Пошаговая инструкция к лабораторной работе №2 «Анализ сетевого трафика»
Шаблоны отчётов
Цель работы: анализ сетевого трафика информационной сети.

Задание к работе: исследовать программный функционал, виды проходящего трафика, возможности его анализа.


1) Скачайте программу Wireshark
2) Установите и откройте программу.
Ознакомьтесь с пунктами основного меню. Выберите сетевой интерфейс, через который Вы подключены к Интернету, например, "Беспроводная сеть". Результаты представьте с подробными скриншотами.
3) Выберите сетевой интерфейс, через который Вы подключены к Интернету, например, "Беспроводная сеть".
4) Выберите пакет из панели пакетов (во время захвата обновляется в реальном времени). Опишите, какая информация содержится в каждом из столбцов этой панели.
7) Опишите функционал программы: основные клавиши, панель фильтров. Результаты представьте в отчёте с подробными скриншотами.
Wireshark – это широко распространённый инструмент для захвата и анализа сетевого трафика, который активно используется как для образовательных целей, так и для устранения неполадок на компьютере или в сети. Wireshark работает практически со всеми протоколами модели OSI, обладает понятным для обычного пользователя интерфейсом и удобной системой фильтрации данных.
5) Опишите панель уровней, соотнесите её с уровнями модели OSI выбранного сетевого пакета.
6) Опишите панель метаданных (представляет данные в шестнадцатеричном коде и символах), соотнесите её с панелью уровней.
Контрольные вопросы:
1. Назначение Wireshark.
2. Что нужно выбрать в начале (выбор источника).
3. Что в столбцах.
4. Кто использует.
5. Статистика.
6. Возможности (нижняя панель).
7. Функции уровней OSI.
8. С какого уровня начинается и каким заканчивается процесс передачи.
9. Что происходит с блоками при движении по уровням.
10. Как реализуются протоколы каких уровней (какие аппаратно, аппаратно-программно,
программно - базовое, системное, служебное, прикладное).
11. Виды адресации. Откуда берутся и где записаны адреса.
12. Каие протокольные блоки движутся в среде передачи, не будучи инкапсулированными в другие.
13. Процесс передачи (источник - маршрутизаторы - получатель; процесс обработки на маршрутизаторах;
как быть, если неизвестен физический адрес получателя).