
2.2
パケットデータ
31
れに対して
sample.pcap
からデータが読み込まれていること、そのリンクレイヤのフレームは
10/100/1000 Mbpsのイーサネットインタフェースを示すEN10MBであることが表示される。
その次の行からは実際のデータである。各行はパケットの取得時刻で始まる。TCP パケット
の場合、転送元の IPアドレスとポート番号、転送先のIPアドレスとポート番号、フラグ、順
序番号、ウィンドウサイズ、オプション、データ長の順に並んでいる(1行の出力が長いため、
読みやすくするために改行している)。UDPパケットの場合、転送元のIPアドレスとポート番
号、転送先のIPアドレスとポート番号、データ長が示されている。
host$ tcpdump -n -r sample.pcap | head -5
reading from file sample.pcap, link-type EN10MB (Ethernet)
2
0:01:12.094915 IP 192.168.1.3.56305 > 208.78.7.2.389: Flags [S],
seq 265488449, win 65535, options [mss 1460,nop, wscale 3,nop,
nop,TS val 1111716334 ecr 0,sackOK,eol], length 0
20:01:12.094981 IP 192.168.1.3.56302 > 192.168.144.18.389: ...