Контрольные вопросы

1. Каковы основные цели мониторинга сетевого трафика?

2. Чем отличается мониторинг трафика от фильтрации?

3. Каково назначении класса программ-снифферов?

4. Какие основные функции выполняют снифферы?

5. Зачем используются фильтры отображения и фильтры захвата сниффера Wireshark? В чем их отличие?

6. Какие базовые функции статистической обработки захваченных пакетов имеет сниффер Wireshark?

7. Какие задачи рассчитан решать протокол ARP?

Задание на лабораторную работу

1. Изучить интерфейс программыWireshark

2. Захватить 100 произвольных пакетов. Определить статистические данные:

• процентное соотношение трафика разных протоколов в сети;

• среднюю скорость кадров/сек;

• среднюю скорость байт/сек;

• минимальный, максимальный и средний размеры пакета;

• степень использования полосы пропускания канала (загрузку сети).

3. Зафиксировать 20 IP-пакетов. Определить статистические данные:

• процентное соотношение трафика разных протоколов стека tcp/ip в сети;

• средний, минимальный, максимальный размеры пакета.

4. Выполнить анализ ARP-протокола по примеру из методических указаний.

5. На примере любого IP-пакета указать структуры протоколовEthernet и IP, Отметить поля заголовков и описать их.

6. Проанализировать и описать принцип работы утилиты ping. При этом описать все протоколы, используемые утилитой. Описать все поля протоколов. Составить диаграмму взаимодействия машин при работе утилиты ping. Примечание. Данная утилита использует протокол ICMP (RFC 792 и RFC 960).

20