TH: Lab 1 – วิเคราะห์ ARP (OSI Layer 2)
วัตถุประสงค์
- ดู Flow ของ ARP Request / Reply
- ระบุ MAC–IP mapping
- ตรวจความผิดปกติใน ARP ให้ได้
ขั้นตอน
- เปิดไฟล์:
lab1_arp.pcap - ใช้ filter: arp
- ดูว่า IP ไหนถามหา MAC ไหน
- ตรวจว่ามี ARP reply ที่ผิดปกติหรือไม่
คำถาม
- IP 192.168.1.10 ถามหาใคร?
- MAC Address ที่แท้จริงคืออะไร?
- มี ARP duplicate หรือไม่?
Expected Answer
(พี่เติมภายหลังตาม PCAP ที่ใช้)
EN: Lab 1 – ARP Analysis
Object:
- Observe ARP Request/Reply flow
- Validate MAC–IP mapping
- Identify anomalies (duplicates, spoofing)