Ether TSR Lab

Wireshark Lab: tcp

Comunicação

João Gabriel Machado da Silva – JGMS

1) Tem 4 campos, Porta de Origem(Cliente), Porta destino(Servidor), Comprimento e Soma de verificação.

2) O numero da porta de Origem(Cliente) podemos ver o numero da porta é 4334 é representador numero hexadecimal de 2 bytes, o numero da Porta destino é 161, e é representado em hexadecimal de 2 bytes, o comprimento é 58 e é representado por 2 bytes também, A soma de verificação é um numero hexadecimal 0x65f8 = 26104 e é representado por 2bytes no cabeçalho.

3) Comprimento de UDP, é o comprimento dos campos do cabeçalho em bytes, no caso o esse cabeçalho tem 58 bytes de comprimento. Sabemos que o cabeçalho a 4 campos de identificação cada um com 2 bytes, logo 8 bytes são de identificação do cabeçalho e os outros 50 bytes são do conteúdo do pacote UDP.

4) Existindo apenas 16bits, o comprimento máximo de um pacote UDP (incluindo cabeçalho) é de (2^16)-1 ou 65.535 bytes.

5) Existindo apenas 16bits, logo o numero máximo de portas é de (2^16)-1 ou 65.535 bytes.

6) O numero de protocolo UDP é 11 em hexadecimal e 17 em decimal

7) Isto é feito calculando a soma de verificação dos dados antes do envio ou do armazenamento deles, e recalculá-los ao recebê-los ou recuperá-los do armazenamento. Se o valor obtido é o mesmo, as informações não sofreram alterações e, portanto não estão corrompidas. É feito em harware.

8) Os pacotes numero 1 e 2, levam a mensagem usando o protocolo de aplicação SNMP que usa UDP, o endereço de IP do remetente do pacote 1 é o endereço de IP do destino do pacote 2, assim como o edereço de IP destino do pacote 1 é o endereço de IP do remetende do pacote 2, os nomes dos campos get-resposta e get-requerimento, sugerem que o segundo pacote é enviado em resposta ao primeiro pacote, O valor da porta do pacote 1 é o valor da porta de destino de pacotes no Pacote 2 e vice versa.

Credito Extra:

1)