TCPIP协议结课设计要求

TCP/IP协议结课设计要求 结课题目TCP/IP协议在现实技术中的应用（可具体为TCP/IP 协议簇中的某个协议或某几个协议的联合使用） 结课设计要求 1、首先请简要论述TCP/IP协议簇的应用 2、请描述某个或某几个TCP/IP协议簇中的协议在实际中应用的 例子，它们所起到的作用，以及应用TCP/IP协议具体解决问题的方 法，过程以及结果 3、总结所用到的TCP/IP协议的应用领域 结课设计格式要求 1、A4纸，页面设置用默认设置 2、题目宋体小2号字；正文仿宋4号字，图表或截图下标 采用仿宋5号字 3、字数不少于3500字 4、封面见下页 5、4. 15日提交电子稿 6、结课要求在邮箱qhdwl09126. com 密码987654321 秦皇岛职业技术学院信息工程系 TCP/IP结课论文 专业 网络管理 班级 1090202 题目 ARP的应用 姓名 敦 壮 1. TCP/IP协议簇的简介第四页 2. ARP在实际生活中的应用第六页 3. ARP欺骗原理第八页 4. ARP欺骗的种类第十页 5. ARP欺骗病毒第-一页 6. ARP欺骗病毒的危害第十二夜 7. ARP病毒的传播方式第十三页 8. ARP病毒的查杀及常用工具第十四页 9. ARP欺骗的控制方法第十五页 10. TCP/IP协议的常用领域第十七页 ARP的应用 1. TCP/IP协议簇的简介 TCP/IP是用于计算机通信的一组协议，我们通常称它为TCP/IP 协议族。它是70年代中期美国国防部为其ARPANET广域网开发的网 络体系结构和协议标准，以它为基础组建的INTERNET是目前国际上 规模最大的计算机网络，正因为INTERNET的广泛使用，使得TCP/IP 成了事实上的标准。之所以说TCP/IP是一个协议族，是因为TCP/IP 协议包括 TCP、IP、UDP、ICMP、RIP、TELNETFTP, SMTP、ARP、TFTP 等许多协议，这些协议一起称为TCP/IP协议。以下我们对协议族中 一些常用协议英文名称和用途作一介绍 TCP Transport Control Protocol传输控制协议 IP Internetworking Protocol网间 网协议 UDP User Datagram Protocol用户数据报协议 ICMP Internet Control Message Protocol互联网控制信息协 议 SMTP Simple Mail Transfer Protocol简单邮件传输协议 SNMP Simple Network manage Protocol简单网络管理协议 FTP File Transfer Protocol文件传输协议 ARP Address Resolation Protocol地址解析协议 从协议分层模型方面来讲，TCP/IP由四个层次组成网络接口 层、网络层、传输层、应用层。其中 网络接口层 这是TCP/IP软件的最低层，负责接收IP数据报 并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交 给IP层。 网络层负责相邻计算机之间的通信。其功能包括三方面。一、 处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据 报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网 络接口。二、处理输入数据报首先检查其合法性，然后进行寻径一一 假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传 输协议；假如该数据报尚未到达信宿，则转发该数据报。三、处理路 径、流控、拥塞等问题。 传输层提供应用程序间的通信。其功能包括一、格式化信息 流；二、提供可靠传输。为实现后者，传输层协议规定接收端必须发 回确认，并且假如分组丢失，必须重新发送。 应用层向用户提供一组常用的应用程序，比如电子邮件、文 件传输访问、远程登录等。远程登录TELNET使用TELNET协议提供在 网络其它主机上注册的接口。TELNET会话提供了基于字符的虚拟终 端。文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝 功能。 2. ARP在实际生活中的应用 ARP （Address Resolution Protocol）是地址解析协议，是一 种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有 两种方式表格方式和非表格方式。ARP具体说来就是将网络层（也 就是相当于0SI的第三层）地址解析为数据链路层（也就是相当于 0SI的第二层）的物理地址（注此处物理地址并不一定指MAC地址）o ARP协议的所有命令 ARP原理某机器A要向主机B发送报文，会查询本地的ARP缓 存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如 果未找到，则广播A 一个ARP请求报文（携带主机A的IP地址la 物理地址Pa）,请求IP地址为lb的主机B回答物理地址Pb。网上 所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址, 于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址， A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC 地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个 ARP表是本地网络流通的基础，而且这个缓存是动态的。 ARP协议并不只在发送了 ARP请求才接收ARP应答。当计算机 接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将 应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某 台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒 充C伪造来的，即IP地址为C的IP,而MAC地址是伪造的，则当A 接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看 来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于 局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传 输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的 MAC地址，这样就会造成网络不通，导致A不能Ping通C这就是一 个简单的ARP欺骗。 在以太局域网内数据包传输依靠的是MAC地址，IP地址与MAC对应 的关系依靠ARP表，每台主机（包 括网关）都有一个ARP缓存表。在正常情况下这个缓存表能够有效的 保证数据传输的一对一性， 也就是说主机A与主机C之间的通讯只通过网关1和网关1,象主机 B之类的是无法截获A与C之间的 通讯信息的。但是在ARP缓存表的实现机制中存在一个不完善的地 方，当主机收到一个ARP的应答 包后，它并不会去验证自己是否发送过这个ARP请求，而是直接将应 答包里的MAC地址与IP对应的 关系替换掉原有的ARP缓存表里的相应信息。 这就导致主机B截取主机A与主机C之间的数据通信成为可能。首先 主机B向主机A发送一个ARP应答 包说192. 168. 1. 1的MAC地址是03-03-03-03-03-03,主