Abschluss Prüfung 2015, der Fragen und Antworten Thread

[SicX]

Hey Jungs und Mädels,

Also meine Abschlussprüfung findet jetzt bald statt und ich habe doch starke defizite, also ich komme auf keine 60 % bei irgend einer Prüfung der letzten paar Jahre.
Ich habe mir also gedacht, ich stell hier mal paar fragen, und evtl könnt ihr mir ja helfen diese zu beantworten

Ich hänge hier an vielen Sachen, z.B.

Hier der Mitschnitt

0000 45 00 00 34 37 16 40 00 7f 06 e3 8e c0 a8 01 11
0010 8b 11 14 0a f0 60 00 19 c6 5d 76 0f 00 00 00 00
0020 80 02 20 00 5c d6 00 00 02 04 05 b4 01 03 03 08

Meine erste Frage wäre.

"Ermitteln Sie die maximale Anzahl an Routern, die dieses IP Paket noch passieren kann"?

Mir feht dazu der Ansatz, wie berrechne ich das oder wo in einem IP Header schaue ich das nach??

Die zweite Frage dazu lautet : "Bestimmen Sie die Quell und Ziel IP Adresse?"
Es wird dabei ein Paketmitschnitt mitgeliefert. Wie bekomme ich das denn raus? Wie kann ich das ablesen? und ist der Standort immer der gleiche?

Die dritte Frage : "Wie wird der Quell- Port erzeugt"?
Meines Wissens nach ist das ein zufälliger Wert im Bereich von 1024 - 65535

Frage 4 : "Bestimmen Sie den Ziel Port in dezimaler Schreibweise und den Namen der Anwendung, die der Client auf dem Server anspricht"?
Wie komme ich dabei auf den Port 25 (SMTP) und die 00 19.

Frage 5 : " Erläutern Sie warum sich der Client die IPv6 Adresse fe80::5226:90ff:fea9:1758 generiert hat.
Ich hab wirklich keine Ahnung. -_-

Ich danke euch schonmal für eure Hilfe,

Lieben Gruß

 

[clancy688]

Ich hab's nicht überprüft aber ich geh stark davon aus dein Mitschnitt (die komischen Zahlen) ist der Capture eines IP-Pakets, in hexadezimaler Darstellung. Das hier: http://edoc.hu-berlin.de/e_rzm/23/herbst-roland-2002-05-01/XML/Abb_16_01.gif (erstes Bild das ich ergooglen konnte)

1) Musst nach der TTL gucken
2) Guckst dir halt an wo in einem IP-Paket Start- und Zieladresse stehen. Wiki hilft weiter.
3) Da mal ka
4) 0x0019 ist 25dec im Hex-System... und SMTP ist ganz offensichtlich E-Mail. Der Zielport wird an irgendeiner Stelle in dem Paket stehen, wo das kriegst du aus dem Aufbau eines IP-Paketes raus.
5) Das ist die Link-Local IPv6. Auch hier hilft wikipedia. Die letzten 64 Bit der Adresse basieren auf der Interface-ID (= MAC)

Aber seriously? Die intellektuelle Arbeit deiner Prüfung besteht im Umrechnen von Hex in Dec? Für was genau ist diese Prüfung...?

 

[CrazyWurscht]

Für was genau ist diese Prüfung...?

Wahrscheinlich Fachinformatiker Systemintegration.

Du musst nur den IP Header auswendig können.

Erläutern Sie warum sich der Client die IPv6 Adresse fe80::5226:90ff:fea9:1758 generiert hat.

Das hängt mit der MAC-Adresse zusammen. Also steht im Header möglicherweise auch die Source-MAC.

Wie komme ich dabei auf den Port 25 (SMTP) und die 00 19.

Da gibt's doch auch noch nen "Layer 4-Header" der auf den IP-Header folgt (der eine bestimmte Länge an Bits hat)

 

[NiclasM]

Du hast doch die Antworten im Lösungsheft.

Frage 5:
fe80:: ist komplett Link Lokal und das generiert sich der Client selbst. Zudem ist da FF:FE Drin, also ist das vor FF 3 Byte von der MAC Adresse und nach FE die restlichen 3 Byte der Mac Adresse. Sozusagen ist die MAC Adresse des Clients 52:26:90:A9:17:58 .

Frage 4:
Also hier mal die Komplette Aufgabe aus Winter 2011:
Scheint aber einer andere zu sein, für IPv6 aber von der Methodik das gleiche. Wenn eine Aufgabe für IPv4 kommt dann wird auch der Header für IPv4 bereitgestellt.

Wenn du in die erste Zeile des Headers guckst, siehst du das die erste Reihe zusammen 32 Bit ergibt. Jede Zahl die wir sehen ist eine Hexadezimale Zahl und hat dementsprechend 16 Mögliche Werte. 0-9 + A-F. Jeweils 4 Binärstellen entsprechen einer Hexadezimalstelle.
2 Hex Werte werden meistens gemeinsam gesehen und Ergeben 8 Bit als 1 Byte.

Frage 3:
Der Quellport wird von dem Betriebssystem selbst generiert. Bei dem Gerät was NAT macht, falls in's Internet passiert es aber häufig dass der Quellport erhöht wird, falls der gerade von einem anderen Client schon verwendet wird und der Router die Adresse bzw. den Quellport in seiner NAT Tabelle hat.

Frage 2 und 1:
Wenn man die Rechnung versteht, muss man im Header die Hex werte Abzählen und dann die Werte in eine Zahl Umwandeln.
z.B. die erste 6 im Trace Log gibt laut Header an, dass es sich um IPv6 Handelt. In dem Thema bin ich aber ehrlichgesagt auch noch nicht sooo fit. GA1 & GA2 sind easy für mich, WISO eher nervig..

Fängst aber spät an zu lernen... Hatte schon im Dezember angefangen!