Cuestion 2.e

Localiza los paquetes que tengan el campo de la cabecera IP “TTL” igual a 1. Para ello introducimos el filtro “ip.ttl == 1″

¿Cuántos aparecen? 2

¿Qué aplicación puede haberlos generado?

Cuestion 2.f

Determinar los paquetes donde aparece la palabra “abcd”.

En este caso introducimos el siguiente filtro en el Wireshark:

ip contains “abcd”

Cuestion 3

Cuestion 3.a

Estado de la direccion arp.

C:>arp -a

Interfaz: 172.20.43.203 — 0×2
Dirección IP Dirección física Tipo
172.20.43.230 00-07-0e-8c-8c-ff dinámico

¿Cuántas tramas intervienen en la resolución ARP? 2 tramas

¿Cuál es el estado de la memoria caché de ARP cuando se ejecuta el protocolo ARP?

C:>arp -a

Interfaz: 172.20.43.203 — 0×2
Dirección IP Dirección física Tipo
172.20.43.230 00-07-0e-8c-8c-ff dinámico

Sin que haya transcurrido mucho tiempo, vuelve a ejecutar el comando ping en la misma máquina y observa la secuencia de tramas ARP. ¿Aparecen las mismas tramas ARP?

No, ya no aparecen tramas ARP nuevas al ejecutar el comando ping.

Cuestion 3.b

Ejecuta el comando ping con diferentes direcciones IP de los compañeros asistentes a prácticas. ¿Qué ocurre con la memoria caché de ARP?

Se van añadiendo esas direcciones a la memoria caché de ARP.

C:>arp -a

Interfaz: 172.20.43.203 — 0×2
Dirección IP Dirección física Tipo
172.20.43.210 00-0a-5e-77-00-58 dinámico
172.20.43.214 00-0a-5e-76-fe-4b dinámico
172.20.43.230 00-07-0e-8c-8c-ff dinámico