一、实验目的

本次实验旨在深入理解地址解析协议（Address Resolution Protocol，简称ARP）在计算机网络中的工作原理与作用。通过具体的实验操作，掌握ARP请求与应答报文的格式、局域网内IP地址到MAC地址的动态解析过程，以及ARP缓存表的管理机制。本次实验是软件工程与计算机网络课程中网络协议分析与工程设计的重要组成部分，有助于提升在实际网络环境中的故障排查与协议分析能力。

二、实验原理

1. ARP协议概述：ARP是一个位于TCP/IP协议栈网络层的协议，其主要功能是在同一局域网（LAN）内，通过已知的目标IP地址，解析出对应的目标MAC（物理）地址，以便在数据链路层进行帧的封装与传输。
2. 工作过程：当一台主机需要与同一网络内的另一台主机通信时，它会首先检查本地的ARP缓存表。若未找到对应的IP-MAC映射，则会广播一个ARP请求报文。拥有目标IP地址的主机会以单播形式回复一个ARP应答报文。发送方收到应答后，即可获得目标MAC地址，并更新自身的ARP缓存表。
3. 报文结构：ARP报文封装在以太网帧中。主要字段包括：硬件类型、协议类型、硬件地址长度、协议地址长度、操作码（1为请求，2为应答）、发送方MAC/IP地址、目标MAC/IP地址。

三、实验环境与工具

1. 实验环境：采用虚拟局域网或真实的实验室网络环境，确保多台主机处于同一IP子网内。
2. 软件工具：Wireshark网络协议分析器、操作系统内置命令行工具（如Windows的arp、ping命令，Linux/macOS的arp、ping命令）。
3. 硬件设备：至少两台互联的计算机或虚拟机。

四、实验步骤与工程设计

本实验设计遵循软件工程中系统化、可验证的原则，步骤如下：

1. 网络拓扑搭建与初始化：

• 设计并配置一个简单的局域网，为实验主机分配同一网段的静态IP地址（例如192.168.1.0/24）。

• 在各主机上打开命令行，使用arp -a（Windows）或arp -n（Linux/macOS）命令查看初始ARP缓存表，记录为空或已有条目。

1. ARP报文捕获与分析（核心实验环节）：

• 在一台主机（主机A）上启动Wireshark，选择正确的网络接口开始捕获数据包，并设置过滤器为arp。

• 在主机A的命令行中，对另一台主机（主机B，IP地址已知）执行ping命令（例如 ping 192.168.1.xxx）。ping命令使用的ICMP协议在发送前需要先通过ARP解析MAC地址。

• 观察Wireshark捕获到的数据包。应能清晰看到一个ARP请求广播帧和一个ARP应答单播帧。

• 详细分析捕获到的ARP请求与应答报文，对照原理，在实验报告中解析各字段的具体数值和含义（如操作码、发送方与目标的IP/MAC地址）。

1. ARP缓存表验证与管理：

• ping命令执行后，立即在主机A上再次运行arp -a命令。此时应能在缓存表中看到主机B的IP地址与其MAC地址的对应条目。

• （可选）设计并执行ARP缓存表管理操作：尝试使用arp -d命令（Windows，需管理员权限）或sudo arp -d（Linux/macOS）删除特定或所有ARP缓存条目，再次验证ping操作会触发新的ARP请求过程。

1. 异常或扩展场景设计（进阶）：

• 可以设计模拟ARP欺骗的场景（仅在隔离实验环境进行），观察ARP缓存如何被恶意更新，从而理解ARP协议的安全缺陷及防御措施（如静态ARP绑定）的重要性。

五、实验结果与分析

1. 数据记录：截图展示Wireshark捕获到的ARP请求与应答报文详细信息，并列出解析出的关键字段。以表格形式记录实验前后主机A上ARP缓存表的变化。
2. 过程分析：详细描述从发起ping到收到ICMP回显应答的整个过程中，ARP协议所扮演的角色和报文交互时序。结合截图，说明广播请求和单播应答的具体过程。
3. 结果验证：实验结果表明，主机A在不知道主机B的MAC地址时，成功通过ARP协议获取到该地址，并完成通信。这验证了ARP协议在局域网通信中不可或缺的基础作用。

六、实验与工程思考

1. ****：本次实验成功验证了ARP协议的工作原理。通过动手操作和协议分析，加深了对IP地址与MAC地址之间映射关系的理解，掌握了使用专业工具观察和分析网络底层流量的方法。
2. 工程设计启示：从软件工程与网络工程设计角度，本实验强调了：

• 协议理解是基础：可靠的网络应用开发必须建立在深刻理解底层通信协议（如ARP）的基础上。

• 可观察性与调试：Wireshark等分析工具是网络程序设计与故障诊断的“显微镜”，是工程师必备技能。

• 缓存机制的重要性：ARP缓存有效减少了网络中的广播流量，提升了效率，这在设计分布式系统缓存时具有借鉴意义。

• 安全考量：ARP协议的无状态和信任特性使其易受攻击，在实际网络工程设计中，需在关键节点考虑采用ARP安全防护策略。

通过本次实验，将抽象的计算机网络协议理论转化为具体的工程实践认知，为后续进行更复杂的网络编程、系统设计与运维工作打下了坚实的基础。