计算机网络实验三 ARP原理与ARP欺骗 实验报告

实验三 ARP原理与ARP欺骗

【实验名称】

ARP原理与ARP欺骗

【实验目的】

1、熟悉Linux中telnet服务及telnet命令的用法；
*2、熟悉Linux中arpspoof工具的用法；
3、在发送方是主机、接收方是本网络上的另一个主机；发送方是主机、接收方是另一个网络上的主机；发送方是路由器、接收方是本网络上的一个主机；发送方是路由器、接收方是另一个网络上的主机等四种典型情况下，观察ARP高速缓存表的变化，观察Wireshark截获的ARP数据包，分析ARP协议的工作过程以及ARP协议的工作原理；

【实验要求】

1、根据实验需要，搭建实验环境；建立或修改虚拟实验网络；
2、按照实验步骤，认真完成实验；采取截图、拍照等形式记录实验结果；
3、依据课本和课堂讲解，详细分析实验结果、验证理论知识；
4、认真完成实验报告，按时提交实验指导老师。

【实验环境】

1、操作系统：Linux操作系统，要求内核支持Tun模块、Vlan模块等，本实验在CentOS7操作系统中测试通过；
2、操作权限：部分操作需具有root权限；
3、应用软件：需安装命令行工具：tunctl、vconfig等；需安装服务程序telnet-server等；需安装客户程序telnet等；需安装工具软件tuxcut及其依赖软件；需安装编辑工具gedit或其它文本编辑工具；需安装网络分析软件Wireshark及其依赖软件；其它常用必备的应用软件；
4、实验网络拓扑：ARP原理与ARP欺骗实验网络拓扑如图1所示：
利用Linux命令或编辑执行脚本，构建虚拟实验网络如图2所示：

5、参考脚本：构建如图所示虚拟实验网络，可参考如下脚本：

#!/bin/sh
set -x
#开启ip分组转发
sysctl -w net.ipv4.ip_forward=1

#创建br53及其相连的NS
#创建Bridge
brctl addbr br53
#创建namespace
ip netns add ns531
ip netns add ns532
ip netns add ns53gw
ip netns add ns53m
#将各namespace中的lo接口上线
ip netns exec ns531 ip link set lo up
ip netns exec ns532 ip link set lo up
ip netns exec ns53gw ip link set lo up
ip netns exec ns53m ip link set lo up
#创建veth pair
ip link add tap531 type veth peer name tap531_p
ip link add tap532 type veth peer name tap532_p
ip link add tap53gw type veth peer name tap53gw_p
ip link add tap53m type veth peer name tap53m_p
#把tap迁移到namespace
ip link set tap531 netns ns531
ip link set tap532 netns ns532
ip link set tap53gw netns ns53gw
ip link set tap53m netns ns53m
#把相应tap添加到Bridge中
brctl addif br53 tap531_p
brctl addif br53 tap532_p
brctl addif br53 tap53gw_p
brctl addif br53 tap53m_p
#配置相应tap的IP地址
ip netns exec ns531 ip addr add local 192.168.53.1/24 dev tap531
ip netns exec ns532 ip addr add local 192.168.53.2/24 dev tap532
ip netns exec ns53gw ip addr add local 192.168.53.254/24 dev tap53gw
ip netns exec ns53m ip addr add local 192.168.53.250/24 dev tap53m
#根据需要将Bridge及相关tap状态设置为up
ip link set br53 up
ip link set tap531_p up
ip link set tap532_p up
ip link set tap53gw_p up
ip netns exec ns531 ip link set tap531 up
ip netns exec ns532 ip link set tap532 up
ip netns exec ns53gw ip link set tap53gw up
#攻击者53m暂时不上线，需要时手动上线
ip link set tap53m_p up
ip netns exec ns53m ip link set tap53m up
#为br53所连各NS配置默认网关
ip netns exec ns531 route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.53.254
ip netns exec ns532 route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.53.254
ip netns exec ns53m route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.53.254

#创建br54及其相连的NS
#创建Bridge
brctl addbr br54
#创建namespace
ip netns add ns541
ip netns add ns54gw
#将各namespace中的lo接口上线
ip netns exec ns541 ip link set lo up
ip netns exec ns54gw ip link set lo up
#创建veth pair
ip link add tap541 type veth peer name tap541_p
ip link add tap54gw type veth peer name tap54gw_p
#把tap迁移到namespace
ip link set tap541 netns ns541
ip link set tap54gw netns ns54gw
#把相应tap添加到Bridge中
brctl addif br54 tap541_p
brctl addif br54 tap54gw_p
#配置相应tap的IP地址
ip netns exec ns541 ip addr add local 192.168.54.1/24 dev tap541
ip netns exec ns54gw ip addr add local 192.168.54.254/24 dev tap54gw
#根据需要将Bridge及相关tap状态设置为up
ip link set br54 up
ip link set tap541_p up
ip link set tap54gw_p up
ip netns exec ns541 ip link set tap541 up
ip netns exec ns54gw ip link set tap54gw up
#为br54所连各NS配置默认网关
ip netns exec ns541 route add -net 0.0.0.0 netmask 0.0.0.0 gw 192.168.54.254</