第一篇：计算机网络应用ARP协议
计算机网络应用ARP协议
地址解析协议（Address Resolution Protocol，ARP）是一种能够实现IP地址到物理地址转化的协议。在计算机网络中，通过物理地址来识别网络上的各个主机，IP地址只是以符号地址的形式对目的主机进行编址。通过ARP协议将网络传输的数据报目的IP地址进行解析，将其转化为目的主机的物理地址，数据报才能够被目的主机正确接收。
实现IP地址到物理地址的映射在网络数据传输中是非常重要的，任何一次从互联网层及互联网层以上层发起的数据传输都使用IP地址，一旦使用IP地址，必须涉及IP地址到物理地址的映射，否则网络将不能识别地址信息，无法进行数据传输。
IP地址到物理地址的映射包括表格方式和非表格方式两种。其中，表格方式是事先在各主机中建立一张IP地址、物理地址映射表。这种方式很简单，但是映射表需要人工建立及人工维护，由于人工建立维护比较麻烦，并且速度较慢，因此该方式不适应大规模和长距离网络或映射关系变化频繁的网络。而非表格方式采用全自动技术，地址映射完全由设备自动完成。根据物理地址类型的不同，非表格方式有分为直接映射和动态联编两种方式。
1．直接映射
物理地址分为固定物理地址和可自由配置的物理地址两类，对于可自由配置的物理地址，经过配置后，可以将其编入IP地址码中，这样物理地址的解析就变的非常简单，即将它从IP地址的主机号部分取出来便是，这种方式就是直接映射。直接映射方式比较简单，但适用范围有限，当IP地址中主机号部分不能容纳物理地址时，这种方式将失去作用。另外，以太网的物理地址都是固定的，一旦网络接口更改，物理地址也随之改变，采用直接映射将会出现问题。
2．动态联编
由于以太网具有广播能力和物理地址是固定的特点，通常使用动态联编方式来进行IP地址到物理地址的解析。动态联编ARP方式的原理是，在广播型网络中，一台计算机A欲解析另一台计算机B的IP地址，计算机A首先广播一个ARP请求报文，请求计算机B回答其物理地址。网络上所有主机都将接收到该ARP请求，但只有计算机B识别出自己的IP地址，并做出应答，向计算机A发回一个ARP响应，回答自己的物理地址。
为提高地址解析效率，ARP使用了高速缓存技术，即在每台使用ARP的主机中，都保留一个专用的高速缓存，存放最近获得的IP地址-物理地址联编信息。当收到ARP应答报文时，主机就将信宿机的IP地址和物理地址存入缓存。在发送报文时，首先在缓存中查找相应的地址联编信息，若不存在相应的地址联编信息，再利用ARP进行地址解析。这样不必每发一个报文都进行动态联编，提高地址解析效率，从而使网络性能得到提高。
另外，还有一种在无盘工作站中常用的反向地址解析协议（RARP），它可以实现物理地址到IP地址的转换。在无盘工作站启动时，首先以广播方式发出RARP请求，网络上的RARP服务器会根据RARP请求中的物理地址为该工作站分配一个IP地址，生成一个RARP响应报文发送回去。然后，无盘工作站接收到RARP响应报文，便获得自己的IP地址，就能够和服务器进行通信。
第二篇：计算机网络应用SMTP协议
计算机网络应用SMTP协议
简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）是一种电子邮件协议，它既具有客户端（发送方）发送邮件的功能，又具有服务器（接收方）接收邮件的功能。SMTP协议允许将电子邮件从一个计算机邮件服务器发送到另一个计算机邮件服务器，并且SMTP服务器接收本地用户发送的邮件，以便将其传输到互联网中其他邮件服务器上。
在互联网中，大多数计算机系统通过本地邮件系统服务器在本地按路径发送电子邮件。SMTP发送程序从输出邮件队列中得到邮件报文，通过多个TCP连接将邮件报文传输到目标主机的25号端口上。在发送过程中，SMTP接收程序必须能够证实本地邮件目的地址，并处理各种差错，包括传输差错以及没有足够接收空间等。
SMTP发送程序对报文的作用直到SMTP接收程序指示传输完成才结束，因此SMTP协议的作用范围仅限于SMTP发送程序和SMTP接收程序之间的对话过程。SMTP协议的主要功能是传送报文，为了保证正确传送报文，SMTP协议规定了14条命令和21种响应信息。其中，每条命令由一行文本组和四个字母的命令组成；而每一种响应信息由一个三位数据代码和简单的文字说明组成。下面介绍SMTP协议通信过程中，各阶段主要用到的命令和响应信息。
1．建立连接
邮件发送方将需要发送的邮件发送到邮件缓存中，SMTP发送程序将每隔一定时间对邮件缓存进行扫描。如果缓存有未发送的电子邮件，则使用SMTP程序端口号与目的计算机的SMTP服务器建立连接。
建立连接后，发送方将发送“220 Service ready（服务就绪）”的信息，并向SMTP服务器发送用来标识自己的HELLO命令。当接收方的SMTP程序接收到发送方所发送的信息后，则返回响应信息“250 OK（一切正常）”，以便接收发送方SMTP发送程序的身份标识。如果接收方的邮件服务器不可用，则返回响应信息“421 Service not available（服务不可用）”。
2．传输邮件
当连接建立成功后，SMTP发送程序将向SMTP接收程序发送邮件报文信息。邮件报文传送包括以下三个逻辑阶段：
用一个EAIL命令标识出邮件报文的发送方。例如，MAIL FROM:
用一个或者多个RCPT命令标识该邮件报文的接收方。例如，RCPT TO: <收信人电子邮箱地址>。
用一个DATA命令标识该邮件报文的内容。
发送MAIL命令后，如果SMTP服务器已经做好接收邮件的准备，则返回响应信息“250 OK（一切正常）”。否则，返回有关无法接收邮件原因的响应信息，例如451（处理时出错）、452（存储空间不够）、500（命令无法识别）等。
RCPT命令标识邮件接收方的电子邮箱地址，多次使用该命令能够为邮件指定多个接收者，并且每个RCPT命令都会返回一个单独的响应信息。例如“550 No such user here（无此用户）”，即不存在此电子邮箱地址。RCPT命令的作用是：先检测SMTP接收服务器是否做好接收邮件的准备，然后在进行邮件传输。
3．关闭连接
邮件发送完毕后，发送方SMTP服务器程序将发送QUIT命令。当接收方SMTP服务器程序返回响应信息“211（服务关闭）”时，表明接收方SMTP服务器程序同意关闭TCP连接。
第三篇：计算机网络实验利用wireshark分析ARP协议—实验六实验报告
信 息 网 络 技 术 实 验 报 告
实验名称
利用wireshark分析ARP协议
实验编号
6.1
姓名
学号
成绩
2.6常见网络协议分析实验
一、实验室名称：
电子政务可视化再现实验室
二、实验项目名称：
利用wireshark分析ARP协议
三、实验原理：
Wireshark:Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试获取网络包，并尝试显示包的尽可能详细的情况。网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具，Wireshark 是最好的开源网络分析软件。
当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址来确定目的接口的.设备驱动程序从不检查IP数据报中的目的IP地址。地址解析为这两种不同的地址形式提供映射：32bit的IP地址和数据链路层使用的任何类型的地址。
ARP根据IP地址获取物理地址的一个TCP/IP协议。ARP为IP地址到对应的硬件地址之间提供动态映射。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。
四、实验目的：
目的是通过实验加深对数据包的认识，网络信息传输过程的理解，加深对协议的理解，并了解协议的结构与区别。
利用wireshark捕获发生在ping过程中的ARP报文，加强对ARP协议的理解，掌握ARP报文格式，掌握ARP请求报文和应答报文的区别。
五、实验内容：
利用wireshark分析ARP协议
六、实验器材（设备、元器件）
运行Windows的计算机，带有并正确安装网卡；wireshark软件；具备路由器、交换机等网络设备的网络连接。
七、实验步骤：
1、查看本机WLAN接口IP，得到192.168.1.112。
2、利用arp –a命令在本地的ARP 缓存中查看IP-MAC对应表。
3、找到与接口192.168.1.112，有过连接的IP，本实验选择192.168.1.109。
4、利用arp-d 192.168.1.109,删除相应缓存记录。
5、打开wireshark网络分析器，选择捕获数据接口，WLAN接口，开始捕获。
6、输入命令，ping 192.168.1.109。
7、此时wireshark会捕获到相应分组数据，停止捕获。
八、实验数据及结果分析
1、请求报文:
由最上方报文信息可以看到，由于之前删除了IP-MAC对应表中IP:192.168.1.109的缓存，因此进行广播，发送查找IP为192.168.1.109的主机，并要求将结果返回给IP地址为192.168.1.112的主机即本机，使用的协议是ARP协议。（1）分析第一行，帧的基本信息：
由结果分析可以得到： 帧的编号（Frame Number）:856 帧的长度（Frame Length）：42个字节 捕获到的长度(Capture Length)：42个字节
帧被捕获的日期和时间(Arrival Time)：2016年5月29日，23点15分45.851354000秒
距离前一个帧的捕获时间(Time delta from previous captured/displayed frame0.442497000秒
距离第一个帧的捕获时间差(Time since reference or first frame):181.741785000秒 帧装载的协议:eth:ethertype:arp
(2)分析第二行，数据链路层：
由结果分析得到：
目的地址（Destination）:Broadcast(ff:ff:ff:ff:ff:ff)源地址(Source):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)协议类型：ARP（0x0806）
（3）分析第三行，ARP协议：
由结果分析得到：
硬件类型（Hardware type）：Ethernet(1)协议类型：IPv4(0x0800)硬件信息在帧中占的字节数（Hardware size）:6 协议信息在帧中占的字节数（Protocol size）:4 操作命令为：request(1)请求
发送方的MAC地址(Sender MAC address):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)发送方的IP地址（Sender IP address）:192.168.1.112 目标的ＭＡＣ地址（Target MAC address）:00:00:00_00:00:00(00:00:00:00:00:00)目标的IP地址（Target IP address）: 192.168.1.109
2.响应报文：(1)截图：
由最上方报文信息可以看到，IP地址为192.168.1.109主机接收到该ARP请求后，就发送一个ARP的REPLY命令，其中包含自己的MAC地址。（1）分析第一行，帧的基本信息：
由结果分析可以得到： 帧的编号（Frame Number）:857 帧的长度（Frame Length）：42个字节 捕获到的长度(Capture Length)：42个字节
帧被捕获的日期和时间(Arrival Time)：2016年5月29日，23点15分41.911804000秒 距离前一个帧的捕获时间(Time delta from previous captured/displayed frame)0.060450000秒
距离第一个帧的捕获时间差(Time since reference or first frame):181.802235000秒 帧装载的协议:eth:ethertype:arp
(2)分析第二行，数据链路层：
由结果分析得到：
目的地址（Destination）: HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)源地址(Source):HonHaiPr_ e1:3e:71(d0:7e:35:e1:3e:71)协议类型：ARP（0x0806）（3）分析第三行，ARP协议：
由结果分析得到：
硬件类型（Hardware type）：Ethernet(1)协议类型：IPv4(0x0800)硬件信息在帧中占的字节数（Hardware size）:6 协议信息在帧中占的字节数（Protocol size）:4 操作命令为：reply(2)回应
发送方的MAC地址(Sender MAC address): HonHaiPr_e1:3e:71(d0:7e:35:e1:3e:71)发送方的IP地址（Sender IP address）:192.168.1.109 目标的ＭＡＣ地址（Target MAC address）: HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)目标的IP地址（Target IP address）: 192.168.1.112
九、实验结论
网络层使用IP地址，但在实际网络的链路上传送数据帧时，最终使用的是该网络的硬件地址。IP地址和下面的网络的硬件地址之间格式不同，在ARP的高速缓存中，存在其映射表。当一台主机在本局域网上向另一个主机发送IP数据包时，先在ARP高速缓存中查看是否其IP地址，再进行确定目的接口。发送时只知道目标IP地址，不知道其MAC地址，在数据链路层也不检查IP数据报中的目的IP地址。因此会使用ARP协议，根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。
十、总结及心得体会
本实验利用wireshark抓取网络通信数据，分别给出了数据链路层和网络层数据传输的方式。直观的体现了当数据链路层不能解析IP地址时，ARP协议的作用。
在本次实验中，我掌握了wireshark的基本操作，加深了对数据包的认识，更进一步的理解了网络信息传输过程，对协议的理解也更为深刻，包括协议的结构与区别。与ARP有关的cmd命令，了解了IP/MAC信息的作用，更加直观的体会了主机间通信的过程。利用wireshark捕获发生在ping过程中的ARP报文，我加强了对ARP协议的理解，掌握了ARP报文格式以及ARP请求报文和应答报文的区别。
十一、对本实验过程及方式、手段的改进建议
1.首先要启动wireshark,并进行数据捕获，然后再去执行ping命令，避免捕获数据不及时。
2.在捕获到ping命令之后的数据后，及时停止捕获，避免捕获数据过多而不便于后续分析。
3.在筛选信息时，可以使用过滤器，搜寻与ARP协议有关的报文。
第四篇：计算机网络协议
计算机网络的最大特点是通过不同的通信介质把不同厂家、不同操作系统的计算机和其他相关设备（例如打印机、传达室感器等）连接在一起，打破时间和空间的界限，共享软硬件资源和进行信息传输。然而，如何实现不同传输介质上的不同软硬件资源之间的通令共享呢？这就需要计算机与相关设备按照相同的协议，也就是通信规则的集合来进行通信。这正如人类进行通信、交谈时要使用相同的语言一样。
网络协议（Network Protcol）是计算机网络中互相通信的对等实体间交换信息时所必须遵守的规则的集合。当前的计算机网络的体系结构是以TCP/IP协议为主的Internet结构。对等实体通常是指在计算机网络体系结构中处于相同层次的通信协议进程。网络协议为传输的信息宣言严格的格式（语法）和传输顺序（文法）。而且还定义所传输信息的词汇表和这些词汇所表示的意义（语义）。
既然谈到Internet网络，那我们就来看一下网络协议与Internet网络的关系：
Internet网络体系结构以TCP/IP协议为核心。其中IP协议用来给各种不同的通信子网或局域网提供一个统一的互连平台，TCP协议则用来为应用程序提供端到端的通信和控制功能。事实上，Internet并不是一个实际的物理网络或独立的计算机网络，它是世界上各种使用统一TCP/IP协议的网络的互连。TCP/IP协议分为4层（通信子网层、网络层、运输层和应用层）
1、通信子网层（subnetwork layer）
TCP/IP协议的通信子网层与OSI协议的物理层、数据链路层以及网络层的一部分相对应。该层中所使用的协议为各通信子网本身固有的协议，例如以太网的802.3协议、令牌环网的802.5协议有及分组交互网的X.25协议等。通信子网层的作用是传输经网络层处理过的消息。
2、网络层（internet layer）
网络层所使用的协议是IP协议。它把运输层送来的消息组装成IP数据包，并把IP数据包传递给通信子网层。IP协议提供统一的IP数据格式，以消除各通信子层的差异，从而为信息发送方和接收方提供透明通道。
网络层的主要功能是：①Internet全网址的识别与管理；②IP数据包路由功能；③发送或接收时例IP数据包的长度与通信子网所允许的数据包长度相匹配，例如，以太网所传输的帧长为1500字节，而ARPA网所传输的数据包长1008字节。当以太网上的数据帧通过网络层IP协议转达发给ARPA网时，就要进行数据帧的分解处理。
3、运输层（transport layer）
运输层为应用程序提供端到羰通信功能。运输层有3个主要协议，即传输控制的协议（TCP）、用户数据报协议（UDP）和互连网控制消息协议（ICMP）。
4、应用层（application layer）
应用层为用户提供所需要的各种服务。它提供的主要服务有：过程登录，用户可以使用异地主机；文件传输，用户可在不同主机之间传输文件；电子邮件，用户可通过主机和终羰互相发送信件；Web服务器，发布和访问具有超文本格式HTML的各种信息。|
第五篇：ARP解决方案
ARP攻击原理：调用系统里的npptools.dll文件。
网络执法官、彩影arp防火墙等ARP攻防软件也用这个，如果你把这个DLL文件删除了，之后随便弄个DLL改名为npptools.dll即可。
如果C盘是NTFS分区格式就把权限都去掉，如果是FAT格式弄个只读就可以了。防攻击文件：C:WINDOWSsystem32 npptools.dll
处理方法：新建一个空文本文档，改名为npptools.dll然后把它复制到system32文件夹里，覆盖原有的npptools.dll，如果没关闭文件保护，先关闭。再把system32dllcache里的npptools.dll也覆盖了，然后把它们的属性改为只读、隐藏，最后再把它们的everyone权限都去掉，即可！
npptools.dll文件的属性改为只读、隐藏后，再把它们的everyone的权限去掉，病毒就不能替换也不能使用它了，arp就不会起作用，从而达到防范ARP的目的。
点击咨询 