搭建拓扑图发送ARP及ICMP数据报文

已于 2024-03-06 11:26:04 修改
阅读量1k 收藏 15
点赞数 9
分类专栏： 华为交换机和路由器 文章标签： 服务器 网络 负载均衡
于 2024-03-06 10:34:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/adminstate/article/details/136485445
版权

文章目录

搭建拓扑图

在这里插入图片描述

设备说明

两台PC电脑
在这里插入图片描述
同理另外一台电脑也是同理配置 IP地址：192.168.1.2/24

交换机: 类型为:S3700,PC1电脑和交换机的 Ethernet0/0/1相连。PC2电脑和交换机的 Ethernet0/0/2相连。
交换机端口都保持默认模式及配置，即Hybrid,pvid 1，untag 。
在交换机上 执行 u t m //即关键告警及日志 stp disable //关闭stp协议，因为抓包时会有大量的stp报文，影响查询其他报文，故而关闭

通过PC1 ping PC2

当PC电脑及交换机都连接好以后，开启成功后。
此时查看PC1上的arp表：
arp表里 有 IP地址 和 MAC地址的对应关系，以及类型（是动态的还是静态的）动态的有老化时间，而静态的则不会
通过 arp -a 命令
在这里插入图片描述
此时可以看到PC1的arp表是空的。
查看交换机上MAC地址表：
在这里插入图片描述
可以看到交换机上学习的MAC地址表目前也是空的。

为了更好的模拟再加一台电脑：
新的拓扑如下：
在这里插入图片描述
当PC1首次通过ping命令访问PC2时，即 ping 192.168.1.2 。手写PC1先按照自身的子网掩码和PC2的IP地址192.168.1.2 计算。得到PC2的网段192.168.1.0。发现和自身处于同一个网段。然后查询arp列表，看是否有IP地址192.168.1.2，没有找到。那么此时PC1会首先主动发送一个ARP广播数据包（request）到交换机。
此时在Ethernet 0/0/1端口抓包可以看到
发送者（源）MAC 地址为：54:89:98:AD:50:60 ， 发送者（源）IP 地址为: 192.168.1.1
目标 MAC地址为：ff:ff:ff:ff:ff:ff （全是1的MAC地址为广播地址）
目标 IP地址为：192.168.2.1 在这里插入图片描述
当交换机收到来自PC1的ARP的请求报文时,交换机拆开二层报文，获取发送者的MAC地址，然后对发送者的MAC地址及对应的转发端口进行学习，记录到MAC地址表中。
在这里插入图片描述
然后 查看源MAC地址，发现数据包中的，源MAC地址为ff:ff:ff:ff:ff即广播地址。那么交换机会对此ARP数据包进行广播，广播到除接收此数据包Ethernet 0/0/1的其他交换机端口。则此时PC2和PC3都会收到此数据包。
PC2收到此ARP数据包后，拆开三层报文，会把发送者的IP地址及MAC地址缓存到自己的ARP表中，然后查看目标IP地址是否自己主机的IP地址是否一致，经比较发现一致，则PC2发送ARP响应报文。
PC3收到此ARP数据包也是先把发送者的IP地址及MAC地址缓存到自己的ARP表中，然后查看目标IP地址是否自己主机的IP地址是否一致，经比较发现不一致，则PC3则不会发送ARP响应报文，也就是PC3不会做出回复的响应。
在这里插入图片描述

PC2在ARP响应报文中，发送者的MAC地址为：54:89:98:2a:0b:ed, 发送者的IP地址为:192.168.1.2，
目标者MAC地址：54:89:98:ad:50:60，目标者IP地址：192.168.1.1
在这里插入图片描述
到交换机收到PC2发送的ARP响应报文后，会把发送者的MAC地址学习到MAC地址表中，然后查看目标者MAC地址是否在 MAC地址表。因为 之前交换机在接收ARP请求报文时，已经学习过了。所以交换机会根据MAC表记录的目标者的MAC地址对应的转发端口，将ARP响应报文转发到Ethernet 0/0/1口，（也就是ARP请求报文是广播，ARP响应报文是单播）。进而PC1收到ARP响应报文。PC1主机将PC2的MAC地址及IP地址缓存到自己的ARP表中。
在这里插入图片描述
PC1电脑上的ARP表：
在这里插入图片描述
经以上过程后,PC1就知道了IP地址为：192.168.1.2这台电脑的MAC地址。
紧接着PC1就会每个1秒给PC2主动发送ICMP请求报文。交换机接收到PC1发送的ICMP请求报文后，会根据MAC学习表，将ICMP请求报文转发至和PC2相连的端口上，当PC2收到ICMP请求报文后，会给PC1发送ICMP响应报文。交换机接收到PC2发送的ICMP响应报文后，会根据MAC学习表，将ICMP请求报文转发至和PC1相连的端口上，PC1收到PC2的ICMP响应报文。那么将表明PC1和PC2之间的网络是相通的。
在这里插入图片描述
在这里插入图片描述

小结：

ARP协议：地址解析协议，作用就是根据IP地址寻找对方的MAC地址。它是一个适用局域网的协议报文，不会跨网段进行转发。
一个主机发送的ARP报文只会到达和其直连的交换机，同网段的主机，自己的网关设备处，总之不会跨网段进行转发。
当 一个主机ping 同网段的另一个主机时，如果当前主机不知道对方的MAC地址，则会先发送一个ARP报文，获取到对方的MAC地址后，再进行发送ICMP报文。
如果当前主机知道对方的MAC地址（即当前主机ARP表有对方主机的IP及MAC映射），则直接发送ICMP报文。

当arp表缓存过期，而mac学习表未过期

在PC1上 通过 arp -d 命令清空arp缓存表 ，相当于手动强制过期
通过arp -a 再次查看发现为空，表明确实缓存表已经清空了。
在这里插入图片描述
交换机上学习到的MAC地址还在
在这里插入图片描述
此时在PC1上ping 192.168.1.2 (PC2主机的ip)，由于PC1主机上arp表是空的，在本地找不到同网段的目标IP地址192.168.1.2的MAC地址，所以PC1主机，会首先发生一个ARP广播请求数据报文到交换机，交换机上虽然有MAC学习地址表，但是交换机收到的是ARP广播请求数据包，即目标MAC地址为ff:ff:ff:ff:ff:ff即广播帧。交换机是不会查MAC地址表的，（显示MAC学习表中是不会有这个广播MAC地址的）。交换机会把这个ARP广播请求包，广播到其他端口，当PC2和PC3收到此广播数据包后，只有PC2主机会发送ARP响应数据包。流程就和上面的一样了。
总结：只要主动发起ping的PC上的ARP缓存表中，没有同网段的目标IP地址就发送ARP广播请求数据报文。
交换机上的动态MAC表虽然未过期，如果接收到的数据包中的源MAC地址及接收的端口对应关系有变化，那么交换机的动态MAC表
会根据数据包最新的源MAC地址及接收数据包的端口号，进行会主动更新MAC地址表。

当arp表缓存未过期，而mac学习表过期

PC1 不会发送 arp，因为它已经知道 PC2 的 mac 地址
交换机发送 arp，因为它是 l2 设备，而 arp 本质上是 l3

那么这种情况，PC1 在ping PC2时，因为PC1的ARP表中有PC2的MAC地址，所以就不会先发送ARP包了，直接发送ICMP请求报文。
当交换机收到ICMP请求报文后，由于MAC地址表是空的，会先学习源MAC地址将入端口的映射关系记录到MAC地址表中，然后根据目标MAC地址，查询MAC地址表，发现找到对应的目标MAC地址，则交换机认为这样的包为未知单播帧，会将其广播（即泛洪）到其他端口。
则PC2和PC3都会收到此ICMP单播数据帧。但只有PC2会回复ICMP响应报文，交换机收到ICMP响应报文后，学习响应报文中的源MAC地址及入端口记录到MAC地址表中。根据MAC地址表中的目的地址对应的端口将数据转发到PC1主机上。
在这里插入图片描述
在这里插入图片描述
总结：交换机处理数据帧的行为
如果接收的 是单播帧：交换机在MAC地址表查不到这个帧的目的MAC地址，则交换机认为此数据帧为未知单播帧，对该单播帧执
行泛洪操作。
如果接收的 是广播帧：交换机不会去查MAC地址表，直接对该广播帧执行泛洪操作。

这就是为什么我们使用 VLAN 来包含广播并在逻辑上将“类似”流量分段到自己的网络。

使用VLAN分割广播域

在交换机上：

[Huawei] vlan batch 10 20 //批量创建vlan 10 和 vlan20

[Huawei] interface Ethernet0/0/1 //进入端口Ethernet 0/0/1
[Huawei-Ethernet0/0/1] port link-type access //修改端口模式为access
[Huawei-Ethernet0/0/1] port default vlan 10 //将模式为access的端口Ethernet0/0/1的pvid改为 vlan 10
[Huawei-Ethernet0/0/1] dis th //查询当前端口的上述配置是否生效

[Huawei] interface Ethernet0/0/2 //进入端口Ethernet 0/0/2
[Huawei-Ethernet0/0/2] port link-type access //修改端口模式为access
[Huawei-Ethernet0/0/2] port default vlan 10 //将模式为access的端口Ethernet0/0/2的pvid改为 vlan 10

[Huawei] interface Ethernet0/0/3 //进入端口Ethernet 0/0/3
[Huawei-Ethernet0/0/3] port link-type access //修改端口模式为access
[Huawei-Ethernet0/0/3] port default vlan 20 //将模式为access的端口Ethernet0/0/3的pvid改为 vlan 30

access端口的特点：收到数据帧后打pvid标签，发送数据帧时剥离vlan（pvid）标签,再发送。
上述相当于 端口0/0/1和0/0/2 加入到vlan 10下。0/0/3加入到vlan20下。
那么在 PC1发送广播帧时，或者交换机收到PC1发送过来的未知单播帧时，交换机进行泛洪时，就不会再数据帧泛洪到0/0/3端口了，即PC3也就收不到了。也就是广播帧和未知单播帧，交换机会基于vlan进行广播转发，在逻辑上起到划分广播域。
在这里插入图片描述

华为交换机默认出厂时端口为hybrid ,pvid 为vlan 1。untag列表里只有一个vlan 1，tagged列表里为空。这也是默认出厂设置。
其他在什么都没配置华为交换机，在接收到PC1的单播数据帧后，会给数据帧打上pvid标签，即vlan 1。然后根据VLAN属性查找MAC地址表。
在这里插入图片描述
如果VLAN/ VSI /SI 这一列的 vlan 属性值 和单播数据帧里的vlan标签相同的。会进一步比较单播数据帧里的目的MAC地址是否在MAC Address里。
如果找不到相匹配的vlan属性值，或者找到了对应的vlan属性值但是在含有这些vlan属性值的记录里，找到目的MAC地址。那么交换机就会进行广播转发数据帧。

如果PC1发送的是广播帧，则交换机收到后会打上pvid标签，不会根据属性查看Mac地址表，直接将广播帧泛洪到所有其他端口，然后根据端口模式规则对广播帧是转发还是丢弃。

ping 命令：要保证 发送数据 和接收数据都要通才行。有可能出现发送数据是通的，但是响应数据的链路是不通的。所以两者都要考虑。

scx_link
关注
  • 9
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络基础之网络层协议介绍（ping命令和ARP协议）
ljj的学习笔记
10-23 1398
一、IP数据包格式 IP字段: 版本(Version):该字段包含的是IP 的版本号，4bit。目前IP 的版本为4(即IPv4) 首部长度(Header Length):该字段用于表示TP数据包头长度，4bit。IP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选项字段的长度。优先级与服务类型(Priority i Type of Service):该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定的优先级，用于实现 Qos(服务质量)的要求。 总长度(Total L
计算机网络- Cisco Packet Tracer 实验
qq_45909001的博客
01-08 6272
Cisco Packet Tracer 实验直接连接两台 PC 构建 LAN用交换机构建 LAN交换机接口地址列表生成树协议（Spanning Tree Protocol）路由器配置初步 本部分实验共有 15 个，需使用 Cisco Packet Tracer 软件完成。 直接连接两台 PC 构建 LAN 将两台 PC 直接连接构成一个网络。注意：直接连接需使用交叉线。 进行两台 PC 的基本网络配置，只需要配置 IP 地址即可，然后相互ping通即成功。 用交换机构建 LAN 构建如下拓扑结构的局
发送arp请求报文
yldfree的博客
10-19 9649
 (1)报文格式 (2)代码如下:   #include <stdio.h> #include <stdlib.h> #include <sys/socket.h> #include <sys/types.h> #include <netinet/in.h> #include <arpa/inet.h> #incl...
思科拓扑结构pc机ping服务器步骤_关于网络拓扑图，你想知道的都在这
weixin_34518838的博客
01-28 2889
这篇文章，我将集中回答以下这四个问题：网络拓扑图的定义网络拓扑图的分类网络拓扑图的设计规范网络拓扑图的绘制步骤一、网络拓扑图的定义在认识网络拓扑图前，我们先来了解下网络拓扑结构。所谓网络拓扑结构，是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。而网络拓扑图，就是指将这种网络连接结构呈现出来的图形。二、网络拓扑图的分类网络拓扑图的常见结构有星型结构、环形结构、总线...
使用Jpcap发送ARP以及ICMP请求
WchStrife的博客
05-27 2010
使用Jpcap发送ARP以及ICMP请求 一、实验过程 首先获取本地的网卡以及IP信息 输入当前网关的地址，在这个拓扑图中也就是172.17.5.1 程序封装ARP请求，向网关发送ARP请求 抓取ARP相应的包，过滤之后获得网关的MAC地址 输入要PING的目的IP，即172.16.5.7 抓取ICMP相应的包，过滤之后输出ECHO和REPLY的包 PS：特别注意 在ARP的发...
Linux云计算之网络基础4——ICMP协议和ARP协议
m0_52432110的博客
03-27 1239
四、Cisco模拟器的基本使用安装交换机的配置连接计算机的com口接上交换机的Console口有的计算机可能需要转接头console线交换机的命令行操作 (可用补全功能)
实验三 网络层ARP、ICMP协议分析
此人很懒
11-20 2032
在 Destination IP Address:（目的 IP 地址：）字段中输入200.1.2.1，在 Sequence Number（序列号）字段中输入 1，在size字段中输入2000，在 Simulation Settings（模拟设置）下选择 Periodic（定期）选项，在Interval（时间间隔）字段中输入 1，其它默认值，单击 Create PDU（创建 PDU）按钮。在每一处发生了分片的地方，观察包中与分片有关的几个字段的信息（数据包长度、标识号、标志、偏移值），并记录下必要的信息。
ICMP和ARP抓包实验
colding7的博客
03-12 1686
ICMP和ARP抓包实验 文章目录ICMP和ARP抓包实验ICMP抓包实验实验拓扑图配置PC1的ip地址跟子网掩码配置PC2的ip地址跟子网掩码打开抓包软件wiresharkPC1对PC2进行ping操作，并抓包。分析ICMP数据包ARP抓包分析实验拓扑图打开wireshark配置PC的IP并抓包分析ARP数据包 ICMP抓包实验 实验拓扑图 配置PC1的ip地址跟子网掩码 配置PC2的ip地址跟子网掩码 打开抓包软件wireshark PC1对PC2进行ping操作，并抓包。 分析ICMP数据包
ensp华为路由器ARP与ICMP的抓包
jjc321506301915的博客
03-30 7281
#作业三：ARP与ICMP的抓包# 实验环境 实验思路 1.规划并配置IP 2.检查直连连通性 3.进行ARP与ICMP的抓包 具体实施 实验总结 实验环境 实验思路 ###1. 规划并配置IP### ###2. 检查直连连通性### ###3. 对端口g0/0/0进行抓包### 具体实施 规划并配置IP ##### PC1: ##### ![](https://img-blog.csdnimg.cn/img_convert/217d2964f42bf1e6ef6b98a7cdb879d3.png)
USTB-计算机网络实践-WinPcap 实现ARP数据分组的发送和解析
03-28
①根据 ARP/ICMP/TCP 协议数据的结构，封装成数据帧发送给另 一台计算机（可以是手机）；②捕获网络中包含 ARP/ICMP/TCP 协议数据的数 180 据帧，解析协议数据的内容，并在标准输出中显示报文首部字段的内容，同 时...
信息技术类专业技术知识图形图像处理试题(卷）.doc
09-29
9. 在TCP/IP协议中，IP负责处理路由选择，ICMP负责错误报告，ARP负责地址解析，RARP负责反向地址解析。 10. UDP和TCP都是传输层的协议，但UDP比TCP的协议简单，数据传输效率也高。 图形图像处理 11. 要打印彩色...
计算机网络（汲及内容全面）
03-02
9.2.1 ICMP报文类型 9.2.2 ICMP报文格式 9.2.3 ICMP差错报文 9.2.4 ICMP控制报文 9.2.5 ICMP请求/应答报文 9.3 小结 习题 第10章 IP路由协议 10.1 路由器与路由选择 10.1.1 路由器 10.1.2 路由选择 10.2 ...
Cisco交换与路由实用配置技术.docx
06-28
* ping命令测试网络连通性，发送4个ICMP类型8报文给对方，回应4个ICMP类型0报文给本机 * ping -t命令不停发送ICMP类型8报文，主要对方主机存活就不停进行ICMP类型0报文回应 * arp -a命令显示主机的arp缓存内容，对方...
计算机网络课程设计实验报告
04-13
• 编写程序，根据ARP/ICMP/TCP协议数据的结构，封装成数据帧发送到局域网中。另外要捕获网络中包含TCP、ICMP和ARP协议数据的数据帧，解析协议数据的内容，并将结果显示，并同时写入日志文件。 • 以命令行或图形...
Nginx之静态文件服务器的搭建
wyx的博客
06-13 874
静态文件服务器是指提供HTML文件访问或客户端 可直接从中下载文件的Web服务器。对于图片、 JavaScript或CSS文件等渲染页面外观的、不会动态改 变内容的文件，大多数网站会单独提供以静态文件服 务器的方式对其进行访问，实现动静分离的架构。在以上配置中，每个server指令域等同于一个虚 拟服务器，每个location指令域等同于一个虚拟目录。
百度网盘限速解决办法
最新发布
生活在别处
06-13 8102
比如可以获取下载直链后，使用IDM（Internet Download Manager）对该直链进行多线程下载，但是并不会有实际速率提升效果，因为百度网盘在服务器端进行了限速，多线程的速率总和被限制在了100KB/s左右。（现在虽然是所谓玩游戏获得会员下载体验，实际上点击后会在百度网盘内打开一个web游戏，并不需要游玩游戏，直接等待会员下载体验时间结束即可关闭web游戏窗口）所以，客户端这些改动伎俩通通没有实际效果，即使在客户端显示无限速、显示会员体验，都只是自欺欺人而已。
多进程并发服务器
dc爱傲雪和技术
06-12 277
3.子进程：完成通信，接受一个客户端连接，就创建一个子进程用于通信。要实现TCP通信服务器处理并发的任务，使用多线程或者多进程来解决。2.父进程负责等待并接受客户端的连接。
Linux 常用命令 - userdel 【删除用户】
随便转转
06-12 172
userdel 这个命令源自于 “user delete”，即用户删除。这个命令主要用于在 Linux 系统中删除用户账户及其相关文件。当管理员需要移除一个用户及其在系统中的所有踪迹时，会用到这个命令。
arp欺骗原理，给出拓扑图
03-27
ARP欺骗（Address Resolution Protocol Spoofing）是一种网络攻击技术，击者通过伪造或篡改ARP协议的通信，欺骗目标主机将数据发送到错误的目标地址。下面是ARP欺骗的原理和拓扑图： 原理： 1. ARP协议用于将IP地址映射到MAC地址，以便在局域网中进行通信。 2. 攻击者发送伪造的ARP响应包给目标主机，欺骗目标主机将攻击者的MAC地址与指定的IP地址进行映射。 3. 目标主机接收到伪造的ARP响应包后，会更新自己的ARP缓存表，将攻击者的MAC地址与指定的IP地址进行映射。 4. 当目标主机要发送数据给指定IP地址时，会根据ARP缓存表中的映射关系发送数据到攻击者的MAC地址。 5. 攻击者可以通过抓取、篡改或丢弃数据包来实施进一步的攻击。 拓扑图： ``` +--+ +--+ | 攻击者主机 | | 目标主机 | | | | | | MAC: Attacker | | MAC: Target | | IP: Attacker | | IP: Target | +--+ +--+ | | | | | ARP欺骗攻击 | |---->| | | | | | 伪造的ARP响应包 | |<--| | | | | | 数据包发送到攻击者 | |---->| | | ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值