Đọc dữ liệu capture
Bài học 27 trên 32 trong khóa học Mô hình OSI của Coddy.
Các bản ghi gói tin thường tóm tắt mỗi gói trên một dòng, liệt kê các lớp lồng nhau và những trường chính của chúng. Khả năng đọc lướt bản ghi như vậy và rút ra thông tin về một gói tin là biểu hiện thường ngày của kiến thức về đóng gói.
Một dòng tóm tắt như
2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443
có nghĩa là: gói tin số 2, một khung Ethernet giữa hai địa chỉ MAC đó, mang một gói IP giữa hai địa chỉ đó, mang một phân đoạn TCP từ cổng 51000 đến cổng 443. Cổng đích 443 cho bạn biết tải trọng gần như chắc chắn là HTTPS.
Thử thách
DễTệp capture.txt chứa một dòng tóm tắt cho mỗi gói tin. Tìm gói tin có cổng đích TCP là 53 và in toàn bộ dòng đó bằng grep.
Đầu ra mong đợi:
3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53Tự làm thử
Tất cả bài học trong Mô hình OSI
8Hành trình của một gói tin
Một cú nhấp chuột diễn raBăng qua các mạngĐến nơi và đi lên các tầngÔn tập: từ đầu đến cuốiTự luyện tập: Playground Terminal