Xarxes de computadors - Universitat Oberta de Catalunya

© FUOC • XP06/M2005/01487
ANOTACIONS
328
Programari lliure
paquets són processats per un programari especial que només pot
executar el superusuari (root) de la màquina.
Per a veure com funcionen els diferents protocols, proporcionem
exemples de les traces que mostra el tcpdump durant l’establiment
o l’acabament de la connexió.
Per a veure com funciona aquest programa, es pot utilitzar la instrucció
man de Unix (o GNU/Linux). En aquest annex oferim un exemple
del significat de la traça del tcpdump.
El format general de sortida del tcpdump és el següent:
Data src> dst: flag data-sqno ack window urgent options
El significat dels components del format són els següents:
• data: aquest component ens proporciona l’hora en què es va
produir l’esdeveniment en format hora:minuts:segons.microsegons
(o mil·lisegons, segons la resolució del rellotge).
• src i dst: són les adreces IP i els ports TCP/UDP de les connexions
de font i de destinació.
• flags: són una combinació dels possibles indicadors d’un segment/datagrama
TCP/UDP: S (SYN), F (FINAL), P (PUSH), R (RST)
i ‘.’ (que significa que no hi ha indicadors).
• data-sqno: descriu el número de seqüència de la porció de dades.
• ack: és el número de seqüència del byte següent que espera rebre
l’altre extrem TCP/UDP.
• window: és la mida de la finestra que el receptor anuncia al
transmissor.
• urgent: indica que hi ha dades urgents en aquest segment/datagrama.
• options: són les opcions TCP que solen anar entre claudàtors
del tipus < >; per exemple, la mida màxima del segment (per
exemple, ).