Melihat isi protocol Ethernet di Wireshark

Dalam arsitektur jaringan Internet yang menggunakan keluarga protocol TCP/IP lapisan protocol persis di atas lapisan fisik adalah data link layer. Pada jaringan LAN menggunakan kabel UTP yang biasa kita gunakan di kantor, di sekolah atau di rumah, biasanya protocol data link layer yang kita gunakan adalah Ethernet. Tugas lapisan protocol data link adalah mengirimkan data untuk dua (2) komputer yang menggunakan lapisan fisik yang sama. Memang tugas lapisan ini bukan untuk mengirimkan data antar jaringan / beda lapisan fisik.

Dengan menggunakan wireshark kita bisa melihat isi protocol ethernet yang dikirimkan ke jaringan LAN tersebut. Hal ini dilakukan dengan mengklik pada tanda panah sebelah kiri dari Ethernet II, maka akan terbuka isi dari protocol Ethernet yang dikirimkan dalam paket tersebut.

Pada gambar di atas di perlihatkan kita membuka isi dari lapisan data link protokol. Terlihat dengan jelas isi dari lapisan protokol data link adalah,

• MAC address sumber - nampaknya sebuah komputer ASUS, terlihat dari MAC address yang digunakan d0:04:92:19:cc:39 yang merupakan MAC dari ASUS.
• MAC address tujuan - nampaknya berhubungan dengan sebuah Route Indihome, karena MAC address-nya 40:16:7e:22:e7:69. MAC Address tersebut milik Fiberhome.
• Protokol yang beroperasi di atas lapisan data link. Pada paket yang kita amati protokol yang beroperasi di atasnya adalah IPv4 terlihat dari kode tipe yang digunakan adalah 0x0800

Kalau kebetulan komunikasi tersebut adalah antara komputer kita dengan router, maka mac address tersebut harusnya dapat kita lihat pada tabel arp yang ada di komputer. Tabel arp dapat dilihat dengan menggunakan perintah "arp -n" sebagai berikut.

Kita lihat dengan jelas bahwa data link layer protocol Ethernet hanya bisa mengatur komunikasi antara dua komputer yang menggunakan jaringan fisik yang sama, dalam hal ini UTP LAN. Terlihat dari tabel arp, IP address yang digunakan menggunakan keluarga yang sama.

Untuk melihat pabrikan dari sebuah MAC address, kita dapat menggunakan layanan "mac vendor lookup" yang banyak di Internet, dan bisa di cari di google. Salah satunya adalah macvendors.com.

 

SUMBER : c.uctalks.ucweb.com (Kang Onno)

 

Share this :