Cuestion 3.c

Borra el contenido de tu caché ARP. A continuación, activa el Monitor de red y pide a tus compañeros del aula más cercanos a ti que te envíen comandos ping. Tú no debes enviar ningún comando. Pasados unos segundos… ¿qué ocurre con tu cache de ARP? ¿Qué tramas de ARP aparecen en la captura del monitor de red?

Aparecen las siguientes tramas

En mi cache ARP aparece la direccion IP de quien me ha enviado el “ping”.

C:>arp -a

Interfaz: 172.20.43.203 — 0×2
Dirección IP Dirección física Tipo
172.20.43.201 00-0a-5e-76-8f-6f dinámico
172.20.43.230 00-07-0e-8c-8c-ff dinámico

Leer el resto de esta entrada »

Cuestion 2.e

Localiza los paquetes que tengan el campo de la cabecera IP “TTL” igual a 1. Para ello introducimos el filtro “ip.ttl == 1″

¿Cuántos aparecen? 2

¿Qué aplicación puede haberlos generado?

Cuestion 2.f

Determinar los paquetes donde aparece la palabra “abcd”.

En este caso introducimos el siguiente filtro en el Wireshark:

ip contains “abcd”

Cuestion 3

Cuestion 3.a

Estado de la direccion arp.

C:>arp -a

Interfaz: 172.20.43.203 — 0×2
Dirección IP Dirección física Tipo
172.20.43.230 00-07-0e-8c-8c-ff dinámico

¿Cuántas tramas intervienen en la resolución ARP? 2 tramas

¿Cuál es el estado de la memoria caché de ARP cuando se ejecuta el protocolo ARP?

C:>arp -a

Interfaz: 172.20.43.203 — 0×2
Dirección IP Dirección física Tipo
172.20.43.230 00-07-0e-8c-8c-ff dinámico

Sin que haya transcurrido mucho tiempo, vuelve a ejecutar el comando ping en la misma máquina y observa la secuencia de tramas ARP. ¿Aparecen las mismas tramas ARP?

No, ya no aparecen tramas ARP nuevas al ejecutar el comando ping.

Cuestion 3.b

Ejecuta el comando ping con diferentes direcciones IP de los compañeros asistentes a prácticas. ¿Qué ocurre con la memoria caché de ARP?

Se van añadiendo esas direcciones a la memoria caché de ARP.

C:>arp -a

Interfaz: 172.20.43.203 — 0×2
Dirección IP Dirección física Tipo
172.20.43.210 00-0a-5e-77-00-58 dinámico
172.20.43.214 00-0a-5e-76-fe-4b dinámico
172.20.43.230 00-07-0e-8c-8c-ff dinámico

Cuestion 1

Cuestion 1.a

Del conjunto de tramas adquiridas filtrar las que estén dirigidas a la máquina del alumno. ¿Cuántas tramas aparecen?

2490 tramas

Cuestion 1.b

Del conjunto de tramas adquiridas filtrar las que proceden de la máquina del alumno. ¿Cuántas tramas visualizas ahora?

4009 tramas

Cuestion 1.c

Por último, filtra las tramas cuyo origen o destino sea la máquina del alumno. ¿Qué número de tramas se visualizan? ¿Es coherente este valor con los resultados anteriores?

7160 tramas

Si sumamos las tramas destino y origen de los aparatados 1.a y 1.b nos salen 6499 tramas, lo cual es coherente con el resultado del apartado 1.c dado que en el momento de capturar los datos del apartado 1.c habia transcurrido algo más de tiempo con lo cual es lógico que aparezcan algunas tramas más.

Cuestion 2

Cuestion 2.a

Calcula el porcentaje de tramas Ethernet de difusión existentes en la captura. (tramas de difusión/tramas totales *100).

Tramas de difusion=1273

Tramas totales=1372

Por lo tanto el porcentaje será el siguiente: 1273/1372*100= 92.78%

Cuestion 2.b

Calcula el porcentaje de paquetes IP existentes en la captura.

Si introducimos el filtro: ip.addr==172.20.43.202 nos salen 158 paquetes.

Por lo tanto el porcentaje de paquetes es 158/1372*100= 11.5%

Cuestion 2.c

Calcula el porcentaje de paquetes IP enviados por la máquina del alumno.

Nos salen 126 paquetes enviados desde mi máquina, con lo cual el porcentaje total será:

126/1372*100=9.18%