Redes de computadores - Universitat Oberta de Catalunya

ª FUOC • XP04/90786/00020Software librepaquetes que pasan por el medio son capturados y filtrados). Los paquetesson procesados por un software especial que sólo puede ejecutarel superusuario (root) de la máquina.Para ver cómo funcionan los diferentes protocolos, proporcionamosejemplos de las trazas que muestra el tcpdump durante el establecimientoo la terminación de la conexión.Para ver cómo funciona este comando, puede utilizarse la instrucciónman de Unix (o GNU/Linux). En este anexo ofrecemos un ejemplo delsignificado de la traza del tcpdump.El formato general de salida del tcpdump es el siguiente:Data src> dst: flag data-sqno ack window urgent optionsEl significado de los componentes del formato son los siguientes:• data: este componente nos proporciona la hora en que se produjoel acontecimiento en formato hora:minutos:segundos.microsegundos(o milisegundos, según la resolución del reloj).• src y dst: son las direcciones IP y los puertos TCP/UDP de lasconexiones de fuente y de destino.• flags: son una combinación de los posibles indicadores de unsegmento/datagrama TCP/UDP: S (SYN), F (FIN), P (PUSH), R(RST) y ‘.’ (que significa que no hay indicadores).• data-sqno: describe el número de secuencia de la porción de datos.ANOTACIONES• ack: es el número de secuencia del byte siguiente que espera recibirel otro extremo TCP/UDP.• window: es el tamaño de la ventana que el receptor advierte altransmisor.• urgent: indica que existen datos urgentes en este segmento/datagrama.• options: son las opciones TCP que suelen estar entre corchetesdel tipo < >; por ejemplo, el tamaño máximo del segmento (porejemplo, ).334