Cuestión 4. Mensaje ICMP “Redirect”

Inicia el Monitor de Red. A continuación ejecutar los comandos:

C:\>route delete 10.4.2.1 (si ya ha sido borrada la ruta, avisa con un error)

C:\>ping -n 1 10.4.2.1

(antes de contestar debes confirmar que en MSDOS el resultado del Ping es correcto: paquetes enviados:1 , paquetes recibidos:1, sino debes repetir los dos comandos anteriores y el proceso de captura en el Monitor de Red)

En base a los paquetes capturados, filtra sólo los datagramas que contengan tu dirección IP y contesta a las siguientes preguntas:

Filtro utilizado à ip.src==172.20.43.219 || ip.dst==172.20.43.219

Figura15

Figura16

4.a. ¿Cuántos datagramas IP están involucrados en todo el proceso? Descríbelos…(tipo, código y tamaño)

Datagrama nº	Tipo y código ICMP	Tamaño del paquete ICMP	Origen IP Destino IP
1	Tipo 8 Codigo 0	32 bytes Trama 72	Origen: 172.20.43.219 Destino: 10.4.2.1
2	Tipo 5 Codigo 1	32 bytes Trama 70	Origen: 172.20.43.219 Destino: 172.20.43.219
3	Tipo 0 Codigo 0	Trama 72	Origen: 10.4.2.1 Destino: 172.20.43.219

4.b. Dibujar gráficamente el origen y destino de cada datagrama (como se ha realizado en la figura 7, pero incorporando el direccionamiento IP correcto de las máquinas involucradas).

Figura 17

4.c. ¿Observas los mismos datagramas en el Monitor de Red con respecto a los se comentan en la explicación teórica del Redirect? ¿Por qué puede suceder esto?

No se observan los mismos en la explicación teórica aparecen 4 datagramas mientras que en el monitor de red solo aparecen 3, ya que en la red del laboratorio se utiliza un swicth el cual tiene un filtrado MAC y solo te permite ver las Tramas en las cuales esta involucrada tu dirección MAC, y en la copia echa entre los dos Router del laboratorio mi MAC no esta involucrada y por esa razón no aparece.

4.d. ¿Las direcciones MAC e IP de todas las tramas capturadas con el Monitor de Red hacen referencia al mismo interfaz de red? Indica en qué casos la respuesta es afirmativa y en que casos la dirección IP especifica un interfaz de red que no se corresponde con el mismo interfaz indicado por la MAC.

Datagrama nº	Tipo y código ICMP	Origen MAC	Origen IP	¿representan al mismo interfaz?
1	Tipo 8 Codigo 0	00:0a:5e:76:ff:b8	172.20.43.219	Si
2	Tipo 5 Codigo 1	00:07:0e:8c:8c:ff	172.20.43.230	Si
3	Tipo 0 Codigo 0	00:d0:ba:e0:6a:3d	10.4.2.1	NO

4.e. ¿Qué máquina o interfaz de red envía el mensaje ICMP Redirect?

El mensaje ICMP redirect es enviado al origen (PC alumno) desde la puerta de enlace predeterminada (172.20.43.230) router cisco 1720

4.f. ¿Qué dato importante para tu PC transporta en su interior ese mensaje de Redirect? ¿Transporta algún otro tipo de información extra?

Cada mensaje de redireccionamiento contiene un campo de 32 bits llamado dirección de internet del encaminador o puerta de enlace alternativa que contiene la IP de salida correcta para la máquina emisora.

4.g. Observa los campos “Identificación”, “TTL” y “Cheksum” del datagrama que se envió

originalmente. A continuación, analiza el contenido del mensaje Redirect. ¿Puedes encontrar la

misma identificación dentro de los datos (no cabecera) del mensaje ICMP Redirect? ¿Qué ocurre con los campos TTL y Cheksum del datagrama transportado por el Redirect?

Datagrama original:

TTL: 128

Cheksum: 0x485cc [correct]

Datagrama Rdirect:

TTL:127

Cheksum:0x485c [incorrect, should be 0xf2ff]

El TTL disminuye una unidad, y el Cheksum que es una suma de campos también lo hace.