Ich bin grad bei der gleichen Aufgabenstellung....
"Interpretieren Sie die Angaben Dst Port: 1033, Len: 9 und Flags: 0x0018 (PSH, ACK) im Zusammenhang mit den Angaben des Frame 18."
Dst Port = Zielport des Zielsystems (Highport)
PSH = Push, sofern der Fensterbuffer (Window-Size) ausgeschöpft ist, werden die Daten an die nächst höhere Schicht (OSI) weitergereicht.
ACK = Bestätigung, kennt man ja ;-)
Allerdings scheiter ich hier grade auch an der LEN-Angabe.... Ich habe mir dazu RFC 793 - Transmission Control Protocol angeschaut, jedoch keine verwertbaren Informationen gefunden. Die einzige Erklärung die sich mir bietet ist (leider) diejenige welche, dass diese Angabe in Bits (bei 32 Bit per Bit - wie beim IP-Header) die Größe des Gesamtpaketes angibt (wobei ich mir da leider auch nicht 100%ig sicher bin).
Ergo würde sich das wie folgt darstellen lassen:
Len: 9 = 9 * 32 Bit = 288 Bit = 36 Byte - 20 Byte (Header) = 16 Byte Payload
Meine Vermutung ging in die Richtung der ASCII-Zeichen (da das ganze ja
eine Telnet-Session ist). Pro Zeichen 1 Byte. Das angegebene Paket war
eine Antwort die vom Zielsystem an den Host geschickt wurde, welcher
die Session aufgebaut hatte. Ergo eine Zeichenübertragung. Allerdings
gabs es nur folgende Angabe:
\r\n
Login:
Leider kam ich da nur auf 10 Zeichen bzw. + 2 Zeichen für den Zeilenumbruch.
Irgendwie kann meine Theorie dann auch nicht so wirklich passen. Ergo:
Ich hab auch keinen Schimmer - wäre aber toll, wenn es jemand weiss :-)
Gruß,
blurrrr