sniffer之ARP報文分析

1、Sniffer是NAI公司推出的功能強大的協(xié)議分析軟件中文可以翻譯為嗅探器，是一種基于被動偵聽原理的網(wǎng)絡(luò)分析方式。 可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ?Sniffer技術(shù)被廣泛地應(yīng)用于網(wǎng)絡(luò)故障診斷、協(xié)議分析、應(yīng)用性能分析和網(wǎng)絡(luò)安全保障等各個領(lǐng)域。 SNIFFERSNIFFER概述概述捕獲網(wǎng)絡(luò)流量進行詳細分析利用專家分析系統(tǒng)診斷問題實時監(jiān)控網(wǎng)絡(luò)環(huán)境收集網(wǎng)絡(luò)利用率及錯誤捕獲明文傳送的USERID和passwordSNIFFERSNIFFER功能功能ARP報文結(jié)構(gòu)12345678910 11 126字字節(jié)節(jié)6字字節(jié)節(jié)2字字節(jié)節(jié)2字字節(jié)節(jié)2字字節(jié)節(jié)1字字節(jié)節(jié)1字字節(jié)節(jié)2字字節(jié)節(jié)6字

2、字節(jié)節(jié)4字字節(jié)節(jié)6字字節(jié)節(jié)4字字節(jié)節(jié)目目的的MAC源源MAC協(xié)協(xié)議議類類型型硬硬件件類類型型協(xié)協(xié)議議類類型型硬硬件件地地址址協(xié)協(xié)議議地地址址操操作作類類型型發(fā)發(fā)送送者者MAC發(fā)發(fā)送送者者IP接接受受者者MAC接接受受者者IPSniffer之ARP 前前3 3紅色部分分屬于二層幀頭的內(nèi)容，黑色部分分屬于紅色部分分屬于二層幀頭的內(nèi)容，黑色部分分屬于IPIP頭內(nèi)容頭內(nèi)容。 下邊看看各個字段的作用：Sniffer之ARPSniffer之ARPSniffer之ARPSniffer之ARP我們來看一下捕獲的這幾個數(shù)據(jù)我們來看一下捕獲的這幾個數(shù)據(jù)00000000：00 60 6e 30 15 55 00 d

3、0 d0 46 0a 08 06 00 0100000010：08 00 06 04 00 02 00 d0 d0 46 0a c0 a8 01 0100000020：00 60 6e 30 15 55 c0 a8 01 64 00 00 00 00 0000000030：00 00 00 00 00 00 00 00 00 00 00 00目的MAC源MAC協(xié)議類型硬件類型依次類推我們可以知道發(fā)送方和接收方的MAC地址及IP地址發(fā)送方MAC發(fā)送方IP接收方MAC接收方IPSniffer之ARP 上圖中看到協(xié)議類型是0806，說明是ARP協(xié)議。 字段4，硬件類型是0001，說明是10M以太網(wǎng)（實際是100M）。 字段5，0800說明是IP報文。 字段6，硬件地址06說明物理地址（MAC）的長度是6字節(jié)。 字段7，04說明協(xié)議地址（IP）長度是4字節(jié)。 字段8，0002，說明這個包為一個ARP響應(yīng)。 特別需要注意一點的是：如果我們向?qū)Ψ桨l(fā)ARP包的話，字段2