Skip to content

Analyse realer Netzwerkpakete, der Datenkapselung in Schichtenmodellen

Lernziele und Kompetenzen

  • Verstehen, wie Ping/ICMP funktioniert und welche Rolle ICMP im Netzwerk spielt.
  • Die Header der einzelnen Schichten (Ethernet, IP, ICMP) identifizieren können.
  • Die Datenkapselung nachvollziehen (Einbettung eines ICMP‑Pakets in IP → in Ethernet).
  • Die Unterschiede zwischen lokalem Traffic (im gleichen LAN) und Remote‑Traffic (über ein Gateway/Routing) erkennen.
  • Grundlegende Netzwerkparameter auslesen können (IP‑Adresse, Subnetzmaske, Default‑Gateway).

Voraussetzungen

  • Wireshark installiert: https://www.wireshark.org/

Aufgabenbeschreibung

Starte eine einfache Netzwerkkommunikation mittels Ping

Öffne Wireshark und filtere nach dem entsprechenden Protokoll.

Untersuche ein Paket:

  • Identifiziere die Header der verschiedenen Schichten.
  • Notiere, wie die Datenkapselung im echten Netzwerk aussieht.
  • Header-Felder pro Schicht und deren Verwendung
  • Die Reihenfolge der Kapselung
  • Eine Skizze der Paketstruktur

Teil 1: Lokaler Traffic

Erfassen und Analysieren lokaler ICMP-Daten in Wireshark => Ziel im gleichen Netzwerk

Teil 2: Remote Traffic

Erfassen und Analysieren von Remote-ICMP-Daten in Wireshark => z.B. yahoo.com , google.com, …

Hinweis: In dieser Übung sind wir nur an der Anzeige von ICMP (Ping)-PDUs interessiert. Geben Sie icmp in das Filterfeld oben in Wireshark ein und drücken Sie die Eingabetaste, oder klicken Sie auf die Schaltfläche Anwenden (Pfeilzeichen), um nur ICMP (Ping)-PDUs anzuzeigen.

Wichtige Kommandos

Informationen über die eigene Interfaceadresse

C:\Users\Student> ipconfig /all
<output omitted>
   Connection-specific DNS Suffix  . :
<output omitted>
   Link-local IPv6 Address . . . . . : fe80::d809:d939:110f:1b7f%20(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.1.147(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.1

Ein „Ping“ starten um die Verbindung zu prüfen:

C:\Users\Student> ping 192.168.1.114
Pinging 192.168.1.114 with 32 bytes of data:
Reply from 192.168.1.114: bytes=32 time&lt;1ms TTL=128
Reply from 192.168.1.114: bytes=32 time&lt;1ms TTL=128

Abgabe

siehe allgemeine Abgaberegeln

Ergänzung:

Vollständige Paket‑Analyse

Für lokalen und remote ICMP‑Traffic müssen folgende Punkte dokumentiert werden:

  • Ethernet‑Header + wichtige Felder
  • IP‑Header + wichtige Felder
  • ICMP‑Header + wichtige Felder
  • Datenkapselung in der korrekten Reihenfolge
  • Skizze oder Darstellung der Paketstruktur (handskizziert oder digital)

Wichtig: Alle Felder müssen aus einem eigenen Mitschnitt stammen.

Vergleich: Lokal vs. Remote

Die Abgabe muss kurz und klar darstellen: Unterschiede zwischen lokalem Ping und Remote‑Ping (Paket geht über das Gateway)

1–2 kurze Absätze reichen.

Wireshark‑Screenshots

Es müssen eigene Screenshots enthalten sein:

  • lokales ICMP‑Paket
  • remote ICMP‑Paket
  • jeweils mit sichtbarer Paketliste + Paketdetails
  • Filterleiste mit icmp sichtbar

Screenshots müssen lesbar sein.

Bewertung

Gruppengröße: 1 Person

Maximale Punktezahl: 1

Maximale Punkteanzahl bei verspäteter Abgabe < 24h: 0,5

Maximale Punkteanzahl bei verspäteter Abgabe > 24h: 0

Quellen

Pre-Read Material

Datei Typ Größe Geändert
📕 NWTK - Topic_01g - Protocols and Models v1.0.pdf .pdf 1.64 MB 2026-05-05 06:42
📕 PreRead Material - Datenübertragung.pdf .pdf 785.35 KB 2026-05-05 06:42
📕 PreRead Material - Definitionen und Komponenten.pdf .pdf 538.14 KB 2026-05-05 06:42
📕 PreRead Material - Geographische Ausdehnung.pdf .pdf 384.82 KB 2026-05-05 06:42
📕 PreRead Material - Klassifizierung von Netzwerken.pdf .pdf 1.26 MB 2026-05-05 06:42
📕 PreRead Material - Netzwerk und Internetarchitektur.pdf .pdf 1.0 MB 2026-05-05 06:42
📕 PreRead Material - Trends.pdf .pdf 320.21 KB 2026-05-05 06:42

Attachments

Datei Typ Größe Geändert
🖼️ Template Schichtenmodell Werbebroschüre.png .png 14.5 KB 2026-05-05 06:42

b9bf93b May 05, 2026 08:41:16 by Berndt Sevcik