Tcpdump - Raihana Linux - Ture Unix

NAME

tcpdump - putea waka i runga i te whatunga

SYNOPSIS

tcpdump [ -adeflnNOpqRStuvxX ] [ -c tatauranga ]

[ -C file_size ] [ -F kōnae ]

[ -i te atanga ] [ -m kōwae ] [ -r kōnae ]

[ -a snaplen ] [ -pato ] [ -U kaiwhakamahi ] [ -w kōnae ]

[ -E mawhiti: ngaro ] [ whakapuaki ]

DESCRIPTION

Ka tuhia e te Tcpdump nga pane o nga pepa kei runga i te atanga whatunga e hono ana i te whakapuaki o te boolean. Ka taea hoki te whakahaere i te tohu-haki, na te mea ka whakaora i te raraunga paatete ki tetahi kōnae mo te toronga o muri, me / ranei ki te haki -r , na te mea ka panui mai i te kōnae peeke kua tiakina, kaore i te panui i nga putea mai i te atanga whatunga. I nga wa katoa, ko nga paatete e whakaatu ana i te korero ka tukatukahia e te puranga .

Ki te kore e rere ki te -c tohu, haere tonu ki te hopu i nga paerewa kia tae noa ki te whakakore i te tohu SIGINT (hanga, hei tauira, ma te tuhi i to tautuhinga hekenga, te tikanga-mana-C) ranei he tohu SIGTERM (i hangaia me te patu. (1) whakahau); ki te whakahaerehia me te -c tohu, ka mauhia e ia nga paati tae noa ki te whakakore i te tohu SIGINT, SIGTERM ranei kua tohatohahia te maha o nga paatete.

Ka mutu te hopu o nga putea, ka whakahuahia e:

kei te tangohia e te taitapa '' (ko te tikanga o tenei e whakawhirinaki ana ki te OS kei te whakahaerehia e koe te tcpumpump , a ka taea pea i te huarahi kua whirihorahia te OS - mehemea kua tautuhia he taitapa i runga i te raina whakahau, kei etahi o nga OS ka tatauhia nga paerewa ahakoa ahakoa he rite ta ratou ki te whakaaturanga tautuhinga, me etahi atu OS e pa ana ki nga paerewa e pa ana ki te whakaaturanga taatete, a he tukatuka e te tcpumpump );

i te taha o te kernel '' (koinei te maha o nga peke kua tokahia, na te kore o te waahi taraiwa, na te mahi hopu hopu i roto i te OS kei te whakahaeretia te waahanga, ki te whakaatu te OS i nga korero ki nga tono; ki te kore, ka whakahuatia he 0).

I runga i nga papanga e tautoko ana i te tohu SIGINFO, penei i te nuinga o te BSD, ka whakaatuhia e ia nga paanga ina whiwhi ia i te tohu SIGINFO (i hangahia, hei tauira, ma te tuhi i to "mana", ko te tikanga o te mana-T) me te pupuri tonu i nga peeke .

Ko nga paerewa pukapuka mai i te atanga whatunga ka hiahia kia whai mana motuhake koe:

I raro i te SunOS 3.x me te 4.x ki te NIT, ki te BPF ranei:

Me tatau koe ki te uru ki te / dev / nit ranei / dev / bpf * .

I raro i te Solaris me DLPI:

Me tatau koe i te pānui / tuhituhi i te uru ki te whatunga pseudo whatunga, hei tauira / dev / le . I te iti rawa o etahi putanga o Solaris, heoi kaore i raukaa tenei ki te tuku i te tppump ki te hopu i roto i te aratau whakatairanga; i runga i nga putanga o Solaris, me pakiaka koe, me whakauruhia te tipu ki te pakiaka, kia mau ai i roto i te aratau whakaari. Kia mahara, i runga i te maha (pea pea) nga taangata, mehemea kaore koe e hopu i roto i te aratau haumaru, kaore koe e kite i nga pearua putaake, na kaore pea te hopu i te mahi i roto i te aratau whakatairanga kaore e tino whai hua.

I raro i te HP-UX me DLPI:

Ko te pakiaka me te tipu hei whakanoho kia whakaturia ki te pakiaka.

I raro i te IRIX me te hiku:

Ko te pakiaka me te tipu hei whakanoho kia whakaturia ki te pakiaka.

I raro i te Linux:

Ko te pakiaka me te tipu hei whakanoho kia whakaturia ki te pakiaka.

I raro i te Ultrix me te Digital UNIX / Tru64 UNIX:

Ka taea e tetahi kaiwhakamahi te kawe i te hokohoko whatunga ki te puranga . Engari, kaore e taea e tetahi kaiwhakamahi (kore rawa te kaiwhakamahi) te hopu i roto i te aratau haumaru i runga i te atanga engari kaore i taea e te kaiwhakahaere super-kaiwhakamahi te mahi whakatairanga -aratau i taua atanga e whakamahi ana i te pfconfig (8), kaore he kaiwhakamahi (kaore ano te kaiwhakahaere-nui ) ka taea te hopu i nga waahi kaore i whakawhiwhia e te mīhini i runga i te atanga engari kaore i taea e te kaiwhakahaere-nui te mahi maatau -mahinga katoa i taua atanga e whakamahi ana i te pfconfig , na te mea whai hua te hopu i runga i te atanga e hiahia ana kia rereke te maatauranga -aratau ranei. -all-mode, ranei e rua nga momo o te mahi, kia whakahohea i taua atanga.

I raro i te BSD:

Me korero koe ki te uru ki te / dev / bpf * .

Ko te pänui i tëtahi kōnae putea kua tiakina e kore e hiahiatia he mana motuhake.

OPTIONS

-a

Ngana ki te huri i te whatunga me te whakawhitinga korero ki nga ingoa.

-c

Ka puta mai i muri i nga paatete pauna .

-C

I mua i te tuhi i te putea rawake ki te paapono, tirohia mēnā kei te nui ake te kōnae i te kōnae, mehemea, na, kati te paapapapene onamata me te whakatuwhera i tetahi waahanga hou. Ko nga taonga tiaki i muri i te tuatahifilefile ka whai ingoa ki te tohu-haki, me te maha i muri mai, ka timata i te 2 me te haere tonu. Ko nga waeine o te reanga o nga miriona o nga taitaiti (1,000,000 taarata, ehara i te 1,048,576 ngarara).

-d

Whakamutuahia te waehere kaute-kohikohi i roto i te ahua o te tangata ka taea te reerable ki te paerewa paerewa me te mutu.

-dd

Whakakotahitia te waehere paetata-rite ki te waahanga C kaupapa.

-ddd

Whakakorehia te paatete-rite te waehere rite tau (te mua i te tatau).

-e

Tāngia te pane pane-taumata i runga i ia raina putea.

-E

Whakamahia te aronga: te ngaro mo te whakakore i nga Papatete ESP IPsec. Ka taea e nga kaiwhakariterangi te des-cbc , 3des-cbc , puke-cbc , rc3-cbc , cast128-cbc , kahore ranei. Ko te --cbc te taunoa . Ko te kaha ki te whakakore i nga putea kei te waatea noa mai te waahanga o te waahi me te whakamahinga o te rorohiko. huna i te kuputuhi tuhinga a te mahere ngaro ESP. Kaore e taea e tatou te tango i te uara kaore i roto i tenei wa. Ko te kōwhiringa kei te RFC2406 ESP, ehara i te RFC1827 ESP. Ko te kōwhiringa anake mo nga kaupapa whakahirahira, me te whakamahinga o tenei kōwhiringa me te tino "ngaro" o te kī ka ngoikore. Ma te whakaatu i te kati ngaro IPsec ki te raina whakahau ka whakaatu koe ki etahi atu, ma te ps (1) me etahi atu wa.

-f

Tāngia ngā taipitopito ipurangi ipurangi i te tauwhāiti, kaua te tohu (ko tenei kōwhiringa ko te whakapoke i te kino o te mate roro i te tūmau yp a Sun - ko te nuinga o te tau e whakawhiti ana i nga taurangi ipurangi kore-rohe).

-F

Whakamahia te kōnae hei whakauru mo te whakaaturanga tautuhinga. Kaore he korero whakahua i tukuna i te raina whakahau.

-i

Whakarongo ki te atanga . Mena kaore i tautuhia, ka rapuhia e te tppumpump te rarangi atanga raupapa mo te waahanga iti kua tautuhia, kua whirihorahia (e kore e rererangi). Ka pakaruhia nga here na roto i te whiriwhiri i te waahanga tuatahi.

I runga i nga pūnaha Linux me te 2.2, me nga karepe o muri mai, ka taea te whakamahi i te tautohetohe o te "` "tetahi '' hei hopu i nga pee mai i nga taangata katoa. Kia mohio kei te hopu i te `` tetahi '' whakaaro kaore e mahia i roto i te aratau whakatairanga.

-l

Whakanohia te raina pokanoa. He pai ki te hiahia koe ki te kite i te raraunga ka hopuhia e koe. Hei tauira,
`` tcpdump -l | tee dat '' ranei '`tcpdump -l> dat & tail -f dat' '.

-m

Whakamahia te tautuhinga i te waahanga kōnae SMI MIB. Ka taea te whakamahi i tenei kōwhiringa i etahi wa maha ki te kawenga i nga momo MIB maha ki roto i te puranga .

-n

Kaua e hurihia nga wahitau ope ki nga ingoa. Ka taea te whakamahi i tenei hei karo i nga tirotiro a DNS.

-nn

Kaua e huri i te kawa me te tauranga tau me era atu ingoa.

-N

Kaua e tuhia te ingoa ingoa rohe o nga ingoa o nga kaiwhakahaere. Hei tauira, ki te hoatu e koe tenei haki ka kapihia e te tppumpump te 'nic' 'mo te `` nic.ddn.mil' '.

-O

Kaua e whakahaere i te kaitautuhi waehere-rite. He mea whai hua tenei mehemea kei te whakaaro koe i te putea i roto i te kaiwhakanao.

-p

Kaua e whakauruhia te atanga ki te aratau whakatairanga. Kia mahara ko te atanga kei roto i te aratau whakatairanga mo etahi atu take; no reira, '-p' kaore e taea te whakamahi hei whakakoretanga mo te 'host' [local-hw-addr} ranei, te whakawhitinga awatea rānei '.

-q

He putanga tere (ataata?). Tāngia te iti o nga korero kawa kia kore raanei nga raina whakaputa.

-R

Me whakaarohia nga paatai ​​ESP / AH kia whakaritea i runga i nga waahanga tawhito (RFC1825 ki RFC1829). Mena kua tautuhia, kaore e tuhia e te tppump te tautuhinga urupare hou. Mai i te mea kaore he waahi tikanga i roto i te waahanga ESP / AH, kaore e taea e te tppumpump te tango i te putanga o te tikanga ESP / AH.

-r

Pānuihia nga putea mai i te kōnae (i hangaia me te -w). Ka whakamahia te tautuhinga paerewa mehemea ko te kōnae `` - ''.

-S

Tāngia te tino, kaore i te whanaungatanga, nga tau raupapa TCP.

-s

Ko Snarf tautuhi i nga raraunga o nga kaute mai i ia putea kaua i te taunoa o te 68 (me te NITS SunOS, ko te iti rawa ko te 96). 68 nga taitapa e tika ana mo IP, ICMP, TCP, me UDP, engari ka taea te whakamau i nga korero kawa mai i te kaitohu ingoa me nga pepa NFS (tirohia i raro). Ko nga paatete kua tohua mo te iti o te pikitia kei te tohu i te putanga me te `` [| kawa ] '', kei hea te kawa ko te ingoa o te taumata kawa i puta ai te tohenga. Kia mahara ko te tango i te rahi o nga rarangi ka whakanui i te nui o te wa hei whakahaere i nga putea, me te whai hua, ka whakaiti i te nui o te painga paati. Ma tenei ka ngaro nga pepa. Me whakaiti e koe te kirimana ki te iti rawa o nga korero e mau ana ki nga korero kawa e hiahia ana koe. Ko te tautuhi i te paramanawa ki te 0 ko te whakamahi i te roa e hiahiatia ana ki te hopu putea katoa.

-

Nga putea kaha kua tohua e te " kupu " hei whakamaori i te momo kua tohua. Ko nga momo rongonui he cnfp (Cisco NetFlow protocol), rpc (Call Remed Procedure), rtp ( Kawa -Time tono kawa), rtcp ( Kawa -Time tono mana whakahaerenga), snmp (Simple Network Management Protocol), vat (Tool Audio Visual ), me te wb (te Poari Poari).

-t

Kaua e tuhia he waahi waahi i runga i ia rarangi otaota.

-tt

Tāngia he waahi waitohu kore i runga i ia raina punga.

-U

Makahia nga mana pakiaka me te huri i te ID Kaiwhakamahi ki te kaiwhakamahi me te rōpū ID ki te rōpū tuatahi o te kaiwhakamahi .

Tuhipoka! Ko te Red Hat Linux ka tohatoha i nga mana ki te kaiwhakamahi '`pcap' 'mehemea kaore i tautuhia tetahi atu.

Tuhinga o mua

Tāngia tētahi tarai (i roto i te iti-hēkona) i waenganui i te raupapa o nāianei me te raina o mua i ia raina whakaheke.

Tuhinga o mua

Tāngia he waitohuwāhi i te hōputu taunoa i te rā i ia rarangi whakaheke.

-u

Tāngia ngā ringa NFS kāore i te tuhituhi.

-v

(He iti noa ake) te putanga verbose. Hei tauira, ko te wa e ora ai, te tautuhi, te roa me nga waahanga i roto i te putea IP kua paatatia. Ka taea ano hoki e ia te tirotiro i nga tautuhinga pono packet, penei i te whakamatautau i te kautea IP me ICMP.

-vv

Ko etahi atu putanga kupu verbose. Hei tauira, ka tohatohahia etahi atu waahanga mai i nga paatete whakautu NFS, me nga paataka SMB kua oti te whakaoti.

-vvv

Ko etahi atu putanga kupu verbose. Hei tauira, ko nga whiringa tawhito telnet SB ... SE kua oti. Ko nga whiringa -X telnet he pai te tuhi ki te hex.

-w

Tuhia nga paerewa rawatia ki te whakaputa ake i te pana me te tuhi i roto. Ka taea te whakaputa i muri mai ki te kōwhiringa -r. Ka whakamahia te putanga paerewa mehemea ko te kōnae `` - ''.

-x

Tāngia ia peke (ka iti iho tona pane pane) i te hex. Ko te iti rawa o te paati katoa, me nga tarai parareti ka tohua. Kia maharahia ko te peeke honohono-hononga katoa tenei, na mo nga papahana hono (hei tauira, Ethernet), ka taapitihia ano hoki nga tautuhi kapi i te wa poto atu o te peeke teitei o te paera i te waahanga e hiahiatia ana.

-X

A, no te takitaki i te hex, tohua ano hoki a Tatoa. Na, mehemea ka tautuhia te -x , ka tuhia te pepa ki te hex / te waa. He pai rawa tenei mo te whakamahere i nga kawa hou. Ahakoa kaore i te whakaturia -x , ka tuhia etahi waahanga o etahi papanga ki te hex / akoranga.

whakapuaki

tīpakohia he pewhea ka pekehia nga pepa. Mena kaore i hoatu he korero , ka waiho katoatia nga pepa kei runga i te kupenga. Kaore, ka waiho noa nga paatete e whakaatu ana he "pono".

Ko te korero he kotahi, he nui atu ranei nga tohu. Ko te nuinga o te tuatahi ko te id (te ingoa me te tau) i mua i te kotahi, neke atu ranei o nga tohu. E toru nga momo momo tohu:

momo

ka tohu nga tohu tohu mo te ahua o te ingoa id me te tau e tohu ana. Ko nga momo pea ko te kaiwhakahaere , te kupenga me te tauranga . Hei tauira, 'foo host', net 128.3 ',' port 20 '. Mena kaore he tohu tohu, ka tohua te ope .

paru

ka tohuhia e nga tohu tohu tetahi huarahi whakawhiti motuhake me te / ranei mai i te id . Ko nga tohutohu e tika ana ko te src , dst , src, dst , src me dst . Hei tauira, 'src foo', 'net net 128.3', `src or dst port ftp-data '. Mena kaore he ree , ka mauhia te src me te dst . Ka taea te whakamahi i nga papa hono hononga 'null' (arā ko te tohu tohu ki te tohu i nga tikanga kia rite ki te putea) nga tohu whakauru me nga tawhito ka puta ki te tautuhi i te ahunga e hiahiatia ana.

tikanga

Ka whakawhäitihia e te hunga tohu te tohu ki tetahi kawa. Ko nga protos e taea ana: ether , fddi , tr , ip , ip6 , arp , rarp , decnet , tcp me udp . Hei tauira, 'ether src foo', 'arp net 128.3', 'tcp port 21'. Mena kaore he tohu tohu, ka tukuna nga kawa katoa ki te momo. Hei tauira, 'src foo' te tikanga '(ip or arp or rarp) src foo' (ki te kore he waahanga ture), ko te "pae kupenga" ko "(ip or arp or rarp) te pae kupenga 'me te' port 53 ' `(tcp or udp) port 53 '.

[`fddi 'he tino ingoa mo te' ether '; ko te parser te tikanga e tohu ana ki a raatau ko te tikanga o te hononga hononga raraunga e whakamahia ana i runga i te waahanga whatunga kua tautuhia. '' Kei roto i nga pane o te FDDI nga korero aapu me te urunga a Ethernet, he maha nga momo paketete a Ethernet, na ka taea e koe te tautuhi i enei mara FDDI pera me nga mararangi Ethernet analogo. Kei roto hoki nga pane o te FDDI i etahi atu mara, engari kaore e taea e koe te whakahua i nga korero i roto i te whakaaturanga tautuhinga.

Waihoki, ko te "tr" he ingoa mo te 'ether'; ko nga korero o mua o te paraka mo nga upoko pane FDDI ano hoki e tono ana ki nga pane pane Token Ring.]

I tua atu i nga korero o runga ake nei, he maha nga kupu matua "primitive" e kore e whai i te tauira: te tomokanga , te whakawhitiwhiti , te iti , te nui me te whakahua. Ko enei katoa e whakaatuhia ana i raro nei.

Ko nga korero whakaari matatini kei te hangaia ma te whakamahi i nga kupu, me te kore hoki e whakauru i nga tohu tuatahi. Hei tauira, "ko te ope kaore e uru ana ki te whanga, kaore i te whanga-raraunga". Hei tiaki i te tohu, ka taea te whakakore i nga rarangi tohu tohu. Hei tauira, ko te 'tcp dst port ftp or ftp-data, ko te rohe' he rite tonu te rite ki te tcp dst port ftp ranei tcp dst port ftp-data ranei rohe tcp dst rohe '.

Ko nga tohu tuatahi ko te:

kaiwhakahaere ope nui

Tika mehemea ko te puni o te IPv4 / v6 o te peeke he ope , he pea he ingoa, he ingoa ranei.

src host host

Pono mēnā kei te manaaki te IPv4 / v6 puna puna o te peke.

kaiwhakahaere ope

Tika mehemea ko te puna IPv4 / v6 te waahi ranei o te peeke he kaiwhakahaere . Ko tetahi o nga whakaaturanga o te ope kei runga ake ka taea te whakamahi i nga kupu matua, ip , arp , rarp , ip6 ranei i roto i:

ip host host

he rite ki:

ether proto \ ip me te ope ope

Mena he ingoa o te kaitohu he maha o nga wahitau IP, ka tirohia nga kaute mo tetahi horopaki.

ether dst ehost

Pono mēnā ko te wāhitau ūnga o te whangarangi he ehost . Ko te ingoa o te Wairua he ingoa mai i te / etc / ngaihea ranei he maha (tirohia nga aratene (3N) mo te horopaki tau).

ether src ehost

Pono mēnā ko te wāhitau pūtake ahernet he manu .

ether host host

Tika mehemea ko te wharangi wharangi ranei, ko te urunga ūnga he ehost .

kaitiaki kuwaha

Pono mēnā kei te whakamahia te putea hei kaitiaki. Ae, ko te punahongai wharangi ranei ko te taangata whaimana ranei i whakahaeretia, engari ko te puna IP ranei ko te taurangi IP kei te ope . Ko te Kaihautū he ingoa, me te kimihia e nga miihini whakaeinga-ingoa-ki-IP-miihini (ingoa ingoa kaiwhakamahi, DNS, NIS, me etahi atu) me te whakatau a te kaitohu-ingoa-ki-Ethernet te tikanga (/ etc / ngaohira, me etahi atu). (Ko te korero rite rite

ether host host me te kore host host

ka taea te whakamahi me nga ingoa me nga tau mo te ope / wairua .) Kaore tenei raupapa i te mahi i te whiriwhiringa IPv6-whakahohea i tenei wa.

net net net

Tika mehemea he tauwhitinga kuputuhi o te kupenga IPv4 / v6 o te peeke. Ko te Net he ingoa i / etc / whatunga ranei he tau whatunga (tirohia nga whatunga (4) mo nga taipitopito).

src net net

Tika mehemea ko te IPv4 / v6 waitohu puna o te peeke he tau whatunga o te kupenga .

kupenga kupenga

Pono mēnā ko te wāhitau IPv4 / v6, ko te ūnga ūnga rānei o te peeke he tau whatunga o te kupenga .

kupenga kupenga kupenga kupenga kupenga

Pono mēnā ka hāngai te wāhitau IP ki te kupenga me te netmask motuhake. Kia maatau ki te src me te papa . Kia mahara kei te whaimana tenei whakawhitinga mo te kupenga IPv6.

net net / len

Tika mehemea ka pahono te IPv4 / v6 ki te kupenga me te whiwhinga netmask te whānui. Kia maatau ki te src me te papa .

port port

Pono mēnā ko te ip / tcp, te ip / udp, ip6 / tcp ip6 / udp ranei, me te whai hua o te tauranga whanga whanga . Ka taea te tauranga he tau, he ingoa ranei i whakamahia i / / ratonga (tirohia te tcp (4P) me te udp (4P)). Mena ka whakamahia tetahi ingoa, ka tohua te tauranga tau me te kawa. Mena ka whakamahia he ingoa, he ingoa tahua ranei, ko te tauranga tauranga ka tirohia (hei tauira, ko te tauranga 513 ka tuhi i te tcp / takiuru takiuru me te hiku / e hokohoko ana, a ka taapenehia e te rohe o te whanga te tcp / rohe me te waahanga / rohe rohe).

src port port

Pono mēnā kei te paketete he uara kawe puna o te tauranga .

port port

Pono mehemea ko te tauranga punaerenga ranei o te putea he tauranga . Ko tetahi o nga korero o te waahanga o runga e taea te whakamahi i nga kupu matua, tcp , udp ranei, penei:

tcp src port port

e hāngai ana ki nga pakihi anake kei te tauranga o te awa .

iti te roa

Pono mehemea he iti ake te roa o te peeke ki te roa ranei. He rite tenei ki:

len <= te roa .

nui roa

Pono mēnā he nui atu te roa o te peeke ki te roa ranei. He rite tenei ki:

len> = te roa .

ip proto protocol

Pono mēnā he pute IP te putea (tirohia ip (4P)) o te kawa kawa kawa . Ka taea e te Kawa te maha, tetahi ingoa ranei o te ingoa, icmp6 , igmp , igrp , pim , ah , esp , vrrp , udp , ranei tcp . Kia mahara he kupu matua ano hoki nga kaiwhakamautura, nga kupu, me nga tohu, me te tika kia mawhiti mai i roto i te whakapae (\), kei roto i te C-shell. Kia mahara kaore e whaia e te timatanga o te raina pane pane.

ip6 kawa kawa

Pono mēnā he putea IPv6 te kawa o te kawa kawa kawa . Kia mahara kaore e whaia e te timatanga o te raina pane pane.

ip6 protochain tikanga

Pono mehemea he putea IPv6 te putea, kei roto hoki i te pane o te kawa me te kawa momo i roto i tona raina pane pane. Hei tauira,

ip6 protochain 6

e hāngai ana ki tetahi putea IPv6 me te pane pane TCP i te raina pane pane. Kei roto i te putea, hei tauira, te panehanga motuhake, te tautuhi i te pane, te pane-hop-hop-hop-hop-hop ranei, i waenganui i te pane upoko IPv6 me te pane TCP. Ko te waehere BPF e tukuna ana e tenei waahanga hou he mea matatini, a kaore e taea te whakapai ake e te BPF waehere hihiri i roto i te puranga , na tenei pea kaore e roa.

ip protochain kawa

He rite ki te kawa kawa proto6 , engari ko tenei mo IPv4.

ether pähohoho

He pono mehemea he paerewa whakawhitinga whanui te pouaka. Ko te kuputuhi a te ether he mea whiriwhiri.

ip

He pono mehemea ko te peeke he putea whakawhiti IP. Ka arowhaihia e ia nga mahinga katoa-korero me nga tikanga whakawhitiwhiti-katoa, a ka titiro ake ki te matapihi papaiti o te rohe.

ether multicast

Tika mehemea he putea maha te maha o te peeke. Ko te kuputuhi a te ether he mea whiriwhiri. He poto tenei mo te ' ether [0] & 1! = 0 '.

ip multicast

Pono mēnā he putea rongonui IP te putea.

ip6 multicast

Pono mēnā he putea multvast IPv6 te putea.

ether kawa kawa

Tika mehemea ko te peeke he momo momo aheri. Ka taea e te Kawa te maha, tetahi ranei o nga ingoa ip , ip6 , arp , rarp , te atalk , aarp , decnet , sca , lat , mopdl , moprc , iso , stp , ipx , netbeui ranei. Tuhia enei kuputuhi he kuputuhi ano hoki, me mawhiti i runga i te whakapae (\).

[I roto i te take o FDDI (hei tauira, ' fddi protocol arp ') me te Token Ring (hei tauira, ' tr protocol arp '), mo te nuinga o aua tikanga, ko te tautuhinga kawa e mai i te pane 802.2 mo te Whakaaetanga Hono (LLC), e kei te nuinga o te wa e takoto ana i runga i te pane FDDI me te Token Ring.

A, no te whiriwhiringa mo te nuinga o nga tautuhinga kawa i runga i FDDI, Token Ring ranei, ka tirotirohia e te pokapū te tohu ID o te kaupapa Head LLC i roto i te whakatakotoranga SNAP e kiia ana ko tetahi Kaihauturu Tuakiri Whakahaere (YES) o te 0x000000, mo te Ethernet kua tohaina; kaore e tirohia ana kei te mahinga te peeke i te whakatakotoranga SNAP me te YES o te 0x000000.

Ko nga tuunga he whakauru, ka arowhaihia e ia te DSAP (Waea Uru Whaiaronga Ratonga) me SSAP ( Ngaa Ratonga Tautuhi Ratonga Tae ) o te pane Head LLC, stp me te netbeui , kei reira e arowhai ana i te DSAP o te pane o te LLC, a, kei hea te arowhai mo te paatata SNAP-paatete me te OUI o 0x080007 me te whaitake Appletalk.

I roto i te take o te Ethernet, ka tirohia e te pokapū te momo momo Ethernet mo te nuinga o aua tikanga; Ko nga tuunga ko te whai, ko te rep , ko te netbeui , e arowhai ana mo te waahanga 802.3, ka tirotiro i te pane Head LLC kia rite ki te FDDI me te Token Ring, kei te tirotirohia e ia mo te Pukapuka a Appletalk i roto i te ahua Ethernet mo tetahi Rauemi hōputu SNAP kia rite ki a FDDI me Token Ring, aarp , kei reira e arowhai ana mo te Appletalk ARP i roto i tetahi mahinga Ethernet ranei i te 802.2 SNAP me te YES o 0x000000, me te ipx , kei reira e arowhai ana mo te IPX i roto i he mahinga Ethernet, te IPX DSAP i roto i te pane Head LLC, te 802.3 kaore he mahinga Pane o te Patuhi o IPX, a ko te IPX ka tuhia i roto i te mahinga SNAP.]

hapori snet

Tika mehemea kei te noho te nohonga DECNET punaha, ka waiho hei waahanga o te puka '`10.123', ranei he ingoa kaiwhakamahi DECNET. [Kei te wātea noa te tautoko i te ingoa o te kaitohu i runga i nga pūnaha Ultrix kua tautuhia ki te rere DECNET.]

kaitautoko o te ope

Pono mēnā kei te noho te wāhitau ūnga DECNET.

kaihautū ope

Pono mēnā kei te noho te tautuhinga DECNET punaehi ranei.

ip , ip6 , arp , rarp , atalk , aarp , decnet , iso , stp , ipx , netbeui

Nga paheketanga mo:

ether proto p

kei hea te p tetahi o nga tikanga o runga.

lat , moprc , mopdl

Nga paheketanga mo:

ether proto p

kei hea te p tetahi o nga tikanga o runga. Kia mahara kaore e mohiohia ana te waahanga i te waa ki te tuhi i enei tikanga.

vlan [vlan_id]

Pono mehemea he putea IEEE 802.1Q VLAN te putea. Mena kua tautuhia te [vlan_id] , he pono anake kei te putea te vlan_id kua tohua. Kia mahara ko te kupu tuatahi o te kupu matua ki te korero ka whakarereke i nga whaarangi whakaoti mo te toenga o te whakapuaki i runga i te whakaaro ko te putea he putea VLAN.

tcp , udp , icmp

Nga paheketanga mo:

ip proto p or ip6 proto p

kei hea te p tetahi o nga tikanga o runga.

kawa kawa kawa

Pono mēnā he putea OSI o te kawa kawa kawa . Ka taea e te Kawa te maha me tetahi o nga ingoa clnp , esis , orisis .

clnp , esis , isis

Nga paheketanga mo:

iso kawa p

kei hea te p tetahi o nga tikanga o runga. Kia mahara he mahi korema te mahi i te mahi i enei tikanga.

Tuhinga o mua

Mehemea kei te hono te hononga, kei hea te relop tetahi o>, <,> =, <=, =,! =, Me te expr he kupu whakaari i hangaia o nga taapiri maha (kua whakaatuhia i te syntax C teitei), nga kaiwhakahaere puri noa [+ , -, *, /, &, |], he kaiwhakarato roa, me nga whakauru raraunga motuhake. Hei whakauru i nga raraunga i roto i te peeke, whakamahia te whakaahinga e whai ake nei:

kawa [ whakawhitinga : rahi ]

Ko te kawa tetahi o te aheri, fddi, tr, ppp, ririki, hono, ip, arp, rarp, tcp, udp, icmp , ip6 ranei, a tohu ana i te papaa kawa mo te mahinga taurangi. ( ether, fddi, tr, ppp, repo me te hononga katoa e titiro ana ki te papa hono.) Tuhihia ko te tcp, te udp me etahi atu momo kawa-papae anake e whakamahi ana ki te IPv4, ehara i te IPv6 (ka whakapumautia tenei mo te heke mai). Ko te paheketanga paati, e pa ana ki te paparanga kawa kua tohuhia, ka hoatu e te expr . He kōwhiringa te rahi me te tohu i te maha o nga taarata i roto i te papa o te hiahia; ka taea pea te kotahi, te rua, te wha ranei, a ka takahi ki tetahi. Ko te kaiwhakarato roa, e tohuhia ana e te motumotu matua, e whakaatu ana i te roa o te paati.

Hei tauira, ' ether [0] & 1! = 0 ' ka hopu i nga waka rererangi katoa. Ko te kupu " ip [0] & 0xf! = 5 'ka mau i nga paataka IP katoa me nga whiringa. Ko te kupu " ip [6: 2] & 0x1fff = 0 'e mau ana i nga raupapa raraunga kaore i te whakawhitia, me te korera o nga raupapa paatono. Ka whakamahia tenei haki ki nga mahi o te taurangi tcp me te udp . Hei tauira, ko te tcp [0] te taangata tuatahi o te pane TCP, kaore hoki i te waahanga tuatahi o te waahanga whakauru.

Ko etahi o nga waahi me nga uara maraa ka tohuhia hei ingoa engari kaore i te uara tau. Kei te wātea nga whaimana o nga kaupapa matua pane: icmptype ( maramatanga ICMP), icmpcode (waehere waehere ICMP), me nga tcpflags (rohe TCP).

Ko nga uara marara ICMP e whai ake nei kei te wātea: te tohu-kore , te tohu-kore , te icmp-sourcequench , te tohu-tohu , te rorohiko , te icmp-routeradvert , icmp-routersolicit , icmp-timxceed , icmp-paramprob , icmp-tstamp , icmp -tampreply , icmp-ireq , icmp-ireqreply , icmp-maskreq , icmp-maskreply .

Ko nga uara o te haki TCP e whai ake nei e whai ake nei: tcp-fin , tcp-syn , tcp- rst , tcp-push , tcp-push , tcp-ack , tcp-urg .

Ka taea te whakakotahi i nga kaupapa tuatahi:

He rōpū matua o te hunga tuatahi me nga kaiwhakahaere (he mea motuhake nga putea ki te Shell me te mawhiti).

Negation (` ! 'Ranei' kore ').

Whakatauranga (` & '' ranei ' me ').

Te rerekētanga (` || ' , te ' ranei ').

He nui te mana o te Negation. Ko te urupare me te whakawhitinga he rite te rite me te whakauru atu ki te taha matau. Kia mahara ko nga tohu me nga tohu, ehara i te mahinga, kei te hiahiatia mo te wahanga.

Mena ka tukuna tetahi tautuhinga me te kore kupu matua, ka mauhia te kuputuhi tino tata. Hei tauira,

kaua e whakauru mai ki a maatau

he poto mo te

kaore i te manaaki ia matou me te manaaki i tetahi

e kore e raruraru

kaore (ko te kaiwhakahaere ki a maatau ranei)

Ka taea te whakawhitiwhiti whakaaro ki te puranga ka rite ki te tautohe kotahi, ki te maha o nga tautohetohe, ahakoa he pai rawa atu. Ko te tikanga, ki te mea kei roto i te whakaaturanga nga metaahikite Shell, he maama ake te whakawhitinga i te waahanga kotahi. He maha nga tautohetohe kei te whakahuahia ki nga waahi i mua i te panui.

Nga tauira

Hei tautuhi i nga pepa katoa ka tae mai, ka wehe atu ranei i te ra o te ra :

kua topa te ope o te ope

Hei tarai i te rererangi i waenganui i nga helios me te wera , te wera ranei:

ko nga helios host host me \ (hot or ace \)

Hei tautuhi i nga paerewa IP katoa i waenganui i te takiwa me tetahi kaihautū engari ko te helios :

tcpdump ip kaiwhakamahi me te kore helios

Hei tuhi i nga hokohoko katoa i waenga i nga ope o te rohe me nga ope i Berkeley:

tcpdump net ucb-ether

Hei tuhi i nga waka katoa i roto i te tomokanga ipurangi snup : (tuhi kei te whakahuatia te korero hei aukati i te anga mai i te (mis-) te whakamaori i nga paku):

Ko te tomokanga o te tomokanga 'snup' (me te whanga-piko-raraunga ranei) '

Ki te tarai i te waka kaore ano i puta mai i te kaitautoko ranei mo nga hoia o te takiwa (mehemea kei te tomokanga koe ki tetahi atu kupenga, kaua rawa tenei mea e kawe ki to kupenga taau).

tcpdump ip me te kore netnet net

Hei tautuhi i nga putea me nga paati mutunga (nga pepa SYN me te WH) o ia korero TCP e uru ana ki te kaitautoko kore-rohe.

tcpdump 'tcp [tcpflags] & (tcp-syn | tcp-fin)! = 0 a ehara i te src me te netnet netnet '

Hei tautuhi i nga paatata IP roa atu i te 576 ngarara i tukuna ma te tomokanga snup :

tautuhi 'te kuwaha o te snup me te ip [2: 2]> 576'

Hei tarai i te päpäho Ipurangi, i nga paatai ​​multicast kihai i tukuna mai ma te whakawhitiwhiti-a-rangi ranei i te maha o te whakawhitiwhiti:

tcpdump 'ether [0] & 1 = 0 me ip [16]> = 224'

Hei tautuhi i nga paerewa ICMP katoa eore i te tono urupare / nga urupare (arā, ehara i te ping packets):

tcpdump 'icmp [icmptype]! = icmp-echo me icmp [icmptype]! = icmp-exphoreply'

Tuhinga o mua

Ko te putanga o te tcpdump ko te tikanga o te kawa. Ko nga korero e whai ake nei he whakaahua poto me etahi tauira o te nuinga o nga puka.

Pane Rae Hono

Ki te hoatu te '-e' i te whiringa, ka tohua te pane pane honohono. I runga i nga mahi, ka tuhia nga korero, te kawa, me te roa o te paati.

I runga i nga whakawhitiwhiti FDDI, ko te kōwhiringa '-e' ka tukuna te paparanga ki te tautuhi i te 'mana anga', nga urunga o te puna me te ūnga, me te roa o te paati. (Ko te mahinga "anga mana" e whakahaere i te whakamaramatanga o te toenga o te putea. Ko nga paerewa tawhito (pēnei i te hunga e whai ana i nga raupapa IP) he paerewa "async", me te uara matua i waenganui i te 0 me te 7, hei tauira, ' async4 '. Kei te whakaarohia he pepa 802.2 Paerewa Whakatika Rautaki (LLC), ka tuhia te pane Head LLC ki te mea ehara i te raraunga ISO ko tetahi putea SNAP e kiia ana.

I runga i nga hononga kupenga o Token, ko te kōwhiringa '-e' ka tohua te 'mana uru' me te mahinga 'anga anga', nga tautuhinga puna me te ūnga, me te roa o te paati. I runga i nga hononga FDDI, kei te whakaaro he paketete kei roto he paatete LLC. Noa'tu eaha te tahua '-e' kua tautuhia, kaore ranei, ka tautuhia nga korero mo te tautuhi i nga puna mo nga paatete-puna.

(NB: Ko te whakaahuatanga e whai ake nei ka mohio ki te whakawhitinga whakapae SLIP e whakaahuatia ana i RFC-1144.)

I runga i nga hononga SLIP, he tohu tohu (`` I '' mo te inbound, `` O '' mo te toronga ki waho), te momo pute, me nga korero piripiri kei te whakaputahia. Ko te momo paeree e taatatia ana i te tuatahi. Ko nga momo e toru he ip , utcp , me ctcp . Kaore he korero hono atu e tuhia ana mo nga pepa ip . Mo nga pepa TCP, ka tuhia te tautuhinga hononga i muri i te momo. Mena kua pehia te putea, ka tohatohahia tana pane pane. Ko nga take motuhake kua taatatia hei * S + n me * SA + n , kei hea ko te moni e whakarerekētia ai te tau raupapa (te raupapa raupapa me te ack). Mena ehara i te mea he take motuhake, kaore e nekehia atu he huringa kaore ranei. Ko te huringa e whakaatuhia ana e U (urutoro urutoru), W (matapihi), A (ack), S (raupapa raupapa), me te (ID paati), ka whai mai i te delta (+ n ranei -n), he uara hou (= n). I te mutunga, ko te nui o nga raraunga i roto i te putea me te roa o te pane pane ka tohua.

Hei tauira, ko te rarangi e whakaatu ana i tetahi putea TCP kua oti te whakauru, me te tautuhinga hononga honohono; kua huri te ack i te 6, te raupapa raupapa i te 49, me te ID packet e 6; e 3 nga taitapa raraunga me nga taakaha 6 o te pane panepene:

O ctcp * A + 6 S + 49 I + 6 3 (6)

Paare ARP / RARP

Ko nga putanga Arp / rarp e whakaatu ana i te momo tono me ana korero. Ko te whakatakotoranga he mea whakamarama whaiaro. He tauira poto tenei mai i te timatanga o te 'rlogin' mai i te rtsg kaiwhakahaere ki te manaaki i te csam :

arp ko wai-kua korero ki te rtsg arp whakautu csam ko-i CSAM

Ko te rarangi tuatahi e kii ana te rtsg ki te tuku i te putea mo te urunga o te ipurangi o te ipurangi ipurangi. Ka whakautu a Csam ki tana wahitau ahurei (kei roto i tenei tauira, ko nga waahi o te whanga kei roto i nga putea me nga taipitopito ipurangi kei raro iho i te waa).

Kaore e nui ake te ahua o tenei ki te mea kua mahia e matou te waa -n :

arp ko wai-kua 128.3.254.6 korero 128.3.254.68 whakautu whakautu 128.3.254.6 ko-i te 02: 07: 01: 00: 01: c4

Mena kua mahihia e matou te puranga -e , ko te meka kei te purongo te putea tuatahi, a, ka kitea te tohu tuarua:

RTSG Broadcast 0806 64: arp ko wai-kua korero ki te rtsg CSAM RTSG 0806 64: arp reply csam is-at CSAM

Mo te paati tuatahi ko te korero a te RTWG te punaha o te punaharangi, ko te whaainga ko te urunga whakawhitinga wharangi, ko te momo momo hex 0806 (momo ETHER_ARP) me te roa roa 64 nga taita.

TCP Paetaka

(NB: Ko te whakaahuatanga e whai ake nei ka mohio ki te kawa TCP e whakaahuatia ana i RFC-793. Mehemea kaore koe i te waahi ki te kawa, kaore he whakamahinga o tenei whakaahuatanga me te waahanga ki a koe.)

Ko te whakatakotoranga whānui o te raupapa kawa tcp:

src> dst: raupapa whakaahua-seqno ack matapihi urupare urupare

Ko te Src me te dst nga urunga IP me nga punga punaerenga me nga waahi. Ko etahi o nga tohu ko etahi o S (SYN), F (FIN), P (PUSH), R (RST) ranei he kotahi. ' (kahore he haki). Ko te raraunga-seqno e whakaahua ana i te wahanga o te mokowā raupapa e taupokina ana e nga raraunga i roto i tenei peeke (tirohia te tauira i raro nei). Ko Ack te raupapa raupapa o te raraunga e whai ake nei ko te whaainga atu mo tenei hononga. Ko te Matapihi ko te maha o nga taitapa o te waahi tautuhi e whiwhi ana i te atu ahunga o tenei hononga. Kei te whakaatu a Urg i nga raraunga 'urupare' i roto i te peeke. Ko nga kōwhiringa ko nga kōwhiringa tcp kei roto i nga tapahanga koki (hei tauira, ).

Kei te noho tonu te Src, te dst me nga haki . Ko nga atu mara e whakawhirinaki ana ki nga ihirangi o te pane o te kawa tcp o te peeke, a ka puta noa mai mehemea e tika ana.

Koinei te wahi whakatuwhera o te rlogin mai i te rtsg kaiwhakahaere ki te manaaki i te csam .

rtsg.1023> csam.login: S 768512: 768512 (0) riro 4096 csam.login> rtsg.1023: S 947648: 947648 (0) ack 768513 riro 4096 rtsg.1023> csam. takiuru:. aukati 1 win 4096 rtsg.1023> csam.login: P 1: 2 (1) ack 1 win 4096 csam.login> rtsg.1023:. ack 2 win 4096 rtsg.1023> csam.login: P 2:21 (19) ack 1 win 4096 csam.login> rtsg.1023: P 1: 2 (1) ack 21 win 4077 csam.login> rtsg.1023: P 2: 3 (1) ack 21 win 4077 urg 1 csam.login> rtsg.1023: P 3: 4 (1) ack 21 win 4077 urg 1

Ko te raina tuatahi e kii ana i te tauranga 1023 i runga i rtsg he putea ki te takiuru whanga ki te csam. Ko te S e whakaatu ana kua whakaturia te haki SYN . Ko te raupapa raupapa packet he 768512, a kahore he raraunga. (Ko te raupapa ko te tuatahi: ko te whakamutunga (nbytes) 'ko te tikanga o nga raupapa raupapa tuatahi ki te engari kaore ano i te whakamutunga o nga tautuhinga nbyte o te raraunga kaiwhakamahi'.) i reira he kōwhiringa rahi-rahi-nui e tono ana i te mss o 1024 octets.

Ka whakautu a Csam ki tetahi putea rite ki te mea kei roto i te aukati a te poaka mo te SYN o rtsg. Rtsg ka SYN acks csam. Ko te '.' te tikanga kahore i whakaturia he haki. Kāore te raraunga i te raraunga kia kore he tau rangahau raraunga. Kia mahara ko te tau raupapa o te ack he taupū iti (1). Ko te waahi tuatahi ka kite i te korerorero, "ka tuhia e ia te raupapa raupapa mai i te peeke. I nga waahanga o muri o te whakawhitinga korero, ko te rereketanga i waenga i te raupapa raupapa o te putea o naianei, a ko tenei raupapa raupapa tuatahi ka tohua. Ko te tikanga ko nga raupapa raupapa i muri i te waahanga tuatahi ka taea te whakamaori hei turanga tautuhi whanaunga i roto i te raupapa raraunga korero (me te tuhi tuatahi o nga raraunga ka tuhi ia ahunga ko '1'). `-S 'ka whakakorea tenei ahuatanga, ka whakaputahia nga tau raupapa taketake.

I te rarangi 6, ka tukuna e te rtsg nga taarata 19 o te raraunga (tautuhi 2 ki te 20 i te taha rtsg -> csam o te mahinga). Kua whakaturia te haki PUSH ki te ripa. I te rarangi 7, ka mea a Csam, kua riro te raraunga i tukuna e te rtsg ki te kaore i te whakauru atu i te peparangi 21. Ko te nuinga o enei raraunga kei te noho i roto i te whaa whanui mai i te matapihi kua riro mai i te csam he 19 taitaiti iti. Ka tukuna ano e Csam tetahi kaute raraunga ki rtsg i roto i tenei peeke. I nga rarangi 8 me te 9, ka tukuna e te Csam e rua nga kaata o te urupare, ka tukuna nga raraunga ki rtsg.

Mena he iti rawa te whakaahua kaore i tangohia e te puranga o te upoko TCP katoa, ka whakamaorihia te nuinga o te pane ka taea e ia, me te tuku i nga ripoata '`[| [| tcp ] '' ki te tohu i te toenga kaore e taea te whakamaori. Mena kei te pane te pane ki tetahi pane (tetahi me te roa e iti rawa ana ranei i tua atu o te pito o te pane), ka whakaatuhia e te tcpdump he `` kino kino '' kaore e whakamaori i etahi atu whiringa (kaore e taea te korero kei hea e timata ana). Mena kei te whakaatu te roa o te pane i nga kōwhiringa, engari ko te roa o te raraunga IP kaore i roa te roa o nga waahanga kia tino noho ki reira, ka whakahuahia e te tcpdump he ` bad [ hd hd ] roa ''.

Te tiaki i nga papanga TCP me etahi huinga haki (SYN-ACK, URG-ACK, etc.)

E 8 nga marama kei roto i te waahanga mana whakahaere o te pane TCP:

CWR | ECE | URG | ACK | PSH | RST | SYN | FIN

Kia mahara tatou e hiahia ana ki te tirotiro i nga paereti e whakamahia ana i te hanganga o te hononga TCP. Kia mahara kei te whakamahi a TCP i te kawa-a-ringa 3-ara ina timata ia i te hononga hou; ko te raupapa hononga e pa ana ki nga paanga mana TCP

1) Ka tono te kaitono ki te SYN

2) Ka whakautu te kaiwhiwhi ki a SYN, ACK

3) Ka tono te kaitono ki te ACK

I tenei wa kei te hiahia matou ki te hopu i nga paatete e noho ana i te tautuhinga SYN (Hipanga 1). Kia mahara kaore matou e hiahia ana i nga putea mai i te hiko 2 (SYN-ACK), he panui tuatahi o SYN. Ko nga mea e hiahiatia ana e matou ko te whakaaturanga tautuhinga tika mo te puranga .

Kia maharahia te hanganga o te pane TCP kahore he waahanga:

0 15 31 ----------------------------------------------- -------------------- tauranga puna | whanga ūnga | -------------------------------------------------- ------------------ tau raupapa | -------------------------------------------------- ------------------ tau whaimana | -------------------------------------------------- ------------------ HL | rsvd | C | E | U | A | P | R | S | F | rahi matapihi | -------------------------------------------------- ------------------ TCP kaute | pointer urutoro | -------------------------------------------------- -----------------

Ko te pane tuatahi o te TCP e 20 nga taatai ​​raraunga, kaore he waahanga. Ko te rarangi tuatahi o te kauwhata kei roto i nga pourangi 0 - 3, ko te raina tuarua e whakaatu ana i nga pirangi 4 - 7.

Ka timata ki te tatau ki te 0, ko nga mahinga mana TCP e whai ana kei roto i te pou 13:

0 7 | 15 | 23 | 31 ------------------ -------------------------------------- ------------------ HL | rsvd | C | E | U | A | P | R | S | F | rahi matapihi | -------------------------------------- --------------------------------- | - ------------------ | 13th octet | | |

Kia ata titiro atu tatou ki te koreerangi no. 13:

| | | --------------- | | C | E | U | A | P | R | S | F | | --------------- | | 7 5 3 0 |

Koinei nga mana whakahaere TCP e hiahia ana matou ki a koe. Kua taatauhia e matou nga putea i tenei waahanga mai i te 0 ki te 7, ki te taha matau ki te taha maui, na ko te bit PSH te bit 3, ko te URG bit te nama 5.

Kia mahara kei te hiahia matou ki te hopu i nga pepa me te SYN anake. Tirohia te aha e tupu ana ki te 13 octet ki te puta mai tetahi raraunga TCP me te bit SYN i roto i tona pane:

| C | E | U | A | P | R | S | F | | --------------- | | 0 0 0 0 0 0 1 0 | | --------------- | | 7 6 5 4 3 2 1 0 |

Ka titiro ki nga waahanga mana whakahaere e kite ana matou kei te whakaturia te nama 1 (SYN).

Ki te whakaaro ko te nama octet 13 he huinga nama-kore 8-bit i roto i te raupapa whatunga whatunga, ko te uara ruarua o tenei octet he

00000010

a ko tana tohu taapiri ko te

7 6 5 4 3 2 1 0 0 * 2 + 0 * 2 + 0 * 2 + 0 * 2 + 0 * 2 + 0 * 2 + 1 * 2 + 0 * 2 = 2

Kua tata te mahi, no te mea kua mohio matou mehemea ka whakaturia a SYN, ko te uara o te 13th octet i te pane TCP, i te wa e whakamaramatia ana hei huinga nama 8-iti i te raupapa whatunga whatunga, me tika tonu te 2.

Ka taea te whakaatu i tenei hononga hei

tcp [13] == 2

Ka taea e tatou te whakamahi i tenei kupu hei taatete mo te paparanga kia kite ai i nga peeke kua whakanohoia e SYN anake:

tcpdump -i xl0 tcp [13] == 2

Ko te kupu "kia 13th octet o te raraunga TCP ka whai i te uara taapiri 2", ko te mea tonu ta tatou e hiahia ana.

Na, kia mahara kei te hiahia matou ki te hopu i nga paatai ​​SYN, engari kaore matou e whakaaro ana ka whakaturia te ACK me tetahi atu mana whakahaere TCP i te wa ano. Kia kite i te mea e tupu ana ki te 13 octet ina tae mai tetahi raraunga TCP me SYN-ACK:

| C | E | U | A | P | R | S | F | | --------------- | | 0 0 0 1 0 0 1 0 | | --------------- | | 7 6 5 4 3 2 1 0 |

Na inaianei ko nga pirangi 1 me te 4 e whakaturia ana i te 13th octet. Ko te uara tuarua o te octet 13 ko

00010010

e whakawhitinga ana ki te whakahekenga

7 6 5 4 3 2 1 0 0 * 2 + 0 * 2 + 0 * 2 + 1 * 2 + 0 * 2 + 0 * 2 + 1 * 2 + 0 * 2 = 18

Na kaore e taea e matou te whakamahi i te 'tcp [13] == 18' i roto i te whakaaturanga taatene tcpdump , no te mea ko te waa anake ka whiriwhiria e te SYN-ACK, engari ko nga mea anake e whakaturia ana e SYN. Kia mahara kaore matou e whakaaro ki te whakatuhia te ACK me tetahi atu mana whakahaere i te wa e whakaturia ana a SYN.

Hei whakatutuki i ta mätou whäinga, me tika mätou me te uara tuarua o te octet 13 me etahi atu uara hei tiaki i te bit SYN. E mohio ana matou e hiahia ana matou kia whakaturia a SYN ki tetahi take, na ka pai ta matou ME te taarai i te 13 o te taera me te uara o te SYN:

00010010 SYN-ACK 00000010 SYN AND 00000010 (e hiahia ana matou ki SYN) AND 00000010 (e hiahia ana matou ki SYN) -------- -------- = 00000010 = 00000010

E kite ana matou kei te whakaputa tenei MA whakahaere i taua hua noa ahakoa kua whakaturia te ACK ranei tetahi atu mana whakahaere TCP. Ko te tohu o te mahinga o te mahinga AND me te hua o tenei mahi ko te 2 (binary 00000010), na e mohio ana ratau mo nga putea me SYN ka tuhia te whanaungatanga e whai ake nei:

((te uara o te octet 13) AND (2)) == (2)

E tohu ana tenei ki a maatau ki te whakaaturanga taatene tcpdump

tcpdump -i xl0 'tcp [13] & 2 == 2'

Kia mohio koe me whakamahi koe i nga kupu korero kotahi, i te whakapae ranei i roto i te whakahuatanga hei huna i te ahua motuhake AND ('&') mai i te anga.

UDP Packet

Ko te hōputu UDP e whakaatuhia ana e tenei rwho packet:

actinide.who> broadcast.who: udp 84

E ai ki tenei ko te waahanga o te kaitohutohu o te ope i tono mai i tetahi rautaki raraunga ki te waarangi i runga i te whakaari o te kaipupuri , i te whakawhitinga korero Ipurangi. Kei roto i te peke he 84 taarata o te raraunga kaiwhakamahi.

Ko etahi o nga ratonga UDP e mohiotia ana (mai i te tauranga tauranga, te whanga whanga) me nga korero kawa taumata tiketike. I nga wa katoa, nga tono ratonga Ingoa Rohe (RFC-1034/1035) me nga Raraunga Sun RPC (RFC-1050) ki NFS.

Uihana Uara Ingoa Ingoa

(NB: Ko te whakaahuatanga e whai ake nei ka mohio ki te kawa Ratonga Rohe e whakaahuatia ana i RFC-1035. Mehemea kaore koe i mohio ki te kawa, ka tuhia te whakaahua e whai ake nei i te reo Kariki.)

Kua whakahōputuhia nga tono waitohu ingoa

src> dst: id op? nga tohu qtype ingoa qclass (len) h2opolo.1538> helios.domain: 3+ A? ucbvax.berkeley.edu. (37)

I uiui te kaihautū h2opolo ki te tūmau rohe i runga i helios mo te tuhi korero (qtype = A) e hono ana ki te ingoa ucbvax.berkeley.edu. Ko te uiui id ko '3'. Ko te '+' e whakaatu ana i te haki e hiahiatia ana kia whakaturia. Ko te roa o te uiuinga he 37 octets, kaore i te whakauru i nga upoko pane o te UDP me te IP. Ko te mahi uiuinga ko te mea noa, Uiuinga , no reira i whakakorea te mara op. Mena he mea ke atu te op, kua peneitia i waenganui i te '3' me te '+'. Waihoki, ko te rorohiko te mea noa, C_IN , a kaore. Ko tetahi atu waahanga kua oti te tuhi i muri tonu i te 'A'.

He torutoru nga waahi ka tirohia, ka whai hua ano hoki kei roto i nga tapawha tapawha: Mena kei roto i te uiuinga he whakautu, ka tuhia nga tuhinga mana, me etahi atu waahanga tuhinga, te tohu , te rahi ranei, me te arcount hei "[ n a]", [ n n ] 'or `[ n au]' kei hea ko te tatau tika. Mena kua whakaturia tetahi o nga whakautu urupare (AA, RA, rcode ranei), me etahi ranei o te 'must be zero' kei te tautuhi i nga tautuhi e rua me te toru, `b2 & 3 = x ] 'kua taatatia, kei hea a x te uara hex nga poupou pane rua me te toru.

Ngā Urupare Tūmau Ingoa UDP

Kua whakahōputuhia nga whakautu a te tūmau ingoa

src> dst: ng op rcode raina a / n / au momo raraunga raupapa (len) helios.domain> h2opolo.1538: 3 3/3/7 A 128.32.137.3 (273) helios.domain> h2opolo.1537: 2 NXDomain * 0/1/0 (97)

I roto i te tauira tuatahi, ka urupare a helios ki te uiuinga id 3 mai i h2opolo me nga reta whakautu 3, 3 nga waitohu ingoa ingoa me nga atu rekoata 7. Ko te tuhi whakautu tuatahi ko te momo A (wahitau) me tona raraunga ko te paetukutuku ipurangi 128.32.137.3. Ko te rahi o te urupare ko te 273 taitapa, kaore i tangohia nga pane UDP me te IP. I whakakorehia te op (Uiui) me te waee whakautu (NoError), ano ko te akomanga (C_IN) o te A record.

I te piti o nga tauira, ka urupare a helios ki te uiuinga 2 me te rarangi urupare o te rohe kore-i te waahi (NXDomain) kaore he whakautu, tetahi kaitoha ingoa, kaore he mana whakahaere. Ko te '*' e tohu ana i whakaturia te poutu whakautu mana . I te mea kaore he whakautu, kaore i tuhia he momo, he papa, he raraunga rānei.

Ko etahi atu tohu haki e whakaatu ana ko '-' ( kaore e taea te korero, RA, kaore ) me te `| ' (karere kua tukuna, TC, whakaturia). Ki te kore te waahanga "uiui" kei roto i te urunga kotahi, ka tuhia te [ n q] '.

Kia mahara kei te nui nga tono me nga whakautu a te ingoa ingoa, a, kaore e taea e te taraiho taunoa o 68 ngarara te hopu i te nui o te peeke ki te tuhi. Whakamahia te tohu - hei tohu ki te whakanui ake i te paramanawa ina hiahia koe ki te tirotiro matatau ki te hokohoko o te ingoa. ` 128- kua mahi pai mo au.

Mahinga SMB / CIFS

Kei roto i tenei waahanga he waahanga nui SMB / CIFS / NBT mo nga raraunga i runga i te UDP / 137, UDP / 138 me te TCP / 139. Kua mahia ano hoki etahi whakarereketanga tawhito o IPX me NetBEUI SMB raraunga.

Ma te taunoa, ka mahi he whakaheke iti rawa, me te whakarereketanga tino nui ake ka whakamahia -a whakamahia. Kia whakatupatohia mehemea ka taea e tetahi putea SMB anake te tango i tetahi whārangi, ka nui atu ranei, na ka whakamahi noa -v mehemea e hiahia ana koe ki nga taipitopito panga katoa.

Mena kei te whakatau koe i nga waahi SMB e mau ana i nga ahorangi koree ka hiahia pea koe ki te tautuhi i te taurangi taiao USE_UNICODE ki 1. Ka awhihia tetahi patch ki te kimi aunoa i nga waerangi korerangi.

Mo nga korero mo nga pukaranga paatata SMB me te aha o nga mara katoa ka kite i te www.cifs.org ranei te purongo / samba / raupapa / whaiaronga i runga i to pae whakaata tauira samba.org. Ko nga patai SMB i tuhia e Andrew Tridgell (tridge@samba.org).

Nga tono a NFS me nga Replies

Sun NFS (Pūnaha Whakahaere Whatunga) ka tukuna nga tono me nga whakautu hei:

src.xid> dst.nfs: len op args src.nfs> dst.xid: whakautu stat len ​​op hua sushi.6709> wrl.nfs: 112 readlink fh 21,24 / 10.73165 wrl.nfs> sushi.6709: whakautu ok 40 readlink "../var" sushi.201b> wrl.nfs: 144 rapu fh 9,74 / 4096.6878 "xcolors" wrl.nfs> sushi.201b: whakautu ok 128 tirotiro fh 9,74 / 4134.3150

I te raina tuatahi, ka tukuna e te sushi kaiwhakahaere tetahi tauwhitinga me te id 6709 ki te wrl (tuhia ko te tau e whai ake nei i te kaiwhakahaere src ko te tauwhitinga utu, ehara i te whanga puna). Ko te tono he 112 taarata, kaore i whakauru i nga pane o te UDP me te IP. Ko te mahi ko te honoituarangi (hono hononga tohu) i runga i te kakau kōnae ( fh ) 21,24 / 10.731657119. (Ki te mea he waimarie tetahi, penei i roto i tenei keehi, ka taea te whakamaori te kakau kakau he nui, he torutoru o nga momo raanei, ka whai i te nama taurangi me te tau o te whakatupuranga.) Ka whakautu a Wrl ki te ihirangi o te hono.

I te rarangi tuatoru, ka ui a Sushi ki a Wrl ki te tirotiro i te ingoa ' xcolors ' i roto i te kōnae whaiaronga 9,74 / 4096.6878. Kia mahara ko nga raraunga ka tuhia ki te momo mahi. Ko te whakatakotoranga he mea whakamarama whaiaro ma te panui me te tauira NFS.

Mena ka hoatu te haki -v (verbose), ka tuhia etahi atu korero. Hei tauira:

sushi.1372a> wrl.nfs: 148 pene 21,11 / 12.195 8192 bytes @ 24576 wrl.nfs> sushi.1372a: whakautu ok 1472 korerotia REG 100664 ids 417/0 sz 29388

(-e tuhi ano hoki i te pane pane IP TTL, ID, te roa, me nga wahanga porohita, i whakarerekehia mai i tenei tauira.) I te rarangi tuatahi, ka tono a sushi ki te wrl ki te tautuhi i nga taitapa 8192 mai i te kōnae 21,11 / 12.195, 24576. Ka whakautu a Wrl 'ok'; Ko te pute i whakaatuhia i te raina tuarua ko te waahanga tuatahi o te whakautu, a koinei anake 1472 taitapa roa (ka whai atu nga tautuhi i muri i nga wahanga o muri, engari ko enei pakaru kahore he NFS, he upoko pane UDP ranei, kaore pea e tuhia, i runga i te whakaaturanga tautuhinga e whakamahia ana). No te mea kua hoatu te kara-kara, ko etahi o nga huanga kōnae (kua whakahokia mai ki te raraunga kōnae) kua tohua: te momo kōnae (`` REG '', mo te kōnae auau), te aratau kōnae (i te tauera), te uid me te whare, me te rahi o te kōnae.

Mena ka hoatu te kara-kara ki te neke atu i te kotahi, ka tuhia ano etahi atu taipitopito.

Kia mahara he nui rawa nga tono NFS me te nuinga o nga taipitopito kaore e tuhia, engari ka nui noa atu te whara . Ngana ki te whakamahi i nga --192 'hei mataara i te mahinga NFS.

Kaore nga paatete whakautu a NFS e whakaatu maatau mo te mahi RPC. Engari, ka aroturukihia e te tppumpump nga tono "'hou", a ka hono ki a raatau ki nga whakautu ma te whakamahi i te ID tauwhitinga. Mena kaore te whakautu e whai ana i te tono e tika ana, kaore pea e taea te tuku.

Nga tono a te AFS me nga Replies

Ko te Transarc AFS (Andrew File System) ka tukuna nga tono me nga whakautu hei:

src.sport> dst.dport: rx packet-type src.sport> dst.dport: rx ratonga- pihini ratonga piiraa-ingoa args src.sport> dst.dport: rx packet-momo kaiwhakarato ratonga karanga-ingoa args elvis. 7001> pike.afsfs: rx raraunga raraunga waea whakaingoatia te ingoa tawhito 536876964/1/1 ".newsrcnewnewnew" hou 536876964/1/1 ".newsrc" pike.afsfs> elvis.7001: rx raraunga fs whakautu whakaingoatanga

I roto i te raina tuatahi, ka tukuna e te elvis he moni RX ki te pike. He raupapa raraunga RX tenei ki te ratonga fs (fileerver), a ko te timatanga o te piiraa RPC. I whakaingoatia te ingoa RPC, me te ahua kōnae kōnae whaiaro tawhito o 536876964/1/1 me te ingoa tawhito tawhito o te '.newsrc.new', me te ahua kōnae kōnae whaiaronga 536876964/1/1 me te ingoa hou o ". newsrc '. Ka whakautu te pike kaiwhakahaere ki te urupare RPC ki te whakaingoatanga i te piiraa (i angitu, no te mea he putea raraunga, kaore he putea whakauru).

I te nuinga o te ra, ka whakahuatia nga RPC katoa e RPC. Ko te nuinga o nga RPC AFS he iti rawa etahi o nga tautohetohe i whakahuahia (ko te tikanga anake nga tautohetohe 'ngawari', mo etahi whakamaramatanga o nga hiahia).

Ko te tikanga mo te whakatakotoranga mo te whakaahua whaiaro, engari kaore pea e whai hua ki nga tangata e kore e mohio ki nga mahi a AFS me RX.

Mena ka tukuna te haki -v (verbose) i te rua, ka tuhia nga paatete whakamohio me nga korero korero pane, pērā i te RX karanga ID, te tau karanga, te raupapa raupapa, te tau rangatū, me nga haki paerewa RX.

Mena ka tukuna te tohu -v i te rua, ka tuhia etahi atu korero, penei i te ID RX, te tau rangatū, me nga haki paerewa RX. Ko nga korero whiriwhiringa a te MTU ka tohatohahia hoki mai i nga paatete a RX.

Mena ka tukuna te -v te wa e toru nga wa, ka tuhia te taurangi haumaru me te id ratonga.

Kua tohua nga waehere hapa mo te paatete paati, me te kore o nga pekono rama Ubik (no te mea ka whakamahia nga paatete ki te tohu i te pooti pooti mo te kawa Ubik).

Kia mahara he nui rawa nga tono a te AFS, a, kaore te nuinga o nga tautohetohe e taataihia, engari ka nui ake te mahanga . Whakamahia te " -s 256 'ki te mataara i te waka AFS.

Kaore e whakaaturia ana e nga paatata AFS nga waahanga a te RPC. Engari, ka aroturukihia e te tcpdump nga tono "'tata", a ka hono ki nga whakautu ma te whakamahi i te nama waea me te ID ratonga. Mena kaore te whakautu e whai ana i te tono e tika ana, kaore pea e taea te tuku.

KIP Appletalk (DDP i roto i te UDP)

Ko nga pepa a Appletalk DDP e whakauruhia ana i roto i nga raraunga UDP ka tohatohahia, ka tohatohahia ano he paati DDP (arā, ka waiho katoatia nga korero pane pane UDP). Kei te whakamahia te kōnae /etc/atalk.names ki te whakawhiti i te kupenga taupānga me te tauera ki nga ingoa. Ko nga rarangi kei roto i tenei kōnae he puka

ingoa ingoa 1.254 me te 16.1 icsd-net 1.254.110 ace

Ko nga rarangi tuatahi e rua e whakaatu ana i nga ingoa o te whakawhitiwhiti taupānga. Ko te raina tuatoru e tohu ana i te ingoa o tetahi kaihauturu (ka wehewehea te ope i te kupenga e te toru oteeti i roto i te tau - me uru ki te tau kupenga e rua nga kaita me te tau ope ki te toru ngaerangi.) Me wehea te tau me te ingoa ma te whaaatea (panuku ranei ripa). Kei roto i te kōnae /etc/atalk.names nga rarangi tuwhera, nga kupu whakahua ranei (nga raina e timata ana ki te "#").

Kua tohua nga korero a Appletalk ki te puka:

net.host.port 144.1.209.2> icsd-net.112.220 office.2> icsd-net.112.220 jssmag.149.235> icsd-net.2

(Ki te kore te /etc/atalk.names e noho ana, kaore hoki he whakauru mo etahi o nga kaiwhakamahi / nama nama, kei te tuhia nga taipitopito i te puka tau.) I te tauira tuatahi, NBP (DDP port 2) i runga i te kupenga 144.1. Ko te nama 209 e tuku ana ki nga mea katoa e whakarongo ana ki te tauranga 220 o te kati rorohiko nama 112. Ko te raina tuarua he kotahi, engari ko te ingoa katoa o te pihanga puna e mohiotia ana (`office '). Ko te raina tuatoru he tono mai i te tauranga 235 i runga i te nama waea jssmag 149 ki te whakawhiti i runga i te tauranga NBP (nama) NICK (tuhi kei te tohuhia te urunga päpori (255) e te ingoa kupenga kore he tau ope - mo tenei take he pai te whakaaro ki te pupuri ingoa ingoa me nga ingoa kupenga i roto i /etc/atalk.names).

Ko te NBP (te waitohu ingoa ingoa) me te ATP (Kawa Whakataunga Appletalk) kua whakamaorihia o raatau ihirangi. Ko etahi atu tikanga ka tukuna iho te ingoa kawa (me te nama ki te kore he ingoa e rēhita mo te kawa) me te rahi o te paati.

Kei te whakariteritehia nga pepa NBP hei tauira e whai ake nei:

icsd-net.112.220> jssmag.2: nbp-lkup 190: "=: LaserWriter @ *" jssmag.209.2> icsd-net.112.220: nbp-reply 190: "RM1140: LaserWriter @ *" 250 techpit.2> icsd -net.112.220: nbp-reply 190: "Tuhituhi: LaserWriter @ *" 186

Ko te raina tuatahi he tono rapu ingoa mo nga kaituhi kaituhi i tukuna e te kaitoi rorohiko icsd 112 me te panui i runga i te ipurangi jssmag. Ko te nbp id mo te tirotiro ko te 190. Ko te raina tuarua he whakaatu mo tenei tono (tuhi kei a ia te ahua kotahi) mai i te kaiwhakahaere jssmag.209 e kii ana he rauemi laserwriter "RM1140" kua rēhitatia ki te awa 250. Ko te tuatoru Ko tetahi atu whakautu ki te tono ano e kiihia ana e te kaiwhakahaere o te kamupene te "tuhi" tuhi i te tauranga 186.

Ko te whakahōputu paetene ATP e whakaaturia ana e te tauira e whai ake nei:

jssmag.209.165> helios.132: atp-req 12266 <0-7> 0xae030001 helios.132> jssmag.209.165: atp-resp 12266: 0 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 1 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 2 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 3 (512) 0xae040000 helios.132> jssmag.209.165: atp- resp 12266: 4 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 5 (512) 0xae040000 helios.132> jssmag.209.165: atp-resp 12266: 6 (512) 0xae040000 helios.132> jssmag. 209.165: atp-resp * 12266: 7 (512) 0xae040000 jssmag.209.165> helios.132: atp-req 12266 <3,5> 0xae030001 helios.132> jssmag.209.165: atp-resp 12266: 3 (512) 0xae040000 helios .132> jssmag.209.165: atp-resp 12266: 5 (512) 0xae040000 jssmag.209.165> helios.132: atp-rel 12266 <0-7> 0xae030001 jssmag.209.133> helios.132: atp-req * 12267 <0 -7> 0xae030002

Jssmag.209 e timata ana i te ID 12266 tauhokohoko me nga helios kaiwhakahaere ma te tono ki nga paerewa 8 (te "0-7>"). Ko te nama hex kei te pito o te raina ko te uara o te 'userdata' i roto i te tono.

Ka urupare a Helios ki nga paerewa 8,1212-paita. Ko te ': digit' i muri i te tautuhinga tauwhitinga ka hoatu te raupapa raupapa packet i te tauwhitinga me te tau i roto i te parens ko te nui o nga raraunga i roto i te peeke, kaore i te pane pane. Ko te '*' kei te paerewa 7 e tohu ana i whakaturia te bit EOM.

Jssmag.209 ka tono kia paatitia nga paerewa 3 & 5. Kei te noho a Helios ki a ratou ka tukuna atu e jssmag.209 te whakawhitinga. I te mutunga, ka timata a jssmag.209 i te tono e whai ake nei. Ko te '' 'i runga i te tono e tohu ana kaore i whakaturia XO ("kotahi tonu").

Paheketanga IP

Kua tuhia nga taatai ​​Ipurangi tohatoha

(frag id : size @ offset +) (frag id : rahi @ offset )

(Ko te ahua tuatahi e tohu ana he maha atu nga pakaru.

Ko te Id ko te aukati. Ko te rahi te rahi o te rahi (i roto i te tarai) kore te pane pane IP. Ko te whakaheke ko te paheketanga o tenei puranga (i roto i nga taara) i roto i te raraunga taketake.

Kei te whakaputahia nga korero papanga mo ia kongakonga. Ko te papahanga tuatahi kei roto i te upoko o te kawa o te taumata teitei, a, ka tuhia te korero haumaru i muri i te korero kawa. Ko nga taapiri i muri i te tuatahi kaore he upoko pane o te taumata teitei ake, a ka tuhia te korero pakaru i muri i nga korero o te puna me te whainga. Hei tauira, he waahanga tenei mai i arizona.edu ki te lbl-rtsg.arpa i runga i te hononga CSNET e kore e puta ki te hapai i nga paatono paati 576:

arizona.ftp-data> rtsg.1170:. 1024: 1332 (308) te 1 win 4096 (frag 595a: 328 @ 0 +) arizona> rtsg: (frag 595a: 204 @ 328) rtsg.1170> arizona.ftp-raraunga:. Ack 1536 win 2560

He rua nga mea hei tuhi i konei: Tuatahi, ko nga korero kei te raina tuarua kei roto i nga tau tauranga. Ko te mea na te mea ko te korero TCP katoa kei roto i te waahanga tuatahi, kaore hoki i mohio he aha te tauranga o te tauranga, te raupapa raupapa ranei ina ka taatai ​​tatou i nga waahanga o muri. Tuarua, ko nga korero o te raupapa tcp i te raina tuatahi ka pehia mehemea he 308 nga taitapa o te raraunga kaiwhakamahi, ina, he 512 ngarara (308 i te tuatahi me te 204 i te tuarua). Mena kei te rapu koe i nga rua i roto i te waahi raupapa, kei te ngana ranei ki te whakaeke i nga peke me nga pepa, ka taea e koe te whakapohehe.

Ko te putea me te IP e kore e tohuhia te haki ki te tohu (DF) .

Timestamps

Ma te taunoa, ko nga raina whakaputa katoa e mua ana i te waahi waitohu. Ko te waitohu waahi ko te waahi o te waaka o nāianei i roto i te puka

hh: mm: ss.frac

a he tika ano te karaka o te kernel. Ko te waahi waitohu e whakaatu ana i te wa i kite te kakano i te putea. Kaore i te ngana ki te tautuhi mo te roanga o te wa i te wa i tangohia ai e te athernet te atanga mai i te waea, me te wahanga o te kakano i te mahinga hou.

Tirohia TEAKE

(1C), nit (4P), bpf (4), pcap (3)

Mea nui: Whakamahia te whakahau tangata ( % tangata ) kia kite pehea e whakamahia ana he whakahau i runga i to rorohiko.