实验 - 蚂蚁网-多维人生，三实而立！

欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

关于防火墙的arp代理功能对不同格式的arp报文的处理情况的实验

作者：易隐者发布于：2012-9-16 10:42 Sunday 分类：网络分析

1 实验环境

构建如下图所示的简单的实验环境即可，测试机为xp系统。

2 实验目的

验证防火墙的arp代理功能对不同格式（主要指xp系统免费arp格式和vista系统在网卡加载地址时发送的arp报文格式）的arp报文的响应情况。

3 实验工具

在此实验中使用到的工具主要有：
1、wireshark，主要用于实验时的报文捕获；
2、科来网络分析系统，主要用于构造vista系统网卡加载地址时发送的arp报文。

4 实验步骤

一、验证防火墙对xp系统免费arp报文的响应情况

实验步骤：
1、配置防火墙的arp代理功能；
2、在测试机器上开启wireshark，抓取本地网卡的数据包；
3、更改测试机网卡地址，以便测试机发送免费arp报文；
4、地址更改成功后，查看数据包。
实验现象：
通过分析数据包，我们发现，防火墙没有响应xp系统的免费arp报文。

二、验证防火墙对vista系统网卡加载地址期间发送的arp报文的响应情况

实验步骤：
1、配置防火墙的arp代理功能；
2、在测试机器上开启wireshark，抓取本地网卡的数据包；
3、使用科来网络分析系统，构造vista系统网卡加载地址期间发送的arp报文并向本地网卡发送；
4、地址更改成功后，查看数据包。
实验现象：
通过分析数据包，我们发现，防火墙以下图所示的报文格式响应的这个arp请求报文：