Понимание заголовка TCP

Question

Понимание заголовка TCP

Первые 16 бит в заголовке tcp (rfc793) предназначены для порта источника, верно? Следующие 16 предназначены для порта назначения. Когда я бегу tcpdump -xx Я могу узнать MAC-адреса ящиков в моей системе. Означает ли это, что "порты" являются MAC-адресами?

4

tcpdump

Источник

jayeola 31 окт '12 в 17:13

1 ответ

Другие вопросы по тегам tcpdump

grawity 31 окт '12 в 17:18 2012-10-31 17:18 · Answer 1 · 2012-10-31 17:18

Нет, это не так.

Независимо от его имени, tcpdump перехватывает пакеты на самом низком уровне - он не ограничивается только TCP.

Когда вы используете -xxtcpdump выводит заголовок канального уровня всех пакетов, поэтому первые 4 байта вывода не являются TCP - они являются частью кадра Ethernet.

Даже с равниной -xtcpdump напечатает заголовок IP перед TCP/UDP.

Если вы хотите увидеть структуру пакета, используйте вместо этого Wireshark - он отобразит каждый пакет в виде дерева и выделит конкретные байты для каждого значения.