מודל TCP/IP
הדגמה של TCP בתוך Wireshark

תמלול ההרצאה: מודל TCP/IP הדגמה של TCP בתוך Wireshark

הטקסט המלא של הדקות הראשונות בהרצאה «מודל TCP/IP הדגמה של TCP בתוך Wireshark» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בואו נראה את הפאקטים של tcp באמצעיות. נפעיל ווייר שארק וננסה לתפוס כמה פאקטים. עושה על כרטיס הרשת הפיזי שלי שיש בו תקשורת דאבל קליק והוא מתחיל לתפוס פאקטים ואני הולך לגלוש ליוטיוב.

2. 00:19

   ואנחנו רואים פה רצים לנו כל מיני פאקטים. בואו נסנן את כל התקשורת לפי פורט 50-2021, סתם פורט שהדפדפן שלי תפס. אני רואה שהוא פנה מפורט אקראי שהוא קיבל ממערכת ההפעלה לפורט 443 בשרת.

3. 00:36

   443 זה פורט של תקשורת מוצפנת לשרת, תקשורת HTTP מוצפנת, זה התקן. זה כמו פורט 80 של ווב, רק המידע בשפת HTTP עוברת בצורה מוצפנת.

4. 00:50

   זה פורט 443, זה תקן, ואנחנו רואים שבפאקט הראשון יש לנו שלוש שכבות שהמחשב שלי מעביר לשרת אבל אין פה את שכבת המידע הוא עוד לא מעביר את המידע שהדפדפן ביקש לשלוח מערכת הפעלה מתחילה מזה שהיא קודם כל שולחת שלושה פאקטים של תחילת שיחה של סנכון של הקמת תקשורת ורק בפאקט הרביעי מופיעה

5. 01:18

   לנו שכבת המידע שכבת האפליקציה אז בשלושת פאקטים הראשונים אנחנו מבצעים רק לחיצת יד משולשת ואנחנו יכולים לראות פה שבפאקט הזה יש לנו דגל של סין מה זה דגל אנחנו יכולים להיכנס לשכבת tcp שזה כל הכחול הזה למטה לפתוח אותה יש לנו פה דגלים דגלים זה ביט מסוים במיקום מסוים שיש לו משמעות מיוחדת

6. 01:45

   ואנחנו רואים שלביט אחד לפני הסוף יש משמעות מיוחדת שאומרת בוא תסתנכרן וגם אני וגם השרת מבינים את זה בזכות זה שאנחנו יודעים לדבר בשפת tcp בפרוטוקול tcp זה נקרא דגל זה אומר לשים ביט אחד במקום מסוים ולדעת מה המשמעות שלו משני הצדדים אז הדלקנו פה את הביט הזה זה אומר אני רוצה להסתנכרן מול השרת מה השרת עונה לי השרת מip שלו לip

7. 02:15

   שלי שולח פאקט מפורט כזה לפורט כזה שיש פה אישור שהוא מוכן להסתנכרן מולי מוכן לדבר איתי תודה רבה לו, יש פה דגל, אתם רואים זה האחד הזה שבאמצע, וגם הוא הדליק דגל שהוא רוצה להסתנכן מולי, גם אני מולו וגם הוא מולי.

8. 02:33

   ואז אני שולח לו פאקט שאני מאשר סנכרון ושיחה מסודרת מולו. זאת אומרת, אני מבקש להסתנכן מולו, הוא מאשר לי, הוא מבקש ממני להסתנכן מולי ואני מאשר לו.

9. 02:47

   אנחנו מאשרים אחד לשני וזה נקרא לחיצת יד משולשת. רק אחרי שעשינו אותה אנחנו עוברים לאוויר מידע אנחנו מתחילים לשדר את המידע עצמו בפאקט הרביעי בלבד וכאן אנחנו יכולים לראות שבפאקט הרביעי הזה חוץ מהמידע שכבת ה-TCP מודיעה שזה הולך להיות בית ראשון שהיא משדרת

10. 03:09

    ואורך המידע יהיה 564 בפאקט הזה הולכים לשדר תכלס מידע מאפליקציה 564 בתים דרך אגב, למה זה 564 אם כתוב פה 618? למה כתוב גודל חבילה 618 ואנחנו משדרים מידע רק 564?

11. 03:30

    גם פה כתוב, דרך אגב, 618 on-wire, שעבר על הכבל סך הכל 618 בתים. אז איך זה הגיוני שיש מידע בגודל 564? והתשובה היא נורא פשוטה. כל האריזות מסביב האלו, כל השכבות האלו מסביב, תפסו לנו 50 בתים את ההפרש הזה בין 618 ל-564.

12. 03:54

    את ה-50 בתים האלו של ההפרש תפס לנו המידע מסביב, מידע עזר, כל השכבות האלו שעוזרות לנו לנהל את התקשורת.

13. 04:04

    זה TCP, זה IP, זה פורטים, המידע עצמו 564, אריזות מסביב זה 50, שזה די הרבה, שימו לב איזה 10% הלך לנו על אריזות מסביב, אבל אין מה לעשות זה המחיר זה המשקל של האריזה עצמה כמו שבדואר אנחנו משלמים גם על הקרטון לא רק על הבפנוכו של החבילה שלנו אוקיי אז הולכים לשלוח 564 בתים

14. 04:30

    ואני מאשר שממנו קיבלתי 0 בתים עד כה של מידע ואני מצפה ממנו לבית הראשון זאת אומרת כשאני שולח מידע אני על הדרך גם אומר לו מה קיבלתי עד עכשיו מהצד השני ואז מה שקורה שבפאקט הבא אני רואה כאן שהשרת שלח אליי פאקט גם לפי פורט של השרת לפורט של הלקוח וגם לפי הIP אני רואה שזה חבילה מהשרת ואני רואה שבחבילה הזאת בפאקט הזה יש עוד פעם רק

15. 05:03

    שלוש חוות אין פה מידע השרת לא מעביר לי מידע אנחנו גם רואים פה length 0 אורך מידע 0 אז בשביל מה הוא שלח לי את הפאקט הזה אם הוא לא הולך להעביר לי מידע רק כדי לאשר הגעה הוא מאשר שהוא קיבל ממני 565 בתים זה אישור הגעה מה קורה בפאקט הבא בפאקט הבא השרת אומר שימו לב עוד פעם השרת אומר לי פתאום השרת החליט לשלוח לי איזשהו מידע השרת אומר לי אני הולך