1) Один клик по выбранному устройству (рис. 4.40)
Рис. 4.40 Выбор узла 192.168.3.3
2) Выбираем вкладку Desktop, в которой содержатся симуляторы некоторых программ, доступных на компьютере (см. рис. 3.4).
3) Выбираем “Command Prompt”, программу, имитирующую командную строку компьютера.
4) С помощью утилиты ping отправляем ping-запрос (рис. 4.41). (Не забудьте нажать Enter).
Рис. 4.41 Командная строка узла 192.168.3.3
На устройстве-источнике формируются два пакета протокола ARP и ICMP (рис. 4.42). ARP-запрос возникает всегда, когда хост пытается связаться с другим хостом.
Рис. 4.42 Вид рабочей области
Нажимаем на кнопку “Auto Capture/play” или “Capture/Forward”, последняя позволит вам управлять движением пакетов от устройства к устройству самим. Видим, что первым отправляется пакет протокола ARP, так как ARP-таблица хоста 192.168.3.3 пуста, и он еще «не знает», кому отправлять ping-запрос. Сделайте один клик по самому пакету (конверту), ознакомьтесь, какие уровни модели OSI задействованы. Перейдите к вкладке “Inbound PDU Details”, которая содержит структуру пакета (рис. 4.43).
Рис. 4.43 Формат пакета ARP-запроса
Узел 192.168.3.3 построил запрос и посылает его широковещательным сообщением всем хостам подсети. Помимо IP-адреса назначения, запрос содержит IP-адрес и МАС-адрес отправителя, чтобы приемная сторона могла ответить.
При просмотре прохождения пакетов убедитесь, что на ARP-запрос ответит только хост 192.168.3.5. Каждый хост в подсети получает запрос и проверяет на соответствие свой IP-адрес. Если он не совпадает с указанным адресом в запросе, то запрос игнорируется (рис. 4.44).
Рис. 4.44 Вид рабочей области
Посмотрите содержимое пакета ARP-ответа, пришедшего на хост 192.168.3.3 (рис. 4.45).
Рис. 4.45 Формат пакета ARP-ответа
Узел 192.168.3.5. послал ARP-ответ непосредственно отправителю, используя его МАС-адрес, с указанием собственного МАС-адреса в поле “Target МАС”.
Далее отправляется ICMP-сообщение ping-запроса. Посмотрите содержимое пакета, сделав клик по пакету (конверту) (рис. 4.46).
Рис. 4.46 Формат пакета ICMP-эхо-запроса
Физические адреса узлов известны. IP-адрес источника – 192.168.3.3. IP-адрес назначения – 192.168.3.5. Тип ICMP-сообщения – 8 (эхо-запрос).
Запрос производится на хост 192.168.3.5 через коммутатор (рис. 4.47).
Рис. 4.47 Вид рабочей области
Посмотрите содержимое пакета ping-ответа, пришедшего на хост 192.168.3.3 (рис. 4.48).
Рис. 4.48 Формат пакета ICMP-эхо-ответа
IP-адрес источника – 192.168.3.5. IP-адрес назначения – 192.168.3.3. Тип ICMP-сообщения – 0 (эхо-ответ).
Посмотрите ping-ответ в командной строке хоста 192.168.3.3 (рис. 4.49).
Рис. 4.49 Вывод программы ping
В окне событий так же указаны маршруты запроса ARP и ICMP: через какие устройства прошли пакеты (рис. 4.50).
Рис. 4.50 Окно событий режима симуляции
Удалить сценарий симуляции можно с помощью кнопки “Reset Simulation” или воспользоваться кнопкой “Delete” в области User Created Packet Window.
Теперь ARP-таблицы хостов 192.168.3.3 и 192.168.3.5 не пусты, в них содержится одна запись. Чтобы просмотреть содержимое ARP-таблицы, нужно выполнить команду
“arp –a” в командной строке.
Содержимое ARP-таблицы узла 192.168.3.3 (рис. 4.51):
Рис. 4.51 ARP-таблица узла 192.168.3.3 в командной строке
Можно воспользоваться другим способом: нажать на кнопку «Inspect» 
, нажать на выбранное устройство, выбрать «ARP table» и просмотреть записи ARP-таблицы узла (рис. 4.52).
Рис. 4.52 ARP-таблица узла 192.168.3.3, показанная с помощью инструмента «Inspect»
Если снова задать ping-запрос на хост 192.168.3.5, то сразу будет сформирован только один пакет ICMP-сообщения, т.к. в ARP-таблице компьютера-источника уже хранится соответствующий локальный адрес.
Попробуйте отправить ping-запрос снова.
Чтобы удалить все записи ARP-таблицы, следует воспользоваться командой “arp –d”.
6. Посылка ping-запроса во внешнюю сеть
Отправим тестовый ping-запрос с конечного узла c IP-адресом 192.168.3.4 на хост с IP-адресом 192.168.5.5.
