View source for CCNA-1 Lab: Wireshark

[[File:netacad-logo.png|x100px|baseline|Networking Academy]] <span style="font-size:500%;"> &nbsp; LAB W: Wireshark - Layer 1 to 7 </span> [[File:hv-logo.jpg|right|x100px|baseline|University West]]

Denna laboration skall utföras ...

Lärandemål: ...

=Topologi=
[[File:WS-topologi.png|x100px|baseline|WS-topologi]]

=Wireshark=

1. Koppla enligt topologin ovan <br>
2. Starta programmet Wireshark på din dator <br>
3.  Se till att det interface som används för datatrafik är det samma som är valt. Kontrollera namnet i nätverksinställningarna på din dator om du är osäker <br>
[[File:StartWireshark.png|x200px|none|StartWireshark]] <br>

4. Starta en datainsamling genom att klicka på den blå hajfenan högt upp till vänster. <br>
[[File:StartCaption.png|x200px|none|StartWireshark]] <br>

5. Maximera fönstret så du kan se så mycket som möjligt. <br>
6. Undersök de tre sektionerna på skärmen. I den översta rutan rullar nu all trafik som passerar ditt nätverkskort. I den andra rutan, i mitten, kan du se headers från de olika lagren. I den tredje rutan,  längst ner, ser du det faktiska innehållet i den pdu som är markerad i fältet ovan. <br>
7. När du känner dig klar kan du stoppa insamlingen med den röda fyrkanten bredvid den blå hajfenan. <br>
[[File:StopCaption.png|x250px|none|StopCaption]] <br>

= DHCP =
För att se hur dchp-processen går till ska ni nu låna om er ip-adress från dhcp-servern.
1. Öppna command prompt (cmd) <br>
2. Släpp din IPv4-adress genom att skriva ipconfig /release <br>
3. Starta en ny insamling genom att klicka på den blå hajfenan (alt den gröna om du inte stoppat föregående mätning). Fortsätt utan att spara.<br>
[[File:dhcpfilter.png|x150px|none|DHCPfilterbootp]] <br>
4. Gå tillbaka till cmd och skriv ipconfig /renew <br>
5. När ni fått en ny ip-adress kan ni stoppa insamlingen i Wireshark <br>
6. Filtrera ut dhcp-trafiken genom att fylla i bootp i filterrutan. (Läs gärna mer om dhcp/bootp i Wireshark här: https://wiki.wireshark.org/DHCP ) <br>
7. Utifrån flödet i wireshark kan ni nu se fyra olika dhcp-meddelanden som skickas för att få en adress ( DHCP Inform). Skriv upp namnen på dessa meddelanden i ordning här nedan och ringa in trafiktypen. Notera också vilka portar som används. <br>
<br>

&nbsp; &nbsp; &nbsp; &nbsp; 1____________________ &nbsp; &nbsp; &nbsp; unicast &nbsp; multicast &nbsp; broadcast &nbsp; &nbsp; &nbsp; sourceport:____ &nbsp; destinationport:____

&nbsp; &nbsp; &nbsp; &nbsp; 2____________________ &nbsp; &nbsp; &nbsp; unicast &nbsp; multicast &nbsp; broadcast &nbsp; &nbsp; &nbsp; sourceport:____ &nbsp; destinationport:____

&nbsp; &nbsp; &nbsp; &nbsp; 3____________________ &nbsp; &nbsp; &nbsp; unicast &nbsp; multicast &nbsp; broadcast &nbsp; &nbsp; &nbsp; sourceport:____ &nbsp; destinationport:____

&nbsp; &nbsp; &nbsp; &nbsp; 4____________________ &nbsp; &nbsp; &nbsp; unicast &nbsp; multicast &nbsp; broadcast &nbsp; &nbsp; &nbsp; sourceport:____ &nbsp; destinationport:____
<br>

= ARP =

1. Kontrollera IPv4-adressen på den andra datorn. Notera den här:______________________________________________<br>
2. Öppna cmd på Wireshark-datorn och rensa din arp-tabell. Vilket kommando används för att ta bort samtliga rader ur arp-tabellen? ___________________ <br>
3. Kontrollera att tabellen är hyfsat tom med kommandot __________________<br>
4. Starta en ny Wireshark-insamling igen. Fortsätt utan att spara.<br>
5. Skicka ping från Wireshark-datorn till den andra datorn.<br>
6. Stoppa insamlingen<br>
7. Skriv nu in arp i filterrutan <br>
8. Leta upp just era arp-meddelanden genom att titta i Info-kolumnen längst till höger. Markera ett meddelande för att se mer information om det in rutorna under. <br>
9. a) Vad heter de två olika arpmeddelanden som skickas (Hint: Titta i header-fältet)? <br>
&nbsp; &nbsp; b) Vilka mac-adresser används som avsändare resp mottagare? <br>
&nbsp; &nbsp; c) Vilken trafiktyp används för respektive meddelande (unicast/multicast/broadcast)?<br><br>
# a)__________________ b) från MAC-adress: _________________ till MAC-adress: __________________ c) _________-cast <br><br>
# a)__________________ b) från MAC-adress: _________________ till MAC-adress: __________________ c) _________-cast
<br>
10. Vilken MAC-adress hade då den enhet ni frågade efter?_______________________________________

= DNS =
1. Öppna cmd och skriv in ipconfig /all för att notera IP-adressen till er DNS-server <br>
2. Skriv sedan in ipconfig /flushdns för att glömma alla dns-uppslagningar <br>
3. Starta en ny insamling i Wireshark <br>
4. Surfa till www.warriorsofthe.net <br>
5. Stoppa insamlingen <br>
6. Filtrera dns-trafiken <br>
7. Utifrån informationen som ni nu hittar i mittersta fältet (Packet Detail)
* Använder sig DNS av UDP eller TCP som transportprotokoll?____________ Varför?_________________________________<br>
* Hur stor är hela framen? _____________ <br>
* Vilken port skickades DNS-förfrågningar till? ______________ Vilket portspann tillhör denna port?_______________<br>
* Vilken port skickades DNS-förfrågningen från? ______________ Vilket portspann tillhör denna port?_______________<br>

= TCP-session =

== 3-way handshake ==
flaggor syn, syn-ack, ack

== 2-way handshake ==
fin, ack

= MAC-adress/IP-adress =

ping lokala nätet
kolla mac och ip

ping globalt
kolla mac och ip