Redes de computadores

Redes de computadores
ª FUOC • XP04/90786/00020
Supongamos que hacemos un rlogin desde la máquina argos
(fuente) hasta la máquina helios (destino). Un ejemplo de una línea
que retorna el comando tcpdump sería el siguiente:
• 12:34:23.165439 argos.1023 > helios.login: S 7838437:
7838437 (0) win 4096
• 12:34:23.165439 helios.login > argos.1023: S 453534:
453534 (0) ack7838438 win 4096
La primera línea indica lo siguiente:
a) El acontecimiento tiene lugar a las 12:34:23.165439.
b) Su origen es la máquina argos con el puerto 1.024. Su destino es
la máquina helios con el puerto login.
c) El indicador S señala que es un segmento de SYN (por ejemplo,
por un inicio de conexión).
d) Advierte un número de secuencia 7.838.437 y consume hasta este
número. Conviene observar que el tcpdump escribe el número inicial
y el final del número de secuencia de datos, y, entre paréntesis,
la diferencia indicando la longitud del campo de datos (en este caso
0 bytes, puesto que es un segmento de petición de conexión). Por
tanto, indica entre paréntesis la longitud del segmento de datos. Este
número de secuencia es absoluto. Las salidas siguientes del tcpdump
indicarán los números de secuecia relativos al inicial. Por ejemplo,
en lugar de indicar 7.838.437: 7.838.450, (13) en notación
absoluta, indicará 1:13, (13) en notación relativa al ISN (se cumple
que valor absoluto es igual al ISN más el valor relativo). Lo mismo se
aplica a los números de secuencia del ACK.
e) Advierte una ventana de 4.096 bytes.
f) Hay una petición de tamaño máximo de segmento de 1.024 bytes.
La segunda línea indica lo siguiente:
a) El origen es la máquina helios con el puerto login. El destino es
la máquina argos con el puerto 1.023.
ANOTACIONES
335