TREINAMENTO DE COMUNICAÇÃO DE DADOS EXERCÍCIO PRÁTICO 1 TRÁFEGO ETHERNET COM ETHEREAL NETWORK ANALYSER

Transcrição

1 Automação Subestações Centros Controle TREINAMENTO DE COMUNICAÇÃO DE DADOS EXERCÍCIO PRÁTICO 1 TRÁFEGO ETHERNET COM NETWORK ANALYSER REDE LAN, CONFIGURAÇÃO DE ENDEREÇO IP, UTILITÁRIO PING, REDES FÍSICAS, REDES LÓGICAS E MAC ADDRESS OBJETIVO : Utilizar o utilitário Ethereal Network Analyzer para capturar e visualizar pacotes Ethernet que trafegam entre dispositivos. Configurar os Endereços IP de uma Rede Local, conhecer o utilitário PING e diferenciar uma Rede Física de uma Rede Lógica. Padrões 568 A e 568 B, conector RJ MATERIAL : Computadores com Sistema Operacional Windows XP, conectados em Rede Local. Utilitário. Arquivos salvos. 2. PARTE PRÁTICA 3.1. Configurar o Endereço IP da Rede. Iniciar => Configurações => Painel de Controle => Conexões de Rede => Conexão Local => Botão da Esquerda => Propriedades => Duplo Click em Protocolo TCP/IP => Usar o seguinte endereço IP => Mask Verifique com o Instrutor e seus companheiros treinandos, para que não existam dois IPs repetidos na rede. Página 1 de 10

2 3.2. Utilizar o PING ( Packet Internet Gropher ). Gropher = Procurar, apalpando. Iniciar => Executar => cmd No prompt de commando, digitar => ping Observar as temporizações dos pacotes. Efetuar ping com tamanhos de buffers diferentes. Observar temporização. = = > ping l = = > ping l = = > ping l = = > ping /? 3.3. Diferenciar Rede Lógica de Rede Física Metade dos computadores da rede devem ser mudados para a rede : X. Verificar que a comunicação não existe mais. Pings não funcionam, mesmo que os computadores continuem na mesma rede física, mesmo cabeamento e switch Repetir os exercícios 3.1 a 3.3, para as máscaras Qual é a máscara default do endereço ? A que classe êle pertence? Página 2 de 10

3 3.5. Ligar os computadores em pares, com cabos CROSS, desconectando-os do Switch. Acertar endereços IPs e verificar conexão com PING. Existe diferença na temporização entre cabos cross e através de switch? 3.6 Verificar o MAC ADDRESS do seu computador e dos computadores da LAN que está conectado. Na Linha de Comando Iniciar => Executar => cmd : getmac arp a Verificar endereços MAC existentes na Rede. É possível modificar o MAC ADDRESS. Cuidado, se você colocar um MAC existente, poderá causar transtornos na Rede. Mas é um meio de fazer SNIFF e se apoderar de dados de outros computadores. Use com moderação. Pode ser utilizado como contra-medida em casos de intrusão de hackers. Baixar na Internet o MACSHIFT e NETSTUMBLER ( após a aula ) Capturando Tráfego Ethernet Inicie o Ethereal Network Analyzer. MMS-Ethereal (2).lnk Ethereal Network Analyzer inicia a janela abaixo. Página 3 de 10

4 Figura 1. Ethereal Network Analyzer Software Página 4 de 10

5 3.7.2 Click em Capture e Start. Janela Ethereal: Capture Options é mostrada abaixo. Figura 2. Ethereal Network Analyzer - Capture Options View Página 5 de 10

6 Escolha o Adaptador Ethernet adequado. Figura 3. Ethereal Network Analyzer Correct Capture Options View Página 6 de 10

7 Capture packets in promiscuous mode deve estar em on, Update list of packets in real time on, e Automatic scrolling in live capture on. Janela Ethereal: Capture Options - Figura 4, onde on é um botão apertado como abaixo Selecione OK e veja o incremento do contador de tráfego capturado, no Captured Packet, mostrado abaixo. Figura 4. Ethereal Network Analyzer Captured Packets Página 7 de 10

8 Click Stop e veja o tráfego capturado. Figura 5. Ethereal Network Analyzer Captured Traffic Entre IECGOOSE como um Filtro e observe somente entradas do protocolo IECGOOSE. Página 8 de 10

9 A descrição da mensagem IECGOOSE está disponível no painel abaixo. A descrição inclui Tamanho do Frame (Frame Size - bytes on the wire), Endereço Ethernet de origem e destino, identificação que está sendo utilizada VLAN, e finalmente que é IEC GOOSE. Figura 6. Ethereal Network Analyzer mostra a mensagem IEC GOOSE Faça a expansão do conteúdo do Frame, Ethernet, and 802.1q, conforma abaixo. Página 9 de 10

10 Figura 7. Ethereal Network Analyzer mostra o conteúdo da mensagem of IEC GOOSE Observe : Tempo de chegada (Arrival time, when it was captured) Destination address, multicast address 01:0c:cd:01:00:03 (SEL-451 GOOSE publication multicast address) Priority 4 VLAN id Feche Ethereal. CONTINUE WITHOUT SAVING CHANGES Abrir e analisar arquivos fornecidos na pasta => Cesp_Curso_2_18_22_maio_2009 => Softwares => MMS_Ethereal. => Arquivos Salvos => G1... G2... Página 10 de 10