КАТЕГОРИИ: Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748) |
Анализ протоколов Ethernet и ARP
Просмотр кадра в отдельном окне При составлении отчетов с использованием «скриншотов», а иногда и при анализе данных для просмотра двух пакетов одновременно удобно использовать возможность отображения пакета в отдельном окне. Это реализуется с помощью команды «Show Packet in New Window» контекстного или основного меню программы «View». Окна, отображающие различные пакеты, показаны на рис. 1.7.
ВЫПОЛНИТЬ! 20. Пользуясь информацией об изображенных на рис. 1.7 пакетах, приведите обоснованные доводы, доказывающие их взаимосвязь. При анализе протоколов Ethernet и ARP, которые находятся в иерархии протоколов ниже IP, для выключения отображения «лишней» информации на панелях программы целесообразно отключить в программе анализ заголовка IP. Это реализуется с помощью команды «Enabled Protocols…» основного меню программы «Analyze». В диалоговом окне данной команды необходимо найти протокол IP, убрать соответствующий маркер, затем последовательно нажать кнопки «Apply» и «OK» (рис. 1.8). Рис. 1.7. Отображение пакетов в отдельных окнах ВЫПОЛНИТЬ! 21. Отключите анализ заголовка IP. В ряде случаев при отключении анализа заголовка IP отображаемые в списке буфера IP-адреса источника и получателя могут измениться!
22. Отобразите в отдельных окнах пакеты запроса и ответа протокола ARP и ответьте на следующие вопросы: a. Какое значение поля «тип протокола» в кадре Ethernet указывает на протокол ARP? b. По какому MAC-адресу отправлен запрос ARP? c. По какому MAC-адресу отправлен ответ ARP? d. Каким полем идентифицируются запрос и ответ ARP? e. В каких полях заголовка ARP передан запрос вашего узла?
f. В каких полях заголовка ARP передан ответ вашему узлу? 23. Загрузите созданный вами файл «1.txt» в редактор, допускающий выделение символов различным цветом. 24. Выделите различным цветом поля заголовка Ethernet в шестнадцатеричном представлении пакета. 25. Укажите, где находится поле контрольной суммы кадра Ethernet? 26. Захватите сетевой трафик вашего узла при обращении к стартовой странице поисковой системы Google и ответьте на следующие вопросы: a. Какие IP-адреса отображаются для узлов, участвующих в обмене по протоколу IP? b. Какие MAC-адреса имеют узлы, участвующие в обмене по протоколу IP? Рис. 1.8. Окно выбора протоколов для анализа 27. Включите анализ заголовка IP и ответьте на следующие вопросы: a. Какие IP-адреса отображаются для узлов, участвующих в обмене по протоколу IP? b. Какие MAC-адреса имеют узлы, участвующие в обмене по протоколу IP? c. Какой IP-адрес имеет узел с MAC-адресом, присутствующим во всех кадрах с протоколом IP? Какова роль этого узла?
Дата добавления: 2014-01-15; Просмотров: 3048; Нарушение авторских прав?; Мы поможем в написании вашей работы! Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет |