net mask

L3MoN_TeA

********** ********** PACKET HEADER ********** ***********
Preamble
Packet Header Length : 24 bytes
Magic Number  : 2712847316
Version Major : 2
Version Minor : 4
GMT to Local Correction : 0
Jacked Packet with Length of : 96
Accuracy to Timestamp   : 0
Data Link Type (Ethernet Type II = 1)   : 1


********** ********** TIMESTAMP & ETHERNET FRAME ********** ***********

Packet Number: 1
The Packets  are Captured in : 1106533270 Seconds
The Packets  are Captured in : 685021 Micro-seconds
The Actual Packet Length: 96 Bytes
Packet Length (Off Wire): 98 Bytes
Ethernet Header Length  : 14 bytes
MAC Destination Address : [hex] 0 :90 :ab :c7 :a0 :0
                          [dec] 0 :144 :171 :199 :160 :0
MAC Source Address      : [hex] 0 :1 :2 :86 :59 :f0
                          [dec] 0 :1 :2 :134 :89 :240
45 10 0 54 40 ac 40 0 40 6 0 0 a 64 12 df a 64 1a ea 0 16 4 6e fb 6f 80 7b 0 f
9 72 50 18 e4 20 42 d7 0 0 0 0 0 24 1e 1c da 79 c6 d9 a0 4d 22 f9 1 56 7f 18 d0
b2 74 14 6e c4 d1 16 e1 d1 a5 e0 20 b3 9b 1d 5c 4a 12 20 c9 56 89 d9

********** ********** TIMESTAMP & ETHERNET FRAME ********** ***********

Packet Number: 2
The Packets  are Captured in : 1106533270 Seconds
The Packets  are Captured in : 685908 Micro-seconds
The Actual Packet Length: 60 Bytes
Packet Length (Off Wire): 60 Bytes
Ethernet Header Length  : 14 bytes
MAC Destination Address : [hex] 0 :1 :2 :86 :59 :f0
                          [dec] 0 :1 :2 :134 :89 :240
MAC Source Address      : [hex] 0 :90 :ab :c7 :a0 :0
                          [dec] 0 :144 :171 :199 :160 :0
45 0 0 28 a1 11 40 0 1f 6 78 2e a 64 1a ea a 64 12 df 4 6e 0 16 0 f 9 72 fb 6f
80 a7 50 10 1f 30 c3 f7 0 0 0 0 0 0 0 0

请问我可以从这里找出net mask吗?

Squall_Chua

很明顯是沒有
都沒有IP address
哪來的netmask
這個還只是ethernet frame吧了
再decode它啦

L3MoN_TeA

IP Packet Format:

------------------------------------------------------ 32 bits----------------------------------------------------------
                                                                                                                       

Version        IHL        Type of Service                Total Length
Identification                DF        MF        Fragment Offset
TTL        Protocol        Header Checksum
Source Address
Destination Address
Options (0 or more words)
IP Data

他这是layer 3的
谁知道layer 4是什么?

quantum^_^

OSI Model Physical Layer

OSI Model Data Link Layer

OSI Model Network Layer

OSI Model Transport Layer

OSI Model Session Layer

OSI Model Presentation Layer

OSI Model Application Layer

L3MoN_TeA

请问TCP source port在layer几?怎样找的?

这是我的packet file
00 90ab c7 a0 00 00 01
02 86 59 f0 08 00 4500
00 54 86 a8 00 00 40 01
00 00 0a 64 12 df 0a 64
16 32 08 00 98 f1 9b 00
bc 0d 0b a4 0f 44 f5 14
0d 00 08 09 0a 0b 0c 0d
0e 0f 10 11 12 13 14 15
16 17 18 19 1a 1b 1c 1d
1e 1f 20 21 22 23 24 25
26 27 28 29 2a 2b 2c 2d
2e 2f 30 31 32 33 34 35


TCP source port在哪里呢?


[ 本帖最后由 L3MoN_TeA 于 8-4-2008 10:08 PM 编辑 ]

jeftlee

google一下吧。 TCP是在transport layer的。 还有我对networking不是很行，抱歉帮不了你。