Изучение сообщений протокола ICMP. Изучение структуры заголовка протокола UDP и протокола TCP

В данной лабораторной работе в качестве анализатора протоколов мы использовали оценочную версию программы CommView Packet Analyzer 6.0 от компании TamoSoft.

Упражнение 1.

Изучение сообщений протокола ICMP.

Используя утилиту PING.EXE, организуем обмен пакетами ICMP c любым узлом сети.

Для изучения заголовка ICMP пакета используем пакет №14.

Type (тип сообщения): 0х08, 8 - сообщение типа Echo.

Code (код сообщения):0х00, уточняет вид сообщения в пределах данного типа, 0 – Echo REQUEST. (эхо-запрос).

Checksum (контрольная сумма):0х3E5С.

Identifier (идентификатор):0х0200

Sequence Number (порядковый номер): 0х0D00, порядковый номер сообщения.

Данные – 32 байта.

Упражнение 2.

Изучение структуры заголовка протокола UDP.

Захватим UDP  пакет.

Переходим к среднему и  нижнему окну в которых показана декодированная информация для выбранного пакета.

Source port (номер порта источника): 0х0089,  137

netbios-ns        137/tcp    nbname                 #NETBIOS Name Service

Destination port(номер порта назначения): 0х0089, 137

netbios-ns        137/tcp    nbname                 #NETBIOS Name Service

Length(длинна UDP сообщения): 0х003A, 58 байт, 8 байт UDP заголовок + 50 байт данных.

Checksum (контрольная сумма):0х5EF2, UDP заголовок + псевдозаголовок.

Упражнение 3.

Изучение структуры заголовка протокола TCP.

Захватим  TCP пакет.

Переходим к среднему и  нижнему окну в которых показана декодированная информация для выбранного пакета.

Source port (номер порта источника): 0х06ВВ,  1723

pptp             1723/tcp                           #Point-to-point tunnelling protocol

Destination port(номер порта назначения): 0х0423, 1059

nimreg          1059/tcp                          #nimreg

Sequence(порядковый номер):0Х335C79DE, определяет положение конкретного сегмента по отношению ко всей последовательности данных. Этот порядковый номер дает возможность получателям TCP-пакетов идентифицировать пропущенные части потока информации. Порядковый номер увеличивается на значение, представляющее количество байт данных в пакете.

Acknowledgment(подтверждение):