Lab 1 – ARP Analysis

TH: Lab 1 – วิเคราะห์ ARP (OSI Layer 2) วัตถุประสงค์ ดู Flow ของ ARP Request / Reply ระบุ MAC–IP mapping ตรวจความผิดปกติใน ARP ให้ได้ ขั้นตอน เปิดไฟล์: lab1_arp.pcap ใช้ filter: arp ดูว่า IP ไหนถามหา MAC ไหน ตรวจว่ามี ARP reply ที่ผิดปกติหรือไม่ คำถาม IP 192.168.1.10 ถามหาใคร? MAC Address ที่แท้จริงคืออะไร? มี ARP duplicate หรือไม่? Expected Answer (พี่เติมภายหลังตาม PCAP ที่ใช้) EN: Lab 1 – ARP Analysis Object: Observe ARP Request/Reply flow Validate MAC–IP mapping Identify anomalies (duplicates, spoofing)

TH: Lab 2 – วิเคราะห์ DHCP (DORA) ขั้นตอน เปิด lab2_dhcp.pcap Filter: bootp or dhcp ตรวจจับ DORA flow: Discover Offer Request ACK คำถาม Server แจก IP อะไร? DNS ที่แจกคืออะไร? EN: DHCP Flow Lab Analyze DHCP DORA process and confirm assigned parameters.

TH: Lab 3 – วิเคราะห์ DNS ขั้นตอน เปิด lab3_dns.pcap Filter: dns ดู Query → Response ตรวจ NXDOMAIN / response time คำถาม Query อะไรถูกยิงบ่อยที่สุด? Server ตอบว่าอะไร? EN: DNS Analysis Lab