GARP实验

GARP

也称免费ARP（Gratuitous无故ARP）
功能：局域网范围内检测IP地址冲突
场景：IP地址修改（手工）、DHCP刚获取地址（IP地址发生变化的时候）

实验拓扑

为了方便实验，以一台路由器来代替PC来做实验

实验过程

1、为PC和R1设置IP地址


2、设置IP地址冲突
将R1的IP设置成和PC1一样的

开启wireshark抓包
注意：第一次要配置不冲突的IP，然后改成冲突的IP，在修改地址的瞬间抓包
冲突结果如下：
wireshark的显示

PC1的冲突显示
R1的冲突显示

3、配置DHCP环境
PC1设置IP 的获取方式为DHCP

R1配置DHCP并查看


路由器当客户端。获取的是该路由器的client-id

查看分析wireshark结果


1．寻找DHCP服务器
        当 DHCP客户端第一次登录网络的时候，计算机发现本机上没有任何IP地址设定，将以广播方式发送DHCP discover发现信息来寻找DHCP服务器，即向255.255.255.255发送特定的广播信息。网络上每一台安装了TCP/IP协议的主机都会 介绍这个广播信息，但只有DHCP服务器才会做出响应。
2．分配IP地址
       在网络中接收到DHCP discover发现信息的DHCP服务器都会做出相应，它从尚未分配的IP地址中挑选一个分配给DHCP客户机，向DHCP客户机发送一个包含分配的IP地址和其他设置的DHCP offer提供信息。
3．接受 IP地址
       DHCP客户端接受到DHCP offer提供信息之后，选择第一个接收到的提供信息，然后以广播的方式回答一个DHCP request请求信息，该信息包含向它所选定的DHCP服务器请求IP地址的内容。
4．IP地址分配确认
        当 DHCP服务器收到DHCP客户端回答的DHCP request请求信息之后，便向DHCP客户端发送一个包含它所提供的IP地址和其他设置的DHCP ack确认信息，告诉DHCP客户端可以使用它提供的IP地址。然后，DHCP客户机便将其TCP/IP协议与网卡绑定。