Page 141 - Modul Cyber Forensic - Final

byte)). Datagram IP tersebut akan dienkapsulasi lagi dengan menggunakan header
protokol network interface (lapisan pertama dalam DARPA Reference Model) menjadi

frame lapisan Network Interface.

Format Header TCP

Port TCP

 Port TCP mampu mengindikasikan sebuah lokasi tertentu untuk menyampaikan

segmen-segmen TCP yang dikirimkan yang diidentifikasi dengan TCP Port
Number.

 Nomor-nomor di bawah angka 1024 merupakan port yang umum digunakan dan
ditetapkan oleh IANA, sementara port UDP merepresentasikan sebuah antrean

pesan UDP untuk protokol lapisan aplikasi

Proses TCP Three-way handshake

1. Host pertama (yang ingin membuat koneksi) akan mengirimkan sebuah segmen TCP
dengan flag SYN diaktifkan kepada host kedua (yang hendak diajak untuk

berkomunikasi).
2. Host kedua akan meresponsnya dengan mengirimkan segmen dengan

acknowledgment dan juga SYN kepada host pertama.

3. Host pertama selanjutnya akan mulai saling bertukar data dengan host kedua.

134