В результате выполнения этого задания вы получите практический опыт настройки зеркалирования трафика, осуществите сбор данных с помощью tcpdump, а также проанализируете содержимое уже собранных данных в Wireshark с целью выявлению потенциальных причин неработоспособности сети.
- Скачайте Шаблон для домашнего задания на своё устройство.
- Откройте скачанный файл на личном диске в Google.
- В названии файла введите корректное название лекции и ваши фамилию и имя.
- Зайдите в «Настройки доступа» и выберите доступ «Просматривать могут все в интернете, у кого есть ссылка». Инструкция «Как предоставить доступ к файлам и папкам на Google Диске» по ссылке.
- Скопируйте текст задания в свой документ.
- Выполните задание, запишите ответы и приложите необходимые скриншоты в свой Google-документ.
- Для проверки домашнего задания отправьте ссылку на ваш Google-документ в личном кабинете.
- Любые вопросы по решению задач можно задать в чате поддержки или в разделе «Вопросы по заданию» при выполнении практических заданий.
- Подробнее о работе с Google-документами и загрузке решения на проверку можно найти в «Руководстве по работе с материалами для обучения»
- В программе Cisco Packet Tracer составьте сеть из двух коммутаторов и компьютеров
- Выделите на коммутаторе отдельный порт, подключите в него сниффер (можно найти в End Devices)
- Настройте на коммутаторе SPAN, выполните команду show monitor
Пришлите вывод команды show monitor и полученный .pkt файл
На VM Linux с помощью команды sudo sudo apt-get install tcpdump установите и запустите утилиту tcpdump и захватите трафик на любом из доступных интерфейсов.
P.S. Если VM Linux нет, то можно попробовать выполнить данное задание на любой системе, поддерживающей tcpdump (на любой Unix-based ОС: Linux, OpenBSD,Mac OS и т.д)
Пришлите скриншот. Ответьте в свободной форме: чем отличается вывод утилиты с флагом -n от вывода без данного флага?
По содержимому дампа трафика (файл DRUT_9.6.3.pcap) определите, какую утилиту запустил администратор на узле VPC.
Анализ провести по пакетам с номерами от 24 до 47 включительно.
Пришлите ответ в свободной форме
Вы – сетевой инженер. К вам приходит коллега, который только устроился на работу с просьбой постараться найти причину того, почему с некоторыми параметрами PING между 192.168.0.254 и 192.168.1.254 проходит, а с некоторыми нет (для удобства можно использовать схему из задания 3).
Доступа к сетевому сегменту в данный момент нет (коллега тренировался в лаборатории и уже разобрал стенд), но есть дамп трафика с ICMP-пакетами (файл DRUT_9.6.4.pcap).
В дампе вы видите, что на каждый icmp-запрос приходит ответ, но на пакет под номером 7 ответ не пришел. Почему? Предположите, в чем может быть проблема?
Пришлите ответ в свободной форме
Во время очередного аудита сетевых каналов вы обращаете внимание, что уже достаточно давно не работает BGP-сессия между маршрутизаторами R10 и R11:
Проанализируйте дамп трафика (файл DRUT_9.6.5.pcap) и предположите, в чем может быть причина того, что сессия BGP не поднимается? Каковы ваши рекомендации по устранению проблемы?
Пришлите ответ в свободной форме
В личном кабинете отправлены:
- ссылка на документ (Google Doc) с выполненным заданием. В документе настроены права доступа “Просматривать могут все в Интернете, у кого есть ссылка”;
- файл в формате .pkt, .png или .jpg.
Зачет - выполнены все задания, ответы даны в развернутой форме, приложены соответствующие скриншоты и файлы проекта, в выполненных заданиях нет противоречий и нарушения логики.
На доработку - задание выполнено частично или не выполнено, в логике выполнения заданий есть противоречия, существенные недостатки.