miércoles, 17 de marzo de 2010

Cuestión 4.a - ARP

4.a Visualiza la dirección MAC e IP de la máquina de ensayos, ejecutando el siguiente comando en
una venta de MSDOS:
ipconfig/all
Anota los valores de IP y MAC que obtienes. con ello sabrás el direccionamiento IP y MAC de
tu PC en la red local.
Dirección Física...................00:0a:5e:76:ff:bc
Dirección IPv4....................172.20.43.211
Máscara de Subred............255.255.255.192

Puerta de Enlace predet....172.20.43.230
Servidor DHCP....................172.20.41.174

A Continuación, activa la captura de tramas el programa monitor de red.

en la maquina del alumno se lanzarán peticiones "echo" a través del comando PING a la dirección IP 172.20.43.230, borrando previamente de la tabla ARP local la entrada asociada a esa dirección IP:

Para ello realizamos la siguiente ejecución de comandos:
  • arp -a (Visualiza la tabla ARP)
  • arp -d 172.20.43.230 (Borra una dirección IP en la tabla ARP)
  • ping 172.20.43.230 (Muestra la conectividad de la máquina 172.20.43.230)

En el monitor de red debes detener la captura y visualizarla. introduce un filtro para visualizar solo tramas ARP asociadas a la maquina del alumno.

Para ello realizamos el siguiente filtro que nos asegurará ver las tramas ARP exclusivamente
y las relacionadas con la máquina del alumno:

arp && ip.addr==172.20.43.211

  • ¿Cuantas tramas Ethernet intervienen en el protocolo ARP?
Deben de existir 2, una de petición y una de respuesta, donde en la de petición se pregunta que
MAC posee esa dirección IP, y la respuesta se da desde la IP destino del paquete ARP con con
su dirección física.

En este caso observamos 2 peticiones de nuestra maquina, pero esto ha sido debido a un
problema con el monitor de RED.
  • ¿Cuál es el estado de la memoria caché de ARP una vez se ha ejecutado el protocolo ARP para la resolución de una dirección?
Observamos como se a llenado de nuevo la tabla ARP con la dirección destino del ping con su
dirección MAC.

172.20.43.230
00:07:0e:8c:8c:ff
  • sin que haya transcurrido mucho tiempo, captura de nuevo tramas con el monitor de red. Vuelve a ejecutar el comando ping (con la misma dirección IP destino). paraliza la captura y observa la secuencia de tramas ARP. ¿Aparecen las mismas tramas ARP asociadas con tu máquina?
No debe de aparecer sino ha transcurido un periodo relativo a 30, 60 segundos dependiendo de
la configuración

No hay comentarios:

Publicar un comentario