使用ARP发现局域网内活动主机

《使用ARP发现局域网内活动主机》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、一课程设计名称:使用ARP发现局域网内活动主机——自行构造、发送ARP请求数据帧二使用工具软件:MicrosoftVisualC++;winpcap；三课程设计内容简介:1课程设计中涉及的网络基本理论简介:(1)在网际协议中定义的是因特网的IP地址,但在实际进行通信时,物理层不能识别IP地址只能识别物理地址。因此，需在IP地址与物理地址之间建立映射关系，地址之间的这种映射称为地址解析。(2)以太网网络中的物理地址即网卡的序列号。IEEE规定网卡序列号为6个字节（48位），前三个字节为厂商代号，由于厂商向IEEE注册登记申请，后3个字节为网卡的流水号。(3)地址解析包括从IP地址到物理

2、地址的映射和从物理地址到IP地址的映射。TCP/IP协议组提供了两个映射协议：地址解析协议ARP和逆向地址解析协议RARP。ARP用于从IP地址到物理地址的映射，RARP用于从物理地址到IP地址的映射。(4)地址解析协议的ARP的工作原理：假定在一个物理网络上，A（源主机）要与D（目的主机）进行通信，但是不知道D的物理地址。A利用ARP协议工作的过程如下：A广播一个ARP请求报文，请求IP地址为IPD的主机回答其物理地址。网上所有主机都能收到该ARP请求，并将本机IP地址与请求的IP地址比较，D主机识别出自己的地址IPD，并作出回应，通报自己的物理地址。A收到这个ARP回应包后，就可

3、以与D进行通信。为了提高效率，ARP协议使用了高速缓存技术。在每台使用ARP的主机中，都保留了一个专用的内存区，一收到ARP应答，主机就将获得的IP地址和物理地址存入缓存。以后每次要发送报文时，首先到缓存中查找有无相应的项，若找不到，再利用ARP进行地址解析。由于多数网络通信都要连续发送多个报文，所以高速缓存大大提高ARP的效率。在ARP请求报文中还放入源主机的“IP地址——物理地址”的地址对，源主机在广播ARP请求时，网络上所有主机都可以知道该源主机的“IP地址——物理地址”的地址对并将其存入自己的缓存。在新主机入网时，令其主动广播其地址映射，以减少其他主机进行ARP请求。(5)网

4、卡具有如下的几种工作模式：广播模式（BroadCastModel）:它的物理地址（MAC）地址是0Xffffff的帧为广播帧，工作在广播模式的网卡接收广播帧。多播传送（MultiCastModel）：多播传送地址作为目的物理地址的帧可以被组内的其它主机同时接收，而组外主机却接收不到。但是，如果将网卡设置为多播传送模式，它可以接收所有的多播传送帧，而不论它是不是组内成员。直接模式（DirectModel）:工作在直接模式下的网卡只接收目地址是自己Mac地址的帧。混杂模式（PromiscuousModel）:工作在混杂模式下的网卡接收所有的流过网卡的帧，信包捕获程序就是在这种模式下运行的

5、。(1)ARP帧的数据结构表达方式： 以太网帧头中的前两个字段是以太网的目的地址和源地址。目的地址为全1时为广播地址。 两个字节长的以太网帧类型表示后面数据的类型。对于ARP请求或应答来说，该字段的值为0X0806.　硬件类型字段：指明了发送方想知道的硬件地址的类型，以太网的值为1； 协议类型字段：表示要映射的协议地址类型，IP为0X0800；　硬件地址长度和协议地址长度：指明了硬件地址和高层协议地址的长度，这样ARP帧就可以在任意硬件和任意协议的网络中使用。对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4；　　操作字段：用来表示这个报文的类型，ARP请求为1，ARP

6、响应为2，RARP请求为3，RARP响应为4；　　发送端的以太网地址：源主机硬件地址，6个字节；　　发送端IP地址：发送端的协议地址（IP地址），4个字节；　　目的以太网地址：目的端硬件地址，6个字节；　　目的IP地址：目的端的协议地址（IP地址），4个字节。2运行结果:定义物理帧头结构定义ARP帧结构定义IP数据报头结构获取本机网卡信息并且选择网卡将网卡设置为混杂模式发送ARP数据报接收ARP数据报并解析ARP数据报输出相关IP地址对应的MAC地址退出3实现程序的基本结构流程四得意之出:本程序能够实现课程设计要求的全部内容。程序运行后，能够进行网卡的选择，并且可以通过指定的网卡发送

7、帧。自行构造和发送ARP请求数据帧。并且数据帧的封装属性齐全，物理帧、ARP帧、IP数据帧的所需基本属性全部包括在内。可以将局域网中的所有活动主机的IP地址和MAC地址的对应关系一一显示出来。构造的APR数据帧进行整体的发送，并在能解析目的主机相应的数据帧。整个程序的流程简单，注释较为详细，有助于对程序的理解。程序的运行过程简单，容易使用。程序的帮助信息详细，运用方法有详细的文字说明，可以按照指引信息方便的运行程序。通过整个程序可以对APR解析协议的实现过