TP Wireshark

1°) Lancer Wireshark (double clic sur l’icône 2°) Selectionner Capture|Interface Une fenêtre comme celle-ci apparaitre

2°) Repérez une entrée ayant du trafic réseau. Cliquez sur son bouton start. Vous devriez voir une fenêtre similaire a :

4°) Indiquer ce qu'on appelle une "pile" réseau. Donner les composants essentiels de la pile OSI/ISO. Indiquer pour chacune des couches leur s

fonctionnalités. Donner les composants essentiels de la pile internet. Pourquoi appelle t -on cela une pile ? 5°) Donner des exemples de protocoles réseau que vous connaissez qui apparaissent dans votre (cette) fenêtre.

6°) La "pile" réseau est illustrée dans une partie de la fenêtre. Indiquer les couches empilées qui ont été utilisées pour la transmission d'un paquet donné. Pour un paquet donné en étudiant chacune de ces couches, indiquer des informations techniques comme :

- la date d'arrivée - la valeur MAC de la machine émettrice - l'adresse IP de la machine émettrice 7°) Sélectionner certains messages et visualiser leur contenu y compris en hexadécimal !

Les protocoles Ethernet et ARP Pour communiquer sur internet, on utilise les adresses IP. Un des intérêts et de Pouvoir hiérarchiser les adresses (une grande entreprise aura une plage d'adresse de type A, une plus petite, une plage beaucoup plus petite d'adresse de type C).

Ce sont ces adresses IP qui sont utiliser par les routeurs et pour envoyer un message de France en Australie. Lorsque le message arrive dans le sous réseau (= petit réseau d'entreprise) contenant votre ordinateur, on utilise les adresses MAC (Media Access Control).

Par exemple le protocole Ethernet utilise les adresses MAC. 8°) Expliquer comment fonctionne le protocole Ethernet. Indication : C'est un protocole de la forme CSMA/CD c'est à dire Carrier Sense Multiple Access with Collision Detection (écoute de porteuse avec accès multiples et détection de collision).

9°) Indiquer le rôle joué par une adresse MAC. Peut il y avoir des ordinateurs sur la planête qui ont la même adresse MAC ? Donner un équivalent de la notion d'adresse MAC pour les personnes françaises.

10°) Il va donc falloir traduire les adresses IP en adresse MAC. Le protocole qui le fait est le protocole ARP (Address Resolution Protocol) (pour la version IPv4). Indiquer dans quelle couche réseau est situé le protocole ARP (bon sens).