11月17日(金)3コマ目

今日、やったこと

  • パケット解析1.6の解説
  • [確認テスト]パケット解析テスト1

今日のホワイトボード 

パケット解析1.6の解説

DNSヘッダの特にドメイン名の書き方について解説をしました。

このパケットのDNSヘッダには

  • Quesionセクション　１こ
  • Answerセクション　２こ

があります。

Questionセクションのドメイン名

これはデータサイズ、データの連続です。ASCIIコードに従ってもとの文字に戻します。

パケットにはwww yahoo co jpと書かれていました。

Answerセクション1つ目のRDATA

このAnswerセクションのタイプはCNAMEです。よってRDATAには問い合わせドメイン(www.yahoo.co.jp)の別名を回答しています。

Questionセクションと同じように1バイトのデータサイズとデータサイズ分のデータが連続しています。が、1か所だけサイズが0xc0になっています。これはここに書き込むデータはこのパケット内の別の個所を参照してくださいという意味です。

下図のようにDNSヘッダ先頭から26バイト目以降がここのデータになります。

図　Questionセクションのドメイン名(左側)と1つ目のAnswerセクションのRDATA(右側)


Answerセクション2つ目のドメイン名

データサイズが0xc0になっているため、ここのデータはこのパケット中の指定個所を参照します。

下図のようにDNSヘッダ先頭から46バイト目以降がここのデータになります。

図　2つ目のAnswerセクションのドメイン名(左側)と1つ目のAnswerセクションのRDATA(右側)


パケット解析確認テスト1

多分、次回解説します。


次回は

テストの解説をします。

HTTPのパケット解析をします。


このブログの人気の投稿

11月28日(火)3コマ目

イメージ
今日、やったこと [確認テスト]パケット解析確認テスト２ パケット解析(HTTPリクエスト) 今日のホワイトボード パケット解析(HTTPリクエスト) 今回はクライアントからWebサーバーへリクエストする際のパケット。 このパケットにはWebページで選択・入力された内容が一緒にサーバーへ送信される。 図　パケット送信の背景 次回は 今日のテストの解説とHTTPリクエストのパケット解析のつづき。  
続きを読む

11月21日(火)3コマ目

イメージ
今日、やったこと [確認テスト解説]パケット解析その１ HTTPのパケット解析 今日のホワイトボード [確認テスト解説]パケット解析その１  前回実施したテストの解説をしました。 パケットはクライアント192.168.10.11からDNSサーバー8.8.8.8へのドメイン名「www.pref.yamanashi.jp」のIPアドレスの問い合わせでした。 各問の正解です。 問１～問３ 問2の「受信側はイーサネットの上位プロトコルはなにを見て判断する？」ですが、ほしい答えは 　ｘｘヘッダのｘｘ(項目名)がxxxになっていることから、上位プロトコルはIPと推測できる です。項目名だけだとイーサネットヘッダ以外にも同名の項目があるかもしれません。 あと、私の日本語読解力では理解できない回答もちょこちょこありました。すいませんが、×にしました。 図　問１～問３ 問４～問６ 問４はＩＰヘッダのパケット長です。 問６は問2と同じように回答してほしいです。 図　問４～問６ 問７～問８ 問７はUDPヘッダのパケット長です。 問８は問２，問６とおなじ。 図　問７～問８ 問９～問１２ 問９、問１０　DNSヘッダのヘッダセクション内の項目名xxCountの値。 問１１　DNSサーバーへの問い合わせ内容はQuestionセクションに書き込まれている。項目名「タイプ」(Aレコード)の項目名「ドメイン名」を問い合わせている。 問１２　DNSサーバーからクライアントへの回答はAnswerセクションにある。このパケットにはAnswerセクションがない。 図　問９～問１２ パケット解析(HTTP) 各ヘッダの解析結果です。 イーサネットヘッダ 図　イーサネットヘッダ解析結果 項目名「タイプ」が0x0800より、上位プロトコルはIPと推測できる。 IPヘッダ 図　IPヘッダ解析結果 項目名「プロトコル番号」が0x06より上位プロトコルはTCPと推測できる。 TCPヘッダ 図　TCPヘッダ解析結果 項目名「送信元ポート番号」は80。TCPの80番ポートはHTTPのウェルノウンポート。 上位プロトコルはHTTPと推測できる。 さらに、送信元ポート番号がHTTPのウェルノウンポートになっているため、このパケットはWebサーバーからの返信であると推測できる。 HTTPヘッダ HTTPヘッダはASCIIコ...
続きを読む