Redes de computadores - Universitat Oberta de Catalunya

Redes de computadoresª FUOC • XP04/90786/00020Supongamos que hacemos un rlogin desde la máquina argos(fuente) hasta la máquina helios (destino). Un ejemplo de una líneaque retorna el comando tcpdump sería el siguiente:• 12:34:23.165439 argos.1023 > helios.login: S 7838437:7838437 (0) win 4096 • 12:34:23.165439 helios.login > argos.1023: S 453534:453534 (0) ack7838438 win 4096 La primera línea indica lo siguiente:a) El acontecimiento tiene lugar a las 12:34:23.165439.b) Su origen es la máquina argos con el puerto 1.024. Su destino esla máquina helios con el puerto login.c) El indicador S señala que es un segmento de SYN (por ejemplo,por un inicio de conexión).d) Advierte un número de secuencia 7.838.437 y consume hasta estenúmero. Conviene observar que el tcpdump escribe el número inicialy el final del número de secuencia de datos, y, entre paréntesis,la diferencia indicando la longitud del campo de datos (en este caso0 bytes, puesto que es un segmento de petición de conexión). Portanto, indica entre paréntesis la longitud del segmento de datos. Estenúmero de secuencia es absoluto. Las salidas siguientes del tcpdumpindicarán los números de secuecia relativos al inicial. Por ejemplo,en lugar de indicar 7.838.437: 7.838.450, (13) en notaciónabsoluta, indicará 1:13, (13) en notación relativa al ISN (se cumpleque valor absoluto es igual al ISN más el valor relativo). Lo mismo seaplica a los números de secuencia del ACK.e) Advierte una ventana de 4.096 bytes.f) Hay una petición de tamaño máximo de segmento de 1.024 bytes.La segunda línea indica lo siguiente:a) El origen es la máquina helios con el puerto login. El destino esla máquina argos con el puerto 1.023.ANOTACIONES335