Từ câu 1 → 7 em sử dụng file http-ethereal-trace-5

Từ câu 8 → 15 em sử dụng file tcp-ethereal-trace-1

1. Chọn một gói tin UDP, xác định các trường (field) trong UDP header?

• Source Port: 4334
• Destination Port: 161
• Length: 58
• Checksum: 0x65f8 [unverified]

2. Qua thông tin hiển thị của Wireshark, xác định độ dài (tính theo byte) của mỗi trường trong UDP header?

• Vì có trường Length: 58 (bytes) và UDP payload: 50 bytes, có 4 trường → Mỗi trường có (58 - 50) / 4 = 2 bytes

3. Giá trị của trường Length là độ dài của cái gì?

• Giá trị trường Length là độ dài của toàn packet (bao gồm 4 trường UDP và payload)

4. Số bytes lớn nhất mà payload của UDP có thể chứa?

• IPv4: 65,507 bytes
• IPv6: 65,527 bytes

5. Giá trị lớn nhất có thể có của port nguồn?

• Vì trường port có 2 bytes = 16 bits → Giá trị port tối đa 2^16 - 1 = 65535

6. Xác định protocol number của UDP (cả hệ 10 lẫn hệ 16)? Để trả lời câu hỏi này, chúng ta cần phải xem trường Protocol của IP header.