1 votes

Que signifie cette impression de tcpdump ?

Je n'ai pas beaucoup d'expérience en matière de réseaux, alors pendant mon temps libre, j'essaie généralement d'en apprendre davantage sur l'internet et son fonctionnement. À l'école, je suis tombé sur tcpdump et j'ai voulu l'essayer (j'avais de l'expérience avec wireshark). Les premières choses qui en sont sorties étaient similaires à cette ligne :

20:18:41.526871 IP Isaac-PC.39861 > 63-146-70-65.dia.static.qwest.net.http: Flags [.], ack 1449, win 137, options [nop,nop,TS val 4121497 ecr 3242277283], length 0

Notez que cette photo a été prise à la maison, à l'école la corde après Isaac-PC était beaucoup, BEAUCOUP plus long.

Ma question est de savoir quel est cet ensemble 63-146-70-65.dia.static.qwest.net.http représente-t-elle ? Pourquoi est-elle là, et pas une adresse IP ? Qu'est-ce que je rate ici ?

1voto

Fred Thomsen Points 1357

Tcpdump n'utilise pas les deux points pour séparer l'adresse/le nom d'hôte du port, il utilise simplement un point. La réponse à votre question est donc 63-146-70-65.dia.static.qwest.net pour le nom d'hôte, et http pour le port (port 80).

Le paquet TCP affiché est donc envoyé de l'hôte Isaac-PC et du port source 39861 à 63-146-70-65.dia.static.qwest.net sur le port de destination 80.

Si vous ne voulez pas que tcpdump convertisse les adresses et les numéros de port en nom, exécutez-le avec l'argument -n.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X