---
# System prepended metadata

title: 2. Network basic. Практическая работа №6

---

# 2. Network basic. Практическая работа №6

# 2.1 Разворачивание сетевой схемы стенда
Сетевая схема стенда показана на рисунке:
![](https://i.imgur.com/jzM2vun.png)




# 2.2 Сбор дампов трафика различных сетевых протоколов
Для захвата трафика используется ПО Wireshark. Для запуска сбора дампа в eve-ng выбирается требуемое сетевое оборудование, выбирается меню Capture и требуемый сетевой интерфейс.

для захвата DNS-трафика используется фильтр - dns
![](https://i.imgur.com/LJEdviU.png)
для захвата DHCP-трафика используется фильтр - dhcp
![](https://i.imgur.com/QE5SF8P.png)
для захвата ssh-трафика используется фильтр - ssh
![](https://i.imgur.com/wVqqzWb.png)
для захвата telnet-трафика используется фильтр - tcp.port == 23
протокол telnet по умолчанию использует порт tcp/23. 
Для звхвата сетевого трафика по порту 23 на ВМ Switch добавлен новый интерфейс в сети 192.168.10.0/24. 
![](https://i.imgur.com/c12Ni5K.png)
как видно из дампа, соединение проходит успешно, используется протокол TELNET, порт tcp/23.
![](https://i.imgur.com/rIZGWPG.png)

для захвата http-трафика используется фильтр - http. Так же можно использовать фильтр  - tcp.port == 80
![](https://i.imgur.com/jB0zS8x.png)
для захвата http-трафика можно использовать фильтр - tcp.port == 443. На на рисунке дополнительно выбран tcp-поток. из дампа видно, что по порту tcp/443 используется несколько протоколов, в том числе TLSv1.3 (обеспечивает защищенное http соединение)
![](https://i.imgur.com/LL4ymrf.png)
для захвата smb-трафика можно использовать фильтр, в котором указаны используемые данным протоколом порты.
tcp.port == 445 or udp.port == 137 or udp.port == 138 or tcp.port == 137 or tcp.port == 139
![](https://i.imgur.com/WFkndAw.png)
