Mostrando entradas con la etiqueta Practica1. Mostrar todas las entradas
Mostrando entradas con la etiqueta Practica1. Mostrar todas las entradas

jueves, 5 de marzo de 2009

Cuestión 4. Introducción a Redes y a TCP/IP sobre Tecnología Ethernet

Cuestión 4. Sobre TCP/IP

4.a Sea la dirección de red IP 125.145.64.0 con máscara asociada 255.255.254.0. Ampliar la máscara de subred en dos bits, indicando el nuevo valor. Determina el rango de direcciones IP que puede emplearse para numerar máquinas en cada una de las subredes obtenidas en la ampliación.

























IdentificaciónDecimalBinario
IP125.145.64.001111101.10010001.01000000.00000000
Mascara255.255.254.011111111.11111111.11111111.11111111
Mascara desubred255.255.255.12811111111.11111111.11111111.10000000
Direcciones IP de las Subredes:




























Subredes Primera máquina Ultima máquina
125.145.64.0 125.145.64.1 125.145.64.127
125.145.64.128 125.145.64.129 125.145.64.254
125.145.65.0 125.145.65.1 125.145.65.127
125.145.65.128 125.145.65.129 125.145.65.254

4.b Analizar al azar varios datagramas IP capturados con el monitor de red.

De los datagramas visualizados, indica cuál es su longitud.

¿Qué aparece en el campo de Protocolo de cada datagrama?

Identifica la CLASE de dirección asociada a cada dirección IP fuente o destino.


Datagrama 1:

(Figura 1)

Seleccionado el 40 Longitud total 48 bytes. En el Campo protocol TCP fuente clase B y destino clase A

Seleccionado la 39 Longitud total 326 bytes. En el Campo protocol DNS fuente clase B y destino clase A

4.c Empleando el monitor de red, averigua las direcciones IP de los siguientes servidores web: (indica a que CLASE de dirección pertenecen).

http://www.infocampus.es - 82.194.85.170-Clase A


(Figura-4.2)

http://www.ono.es - 62.42.230.18 clase A


(Figura4.3)

http://www.ua.es -- 193.145.233.8 -

Clase C


(Figura4.4)


martes, 3 de marzo de 2009

Cuestión 3. Introducción a Redes y a TCP/IP sobre Tecnología Ethernet

Cuestión 3. Sobre el protocolo ARP

3.a Visualiza la dirección MAC e IP de la máquina de ensayos, ejecutando el siguiente comando en una ventana de MSDOS:

ipconfig /all

(Figura-1)


A continuación, activa la captura de tramas en el programa monitor de red.

En la máquina del alumno se lanzarán peticiones ‘echo’ a través del programa ping a la dirección IP 172.20.43.230, borrando previamente de la tabla ARP local la entrada asociada a esa dirección IP:

arp –a (Visualiza la tabla ARP)

arp –d (Borra una dirección IP en la tabla ARP)

ping 172.20.43.230 (Muestra la conectividad de la máquina 172.20.43.230)


(Figura-2)

(Figura-3)

En el monitor de red detener la captura y visualizarla. Introducir un filtro para visualizar sólo tramas ARP asociadas SÓLO a la máquina del alumno.

Filtro: arp && eth.addr== 00-0a-5e-76-ff-bc


(Figura-4)

¿Cuántas tramas intervienen en la resolución ARP?

Solo intervienen 2 tramas (aunque en el analizador utilizado aparecen tres, ya que duplica la petición, pero esto no así, realmente, solo interviene dos) petición y respuesta.

¿Cuál es el estado de la memoria caché de ARP cuando se ejecuta el protocolo ARP?

Antes de ejecutar ARP la memoria la hemos vaciado manualmente, y cuando se ejecuta el protocolo, la memoria se llena.


(Figura-5)

Sin que haya transcurrido mucho tiempo, vuelve a ejecutar el comando ping en la misma máquina y observa la secuencia de tramas ARP. ¿Aparecen las mismas tramas ARP?

(Figura-6)

(Figura7)

No aparecen las mismas tramas, aparecen una petición y respuesta nada más.

3.b Ejecuta el comando ping con diferentes direcciones IP de los compañeros asistentes a prácticas. ¿Qué ocurre con la memoria caché de ARP?

(Figura-8)

Se llena con dos direcciones la del compañero que es la terminado en 207 y la de la puerta de enlace predeterminado que es la 230. (La de enlace ha sido cambiada antes).

3.c Borra el contenido de tu caché ARP. A continuación, activa el Monitor de red y pide a tus compañeros del aula más cercanos a ti que te envíen comandos ping. Tú no debes enviar ningún comando. Pasados unos segundos… ¿qué ocurre con tu cache de ARP? ¿Qué tramas de ARP aparecen en la captura del monitor de red?

(Figura-9)

Aparecen la petición y la respuesta (la respuesta aparece duplicada, pero no debería ser asi).

La otra petición ha sido realizada por la maquina automáticamente.

3.d Borra el contenido de tu caché ARP. Ejecutar el comando ping con las siguientes direcciones IP:

172.20.43.230

10.3.7.0

10.4.2.5

¿Qué ocurre con la memoria caché de ARP? ¿Qué diferencia existe con respecto a la cuestión ‘3.b’?

Ping 172.20.43.230

(Figura-10)

La memoria cache se llena con la dirección IP y MAC a la cual iba dirigida la petición.

En el apartado 3.b la memoria se llenaba con la las direcciones de la maquina a la cual iba dirigida la instrucción y además con las direcciónes IP y MAC de la puerta de enlace predeterminada.

ping 10.3.7.0


(Figura-11)

Aparece lo mismo que con la dirección anterior.

Ping 10.4.2.5

(Figura-12)

Aparece lo mismo que con las dos direcciones anteriores.

3.e Describe la secuencia de tramas ARP generadas cuando la máquina 5.1.2.0 ejecuta el comando 'ping 5.2.2.0', teniendo en cuenta que las tablas ARP de todas las máquinas están vacías (figura 13).


(Figura-13)

____________________________________________________________________

La mac1 ejecuta ping 5.1.2.0 esto produce la siguiente secuencia de tramas ARP:

La mac 1 solicita mediante BROADCAST(envio a todas las maquinas de la red local) la MAC correspondiente a la IP 5.1.1.0 y esta responde con su dirección MAC. A continuación la mac3 solicita mediante BROADCAST la MAC correspondiente a la IP 5.2.1.0 y esta responde con su dirección MAC. Las direcciones MAC que son recibidas en cada una de las peticiones se almacenan en la memoria cache de ARP de la maquina que ejecuto el protocolo ARP.

domingo, 1 de marzo de 2009

Cuestión 2. Introducción a Redes y a TCP/IP sobre Tecnología Ethernet

Cuestión 2. Análisis estadístico de una captura de datos

A partir de un fichero de captura de tráfico en la red se determinará cierta información que aparece en la misma. Pare ello se necesita generar tráfico para poder obtener un fichero con información capturada. En primer lugar se iniciará el monitor de red y se realizarán las siguientes acciones para generar tráfico:

àConéctate con el navegador a http://www.ua.es

àDesde la ventana de MSDOS ejecuta el comando ping 172.20.43.230 que permite comprobar la conectividad en red de una máquina remota.

àEn la misma ventana ejecutamos ahora el comando tracert 193.145.233.8 que es muy útil para visualizar los saltos que recorren paquetes IP hasta que llegan a su destino.

àPor último, introducimos la palabra “aula24” en el buscador GOOGLE.

A continuación, una vez paralizada la captura de datos, guárdala con el nombre LAB24_P2.cap.

Con la captura anterior, debes responder a las siguientes cuestiones:

2.a Calcula el porcentaje de tramas Ethernet de difusión existentes en la captura. (tramas de difusión/tramas totales *100).

Filtro utilizado:eth.dst==ff:ff:ff:ff:ff:ff

Paquetes totales: 4005

Paquetes filtrados: 2226

Porcentaje: (2226/4005)*100 = 55,58%

2.b Calcula el porcentaje de paquetes IP existentes en la captura.

filtro utilizado: Ip


Paquetes totales: 4005

Paquetes filtrados: 3617

Porcentaje: (3617/4005)*100 = 90,31%

2.c Calcula el porcentaje de paquetes IP enviados por la máquina del alumno.

Filtro utilizado: ip.src==172.20.43.211


Paquetes totales: 4005

Paquetes filtrados: 1327

Porcentaje: (1327/4005)*100 = 33,13%


2.d Indica el número de los paquetes IP que contengan la cadena “abcd” en su interior. ¿Qué aplicación ha podido generar esos datos? (Visualiza el campo “Protocol”)

ip contains abcd

Numero de paquetes que contienen la cadena: 2

En campo “ Protocol” aparece “TCP” en ambos.

La aplicación que los genera a podido ser el comando utilizado en Ms-dos “TRACERT”

SoluciónàTracert

2.e Localiza los paquetes que tengan el campo de la cabecera IP “TTL” igual a 1. ¿Cuántos aparecen? ¿Qué aplicación puede haberlos generado? (Visualiza el campo “Protocol”)

Filtro utilizado: ip.ttl == 1


El numero de paquetes que tiene en campo de cabecera IP “TTK” =1 es de 15

En campo “ Protocol” aparece “ICMP” en ambos.

La aplicación que los genera a podido ser el comando utilizado en Ms-dos “PING”

2.f Determina en cuantos paquetes aparece la cadena “aula24”. ¿A qué aplicación están asociados?

Filtro usado: “frame contains aula24” también se pude usar “ip contains aula24”

Numero de paquetes donde aparece “aula24”: 6

En campo “ Protocol” aparece “HTTP” en ambos.

La aplicación que los genera a es GOOGLE.

Cuestión 1. Introducción a Redes y a TCP/IP sobre Tecnología Ethernet

Cuestión 1. Iniciación al monitor de red. Visualización general de protocolos en la red

Activar el monitor de red y captura todo tipo de tramas en la red durante unos segundos. Paraliza la captura y visualiza…

1.a Del conjunto de tramas adquiridas filtrar las que estén dirigidas a la máquina del alumno. ¿Cuántas tramas aparecen?

Aparecen 3 tramas. Las cuales se obtienen mediante el filtro:

ip.dst ==

1.b Del conjunto de tramas adquiridas filtrar las que proceden de la máquina del alumno. ¿Cuántas tramas visualizas ahora?

Aparecen 28 tramas. Las cuales se obtienen mediante el filtro:

ip.src == ip de la maquina

1.c Por último, filtra las tramas cuyo origen o destino sea la máquina del alumno. ¿Qué número de tramas se visualizan? ¿Es coherente este valor con los resultados anteriores?


Aparecen 31 tramas. El resultado es correcto, ya que las este valor es la suma de las que van dirigidas hacia la maquina mas las que salen de la misma. Las cuales se obtienen mediante el filtro:

ip.dst == ip de la maquina && .src == ip de la maquina