Часть работы (предпросмотр) :
Отличаются полями заголовка. Разные типы кадра имеют различный формат и значение MTU. В компьютерных сетях термин Maximum Transmission Unit (MTU) используется для определения максимального размера блока (в байтах), который может быть передан на канальном уровне сетевой модели OSI.
2) Какой тип кадров Ethernet используется в анализируемой сети? Почему именно он?
Ethernet II. В нем есть поле для указания типа протокола верхнего уровня.
3) Как можно определить тип используемого коммутационного оборудования, используя сетевую статистику?
Используя описание источников и адреса назначения, а так же используемые при передаче протоколы.
4) На какие адреса сетевого уровня осуществляются широковещательные рассылки?
IP-адреса
Используются широковещательные адреса, вид которых зависит от протокола. Так, в IP-сетях широковещательные адреса формируются следующим образом: к адресу подсети прибавляется побитовая инверсия маски подсети (то есть все биты адреса подсети, соответствующие нулям в маске, устанавливаются в «1»). Например, если адрес сети равен 192.168.0.0, маска подсети 255.255.255.0, то широковещательный адрес будет 192.168.0.255.
5) На какой канальный адрес осуществляются широковещательные рассылки?
Используется широковещательный MAC-адрес FF:FF:FF:FF:FF:FF для передачи служебных датаграмм (например, ARP-запросов). Датаграммы, отправленные на такой адрес, принимаются всеми сетевыми устройствами локальной сети.
6) Для чего применяются перехваченные широковещательные рассылки?
Для взлома сети
7) Как с помощью утилиты arp просмотреть arp-кэш и как его очистить. В каких случаях может понадобиться последняя операция.
|