Wireshark kur: DHCP

1-  udp

2-  67-68 port 

3-  ilk adımla macle tanımlıyorsun. hostunun mac adresi 
    nedir?

4-  mesaj tipleri farklı sadece, discover ile request

5-  ilk dört mesaj grubuna bakın.transaction ip aynı mı? 
    başka mesaj grubuna gidince değişiyor mu?
    evet aynı, başka gruba gidince değişiyor.

6-  ilk 4 mesajın hostla server arasında hangi adres 
    bilgileri kullanılır?

7-  10.0.15.1 source un ip adresi

8-  bootsrap- your ip adress- clint ip adress

9-  subnetler, altağlara böleriz. bu altağlarda a alt
    alanı b alt alanı her ikisinde de x kullanabilirim
    relay agent bilgisi varsa kendi altağından değil de 
    başka alt ağdan ip almışsın demektir.

10- teorik istemciye hangi subnet maskı kullanılması 
    gerketiğini gösteriyor.

11- option 50 de request ip adress "aynıdır"

12- option 51 ıp adress lease time, 10 gün , neden?

13- dhcp server release mesajına bir cevap yayınladımı, 
    server buna cevap vermes bitirir.

14- bu filtreyi bir temizle
    bişey görüyon
    bi temizle ne görüyon felan filan

-------------------------------------------------------

icmp-www.ust.hk

10 tane request 10 tane cevap geldi

1- biri onun ip biri benim göster

2- bizim şuan prot bilgisine ihtiyacımız yok, port  
bilgisi 3. katmanda atanıyor.

3- type ve code numaralarını soruyor. bişey telafi 
edip onu kontrol etmiyor. 
2 tane identy fire bilgisi var. mesela arapça solda 
sağa okur, sayıları ters yazar. sorun 9olmasın diye 
her ikisi içinde var.

4- type=0 code=0 bunun dışında hangi alanlara 
sahiptir?önceki soruyla aynı aşağıdaki saçma kodlar, 
yukarıdaki bir bilgi aşağıda kaç byte a tekabül ediyor.

-------------

5- ipler ne gene göster

6- kodun 17 olması gerekiyordu (cevap)

7- ping atarken pink requst mesajı vardı.eko-ping 
paketiyle bunun arasında fark var mı? hayır ikisi 
de aynı şeyler. kaydet bilgileri, check et.

8- iki replay mesajını cevapla

9- 

10- cmd ekranını incelediğinde süreleri vermiş. 
bir paketten diğerine geçerken sürenin daha uzun 
olduğu bir bölüm var mı varsa sebebi, paket kaybı 
telafisi mesafe sebebi olabilir

------------------------------------------------

pingplotter indir : gaia.cs.umass.edu

3- ip headerın içinde kaç bytelık bilgi vardır. 
header land var 20 byte, biz 56 byte açtık 36 byte 
kaldı.

4- optionsda paket bölümü var, paket parçalanmışsa 
fregment mesajları görürüsünü. 2. si deflex bölümünü 
açtığın zaman more flagment bölümü var. parçalanmış 
olsa 1 olurdu.0 olmazdı.

** source göre sırala