Aufgaben zum ISO/OSI Referenzmodell

Transkript

1 Übung 1 1 Aufgaben zum ISO/OSI Referenzmodell 1 ISO/OSI-Model Basics Aufgabe 1 Weisen Sie die folgenden Protokolle und Bezeichnungen den zugehörigen OSI- Schichten zu: IP, MAC-Adresse, HTTP, Hub, ASCII, UDP, Switch, ARP, Netzwerkkarte, ICMP, FTP, Router, Glasfaserkabel, DHCP, Kollision, DNS, ASN.1, Broadcast, TCP, SSL, RADIUS, NetBIOS. No Protokoll / Bezeichnung Tabelle 1: ISO/OSI Protokollzuordnung Aufgabe 2 Ordnen Sie die Werte, welche Sie mit dem Command-Line Befehl ipconfig /all erhalten, den entsprechenden OSI-Schichten zu.

2 Übung 1 2 Aufgabe 3 Erklären Sie in Worten wie die Kommunikation zwischen zwei Geräten, z.b. ein Telnet-Server und -Client, anhand des OSI Modells stattfindet. Verwenden Sie dafür die entsprechenden Fachbegriffe. Aufgabe 4 Aufgabe 5 Welchen OSI Schichten würden Sie die folgenden Tätigkeiten zuordnen (z.t. mehrere Möglichkeiten denkbar, deshalb kurz begründen)? - Outlook lädt vom Server runter: - Telefon wählt Nummer: - Sprache wird übertragen: - Briefpost von PC zu PC: - Eingeschriebener Brief (von Station zu Station): - Eingeschriebener Brief (von Applikation zu Applikation): - Postsack hat ein Loch und verliert Briefe: - Dolmetscher: - Ampel: Wie kann ein Gerät auf den Layern 2, 3 und 4 adressiert, bzw. angesprochen werden? In welchem Format liegen diese Adressen vor? Schlagen Sie allenfalls bei Wikipedia nach.

3 Übung Sniffing mit Wireshark Wireshark wird in der dritten oder vierten Übungsstunde erstmals eingesetzt. Bis dahin sollten sie das Tutorial wireshark user-guide im Selbststudiumordern auf dem Skripteserver durchgearbeitet haben und die folgenden Kontrollfragen beantworten können. Der in den Übungen verwendete Sniffer kann gratis vom Internet herunter geladen werden: Auf Ihrem Rechner finden Sie Wireshark. Mit diesem Programm ist es möglich, Pakete aus dem Netzwerk aufzunehmen und darzustellen. Starten Sie das Programm und beginnen Sie mit dem Aufzeichnen von Paketen. Dazu wählen Sie "Capture -> Start" oder Sie drücken die Tastenkombination v + K. Das Programm zeichnet nun den lokalen Netzwerkverkehr auf. Nach etwa einer Minute sollten Sie genügend Daten für eine erste Auswertung erhalten haben. Stoppen Sie den Auszeichnungsvorgang mit "Stopp". Nun können Sie den aufgezeichneten Datenverkehr genauer betrachten. Aufgabe 6 Um Datenpakete zu sniffen, setzt Wireshark die Netzwerkkarte in den Promiscuous Mode. Nur so können alle Datenpakete vom Sniffer auch empfangen werden. Erklären Sie, warum dieser Schritt notwendig ist.

4 Übung 1 4 Aufgabe 7 Was wird in den einzelnen Feldern der Wireshark Applikation dargestellt (siehe Screenshot). A: B: C:

5 Übung 1 5 Aufgabe 8 Wo finden Sie die Schichtenunterteilung des OSI Modells wieder? Welche Unterschiede in der Anzahl angezeigter Schichten finden Sie bei verschiedenen aufgezeichneten Frames? Aufgabe 9 Expandieren Sie die Layer 2 Informationen von verschiedenen gesnifften Paketen und betrachten Sie die Adressfelder. Sehen Sie auch Frames, die nicht direkt an Sie adressiert sind? Warum, warum nicht? Aufgabe 10 Befinden sich auch Broadcasts unter den aufgezeichneten Paketen? Woran erkennen Sie ein Broadcast Frame bzw. Paket?

6 Übung 1 6 Aufgabe 11 Versuchen Sie die Anzeige der Daten einzugrenzen. Dazu wird normalerweise ein Displayfilter verwendet. Wie lautet die Definition eines Filters, der nur noch die Pakete auflistet, die an eine Broadcast Adresse gesendet werden? Aufgabe 12 Es gibt noch eine alternative Möglichkeit, einen Filter zu definieren. Wie ist der Vorgang um das selbe Resultat wie in der letzten Aufgabe zu erzielen? Hinweis: Es wird nicht über das Menü erzielt Aufgabe 13 Mit den bisherigen Filtern wurde nur eine Sicht auf die bestehenden Daten gelegt. Je nach dem wie lange ein Capture läuft, kann sich so eine enorme Datenmenge ansammeln. Versuchen Sie einen Filter zu erstellen, der die aufgenommenen Daten eingrenzt und testen Sie Ihren Filter aus. Wo kann der Filter definiert werden und wie lautet ihr Filter?