Eine Aufzeichnung lesen

Lektion 27 von 32 im Kurs Das OSI-Modell von Coddy.

Packetmitschnitte werden normalerweise als ein Paket pro Zeile zusammengefasst, wobei die verschachtelten Schichten und ihre wichtigsten Felder aufgeführt werden. Einen solchen Dump zu überfliegen und die Fakten eines einzelnen Pakets herauszufiltern, ist die alltägliche Form des Verständnisses von Kapselung.

Eine Zusammenfassungszeile wie

2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443

bedeutet: Paket Nummer 2, ein Ethernet-Frame zwischen diesen MAC-Adressen, der ein IP-Paket zwischen diesen Adressen transportiert, das wiederum ein TCP-Segment von Port 51000 zu Port 443 enthält. Der Zielport 443 sagt dir, dass die Nutzlast mit ziemlicher Sicherheit HTTPS ist.

Aufgabe

Einfach

Die Datei capture.txt enthält eine Zusammenfassungszeile pro Paket. Finde das Paket, dessen TCP-Zielport 53 ist, und gib seine vollständige Zeile mit grep aus.

Erwartete Ausgabe:

3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53

Probier es selbst

Terminal

Alle Lektionen in Das OSI-Modell

1Warum Schichten?

Die Idee der Schichtung Sieben Schichten Zahlen und Namen Rückblick – Der Stack

4Die Netzwerkschicht

IP und TTL Ping und ICMP Routingtabellen Rückblick – Schicht drei

7Kapselung

Daten verpacken Header überallEine Aufzeichnung lesenRückblick – Der Verpackung folgen

2Die physikalische Schicht

Bits auf einer Leitung Wie lange wird es dauern Duplex und Kollisionen

5Transport: TCP und UDP

Ports Der TCP-Handshake TCP vs. UDP Sockets in Aktion Rückblick – Schicht vier

8Die Reise eines Pakets

Ein Klick geschieht Durchqueren der Netzwerke Ankommen und Aufsteigen Zusammenfassung – Ende zu Ende

3Sicherungsschicht und MACs

Frames und MACs Eine MAC-Adresse lesen ARP Wiederholung – Schicht 2

6Die oberen Schichten

Sitzungs- und Darstellungsschicht Die Anwendungsschicht Die Schichten beobachten Rückblick – Spitze des Stapels

Übe selbstständig: Terminal-Playground