STT Tên 8嘘i t逢嬰ng Mô v違
1 PACKET Thông tin chung t医t c違 các gói tin b逸t 8逢嬰c 2 IP Thông tin v隠 IP header c栄a gói tin
3 TCP Thông tin chi ti院t v隠 gói tin TCP 4 UDP Thông tin chi ti院t v隠 gói tin UDP 5 ICMP Thông tin chi ti院t v隠 gói tin ICMP 6 IGMP Thông tin chi ti院t v隠 gói tin IGMP 7 ARP Thông tin chi ti院t v隠 gói tin ARP
D違ng 5-2 Danh sách các 8嘘i t逢嬰ng
Sau 8ây là mô t違 chi ti院t m瓜t s嘘 l噂p 8嘘i t逢嬰ng quan tr丑ng c栄a h羽
th嘘ng.
5.7.2.2 Table PACKET
ST
T Tên thu瓜c tính Ki吋u d英 li羽u Ý ngh a Ràng bu瓜c 1 Ma Chu厩i (10) A鵜nh danh gói tin
2 Source Mac Chu厩i (10) A鵜a ch雨 mac c栄a máy g穎i gói tin
3 Dest Mac Chu厩i (10) A鵜a ch雨 mac c栄a máy nh壱n gói tin
4 Packetlength Chu厩i (10) chi隠u dài gói tin 5 Time Chu厩i (20) Th運i gian nh壱n gói tin 6 Data Chu厩i (1000) D英 li羽u c栄 gói tin
Ch逢挨ng 5: Phân tích và thi院t k院PacketCap
6.7.2.4. Table IP
ST
T Tên thu瓜c tính Ki吋u d英 li羽u Ý ngh a Ràng bu瓜c 1 Ma Chu厩i (10) A鵜a ch雨 mac c栄a máy g穎i
2 Service Chu厩i (10) Service c栄a gói tin 3 ID Chu厩i (10) ID c栄a gói tin 4 TTL Chu厩i (20) Time to live 5 ChecksumIP Chu厩i (20) Checksum c栄a IP 6 SourceIP Chu厩i (20) A鵜a ch雨IP ngu欝n 7 Dest IP Chu厩i (20) A鵜a ch雨IP 8ích
D違ng 5-4 Table IP
5.7.2.5. Table TCP
ST
T Tên thu瓜c tính Ki吋u d英 li羽u Ý ngh a Ràng bu瓜c 1 Ma Chu厩i (10) A鵜nh danh gói tin
2 Source Port Chu厩i (10) Port ngu欝n 3 Dest Port Chu厩i (10) Port 8ích 4 Seg No Chu厩i (20) S嘘 segment 5 Ack No Chu厩i (20) Ack
6 Winsize Chu厩i (20) Winsize
7 checksumTCP Chu厩i (20) Checksum c栄a TCP 8 Type Chu鰻i (20)
D違ng 5-5 Table TCP
Ch逢挨ng 5: Phân tích và thi院t k院PacketCap
5.7.2.6. Table UDP
ST
T Tên thu瓜c tính Ki吋u d英 li羽u Ý ngh a Ràng bu瓜c 1 Ma Chu厩i (10) A鵜nh danh gói tin
2 Source Port Chu厩i (10) Port ngu欝n 3 Dest Port Chu厩i (10) Port 8ích
4 ChecksumUDP Chu厩i (20) Checksum c栄a UDP
D違ng 5-6 Table UDP
5.7.2.7 Table ICMP
ST
T Tên thu瓜c tính Ki吋u d英 li羽u Ý ngh a Ràng bu瓜c 1 Ma Chu厩i (10) A鵜nh danh gói tin
2 ICMP message group Chu厩i (10) 3 Type Chu厩i (10) 4 Code Chu厩i (20) 5 Id Chu厩i (20) 6 Seg No Chu厩i (20) D違ng 5-7 Table ICMP Các h茨ng và ý ngh a c栄a ICMP message group ( 0, "Echo Reply"},
{ 3, "Destination Unreachable"}, { 4, "Source Quench"},
Ch逢挨ng 5: Phân tích và thi院t k院PacketCap { 6, "Alternate Host Address"}, { 8, "Echo Request"}, { 9, "Router Advertisement"}, { 10, "Router Selection"}, { 11, "Time Exceeded"}, { 12, "Parameter Problem"}, { 13, "Timestamp Request"}, { 14, "Timestamp Reply"}, { 15, "Information Request"}, { 16, "Information Reply"}, { 17, "Address Mask Request"}, { 18, "Address Mask Reply"},
5.7.2.8 Table IGMP
ST
T Tên thu瓜c tính Ki吋u d英 li羽u Ý ngh a Ràng bu瓜c 1 Ma Chu厩i (10) A鵜nh danh gói tin
2 IGMP message
group Chu厩i (10) 3 Type Chu厩i (10) 4 Response Time Chu厩i (20) 5 Checksum Chu厩i (20) 6 Group Addr Chu厩i (20)
Ch逢挨ng 5: Phân tích và thi院t k院PacketCap
Các h茨ng và ý ngh a c栄a IGMP message group: { 0x11 ," Group Membership Query."},
{0x12 ,"IGMPv1 Membership Report." }, {0x13 ,"DVMRP. "},
{0x14 ,"PIMv1. "},
{0x15 ,"Cisco Trace Messages. "},
{0x16 ,"IGMPv2 Membership Report. "}, {0x17 ,"IGMPv2 Leave Group." },
{0x1E ,"Multicast Traceroute Response. "}, {0x1F ,"Multicast Traceroute. "},
{0x22 ,"IGMPv3 Membership Report. "}, {0x24 ,"Multicast Router Advertisement. "}, {0x25 ,"Multicast Router Solicitation. "}, {0x26 ,"Multicast Router Termination. "}
Ch逢挨ng 5: Phân tích và thi院t k院PacketCap
5.7.2.9. Table ARP
ST
T Tên thu瓜c tính Ki吋u d英 li羽u Ý ngh a Ràng bu瓜c 1 Ma Chu厩i (10) A鵜nh danh gói tin
2 ARP type Chu厩i (10) 3 ARP Source IP Chu厩i (10) 4 ARPDest IP Chu厩i (20) 5 Group Addr Chu厩i (20)
D違ng 5-9 Table ARP ARP type:
ARP Request frame ARP Reply frame RARP Request frame RARP Reply frame Unknown ARP
Ch逢挨ng 5: Phân tích và thi院t k院PacketCap