Quijote

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD
















ESCUELA DE CIENCIAS BASICAS, TECNOLOGIA E INGENIERIA

PROGRAMA DE INGENIERIA DE TELECOMUNICACIONES




INGENIERIAS DE LA TELECOMUNICACIONES

CURSO 301401

GRUPO 121




PRACTICA 3




PRESENTADO POR

ANA MILENA VILLALOBOS SANCHEZ

CODIGO 95091812658TUTOR

DIEGO FERNANDO MEDINA










18/05/2012

COLOMBIA








OBJETIVOS


Familiarizar al alumno con el uso de un analizador de protocolos como herramienta de análisis y diagnóstico de problemas en redes TCP/IP. Profundizar en el conocimiento de algunos protocolos de la arquitectura TCP/IP como ARP, IP, ICMP, TCP, HTTP o DNS, y en el manejo ycomprensión de algunas utilidades como ping y traceroute.















































[pic]

INFORMACIÓN BÁSICA

Para el desarrollo de la práctica se utilizará el analizador de protocolos Ethereal o Wireshark, de libre distribución y disponibles en: http://ethereal.uptodown.com/ y http://www.wireshark.org/

Con Ethereal:Cargue el analizador de protocolos (Menú Inicio, Todos los programas, Ethereal, Ethereal). Observará una ventana dividida en tres zonas; en cada una de ellas se muestran los paquetes capturados con distinto nivel de detalle:


[pic]

2. Ping a una máquina interna
En este apartado se va a analizar la secuencia de acciones que tiene lugar a consecuencia de la ejecución de la aplicación “ping” enuna máquina, siendo el objetivo una máquina de la misma subred. Siga de manera ordenada los pasos que se detallan a continuación:
• Abra una ventana de opciones de captura en el analizador: menú “Capture, luego Start...” (o directamente mediante ‘Ctrl+K’) y aplique las siguientes opciones (sin hacer clic en “OK” aún):
[pic]

• Seleccione la interfaz sobre la que se desea capturartráfico en la casilla “Interface”.
• Deshabilite “Capture packet in promiscuous mode” (de manera que sólo se capturará el tráfico Ethernet con origen o destino esta máquina, además del tráfico difusivo).
• Deshabilite igualmente “Enable MAC name resolution”, “Enable network name resolution” y “Enable transport name resolution”, de manera que el analizador no intente resolver direcciones anombres (para evitar que se genere y capture más tráfico debido a esto).
[pic]





Escriba la dirección IP de la máquina a la que hace el ping: 172.18.1001.180

• Desde una ventana de “Símbolo del sistema” observe el estado de la tabla ARP de su PC. Para ello ejecute la orden “arp -a”. En caso de no estar vacía, borre todas las entradas presentes ejecutando la orden “arp -d”. Tras hacerlo,compruebe que efectivamente ahora la tabla está vacía (mediante “arp -a”).
[pic]

• Arranque una captura en el analizador (botón “OK” de la ventana de opciones de captura). Se abrirá una nueva ventana de captura que muestra algunas estadísticas.
[pic]

• Ejecute la orden “ping” a la dirección IP (no al nombre) de la máquina elegida y espere las cuatro respuestas.
[pic]
• Pare la captura(botón “Stop” de la ventana de captura).
• Observe qué entradas han aparecido en su tabla de ARP. ¿Cuánto tiempo tardan en borrarse aproximadamente? (para averiguarlo, teclee cada pocos segundos la orden “arp -a” hasta que la(s) entrada(s) relacionada(s) con el ping hayan desaparecido).
Entradas que han aparecido en la tabla ARP, y por qué ha aparecido cada una:

[pic]


La IP 172.18.100.180aparece por se realizo un ping hacia esa IP y la IP 172.18.100.190 aparece porque es la puerta de enlace de la red, por ende cuando envió un ping hacia un PC de la red quien me enruta es el Gateway.





Vaya a la ventana principal del analizador. De las tramas capturadas debe distinguir aquéllas que se han visto implicadas en todo el proceso (desde la ejecución de la orden “ping” en el...