Fragen zu Subnetting - OCinside.de PC Forum

Fragen zu Subnetting

- OCinside.de PC Forum
https://www.ocinside.de

-- Internet und Netzwerk
https://www.forum-inside.de/forums.cgi?forum=21

--- Fragen zu Subnetting
https://www.forum-inside.de/topic.cgi?forum=21&topic=1634

Ein Ausdruck des Beitrags mit 14 Antworten ergibt bei 3 Antworten pro Seite ca. 5 DIN A4 Seiten. Das entspricht bei 80 g/m² ca. 24.95 Gramm Papier.

-- Veröffentlicht durch ocinside am 17:03 am 23. Jan. 2010

Schieben wir das Topic mal ins Netzwerk Forum.
Passt dort etwas besser hin ;)

-- Veröffentlicht durch Tomyfighter am 16:51 am 23. Jan. 2010

bekomms blatt am montag :)

aber ich muss zugeben, ich hab ne fehler hier reinkopiert. Die zahlen sind nicht in der richtigen reinfolge. Das lag an der formatierung vom PDF dokument...

-- Veröffentlicht durch buschmanoff am 15:28 am 22. Jan. 2010

was ist denn nun raus gekommen? würde mich mal interessieren.

-- Veröffentlicht durch Tomyfighter am 23:33 am 19. Jan. 2010

hm scheint nicht so ganz simpel zu sein ;)

naja, ich geh einfach in die Schule und frag nach, hat ja kein Sinn.

Aber vielen dank euch allen :thumb: :ocinside:

-- Veröffentlicht durch buschmanoff am 20:50 am 19. Jan. 2010

wenn der IPHeader nach dem Typfeld des Ethernet also dem "0800" los geht wäre dass dann der IPHeader.

4518 c72f 818f 0f81 818f 5ea8 5751 8400 0001 696c 6c69 6505 6c6f c00c 0001

edit:

also wir haben das Packet gerade einfach mal auf die Netzwerkkarte gegeben und mit Wireshark mitgeschnitten.

Kommt nichts sinnvolles raus. Bis nach den Mac´s stimmt noch alles, aber danach nichtsmehr. :lol:

Selbst wenn ich den oben angenommen IP Header mit TypField dahin lege, wo sie hin müssen steht in dem IP Header trotzdem unmögliche IP´s etc. :noidea:

Wenn du weisst wies geht sag bescheid. ;)

(Geändert von buschmanoff um 21:33 am Jan. 19, 2010)

-- Veröffentlicht durch rage82 am 19:43 am 19. Jan. 2010

das der ip-header bei ff11 anfängt denk ich auch, aber was bite ist f für ne ip-version und das 2te f soll bedeuten, das die headerlänge 60 byte ist... ich dachte das maximum wäre 24 byte...

dann komm ich auf ne ttl von 0 und protokoll =36...

seltsam, seltsam

-- Veröffentlicht durch buschmanoff am 19:13 am 19. Jan. 2010

genau, und ab "ff11...." geht der ipv4 header los.
aufbau dazu hier
Hast du den durch kommt danach der TCP Header+daten.

-- Veröffentlicht durch Tomyfighter am 16:49 am 19. Jan. 2010

Also hab noch etwas rumgestöbert und mir ist etwas aufgefallen, im Text steht:

Der aufgezeichnete Rahmen beginnt direkt nach dem Start-Frame-Delimiter (SFD).

D.H. ich muss ja gar nix abziehen, den das Präambel etc. ist gar nicht aufgeführt ;)

Dann hab ich gelesen, die ersten 6 Byte sind die Ziel Mac adresse und die darauf folgenden 6 Byte sind die Quell Mac adresse.

Würde heißen Ziel:
00:30:65:6a:97:1a

Quelle:
00:0a:00:4a:d2:39

kann das sein??

-- Veröffentlicht durch Tomyfighter am 14:14 am 19. Jan. 2010

ahhh macht schon etwas verständlich, wenn das so ist mit 2 Zeichen ;) Danke :thumb:

aber trotzdem hilfreich fürs verständnis der wiki eintrag :thumb:

-- Veröffentlicht durch Jack the Ripper am 14:10 am 19. Jan. 2010

Also wenn ich mich da jetzt nicht total vertue besteht ein Byte in hexadezmialer Form aus 2 Zeichen. Daher müssten die ersten 8 Byte eher die hier sein:
0030 656a 971a 000a

Edit:
Der Wiki-Eintrag oben war dann natürlich Quatsch, da das was du brauchst nur kurz erwähnt, aber nicht genauer beschrieben wird.

(Geändert von Jack the Ripper um 14:12 am Jan. 19, 2010)

-- Veröffentlicht durch Tomyfighter am 14:05 am 19. Jan. 2010

Also ich kann es leider nur vermuten, aber ich glaub es ist hiernach aufgebaut:

Code

Ethernet II
PräambelSFDEthernet-Frame: min. 64 Byte / max. 1518 ByteInter Frame Gap 9,6 µs
101010..ZieladresseQuelladresseTypDatenFCS
8 Byte6 Byte6 Byte2 Byte46 - 1500 Byte4 Byte

Das erste Ethernet II
Um es vielleicht besser zu sehen

Ich hab es danach aufgelöst, aber bringt mich fast noch mehr durcheinander

Also die ersten 8 byte sind doch das hier oder?
0030 656a 971a 000a 004a d239 0000 ff11 0f82 14e9 c03d 0036 0001 0000 0000

(Geändert von Tomyfighter um 14:06 am Jan. 19, 2010)

-- Veröffentlicht durch Jack the Ripper am 13:59 am 19. Jan. 2010

Wiki

Insbesondere das hier:
Klick

-- Veröffentlicht durch Ino am 13:58 am 19. Jan. 2010

also erstmal musste schauen wie sich ein Datenpaket zusammenstellt.

wie das ist weiß ich leider nicht mehr auswendig ist schon etwas her.

google mal.

wenn du den aufbau kennst sollte ja kein problem sein die anderen sachen rauszufinden.

http://www.hohmann-edv.de/netzwerk/tcp.php

hier kannste mal schauen.

bzw. kannst noch etwas googeln.

dann brauchst du nur die sachena rauskopieren.

als nächstes wandelst du die ip adressen nach dezemal um.

und als nächstes halt subnetze ausrechnen.
wenn du wissen willst wie das geht sag bescheid

-- Veröffentlicht durch Tomyfighter am 13:33 am 19. Jan. 2010

Also wir schreiben in den kommenden tagen ne Arbeit. Unser Lehrer war so freundlich und hat uns ne Probearbeit gegeben. Da ich aber ne Stunde gefehlt hab und mir das alles so ziemlich nur Bahnhof sagt, hoff ich, dass ihr mir etwas Unterstützung geben könnt.

Code

Subnetting
Mit tcpdump wurde ein EthernetII-Rahmen aufgezeichnet. Hier das Ergebnis in Hexadezimal- form:
Der aufgezeichnete Rahmen beginnt direkt nach dem Start-Frame-Delimiter (SFD). Das Type-Feld dieses Rahmens hat den Wert 0800(Hex). Das bedeutet, dass dieser EthernetII-Rahmen
einen
IPv4-Rahmen im Datenteil transportiert.

0030 656a 971a 000a 004a d239 0000 ff11 0f82 14e9 c03d 0036 0001 0000 0000 0662 6361 6c00 0001 0001 000a 0004 818f 0f81
9599 5394 0800 4518 c72f 818f 0f81 818f 5ea8 5751 8400 0001 696c 6c69 6505 6c6f c00c 0001 0001 0000

1. Markiere das Type-Feld auf dem Aufgabenblatt.2P

2. Welche MAC-Adressen haben der Zielrechner und der sendende Rechner? Die MAC-
Adressen sollen in hexadezimaler Form herausgeschrieben werden.4P

3. Nach wieviel Bytes beginnt in einem IPv4-Header die IP-Quelladresse? Wie lang ist die IP-Quelladresse? Markiere IP-Quell- und Zieladresse auf dem Aufgabenblatt.2P

4. Gib IP-Quell- und Zieladresse im DDN-Format an8P 5. Dieser IP-Header hat die Standardla ̈nge von 20 Bytes. Gib Quell- und Zielport der TCP-
Verbindung in dezimaler Form an. Der Rechenweg Hex→Dez muss ersichtlich sein!6P

6. Die Quell- und Ziel-IP-Adresse der aufgezeichneten Verbindung liegen in einem Sub- netz mit insgesamt 8 Adressen. Gib Netz- und Broadcastadresse dieses Netzes an. Falls Du die obigen Aufgaben nicht alle lo ̈sen konntest, nimm als eine der beiden Adressen 192.132.51.129 an.6P

1. Wär meiner Ansicht nach 0800 4518 c72f 818f, weil der typ-teil 2 byte lang ist und beginnt eben mit 0800

2. Jetzt hab ich nen Problem, meiner ansicht nach sind die ersten 64bit ja das präambel, alles danach bis zum 0800 muss ja die absender ip und mac sein und die empfänger ip und mac. Was was ist, bräucht ich eben hilfe.

3. Nach 14 Byte, präambel und sfc sind 8 byte lang und zieladresse 6 byte. Auch Quelladresse ist 6 byte lang.

denk mal reicht für jetzt bis hier, will erst gewissenheit haben ;)

(Geändert von Tomyfighter um 13:34 am Jan. 19, 2010)