§5. Команда tracert.

Данная команда позволяет "протрассировать", т.е. проследить путь прохождения информации (пакетов) до указанного хоста в сети.

Синтаксис:

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name

Опции:

• -d – Не разрешать составные числовые адреса в символьные имена.

• -h maximum_hops – Максимальное количество хопов, которое можно совершить в поисках хоста.

• -w timeout – Ожидать каждого ответа timeout миллисекунд.

Команда tracert выводит путь прохождения пакетов в сети и время отклика от каждого промежуточного "узла" в миллисекундах. Таким образом, при проблемах с доступом к определенному хосту можно определить, в каком месте сети происходит "затор".

Примечание. Некоторые сайты специальным образом закрыты от команды tracert.

Часть II. Описания лабораторных работ. Лабораторная работа №1. Ethereal, ip, статистика работы сети.

Цель работы:

7. Научиться фиксировать сетевой трафик по указанным критериям и проводить анализ трафика при помощи программы Ethereal.

8. Изучить структуру пакета IP, назначение полей заголовка пакета на примере работы реальной сети.

1. В произвольный момент времени зафиксировать в сети 100 кадров.

2. Определить статистические данные:

   1. процентное соотношение трафика разных протоколов в сети

   2. среднюю скорость кадров/сек

   3. среднюю скорость байт/сек

   4. минимальный, максимальный и средний размеры кадра

   5. степень использования полосы пропускания канала (загрузку сети).

3. Выполнить пункты 1 и 2 для любого хоста.

4. Зафиксировать 20 пакетов IP

5. Определить статистические данные:

   1. процентное соотношение трафика разных протоколов стека tcp/ip в сети

   2. средний, минимальный, максимальный размеры пакета

6. На примере любого пакета IP указать структуры кадра Ethernet и пакета IP, отметить поля заголовка и описать их.

7. Сделать выводы.

Лабораторная работа №2. Протоколы arp и dns.

Цель работы:

Изучить назначение и функционирование протоколов ARP и DNS, формат пакетов протоколов.

1. DNS

   1. Зафиксировать пакеты с прямым (имя – адрес) и обратным (адрес – имя) запросами клиента и соответствующими им ответами сервера DNS

   2. На основании полученных данных определить и зарисовать структуру двух типов сообщений протокола DNS. Обратить внимание на используемый службой DNS протокол транспортного уровня.

2. ARP

   1. Очистить таблицу ARP системы. Распечатать состояние таблицы ARP

   2. Направить ARP-запрос определенному хосту. Зафиксировать запрос и ответ протокола ARP. Распечатать измененное состояние таблицы ARP

   3. На основании полученных данных определить и зарисовать структуру запроса и ответа протокола ARP. Обратить внимание на инкапсуляцию ARP-сообщений

   4. Завести в таблицу ARP статическую запись для реального хоста с вымышленным MAC-адресом. Распечатать таблицу, чтобы убедиться, что запись введена, обратить внимание на ее статус

   5. Проверить доступность хоста

   6. Спровоцировать ARP-ответ от хоста, фиксируя момент его поступления при помощи Ethereal (hint: возможно, придется сесть за другую машину или подождать некоторое время).

   7. Распечатать таблицу ARP

3. Сделать выводы.