任务2-1 Packet Tracer模拟软件抓包ARP分析

最新推荐文章于 2023-08-29 21:48:08 发布

@杨星辰

最新推荐文章于 2023-08-29 21:48:08 发布

阅读量3.1k

点赞数 5

分类专栏：网络安全技术与实施文章标签：网络运维网络安全

本文链接：https://blog.csdn.net/m0_63451989/article/details/131133653

版权

网络安全技术与实施专栏收录该内容

4 篇文章

订阅专栏

任务2-1 Packet Tracer模拟软件抓包ARP分析

1.本任务的实验拓扑及设备IP地址如下图所示。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LeeDeHlm-1686309867680)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609185534117-1686308135738-3.png)]

2.打开PC1，在命令行下运行“arp -a”命令，查看ARP缓存表。如下图所示，此时在没有任何通信的情况下，ARP缓存表是空的。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gKk5mOt9-1686309867681)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609185711422-1686308232445-5.png)]

PC1为源主机，PC3为目标主机，使用Ping命令测试网络连通性，观察数据经交换机转发的过程。 (1)由实时模式切换至模拟模式,单击 Packet Tracer 软件右下角的“Simulation”按钮即可进入模拟模式。在模拟模式下,单击“Edit Filters”按钮,打开“捕获”窗口设置过滤条件(提取 ARP、ICMP).

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZVuNe1aE-1686309867682)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609190951436-1686308992627-9.png)]

（2）单击“PC1”，选择【Desktop】|【Command Prompt】在命令行提示符下，输入“Ping 172.16.1.3”。如下图所示。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8piHh3zr-1686309867684)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609190211335-1686308532723-7.png)]

（3）在模拟模式下单击“Auto Capture/Play”按钮。观察数据传送过程，如下图所示。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DXLOoV7r-1686309867685)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609191557494-1686309358886-11.png)]

4.在右侧的“Event List”中分析PC1发往PC3的第一个ARP数据，如下图所示

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Op1HCKzV-1686309867686)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609191853110-1686309534505-13.png)]

5.数据经由交换机S1到达PC3，经对比发现，目的IP与自己的IP一致，进而PC3向PC1进行回应。如下图所示。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-W8nSR9uE-1686309867689)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609191917296-1686309558553-15.png)]

PC3回应的数据到达PC1，如下图所示为PC1收到的回应。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZifN2S1x-1686309867690)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609191938231-1686309579431-17.png)]

7.在PC1上再次执行ARP-a命令，即可查看到ARP高速缓存表中增加了一条记录。如下图所示。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4ttXYEM7-1686309867692)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609192042554-1686309643464-19.png)]

8.ping 命令可用于测试网络连通性。通过访问其它设备，ARP关联会被动态添加到 ARP 缓存中。在 PC 1上 ping 地址 255.255.255.255，并发出 arp -a 命令查看获取的 MAC 地址。此时局域网中所有的MAC地址全部存在其ARP缓存表中。如下图所示。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-C64b3FEh-1686309867693)(./%E4%BB%BB%E5%8A%A12-1%20%20Packet%20Tracer%E6%A8%A1%E6%8B%9F%E8%BD%AF%E4%BB%B6%E6%8A%93%E5%8C%85ARP%E5%88%86%E6%9E%90.assets/image-20230609192300022-1686309781383-21.png)]