发布时间 : 星期三 文章计算机网络实验利用wireshark分析ARP协议实验六实验报告分析更新完毕开始阅读da1b19ad00f69e3143323968011ca300a6c3f6a8
由结果分析得到：
目的地址（Destination）:Broadcast (ff:ff:ff:ff:ff:ff)
():HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55) 源地址Source ）0x0806（ARP协议类型：
（3）分析第三行，ARP协议：
由结果分析得到：
硬件类型（Hardware type）：Ethernet(1) 协议类型：IPv4(0x0800)
硬件信息在帧中占的字节数（Hardware size）:6 协议信息在帧中占的字节数（Protocol size）:4 操作命令为：request(1)请求
发送方的MAC地址(Sender MAC address):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55) 发送方的IP地址（Sender IP address）:192.168.1.112
目标的ＭＡＣ地址（Target MAC address）:00:00:00_00:00:00(00:00:00:00:00:00) 目标的IP地址（Target IP address）: 192.168.1.109
2.响应报文： 截图：(1)．
由最上方报文信息可以看到，IP地址为192.168.1.109主机接收到该ARP请求后，就发送一个ARP的REPLY命令，其中包含自己的MAC地址。
（1）分析第一行，帧的基本信息：
由结果分析可以得到： 帧的编号（Frame Number）:857 帧的长度（Frame Length）：42个字节 捕获到的长度(Capture Length)：42个字节
帧被捕获的日期和时间(Arrival Time)：2016年5月29日，23点15分41.911804000秒 距离前一个帧的捕获时间(Time delta from previous captured/displayed frame)0.060450000秒 距离第一个帧的捕获时间差(Time since reference or first frame):181.802235000秒
:eth:ethertype:arp
帧装载的协议
(2)分析第二行，数据链路层：
由结果分析得到：
目的地址（Destination）: HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)
():HonHaiPr_ e1:3e:71(d0:7e:35:e1:3e:71) Source源地址协议类型：ARP（0x0806）
（3）分析第三行，ARP协议：
由结果分析得到：
硬件类型（Hardware type）：Ethernet(1) 协议类型：IPv4(0x0800)
硬件信息在帧中占的字节数（Hardware size）:6 协议信息在帧中占的字节数（Protocol size）:4 操作命令为：reply(2) 回应
发送方的MAC地址(Sender MAC address):HonHaiPr_e1:3e:71(d0:7e:35:e1:3e:71) 发送方的IP地址（Sender IP address）:192.168.1.109
目标的ＭＡＣ地址（Target MAC address）:HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55) 目标的IP地址（Target IP address）: 192.168.1.112
九、 实验结论
网络层使用IP地址，但在实际网络的链路上传送数据帧时，最终使用的是该网络的硬件地址。IP地址和下面的网络的硬件地址之间格式不同，在ARP的高速缓存中，存在其映射表。当一台主机在本局域网上向另一个主机发送IP数据包时，先在ARP高速缓存中查看是否其IP地址，再进行确定目的接口。发送时只知道目标IP地址，不知道其MAC地址，在数据链路层也不检查IP数据报中的目的IP地址。因此会使用ARP协议，根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。
十、总结及心得体会
本实验利用wireshark抓取网络通信数据，分别给出了数据链路层和网络层数据传输的方式。直观的体现了当数据链路层不能解析IP地址时，ARP协议的作用。
在本次实验中，我掌握了wireshark的基本操作，加深了对数据包的认识，更进一步的理解了网络信息传输过程，对协议的理解也更为深刻，包括协议的结构与区别。与ARP有关的cmd命令，了解了IP/MAC信息的作用，更加直观的体会了主机间通信的过程。利用wireshark捕获发生在ping过程中的ARP报文，我加强了对ARP协议的理解，掌握了ARP报文格式以及ARP请求报文和应答报文的区别。
十一、对本实验过程及方式、手段的改进建议
1.首先要启动wireshark,并进行数据捕获，然后再去执行ping命令，避免捕获数据不及时。 2.在捕获到ping命令之后的数据后，及时停止捕获，避免捕获数据过多而不便于后续分析。 3.在筛选信息时，可以使用过滤器，搜寻与ARP协议有关的报文。