Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ ТА НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
ІНСТИТУТ КОМП’ЮТЕРНОЇ ТЕХНІКИ АВТОМАТИКИ ТА МЕТРОЛОГІЇ
ЗВІТ З ЛАБОРАТОРНОЇ РОБОТИ №2
З навчальної дисципліни: «Проектування засобів захисту інформації в комп'ютерних мережах»
Підготував: ст. групи КСМc-11
Вовчків Р.З
Прийняв: Пищак І.І.
Львів – 2015
Аналіз протоколів Ethernet і ARP
Мета роботи: Виконати аналіз протоколів Ethernet і ARP.
Хід роботи:
Вимкнув аналіз заголовка IP за допомогою команди «Enabled Protocols ...» основного меню програми «Analyze». У діалоговому вікні даної команди знайшов протокол IP, прибрала відповідний маркер, потім послідовно натиснути кнопки «Apply» і «OK» (рис.1).
/
Рис.1. Вікно Enabled Protocols
Відобразив в окремих вікнах пакети запиту і відповіді протокола ARP.
Відповіді на наступні питання:
Яке значення поля «тип протоколу» в кадрі Ethernet вказує на протокол ARP?
Значення ARP (0х0806).
За яким MAC-адресом відправлений запит ARP?
Запит ARP відправлений за МАС-адресом 88:53:d4:e0:a3:a8.
За яким MAC- адресом відправлена відповідь ARP?
Відповідь ARP відправлена за MAC- адресом 18P:f4:6a:be:0b:fc.
Яким полем ідентифікуються запит і відповідь ARP?
Запит полем – Source, відповідь полем – Destination.
e, f. В яких полях заголовка ARP переданий запит вашого вузла та передана відповідь вашому вузлу?
Відповідь на рис.2
/
Рис.2. Поля заголовка ARP.
Зберіг результати в 111.txt файл (рис.3).
/
Рис.3. Вікно збереження результату в текстовий файл
4. Завантажив створений файл «111.txt» в редактор, що допускає виділення символів різним кольором.
5. Виділив різним кольором поля заголовка Ethernet в шістнадцятковому поданні пакета.
6. Вказую, де знаходиться поле контрольної суми кадра Ethernet?
/
Рис.4. Поле контрольної суми кадра Ethernet
7. Мережевий трафік вузла при зверненні до стартової сторінки пошукової системи Google. Відповіді на наступні питання:
a. Які IP-адреси відображаються для вузлів, що беруть участь в обміні по протоколу IP?
IP-адреси не відображаються.
b. Які MAC-адреси мають вузли, які беруть участь в обміні по протоколу IP?
88:53:d4:e0:a3:a8 та 18P:f4:6a:be:0b:fc.
8. Увімкнула аналіз заголовка IP і дала відповіді на наступні питання:
a. Які IP-адреси відображаються для вузлів, що беруть участь в обміні по протоколу IP?
IP-адреси, які відображаються для вузлів, що беруть участь в обміні по протоколу IP 192.168.1.2, 173.194.113.197, 173.194.113.206, 173.194.35.88.
b. Які MAC-адреси мають вузли, які беруть участь в обміні по протоколу IP?
MAC-адреси, які беруть участь в обміні по протоколу IP 88:53:d4:e0:a3:a8 та 18P:f4:6a:be:0b:fc.
c. Який IP-адрес має вузол з MAC-адресою, присутньою у всіх кадрах з протоколом IP? Яка роль цього вузла?
192.168.1.2 (88:53:d4:e0:a3:a8) – це адреса комп’ютера, на якому відбувалось перехоплення пакетів.
Висновок: виконавши дані лабораторну роботу, я виконав аналіз протоколів Ethernet і ARP.