[ Pobierz całość w formacie PDF ]
.= Unique NetBIOS NameNBT:.00.= B NodeNBT:.0000000000000 = ReservedNBT: Owner IP Address = 199.245.180.900000: 00 00 C0 7A 2D 5C 00 A0 24 AB D1 E6 08 00 45 00.z-\.$.E.00010: 00 5A 43 03 00 00 80 11 FF 99 C7 F5 B4 09 C7 F5.ZC.00020: B4 01 00 89 00 89 00 46 43 EA 80 22 85 00 00 00.FC.".00030: 00 01 00 00 00 00 20 46 45 46 41 45 4F 46 45 46.FEFAEOFEF00040: 44 43 41 43 41 43 41 43 41 43 41 43 41 43 41 43 DCACACACACACACAC00050: 41 43 41 43 41 41 41 00 00 20 00 01 00 04 93 E0 ACACAAA.00060: 00 06 60 00 C7 F5 B4 09.`.Rysunek 6.29Odpowiedz na zapytanie NBT NameQueryPole Flags Summary o wartości 0x8500 wskazuje, że odpowiedz jestautorytatywna, i że w razie potrzeby można używać rekurencji.Pakiet odpowiedzi wysłany przez usługę nazewniczą NetBIOS jestrezultatem wcześniejszego żądania, dlatego w polu Answer Count (liczbaodpowiedzi) pojawia się wartość 1.W polu Resource Record Name (nazwarekordu zasobu) umieszczona jest nazwa TPNTS.Pole Resource RecordType (typ rekordu zasobu) zawiera wartość (0x0020) oznaczającą ogólneusługi nazewnicze NetBIOS.Pole Resource Record Class (klasa rekorduzasobu) zawiera zapis Internet Class (0x0001), co oznacza, że określane sąadresy IP.Pole Time To Live (czas życia) o wartości 0x6000 oznacza liczbęsekund, przez którą można przechowywać otrzymaną informacjęw podręcznym buforze.Po tym czasie komputer żądający określenianazwy powinien założyć, że informacja jest nieaktualna i wysłać noweżądanie.Pole RDATA Length określa rozmiar rekordu zasobu, który po nim nastę-puje.W tym przypadku rekord ma długość 6 oktetów, w co wchodzą Rozdział 6206dwa oktety znaczników rekordu zasobu (Resource Record Flags) i czteryoktety adresu IP (Owner IP Address) odpowiadającego określanej nazwie.Wartość w polu Resource Record Flags wynosząca 0x6000 oznacza, żerezultat jest unikalną nazwą NetBIOS i że został określony w trybie b-węzła (broadcast) rozdziały 9 i 10 zawierają szczegóły dotycząceróżnych trybów określania nazw.Rezultat określania nazwyumieszczony jest w polu IP Owner Address, ustawionym na 199.245.180.9.Po określeniu nazwy wysyłane są pakiety 2 do 10, zawierające komunika-ty protokołu ICMP: żądanie echa (pakiet żądania PING) oraz odpowiedzna echo (pakiet odpowiedzi PING).Pingowanym węzłem jest199.245.180.9.Listingi 6.30 i 6.31 przedstawiają szczegółowy widok pakietów ICMPżądania echa i odpowiedzi na echo.Pakiet ICMP jest obudowany pakietem IP.Pole nagłówka IP Protocolzawiera wartość 1, co oznacza że nagłówek IP obudowuje komunikatICMP.FRAME: Base frame propertiesFRAME: Time of capture = May 9, 1998 18:58:9.480FRAME: Time delta from previous physical frame: 243 millisecondsFRAME: Frame number: 2FRAME: Total frame length: 74 bytesFRAME: Capture frame length: 74 bytesFRAME: Frame data: Number of data bytes remaining = 74 (0x004A)ETHERNET: ETYPE = 0x0800 : Protocol = IP: DOD Internet ProtocolETHERNET: Destination address : 00A024ABD1E6ETHERNET:.0 = Individual addressETHERNET:.= Universally administered addressETHERNET: Source address : 0000C07A2D5CETHERNET:.0 = No routing information presentETHERNET:.= Universally administered addressETHERNET: Frame Length : 74 (0x004A)ETHERNET: Ethernet Type : 0x0800 (IP: DOD Internet Protocol)ETHERNET: Ethernet Data: Number of data bytes remaining = 60 (0x003C)IP: ID = 0x4600; Proto = ICMP; Len: 60IP: Version = 4 (0x4)IP: Header Length = 20 (0x14)IP: Service Type = 0 (0x0)IP: Precedence = RoutineIP:.= Normal DelayIP:.= Normal ThroughputIP:.= Normal ReliabilityIP: Total Length = 60 (0x3C)IP: Identification = 17920 (0x4600)IP: Flags Summary = 0 (0x0)IP:.0 = Last fragment in datagramIP:.= May fragment datagram if necessaryIP: Fragment Offset = 0 (0x0) bytesIP: Time to Live = 32 (0x20) Zledzenie protokołu TCP/IP207IP: Protocol = ICMP - Internet Control MessageIP: Checksum = 0x5CCBIP: Source Address = 199.245.180.1IP: Destination Address = 199.245.180.9IP: Data: Number of data bytes remaining = 40 (0x0028)ICMP: Echo, From 199.245.180.01 To 199.245.180.09ICMP: Packet Type = EchoICMP: Checksum = 0x4B5CICMP: Identifier = 256 (0x100)ICMP: Sequence Number = 256 (0x100)ICMP: Data: Number of data bytes remaining = 32 (0x0020)00000: 00 A0 24 AB D1 E6 00 00 C0 7A 2D 5C 08 00 45 00.$.z-\.E.00010: 00 3C 46 00 00 00 20 01 5C CB C7 F5 B4 01 C7 F5 [ Pobierz całość w formacie PDF ]