Важно: оба узла находятся в пределах одного сегмента сети

1) Один клик по выбранному устройству (Рис. 3.16)

Рис. 3.16 Выбор узла 192.168.3.3

2) Выбираем вкладку Desktop, в которой содержатся симуляторы некоторых программ, доступных на компьютере (Рис. 3.17).

Рис. 3.17 Свойства PC0 – Desktop

3) Выбираем “CommandPrompt”, программу, имитирующую командную строку компьютера (Рис. 3.18).

Рис. 3.18 Свойства PC0 – Desktop- Command Prompt

4) С помощью утилиты ping отправляем ping-запрос (Рис. 3.19). (Не забудьте нажать Enter).

Рис. 3.19 Командная строка узла 192.168.3.3

На устройстве-источнике формируются два пакета протокола ARP и ICMP (Рис. 3.20). ARP-запрос возникает всегда, когда хост пытается связаться с другим хостом.

Рис. 3.20 Вид рабочего пространства

Нажимаем на кнопку “AutoCapture/play” или “Capture/Forward”, последняя позволит вам управлять движением пакетов от устройства к устройству самим. Видим, что первым отправляется пакет протокола ARP, так как ARP-таблица хоста 192.168.3.3 пуста, и он еще «не знает», кому отправлять ping-запрос. Сделайте один клик по самому пакету (конверту), ознакомьтесь, какие уровни модели OSI задействованы. Перейдите к вкладке “InboundPDUDetails”, которая содержит структуру пакета (Рис. 3.21).

Рис. 3.21 Формат пакета ARP-запроса

Узел 192.168.3.3 сформировал запрос и посылает его широковещательным сообщением всем хостам подсети. Помимо IP-адреса назначения, запрос содержит IP-адрес и МАС-адрес отправителя, чтобы приёмная сторона могла ответить.

При просмотре прохождения пакетов убедитесь, что на ARP-запрос ответит только хост 192.168.3.5. Каждый хост в подсети получает запрос и проверяет на соответствие свой IP-адрес. Если он не совпадает с указанным адресом в запросе, то запрос игнорируется (Рис. 3.22).

Рис. 3.22 Вид рабочего пространства

Посмотрите содержимое пакета ARP-ответа, пришедшего на хост 192.168.3.3 (Рис. 3.23).

Рис. 3.23 Формат пакета ARP-ответа

Узел 192.168.3.5. послал ARP-ответ непосредственно отправителю, используя его МАС-адрес, с указанием собственного МАС-адреса в поле “Target МАС”.

Далее отправляется ICMP-сообщение ping-запроса. Посмотрите содержимое пакета, сделав клик по пакету (конверту) (Рис. 3.24).

Рис. 3.24 Формат пакета ICMP-эхо-запроса

Физические адреса узлов известны. IP-адрес источника – 192.168.3.3.IP-адрес назначения – 192.168.3.5. Тип ICMP-сообщения – 8 (эхо-запрос).

Запрос производится на хост 192.168.3.5 через коммутатор (Рис. 3.25).

Рис. 3.25 Вид рабочего пространства

Посмотрите содержимое пакета ping-ответа, пришедшего на хост 192.168.3.3 (Рис. 3.26).

Рис. 3.26 Формат пакета ICMP-эхо-ответа

IP-адрес источника – 192.168.3.5.IP-адрес назначения – 192.168.3.3. Тип ICMP-сообщения – 0 (эхо-ответ).

Посмотрите ping-ответ в командной строке хоста 192.168.3.3 (Рис. 3.27).

Рис. 3.27 Вывод программы ping

В окне событий так же указаны маршруты запросаARP и ICMP: через какие устройства прошли пакеты (Рис. 3.28).

Рис. 3.28 Окно событий режима симуляции

Удалить сценарий симуляции можно с помощью кнопки “ResetSimulation” или воспользоваться кнопкой “Delete” в области User Created Packet Window.

Теперь ARP-таблицы хостов 192.168.3.3 и 192.168.3.5 не пусты, в них содержится одна запись. Чтобы просмотреть содержимое ARP-таблицы, нужно выполнить команду

“arp –a” в командной строке.

Содержимое ARP-таблицы узла 192.168.3.3 (Рис. 3.29):

Рис. 3.29 ARP-таблица узла 192.168.3.3 в командной строке

Можно воспользоваться другим способом: нажать на кнопку «Inspect» ,

нажать на выбранное устройство, выбрать «ARPtable» и просмотреть записи ARP-таблицы узла (Рис. 3.30).

Рис. 3.30 ARP-таблица узла 192.168.3.3, показанная с помощью инструмента «Inspect»

Если снова задать ping-запрос на хост 192.168.3.5, то сразу будет сформирован только один пакет ICMP-сообщения, т.к. в ARP-таблице компьютера-источника уже хранится соответствующий локальный адрес.

Попробуйте отправить ping-запрос снова.

Чтобы удалить все записи ARP-таблицы, следует воспользоваться командой “arp –d”.