TPpump - Linux Polo - Poloaiga a Unix

Igoa

tcpdump - lafoai taavale i luga o se fesoʻotaiga

SYNOPSIS

tcpdump [ -adeflnNOpqRStuvxX ] [ -c count ]

[ -feli_size ] [ -F file ]

[ -i le atinaʻe ] [ -m module ] [ -r file ]

[ -o snaplen ] [ -pese ] [ -U faʻaaogaina ] [ -w faila ]

[ -E algo: faalilolilo ] [ faʻaaliga ]

DESCRIPTION

Faʻapipiʻi le pito i luga o ulutala o laupepa i luga o se fesoʻotaʻiga fesoʻotaʻiga lea e fetaui ma le faʻamatalaga faʻapitoa. E mafai foʻi ona faʻataʻamilo i le fuʻa, lea e mafua ai ona teu le faʻamaumauga o faamaumauga i se faila mo se suʻesuʻega mulimuli, ma / poʻo le flag - flag, lea e mafua ai ona faitau mai se faila palota laveaʻi nai lo le faitau i teutusi mai se fesoʻotaʻiga fesoʻotaiga. I tulaga uma lava, naʻo paʻu e fetaui ma faʻamatalaga o le a faʻapipiʻiina e le vaega.

O le a, afai e le o faʻataʻamilo ma le-flag, faʻaauau pea le puʻeina o paʻu seia oʻo ina faʻalavelaveina e se SIGINT (faʻavae, mo se faʻataʻitaʻiga, e ala i le taina o lau tagata faʻavevesi, e pei o le pulea-C) poʻo se faailo SIGTERM (masani ona faia i le fasioti tagata (1) poloaiga); afai e tamomoe ma le-flag, o le a maua ai paʻu seia oʻo ina faʻalavelaveina e le SIGINT poʻo le SIGTERM faʻaaliga poʻo le numera faʻamaonia o paʻu ua uma ona gaosia.

A maeʻa ona faʻaaogaina pepa, e lipoti mai le:

'' e maua i le faamama '' (o le uiga o lenei mea e faalagolago i le OS o loʻo e taʻavale ai, ma atonu i luga o le auala na faʻasolosoloina ai le OS - pe afai o se faamama ua faʻamaonia i luga o le laina o le tulafono, i luga o nisi OSs e taua pepa e tusa lava pe na fetaui ma le faʻamaonia, ma i luga o isi OS e faitau naʻo palani na fetaui ma le faʻamalo ma le faʻatautaia e le vaega);

'paʻu' 'ua pa'ū e le fatu' '(o le numera o paʻu na paʻu, ona o le leai o se avanoa e teu ai, e ala i le puʻeina o le pusa i totonu o le OS o loʻo faʻatinoina ai le vaʻalele, pe a fai e lipoti mai e le OS ia faʻamatalaga i faʻamatalaga; a leai, o le a lipotia o le 0).

I luga o fausaga e lagolago ai le SIGINFO, e pei o le tele o BSDs, o le a lipoti atu na tau pe a maua se faailo SIGINFO (faʻavaeina, mo se faataitaiga, e ala i le taina o lou '' status '' amio, e masani ona pulea-T) ma o le a faaauau pea ona puʻeina paʻu .

O le faitauina o pepa mai se fesoʻotaiga fesoʻotaʻiga e ono manaʻomia ai le iai o ou avanoa faʻapitoa:

Lalo SunOS 3.x poʻo le 4.x faʻatasi ma le NIT poʻo le BPF:

E tatau ona e faitauina le avanoa i / dev / nit poo / dev / bpf * .

I lalo o Solaris ma le DLPI:

E tatau ona e faitau / tusitusi avanoa i le masini komepiuta fesoʻotaʻiga, eg / dev / le . I le itiiti ifo o nisi o lomiga o Solaris, peitaʻi, e le lava lenei mea e faʻatagaina ai le tcpumpump e puʻeina i le faʻalauiloaina o auala; i luga o na ituaiga o Solaris, e tatau ona avea oe ma aʻa, pe tatau ona faʻapipiʻi i luga o le aʻa, ina ia mafai ai ona puʻeina i totonu o le ala e ola ai. Manatua, i luga o le tele (atonu o mea uma lava), pe afai e te le puʻeina i totonu o faiga faʻalauiloa, o le a le mafai ona e vaʻai i ni pepa o loʻo i fafo, o le mea lea o se puʻeina e le faia i se faiga faʻalauiloa e ono le aoga tele.

I lalo ole HP-UX ma le DLPI:

E tatau ona avea oe ma aʻa poʻo le mea maualuga e tatau ona faʻapipiʻi i le aʻa.

I lalo o le IRIX ma le snoop:

E tatau ona avea oe ma aʻa poʻo le mea maualuga e tatau ona faʻapipiʻi i le aʻa.

I lalo o Linux:

E tatau ona avea oe ma aʻa poʻo le mea maualuga e tatau ona faʻapipiʻi i le aʻa.

I lalo ole Ultrix ma Digital UNIX / Tru64 UNIX:

Soʻo se tagata faʻaaogaina e mafai ona puʻeina fefaʻatauaʻiga telefoni feaveaʻi i le va . E ui lava i lea, e leai se tagata faʻaoga (e le o le tagata e sili ona faʻaaogaina) e mafai ona puʻeina i luga o se faʻataʻitaʻiga seʻi vagana ai ua mafai e le super-user ona faʻatautaia le faʻatinoina o faʻatonuga i luga o lena atinaʻe e faʻaaoga ai le pfconfig (8), ma e leai se faʻaaoga (e le o le tagata sili ) e mafai ona puʻeina le faʻatautaia o fefaʻatauaiga na maua mai e le masini i luga o se initaneti seʻi vagana ua mafai e le super-user ona faʻataʻitaʻi kopi-faʻaaogaina i luga ole atinaʻe e faʻaaoga ai le pfconfig , -o---------------mode, po o itu uma e lua o le taotoga, ia mafai ona i ai i lena atinaʻe

I lalo o le BSD:

E tatau ona e faitauina le avanoa i / dev / bpf * .

O le faitauina o se faila palota laveaiina e le manaʻomia ai ni avanoa faʻapitoa.

FUAFUAGA

-a

Taumafai e faaliliu faʻasalalauga ma faʻasalalau lauga i igoa.

-c

Alu ese mai le maeʻa ona maua palota faitau .

-C

Aʻo le i tusia se paʻu mata i se penefiti tupe, siaki pe sili atu le lapoa o le faila nai lo le failaina ma, pe afai o lea, tapuni le kenefilemu o iai nei ma tatala se mea fou. Savefiles i le maea ai o le muamuafilefile muamua o le ai ai le igoa ua faamaoti mai i le-flag, faatasi ai ma se numera pe a maea, amata i le 2 ma faaauau pea i luga. O iunite o faila o le faitau miliona oite (1,000,000 bytes, e le 1,048,576 octets).

-d

Faʻasese le pepa faʻasolo pepa-faʻapipiʻi i totonu o se tagata e mafai ona mafai ona mafai ona faʻaaogaina i le tulaga faʻatautaia ma taofi.

-dd

Faʻasolo le numera o packet-matching o se vaega o polokalama C.

-ddd

Faʻasolo le pepa-faʻatusatusa le numera o numera numera (muamua i se numera).

-e

Lolomi le faaulutala o le fesoʻotaʻiga i laina taʻitasi.

-E

Faaaoga algo: faalilolilo mo le suʻeina o paʻu IPP ipsec . Algorithms atonu o le des-cbc , 3des-cbc , puʻe-cbc , rc3-cbc , cast128-cbc , poʻo leai . O le faaletonu o le des-cbc . O le mafai e vavae ai pepa ua naʻo pe a fai e tuufaatasia le vaega ma faʻataʻitaʻiga faʻamaonia. faalilolilo le upega o le gagana a le ESP secret key. E le mafai ona tatou faʻaaogaina le tau ole aofaʻiga ole taimi ile taimi nei. O le filifiliga e avea RFC2406 ESP, ae le RFC1827 ESP. O le filifiliga e mo naʻo le faʻaaogaina o faamoemoega, ma o le faʻaaogaina o lenei filifiliga i le 'upu moni' faalilolilo 'ua faʻavaivai. E ala i le tuʻuina atu o le mealilo faalilolilo IPsec i luga o laina laina e te faʻaalia i isi, e ala i le ps (1) ma isi taimi.

-f

Lolomi lolomi le 'upega tafaʻilagi' tuatusi ole telefoni nai lo le faʻataʻitaʻiga (o lenei filifiliga e fuafua e faʻalavelaveina le faia o faiʻai i le Sun-y server --- e masani lava ona faʻatautaia e faavavau le faaliliuina o numera ole initaneti).

-F

Faʻaoga faila e fai ma faʻamatalaga mo le faʻamaoniga faʻaalia. O se faʻamatalaga faaopoopo na tuʻuina atu i le laina o le laina e le amanaiaina.

-i

Faʻalogo i le faʻaoga . Afai e le o faʻamalamalamaina, suʻesuʻe le suʻesuʻeina o le lisi o fesoʻotaʻiga mo le laʻititi laʻititi, numera fetuʻutuʻutuʻu (e le aofia ai le loopback). Ua talepeina uso e ala i le filifilia o le amataga muamua.

I luga o Linux i le 2.2 po o le kernels mulimuli ane, o le a mafai ai ona faʻaaogaina se faʻasalalauga faʻatonu o le '`any' 'e faʻapipiʻi ai paʻu mai i faʻafesoʻotaʻiga uma. Faʻaaliga o le a maua i luga o le '`soo se' 'masini e le faia i faiga faʻalauiloa.

-l

Faʻasaʻi le laina faʻasaʻo. Faʻaaoga pe afai e te manaʻo e matamata i le faʻamatalaga aʻo e puʻe. Faataʻitai,
`` tcpdump -l | "O le mea lea 'ou te fai atu ai' iā te oe,

-m

Load SMI MIB faʻamatala faʻamatala mai le faila faila. O lenei filifiliga e mafai ona faʻaaoga i le tele o taimi e utaina ai nisi MV modules i totonu o le masini.

-n

Aua e te faaliliuina tuatusi tuatusi i igoa. E mafai ona faʻaaoga lenei mea e aloese ai i le sailia o le DNS.

-nn

Aua neʻi faʻasalalau feagaiga ma fuainumera numera ma isi igoa i igoa.

-N

Aua le lolomiina le igoa o le igoa o igoa o le au. O le mea lea, afai e te tuʻuina lenei fuʻa o le a lolomiina e le masini le '`nic' 'nai lo` `nic.ddn.mil' '.

-O

Aua e te tamoe i le faila o le faila. E aoga lenei mea pe afai e te masalomia se pusa i totonu o le masini.

-p

Aua neʻi tuʻuina le faʻaoga i totonu o amioga faʻafeusuai. Manatua o le faʻataʻitaʻiga atonu o se faiga faʻafeusuai mo nisi mafuaaga; o le mea lea, '-p' e le mafai ona faʻaaogaina e avea o se faʻapuupuuga mo 'host host [local-hw-addr} poʻo le broadcast broadcast'.

-q

Faʻamatalaga vave (filemu?) Galuega. Lolomiina faʻamatalaga o faʻamatalaga itiiti ona o laina laiti o galuega e puupuu.

-R

Vaʻai pepa ESP / AH e faʻavae i luga o faʻamatalaga tuai (RFC1825 i RFC1829). Afai e faʻamaonia, o le a le lolomiina e le tcpumpump le avanoa e puipuia ai le toe faʻaaoga. Talu ai e leai se faʻasalalauga faʻapitoa i le ESP / AH faʻapitoa, e le mafai e le tcpdump ona tosoina le faʻataʻitaʻiga o le ESP / AH protocol.

-r

Faitau faʻamatalaga mai faila (lea na fatuina i le filifiliga -w). Faʻaaogaina le faʻaaogaina pe afai o le faila o le '`-' '.

-S

Lolomi tusitusi, ae le o le aiga, numera o faasologa o le TCP.

-s

Setaf snaplen octets o faʻamaumauga mai pepa taitasi nai lo le le lelei o le 68 (faʻatasi ai ma le NIT a SunOS, o le mea pito i lalo e moni 96). 68 tiketi e lava mo IP, ICMP, TCP ma le UDP ae e mafai ona kopi faʻamatalaga faʻasoa mai le server igoa ma pepa NFS (silasila i lalo). Faʻatatau faʻamaumauga ona o se faʻatapulaʻaina o ata o loʻo faʻaalia i le gaioiga ma le `` [[ proto ] ', pe afai o le maliega o le igoa o le tulaga faʻafeagaiga lea na tupu ai le tuncation. Manatua o le faʻaaogaina o faʻataʻetaʻega tetele e faʻaopoopoina ai le tele o le taimi e faʻaaogaina ai pepa ma, i se tulaga lelei, faʻaititia ai le aofaʻi o le faʻamalosi pepa. O lenei mea e mafua ai ona leiloa pepa. E tatau ona faʻatapulaʻaina le ata i le numera aupito itiiti lea o le a puʻeina ai faʻamatalaga faʻasalalau e te fiafia i ai. O le setiina o le snaplen i le 0 o lona uiga ia faʻaaoga le taimi manaʻomia e puʻe uma ai pepa.

-

Papa malosi ua filifilia i le " faaupuga " ina ia faauigaina le ituaiga maoti. I le taimi nei, o le cnfp (Cisco NetFlow protocol), rpc (Remote Procedure Call), rtp (Real-Time Applications protocol), rtcp (Real-Time Applications control protocol), snmp (Visual Audio Management ), ma le wb (tufatufaina atu le Komiti Paʻepaʻe).

-t

Aua nei lolomiina se taimi timeta i luga o laina lafoai taitasi.

-tt

Lolomiina se timeta ua le faʻasalalau i laina taʻitasi.

-U

Faʻasaʻo avanoa taua ma suia ID ID i le tagata faʻaoga ma le kulupu ID i le vaega muamua o le faʻaaogaina .

Manatua! Red Hat Linux faʻamaumau faʻafuaseʻi ona faʻafefe avanoa e faʻaaoga ai le '`pcap' 'pe afai e leai se isi mea e faʻamaonia.

-ttt

Lolomi se delta (i totonu o le lua-sekone) i le va o le taimi nei ma le laina muamua i luga o laina lafoai taitasi.

-tttt

Lolomi se timeta faataitai i le faasologa o le le talafeagai e amata i le aso i luga o laina lafoai taitasi.

-u

Lolomi tusitusi NFS e leʻi tusiaina.

-v

(Faʻateleina le tele) faʻamatalaga verbose. Mo se faʻataʻitaʻiga, o le taimi e ola ai, faʻamaonia, le umi o le taimi ma filifiliga i totonu o se pepa IP o loʻo lolomiina. E mafai ai foi ona siaki isi tulaga o siakiina o mea totino e pei o le faamaonia o le IP ma le ICMP siaki.

-vv

E oʻo lava i isi faʻamatalaga manino. Mo se faʻataʻitaʻiga, o isi faʻalapotopotoga e lolomiina mai pepa o tali NFS, ma o paʻu SMB ua uma ona filifilia.

-vvv

E oʻo lava i isi faʻamatalaga manino. Mo se faataitaiga, telnet SB ... SE filifiliga ua lolomiina atoa. Faʻatasi ai -X telefoni telē e lolomiina i le hex.

-w

Tusi le fagu faila e faila ai nai lo le susunuina ma lolomiina i fafo. E mafai ona lolomiina mulimuli ane i le filifiliga -r. E faʻaaogaina tulaga faʻasalalau pe afai o le faila o le `` - ''.

-x

Lolomi le laupepa taitasi (faʻaititia le ulu o le fesoʻotaʻiga) ile hex. O le laʻititi o le pepa atoa poʻo le tosite mailei o le a lolomiina. Manatua o le pepa atoa lea o loʻo tuʻuina atu i luga o le fesoʻotaʻiga, e pei o le faʻafesoʻotaʻi lea o le palapala (e pei o le Ethernet), o le a lolomiina foi bytes pe a fai e pupuu le pusa paʻu nai lo le mea e manaʻomia.

-X

A lolomiina le hex, lolomiina foi PE. O le mea la pe a fai e seti -x , o le pepa e lolomiina i le hex / aoga. E matuā aoga tele lenei mea mo le suʻeina o faʻataʻitaʻiga fou. E tusa lava pe leai -x e le o seti, o nisi vaega o nisi pepa e mafai ona lomia i hex / aoga.

faʻaaliga

filifili po o fea pepa o le a lafoai. Afai e leai se faʻamatalaga e tuʻuina mai, o faʻamau uma i luga o le upega o le a lafoai. A leai, naʻo paʻu e faʻamaonia ai le faʻamaoni .

O le faaupuga e aofia ai le tasi poʻo le sili atu foi o primitives. O uluaʻi matai e aofia ai le id (igoa poʻo le numera) muamua atu i se tasi pe sili atu agavaa. E tolu ituaiga eseese o agavaa:

ituaiga

agavaʻa fai mai pe o le a le ituaiga mea e faasino i ai le igoa id poʻo le numera. Nisi ituaiga o talimalo , upega ma le taulaga . Eg, 'host foo', net 128.3 ',' taulaga 20 '. Afai e leai se tulaga agavaa, o le a faia le talimalo .

pala

agavaa faʻamaonia se taʻiala faʻapitoa i le agai i / ma mai le id . O faʻatonuga e ono tulaʻi mai , src, dst ma src ma dst . Faataʻitaʻi, 'src foo', 'net net 128.3', 'src poʻo le dst port ftp-data'. Afai e leai se pala, ole src poʻo le dst e ave. Mo le 'null' link layers (ie tusi e faasino i faʻamaumauga e pei o le slip) o agavaa i totonu ma fafo atu e mafai ona faʻaaoga e faʻamautinoa ai se taʻiala manaʻomia.

maliega

agavaa e tapulaa le tauvaga i se maliega faapitoa. O protos talafeagai e: ether , fddi , tr , ip , ip6 , arp , rarp , decnet , tcp ma udp . Faataʻitaʻiga, 'ether src foo', 'upega tafaʻi 128.3', faʻapusa 21 '. Afai e leai se faʻasalalauga, o faʻamaumauga uma e ogatasi ma le ituaiga ua faʻamoemoeina. E le gata i lea, ae o le mea lea, o le mea e le o se faʻasalaga faaletulafono, o lona uiga o le "net bar" o lona uiga o le (ip) "(tcp poo udp) tau 53 '.

[`fddi 'o le mea moni o se alias mo' ether '; O le faʻailoga o le FDDI o loʻo i ai le upega o fesoʻotaʻiga a le Ethernet ma faʻamatalaga, ma e masani ona aofia ai faʻamaumauga a le Ethernet, e mafai ai ona e faamama i luga o nei FDDI laufanua. e pei lava foi o le fanua Ethernet tutusa. O FDDI ulutala e aofia ai foʻi isi faʻalapotopotoga, ae e le mafai ona e taʻu igoa manino i se faʻamatalaga faamama.

E faapena foi, "tr" o se igoa mo le "ether"; o le parakalafa muamua o faʻamatalaga e uiga i ulutala FDDI e faʻaaoga foi i ulutala o Token Ring.]

I le faʻaopoopoga i luga o loʻo i luga, o loʻo i ai nisi faʻamatalaga faapitoa 'primitive' autu e le mulimuli i le mamanu: faitotoa , faʻasalalauga , itiiti , sili atu ma faʻasologa faʻamatala. O nei mea uma o loʻo faʻamatalaina i lalo.

E sili atu le faʻavasegaina o faʻamaoniga e faʻaleleia e ala i le faʻaaogaina o upu ma , poʻo le aua le tuʻufaʻatasia ia primitives. E le gata i lea, o le 'au faʻafeiloaʻiga ae le o le telefoni ae le o le telefoni-data'. Mo le faʻasaoina o le faʻasologa, tutusa le lisi o agavaa e mafai ona faʻaaogaina. E pei o le 'tcp df port orpp data or domain' e tutusa lelei lava ma le tele o le telefoni poʻo le tcp dst port 'data.

Faʻamatalaga e mafai ona faʻaaogaina:

talimalo talimalo

Faamaoni pe afai o le IPv4 / v6 o le faʻaiuga o le pusa o loʻo i ai le talimalo , atonu o se tuatusi poʻo se igoa.

src talimalo talimalo

Moni pe afai o le IPv4 / v6 punavai punavai o le pepa o loʻo talimalo .

talimalo talimalo

Faamaoni pe afai o le IPv4 / v6 punavai poʻo le taunuʻuga o le pepa o loʻo nofoia . Soo se tasi o faʻamatalaga o loʻo i luga e mafai ona muai fuafuaina i upu autu, ip , arp , rarp , poo le ip6 e pei o:

ip talimalo talimalo

lea e tutusa ma:

ether proto \ ip ma le talimalo talimalo

Afai o le fale talimalo o se igoa e tele tuatusi IP, o le a siaki ia tuatusi taitasi mo se afitusi.

ether dst ehost

Faamaoni pe afai o le tuatusi tuatusi o le address ehost . E mafai ona avea le Igoa ma igoa mai / etc / ether poo se numera (silasila i le ethers (3N) mo le numera numera).

ether src ehost

Faamaoni pe afai o le tuatusi punaoa o le ethernet o le ehost .

ether host host

Moni pe afai o le tuatusi punaoa poʻo le tuatusi tuatusi o le ehost .

tagata talimalo

Faamaoni pe afai o le pepa e faʻaaogaina le talimalo o se faitotoa. Ie, o le tuatusi punaoa poʻo le tuatusi folau na talimalo ae e leai foi le punavai IP poʻo le nofoaga o loʻo iai le IP. E tatau ona iai le igoa o le host ma e tatau ona maua uma e le masini faʻaaogaina-igoa-i-IP-faʻamatalaga o le fofo (address file host, DNS, NIS, ma isi) faʻapea foʻi ma le faʻamautuga a le meli a le meli-name-to-Ethernet masini (/ etc / ether, ma isi). (O se faaupuga tutusa o le

Ether host host andhost host host host

lea e mafai ona faʻaaogaina i igoa poʻo fuainumera mo le talimalo / leo .) O lenei syntax e le aoga i le faʻaogaina o le IPv6 i lenei taimi.

upega upega

Faamaoni pe afai ole tuatusi IPv4 / v6 o le pepa o loʻo i ai se numera fesoʻotaʻiga o upega tafaʻi . Neti atonu o se igoa mai / etc / fesoʻotaʻiga poʻo se numera fesoʻotaiga (silasila i fesoʻotaiga (4) mo faʻamatalaga).

src net net

Faamaoni pe afai o le IPv4 / v6 tuatusi punaoa o le pepa o loʻo i ai se numera o fesoʻotaiga o upega tafaʻi .

upega tafaʻi

Faamaoni pe afai o le tuatusi IPv4 / v6 po o le tuatusi o le pepa o loʻo i ai se numera o fesoʻotaiga o upega .

net mask netmask

Faamaoni pe afai o le tuatusi IP e fetaui lelei ma le upega tafailagi . Ia mafai ona agavaa i le src poʻo le dst . Manatua o lenei faʻaopoopoga e le aoga mo upega tafailagi IPv6.

upega tafaʻi / len

Faamaoni pe afai o le IPv4 / v6 tuatusi e fetaui lelei ma upega ma upega tafailagi lautele lautele. Ia mafai ona agavaa i le src poʻo le dst .

i luga o le taulaga

Faamaoni pe afai o le pepa o le ip / tcp, ip / udp, ip6 / tcp poo le ip6 / udp ma ei ai le tau aoga tau o le taulaga . O le taulaga e mafai ona avea ma numera poʻo se igoa e faʻaaoga i / etc / auaunaga (silasila tcp (4P) ma le udp (4P)). Afai e faʻaaoga se igoa, e siaki uma le numera o le taulaga ma faʻasologa. Afai e faʻaaogaina se numera poʻo se igoa faʻapitoa, naʻo le numera o le taulaga e siakiina (eg, i luga o le taulaga 513 o le a lolomiina uma tcp / alaga o fefaʻatauaiga ma uila / o fefaʻatauaiga, ma o le teritori o le taulaga o le a lolomiina uma le tcp / domain and udp / domain traffic).

src port port

Faamaoni pe afai o le pepa o loʻo i ai se tau aoga o le taulaga .

port port

Faamaoni pe afai o le atunuʻu poʻo le nofoaga e taunuu ai le laupepa o le taulaga . Soo se tasi o faʻataʻitaʻiga o loʻo i luga, e mafai ona muai fuafuaina i upu autu, tcp poo udp , pei o:

tcp src port port

lea e na o le pc paʻu e fesoʻotai ma o latou punavai o le taulaga .

itiiti le uumi

Faamaoni pe afai o le pepa e umi lona umi pe tutusa ma le uumi . E tutusa lenei mea i:

len <= umi .

sili atu le uumi

Faamaoni pe afai o le pepa e umi lona umi pe sili atu i le uumi . E tutusa lenei mea i:

len> = umi .

ip proto protocol

Faamaoni pe afai o le pepa o se pusa IP (silasila i le ip (4P) o le protocol type protocol . O faʻatagaga e mafai ona avea ma numera poʻo se tasi igoa igoa, icmp6 , igmp , igrp , pim , ah , esp , vrrp , udp , poo le tcp . Manatua o faʻamatalaga tcp , udp , ma icmp o ni upu autu foi ma e tatau ona sola ese mai le tafaʻi (\), o le \\ i totonu o le C-shell. Manatua o lenei amataga e le tuliloaina le filifili o ulutala masani.

ip6 feagaiga

Faamaoni pe afai o le pepa o se pepa IPv6 o le protocol type protocol . Manatua o lenei amataga e le tuliloaina le filifili o ulutala masani.

ip6 protochain protocol

Faamaoni pe afai o le pepa o le IPv6 paʻu, ma e aofia ai le ulutala masani ma le ituaiga protocol i totonu o lona filifili ulu ulutala. Faataitaiga,

ip6 protochain 6

e fetaui ma so o se IPv6 paʻu ma le ulutala o le TCP ulu i le filifili o ulutala. O le pepa e mafai ona i ai, mo se faʻataʻitaʻiga, faʻamaonia ulutala, faʻapipiʻi ulutala, poʻo le autu ulutala autu i le ulutala IPv6 ma le TCP ulutala. O le tulafono a le BPF e mafua mai i lenei taimi anamua e faigata ma e le mafai ona faʻamalosia e le BPF i luga o le numera masini , o lea e mafai ai ona faʻagesegese.

ip protochain protocol

E tutusa lelei i le proto protocols , ae o le IPv4 lenei.

ether faasalalauga

Faamaoni pe afai o le pepa o se faʻasalalauga faasalalauga eletise. O le upu ether keyword e filifili.

ip faasalalauina

Faamaoni pe afai o le pepa o se pusa faʻasalalauga IP. E siakiina uma faʻatalanoaga uma-zeroes ma faʻasalalauga uma, ma tilotilo i luga o le masini subnet i le lotoifale.

ether multicast

Faamaoni pe afai o le pepa o se paʻu tele multistast. O le upu ether keyword e filifili. O lenei mea puupuu mo le ether [0] & 1! = 0 '.

ip multicast

Faamaoni pe afai o le pepa o se pusa televave IP.

ip6 multicast

Faamaoni pe afai o le pepa o se pusa televave IPv6.

Ether proto protocol

Faamaoni pe afai o le pepa o se ituaiga o mea faʻapipiʻi . O faʻatagaga e mafai ona avea ma numera poʻo se tasi o igoa ip , ip6 , arp , rarp , atalk , aarp , decnet , sca , lat , mopdl , moprc , iso , stp , ipx , poʻo le upega . Manatua nei faʻamatalaga o upu autu foi ma e tatau ona sola ese e ala i le taʻalo (\).

[I le tulaga o le FDDI (eg, fddi protocol arp ') ma le Token Ring (eg,' tr protocol arp '), mo le tele o nei tulafono, o le faʻamaoniga o le faʻatagaina e sau mai le header 802.2 Logical Link Control (LLC), lea e masani ona faʻaogaina i le pito i luga o le FDDI poʻo le header Ringen Ring.

Pe a faʻavasega mo le tele o faʻamatalaga masani i le FDDI poʻo le Token Ring, e siakiina e le numera le ID ID o le ulutala o le LLC i le faʻapitoa o le SNAP ma se Faʻatonu Autu o le Faalapotopotoga (YES) o le 0x000000, mo le Ethernet faʻasaina; e le siaki pe o le pepa i le SNAP format ma se YES o le 0x000000.

O tuusaunoaga o loʻo i ai , lea e siakiina ai le DSAP (Destination Service Access Point) ma le SSAP (Source Service Access Point) o le ulutala o le LLC, stp ma netbeui , lea e siaki ai le DSAP o le header header, ma i luga o le fale , i fea siaki mo se pepa SNAP-format ma se YUI o le 0x080007 ma le Appletalk faʻamatala.

I le tulaga o le Eteru, e siakiina e le vaʻalele le fanua o le Eternet mo le tele o na tulafono; o faʻasesega o loʻo i ai , sap , ma netupui , lea e siakiina ai mo le 802.3 faʻapipiʻi ona siakiina lea o le ulutala faʻavae e pei ona faia mo le FDDI ma le Token Ring, i luga o le fale , lea e siaki uma ai le Appletalk i totonu o le atotetele o Ethernet ma mo se SNAP-format format pei ona faia mo le FDDI ma le Token Ring, aarp , lea e siakiina ai le Appletalk ARP ma faʻapipiʻi i se fausaga o le Ethernet poʻo se 802.2 SNAP frame ma se YES o le 0x000000, ma le ipx , o loʻo siakiina ai le IPX i le o le Igilisi o Ethernet, o le IPX DSAP i le ulutala o le LLC, o le 802.3 e aunoa ma le faʻaaogaina o le header encapsulation o IPX, ma le IPX faʻapipiʻiina i le frame frame SNAP.]

decnet src host

Faamaoni pe afai o le DECNET faʻamatalaga punaoa o loʻo nofoia , atonu o se tuatusi o le fomu '`10.123' ', poʻo se igoa talimalo DECNET. [FAʻAVAEINA le lagolagosua igoa o le au talimalo na o avanoa i luga o metotia Ultrix e faʻatautaia e tafe DECNET.]

decnet i le talimalo

Faamaoni pe afai o le tuatusi o le destination DECNET o le talimalo .

le au talimalo decnet

Faamaoni pe afai o le DECNET source poʻo le tuatusi tuatusi o loʻo talimalo .

ip , ip6 , arp , rarp , atalk , aarp , decnet , iso , stp , ipx , neteui

Faʻapuupuuga mo:

ether proto p

pe afai o le p o se tasi o faʻamaumauga o loʻo i luga.

lat , moprc , mopdl

Faʻapuupuuga mo:

ether proto p

pe afai o le p o se tasi o faʻamaumauga o loʻo i luga. Manatua e le o iai i le taimi nei le auala e tuʻuina atu ai nei faʻatonuga.

vlan [vlan_id]

Faamaoni pe afai o le pepa o se IEEE 802.1Q VLAN pepa. Afai [vlan_id] ua faʻamaonia, e moni lava o le pepa o loʻo i ai le vlan_id faʻamaonia. Manatua o le uluaʻi faʻatalanoaga muamua na faʻafeiloaʻi i le faʻaliliuga suia ai faʻafefeteina o le faʻavae mo le toe faʻaalia o luga o le manatu o le pepa o se VLAN packet.

tcp , udp , icmp

Faʻapuupuuga mo:

ip proto p ip ip proto p

pe afai o le p o se tasi o faʻamaumauga o loʻo i luga.

iso tulafono

Faamaoni pe afai o le pepa o se pepa OSI o le protocol type protocol . O faʻatagaga e mafai ona avea ma numera poʻo se tasi o igoa clnp , esis , poo isis .

clnp , esis , isis

Faʻapuupuuga mo:

iso proto p

pe afai o le p o se tasi o faʻamaumauga o loʻo i luga. Ia maitauina o le vaega o loʻo i ai se galuega e le maeʻa o le faʻaaogaina o nei tulafono.

tupe faʻaalu

O le mea moni pe afai o le sootaga o loʻo i ai, pe o fea o le tasi o le>, <,> =, <=, = ,! =, Ma le expr o se faaupuga faʻasologa e aofia ai le tele o constants (faʻaalia i le C syntax C) , -, *, /, &, |], o se tagata faigaluega uumi, ma faʻamatalaga faapitoa o faʻamaumauga o papa. Ina ia maua faʻamatalaga i totonu o le taga, ia faʻaoga le faʻasologa lenei:

proto [ expr : size ]

O le proto, o se tasi o ether, fddi, tr, ppp, slip, link, ip, arp, rarp, tcp, udp, icmp poo ip6 , ma faailoa ai le laasaga masani mo le faagaoioiga o le faasinoupu. ( ether, fddi, tr, ppp, slip ma le sootaga uma e faasino i le tulaga o fesoʻotaiga). Manatua o le tcp, udp ma isi faʻagatuaga luga-layer mea na faʻaaogaina i le IPv4, ae le o le IPv6 (o le a tumau i le lumanaʻi). O le toese, e tusa ai ma le faʻasologa o faʻamaumauga, ua tuʻuina atu i le expr . Lautele e filifili ma taʻu mai le numera o taitaisi i le matāfaga fiafia; e mafai ona tasi, lua, pe fa, ma faʻamalo i le tasi. O le uumi o le 'auʻaunaga, o loʻo faʻaalia e le motumotu le motua , e maua ai le umi o le pepa.

Mo se faʻataʻitaʻiga, ' ether [0] & 1! = 0 ' maua uma auala feʻaveaʻi. O le faaupuga " ip [0] & 0xf! = 5 'e maua uma ai pusa IP ma filifiliga. O le faaupuga " ip [6: 2] & 0x1fff = 0 'e na o ata e le i faʻasolosoloina ma le zero zero o faʻamatalaga puʻeina. O lenei siaki siaki e faʻaaogaina lelei i le tcp ma le index index. Mo se faʻataʻitaʻiga, o le tcp [0] o lona uiga o le muamua muamua o le ulutala TCP, ma e le o lona uiga o le muamua pito o se vaega vavave.

O nisi faʻafitauli ma tulaga faʻaleagaina e mafai ona faʻaalia o ni igoa nai lo numera numera. O loʻo iai faʻasalalauga faʻasalalauga nei: icmptype (ICMP type field), icmpcode (ICMP code field), ma tcpflags ( faʻafanua TCP).

O loʻo maua avanoa taua o le ICMP e pei o le: mimita-faʻasalaga , mimita-unreach , icmp-sourcequench , icmp-redirect , icmp-echo , icmp-routeradvert , icmp-routersolicit , icmp-timxceed , icmp-paramprob , icmp-tstamp , icmp -o lona uiga , icmp-ireq , icmp-ireqreply , icmp-maskreq , icmp-maskreply .

O loʻo iai faʻataʻitaʻiga o faʻamaumauga TCP o loʻo i lalo: tcp-fin , tcp-syn , tcp muamua , tcp-push , tcp-push , tcp-ack , tcp-urg .

E mafai ona faʻapipiʻi faʻamuamua e faʻaaoga ai:

O se matua matua faʻamuamua ma faʻataʻitaʻiga (o matua puipui e faapitoa ile Shell ma e tatau ona sola ese).

Negation (` ! 'Poʻo le leai )).

Faaiʻuga (` & '' po o ' ma ').

Suiga (` || 'poʻo' poʻo ').

O le tetee e maualuga lona maualuga. Suiga ma le faʻasalaga e tutusa le faʻataʻitaʻiga ma faʻatasi faʻatasi i le itu tauagavale. Manatua o faʻamalamalamaga ma faailoga, e le o le faʻatusa, ua manaʻomia nei mo le faʻasalaga.

Afai o se faʻamatalaga ua tuʻuina atu e aunoa ma se upusii, o le upega tafaʻi lata mai nei ua faʻatumuina. Faataitaiga,

leai se talimalo ma i matou

e puupuu mo

leai se talimalo ma matou talimalo i se tasi

lea e le tatau ona fenumiaʻi ma

e le (talimalo ma i matou)

O faʻamatalaga finauga e mafai ona pasi atu i le vaega e pei o se finauga e tasi pe pei o le tele o finauga, po o fea lava e sili atu ona faigofie. I le tulaga lautele, afai o le faaupuga e aofia ai le tolu o le tolu tausaga, o le a sili atu ona faigofie le pasi atu o se taumatematega e tasi. E tele faʻamatalaga e faʻatalanoaina i avanoa ao leʻi faʻaumatia.

Faataitaiga

Le lolomiina o paʻu uma e taunuu i le pe aluese mai le la oso :

'au e talimalo i le la

Le lolomiina o feoaiga i le va o helios ma vevela pe vevela foi:

au osofaʻi malo ma \ (vevela poʻo le ace \)

Ina ia lolomiina uma pusa IP i le va o le ace ma soʻo se tagata e ese mai ile helios :

tcpdump ip host aece ma le helios

Le lolomiina o feoaiga uma i le va o tagata i le lotoifale ma au i Berkeley:

ucb-ether tcpdd net net net

Le lolomiina o auala uma i luga o le initaneti snup : (ia maitauina o le faaupuga o loo sii mai e taofia ai le atigi mai (mis-) o le faaliliuina o puipui):

'autafa' faitotoa faitotoa ma (port ftp pe ftp-data) '

O le lolomiina o fefaʻatauaiga e leai se mea na tupu mai pe leai foi mo au o le lotoifale (afai e te ulu atu i se isi upega, e le tatau ona faʻaaogaina lenei mea i luga o lau upega i le lotoifale).

tcpdump ip ae le o le netnet netnet

Le lolomiina o le amataga ma le faaiuga o pepa (o SYN ma FIN paʻu) o talanoaga TCP taʻitasi e aofia ai se tagata e le o se faʻalapotopotoga.

Tcpump 'tcp [tcpflags] & (tcp-syn | tcp-fin)! = 0 ae le o le src ma le net net netnet '

Le lolomiina paʻu IP i luga atu o le 576 tiketi na lafoina e ala i le faitotoa snup :

'auala faitotoa snup ma ip [2: 2] 576'

Le lolomiina o le IP poo le tele o paʻu e leʻi auina atu e ala i faasalalauga eletise poʻo le telefoni:

tcpdump 'ether [0] & 1 = 0 ma le ip [16]> = 224'

Ina ia lolomi uma pepa ICMP e le o ni tali / tali (e le o ping paʻu):

Tcpdump 'icmp [icmptype]! = icmp-echo ma icmp [icmptype]! = icmp-e faʻamalosi'

FUAFUAGA FAATINO

O le gaioiga o le tcpumpump o loʻo faʻalagolago i le vaʻaiaiga . O mea nei e tuʻuina atu ai faʻamatalaga puupuu ma faʻataʻitaʻiga o le tele o faʻatulagaga.

Lisi o Ulu Ulu

Afai e tuuina atu le '-e', o le ulutala o le fesoʻotaʻiga e lolomiina i fafo. I luga o mea faʻapitoa, o faʻamatalaga ma punaoa o tuatusi, faʻasologa, ma le paʻu umi o loʻo lolomiina.

I luga o fesoʻotaiga FDDI, o le '-e' mea e mafua ai le lolomiina o le 'frame control', le tuatusi ma le tuatusi, ma le umi o le pepa. (O le 'frame control' 'oloʻo pulea ai le faʻamatalaga o le isi vaega. Papa masani (e pei o faʻamaumauga IP) o' async 'paʻu, ma se tulaga taua i le 0 ma le 7, mo se faataitaiga,' async4 '. ua iai se pepa 802.2 Polokalama o Fesoʻotaiga Tutotonu (LLC), o le ulutala faʻavae o loʻo lolomiina pe afai e leʻo se faʻamaumauga ISO poʻo se pepa SNAP e taʻua.

I luga o fesoʻotaiga a Token Ring, o le '-e' e mafua ai le lolomiina o le 'access control' ma le 'frame control', o le tuatusi ma tuatusi, ma le umi o le pepa. E pei ona i luga o fesoʻotaiga FDDI, o packets ua i ai se faʻamaumauga a le LLC. E tusa lava pe o le '-e' o le filifiliga e faʻamaonia pe leai, o le faʻalauiloaina o faamatalaga e lolomiina mo paʻu punaoa.

(NB: O le faʻamatalaga o loʻo i lalo e pei ona masani i le SLPC compression algorithm o loʻo faamatalaina i RFC-1144).

I luga o sootaga SLIP, o se faailo o le itu (`` I '' mo le inbound, `` O '' mo fafo mai fafo), ituaiga packet, ma faʻamatalaga faʻapitoa o loʻo lolomiina i fafo. O le taga pepa o lo o lolomi muamua. O ituaiga e tolu o le ip , utcp , ma le ctcp . E leai se isi faʻamatalaga fesoʻotaʻiga o lo o lolomiina mo ip paketi. Mo paʻu TCP, o le fesoʻotaʻiga fesoʻotaʻiga o lo o lolomiina pe a uma le ituaiga. Afai e faʻapipiʻi le pepa, o lona faaulutala ua faʻaigoaina o loʻo lolomiina i fafo. O mataupu faapitoa e lolomiina i le * S + n ma * SA + n , pe a o fea le numera lea ua suia ai le numera o le faasologa (po o le numera faasologa ma le ack). Afai e le o se mataupu faapitoa, e leai ni suiga pe sili atu foi e lomia. O se suiga ua faailoa mai e le U (faanatinati), W (faamalama), A (ack), S (numera o le faasologa), ma le (ID packet), sosoo ai ma se delta (+ n poo -n), po o se tau fou (= n). Ma le mea mulimuli, o le aofaʻi o faʻamaumauga i totonu o le pepa ma le uumi o le ulu ulutala ua lolomiina.

Mo se faʻataʻitaʻiga, o le laina o loʻo mulimuli mai o loʻo faʻaalia ai se TCP paʻu i fafo, faʻatasi ai ma se faʻamatalaga e fesoʻotaʻi atu i le fesoʻotaʻiga; o le ack ua suia i le 6, le numera faasologa i le 49, ma le ID ID i le 6; e 3 pasene o faʻamatalaga ma 6 ineti o le ulu ulutala:

O a * A + 6 S + 49 I + 6 3 (6)

ARP / RARP Packets

Arp / rarp output ua faaalia ai le ituaiga o talosaga ma ona finauga. O le faatulagaga ua faamoemoe e avea ma faamalamalamaga a le tagata lava ia. O se faʻataʻitaʻiga puupuu lea na maua mai le amataga o se 'rlogin' mai le 'auʻaunaga rtsg e faʻapitoa i le csam :

O le a le mea na e fai mai ai?

O le laina muamua o loʻo fai mai ai rtsg o se pepa o loʻo i luga ole talosaga mo le tuatusi o le tuatusi o le initaneti ole fale. E tali mai Csam i lona tuatusi tuatusi (i lenei faʻataʻitaʻiga, tuatusi o le tuatusi o loʻo i totonu o pusa ma tuatusi initaneti i lalo ifo).

O lenei mea e foliga mai e le mafaitaulia pe a fai na matou faia le vaʻa -n :

o loʻo i ai le 128.3.254.6 taʻu i le 128.3.254.68 faʻaiʻuga 128.3.254.6 o--02: 07: 01: 00: 01: c4

Afai na matou faia le auala -e , o le mea moni o le pepa muamua e faasalalauina ma o le lona lua o le tusi-to-point o le a vaaia:

RTSG Faasalalauga 0806 64: Arp o ai-ua uma ona taʻu atu i le rtsg CSAM RTSG 0806 64: tali o le csam-o le CSAM

Mo le pepa muamua o loʻo faʻapea mai ai le tuatusi o le upega o le Ethernet, o le RTSG, o le taunuuga o le tuatusi faasalalauga eletise, o le ituaiga type o le hex 0806 (ituaiga ETHER_ARP) ma le umi o le 64 tiketi.

TCP Papa

(NB: O le faʻamatalaga o loʻo i lalo o le faʻamalamalamaina o le TCP protocol o loʻo faʻamatalaina i le RFC-793. Afai e te le masani i le maliega, e le o le tele o lenei faʻamatalaga ia oe).

O le faatulagaga lautele o se laina telefoni e:

src> dst: faʻailoga faʻanatinati faʻamaonia faʻamaumauga-seqno ack window

Src ma le dst o le autu ma le taunuʻuga o tuatusi IP ma ports. O fuʻa o nisi o tuufaatasiga o S (SYN), F (FIN), P (PUSH) poʻo R (RST) poʻo se tasi. ' (leai ni fuʻa). Data-seqno o loʻo faʻamatalaina ai le vaega o le faasologa o le vaitau o loʻo ufiufi e faʻamaumauga i totonu o lenei pepa (tagaʻii le faʻataʻitaʻiga i lalo). Ack o le faasologa o numera o le isi data o loʻo manaʻomia le isi itu o lenei fesoʻotaʻiga. O le matavai o le numera o bytes o le avanoa faʻasao avanoa e maua ai le isi itu i lenei fesoʻotaʻiga. Faʻamaonia le faʻaalia o loʻo i ai faʻamatalaga 'vave' i le taga. Filifiliga o filifiliga tcp o loʻo faʻapipiʻi i puipui (eg, ).

Src, dst ma fuʻa o loʻo i ai pea. O isi faʻalapotopotoga e faʻalagolago i mea o loʻo i luga o le ulutala o le protocols o le pusa ma e naʻo pe a talafeagai.

O le vaega amata lea o se rlogin mai le fale talimalo o le rtsg e faʻafeiloaʻi ai le csam .

rtsg.1023> csam.login: S 768512: 768512 (0) manumalo 4096 csam.login> rtsg.1023: S 947648: 947648 (0) ack 768513 manumalo 4096 rtsg.1023> csam. login:. ak 1 manumalo 4096 rtsg.1023> csam.login: P 1: 2 (1) ack 1 manumalo 4096 csam.login> rtsg.1023:. Ake 2 manumalo 4096 rtsg.1023> csam.login: P 2:21 (19) ack 1 manumalo 4096 csam.login> rtsg.1023: P 1: 2 (1) ack 21 manumalo 4077 csam.login> rtsg.1023: P 2: 3 (1) ack 21 manumalo 4077 urg 1 csam.login> rtsg.1023: P 3: 4 (1) ack 21 manumalo 4077 urg 1

O le laina muamua na fai mai o le port 1023 i luga o le rtsg na lafo se pepa i le taulaga i le csam. O le S o loʻo faʻaalia le seti o le flag SYN . O le numera o le faasologa o le numera 768512 ma e leai ni faʻamatalaga. (O le notation 'muamua: mulimuli (nbytes)' o lona uiga o numera o faasologa muamua e oʻo i le ae le aofia ai le mea mulimuli o octets nbytes o faʻamatalaga o tagata. ') E leai se taulaʻau faʻapitoa, o le avanoa avanoa e 4096 bytes ma sa i ai se filifiliga maualuga tele-vaega o talosagaina se mss o 1024 octets.

E tali mai Csam i se faʻamatalaga talitutusa seʻi vagana ai e aofia ai se laupepa e lagolagoina e le puaʻa mo le SYT o le rtsg. Rtsg ona SYN lecks csam's SYN. Le '.' o lona uiga e leai ni fuʻa na setiina. O le pepa e leai ni faʻamatalaga ina ia leai se numera o faasologa o fuainumera. Manatua o le numera o le faasologa o le numera o le numera tele (1). O le taimi muamua lava e iloa ai e se tasi le talanoaga, 'e lolomi le numera faasologa mai le taga. I luga o isi faʻasalalauga o le talanoaga, o le eseesega i le va o le faasologa o le faasologa o le pepa o loʻo i ai nei ma o lenei numera muamua o le faasologa o lo o lomia. O lona uiga o fuainumera faasologa i le maea ai o le muamua e mafai ona faauigaina o ni tulaga vavalalata fesoʻotaʻiga i le faʻamatalaga o faʻatalanoaga (faatasi ai ma uluai faʻamatalaga e ala i taʻitasi taʻitasi o le '1'). '-S' o le a faʻamalofia lenei uiga, ma mafua ai ona avea le numera muamua o numera faasologa.

I luga o le laina lona 6, rtsg e auina mai ai le csam 19 bytes o faʻamatalaga (faʻasologa 2 i le 20 i le rtsg -> csam itu o le talanoaga). O le PUSH flag ua setiina i le pepa. I luga o le laina 7, na fai mai Csam na maua faamaumauga na auina mai e rtsg agai i luga ae le aofia ai le pepa 21. O le tele o nei faʻamatalaga e foliga mai o loʻo nofo i le pa puipui talu mai le faʻamalama o le csam ua maua ai le 19 taitaʻi laitiiti. E auina atu foi e Csam le tasi leite o faamatalaga i le rtsg i lenei pepa. I luga o le 8th ma le 9 laina, e auina atu e le csam ni tiketi e lua o le faanatinati, tuleia le data i le rtsg.

Afai e le lava le mailei e le mafai ona maua ai le ulutala TCP atoa, e faʻamatalaina le tele o le ulutala e pei ona mafai ona lipoti mai '`[| tcp ] '' e taʻu mai ai le totoe e le mafai ona faamatalaina. Afai o le ulutala e aofia ai se filifiliga sili ona lelei (tasi ma se umi e laʻititi tele pe sili atu i le pito o le ulutala), o le lipoti e lipotia o le "[ bad opt ] '" ma e le faʻamatalaina nisi isi filifiliga (talu ai e le mafai ona taʻu pe a amata ai). Afai o le ulutala ulutala e faʻaalia ai filifiliga o loʻo iai, ae le umi le umi o faʻamatalaga IP mo filifiliga e i ai moni lava i ai, o le lipoti e lipotia ai le "[ hd hd length ]" '.

Faʻapipiʻi pepa TCP faʻatasi ai ma faʻamaumauga faapitoa o fuʻa (SYN-ACK, URG-ACK, ma isi)

E valu vaega i le vaega o le pule o le TCP ulutala:

CWR | ECE | URG | ACK | PSH | RST | SYN | FIN

Sei tatou manatu tatou te mananao e matamata i paketi sa faʻaaogaina i le faʻatulagaina o se fesoʻotaʻiga TCP. Manatua o le TCP e faʻaaogaina se maliega lima-lima-3 pe a faʻapipiʻiina se fesoʻotaiga fou; o le fesoʻotaʻiga o fesoʻotaiga e faʻatatau i le puleaina o le TCP o le

1) O le tagata talosaga e auina atu SYN

2) Tali mai le tagata faʻaaogā faʻatasi ma SYN, ACK

3) O le tagata talosaga e auina atu ACK

O le taimi nei matou te fiafia e puʻe pepa e naʻo le SYN bit seti (Laasaga 1). Manatua tatou te le mananao i paʻu mai le laasaga 2 (SYN-ACK), naʻo se SYN fou faigofie. O mea matou te manaʻomia o se faʻamaoniga sao mo le au.

Manatua le fausaga o se ulutala TCP e aunoa ma se filifiliga:

0 15 31 ----------------------------------------------- -------------------- punavai punavai | uta tau taunuu | -------------------------------------------------- --------------- | numera faasologa | -------------------------------------------------- --------------- | numera faʻailoa | -------------------------------------------------- --------------- | HL | Rsvd | C | E | U | A | P | R | S | F | mata tetele | -------------------------------------------------- --------------- | TCP siaki | | faanatinati faanatinati | -------------------------------------------------- -----------------

O le ulutala TCP e masani ona maua le 20 octet o faʻamaumauga, sei vagana ai o loʻo iai. O le laina muamua o le kalafi o loʻo i ai iata 0 - 3, o le laina lona lua o loʻo faaalia ai leta 4 - 7 ma isi.

Amata ona faitau i le 0, o pitonuʻu faʻatonutonu TCP talafeagai o loʻo aofia i le ota 13:

0 7 | 15 | 23 | 31 ------------------ --------------- | ------------------ ------------------ HL | Rsvd | C | E | U | A | P | R | S | F | mata tetele | ------------------ --------------- | --------------- | - --------------- | | 13 octet | | |

Sei o tatou vaʻavaʻai atili i le octet leai. 13:

| | | --------------- | | C | E | U | A | P | R | S | F | | --------------- | | 7 5 3 0 |

Ole numera ole TCP tatou te fiafia i ai. Ua tatou faitauina numera o lenei octet mai le 0 i le 7, taumatau i le tauagavale, ole PSH bit le numera 3, ao le URG bit le numera 5.

Manatua tatou te mananaʻo e puʻe pepa faʻatasi ma SYN. Seʻi o tatou vaʻai i le mea e tupu i le aso 13 pe a oʻo mai se faʻamatalaga TCP ma le SYN bit seti i lona ulutala:

| C | E | U | A | P | R | S | F | | --------------- | | 0 0 0 0 0 0 1 0 | | --------------- | | 7 6 5 4 3 2 1 0 |

O le vaʻavaʻai i le vaega o le vaʻavaʻaʻiga ua tatou vaʻaia e naʻo le numera 1 (SYN) ua setiina.

I le manatu o le numera octet 13 o se numera 8-bit e leʻi faʻamaonia i le faasologa o le inteeti byte, o le tau aofaʻi o lenei octet o le

00000010

ma lona numera o le sui

7 6 5 4 3 2 1 0 0 * 2 + 0 * 2 + 0 * 2 + 0 * 2 + 0 * 2 + 0 * 2 + 1 * 2 + 0 * 2 = 2

Ua toetoe lava a tatou faia, aua ua tatou iloa afai e seti SYN, o le aoga o le 13th octet i le ulutala TCP, pe a faauigaina e avea ma sui e 8-bit e le o ioeina i le faasologa o le upega tafailagi, e tatau ona saʻo lelei 2.

E mafai ona faʻamatalaina lenei mafutaga

tcp [13] == 2

E mafai ona tatou faʻaaogaina lenei faaupuga e pei o le faamama mo le vaʻavaʻai ina ia mafai ona matamata i paketi ua naʻo SYN:

tcpdump -i xl0 tcp [13] == 2

O le faaupuga e faapea "ia faatagaina le 13th octet o se TCP datagram ei ai le numera numera 2", o le mea tonu lava lea tatou te mananao i ai.

Ia, seʻi tatou manatu e manaʻomia ona tatou puʻeina SYN paʻu, ae tatou te le popole pe afai e seti le ACK poʻo soʻo se isi TCP i le taimi e tasi. Seʻi o tatou vaʻai i le mea e tupu i le aso 13 pe a oʻo mai se faʻamatalaga TCP faʻatasi ma SYN-ACK:

| C | E | U | A | P | R | S | F | | --------------- | | 0 0 0 1 0 0 1 0 | | --------------- | | 7 6 5 4 3 2 1 0 |

O le taimi nei o le 1 ma le 4 ua seti i le 13 o le octet. O le tau aofaʻi o le octet 13 o le

00010010

lea e faaliliuina i le siʻitia

7 6 5 4 3 2 1 0 0 * 2 + 0 * 2 + 0 * 2 + 1 * 2 + 0 * 2 + 0 * 2 + 1 * 2 + 0 * 2 = 18

O le taimi nei e le mafai ona tatou faʻaaogaina 'tcp [13] == 18' i le faʻaaliga o le tcpdump filter, aua o le a naʻo na paʻu e maua ai SYN-ACK, ae le o i latou naʻo SYN. Manatua tatou te le popole pe afai e seti le ACK poʻo se isi lava taofiga pe a seti SYN.

Ina ia mafai ona ausia la tatou sini, e manaʻomia ona tatou faʻatusatusa ma le tau o le octet 13 ma se isi aoga e faʻasaʻo ai le SYN bit. Matou te iloa matou te mananao ia seti SYN i soʻo se mataupu, o lea o le a matou fetaui lelei MA le tau i le 13th octet i le tau o le SYN:

00010010 SYN-ACK 00000010 SYN MA 00000010 (matou te mananao SYN) MA 00000010 (matou te mananao i SYN) -------- -------- = 00000010 = 00000010

Matou te iloa o lenei MA le faʻatinoga e maua ai le tali lava e tasi e tusa lava pe ua setiina le ACK poʻo le isi TCP control bit. O le numera o le numera o le TA ma le taunuuga o lenei taotoga o le 2 (binary 00000010), o lea matou te iloa ai mo paʻai faʻatasi ai ma SYN e tatau ona faʻamaonia le sootaga e taua:

((tau aogā 13) MA (2)) == (2)

O lenei mea e faasino atu ai i le faʻamaoniga o le faamamaina o le tcpump

tcpdump -i xl0 'tpp [13] & 2 = = 2'

Manatua e tatau ona e faʻaaoga upusii taʻitoatasi po o se faʻailoga i le faaupuga e nana ai le uiga MA ('&') faapitoa mai le atigi.

UDP Packets

UDP le faʻataʻitaʻiga o loʻo faʻaalia mai i lenei pepa:

actinide.who> broadcast.who: udp 84

O le tala lenei o le taulaga lea na faʻaaogaina se faʻamaumauga i luga o le taulaga , o lē o loʻo faʻaalia i luga o le faasalalauga , le tuatusi o le Initaneti. O le pepa o loʻo aofia ai le 84 iata o faʻamatalaga faʻaoga.

O nisi o auʻaunaga o le UDP e amanaʻia (mai le numera o le taufaʻailoga poʻo le taufaʻailoga) ma le maualuga o faʻamatalaga o faʻamatalaga ua lolomiina. Aemaise lava, talosaga o le Resitalaina o igoa (RFC-1034/1035) ma le Sun RPC (RFC-1050) i NFS.

UDP Suafa Suafa Suafa

(NB: O le faʻamatalaga o loʻo i lalo o loʻo iai le masani i le Tautua o le Faʻamasinoga o loʻo faʻamatalaina i RFC-1035. Afai e te le masani i le maliega, o le a foliga mai o le a tusia le faʻamatalaga i le gagana Gagana.)

Talosaga igoa o le auʻaunaga ua faʻapipiʻiina

src> dst: id op? flags qtype qclass name (len) h2opolo.1538> helios.ainain: 3+ A? ucbvax.berkeley.edu. (37)

Na fesili le uo H2opolo i le tuatusi i helios mo se tuatusi faamaumauga (qtype = A) e fesootai ma le ucbvax.berkeley.edu. O le query id o le '3'. O le '+' ua faʻaalia ai le toe faʻaleleia o le fuʻa. O le umi o le fesili na i ai le 37 octets, e le aofia ai le ulutala o le UDP ma le IP. O le faʻasalaga o le fesili o le masani lea, Query , o le mea lea ua leai le galuega. Afai o le op o se isi mea, semanu e lolomi i le va o le '3' ma le '+'. E faapena foi, o le pepa o le komepiuta masani, C_IN , ma le leai. Soo se isi lava laupepa e tatau ona lolomiina vave lava pe a uma le 'A'.

E iai ni nai faʻafitauli e siakiina ma e mafai ona maua ai nisi faʻalapotopotoga e aofia i faʻamaufaʻailoga sikuea: Afai o se fesili e aofia ai se tali, faʻamaumauga o pule poʻo isi vaega o talafaamaumau, faʻamaufaʻailoga , nusipepa , po o arcount ua lolomiina e pei o [ n a] ', `[ n n ] 'po o le [ n au]' pe o fea o le tatau tatau. Afai o se tasi o tali e tuʻuina (AA, RA poʻo le Rcode) poʻo soʻo se mea e tatau ona 'zero' ole seti e lua ma le tolu, 'b2 & 3 = x ]' ua lomia, pe a o x le tau ole hex ulutala ulutala lua ma le tolu.

UDP Suafa Tali Suafa

Igoa igoa ole tali a le auʻaunaga o loʻo faʻapipiʻiina

src> dst: id op rcode flags a / n / au type data data (len) helios.domain> h2opolo.1538: 3 3/3/7 A 128.32.137.3 (273) helios.domain> h2opolo.1537: 2 NXDomain * 0/1/0 (97)

I le faʻataʻitaʻiga muamua, ua tali mai helios i le query id 3 mai h2opolo ma faʻamaumauga 3 tali, 3 faamaumauga o faʻamaumau igoa ma 7 faamaumauga faaopoopo. O le tali muamua o le faamaumauga o le ituaiga A (tuatusi) ma o ona faamatalaga o le initaneti 128.32.137.3. O le aofaʻiga tele o le tali e 273 bytes, e le aofia ai le UDP ma le ulutala IP. O le op (Query) ma le tali tali (NoError) na faʻaumatia, pei o le vasega (C_IN) o le faamaumauga A.

I le faʻataʻitaʻiga lona lua, helios tali atu i le fesili 2 ma se faʻamatalaga tali o le le o iai le tulafono (NXDomain) e leai ni tali, tasi le igoa o le igoa ma e leai ni faʻamaumauga pule. O le '*' o loʻo faʻamaonia ai le seti tali tali na setiina. Talu ai e leai ni tali, e leai se ituaiga, vasega poʻo se faʻamatalaga sa lolomiina.

O isi fuʻa igoa e ono foliga mai o le '-' (toe maua mai, RA, e le seti) ma le '|' (savali le sao, TC, seti). Afai o le 'fesili' vaega e le o aofia ai le mea tonu e tasi, o le [ n q] 'ua lomia.

Manatua o talosaga ma tali a le igoa igoa e foliga mai e lautele ma o le mea e le faʻaaogaina o le 68 bytes atonu e le puʻeina le lava o le taga e lolomi ai. Faaaoga le -s flag e faʻaleleia ai le meaʻai pe afai e te manaʻomia le suʻeina lelei o le fefaʻatauaiga o le igoa o tagata. " -12 " ua lelei le aoga mo aʻu.

SMB / CIFS decoding

O loʻo i ai i le taimi nei le faʻavaeina o le SMB / CIFS / NBT talafeagai mo faʻamatalaga i le UDP / 137, UDP / 138 ma le TCP / 139. O nisi o filifiliga i taimi anamua o IPX ma NetBEUI SMB faʻamaumauga ua faia foi.

Ole a le mafai ona faia se laʻititi ole laʻititi ole laʻititi, ma e sili atu le auiliiliga o le suiga pe afai -v e faʻaaogaina. Ia lapatai atu e faapea-e tasi le SMB packet e mafai ona ave se itulau pe sili atu foi, o lea ia faaaoga -v pe afai e te manao moni i faamatalaga uma.

Afai o loʻo e filifilia ni vaega SMB o loʻo i ai laina o le unodode atonu e te manaʻo e seti le USY_UNICODE variable 1. E mafai ona faʻafeiloaʻi se patch e faʻaalia ai le unicode.

Mo faʻamatalaga i luga o formats o le paʻu SMB ma pe o le a le uiga o faʻafanua uma ile www.cifs.org poʻo le pub / samba / specs / directory i luga o le site o le samba.org sili ona e fiafia i ai. O patches SMB na tusia e Andrew Tridgell (tridge@samba.org).

NFS Talosaga ma Tali

Sun NFS (System Network System) talosaga ma tali e lolomi e pei o:

src.xid> dst.nfs: vala op args src.nfs> dst.xid: tali stat lenp results sushi.6709> wrl.nfs: 112 faitaulink fh 21,24 / 10.73165 wrl.nfs> sushi.6709: tali lelei 40 faitaulink "../var" sushi.201b> wrl.nfs: 144 saili fh 9,74 / 4096.6878 "xcolors" wrl.nfs> sushi.201b: tali saʻo 128 sailiili fh 9,74 / 4134.3150

I le laina muamua, o sushi talimalo e auina atu se fefaʻatauaiga ma le id 6709 i le wrl (ia maitauina o le numera e mulimuli mai i le talimalo o se mea faʻatautaia, ae le o le punavai). O le talosaga o le 112 octets, e le aofia ai ulutala UDP ma IP. O le taotoga o se lisi lea (faitau le fesoʻotaʻiga faʻapitoa) i le faila faila ( fh ) 21,24 / 10.731657119. (Afai o se tasi e laki, e pei ona i ai i lenei tulaga, e mafai ona faauigaina le faila o se mea tele, numera numera numera elemene, sosoo ai ma le numera o le inode ma le numera o le tupulaga.) O tali a le Wrl 'ok' ma mea o le sootaga.

I le laina lona tolu, sushi talosagaina le wrl e suʻe le igoa ' xcolors ' i le faila faila file 9,74 / 4096.6878. Manatua o faʻamaumauga e lolomi e faalagolago ile ituaiga o taotoga. O le faʻatulagaga ua fuafuaina e avea ma faamalamalamaga a le tagata lava ia pe a faitau faʻatasi ma se faʻasologa o tulafono NFS.

Afai e tuuina atu le -v (verbose) le fuʻa, o loʻo faʻasalalau faʻamatalaga faaopoopo. Faataitaiga:

sushi 1372a> wrl.nfs: 148 faitau fh 21,11 / 12.195 8192 bytes @ 24576 wrl.nfs> sushi.1372a: tali ok 1472 faitau REG 100664 ids 417/0 sz 29388

(-e lolomiina foi le ulutala IP TTL, ID, umi, ma vaega o le pala, lea ua aveesea mai lenei faataitaiga.) I le laina muamua, sushi talosaga ia wrl e faitau 8192 bytes mai le faila 21,11 / 12.195, i le offte offset 24576. O tali a le Wrl 'ok'; o le taga o loʻo faʻaalia i le laina lona lua o le vaega muamua lea o le tali, ma o le mea lea e na o le 1472 bytes le umi (o isi aseta o le a mulimulitai i vaega mulimuli ane, ae o nei vaega e leai ni NFS poʻo UDP ulutala ma e le mafai ona lolomiina, faʻalagolago i le faʻamaoniga faʻaaogaina). Talu ai ona o le-flag ua tuuina mai, o nisi o faila file (lea ua toe faafoi atu i le faaopoopoina i le faila file) o lo o lomia: le ituaiga faila ("REG" ', mo faila masani), le faila (i le octal), le uid ma le maunu, ma le faila o le faila.

Afai e sili atu ma le tasi le tuʻuina atu o le fuʻa, e tele faʻamatalaga e lolomiina.

Manatua o talosaga NFS e telē tele ma o le tele o auiliiliga e le mafai ona lolomiina seʻi vagana ua faʻalauteleina le ata. Taumafai e faʻaaoga le --192 'e matamata ai i le feiloaiga o NFS.

O faʻamatalaga tali a le NFS e leʻo manino le faʻamaonia o le faʻatinoga o le RPC. Nai lo lena, o loʻo siaki e le vaʻaia '`talosaga lata mai' 'talosaga, ma fetaui ma latou tali i le faʻaaogaina o le ID o fefaʻatauaiga. Afai o se tali e le o mulimulitaʻi mulimuli i le talosaga tutusa, atonu e le mafai ona faʻamaonia.

AFS Talosaga ma Tali

Transarc AFS (Andrew File System) talosaga ma tali e lolomi e pei o:

src.sport> dst.dport: rx packet-type src.sport> dst.dport: rx pepa-type service call call-name args src.sport> dst.dport: rx tali-type service tali-valaau args elvis. 7001> pike.afsfs: rx data fs call rename old 536876964/1/1 ".newsrc.new" new fid 536876964/1/1 ".newsrc" pike.afsfs> elvis.7001: rx data fs toe faafouina

I le laina muamua, faʻafeiloaʻi e le elvis send a le RX pepa e faʻatau. O se faʻamaumauga RX lea i le fs (faila fileserver), ma o le amataina lea o le RPC. O le igoa RPC na toe faaigoa, ma le nusipepa tuai o le faila o le 536876964/1/1 ma le igoa tuai o le '.newsrc.new', ma le nusipepa fou o le 536876964/1/1 ma le igoa fou o le. newsrc '. O le talimalo na fetaui ma le tali a le RPC i le toe faaigoa o le telefoni (lea na faamanuiaina, aua o se paʻu o faamatalaga ma e le o se paʻu paʻu).

I se tulaga lautele, o AFS RPCs uma lava e filifilia i le igoa RPC. O le tele o RPCs AFS o loʻo i ai nisi o finauga na faʻanofoina (e masani lava naʻo le 'fiafia' finauga, mo nisi faʻamatalaga o mea manaia).

O le faʻatulagaga e faʻamoemoe e faʻamatalaina e le tagata lava ia, ae atonu o le a le aoga i tagata e le masani i galuega a AFS ma RX.

Afai e faalua le faʻailoga -v (verbose), faʻalauiloa pepa ma faʻamatalaga faaopoopo ulutala o loʻo lolomiina, e pei o le ID RX, numera numera, numera o le faasologa, numera o le telefoni, ma fuʻa a le RX.

Afai e faalua le faʻailoga, e faʻasalalau faʻamatalaga faaopoopo, e pei o le ID RX, numera o le telefoni, ma faʻamalama RX. O faʻamatalaga o feutagaiga a le MTU e lolomiina mai i le Palemene RX ack.

Afai e faʻatolu ona tuʻuina atu le-flag, o le faʻamaumauga o le saogalemu ma le auaunaga id e lolomiina.

O faʻamalologa faʻamaonia e lolomiina mo paʻu paʻu, sei vagana ai pepa faʻamaonia Ubik (ona o le faʻaaogaina o paʻu e faʻaaogaina e faʻaalia ai se palota ioe mo le tulafono Ubik).

Manatua o talosaga a le ASS e tele naua ma o le tele o finauga o le a le lolomiina sei vagana ua faateleina le mailei . Taumafai e faʻaaoga le ' -256 ' e matamata ai i le feiloaiga AFS.

O tali a AFS e leʻo manino mai le faʻamaonia o le faʻatinoga o le RPC. Nai lo o lea, o loʻo siakiina e le vaega o 'talosaga lata mai' 'talosaga, ma fetaui i latou i tali e faʻaaoga ai le numera o le telefoni ma le ID ID. Afai o se tali e le o mulimulitaʻi mulimuli i le talosaga tutusa, atonu e le mafai ona faʻamaonia.

KIP Appletalk (DDP i le UDP)

O pepa a Appletalk DDP o loʻo faʻasalalau i faʻamaumauga o le UDP e faʻasalaina ma lafoina e pei o le DDP pa (e pei o faʻamatalaga uma o le ulutala UDP ua lafoai). O le faila /etc/atalk.names e faʻaaogaina e faaliliu ai netletlet appletalk ma numera node i igoa. Lines i lenei faila ei ai le fomu

Igoa numera 1.254 ether 16.1 icsd-net 1.254.110 ace

O laina muamua e lua ua taʻu mai ai igoa o le appletalk network. O le laina lona tolu e taʻu mai ai le igoa o se tagata faapitoa (o se tagata talimalo e vaʻaia mai se upega e le 3-octet i le numera - o le numera numera e lua iata ma le numera talimalo e tatau ona i ai ni taʻalo e tolu.) E tatau ona vavae le numera ma le igoa e ala i avanoa (blanks poʻo afifi). O le /etc/atalk.names faila e mafai ona aofia ai ni laina avanoa poʻo ni laina faʻamatalaga (laina amata i se "#").

Appletalk tuatusi o loʻo lolomiina i le pepa:

net.host.port 144.1.209.2> icsd-net.112.220 office.2> icsd-net.112.220 jssmag.149.235> icsd-net.2

(Afai e le oi ai le /etc/atalk.names pe leai foi se tusi mo nisi o le appletalk host / net numera, o tuatusi o loo lolomiina i le numera numera.) I le faataitaiga muamua, NBP (DDP port 2) i luga o le 144.1 o le pusa 209 o loʻo auina atu i soʻo se mea o loʻo faʻalogo i luga o le taulaga 220 o le kesi numera 112. O le laina lona lua e tutusa lava sei vagana ai le igoa atoa ole node puna e iloa (`office '). O le laina lona tolu o le auina atu mai le taulaga 235 i luga o le nssmag node 149 e faasalalauina i le upega o le NBP i luga o le upega tafailagi (matauina o le tuatusi faasalalau (255) o loo faailoaina i se igoa upega e aunoa ma se numera talimalo - mo le mafuaaga lenei o se manatu lelei ia taofia igoa tuusaʻo igoa ma igoa natia i le /etc/atalk.names).

NBP (protocol binding binding name) ma ATP (Appletalk transaction transaction) palama ua faʻamatalaina o latou anotusi. O isi faʻailoga na o le tuʻuina atu o le igoa o le protocol (poʻo le numera pe a leai se igoa e lesitala mo le maliega) ma le tele o le pepa.

O pepa NBP ua faatulagaina e pei o faataitaiga nei:

icsd-net.112.220> jssmag.2: nbp-lkup 190: "=: LaserWriter @ *" jssmag.209.2> icsd-net.112.220: nbp-tali 190: "RM1140: LaserWriter @ *" 250 techpit.2> icsd -net.112.220: nbp-tali 190: "faʻapitoa: LaserWriter @ *" 186

O le laina muamua o se talosaga e suʻe igoa mo laserwriters na lafo mai e le icsd host 112 ma faʻasalalau i le net jssmag. O le nbp id mo le tilotilo o le 190. O le laina lona lua ua faaalia ai se tali mo lenei talosaga (tusi e tutusa le id) mai le host jssmag.209 fai mai o loo i ai se punaoa laserwriter "RM1140" ua faamauina i luga o le taulaga 250. O lona tolu laina o se isi tali i le talosaga lava e tasi e fai mai o le faʻamatalaga faʻapitoa a le 'au faʻaupuga o loʻo i ai le "techpit" i le taulaga 186.

O le faʻatulagaga o paʻu ATP e faʻaalia i le faʻataʻitaʻiga lea:

jssmag.209.165> helios.132: atp-req 12266 <0-7> 0xae030001 helios.132> jssmag.209.165: atp-resp 12266: 0 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 1 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 2 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 3 (512) 0xae040000 helios.132> jssmag.209.165: atp- resp 12266: 4 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 5 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 6 (512) 0xae040000 helios.132> jssmag. 209.165: atp-resp * 12266: 7 (512) 0xae040000 jssmag.209.165> helios.132: atp-req 12266 <3,5> 0xae030001 helios.132> jssmag.209.165: atp-resp 12266: 3 (512) 0xae040000 helios .132> jssmag.209.165: atp-resp 12266: 5 (512) 0xae040000 jssmag.209.165> helios.132: atp-rel 12266 <0-7> 0xae030001 jssmag.209.133> helios.132: atp-req * 12267 <0 -7> 0xae030002

Jssmag.209 na amataina le feagaiga faʻaipoipoga ID 12266 ma helios host e ala i le talosaga atu i le 8 pa (le '<0-7>'). O le numera hex i le pito o le laina o le taua o le 'userdata' i le talosaga.

Helios tali atu i le 8 512-pepa paʻu. O le "numera" i le mulimuli i le faʻatautalanoaga e tuʻuina atu ai le numera o le faasologa o le pusa i le fefaʻatauaiga ma le numera i parens o le aofaʻi o faʻamaumauga i totonu o le taga, e le aofia ai le ulu ulutala. O le '*' o loʻo i luga o le taga 7 o loʻo faʻaalia ai le setiina o le bit EOM.

JSSmag.209 ona talosagaina lea o le 3 & 5 ia toe faʻasalalau. Ua toe taliu atu Helios ia i latou i le taimi lea o le jssmag.209 toe faʻatuina le fefaʻatauaiga. Ma le mea mulimuli, jssmag.209 amataina le isi talosaga. O le '*' o loʻo i luga o le talosaga o loʻo faʻamaonia ai XO ('exact once') e le i setiina.

Lisi o le IP

Faʻasalalau faʻamatalaga i Initaneti ua lolomiina

(frag id : size @ offset +) (frag id : size @ offset )

(O le pepa muamua e iloa ai e tele atu vaega. O le lona lua o loʻo taʻu mai ai le fasi pepa mulimuli.)

Id o le fasi vaega id. Lautele le lapisi o le fasi pepa (i tota) e le aofia ai le ulutala IP. O le faʻasalaga o le mea lea ua leaga ai lenei vaega (i bytes) i le uluai faʻamatalaga.

O le vaega o le vaega e maua mo vaega taʻitasi. O le vaega muamua o loʻo i ai le faʻavae maualuga maualuga o le faʻasalalauga ma o le faamatalaga le lelei e lolomi pe a uma le faʻasologa o faʻamatalaga. O faʻasoasoa pe a maeʻa muamua le mea e leai se faʻasalalauga faʻaogaina maualuga maualuga ma o le mea leaga e lolomiina pe a uma tuatusi ma tuatusi tuatusi. Mo se faʻataʻitaʻiga, o se vaega lenei o le ftp from arizona.edu i le lbl-rtsg.arpa i luga o se CSNET fesoʻotaʻiga e le foliga mai e taulimaina 576 i luga o faʻamaumauga:

arizona.ftp-data> rtsg.1170:. 1024: 1332 (308) ack 1 manumalo 4096 (frag 595a: 328 @ 0 +) arizona> rtsg: (frag 595a: 204 @ 328) rtsg.1170> arizona.ftp-data:. Ack 1536 manumalo i le 2560

E i ai ni nai mea e matauina iinei: Muamua, o tuatusi i le laina lona lua e le aofia ai numera tau. E mafua lenei mea ona o faʻamatalaga o tulafono a le TCP o loʻo i totonu o le vaega muamua ma e leai so tatou manatu pe o le a le tau poʻo le numera o faasologa pe a tatou lolomiina ia vaega mulimuli. Lona lua, o le faasologa o le faasologa o le faasologa o le faasologa i le laina muamua o lo o lolomiina e peiseai o le 308 octets o faamatalaga a tagata faaaoga, pe a, o le mea moni, e 512 bytes (308 i le muamua frag ma le 204 i le lona lua). Afai o loʻo e suʻe ni pupu i le faasologa o le vaʻaiga poʻo taumafai e faʻafetaui ato ma pepa, e mafai ona faʻasesē oe.

O se taga faʻatasi ai ma le IP e le o se vaega o le fuʻa e makaina i se sulu (DF) .

Timestamps

I le le mafai, o laina uma o laina o loʻo muamua atu i se timetafaʻi. O le timatamp o le taimi o le taimi o taimi o le taimi nei i le fomu

hh: mm: ss.frac

ma e saʻo e pei o le uati a le fatu. O le timeramp e atagia ai le taimi na muai iloa ai e le fatu le taga. E leai se taumafaiga na faia mo le taimi o le va i le va o le athernet interface na aveese ai le pepa mai le uaea ma pe a faʻaogaina e le fatu le 'pepa fou' faʻavevesi.

VAAI I LE ALO

felauaiga (1C), nit (4P), bpf (4), paʻu (3)

Taua: Faʻaaoga le poloaiga a tagata ( % man ) e iloa ai pe faʻapefea ona faʻaaoga se poloaiga i luga o lau komepiuta faapitoa.