實務操作練習題.

Presentation on theme: "實務操作練習題."— Presentation transcript:

1 實務操作練習題

2 DNS擷取操作 1. 利用wireshark，擷取DNS封包， 2. 開啟www.cyut.edu.tw網頁 或利用nslookup指令
試回答下列問題 (擷取圖片做回答) DNS是利用何種傳輸層協定? DNS query的destination port為何? DNS response的source port為何?

3 Command Prompt: nslookup

4 Command Prompt: nslookup

5 Command Prompt : ipconfig
ipconfig /displaydns Each entry shows the remaining Time to Live (TTL) in seconds ipconfig /flushdns Flushing the DNS cache clears all entries and reloads the entries from the hosts file.

6 Query dns.qry.name

7 Response dns.resp.addr

8 BBS擷取操作 1. 利用wireshark，擷取BBS封包 2. 利用BBS軟體，連線開啟ptt.cc 試回答下列問題 (擷取圖片做回答)
destination port為何? source port為何? 請擷取ID 與 password

9

10

11

12

13

14 Tracert 封包擷取 1. 利用wireshark，擷取Tracert封包 2. 開啟命令提示字元，操作Tracert指令
試回答下列問題 (擷取圖片做回答) 請展示命令提示字元的執行結果 請展示wireshake擷取Tracert執行結果的流程圖(Flow graph) 請問Tracert是利用何種協定所制作出來的指令? 承接上題，此協定是否架構在TCP或是UDP之上? 若不是請擷圖做說明。

15

16 Flow Graph

17 FTP 封包擷取 1. 利用wireshark，擷取FTP封包 2. 開啟FTP軟體，輸入ID與password
試回答下列問題 (擷取圖片做回答) 輸入之ID與password為何? 控制訊息與真實資料傳送為相同連線完成嗎? 若不是，請展示其不同連線結果。 控制訊息之destination端port為多少? 真實資料傳送之source端port為多少? 若ftp server架設在本機， 是否擷取的到? 若擷取不到是發生什麼問題? 需如何解決?

18

19

20

21 HTTP 封包擷取 1. 利用wireshark，擷取HTTP封包 2. 開始Brower，輸入
(1) (2) 請依個別網址，回答下列問題 (擷取圖片做回答) 你的Brower總共送出多少個HTTP GET request messages? 回覆給GET request之狀態碼為多少? 比較網址(1)與(2)的訊息傳遞，說明其不同處?

22 (1) http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file1.html

23

24 (2) http://gaia.cs.umass.edu/wireshark-labs/HTTP-wireshark-file3.html

25

26 補充

27 Loopback capture setup

28 安裝Loopback Adapter (windows 7)
1.利用管理員身分執行cmd.exe 2.在命令列模式執行hdwwiz.exe Ref:

29 3. 手動方式安裝硬體 4. 選擇網路介面卡 Microsoft Loopback Adapter