Скриншот 1: Инициализация захвата трафика
Запущен мониторинг на активном интерфейсе Ethernet без применения фильтров. Зафиксирована фоновая широковещательная активность локальной сети: запросы протокола ARP для сопоставления IP- и MAC-адресов устройств, а также служебный трафик протоколов NBNS и STP.
Скриншот 2: Разрешение доменного имени (DNS)
Применен фильтр dns. Зафиксирован обмен по протоколу DNS поверх UDP (порт 53): клиент 192.168.24.50 отправляет запрос к локальному DNS-серверу 192.168.24.1 и получает ответ с сопоставленными IPv4- и IPv6-адресами целевого ресурса (пакеты № 411 и 422).
Скриншот 3: Сетевая эхо-диагностика (ICMP)
Применен фильтр icmp. Отображена проверка доступности узла 8.8.8.8 утилитой ping: зафиксированы две пары пакетов Echo request (тип 8, код 0) и встречных Echo reply (тип 0, код 0). Успешный прием подтверждает корректную маршрутизацию и отсутствие сетевых потерь на уровне L3.
Скриншот 4: TCP-рукопожатие и передача данных
Применен фильтр tcp.port == 80. Продемонстрирован полный жизненный цикл TCP-сессии: трехстороннее установление соединения (SYN \rightarrow SYN, ACK \rightarrow ACK, пакеты № 879–882), передача HTTP-запроса GET с получением ответа 200 OK (№ 883–885) и последующий корректный разрыв соединения пакетами FIN/ACK.
Вывод
В ходе лабораторной работы освоены практические навыки перехвата и фильтрации трафика с помощью анализатора Wireshark. На практике исследовано поуровневое взаимодействие протоколов стека TCP/IP: сетевого (ARP, ICMP), транспортного (TCP, UDP) и прикладного (DNS, HTTP), а также подтверждена корректность механизма трехстороннего рукопожатия TCP при установке соединения.
