Frage zu den Programm Ethereal 0.10.12
In der Schule analysieren wir Packete, die wir mit Ethereal 0.10.12 auffangen bzw. capturen. Ethereal zeigt die Packete dann als Hex-Dump an. Unsere Lehrer will jetzt von uns wissen woher Ethereal erkennt wie viel Nutzdaten in einem Packet sind. Er meinte, dass es bei ihm selbst lange gedauert hat bis er die Bits im Hex-Dump gefunden hat womit Ethereal es dann ausrechnet. Also wirds wohl nciht einfach sein. Kann mir einer erklären wie Ethereal das erkennt?
Please also mark the comments that contributed to the solution of the article
Content-Key: 16456
Url: https://administrator.de/contentid/16456
Printed on: May 6, 2024 at 00:05 o'clock
3 Comments
Latest comment
Sagen wir mal so: eine Hausaufgabe wird hier keiner für Dich machen, dabei ginge der Lerneffekt verloren. Aber die gecaptureten (schönes "Neudeutsch") Pakete, Frames usw sind ja alle standardisiert.
Eine gut verständliche Erklärung zu TCP bietet
http://de.wikipedia.org/wiki/Transmission_Control_Protocol
Wenn Du es genau wissen willst, komst Du um die RFCs nicht herum:
http://www.ietf.org/rfc/rfc793.txt
Das alleine für TCP.
Das Schichtenmodell ISO/OSI möchte ich Dir auch sehr ans Herz legen.
Gruß - ybBln
Eine gut verständliche Erklärung zu TCP bietet
http://de.wikipedia.org/wiki/Transmission_Control_Protocol
Wenn Du es genau wissen willst, komst Du um die RFCs nicht herum:
http://www.ietf.org/rfc/rfc793.txt
Das alleine für TCP.
Das Schichtenmodell ISO/OSI möchte ich Dir auch sehr ans Herz legen.
Gruß - ybBln