Skip to content

ARP sichtbar machen

Lernziele und Kompetenzen

  • ARP-Funktion erklären
  • ARP-Pakete analysieren
  • ARP-Tabelle interpretieren
  • Sicherheitsprobleme erkennen

Voraussetzungen

  • Wireshark installieren
  • 2 PCs oder 1 PC + Gateway im selben LAN
  • Betriebssystem: Windows oder Linux

Aufgabenbeschreibung

Teil 1: ARP sichtbar machen (Grundverständnis)

  1. Öffne ein Terminal / eine Eingabeaufforderung
  2. Leere die ARP-Tabelle
  3. Windows: arp -d *
  4. Linux: ip neigh flush all
  5. Zeige die ARP-Tabelle an arp -a
  6. Pinge einen Host im selben Netzwerk, aber nicht das Default Gateway!
  7. Zeige erneut die ARP-Tabelle

Fragen:

  • Welche Einträge sind neu?

  • Warum braucht IP ARP?

  • Warum taucht der Eintrag erst nach dem Ping auf?

Teil 2: ARP mit Wireshark analysieren

Capture-Filter: kein Filter (oder später arp)

  1. Starte Wireshark
  2. Leere die ARP-Tabelle
  3. Pinge einen unbekannten Host
  4. Filter mit einem Capture-Filter nach arp

Identifiziere:

  • Sender MAC / Sender IP
  • Target MAC / Target IP
  • Opcode (Request = 1, Reply = 2)

Fragen:

  • Warum ist die Ziel-MAC beim Request 00:00:00:00:00:00?

Teil 3: ARP-Tabelle manipulieren (statisches ARP)

  1. Füge einen statischen ARP-Eintrag hinzu arp -s 192.168.1.50 00-aa-bb-cc-dd-ee
  2. Überprüfe mit arp -a
  3. Versuche, den Host zu pingen
  4. Lösche den Eintrag wieder

Fragen:

  • Was passiert, wenn die MAC-Adresse falsch ist?

  • Warum sind statische ARP-Einträge problematisch bzw. sinnvoll?

Teil 4: ARP im Netzwerkdesign

Gegeben ist folgendes Szenario:

  • PC1: 192.168.10.10 /24
  • PC2: 192.168.20.20 /24
  • Router dazwischen

Fragen:

  1. Wird ARP für PC2 verwendet?
  2. Welche MAC-Adresse fragt PC1 tatsächlich ab?
  3. Welche Rolle spielt der Router?

Abgabe

siehe allgemeine Abgaberegeln

Ergänzung:

ARP sichtbar machen

  • 1 Screenshot der ARP‑Tabelle vor dem Ping
  • 1 Screenshot der ARP‑Tabelle nach dem Ping
  • Beantwortung der Zusatzfragen

ARP mit Wireshark analysieren

  • 1 Screenshot eines ARP‑Requests
  • 1 Screenshot eines ARP‑Replys
  • Tabelle oder Stichpunkte mit folgenden Feldern: Sender IP, Sender MAC, Target IP, Target MAC
  • Beantwortung der Zusatzfragen

Statische ARP‑Einträge

  • Screenshot des gesetzten statischen ARP‑Eintrags
  • Screenshot des Ping‑Versuchs
  • Screenshot der ARP‑Tabelle nach dem Löschen
  • Beantwortung der Zusatzfragen

ARP im Netzwerkdesign

  • Beantwortung aller Konzeptfragen in ganzen Sätzen
  • Skizze (Handzeichnung oder digital) mit: PC1, Router, PC2 und relevanten Parametern
  • Pfeilkennzeichnung: Wo ARP verwendet wird / Wo kein ARP mehr wirkt
  • Beantwortung der Zusatzfragen

Auf den Screenshots muss eindeutig erkennbar sein, dass die Befehle auf dem eigenen PC ausgeführt wurden, z. B. durch:

  • den Windows‑Benutzernamen
  • den PC‑Namen (Hostname)
  • die Netzwerkschnittstelle (Ethernet/WLAN)

Bewertung

Gruppengröße: 1 Person

Maximale Punktezahl: 1

Maximale Punkteanzahl bei verspäteter Abgabe < 24h: 0,5

Maximale Punkteanzahl bei verspäteter Abgabe > 24h: 0

Quellen

  • keine

Pre-Read Material

Datei Typ Größe Geändert
📕 PreRead Material - Subnetting.pdf .pdf 910.85 KB 2026-05-05 06:42
📕 PreRead Material - Vermittlungsschicht.pdf .pdf 2.73 MB 2026-05-05 06:42
📕 lost_in_space.pdf .pdf 7.17 MB 2026-05-05 06:42

Attachments

Datei Typ Größe Geändert
📕 ccna1_chapter6.pdf .pdf 791.53 KB 2026-05-05 06:42

b9bf93b May 05, 2026 08:41:16 by Berndt Sevcik