[ Pobierz całość w formacie PDF ]
.1)TPNTS 199.245.180.255 IPRysunek 6.26Komunikaty RIP wysyłane w trybie broadcastFRAME: Base frame propertiesFRAME: Time of capture = May 7, 1998 19:41:44.757FRAME: Time delta from previous physical frame: 0 millisecondsFRAME: Frame number: 1FRAME: Total frame length: 66 bytesFRAME: Capture frame length: 66 bytesFRAME: Frame data: Number of data bytes remaining = 66 (0x0042)ETHERNET: ETYPE = 0x0800 : Protocol = IP: DOD Internet ProtocolETHERNET: Destination address : FFFFFFFFFFFFETHERNET:.1 = Group addressETHERNET:.1.= Locally administered addressETHERNET: Source address : 00A024ABD1E6ETHERNET:.0 = No routing information presentETHERNET:.= Universally administered addressETHERNET: Frame Length : 66 (0x0042)ETHERNET: Ethernet Type : 0x0800 (IP: DOD Internet Protocol)ETHERNET: Ethernet Data: Number of data bytes remaining = 52 (0x0034)IP: ID = 0xDB01; Proto = UDP; Len: 52IP: Version = 4 (0x4)IP: Header Length = 20 (0x14)IP: Service Type = 0 (0x0)IP: Precedence = RoutineIP:.= Normal DelayIP:.= Normal ThroughputIP:.= Normal ReliabilityIP: Total Length = 52 (0x34)IP: Identification = 56065 (0xDB01)IP: Flags Summary = 0 (0x0)IP:.0 = Last fragment in datagramIP:.= May fragment datagram if necessaryIP: Fragment Offset = 0 (0x0) bytesIP: Time to Live = 128 (0x80)IP: Protocol = UDP - User DatagramIP: Checksum = 0x66C3IP: Source Address = 199.245.180.9IP: Destination Address = 199.245.180.255IP: Data: Number of data bytes remaining = 32 (0x0020)UDP: Src Port: RIP, (520); Dst Port: RIP (520); Length = 32 (0x20)UDP: Source Port = RIPUDP: Destination Port = RIPUDP: Total length = 32 (0x20) bytesZ
ledzenie protokołu TCP/IP201UDP: UDP Checksum = 0x7083UDP: Data: Number of data bytes remaining = 24 (0x0018)RIP: Response, 1 Entries (ver.1)RIP: Command = ResponseRIP: Version = 1 (0x1)RIP: Unused = 0 (0x0)RIP: Data Frame: IP Address = 144.19.0, Metric = 16RIP: Address Family Identifier = 2 (0x2)RIP: Unused = 0 (0x0)RIP: IP Address = 144.19.0RIP: Unused = 0 (0x0)RIP: Unused = 0 (0x0)RIP: Metric = 16 (0x10)00000: FF FF FF FF FF FF 00 A0 24 AB D1 E6 08 00 45 00.$.E.00010: 00 34 DB 01 00 00 80 11 66 C3 C7 F5 B4 09 C7 F5.4.f.00020: B4 FF 02 08 02 08 00 20 70 83 02 01 00 00 00 02.p.00030: 00 00 90 13 00 00 00 00 00 00 00 00 00 00 00 00.00040: 00 10.Rysunek 6.27Szczegółowo zdekodowany komunikat RIPW ramce Ethernet na rysunku 6.27 adres FFFFFFFFFFFF wskazuje, żepakiet zostanie rozesłany do wszystkich węzłów połączonychz interfejsem Ethernet routera.Adres z
ródłowy Ethernet, 00A024ABD1E6,jest adresem sprzętowym portu routera.ETHERNET: Destination address : FFFFFFFFFFFFETHERNET:.1 = Group addressETHERNET:.1.= Locally administered addressETHERNET: Source address : 00A024ABD1E6ETHERNET:.1 = No routing information presentETHERNET:.1 = Universally administered addressDatagram IP obudowuje protokół transportowy UDP.RIP używa UDP,a nie TCP, ponieważ korzysta z trybu broadcast; wysyłanie komunikatóww trybie broadcast jest wydajniejsze przy użyciu UDP, niż ma to miejscew przypadku TCP.Nagłówek UDP zawiera następujące informacje:UDP: Source Port = RIPUDP: Destination Port = RIPUDP: Total length = 32 (0x20) bytesUDP: UDP Checksum = 0x7083Numery portów UDP identyfikują wysyłający i odbierający proces.W tym przypadku numer portu UDP 520 określa proces RIP.Pakiet RIP jest obudowany nagłówkiem UDP i zawiera następująceinformacje:RIP: Command = ResponseRIP: Version = 1 (0x1)Rozdział 6202RIP: Unused = 0 (0x0)RIP: Address Family Identifier = 2 (0x2)RIP: Unused = 0 (0x0)RIP: IP Address = 144.19.0RIP: Unused = 0 (0x0)RIP: Unused = 0 (0x0)RIP: Metric = 16 (0x10)Wartość w polu Command wskazuje, że jest to komunikat odpowiedzi(Response).Taki typ komunikatu ma wartość 2, zdekodowaną tutajodpowiednio przez Monitor sieci.Komunikaty odpowiedzi wysyłane sązazwyczaj po otrzymaniu komunikatu żądania, ale w tym przypadkuserwer wysyła je spontanicznie w regularnych odstępach czasu.PoleVersion ma wartość 1 co oznacza, że format komunikatu jest zgodnyz wersją 1 protokołu RIP; istnieje także rozszerzona wersja protokołu RIP,nazywana RIP wersja 2.Pole Address Family Identifier zawiera wartość 2,co oznacza format adresu używany w Internecie.Adres IP składa sięz tylko czterech oktetów.Pole IP Address zawiera wartość 144.19.0 cooznacza, że rozgłaszana jest sieć 144.19.Wartość pola Metric możewynosić od 1 do 16.Liczba 16 w tym polu oznacza, że sieć przeznaczeniajest nieosiągalna.Pakiety TCP/IP przechwycone podczas określania nazw w trybiebroadcastUsługa określania nazw może korzystać z dowolnej spośródnastępujących metod:WINSOkreślanie nazw w trybie broadcastPlik LMHOSTSDNSPrzegląd tych metod określania nazw zawierają rozdziały 9, "Określanienazw w TCP/IP przy użyciu WINS" oraz 10, "Określanie nazw w TCP/IPprzy użyciu DNS".Na rysunku 6.28 przedstawiono określanie nazw w trybie broadcastpodczas próby pingowania (sprawdzania istnienia w sieci) komputerao nazwie TPNTS przy pomocy polecenia ping tpnts.W tym przypadku, ponieważ wyłączono korzystanie z WINS, DNSi plików LMHOSTS/HOSTS, używa się określania nazw w trybiebroadcast.1 2.716 TPNTS LTREE1 NBT NS: Query (Node Status) resp.for TPNTS, Success TPNTS LTREE1 IP2 2.959 LTREE1 TPNTS ICMP Echo, From 199.245.180.01Z
ledzenie protokołu TCP/IP203To 199.245.180.09 LTREE1 TPNTS IP3 2.959 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180.09 TPNTS LTREE1 IP4 3.967 LTREE1 TPNTS ICMP Echo, From 199.245.180.01To 199.245.180.09 LTREE1 TPNTS IP5 3.968 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180.09 TPNTS LTREE1 IP6 4.979 LTREE1 TPNTS ICMP Echo, From 199.245.180.01To 199.245.180.09 LTREE1 TPNTS IP7 4.979 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180.09 TPNTS LTREE1 IP8 5.990 LTREE1 TPNTS ICMP Echo, From 199.245.180.01To 199.245.180.09 LTREE1 TPNTS IP9 5.991 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180 [ Pobierz całość w formacie PDF ]