Тема: Аналіз мережевих кадрів.

Мета роботи: За допомогою спеціалізованого програмного забезпечення

навчитися переглядати, аналізувати вміст переданих по мережі кадрів,
виділяючи в них пакети протоколів різних рівнів.
 Контрольні запитання
1. Що позначається терміном sniffer?
2. До якого типу програмних засобів відноситься Wireshark?
3. У чому особливість режиму роботи мережевого адаптеру?
4. Які функції виконує аналізатор Wireshark?
5. Яка довжина та структура МАС-адреси?
6. Яку максимальну і яку мінімальну довжину можуть мати Ethernet кадри?
7. Що таке преамбула та який вона має вміст?
8. Скільки і які типи кадрів Ethernet?
 Контрольні запитання
1. Аналізатори мережевих протоколів (англ. – sniffer) відносяться до
категорії засобів, які є необхідними адміністратору мережі для
визначення та аналізу подій, що відбуваються в мережі.
2. Wireshark – це потужний мережевий аналізатор, який може
використовуватись для аналізу трафіку, що проходить через
мережевий інтерфейс комп'ютера.
3. Мережевий адаптер, що належить до периферійного пристрою
комп'ютера, безпосередньо взаємодіє із середовищем передавання
даних, яке прямо чи через інше комунікаційне обладнання пов'язує
його з іншими комп'ютерами. Цей пристрій вирішує завдання
надійного обміну двійковими даними, представленими відповідними
електромагнітними сигналами, по зовнішніх лініях зв'язку.
4. Wireshark - це програма для моніторингу та аналізу мережевого
трафіку, яка дозволяє користувачам відслідковувати і аналізувати
передачу даних у мережі для вирішення різноманітних мережевих
завдань і виявлення проблем. Вона дозволяє захоплювати,
фільтрувати, вивчати та відстежувати пакети даних для діагностики та
оптимізації мережевої інфраструктури.
5. MAC-адреса має довжину 48 біт або 6 байт і складається з двох частин:
префіксу (перші 24 біта, ідентифікує виробника) і унікального
ідентифікатора мережевого інтерфейсу (останні 24 біта, ідентифікує
конкретний інтерфейс).
6. Максимальна довжина Ethernet-кадрів - 1518 байт, а мінімальна - 64
байти.
7. Преамбула в Ethernet-кадрі - це початкова частина кадра, що
складається з 7 байтів і містить послідовність 10101010 (AA) і
завершується байтом 10101011 (AB). Преамбула використовується для
синхронізації годинників приймача та передавача.
8. Існують два основних типи Ethernet-кадрів: Ethernet II (DIX) та IEEE 802.3
(також відомий як Ethernet зі значенням 802.3).