Starten Sie das Paket-Capturing auf allen drei Knoten.

Pingen Sie zwischen Knoten A und den Knoten B und C.

Stellen Sie sicher, dass Sie ARP- und ICMP-Traffic festgehalten haben.

Nutzen Sie dieses Kapitel als Leitfaden, und schauen Sie, ob Sie dem Datenfluss zwischen den Knoten folgen können. Achten Sie auf die Timestamps, da die Dinge sehr schnell gehen – insbesondere dann, wenn Sie versuchen, den Traffic über Router hinweg zu verfolgen.

Gibt es Traffic, der nicht zu der von Ihnen generierten Kommunikation gehört? Warum gibt es ihn? Typische Beispiele sind Windows-Traffic, DNS und IPv6-Multicast.