4.2.2. Порядок выполнения работы:

1. Запустите программу Wireshark, начните захват пакетов (Capture>Start) и нажмите ОК в окошке Wireshark Packet Capture Options, поскольку пока не нужно выбирать какие-либо опции. Если пакеты не захватываются, проверьте, правильно ли выбрана сетевая карта (Capture>Options>Interface).

2. Не прекращая захвата пакетов программой Wireshark, Запустите Pingplotter и введите имя хоста-адресата в окне Address to Trace (например, www.yandex.ru). Поставьте значение 3 в поле # of times to Trace, потому что нам не нужно собирать слишком много информации. Выберите пункт меню Edit>Options>Packet и введите значение 56 в поле размера пакета (Packet size), нажмите ОК. Затем нажмите Trace, и Вы увидите окно, как на рис.4.2.

Рис.4.2. Окно программы Pingplotter

3. Не останавливая работу программы, отправьте дейтаграммы с большей длиной: в меню Edit>Options>Packet установите длину пакета равной 2000, нажмите ОК и кнопку Resume.

4. Наконец, отправьте дейтаграммы с большей длиной: в меню Edit> Options>Packet установите длину пакета равной 3500, нажмите ОК и кнопку Resume.

5. Прекратите захват в Wireshark.

4.2.3. Изучение захваченного потока

В захваченном потоке Вы должны увидеть серии ICMP эхо-запросов, отправленных с Вашего компьютера, и ICMP-сообщений об истечении времени жизни, возвращенных вашему компьютеру от промежуточных маршрутизаторов. Последовательность ICMP сообщений можно увидеть с помощью фильтра или просто сортировки протоколов.

Выберите первый ICMP эхо-запрос, отправленный вашим компьютером, и раскройте часть пакета, содержащую IP-протокол, в окне «дерева полей пакета» (см. рис 4.3.).

Рис.4.3. Окно программы Wireshark после захвата пакетов

4.3. Контрольные вопросы

1. Какой IP-адрес у Вашего компьютера?

2. Какое значение указано в поле протокола в заголовке IP-дейтаграммы?

3. Каков размер в байтах IP-заголовка? Сколько байт полезной нагрузки в этой IP-дейтаграмме? Объясните, как вы это определили.

4. Была ли эта дейтаграмма разбита на фрагменты? Поясните, как Вы это определили.

Отсортируйте пакеты согласно IP-адресу хоста-источника (отправителя), нажав на заголовок столбца Source. Выберите первый ICMP запрос эха, отправленный Вашим компьютером, и раскройте IP-протокол в окне расшифровки заголовка выбранного пакета. В списке захваченных пакетов вы должны увидеть все последующие ICMP-сообщения ниже этого первого ICMP эхо-запроса.

5. Какие поля в IP-дейтаграмме всегда изменяются от одной дейтаграммы к другой в сериях ICMP-сообщений, отправленных Вашим компьютером?

6. Какие поля остаются постоянными? Какие должны измениться и почему?

7. Опишите, что Вы увидели в поле идентификации IP-дейтаграммы? Поясните.

Отсортируйте пакеты по номеру или времени. В этом отсортированном списке найдите серии ICMP-сообщений об истечении срока жизни (TTL-exceeded replies), отправленных вашему компьютеру от ближайшего маршрутизатора.

8. Запишите значения поля идентификации и поля времени жизни для одного ICMP-сообщения.

9. Останутся ли эти величины неизменными для всех ICMP-сообщений об истечении срока жизни (TTL-exceeded replies), отправленных вашему компьютеру от ближайшего маршрутизатора? Почему?

Найдите первое ICMP-сообщение «запрос эха», отправленное вашим компьютером, после того как вы изменили размер пакета на 2000. Для облегчения поиска введите в поле фильтрации «icmp», затем отсортируйте список захваченных пакетов по времени. Выделите необходимый пакет. После этого очистите поле фильтрации для отображения всех пакетов.

10. Было ли это сообщение разбито более чем на одну дейтаграмму?

11. Раскройте первый фрагмент разбитой IP-дейтаграммы. Какая информация в заголовке показывает, что IP-дейтаграмма была фрагментирована? Какая информация указывает на то, первый ли это фрагмент? Какова длина этой IP-дейтаграммы?

Примечание: если пакет разбит на фрагменты (например, на 3 фрагмента), то в списке захваченных пакетов только последний из группы будет распознаваться как ICMP. То есть первые два фрагмента группы будут распознаваться как IP-фрагменты, а последний – как ICMP-фрагмент. То есть задача стоит в том, чтобы определить первый фрагмент из группы.

12. Раскройте второй фрагмент дейтаграммы. Что в заголовке показывает, что это не первый фрагмент дейтаграммы? Есть ли еще фрагменты? Поясните ответ.

13. Какие поля в заголовке изменились между первым и вторым фрагментами?

14. Теперь найдите первое ICMP-сообщение эхо-запрос, которое было отправлено Вашим компьютером, после того, как размер пакета был изменен на 3500.

15. На сколько фрагментов было разбита исходная дейтаграмма?

16. Какие поля изменяются в IP-заголовках этих фрагментов?