Модель TCP/IP
Wireshark Установка

Без субтитровС субтитрами

Словарь терминов:

модель - Компонент, представляющий данные и бизнес-логику приложения. Также абстрактное представление системы или процесса.

TCP - Надёжный протокол передачи, который гарантирует, что все пакеты данных дойдут до цели в целости и в правильном порядке.

Wireshark - Инструмент для захвата и анализа сетевого трафика, показывающий проходящие пакеты для диагностики и проверки.

лицензия - Юридическое право использовать программу с указанием условий, числа установок и срока действия.

трафик - Данные, передаваемые по сети между устройствами.

UDP - Быстрый протокол передачи без подтверждения доставки, подходящий для видео, звука и игр, где скорость важнее надёжности.

шестнадцатеричный - Система счисления в основе 16 с цифрами 0-9 и буквами A-F, удобная для краткой записи двоичных значений.

байт - Единица данных из восьми бит, способная представить один символ или число от 0 до 255.

Модель TCP/IP Wireshark Установка

Wireshark перехватывает пакеты, которые проходят через сетевую карту, и показывает их содержимое по слоям. Лекция описывает установку программы и первый захват.

Основные шаги

1. Установка: скачивается 64-битная версия для Windows. Установщик запрашивает права администратора и принятие лицензии, на каждом шаге выбирается Next, а в конце Install.

2. Выбор сетевой карты: в списке выбирается карта, через которую идет трафик. Проверить можно, открыв любой сайт: если в списке появилось движение, карта рабочая.

3. Захват: двойной щелчок по интерфейсу запускает захват, а Stop Capturing Packets его останавливает.

4. Сохранение: File → Save As сохраняет все захваченные пакеты в файл, чтобы изучить их позже.

5. Структура пакета: пакет состоит из заголовка Ethernet, заголовка IP, заголовка TCP или UDP и тела с данными. Лектор делит пакет на четыре части, и первые три заголовка всегда можно разобрать.

Команды и настройки

1. Биты: правый клик по пакету и пункт Show Bytes as Bits показывают его содержимое в виде битов.

2. Шестнадцатеричный вид: две шестнадцатеричные цифры описывают один байт, поэтому hex-вид компактнее битового.

3. Размер: один пакет ограничен примерно 1500 байтами, поэтому большие данные передаются несколькими пакетами.

Обратите внимание

За несколько секунд захвата накапливаются сотни тысяч пакетов, и это нормально. Захват идет только по выбранной сетевой карте.

Теперь Wireshark установлен, и можно захватить пакеты и разобрать их содержимое.

Следующий урок курса: Модель TCP/IP Уровень приложения

Содержание лекции: Модель TCP/IP Wireshark Установка

Расшифровка лекции: Модель TCP/IP Wireshark Установка

Полный текст первых минут лекции «Модель TCP/IP Wireshark Установка» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.

00:02
Здравствуйте, на этой лекции мы будем захватывать пакеты, которые идут по связи, по кабелю или по беспроводной связи. Мы ощутим, как производится связь между двумя компьютерами, и мы будем понимать, растолковывать биты, которые проходят по связи.
00:16
И для этого нам нужна особая программа Wireshark. Найдем ее поисковиком Google и скачаем ее установочную программу. Кнопка Download.
00:26
И в моем случае это 64-битная версия для Windows. Windows Installer. Тут это называется. То, что скачивается, я тут вижу сверху.
00:35
Запустим скаченную программу установки. Open File. Меня спрашивают, можно ли дать этой программе права администратора. В этой программе установки я просто на все жму Next.
00:46
Ничего не меняю. Сейчас программа установится, и мы начнем с ней работать. Меня спрашивают, согласен ли я с лицензионным соглашением.
00:53
I agree, я согласен. Везде я отвечаю Next и Install. Установка завершена, и тут вот видно, что у нас теперь есть Wireshark. Зайдя в программу, мы видим список наших сетевых карт.
01:05
В нашем случае их всего две, но может быть и больше. И мы сейчас выберем сетевую карту, которая как-то с кем-то общается, которая в движении.
01:13
Видимо, это будет настоящая сетевая карта, а не виртуальная. Мы можем проверить, зайдя на какой-нибудь сайт. Можем просто в поисковике написать слово «тест», «enter» и в Вайрешарке убедиться, что было какое-то движение.
01:25
Видите, как только я это сделал, начался какой-то обмен связи? Это значит, что это настоящая сетевая карта. И я делаю двойной клик по этой сетевой карте.
01:34
И тогда мы её будем исследовать. Тест, спид, интернет. Просто позаходим куда-нибудь, чтобы был поток связи. Устроим тут некую проверку скорости.
01:43
И мы видим тут проходящие пакеты. 8500 пакетов прошло. Это информационные упаковки, которые могут посылаться от моего PC к серверу или от сервера к моему PC.
01:54
Тут мы видим, как мой компьютер осуществлял исходящую связь. И ответы, которые он получает. В сущности, я прослушиваю сетевой кабель.
02:02
Смотрите, уже полмиллиона пакетов прошло. Почему же их так много? Давайте это остановим, мы поняли принцип. А пакетов потому много, что нужно передавать много информации, но размер одного пакета ограничен.
02:14
Размер одного пакета не может превышать полторы тысячи с небольшим байтов. Тут даже это, кстати, видно. Полторы тысячи – это предел, таков стандарт.
02:23
Поэтому, если нужно передать больше объема информации, он разделяется на ряд пакетов. Вот, смотрите, тут несколько порций. Пэккедж, еще один и еще один пэккедж.
02:33
Потому что запрещено пересылать по кабелю одну посылку, один пэккедж, толще, нежели 1500 байт. Таким образом, вся пересылаемая информация делится на порции.
02:43
Так вот и получается, что за такое короткое время передано 800 тысяч пакетов. И в этом нету ничего страшного. Просто очень много маленьких посылок.
02:51
Вот пакет номер 800 тысяч. Он пойман на 48 секунде с тех пор, как я начал захватывать пакеты. Отправитель этого пакета. Кто его послал?
03:00
Компьютер вот с таким IP-адресом. Он послал этот пакет на вот такой IP. То есть тот компьютер этот пакет послал мне. Видимо, это ответ мне на что-то.
03:10
Например, я запросил какую-то страницу интернета. Он это отправил по протоколу связи TCP. Мы еще тщательно обсудим TCP. Размер посылки 1514.
03:20
Это размер посылки в байтах, а это краткое описание ее. То есть описание ее сути. Все параметры пакета мы еще обсудим тщательно.
03:29
Мы поймем строение пакета. Пока же останьтесь тем, что это краткое описание важнейших особенностей пакета.