*************************************************************************
Laboratorium 3
Ćw. 3.3.3.4 Wireshark jako narządzie do obserwacji ruchu sieciowego
*************************************************************************
-------------------------------------------------------------------------
Przechwytywanie i analiza danych protokołu ICMP w sieci lokalnej:
Pytanie: Czy źródłowy adres MAC jest taki sam jak adres MAC Twojego komputera?
Odpowiedź: Tak
-------------------------------------------------------------------------
Przechwytywanie i analiza danych protokołu ICMP w sieci lokalnej:
Pytanie: Czy docelowy adres MAC jest taki sam jak adres MAC karty sieciowej sąsiada?
Odpowiedź: Tak
-------------------------------------------------------------------------
Przechwytywanie i analiza danych protokołu ICMP w sieci lokalnej:
Pytanie: W jaki sposób Twój komputer pozyskał docelowy adres MAC?
Odpowiedź: Dzięki komendzie ping, komputer wysyła żądanie odpowiedzi(dzięki protokołowi ARP który umożliwia mapowanie
logicznych adresów warstwy sieciowej na ficzyczne adresy warstwy łącza danych).
-------------------------------------------------------------------------
Przechwytywanie i analiza danych protokołu ICMP z sieci zewnętrznej:
Pytanie: Odszukaj adresy IP i MAC trzech urządzeń docelowych, do których wysyłałeś pakiety ICMP.
Odpowiedź:
1 Lokalizacja: IP: 77.238.160.51 MAC:7c:69:f6:5f:53:c8
2 Lokalizacja: IP: 23.55.136.170 MAC:7c:69:f6:5f:53:c8
3 Lokalizacja: IP: 173.194.113.180 MAC:7c:69:f6:5f:53:c8
-------------------------------------------------------------------------
Przechwytywanie i analiza danych protokołu ICMP z sieci zewnętrznej:
Pytanie: Co zauważyłeś analizując adresy MAC urządzeń docelowych?
Odpowiedź: Adresy MAC są takie same.
-------------------------------------------------------------------------
Przechwytywanie i analiza danych protokołu ICMP z sieci zewnętrznej:
Pytanie: Jakie zauważasz różnice w odniesieniu do danych przechwyconych w części 2?
Odpowiedź: Wcześniej był widoczny adres MAC poszczególnych urządzeń teraz adres MAC routera.
-------------------------------------------------------------------------
Pytanie: Dlaczego program Wireshark pokazuje tylko aktualne adresy MAC lokalnych hostów, natomiast adresy MAC hostów zdalnych nie są pokazywane?
Odpowiedź: Wireshark pokazuje aktualne adresy MAC lokalnych hostów ponieważ adresy hostów zdalnych są zabezpieczone(blokowane),
ponieważ każdy nie może mieć do nich dostępu.
-------------------------------------------------------------------------
*************************************************************************
Nr_indeksu:195826
*************************************************************************
Ocena:
*************************************************************************