Analisando um Pacote Detalhadamente

Podemos expandir as informações mostradas em b para cada protocolo, ou seja, ver as informações de cada protocolo em detalhes. Nas próximas quatro figuras, expandimos um item de b por vez. Todas as informações mostradas são referentes ao pacote de número 2, que é um pacote ICMP de Echo Reply enviado de 10.1.1.1 para 10.1.1.2.

Na Figura 11 expandimos a primeira linha em b, de modo que você pode ver que os detalhes mostrados são referentes, principalmente, à hora em que o pacote foi capturado, seu tamanho, e quais protocolos estão contidos no pacote.

Na Figura 12 , expandimos a segunda linha em b, que mostra informações sobre a camada de enlace utilizada para transmitir o quadro. Você pode ver que se tratava de um quadro Ethernet.

Desse modo, são mostrados os valores contidos nos campos endereço de destino (Destination) e endereço de origem (Source) do quadro, além do valor do campo de tipo (Type). Pelos valores mostrados você vê que o quadro foi enviado da máquina cujo endereço Ethernet da placa de rede é AA:AA:AA:00:00:01 para a máquina com endereço Ethernet AA:AA:AA:00:00:02.

Se você olhar a Figura 8 , verá que esses são os endereços das máquinas A e B, respectivamente. Ou seja, da máquina que recebeu o ping para a que o enviou. O valor 0x0800 contido no campo de tipo (Type) mostra que o conteúdo do quadro Ethernet é um pacote IP. 0x0800 é o valor em hexadecimal do código do protocolo IP.

Ao expandimos a terceira linha emb, vemos as informações referentes ao cabeçalho IP, conforme mostrado na Figura 13 . Não vamos descrever todos os campos, mas você pode observar que o pacote foi enviado a partir do endereço IP (Source) 10.1.1.1 para a máquina com o endereço 10.1.1.2.