Xarxes de computadors - Universitat Oberta de Catalunya

Xarxes de computadors
Suposem que fem un rlogin des de la màquina argos (font) fins a
la màquina helios (destinació). Un exemple d’una línia que retorna
l’ordre tcpdump seria el següent:
• 12:34:23.165439 argos.1023 > helios.login: S 7838437:
7838437 (0) win 4096
• 12:34:23.165439 helios.login > argos.1023: S 453534:
453534 (0) ack7838438 win 4096
La primera línia indica el següent:
a) L’esdeveniment té lloc a les 12:34:23,165439.
b) El seu origen és la màquina argos amb el port 1.024. La seva destinació
és la màquina helios amb el port login.
c) L’indicador S assenyala que és un segment de SYN (per exemple,
per un inici de connexió).
d) Anuncia un número de seqüència 7.838.437 i consumeix fins
a aquest número. Convé tenir en compte que el tcpdump escriu
el número inicial i el final del número de seqüència de dades,
i, entre parèntesis, la diferència indicant la longitud del
camp de dades (en aquest cas 0 bytes, ja que és un segment
de petició de connexió). Per tant, indica entre parèntesis la longitud
del segment de dades. Aquest número de seqüència és
absolut. Les sortides següents del tcpdump indicaran els números
de seqüència relatius a l’inicial. Per exemple, en lloc
d’indicar 7.838.437:7.838.450, (13) en notació absoluta, indicarà
1:13, (13) en notació relativa a l’ISN (es compleix que
valor absolut és igual que l’ISN més el valor relatiu). El mateix
s’aplica als números de seqüència de l’ACK.
e) Anuncia una finestra de 4.096 bytes.
f) Hi ha una petició de mida màxima de segment de 1.024 bytes.
La segona línia indica el següent:
a) L’origen és la màquina helios amb el port login. La destinació
és la màquina argos amb el port 1.023.
329
© FUOC • XP06/M2005/01487
ANOTACIONS