11月10日（木）2コマ目

今日、やったこと

パケット解析練習 

今日のホワイトボード

2種類のパケット解析をやってもらいました。

「パケット2」のDNSヘッダのAnswerセクションが以前のパケットと異なるため、ちょっとだけ解説をしました。

DNSヘッダ（ヘッダセクション）

図　DNSヘッダ（ヘッダセクション）

ヘッダセクション以降は以下の各セクションが続くことになります。

セクションセクション数
Questionセクション1個
Answerセクション2個
Authorityセクション0個
Additionalセクション0個


DNSヘッダ（Questionセクション）

ここは以前のパケットと同じです。

図　DNSヘッダ（Questionセクション）

ちなみに問い合わせているドメイン名は　www.yahoo.co.jp です。


DNSヘッダ（Answerセクション①）

Answerセクション1つ目です。

図　DNSヘッダ(Answerセクション①）前半部

タイプが　CNAME　です。CNAMEはCanonical Nameの略で正式名という意味です。

問い合わせドメイン名は別名で、正式名はこれですと回答しています。

すいません、ホワイトボードでは CNAMEを別名と書いてました。訂正をお願いします。

図　DNSヘッダ(Answerセクション①）前半部　解析結果

このパケットのポイントは1つ目のAnswerセクションのRDataです。
タイプがCNAMEなので、RDataには正式名（要はドメイン名）が書き込まれます。
ドメイン名はQuestionセクションと同じフォーマットで書き込まれます。
が、注目はRData(16バイト)の最後の2バイトです。
図　DNSヘッダ(Answerセクション①）RData部
ラベル長の先頭2ビットが”11”になっています。これは圧縮ありです。
本来ここに書き込むデータはこのパケットの別のところにすでに書き込まれているので、そこを参照してねということになります。
よって、のこりの6+8ビットが参照先のオフセットです。
図　DNSヘッダ(Answerセクション①）RData部　解析結果
オフセットには25が書き込まれています。よって、DNSヘッダの先頭から26バイト目が参照先になります。

次回は

あともうちょっとで時間切れでした。Answerセクションの解説をします。
次々回にDNSヘッダ解析のテストをします。




このブログの人気の投稿

1月26日（木）2コマ目

イメージ
今日、やったこと 枠線・余白 今日のホワイトボード 枠線と余白 HTMLの多くのタグには枠線と余白の設定ができます。 余白には 枠線の内側（設定項目名：padding) 枠線の外側（設定項目名：margin） があります。 図　枠線・余白 練習問題１（マンボウ） 正解例をあげておきます。 style.css index.html linkタグでstyle.cssを読み込んでください。  次回は 練習問題の続き（ペンギン）をやってもらいます。
続きを読む

12月1日（木）2コマ目

イメージ
今日、やったこと パケット解析確認テスト１の解説 パケット解析(HTTP) 今日のホワイトボード パケット解析確認テスト１の解説 前回(11月24日)のおたすけサイト をご覧ください。 パケット解析 順に解析していきます。 イーサネットヘッダ タイプが0x0800より、イーサネットヘッダ以降はIPヘッダであることがわかります。 IPヘッダ 図　IPヘッダ解析 図　IPヘッダ解析結果 プロトコル番号が0x06より、IPヘッダ以降にはTCPヘッダがあることがわかります。 TCPヘッダ 初登場のTCPヘッダですが、フォーマットに従って解析すればややこしいことはないとおもいます。 図　TCPヘッダ解析 図　TCPヘッダ解析結果 UDPヘッダと同じように送信元・宛先のポート番号で上位プロトコルがわかります。 このパケットは宛先ポート番号の80からTCPヘッダ以降にはHTTPヘッダが続くことがわかります。 HTTPヘッダ このパケットはTCPの宛先ポート番号が80であることから、クライアント->サーバーのリクエストのパケットです。 HTTPヘッダはビット単位でフォーマットが決まっているわけではなく、区切りのCR(0x0d)、LF(0x0a)で区切った文字列データの連続です。 ということで、1バイトずつasciiの文字コード表をもとに文字に変換していきます。 まずは先頭から。ここはリクエストラインになります。 図　HTTPヘッダ　リクエストライン部 リクエストラインは 　 GET / HTTP/1.1 です。 続いて、リクエストヘッダフィールドです。 図　HTTPヘッダ　リクエストヘッダフィールド部　① データは 　 Host:　172.16.8.10 です。 リクエストヘッダフィールドが続きます。 図　HTTPヘッダ　リクエストヘッダフィールド部　② データは 　 Connection:　keep-alive です。 これで終了です。 リクエストヘッダフィールドは 　項目名：値 のフォーマットです。 このパケットには項目名HostとConnectionがあります。 Hostはリクエストするホスト名の指定です。 Connectionは接続方法の指定です。keep-aliveはTCPのコネクションを維持せよという指定です。 図　HTTPヘッダ　まとめ 次回は パケット解析確認...
続きを読む

2月2日（木）2コマ目

今日、やったこと 枠線・余白の練習問題 今日の練習問題 「ペンギン」の正解例です。 演習１ 演習２ 演習３ 演習４ 演習５ 演習６ 演習７ 演習８ じかいは テストをします。 
続きを読む