TP : Utilisation de WireShark

Travaux Pratiques
Utilisation de WireShark

Matériel nécessaire pour le TP :

– 1 ordinateur sous Windows XP avec une carte r´eseau et le logiciel WireShark

– Un concentrateur (un hub), un commutateur (un switch) et des cˆables RJ45 droits

Durant ce TP, nous utiliserons les deux types de montage suivants

Exercice 1 (Premi`ere utilisation de la commande arp)

R´ealisez le montage 1 avec toutes les machines. A` l’aide de la commande ping, v´erifiez qu’il est possible d’acc´eder a` tous les ordinateurs pr´esents.

1) Que se passe-t-il lorsque l’on tape la commande arp -a? Expliquez chaque colonne.

2) Tapez arp -d puis arp -a. Que remarquez-vous?

3 ) Videz le cache ARP de deux machines. Quel est l’´etat du cache de chaque machine apres avoir ex´ecut´e la commande ping sur une machine vers l’adresse de l’autre machine?

Exercice 2 (Prise en main de WireShark)

Les premieres exp´erimentations sont r´ealis´ees sur le montage pr´ec´edent. Ex´ecutez WireShark sur chaque machine et d´emarrez une capture sur l’interface r´eseau active.

1 ) Que se passe-t-il lorsque si on ex´ecute une commande ping sur une autre machine? Et si une machine distante ex´ecute la commande ping sur une autre machine?

2) Refaites les mêmes exp´erimentations avec le montage 2.

Pr´esentation de WireShark

Le logiciel libre WireShark¹ permet d’analyser les protocoles réseaux a` partir d’une interface réseau d’un ordinateur. Il est capable notamment, de reconstruire la pile des protocoles réseaux.

Pour réaliser une capture, il est nécessaire de sélectionner d’abord une interface réseau. Allez dans le menu “Capture” et choisissez “Interfaces”. Une nouvelle fenêtre s’ouvre et vous présente l’ensemble des interfaces réseau de l’ordinateur. Choisissez celle qui est active (celle qui possède l’adresse IP que vous avez spécifiée) en cliquant sur le bouton “start”.

WireShark est maintenant en mode capture. Il analyse toutes les trames re_¸cues sur l’interface réseau sélectionnée. La figure suivante présente un exemple de l’exécution de la commande ping réalisée entre deux ordinateurs. Les deux premières colonnes permettent de numéroter toutes les trames et indiquent le temps a` laquelle elles ont étére_¸cues. Les deux colonnes suivantes indiquent les adresses source et destination. La 5ème colonne indique le nom du protocole (la commande ping utilise le protocole ICMP). Enfin, la dernière colonne donne des indications générales. En cliquant sur une trame, des informations détaillées apparaissent dans le cadre du dessous. Il est possible de voir les informations pour chaque couche de la pile de protocole TCP/IP et l’encapsulation des protocoles.

www.ista.eliby.com