15 de marzo de 2010

Cuestión 1. Sobre mensajes ICMP del "Ping"

Inicia el Monitor de Red en modo captura. A continuación ejecuta el comando

C:/>ping -n 1 172.20.43.230 (..la opción -n especifica el número de peticiones "echo" que se lanzan al medio)

Detener la captura en el Monitor de Red (filtrar únicamente tramas del alumno) y visualizar los paquetes capturados. En base a los paquetes capturados determinar:


  1. ¿Cuántos y qué tipos de mensajes ICMP aparecen? (Tipo y código)

    Para ver solo nuestras tramas, utilizamos el filtro ip.addr==172.20.43.220.
    Aparecen 2 tramas ICMP, una de petición y otra de respuesta. Como podemos ver el mensaje ICMP_request es de Tipo 8, mientras que el mensaje ICMP_reply es de Tipo 0. Además, en ambos casos el código es cero.
    Dependiendo de como sea el mensaje ICMP, el campo Type tendrá un valor distinto.



  2. ¿Crees que las direcciones IP origen y MAC origen del mensaje ICMP "Reply" hacen referencia a la misma máquina o interfaz de red?

    En este caso si que son la misma ya que estamos mandando la petición a la puerta de enlace de la red (es decir, al router que nos da salida a otra fuera de la del laboratorio) y nos estamos moviendo en la red local del laboratorio. Si el mansaje lo mandaramos fuera de esta red, la dirección MAC no se correspondería con la IP de la máquina a la que hemos mandado el mensaje ya que nosotros recibiríamos la dirección MAC de la puerta de enlace.

No hay comentarios:

Publicar un comentario