arp協(xié)議分析-powerpointpresentat(專業(yè)版)
【正文】 ? 重導資料傳送路徑。 BUPT ? 關于 arp緩存表項的生存期 (有效時間 ) ? 在默認情況下， Windows Server 2023家族和Windows XP中， ARP緩存中的表項僅存儲 2分鐘。因此，必須把 IP目的地址轉換成以太網(wǎng)目的地址。在無償 ARP中， SPA(發(fā)送者協(xié)議地址 )和 TPA(目標協(xié)議地址 )被設置成同一個 IP地址。 ? 類型： 8代表回送消息； 0代表回送響應消息。 3. 在一臺 PC1上設置 IP，然后在另一個 PC2上設置相同的 IP，用 ethereal抓 arp包，會發(fā)現(xiàn) pc2在設置完 IP后，會首先發(fā)送一個無償 arp請求， pc1收到后，會向 pc2回復，在重復這樣三次后，就可以確定網(wǎng)絡內具有與之相同的 ip主機， pc2就無法初始化其 tcp/ip協(xié)議棧了。 2. 當源主機需要將一個數(shù)據(jù)包要發(fā)送到目的主機時，會首先檢查自己 ARP列表中是否存在該 IP地址對應的 MAC地址，如果有 ﹐ 就直接將數(shù)據(jù)包發(fā)送到這個 MAC地址；如果沒有，就向本地網(wǎng)段發(fā)起一個 ARP請求的廣播包，查詢此目的主機對應的 MAC地址。 BUPT ? ARP的工作原理如下 ： 1. 首先，每臺主機都會在自己的 ARP緩沖區(qū) (ARP Cache)中建立一個 ARP列表，以表示 IP地址和 MAC地址的對應關系。 2. 用 ethereal觀察 arp分組。 代碼： 0 BUPT ? 2. 超時報文 ? 類型： 11 代碼： 0 = 傳送超時； 1 = 分段級裝超時 BUPT ? 3. 目標主機不可達報文 ? 類型： 3 代碼： 0 = 網(wǎng)絡不可達； 1 = 主機不可達； 2 = 協(xié)議不可用； 3 = 端口不可達； 4 = 需要段和 DF設置； 5 = 源路由失??； BUPT ? 步驟： ? 分析上次課 ping命令中的 ICMP分組； ? 用 ping命令探測網(wǎng)絡上較遠的結點，但把 TTL設置較小 (如本例中的 3)，如： ping –i 3 ，察看返回信息，并用ethereal看 ICMP超時信息，看 ICMP分組內容。 ? 如果節(jié)點發(fā)送一個發(fā)往自己 IP地址的 ARP請求，就不應收到任何一個 ARP回應幀，這樣節(jié)點就可以判斷沒有其他節(jié)點使用跟它相同的 IP地址。在以太網(wǎng)中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的 MAC地址。如果源主機一直沒有收到 ARP響應數(shù)據(jù)包，表示 ARP查詢失敗 BUPT ? Arp –s添加靜態(tài) ARP緩存表項，該表項是永久性的，除非用 arp –d刪除； ? 動態(tài) arp緩存表項有有限的生存時間，在 pc上 ping某 ip后，獲得該 ip的 mac地址后，Arp –a觀察動態(tài) arp緩存的生存時間；觀察在 2分鐘內未使用該 arp表項的話，該表項會被自動刪除，如果在 2分鐘內使用了該表項，會從使用之時起，該表項的生存時間再延長 2分鐘。 ? 建立及維護路由資料。 ? 資料流量控制 BUPT ? 消息格式： BUPT BUPT
環(huán)評公示相關推薦
鄂ICP備17016276號-1