Не мога да разбера съдържанието на Ethernet фрейм

[byalko_byalkov]

Днес за пръв път ползвах снифер - конкретно Ethereal - и ми направи впечатление , че периодично по мрежата се появяват пакети , подобни на този от изображението , чийто смисъл не мога да разбера - местата,които ме интересуват , съм обградил. Молбата ми е , ако някой , който е наясно прочете тази тема , да ми помогне.

[nikikom]

Здравей Byalko. Като цяло и аз не знам за какво е предназначен пакета.

Това което си оградил е част (Ethernet хедъра) от IP пакет. Поне така го виждам аз.

 

Ethernet - Това е името на хедъра

Src - означава източник

Asiarock - е името на произведитела на мрежовата карта

34:92:5d - това е адреса на мрежовата карта

(00:0b:6a:34:92:5d) - това е пълния адрес на мрежовата карта. Първите три числа разделени с двуеточие идентифицират производителя, демек Asiarock

Dst - означава получател

Broadcast - означава, че пакета е предназначен към всички машини в мрежата

ff:ff:ff:ff:ff:ff така се изписва МАС адрес на търсещата машина за да се прати Broadcast пакет

[byalko_byalkov]

Здравей Byalko. Като цяло и аз не знам за какво е предназначен пакета.

Това което си оградил е част (Ethernet хедъра) от IP пакет. Поне така го виждам аз.

 

Ethernet - Това е името на хедъра

Src - означава източник

Asiarock - е името на произведитела на мрежовата карта

34:92:5d - това е адреса на мрежовата карта

(00:0b:6a:34:92:5d) - това е пълния адрес на мрежовата карта. Първите три числа разделени с двуеточие идентифицират производителя, демек Asiarock

Dst - означава получател

Broadcast - означава, че пакета е предназначен към всички машини в мрежата

ff:ff:ff:ff:ff:ff така се изписва МАС адрес на търсещата машина за да се прати Broadcast пакет

Това,което ме притеснява е , че sorce IP 192.168.39.255 и destination IP 255.255.255.255 са броудкастни - ако само IP на получателя беше броудкастно , бих го приел , но в случая sorce IP и destination IP са броудкастни - това е , което ме смущава.

[nikikom]

Това,което ме притеснява е , че sorce IP 192.168.39.255 и destination IP 255.255.255.255 са броудкастни

За да не те притесняват тези пакети, в полето срещу Filter: въведи

ip.src == xxx.xxx.xxx.xxx

Замени хиксчетата с твоя IP адрес и натисни Apply в дясно. Така Ethereal ще филтрира пакетите и ще ти показва само изходящите от твоя компютър, без да те затрупва с излишна информация.

Ако не виждаш такова поле, свали Wireshark и направи това което ти казах.

[paro]

За да се работи ефективно със снифер, човек трябва да е много добре запознат с различните протоколи и техните полета. Byalko, бих ти препоръчал книгата "TCP/IP Пълно ръководство" на Хедър Остерло. Различните протоколи са разгледани много подробно и почти всеки пример е илюстриран с прозорец от снифер.

[byalko_byalkov]

Благодаря на всички , които ми отделиха част от времето си.

[nikikom]

Може в полето срещу Filter: да въведеш

ip.addr eq xxx.xxx.xxx.xxx

Така ще наблюдаваш само изходящия и входящия си трафик.

Не забравай да замениш хиксчетата с твоя IP адрес.