R.6 · Les fondamentaux
Lire une capture : tcpdump et Wireshark
Lab réseau sur de vrais routeurs · questionnaire de validation · gratuit, dans le navigateur
Quand un réseau ne marche pas, la capture est le juge de paix : elle montre ce qui passe réellement sur le câble, pas ce que les équipements croient faire. tcpdump capture en ligne de commande, sur n'importe quel serveur, routeur ou switch Linux ; Wireshark relit ces captures avec une interface graphique. Dans ce lab, vous capturez, vous filtrez, vous enregistrez, et vous lisez ce qu'une simple requête web ou un ping font vraiment.
Ce que vous saurez à la fin : lancer une capture sur la bonne interface, écrire des filtres de capture, enregistrer une capture dans un fichier et la relire, et lire une ligne de
tcpdump(adresses, ports, drapeaux TCP, ARP).
Au programme de ce lab
- Votre mission
- Pas à pas
- Capturer
- Lire une ligne
- Filtrer à la capture
- Enregistrer et relire
- Wireshark en deux minutes
- L'ARP vers une autre adresse… n'est pas pour elle
- Retenir
Ce que KubeNow vérifie
- /tmp/web.pcap contient l'ouverture d'une connexion vers SRV, port 8080
- … et rien d'autre que le port 8080 (filtre de capture)
- /tmp/arp.pcap contient la requête ARP de PC1… pour sa passerelle
- … et la réponse de SRV (10.0.2.30) au ping