實驗二、網路（協定）分析儀
報告要求
預報要求：
l
打字、限一頁。
l
預報中請說明ping、arp、netstat、tracert的各項指令有啥用途。
程式要求：
l
請依照實驗封包來說明實驗討論，換言之，要利用實驗時所抓下的封包來佐證你（妳）們立論。
結報要求：
l
打字、最多12頁（p.s.封面不算頁）。
l
請分析（應有內容與深度，不要一昧撰寫抒情文或八股文）此實驗與討論結果。
l
回答結報問題：
n
第一部分
1.
以Fig. 1、Fig.
2.
在Sniffer上設定用IP address和用MAC Address所抓到的封包數有何不同？為什麼？（請以理論說明）
3.
在步驟4和5所抓到的封包有何不同？為什麼？（請以實驗取得封包說明）
4.
以網路分層的觀念解釋為什麼在不同broadcast domain的機器一定要經過router才能互通？
5.
在截取到的封包中的Ethernet header裡有destination Ethernet Address，而IP header中也有一個destination IP Address。請問，這兩個位址是不是同一台機器？為什麼？
6.
可不可以利用sniffer知道網路上有沒有switching hub的存在？
7.
從實驗結果，討論要如何利用switching hub來增進網路安全。
n
第二部分
1.
執行ftp ftp.ntu.edu.tw的時候，抓到的封包的目的IP位址為何？又目的Ethernet位址是那裡（用arp查出其IP
address/Domain Name）？是不是ftp.ntu.edu.tw的？為什麼？
2.
執行ping ftp.ntu.edu.tw的時候，送出的封包是那種ICMP封包？
3.
執行ping -i 1 bbs.nsysu.edu.tw的時候，收到的封包是那種ICMP封包？
4.
請問實驗中之ARP request及ARP reply的封包的目的地各為那裡?
5.
在使用arp -a命令時，會送出ARP封包嗎？
6.
由實驗結果，找出往www.yahoo.com的封包所經由的路徑。並且利用抓到的封包，說明traceroute是用什麼方法來找路徑的。
7.
由實驗結果，說明往www.yahoo.com的每一個hop所花的時間，並由此找出這條通路的瓶頸所在。
l
BONUS請查出，在一個封包內，每一個Frame各有何意義？（請利用你們這組所收集到的封包，並用Ethereal分析後的結果來說明）。
l
BONUS當你透過電腦使用網路時（例如：FTP或看網頁），發現不能對外，你會如何發現可能的問題並怎樣去解決。（p.s.請不要回答找助教來解決>_<）﹍﹍﹍期末考必考題。
l
請每位組員附上約半頁的實驗感想與心得（作為日後的建議與修正）。
l
最後，也是最重要的，你的參考資料為何？如果是前人的作品加以改良？請詳細說明來源（請記得參考不是罪惡，但必須有自己的東西或貢獻）。