[ Pobierz całość w formacie PDF ]
.for TPNTS, Success TPNTS LTREE1 IP2 2.959 LTREE1 TPNTS ICMP Echo, From 199.245.180.01 Zledzenie protokołu TCP/IP203To 199.245.180.09 LTREE1 TPNTS IP3 2.959 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180.09 TPNTS LTREE1 IP4 3.967 LTREE1 TPNTS ICMP Echo, From 199.245.180.01To 199.245.180.09 LTREE1 TPNTS IP5 3.968 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180.09 TPNTS LTREE1 IP6 4.979 LTREE1 TPNTS ICMP Echo, From 199.245.180.01To 199.245.180.09 LTREE1 TPNTS IP7 4.979 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180.09 TPNTS LTREE1 IP8 5.990 LTREE1 TPNTS ICMP Echo, From 199.245.180.01To 199.245.180.09 LTREE1 TPNTS IP9 5.991 TPNTS LTREE1 ICMP Echo Reply, To 199.245.180.01From 199.245.180.09 TPNTS LTREE1 IPRysunek 6.28Określanie nazw w trybie broadcast po wydaniu polecenia ping.Pakiet 1, przedstawiony na listingu 6.29, zawiera odpowiedz z węzłaTPNTS na żądanie określenia nazwy.Nagłówek UDP zawieranastępujące informacje:UDP: Source Port = NetBIOS Name ServiceUDP: Destination Port = NetBIOS Name ServiceUDP: Total length = 70 (0x46) bytesUDP: UDP Checksum = 0x43EAUsługa nazewnicza NetBIOS używa portu UDP o numerze 137.Odpowiedz na zapytanie NBT zawiera następujące informacje:NBT: Transaction ID = 32802 (0x8022)NBT: Flags Summary = 0x8500 Resp.; Query; SuccessNBT: 1.= ResponseNBT:.0000.= QueryNBT:.1.= Authoritative AnswerNBT:.= Datagram not truncatedNBT:.1.= Recursion desiredNBT:.= Recursion not availableNBT:.= ReservedNBT:.= ReservedNBT:.= Not a broadcast packetNBT:.0000 = SuccessNBT: Question Count = 0 (0x0)NBT: Answer Count = 1 (0x1)NBT: Name Service Count = 0 (0x0)NBT: Additional Record Count = 0 (0x0)NBT: Resource Record Name = TPNTSNBT: Resource Record Type = NetBIOS General Name ServiceNBT: Resource Record Class = Internet ClassNBT: Time To Live = 300000 (0x493E0)NBT: RDATA Length = 6 (0x6)NBT: Resource Record Flags = 24576 (0x6000)NBT: 0.= Unique NetBIOS NameNBT:.00.= B Node Rozdział 6204NBT:.0000000000000 = ReservedNBT: Owner IP Address = 199.245.180.9FRAME: Base frame propertiesFRAME: Time of capture = May 9, 1998 18:58:9.237FRAME: Time delta from previous physical frame: 0 millisecondsFRAME: Frame number: 1FRAME: Total frame length: 104 bytesFRAME: Capture frame length: 104 bytesFRAME: Frame data: Number of data bytes remaining = 104 (0x0068)ETHERNET: ETYPE = 0x0800 : Protocol = IP: DOD Internet ProtocolETHERNET: Destination address : 0000C07A2D5CETHERNET:.0 = Individual addressETHERNET:.= Universally administered addressETHERNET: Source address : 00A024ABD1E6ETHERNET:.0 = No routing information presentETHERNET:.= Universally administered addressETHERNET: Frame Length : 104 (0x0068)ETHERNET: Ethernet Type : 0x0800 (IP: DOD Internet Protocol)ETHERNET: Ethernet Data: Number of data bytes remaining = 90 (0x005A)IP: ID = 0x4303; Proto = UDP; Len: 90IP: Version = 4 (0x4)IP: Header Length = 20 (0x14)IP: Service Type = 0 (0x0)IP: Precedence = RoutineIP:.= Normal DelayIP:.= Normal ThroughputIP:.= Normal ReliabilityIP: Total Length = 90 (0x5A)IP: Identification = 17155 (0x4303)IP: Flags Summary = 0 (0x0)IP:.0 = Last fragment in datagramIP:.= May fragment datagram if necessaryIP: Fragment Offset = 0 (0x0) bytesIP: Time to Live = 128 (0x80)IP: Protocol = UDP - User DatagramIP: Checksum = 0xFF99IP: Source Address = 199.245.180.9IP: Destination Address = 199.245.180.1IP: Data: Number of data bytes remaining = 70 (0x0046)UDP: Src Port: NETBIOS Name Service, (137); Dst Port: NETBIOS Name Service (137);Length = 70 (0x46)UDP: Source Port = NETBIOS Name ServiceUDP: Destination Port = NETBIOS Name ServiceUDP: Total length = 70 (0x46) bytesUDP: UDP Checksum = 0x43EAUDP: Data: Number of data bytes remaining = 62 (0x003E)NBT: NS: Query (Node Status) resp.for TPNTS , SuccessNBT: Transaction ID = 32802 (0x8022)NBT: Flags Summary = 0x8500 - Resp.; Query; SuccessNBT: 1.= ResponseNBT:.0000.= QueryNBT:.1.= Authoritative AnswerNBT:.= Datagram not truncatedNBT:.1.= Recursion desired Zledzenie protokołu TCP/IP205NBT:.= Recursion not availableNBT:.= ReservedNBT:.= ReservedNBT:.= Not a broadcast packetNBT:.0000 = SuccessNBT: Question Count = 0 (0x0)NBT: Answer Count = 1 (0x1)NBT: Name Service Count = 0 (0x0)NBT: Additional Record Count = 0 (0x0)NBT: Resource Record Name = TPNTSNBT: Resource Record Type = NetBIOS General Name ServiceNBT: Resource Record Class = Internet ClassNBT: Time To Live = 300000 (0x493E0)NBT: RDATA Length = 6 (0x6)NBT: Resource Record Flags = 24576 (0x6000)NBT: 0.= Unique NetBIOS NameNBT:.00.= B NodeNBT:.0000000000000 = ReservedNBT: Owner IP Address = 199.245.180.900000: 00 00 C0 7A 2D 5C 00 A0 24 AB D1 E6 08 00 45 00.z-\.$.E.00010: 00 5A 43 03 00 00 80 11 FF 99 C7 F5 B4 09 C7 F5.ZC.00020: B4 01 00 89 00 89 00 46 43 EA 80 22 85 00 00 00.FC.".00030: 00 01 00 00 00 00 20 46 45 46 41 45 4F 46 45 46.FEFAEOFEF00040: 44 43 41 43 41 43 41 43 41 43 41 43 41 43 41 43 DCACACACACACACAC00050: 41 43 41 43 41 41 41 00 00 20 00 01 00 04 93 E0 ACACAAA.00060: 00 06 60 00 C7 F5 B4 09.`.Rysunek 6.29Odpowiedz na zapytanie NBT NameQueryPole Flags Summary o wartości 0x8500 wskazuje, że odpowiedz jestautorytatywna, i że w razie potrzeby można używać rekurencji.Pakiet odpowiedzi wysłany przez usługę nazewniczą NetBIOS jestrezultatem wcześniejszego żądania, dlatego w polu Answer Count (liczbaodpowiedzi) pojawia się wartość 1.W polu Resource Record Name (nazwarekordu zasobu) umieszczona jest nazwa TPNTS.Pole Resource RecordType (typ rekordu zasobu) zawiera wartość (0x0020) oznaczającą ogólneusługi nazewnicze NetBIOS.Pole Resource Record Class (klasa rekorduzasobu) zawiera zapis Internet Class (0x0001), co oznacza, że określane sąadresy IP.Pole Time To Live (czas życia) o wartości 0x6000 oznacza liczbęsekund, przez którą można przechowywać otrzymaną informacjęw podręcznym buforze.Po tym czasie komputer żądający określenianazwy powinien założyć, że informacja jest nieaktualna i wysłać noweżądanie.Pole RDATA Length określa rozmiar rekordu zasobu, który po nim nastę-puje.W tym przypadku rekord ma długość 6 oktetów, w co wchodzą Rozdział 6206dwa oktety znaczników rekordu zasobu (Resource Record Flags) i czteryoktety adresu IP (Owner IP Address) odpowiadającego określanej nazwie.Wartość w polu Resource Record Flags wynosząca 0x6000 oznacza, żerezultat jest unikalną nazwą NetBIOS i że został określony w trybie b-węzła (broadcast) rozdziały 9 i 10 zawierają szczegóły dotycząceróżnych trybów określania nazw.Rezultat określania nazwyumieszczony jest w polu IP Owner Address, ustawionym na 199.245.180.9.Po określeniu nazwy wysyłane są pakiety 2 do 10, zawierające komunika-ty protokołu ICMP: żądanie echa (pakiet żądania PING) oraz odpowiedzna echo (pakiet odpowiedzi PING).Pingowanym węzłem jest199.245.180.9.Listingi 6.30 i 6 [ Pobierz całość w formacie PDF ]