4.6.4.3. «Из учение перехваченных пакетов tcp и udp с помощью программы Wireshark»

На транспортном уровне TCP/IP используются два протокола: TCP, описанный в документе RFC 761, и UDP, описанный в документе RFC 768. Оба протокола поддерживают обмен данными с протоколами вышестоящего уровня. Например, TCP используется для поддержки транспортного уровня для других протоколов, в том числе HTTP и FTP. UDP обеспечивает поддержку транспортного уровня для DNS (службы доменных имен), TFTP и других протоколов.

В части 1 лабораторной работы вам необходимо с помощью бесплатной программы Wireshark собрать и проанализировать поля заголовков протокола TCP для передачи файлов по протоколу FTP между узловым компьютером и анонимным FTP-сервером. Подключение к анонимному FTP-серверу и загрузка файла выполняются с помощью командной строки терминала. В части 2 лабораторной работы вам необходимо с помощью Wireshark собрать и проанализировать поля заголовков протокола UDP для передачи файлов по протоколу TFTP между двумя хост-компьютерами Mininet.

1. От ВМ к серверу CDC (только бит SYN установлен в значение 1):

   IP-адрес источника	10.0.2.16
   IP-адрес назначения	198.246.117.106
   Номер порта источника	37506
   Номер порта назначения	21
   Порядковый номер	0
   Номер подтверждения	0
   Длина заголовка	32 байта
   Размер окна	8192

2. Заполните приведенную ниже таблицу данными с учетом сообщения SYN-ACK

   IP-адрес источника	198.246.117.106
   IP-адрес назначения	10.0.2.16
   Номер порта источника	21
   Номер порта назначения	37506
   Порядковый номер	0
   Номер подтверждения	1
   Длина заголовка	32 байта
   Размер окна

3. Заполните приведенную ниже таблицу данными с учетом сообщения ACK.

   IP-адрес источника	10.0.2.16
   IP-адрес назначения	198.246.112.54
   Номер порта источника	37506
   Номер порта назначения	21
   Порядковый номер	1
   Номер подтверждения	1
   Длина заголовка	20
   Размер окна	8192

4. Сколько других датаграмм TCP содержало бит SYN?

1

5. Используя захваченные программой Wireshark данные первой датаграммы UDP, заполните информацию о заголовке UDP. Значение контрольной суммы имеет шестнадцатеричный формат (по основанию 16) с предваряющим кодом 0x.

IP-адрес источника	10.0.0.12
IP-адрес назначения	10.0.0.11
Номер порта источника	47844
Номер порта назначения	69
Длина сообщения UDP	32 байта
Контрольная сумма UDP	0x1453 [correct]

6. Как протокол UDP проверяет целостность датаграммы?

С помощью контрольной суммы

7. Изучите первый кадр, возвращенный TFTPD-сервером. Заполните приведенную ниже таблицу данными заголовка UDP.

IP-адрес источника	10.0.0.11
IP-адрес назначения	10.0.0.12
Номер порта источника	58047
Номер порта назначения	47844
Длина сообщения UDP	46 байтов
Контрольная сумма UDP	0xd3f3

8. Чем протокол TCP отличается от UDP в части управления соединениями?

Тем, что TCP приходится проверять, чтобы пакеты были доставлены, а UDP нет.