Universita’



Scaricare 0.54 Mb.
Pagina21/38
29.03.2019
Dimensione del file0.54 Mb.
1   ...   17   18   19   20   21   22   23   24   ...   38
Connection

  • Packet

    La tabella Connection contiene alcune informazioni comuni a tutti i pacchetti che provengono da una medesima connessione TCP. La tabella Packet contiene le informazioni relative ad ogni singolo pacchetto.

    Quindi ogni singolo database contiene un record nella tabella Connection e tanti record quanti il numero di pacchetti analizzati, nella tabella Packet.

    Le tabelle Connection e Packet hanno due formati: uno minimo, se non si ha a disposizione una grossa quantità di memoria e se si lavora con una grande quantità di dati, e uno che aggiunge alcune informazioni al formato precedente, che potrebbero essere utili in successive fasi di post-processing, per creare particolari statistiche.

    Il formato più ricco delle tabelle Connection e Packet prendono il nome di PacketMax e ConnectionMax.

    La tabella Connection contiene i seguenti campi:



    • srcNode: indirizzo IP sorgente

    • srcPort : porta sorgente

    • desNode : indirizzo IP destinazione

    • desPort: porta destinazione

    • mss : maximum segment size

    • sackOk: flag sackOk

    • wScale: window scale

    • sec: tempo di visione del primo pacchetto espresso in secondi

    • usec: tempo di visione del primo pacchetto espresso in microsecondi

    La tabella ConnectionMax comprende i campi presenti nella tabella Connection e i seguenti campi aggiuntivi:



    • tos: type of service

    • ttl: time to live

    La tabella Packet, contiene i seguenti campi:



    • src: nodo sorgente

    • ackNumber:numero di ack

    • sequenceNumber: numero di sequenza

    • dataLength: lunghezza dei dati

    • hdrIPlength: lunghezza header IP

    • hdrTCPlength: lunghezza header TCP

    • windowSize : grandezza della finestra

    • flagDF: flag data fragment

    • sec: tempo di visione del primo pacchetto espresso in secondi

    • usec: tempo di visione del primo pacchetto espresso in microsecondi

    • syn: flag syn dell’header TCP

    • fin : flag fin dell’header TCP

    • rst: flag reset dell’header TCP

    La tabella PacketMax comprende i campi della tabella Packet e i seguenti campi aggiuntivi:



    • ack: flag ack dell’header TCP

    • urg: flag urgent dell’header TCP

    • push: flag push dell’header TCP

    • cksum: checksum

    • tsValue: timestamp Value

    • tsEcr: timestamp EchoReply

    • ipIdentifier: identificativo IP

    • blockSack1: blocco sack numero 1

    • blockSack2 blocco sack numero 2

    • blockSack3: blocco sack numero 3

    • blockSack4: blocco sack numero 4






    Condividi con i tuoi amici:
  • 1   ...   17   18   19   20   21   22   23   24   ...   38


    ©astratto.info 2019
    invia messaggio

        Pagina principale