稚一1. 实验背景与核心目标
这个实验源于计算机网络课程中两个最基础但至关重要的协议：IP协议和ARP协议。作为计算机专业的学生，我最初接触这些概念时总觉得它们抽象难懂，直到亲手在实验环境中抓包分析，才真正理解数据包在网络中的旅行方式。
实验主要聚焦两个核心任务：一是观察IP分组分片的全过程，理解MTU对数据传输的影响；二是通过ARP协议实操，掌握地址解析的底层机制。这两个实验看似简单，却是理解网络通信基石的关键窗口。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 实验环境搭建要点
2.1 设备选型与拓扑设计
推荐使用GNS3或EVE-NG搭建实验环境，相比物理设备更灵活。基础拓扑只需要两台主机（HostA和HostB）通过一台路由器相连。关键是要确保：
- 主机安装Wireshark抓包工具
- 路由器支持ping和traceroute命令
- 接口MTU值可配置（建议设置为1500和500进行对比）
注意：VirtualBox虚拟机网卡需设置为"桥接模式"才能捕获真实ARP流量
2.2 关键参数配置示例
在Linux主机上配置静态IP（以Rocky Linux为例）：
bash复制nmcli con mod eth0 ipv4.addresses 192.168.1.2/24
nmcli con mod eth0 ipv4.gateway 192.168.1.1
nmcli con mod eth0 ipv4.dns "8.8.8.8"
nmcli con mod eth0 ipv4.method manual
nmcli con up eth0
Windows系统查看ARP缓存命令：
cmd复制arp -a
3. IP分组分片实验详解
3.1 分片原理与MTU关系
当IP数据包大小超过链路层MTU时，路由器会执行分片操作。关键计算公式：
- 最大可分片数 = ⌈原始数据包长度 / (MTU-20)⌉
- 20字节是IP头部的固定开销
实验时通过ping命令制造大包：
bash复制ping -l 3000 192.168.1.3
3.2 Wireshark抓包分析技巧
过滤条件输入"ip.flags.mf == 1"可快速定位分片包。要重点关注：
- Identification字段：相同值表示属于同一原始包
- Fragment offset：分片偏移量（以8字节为单位）
- More fragments标志：是否还有后续分片
典型分片包结构示例：
| 字段 | 值 | 说明 |
|---|---|---|
| Total Length | 500 | 当前分片大小 |
| Identification | 0x3a5d | 分片组标识 |
| Flags | 0x1 | MF=1表示还有分片 |
| Fragment Offset | 0 | 首个分片偏移为0 |
4. ARP协议实验实操
4.1 地址解析全流程验证
- 清空ARP缓存（Windows:
arp -d *，Linux:ip neigh flush all） - 启动Wireshark过滤"arp"
- 从HostA ping HostB
- 观察ARP请求/响应报文
关键字段解析：
- Operation: 1=请求, 2=响应
- Sender MAC/IP: 源地址信息
- Target MAC/IP: 目标地址信息
4.2 ARP欺骗实验（教学用途）
使用Ettercap演示中间人攻击：
bash复制ettercap -T -i eth0 -M arp /192.168.1.2// /192.168.1.3//
警告：仅限实验环境使用，实际网络中使用可能涉及法律风险
5. 常见问题排查指南
5.1 分片实验常见异常
问题现象：抓不到分片包
- 检查两端MTU是否一致
- 确认ping包大小 > 路径最小MTU
- 禁用网卡TSO/GSO功能：
ethtool -K eth0 tso off gso off
5.2 ARP缓存异常处理
症状：能ping通IP但无法通信
- 检查ARP缓存是否过期：
arp -a - 手动删除错误条目：
arp -d 192.168.1.100 - 强制刷新ARP：
ping -c 1 192.168.1.100
6. 实验报告撰写要点
优质实验报告应包含：
- 拓扑图（推荐使用Draw.io绘制）
- 关键命令和配置截图
- 抓包文件关键帧截图
- 分片过程时序分析
- ARP交互状态转换图
特别建议对比不同MTU值（如1500 vs 500）下的分片效率差异，用Wireshark的IO Graphs功能展示传输时延变化。
7. 扩展实验建议
学有余力可以尝试：
- 用Scapy构造自定义分片包
python复制from scapy.all import *
pkt = IP(dst="192.168.1.3", flags="MF", frag=0)/ICMP()/("A"*3000)
send(pkt)
- 分析Path MTU Discovery过程
- 研究IP分片重组超时机制（默认30秒）
这个实验最让我受益的是学会了"先抓包再看理论"的学习方法。当亲眼看到Identification字段如何在分片中保持统一，ARP协议如何通过广播询问MAC地址时，那些枯燥的协议文档突然变得生动起来。建议在实验过程中随时记录发现的问题和解决思路，这些笔记往往比标准实验指导更有价值。