Анализ протоколов Ethernet и ARP

Просмотр кадра в отдельном окне

При составлении отчетов с использованием «скриншотов», а иногда и при анализе данных для просмотра двух пакетов одновременно удобно использовать возможность отображения пакета в отдельном окне.

Это реализуется с помощью команды «Show Packet in New Window» контекстного или основного меню программы «View». Окна, отображающие различные пакеты, показаны на рис. 1.7.

ВЫПОЛНИТЬ!

20. Пользуясь информацией об изображенных на рис. 1.7 пакетах, приведите обоснованные доводы, доказывающие их взаимосвязь.

При анализе протоколов Ethernet и ARP, которые находятся в иерархии протоколов ниже IP, для выключения отображения «лишней» информации на

панелях программы целесообразно отключить в программе анализ заголовка IP. Это реализуется с помощью команды «Enabled Protocols…» основного меню программы «Analyze». В диалоговом окне данной команды необходимо найти протокол IP, убрать соответствующий маркер, затем последовательно нажать кнопки «Apply» и «OK» (рис. 1.8).

Рис. 1.7. Отображение пакетов в отдельных окнах

ВЫПОЛНИТЬ!

21. Отключите анализ заголовка IP.

В ряде случаев при отключении анализа заголовка IP отображаемые в списке буфера IP-адреса источника и получателя могут измениться!

22. Отобразите в отдельных окнах пакеты запроса и ответа протокола ARP и ответьте на следующие вопросы:

a. Какое значение поля «тип протокола» в кадре Ethernet указывает на протокол ARP?

b. По какому MAC-адресу отправлен запрос ARP?

c. По какому MAC-адресу отправлен ответ ARP?

d. Каким полем идентифицируются запрос и ответ ARP?

e. В каких полях заголовка ARP передан запрос вашего узла?

f. В каких полях заголовка ARP передан ответ вашему узлу?

23. Загрузите созданный вами файл «1.txt» в редактор, допускающий выделение символов различным цветом.

24. Выделите различным цветом поля заголовка Ethernet в шестнадцатеричном представлении пакета.

25. Укажите, где находится поле контрольной суммы кадра Ethernet?

26. Захватите сетевой трафик вашего узла при обращении к стартовой странице поисковой системы Google и ответьте на следующие вопросы:

a. Какие IP-адреса отображаются для узлов, участвующих в обмене по протоколу IP?

b. Какие MAC-адреса имеют узлы, участвующие в обмене по протоколу IP?

Рис. 1.8. Окно выбора протоколов для анализа

27. Включите анализ заголовка IP и ответьте на следующие вопросы:

a. Какие IP-адреса отображаются для узлов, участвующих в обмене по протоколу IP?

b. Какие MAC-адреса имеют узлы, участвующие в обмене по протоколу IP?

c. Какой IP-адрес имеет узел с MAC-адресом, присутствующим во всех кадрах с протоколом IP? Какова роль этого узла?

Дата добавления: 2014-01-15