Advertisement
Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- -Moje IP-
- Windows IP Configuration
- Ethernet adapter Ethernet 3:
- Connection-specific DNS Suffix . :
- Link-local IPv6 Address . . . . . : fe80::b4cc:130c:962:906b%8
- Autoconfiguration IPv4 Address. . : 169.254.144.107
- Subnet Mask . . . . . . . . . . . : 255.255.0.0
- Default Gateway . . . . . . . . . :
- Ethernet adapter Ethernet 4:
- Connection-specific DNS Suffix . : kssk.pwr.wroc.pl
- Link-local IPv6 Address . . . . . : fe80::6d7b:d6be:d1d5:d781%24
- IPv4 Address. . . . . . . . . . . : 192.168.255.65
- Subnet Mask . . . . . . . . . . . : 255.255.255.0
- Default Gateway . . . . . . . . . : 192.168.255.254
- --IP OBOK-
- 192.168.255.90
- Czy adres MAC urządzenia źródłowego pasuje do interfejsu twojego PC?
- Tak.
- Czy adres MAC urządzenia docelowego w programie Wireshark, pasuje do adresu MAC komputera
- twojego kolegi z zajęć?
- Tak
- W jaki sposób twój PC uzyskał MAC adres komputera PC, na który wysyłałeś żądania ping?
- /////////
- Zadanie 2
- C:\Users\Student>ping yahoo.com
- Pinging yahoo.com [98.138.219.232] with 32 bytes of data:
- Reply from 98.138.219.232: bytes=32 time=144ms TTL=48
- Reply from 98.138.219.232: bytes=32 time=144ms TTL=48
- Reply from 98.138.219.232: bytes=32 time=144ms TTL=48
- Reply from 98.138.219.232: bytes=32 time=144ms TTL=48
- Ping statistics for 98.138.219.232:
- Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
- Approximate round trip times in milli-seconds:
- Minimum = 144ms, Maximum = 144ms, Average = 144ms
- Destination: Cisco_5b:df:a1 (00:26:cb:5b:df:a1)
- ---------------
- C:\Users\Student>ping cisco.com
- Pinging cisco.com [72.163.4.185] with 32 bytes of data:
- Reply from 72.163.4.185: bytes=32 time=144ms TTL=236
- Reply from 72.163.4.185: bytes=32 time=145ms TTL=236
- Reply from 72.163.4.185: bytes=32 time=147ms TTL=236
- Reply from 72.163.4.185: bytes=32 time=144ms TTL=236
- Ping statistics for 72.163.4.185:
- Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
- Approximate round trip times in milli-seconds:
- Minimum = 144ms, Maximum = 147ms, Average = 145ms
- Address: Cisco_5b:df:a1 (00:26:cb:5b:df:a1)
- --------------
- C:\Users\Student>ping google.com
- Pinging google.com [172.217.16.46] with 32 bytes of data:
- Reply from 172.217.16.46: bytes=32 time=26ms TTL=53
- Reply from 172.217.16.46: bytes=32 time=26ms TTL=53
- Reply from 172.217.16.46: bytes=32 time=26ms TTL=53
- Reply from 172.217.16.46: bytes=32 time=26ms TTL=53
- Ping statistics for 172.217.16.46:
- Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
- Approximate round trip times in milli-seconds:
- Minimum = 26ms, Maximum = 26ms, Average = 26ms
- Address: Cisco_5b:df:a1 (00:26:cb:5b:df:a1)
- KROK 2
- 1st Lokalizacja:
- IP: 98.138.219.232
- MAC: 00:26:cb:5b:df:a1
- 2nd Lokalizacja:
- IP: 72.163.4.185
- MAC: 00:26:cb:5b:df:a1
- 3rd Lokalizacja:
- IP: 172.217.16.46
- MAC: 00:26:cb:5b:df:a1
- Co jest istotne w tej informacji?
- Że wszystie adresy MAC są takie same.
- Czym różni się ta informacja od informacji uzyskanej w części 2, dotyczącej używania polecenia ping
- w sieci lokalnej?
- Wtedy adresy MAC się różniły.
- Dlaczego Wireshark pokazuje aktualny adres MAC dla hostów lokalnych, ale już nie pokazuje
- aktualnego MAC dla hostów zdalnych?
- Wireshark jest analizatorem pakietów. Wireshar nie pokazuje adresów fizycznych zdalnych hostów, bo nie sa w tej samej sieci.
- KROK 3
- a. Dlaczego wartość pola adresu docelowego jest istotna przy przesyłaniu danych?
- Wszystkie hosty LAN otrzymują tę ramkę
- b. Dlaczego PC wysyła rozgłoszenie ARP przed wysłaniem pierwszego żądania ping?
- Zanim komputer wysle żądanie ping do hosta, musi znać adres MAC zanim zbuduje ramkę dla tego requestu. Rozgłoszenie ARP jest uzywane do zdobycia dresu MAC hosta.
- c. Jaki jest adres MAC źródła w pierwszej ramce?
- 08-00-27-1E-32-D8
- d. Jaki jest producent (OUI) źródłowej karty sieciowej (NIC)?
- 08-00-27
- e. Która część adresu MAC to OUI?
- Pierwsze trzy ósemki bitów lub 6 szesnatskowych liczb lub 24 bity.
- f. Jaki jest numer seryjny źródłowej karty sieciowej (NIC)?
- 1E-32-D8
- Krok 4
- Jaki jest adres bramy domyślnej?
- 192.168.255.254
- Krok 9
- a. W panelu Packet List (górna część) kliknij pierwszą ramkę na liście. Powinieneś widzieć żądanie echa
- (ping) poniżej nagłówka Info. Klikniecie powinno podświetlić linię na niebiesko.
- b. Zbadaj pierwszą linijkę w panelu Packet Details (środkowa sekcja). Linia ta określa długość ramki, w tym
- przykładzie wynosi ona 74 bajty.
- c. Druga linia w panelu Packet Details pokazuje, że jest to ramka typu Ethernet II. Widoczne są również
- adresy MAC źródłowy i docelowy.
- Jaki jest adres MAC karty sieciowej PC? (08:00:27:1e:32:d8)
- Jaki jest adres MAC bramy domyślnej? (00:26:cb:5b:df:a1)
- d. Możesz kliknąć znak plus (+) na początku drugiej linii w celu wyświetlenia większej ilości informacji o
- ramce Ethernet II. Zauważ, że po kliknięciu znak plus zmienia się na minus (-).
- Jaki typ danych wyższej warstwy zawarty jest w ramce? ________________________________
- e. Ostatnie dwie linie pokazane w części środkowej pokazują zawartość pola danych ramki. Zauważ, że
- dane zawierają źródłowy i docelowy adres IPv4.
- Jaki jest źródłowy adres IP? _________________________________
- Jaki jest docelowy adres IP? ______________________________
- f. Możesz kliknąć dowolną linię w części środkowej okna w celu podświetlenia odpowiadającej jej części
- ramki przedstawionej szesnastkowo lub ASCII w panelu Packet Bytes (dolna sekcja). Kliknij linię
- Internet Control Message Protocol w środkowej części i zbadaj co zostanie podświetlone w panelu
- Packet Bytes.
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement