1. Komputer lokalny: Ethernet, Ethernet 2, VMware Network Adapter VMnet1, VMware Network Adapter VMnet8 - (nierutowalne, RFC1918). Serwer zajęciowy: lo, enp0s25, enp2s0 - (rutowalne, zasoby sieciowe), docker0 - (nierutowalny, RFC1918).
  2. adres fizyczny - adres pamięci pojawiający się w postaci liczby binarnej w momencie odwołania się do pamięci operacyjnej. serwer DHCP - protokół przypisujący adresy IP urządzeniom w sieci. adres IP - liczbowy identyfikator nadawany interfejsowi sieciowemu służący identyfikacji w sieci. maska podsieci - liczba jednakowa dla wszystkich hostów w podsieci służąca wyodrębnieniu części podsieci z adresu IP. brama domyślna - adres IP przypisany w celu umożliwienia komputerowi połączenia z internetem. serwer DNS - protokół tłumaczący nazwy domen na język zrozumiały dla komputera
  3. Komputer lokalny: 18 klientów odebrało SYN i sesje są ustanowione. 11 klientów weszło w stan po aktywnym zamknięciu. 2 pasywne zamknięcia. Serwer zajęciowy: 2 porty nasłuchują na wszystkich interfejsach sieciowych. 4 porty nasłuchują tylko połączeń z komputera. 1 klient odebrał SYN i sesja jest ustanowiona.
  4. ping - diagnozuje połączenia sieciowe, onet.pl - (time 15ms, TTL 245), amazon.com - (time 15ms, TTL 245), interia.pl - (time 1ms, TTL 56), youtube.com - (time 13ms, TTL 115), wp.pl - (time 17ms, TTL 54).
  5. nslookup - wyszukuje szczegółowe informacje serwerów DNS
  6. tracert - bada trasy pakietów w sieci IP. onet.pl - ścieżka długości 10 przeskoków. amazon.com - ścieżka długości 9 przeskoków. interia.pl - ścieżka długości 7 przeskoków. youtube.com - ścieżka długości 10 przeskoków. wp.pl - ścieżka długości 9 przeskoków.
  7. Badanie wireshark w trakcie testu ping - mały ruch plików, niewiele procesów w długim czasie. Badanie wireshark w trakcie komunikacji z siecią - ogromna liczba procesów, mnóstwo danych przesyłanych tam i z powrotem w bardzo krótkim czasie.