Bai 5

1.Địa chỉ Ethernet 48 bit của máy tính bạn?

2.Địa chỉ đích (Ethernet 48 bit) trong Ethernet frame? Đó có phải là địa chỉ
của gaia.cs.umass.edu hay không (Gợi ý: là không). Địa chỉ đó là của thiết bị
nào?(trang 468-469 trong giáo trình)
-Trả lời: Địa chỉ đích (Ethernet 48 bit) trong Ethernet frame là
(38:6b:1c:21:d7:5e). Đó không phải là địan chỉ gaia.cs.umass.edu mà là dia
chi MAC củarouter đầu tiên mà trên đường từ máy nguồn đến máy cuối.

3. Giá trị hệ 16 của trường Frame type (2 byte). Giao thức tầng trên tương
ứng là gì?
-Giá trị hệ 16 của trường Frame type (2 byte): (0x0800), giao thức: IPv4

4. Tính từ ký tự “G” (GET) trong frame đến hết frame có bao nhiêu byte?
Trả lời các câu hỏi bên dưới dựa vào nội dung của thông điệp đầu tiên phản
hồi cho thông điệp HTTP GET
- 47byte

5. Địa chỉ nguồn trong Ethernet frame? Có phải là địa chỉ của máy tính bạn
hay của gaia.cs.umass.edu? (Gợi ý: là không). Địa chỉ đó của thiết bị nào?
-Đó không phải là địan chỉ gaia.cs.umass.edu mà là dia chi MAC của router
đầu tiên mà trên đường từ máy nguồn đến máy cuối.
6. Địa chỉ đích của Ethernet frame? Có phải đó là địa chỉ của máy tính bạn hay
không?
-Ethernet frame (e4:a7:a0:67:b6:f0). Là địa chỉ máy đang dùng

7. Giá trị hệ 16 của trường Frame type (2 byte). Giao thức tầng trên tương
ứng là gì?
-(0x0800), giao thức: IPv4
8. Tính từ ký tự “O” (OK) trong frame đến hết frame có bao nhiêu byte?
-
9. Viết nội dung của ARP cache trong máy tính của bạn. Giải thích ý nghĩa của
từng dòng trong ARP cache?
-cột 1 chứa địa chỉ ip, cột 2 chứa địa chỉ MAC, cột 3 loại IP tĩnh hay động

10. Giá trị hệ 16 của địa chỉ nguồn và đích trong thông điệp ARP request?
-nguồn (38:6b:1c:21:d7:5e), đích (e4:a7:a0:67:b6:f0)
11. Giá trị hệ 16 của trường Frame type (2 byte). Giao thức tầng trên tương
ứng là gì?
-Giá trị hệ 16 : (0x0806), Type: ARP

12. Download bản miêu tả ARP từ

ftp://ftp.rfc-editor.org/in-notes/std/std37.txt . Một
bản miêu tả chi tiết khác dễ theo dõi hơn
http://www.erg.abdn.ac.uk/~gorry/course/inet-pages/arp.html
a. Tính từ trương opcode , một gói tin ARP dài bao nhiêu byte?
b. Giá trị của trường opcode trong phần payload của ARP request
c. Thông điệp ARP có chứa địa chỉ IP của bên gửi không?
- Có, Sender IP address: 192.168.120.1
d. Tìm trong phần payload của ARP: Câu hỏi mà ARP request yêu cầu – Tìm
địa chỉ Ethernet tương ứng với địa chỉ IP đã cho?
-Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00)

13. Tìm thông điệp ARP reply trả lời cho thông điệp ARP request
a. Tính từ trương opcode , một gói tin ARP dài bao nhiêu byte?
-
b. Giá trị của trường opcode trong phần payload của ARP request
-(00-02)
c. Tìm trong phần payload của ARP: Câu trả lời cho ARP request tương ứng –
Địa chỉ Ethernet tương ứng với địa chỉ IP đã yêu cầu?
-Sender MAC address: IntelCor_67:b6:f0 (e4:a7:a0:67:b6:f0)

14. Giá trị hệ 16 của địa chỉ nguồn và đích trong thông điệp ARP reply?
-nguồn: (e4:a7:a0:67:b6:f0), đích: (38:6b:1c:21:d7:5e)

15. Mở file ethernet-ethereal-trace-1 đã được cung cấp trong thư mục

wireshark-traces. 2 gói tin đầu là ARP request và ARP reply tương ứng. Tuy
nhiên, gói tin thứ 6 là một ARP request khác , tại sao không có gói tin ARP
reply trả lời cho gói tin ARP request này?

Bài 3
1 Tìm địa chỉ IP và TCP port của máy khách gửi file cho
gaia.cs.umass.edu?
->IP:192.168.1.102
TCP port:1161
2 Tìm địa chỉ IP của gaia.cs.umass.edu? Kết nối TCP dùng để gửi và nhận
các segments sử dụng port nào?
->IP: 128.119.254.12
Destination Port:http 80(80)

3 TCP SYN segment sử dụng sequence number nào để khởi tạo kết nối
TCP giữa máy khách và gaia.cs.umass.edu? Thành phần nào trong
segment cho ta biết segment đó là TCP SYN segment?
· Sequence number: 0
Số bit của SYN:1