进阶撷取-TANet竹苗区域网路中心课件

350PROTOCOLANALYSIS

－WIRESHARK－TANet1350PROTOCOLANALYSIS進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習自我簡介姓名350

(張瑋麟)工作經歷2002.03~2004.02愛維斯廣告股份有限公司2004.05~2006.12大偉建設企業股份有限公司2007.10~2010.03文壹數碼資訊服務公司(HK)2010.04~Now吉Ｘ股份有限公司教學經歷2007.09~Now中央大學資策會–網路管理2008.10~2010.03文壹數碼資訊服務公司-新進人員訓練2008.12~2009.02恆逸教育訓練中心–電腦入門(代課)2009.01~Now中央大學資策會–網路協定分析2

課程目的幫助學習及了解網路TCP/IP的理論與實際的差異瞭解網路封包的實際交換方式暸解網路資訊傳遞的真實狀態從網路封包找出可用訊息或資訊有效進行網路相關問題排除(Troubleshooting)進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習3課程目的幫助學習及了解網路課程安排DAY1-1DAY1-2INTRODUCTIONSTUDY1STUDY2STUDY3SPECIALLAB-1LAB-2LAB-3SPECIALSPECIALSPECIAL課程目的與簡介安裝與使用Wireshark網路相關觀念釐清使用條件過濾封包進階擷取*PINGDNSFTPDHCP*HTTP*MSN*進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習4課程安排DAY1-1DAY1-2INTRODUCTIONLA軟體簡介(WIRESHARK,beforeEthereal)觀察封包進出狀態線上抓取封包，可離線解析封包內容即時解讀Ethernet*,IEEE802.11,PPP/HDLC,

ATM,Bluetooth…資料內容即時解密IPsec,ISAKMP,Kerberos,SNMPv3,

SSL/TLS,WEP,andWPA/WPA2資訊內容支援Windows*,Linux,OSX,Solaris,FreeBSD,

NetBSD…等平台web：進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習5軟體簡介(WIRESHARK,beforeEthere軟體安裝與使用Wireshark軟體下載－/download.htmlWireshark使用說明文件－/docs/本講義之安裝示範與使用教學*進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習6軟體安裝與使用Wireshark軟體下載PROTOCOLANALYSISINSTALL

WIRESHARK7PROTOCOLA進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習觀念釐清OSIref.modelv.s.TCP/IPstackApplicationPresentationSessionTransportNetwrokDataLinkPhysicalApplicationTransportInternetNetwork

AccessOSITCP/IP8

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習觀念釐清

functionofTCP/IPstackApplicationTransportInternetNetwork

AccessTCP/IPEthernetIPICMPTCPARPRARPUDPDHCPFTPHTTPDNSSNMP……IGMPFDDIX.25TokenRingFrame

RelayISDN…9

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習ApplicationTransportInternetNetwork

AccessTCP/IPEthernetIPICMPTCPARPRARPUDPDHCPFTPHTTPDNSSNMP……IGMPFDDIX.25TokenRingFrame

RelayISDN…觀念釐清IPAddressv.s.MacAddressMacAddressFF:FF:FF:FF:FF:FFIPAddressFF.FF.FF.FF/FF10

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習ApplicationTransportInternetNetwork

AccessTCP/IPEthernetIPICMPTCPARPRARPUDPDHCPFTPHTTPDNSSNMP……IGMPFDDIX.25TokenRingFrame

RelayISDN…觀念釐清ProtocolNumberv.s.PortNumberPortNumber＿SMTP=25FTP=20,21HTTP=80

DNS=53SNMP=161,162ProtocolNumberTCP=6UDP=1711

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習觀念釐清Hubv.s.Switch集線器交換器ApplicationPresentationSessionTransportNetwrokDataLinkPhysicalOSIHub＿Switch＿12

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習觀念釐清Hub(Layer1)－訊號複製(放大)，廣播式傳出－電腦越多，頻寬利用率越差，碰撞容易越多－共用固有頻寬PCAPCBPCCPCDＨＵＢPORT1PORT2PORT3PORT413

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習觀念釐清Switch(Layer2)－訊號轉送，點對點傳出(MAClearning)－電腦多寡不影響傳輸速率(Cutthrough、Store-and-forward、Fragmentfree…)－各Port固定頻寬PCAPCBPCCPCDＳｗｉｔｃｈPORT1PORT2PORT3PORT414

PROTOCOLANALYSISQuickStartWith

WIRESHARK15PROTOCOLA進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習為什麼需要封包過濾？網路上流竄的封包太多、又雜－各種服務(Server/Client)的廣播封包(NetBIOS、ARP…)－各種軟體的狀態資訊交換(ERP-App、IM-App…)快速找到所要的封包－只要找ping的封包－只要找某台主機有關的封包－只要找特定Port、IP封包16

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習你要的封包是哪一個？過濾封包的優點過濾封包的優點－減少看錯封包的機會－節省找封包的時間17

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習過濾的方式擷取過濾(CaptureFilter)－擷取封包過程當中過濾顯示過濾*

(DisplayFilter)－擷取封包完畢之後過濾18

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習顯示過濾正確Filter條件過濾19

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習顯示過濾錯誤Filter條件過濾20

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習 表示 符號＝＝＝＝＝＝＝＝＝＝＝＝＝與 and &&或 or ||異 xor ^^非 not ！字串 [???] 表示 符號＝＝＝＝＝＝＝＝＝＝＝＝＝等於 eq ==不等於 ne !=大於 gt >小於 lt <大於等於 ge >=小於等於 lt <=顯示過濾：語法表示法Protocol.[String1].[String2][ComparisonOperator][Value][LogicalOperations][OtherExpression]協定.[字串1].[字串2][比較值][值][邏輯運算][其他表達式]21

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習

arp範例一：顯示ARP廣播封包Protocol.[String1].[String2][ComparisonOperator][Value][LogicalOperations][OtherExpression]協定.[字串1].[字串2][比較值][值][邏輯運算][其他表達式]22

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習ip

.addr==範例二：顯示封包IP為

位置的封包Protocol.[String1].[String2][ComparisonOperator][Value][LogicalOperations][OtherExpression]協定.[字串1].[字串2][比較值][值][邏輯運算][其他表達式]23

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習tcp

.port==

443or

tcp.port==80範例三：顯示有關SSL加密封包與一般網頁封包Protocol.[String1].[String2][ComparisonOperator][Value][LogicalOperations][OtherExpression]協定.[字串1].[字串2][比較值][值][邏輯運算][其他表達式]24

PROTOCOLANALYSISFilterWith

WIRESHARK25PROTOCOLA進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習課堂練習題目01.請找出所有UDP的封包02.請找出所有有關DNS的封包03.請找出所有有關DNS和ICMP的封包04.請找出所有自己IP發出去的封包05.請找出所有非自己IP的封包06.請找出所有UDP80Port的封包07.請找出所有port為21和20的封包08.請找出有關自己IP的TCPPort80的封包09.請找出由自己發出的廣播封包10.請找出是Gateway的封包，但是不是廣播的封包11.請找出是自己發出的封包，但是目的地不是給的封包12.請找出所有非自己發出，也非Gateway發出的封包13.請找出所有來源IP的80Port封包14.請找出TCPPort大於1000的封包15.請找出沒有使用IP協定的封包16.請找出ARP的查詢的封包，不要回覆的封包17.請找出ICMP的回應封包18.請找出所有發給自己的封包，且IP封包長度超過1000bytes的封包19.請找出本網段所有的封包20.請找出有關DNS查詢的查詢往來封包21.請找出所有D-Link網卡接收到的封包22.請找出非本網段的廣播封包26

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習課堂練習參考答案01-1101.請找出所有UDP的封包02.請找出所有有關DNS的封包03.請找出所有有關DNS和ICMP的封包04.請找出所有自己IP發出去的封包05.請找出所有非自己IP的封包06.請找出所有UDP80Port的封包07.請找出所有port為21和20的封包08.請找出有關自己IP的TCPPort80的封包09.請找出由自己發出的廣播封包10.請找出是Gateway的封包，但是不是廣播的封包11.請找出是自己發出的封包，但是目的地不是給的封包udptcp.port==53orudp.port==53dnsoricmpip.src==75!(ip.addr==75)udp.port==80tcp.port==20ortcp.port==21ip.addr==75andtcp.port==80ip.src==75andeth.addr==ff:ff:ff:ff:ff:ffip.addr==and!(eth.addr==ff:ff:ff:ff:ff:ff)ip.src==75and!(ip.dst==)27

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習課堂練習參考答案12-2212.請找出所有非自己發出，也非Gateway發出的封包13.請找出所有來源IP的80Port封包14.請找出TCPPort大於1000的封包15.請找出沒有使用IP協定的封包16.請找出ARP的查詢的封包，不要回覆的封包17.請找出ICMP的回應封包18.請找出所有發給自己的封包，且IP封包長度超過1000bytes的封包19.請找出本網段所有的封包20.請找出有關DNS查詢的查詢往來封包21.請找出所有D-Link網卡接收到的封包22.請找出非本網段的廣播封包!(ip.src==75)and!(ip.src==)tcp.srcport==80andudp.srcport==80tcp.port>1000noteth.type==0x0800arp.opcode==0x1icmp.type==0x0ip.dst==75andip.len>1000ip.addr==/24==eth.dst[0-2]==00:0d:88andeth.addr[0-2]==00:0d:88ip.addr==/24and!(eth.addr==ff:ff:ff:ff:ff:ff)28

PROTOCOLANALYSISFilterWith

WIRESHARK29PROTOCOLAPROTOCOLANALYSIS1-1-SP:進階擷取30PROTOCOLA進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習你應該知道：＊＊31

PROTOCOLANALYSIS1-1-SP:進階擷取START32PROTOCOLAPROTOCOLANALYSIS1-2-1:PING33PROTOCOLA進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習TYPE:8DATA:abcdefghijklmnopqr……TYPE:

0DATA:abcdefghijklmnopqr……TYPE:

0DATA:abcdefghijklmnopqr……TYPE:8DATA:abcdefghijklmnopqr……PingtoGateway演示GatewayPC/Workstation75ICMPICMPTxTime: 9/14/2023

20:07:47.11003ms9/14/2023

20:07:47.1130 :RxTime34

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習PingtoGatewayFrameheader:data802.3(EthernetII*)PREAMBLESFDDESTINATIONS

MACADDRESSSOURCE

MACADDRESSLENGTH

(TYPE)DATAFCS10101010x710101011000D88B0E36F001DD96019C20800?{DATA}35

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習InternetworkingProtocol(0x0800)IPheader:dataVERSHLENSERVERTYPETOTALLENGTHIDENTIFICATIONFLAGSFRAGMENTOFFSETTIMETOLIVEPROTOCOLHEADERCHECKSUMSOURCEIPADDRESSDESTINATIONIPADDRESSIPOPTIONSPADDINGDATA36

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習InternetControlMessageProtocol(0x01)ICMPheader:dataTYPECODECHECKSUMDATA37

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習FRAMEDATA

IPDATA

ICMPdata

PingtoGateway(Framedatagram)FRAME{IP(ICMP:data)}38

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習AddressResolutionProtocol(0x0806)ARPheaderHARDWARETYPEPROTOCOLTYPEHLENPLENOPERATIONSENDERMACADDRESSSENDERIPADDRESSTARGETMACADDRESSTARGETIPADDRESS39

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習FRAMEDATA

ARP

PingtoOther(Framedatagram)FRAME{ARP}40

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習成果目標ICMP的Request與Reply。由ICMP衍申出的其他協定ARP。Ping已知電腦的情況分析。Ping未知電腦的情況分析。Ping錯誤網段的情況分析。41

PROTOCOLANALYSIS1-2-1:PINGSTART42PROTOCOLAPROTOCOLANALYSIS1-2-1:DNS43PROTOCOLA進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習什麼是DNSDomainNameSystemUDP53Port*,TCP53Port以有意義的名稱取代無意義的數字44

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習UDP演示ApplicationTransportInternetNetwork

AccessIPTCPUDPApplicationTransportInternetNetwork

AccessIPTCPUDPServerClientHHELLOELLO45

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習UserDatagramProtocol(0x11)UDPheader:DATASOURCEPORTDESTINATIONPORTLENGTHCHECKSUMDATA46

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習沒有DNS時…Wireshark的網站IP是20。好記憶嗎？能記住多久？

Wireshark的網址是。host.DomainName好記憶嗎？能記住多久？使用DNS時…47

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習Internet

IntranetDNSServerDNS查詢演示(以ping為例)GatewayPC/Workstation75GW:DNS:DNSC:\>_OX.......?Question:Whoare‘’?Query:Answer:It’s20Function1:XXXXXXXXXXXFunction2:XXXXXXFunction3:XXXXXXXXXXDNS20Question:Whoare‘’?Query:pingPinging[20]with32bytesofdata:Replyfrom20:bytes=32time=304msTTL=45Replyfrom20:bytes=32time=226msTTL=45Replyfrom20:bytes=32time=250msTTL=45Replyfrom20:bytes=32time=274msTTL=45Pingstatisticsfor20:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=226ms,Maximum=304ms,Average=263msQuestion:Whoare‘’?Query:Answer:It’s20Function1:XXXXXXXXXXXFunction2:XXXXXXFunction3:XXXXXXXXXXICMP48

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習DomainNameSystemProtocol

(53)DNSheader:optionIDENTIFICATIONQROPCODEAATCRDRAZADCDRCODEQUESTIONSANSWERRRSAUTHORITYRRSADDITIONALRRS49

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習DNS(Framedatagram)FRAME{IP(UDP<DNS>)}FRAMEDATA

IPDATA

UDPDATA

DNS

50

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習成果目標UDP運作方式與優缺點。DNS協定內容。查詢方式為何？查詢不到的狀況為何？沒有DNS時的狀況為何？51

PROTOCOLANALYSIS1-2-2:DNSSTART52PROTOCOLAPROTOCOLANALYSIS1-2-3:FTP53PROTOCOLA進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習ServerPortClientPortDataPort→20CommandPort→21DataPort→RandomPort(1024↑)CommandPort→RandomPort(1024↑)54

進階擷取S.P.-DHCPS.P.-HTTPS.P.-MSNTANet

PROTOCOL

ANALYSIS1-11-2自我簡介課程目的課程安排軟體簡介

LAB–PINGLAB–DNSLAB–FTP安裝使用觀念釐清封包過濾課堂練習Yes,right!go!Hey,youthere?Ya,I’mthere.Connection?Yes,right!go!Ya,