软件工程系

2.网络数据包捕获

四、实验步骤与结果分析：

1.在同一网段内的两台机器间执行ping 命令，截获ARP 请求和应答报文，分析ARP 协议报文结构。

（说明操作步骤并分析报文结构）

步骤：

（1）arp -a 查看本地arp缓存内容

（2）arp –d 清除arp缓存

（3）打开软件IRIS，设置如下图所示，然后执行捕获命令

（4）执行ping命令后，arp缓存会添加一个地址映射，如图所示

（5）查看IRIS捕获结果，如图所示：

结果分析：

1）ARP回送请求报文分析

2）ARP回送回答报文分析

3）目的主机ARP缓存分析

2.Ping 外网某一主机IP 地址，截获ARP 请求和应答报文，分析ARP 协议报文结构。说明操作步骤

并分析为何会有这样的实验结果。

步骤：

结果分析：

arp高速缓存中的内容发生变化，存在和其MAC的“地址对”。

五：总结