Lab Assignments for Chapter 3We hav

Lab Assignments for Chapter 3
We have created two lab assignments for this chapter: Lab3-1 and Lab3-2. We have
also included two lab-report sheets, which means that each assignment should be
reported in a separate sheet.
Lab3-1: UDP
In this lab, we use Wireshark to capture and study UDP packets. We find the values of
different fields of a UDP user datagram header. Using the values in these fields, we also
find all the information about a user datagram and verify that the value in total length
field matches with the total number of bytes in the user datagram (header and data). We
also check to see whether a checksum has been calculated for the packet.
UDP is a connectionless protocol; no connection-establishment and connectiontermination
packets are issued by UDP. This means that UDP cannot be a source or
sink protocol in a captured frame. To analyze UDP headers, we need to use a source or
sink protocol at the application layer that uses the services of UDP. DNS is a good candidate.
However, as we learned in Chapter 2, DNS packets can be encapsulated in
either UDP or TCP packets (depending on the size). We need to be careful to select
only those DNS packets that use the service of UDP.
Since any client-server application program (except DNS itself) uses DNS as the
first step, we can open any application to capture DNS packets. We recommend to
access your favorite website for this purpose.
Assignment
■ Start your web browser and clear the browser's cache memory, but do not access
any website yet.
■ Open Wireshark and start capturing.
■ Go back to your web browser and retrieve any file from a website. Wireshark
starts capturing packets.
■ After enough packets have been captured, stop Wireshark and save the captured
file.
■ Using the captured file, select only those DNS packets that use the service of UDP.
Type udp (lowercase) in the filter field and click Apply. The packet list pane of the
2
Wireshark window should now display a bunch of DNS messages. Each DNS message
is carried in a UDP packet.

Source port number:
Destination port number:
Total length of user diagram
Length of data
Is the packet from client or server?
Application layer protocol
Is checksum calculated?

ผลลัพธ์ (ไทย) 1:

กำหนดห้องปฏิบัติการสำหรับบทที่ 3เราได้สร้างสองห้องปฏิบัติกำหนดสำหรับบทนี้: Lab3-1 และ Lab3-2 เรามีรวมสองห้องปฏิบัติรายงานแผ่น ซึ่งหมายความว่าแต่ละงานควรรายงานในแผ่นงานแยกต่างหากLab3-1: UDPในห้องปฏิบัติการนี้ เราใช้ Wireshark เพื่อจับภาพ และศึกษาแพคเก็ต UDP เราหาค่าของเขตข้อมูลที่แตกต่างกันของหัวข้อเดตาแกรมผู้ใช้ UDP ใช้ค่าในฟิลด์เหล่านี้ เรายังหาข้อมูลที่เกี่ยวกับผู้ใช้เดตาแกรม และตรวจสอบว่า ค่าในความยาวรวมฟิลด์ตรงกับจำนวนของไบต์ในเดตาแกรมผู้ใช้ (หัวข้อและข้อมูล) เรานอกจากนี้ ตรวจสอบเพื่อดูว่า มีการคำนวณ checksum สำหรับแพคเก็ตUDP เป็นโพรโทคอ connectionless ไม่มีการจัดตั้งการเชื่อมต่อและ connectionterminationแพคเก็ตจะออก โดย UDP หมายความ ว่า UDP ไม่สามารถเป็นแหล่ง หรือโพรโทคอจมในเฟรมภาพ วิเคราะห์หัว UDP เราจำเป็นต้องใช้แหล่ง หรือโพรโทคอจมในชั้นแอพลิเคชันที่ใช้บริการของ UDP DNS คือ ผู้สมัครที่ดีอย่างไรก็ตาม ตามที่เราได้เรียนรู้ในบทที่ 2 แพคเก็ต DNS สามารถสรุปแบ่งเป็นในแพคเก็ต UDP หรือ TCP (ขึ้นอยู่กับขนาด) เราต้องระมัดระวังในการเลือกเฉพาะที่ DNS เก็ตที่ใช้บริการของ UDPตั้งแต่เซิร์ฟเวอร์ไคลเอ็นต์โปรแกรมประยุกต์ (ยกเว้น DNS เอง) ใช้ DNS เป็นการขั้นแรก เราสามารถเปิดโปรแกรมประยุกต์ใด ๆ จับแพคเก็ต DNS เราแนะนำให้เข้าถึงเว็บไซต์ที่ชื่นชอบของคุณสำหรับวัตถุประสงค์นี้การกำหนด■เว็บเบราว์เซอร์เริ่มต้น และล้างหน่วยความจำแคชของเบราว์เซอร์ แต่ไม่สามารถเข้าถึงเว็บไซต์นี้■ Wireshark เปิดและเริ่มจับ■กลับไปยังเว็บเบราว์เซอร์ของคุณ และดึงไฟล์ใด ๆ จากเว็บไซต์ Wiresharkเริ่มจับแพคเก็ต■หลังจากแพคเก็ตพอได้ หยุด Wireshark และบันทึกการจับแฟ้ม■การใช้แฟ้มการจับภาพ เลือกคเก็ต DNS ที่ใช้บริการของ UDP เท่านั้นพิมพ์ udp (พิมพ์เล็ก) ในฟิลด์ตัวกรอง และคลิกนำไปใช้ บานหน้าต่างรายการแพ็คเก็ตของการ2Wireshark หน้าต่างควรแสดงพวงของ DNS ข้อ แต่ละข้อความของ DNSจะดำเนินการในแพคเก็ต UDPหมายเลขพอร์ตแหล่งที่มา:หมายเลขพอร์ตปลายทาง:ความยาวรวมของผู้ใช้ไดอะแกรมความยาวของข้อมูลมีแพคเก็ตจากเซิร์ฟเวอร์หรือไคลเอนต์ ชั้นแอพลิเคชันโพรโทคอลคำนวณ checksum

ผลลัพธ์ (ไทย) 2:

แลบสำหรับบทที่ 3
เราได้สร้างสองแลบสำหรับบทนี้: Lab3-1 และ Lab3-2 เราได้
ยังรวมถึงสองแผ่นแล็บรายงานซึ่งหมายความว่าแต่ละงานควรจะ
มีการรายงานในแผ่นแยกต่างหาก.
Lab3-1: UDP
ในห้องปฏิบัติการนี้เราจะใช้ Wireshark ในการจับภาพและการศึกษาแพ็คเก็ต UDP เราพบว่าค่าของ
เขตข้อมูลที่แตกต่างกันของส่วนหัวดาต้าผู้ใช้ UDP ใช้ค่าในเขตข้อมูลเหล่านี้เรายัง
พบว่าข้อมูลทั้งหมดเกี่ยวกับดาต้าของผู้ใช้และตรวจสอบว่าค่าความยาวรวม
ข้อมูลตรงกับจำนวนไบต์ในดาต้าของผู้ใช้ (หัวและข้อมูล) เรา
ยังตรวจสอบเพื่อดูว่ามีการตรวจสอบได้รับการคำนวณสำหรับแพ็คเก็ต.
UDP เป็นโปรโตคอล connectionless; ไม่มีการเชื่อมต่อสถานประกอบการและ connectiontermination
แพ็คเก็ตที่ออกโดย UDP ซึ่งหมายความว่า UDP ไม่สามารถเป็นแหล่งที่มาหรือ
โปรโตคอลอ่างล้างจานอยู่ในกรอบที่ถูกจับ การวิเคราะห์ส่วนหัว UDP เราต้องใช้แหล่งที่มาหรือ
อ่างโปรโตคอลที่ชั้นแอพลิเคชันที่ใช้บริการของ UDP DNS เป็นผู้สมัครที่ดี.
แต่ที่เราได้เรียนรู้ในบทที่ 2 แพ็คเก็ต DNS สามารถห่อหุ้มใน
ทั้ง UDP หรือ TCP แพ็คเก็ต (ขึ้นอยู่กับขนาด) เราจะต้องระมัดระวังในการเลือก
เฉพาะผู้ที่แพ็คเก็ต DNS ที่ใช้บริการของ UDP ได้.
ตั้งแต่ใดโปรแกรมไคลเอนต์เซิร์ฟเวอร์ (ยกเว้น DNS ตัวเอง) ใช้ DNS เป็น
ขั้นตอนแรกเราสามารถเปิดโปรแกรมใด ๆ เพื่อจับแพ็กเก็ต DNS เราขอแนะนำให้
เข้าถึงเว็บไซต์ที่คุณชื่นชอบเพื่อวัตถุประสงค์นี้.
มอบหมาย
■เปิดเว็บเบราว์เซอร์ของคุณและล้างหน่วยความจำแคชเบราว์เซอร์ แต่ไม่สามารถเข้าถึง
เว็บไซต์ใด ๆ .
■เปิด Wireshark และเริ่มจับ.
■กลับไปที่เว็บเบราว์เซอร์ของคุณและเรียกดูไฟล์ใด ๆ จากเว็บไซต์ Wireshark
เริ่มแพ็คเก็ตจับ.
■หลังจากแพ็คเก็ตพอที่ได้รับการบันทึกหยุด Wireshark และบันทึกจับ
ไฟล์.
■ใช้ไฟล์ที่บันทึกเลือกเฉพาะผู้ที่แพ็คเก็ต DNS ที่ใช้บริการของ UDP ได้.
พิมพ์ UDP (ตัวพิมพ์เล็ก) ในฟิลด์ตัวกรองและคลิก ใช้ บานหน้าต่างรายการแพ็คเก็ตของ
2
หน้าต่าง Wireshark ตอนนี้ควรจะแสดงพวงของข้อความของ DNS ข้อความ DNS แต่ละ
จะดำเนินการในแพ็คเก็ต UDP.

หมายเลขพอร์ตที่มา:
หมายเลขพอร์ตปลายทาง:
ความยาวรวมของผู้ใช้แผนภาพ
ความยาวของข้อมูล
เป็นแพ็คเก็ตจากลูกค้าหรือเซิร์ฟเวอร์หรือไม่
ชั้น Application โปรโตคอล
คือการตรวจสอบการคำนวณอย่างไร

ผลลัพธ์ (ไทย) 3:

บทที่ 3 งานแล็บเราได้สร้างขึ้นสองงาน Lab สำหรับบทนี้ : lab3-1 และ lab3-2 . เรามีรวมสองแผ่นรายงานแล็บ ซึ่งหมายความว่าแต่ละงานควรรายงานในแผ่นแยกต่างหากlab3-1 : UDPในแลปนี้ เราใช้ Wireshark จับแพ็กเก็ต UDP และการศึกษา . เราหาค่าของสาขาที่แตกต่างกันของ UDP ผู้ใช้ดาตาแกรมหัว การใช้ค่าในเขตข้อมูลเหล่านี้ เรายังค้นหาข้อมูลทั้งหมดเกี่ยวกับผู้ใช้ดาตาแกรม และตรวจสอบว่า ค่าในความยาวรวมสาขาที่ตรงกับจำนวนของไบต์ในผู้ใช้ดาตาแกรม ( ส่วนหัวและข้อมูล ) เรายังตรวจสอบเพื่อดูว่าได้ถูกคำนวณสำหรับการตรวจสอบแพ็คเก็ตโปรโตคอล UDP เป็น connectionless ; ไม่มีการเชื่อมต่อการจัดตั้งและ connectionterminationแพ็คเก็ต UDP ที่ออกโดย . ซึ่งหมายความว่า UDP ไม่ได้เป็นแหล่ง หรืออ่างพิธีการจับกรอบ เพื่อวิเคราะห์หัว UDP , เราต้องใช้แหล่งที่มาหรือโปรโตคอลที่ใช้อ่างชั้นใช้บริการของ UDP . DNS เป็นผู้สมัครที่ดีอย่างไรก็ตาม ในฐานะที่เราได้เรียนรู้ในบทที่ 2 แพ็คเก็ต DNS สามารถบรรจุในทั้ง UDP หรือ TCP แพ็กเก็ต ( แล้วแต่ขนาด ) เราต้องระมัดระวังที่จะเลือกเฉพาะผู้ที่ใช้บริการ DNS ของแพ็กเก็ต UDP .เนื่องจากไคลเอ็นต์เซิร์ฟเวอร์โปรแกรม ( ยกเว้นใช้ DNS เป็น DNS ได้เอง )ขั้นตอนแรก เราสามารถเปิดโปรแกรมใด ๆที่จะจับแพ็กเก็ต DNS เราขอแนะนำ ให้การเข้าถึงเว็บไซต์ที่ชื่นชอบของคุณเพื่อวัตถุประสงค์นี้การมอบหมายงาน■เริ่มเว็บเบราเซอร์ของคุณและล้างความจำแคชของเบราว์เซอร์ แต่ไม่เข้าเว็บไซต์ใด ๆ เลย■เปิด Wireshark และเริ่มต้นการจับภาพ .■กลับไปเว็บเบราเซอร์ของคุณและเรียกใช้ไฟล์ใด ๆจากเว็บไซต์ ไวร์ชาร์กเริ่มจับแพ็กเก็ต■หลังจากแพ็คเก็ต พอถูกจับได้ หยุด Wireshark และบันทึกจับไฟล์■ใช้บันทึกแฟ้ม เลือกเฉพาะผู้ที่ใช้บริการ DNS ของแพ็กเก็ต UDP .ชนิด UDP ( ตัวพิมพ์เล็ก ) ในตัวกรองข้อมูลและคลิก รายการช่องของแพ็คเก็ต2หน้าต่าง Wireshark ควรแสดงกลุ่มของข้อความ DNS แต่ละ DNS ข้อความจะดำเนินการในแพ็กเก็ต UDP .หมายเลขพอร์ตต้นทาง :หมายเลขพอร์ตปลายทาง :ความยาวทั้งหมดของแผนภาพของผู้ใช้ความยาวของข้อมูลเป็นแพ็คเก็ตจากไคลเอนต์หรือเซิร์ฟเวอร์ ?การใช้เลเยอร์โพรโทคอลคือการตรวจสอบคำนวณ ?