实验2.ARP实验

# 实验2.ARP实验
本实验用于验证arp以及arp表，arp缓存的使用，测试ping包时arp表的更新机制。

实验组

PC1 10.68.57.10 255.255.255.0 00-00-00-00-00-01
PC1 10.68.57.12 255.255.255.0 00-00-00-00-00-02

arp表测试

在实验前，检查PC1与PC2的mac表均为空。

arp -a

PC1 ping PC2 √

• 进行抓包 可以看到当arp表为空时，PC1先发送了广播包询问PC2的mac地址，为下方抓包淡黄色的条目
  

注意结果中的错误：eNSP显示有误，这里应该为全0

• 通讯正常
  
• 此时arp表已经更新
  

当arp中有目标条目的时候，ping包不再发送广播，直接进行单播通讯，黑色的部分下方为第二次ping

老化测试

等待arp表中的记录老化消失后，此时再ping则需要重新广播获取目的mac

篡改测试

在arp表的相关条目过期前，修改目标设备的mac地址，此时ping全部超时

结论

简单测试。