Redes de computadores

ª FUOC • XP04/90786/00020
Software libre
Las primeras líneas que obtenemos con el tcpdump son las siguientes:
• 15:56:54.796091 argos.1023 > helios.login: S 3541904332: 3541904332
(0) win 31744
• 15:56:54.796091 helios.login > argos.1023: S 548133143: 548133143
(0) ack 33541904333 win 8760
• 15:56:54.796091 argos.1023 > helios.login: . ack 548133144 win 31744
Interpretación
1) argos, desde el puerto 1.023, envía a helios una
petición de conexión por medio de un segmento
SYN. El número de secuencia inicial (ISN) elegido
por argos es el 3.541.904.332, y argos anuncia
que puede recibir 31.744 bytes sin reconocerlos y
que espera recibir segmentos con un tamaño máximo
de 1.460 bytes.
2) helios responde con un segmento SYN eligiendo
como ISN el número 548.133.143 y responde con un
ACK con el byte siguiente que espera recibir de argos,
el 3.541.904.333 (3.541.904.332 + 1). Anuncia
que puede recibir 8.760 bytes y que espera recibir
segmentos con un tamaño máximo de 1.460 bytes.
3) argos reconoce el segmento SYN con un segmento
en el que espera recibir el byte 548.133.144
(548.133.143 + 1), argos vuelve a advertir que
está dispuesto a recibir hasta 31.744 bytes.
A continuación, empezaría el intercambio de información entre el
cliente y el servidor (por ejempo peticiones de login, contraseña,
prompt de la máquina, etc.).
ANOTACIONES
Actividad
Utilizad el programa tcpdump para ver el establecimiento
de una conexión. Con esta finalidad, estableced
una conexión con aplicaciones diferentes (telnet,
ftp, rlogin, etc.) y monitorizad la conexión. Observad
los segmentos de inicio de la conexión, el valor del
número de secuencia inicial, el del número ACK inicial
y el tamaño de la ventana.
146