软件工程系
2.网络数据包捕获
四、实验步骤与结果分析：
1.在同一网段内的两台机器间执行ping 命令，截获ARP 请求和应答报文，分析ARP 协议报文结构。
（说明操作步骤并分析报文结构）
步骤：
（1）arp -a 查看本地arp缓存内容
（2）arp –d 清除arp缓存
（3）打开软件IRIS，设置如下图所示，然后执行捕获命令
（4）执行ping命令后，arp缓存会添加一个地址映射，如图所示
（5）查看IRIS捕获结果，如图所示：
结果分析：
1）ARP回送请求报文分析
2）ARP回送回答报文分析
3）目的主机ARP缓存分析
2.Ping 外网某一主机IP 地址，截获ARP 请求和应答报文，分析ARP 协议报文结构。说明操作步骤
并分析为何会有这样的实验结果。
步骤：
结果分析：
arp高速缓存中的内容发生变化，存在https://www.doczj.com/doc/a33647044.html,和其MAC的“地址对”。
五：总结