cv13-Ethernet, ARP

Cíl:

Prozkoumat komunikaci v síti - využít WireShark. Prozkoumat a otestovat funkci ARP.

Pro uložení výsledků (screenshot, text) použijte Google documents.

Úvodní informace - IP adresy počítačů v učebně D24 jsou 192.168.10.100+X (X je číslo stanoviště), takže např. PC 3 má IP 192.168.10.103 .

Pro zachytávání ve Wiresharku budeme pracovat v reálných Windows, takže pro zachytávání použijte adaptér "Připojení k místní síti"

1/ Zachycení komunikace

1. Ve WireSharku spusťte zachytávání komunikace

2. Pingněte na sousední (funkční) PC.

3. Ve wiresharku si rozbalte hlavičky Ethernet II ze zachycené zprávy typu ping (ICMP) a zjistěte informace:

   • vaše IP

   • sousedova IP

   • vaše MAC

   • sousedova MAC

   • typ obsahu rámce (Type)

4. Do dokumentu si uložte - screenshot z WireSharku a vyplněné předchozí odrážky.

5. Ve wiresharku si rozbalte hlavičky zachycené zprávy typu ARP a zjistěte informace:

   • • IP adresa odesílatele

     • IP adresa příjemce

     • MAC adresa odesílatele

     • MAC adresa příjemce

   • typ obsahu rámce (Type)

6. Do dokumentu si uložte - screenshot z WireSharku a vyplněné předchozí odrážky.

2/ ARP

1. V příkazovém řádku zadejte příkaz "arp -a" a výstup si uložte do dokumentu.

   1. Zachytávejte wiresharkem.

   2. Proveďte ping na adresu 192.168.10.118 a co nejrychleji ukončete zachytávání.

2. V příkazovém řádku zadejte příkaz "arp -a" a výstup si uložte do dokumentu.

• 1. Kompletní zachycenou komunikaci (screenshot z wiresharku) vložte do dokumentu.

  2. Najděte změnu ve výsledku "arp -a" a porovnejte se zachycenou komunikací.

Ověření ARP cache:

1. Proveďte ping na adresu 192.168.10.118.

   1. Spusťte zachytávání wiresharkem.

   2. Proveďte znovu ping na adresu 192.168.10.118 a co nejrychleji ukončete zachytávání.

   3. Kompletní zachycenou komunikaci (screenshot z wiresharku) vložte do dokumentu.

   4. Srovnejte s předchozí zachycenou komunikací - jaká (související) komunikace nyní v zachyceném výstupu chybí? Proč?

3/ Nefunguje ping ???

• 1. Spusťte zachytávání wiresharkem.

1. Proveďte ping na adresu 192.168.10.155.

   1. Ze zachycené komunikace zdůvodněte, proč ping nefungoval - můžete srovnat s předchozími zachycenými informacemi.

Shrnutí

1. K čemu je protokol ARP ?

2. Jak zjistíme MAC adresu sousedního PC? (co v tomto významu znamená slovo sousední?)

3. Podle čeho počítač při zpracování RÁMCE (L2 - Ethernet) pozná, jaký protokol síťové vrstvy (L3) má zpracovat obsah rámce ?