用Cisco Packet Tracer分析ARP地址解析的过程

用Cisco Packet Tracer分析ARP地址解析的过程

使用工具：Cisco Packet Tracer 6.1（Cisco Packet Tracer2018用起来更方便一点）

相关链接：使用wireshark分析ARP协议：

• 根据实验拓扑图设置实验网络，并设置主机的IP

• 获取主机的MAC地址，并标注在相应主机下

• 在主机1的cmd中使用arp -d命令清除主机上的arp信息

• 开始实验前，确认两台主机的IP地址是否设置好了（很重要的一步，必须确保两台主机的IP地址没有问题）。打开Cisco软件的仿真模式,它会捕获主机之间产生的连接。。

• 实验中使用下一步的按钮，来得到连接过程的下一步。
  

• 打开主机1的cmd工具。ping 主机2的ip。
  

• 运行之后的效果

• 点击连接事件的ARP类型的连接后面的颜色块，查看连接的详细信息
  
• 因为目标主机的MAC地址是未知的，所以使用广播的MAC地址FFFF.FFFF.FFFF，路由器接收到数据包会将数据包转发到局域网内的所有主机。

---

点击ARP包的相应数据项然后鼠标滚轮下滑，就可以查看信息

---

• ARP的广播包中的目标MAC（TARGET MAC）地址因为是未知的，所以用00.00.00.00.00.00填充。

• 对应arp协议的报文格式

• 之后，可以点击仿真工具的下一步，会获得下一步发生的ARP连接，点击相应的连接，可以对ARP报文中的参数进行分析。并且与预先标注的主机１和主机２的地址信息进行比对分析解读ARP报文。
  

---

ICMP 类型的连接是在运行ping命令时候产生的连接类型

---

完