Tramas en redes
Páginas: 3 (650 palabras)
Publicado: 15 de enero de 2011
Análisis de una trama IP
21 abr'05
Vamos con ello. Supongamos que hemos instalado en un ordenador un programa que captura todos los paquetes que circulan por una red local. Al cabo de un rato,cogemos toda la información capturada y eliminamos las cabeceras y colas correspondientes a la trama de red local, con lo cuál lo que queda son paquetes IP. Imprimimos el resultado y obtenemos esto:
4500 00 2c 1f e8 40 00 f8 06 41 7a c1 92 c4 ec 93 53 07 97 00 15 3c bd 82 b4
31 36 92 1d e5 bb 50 12 22 38 eb de 00 00 4d 75 6e 64 6f 0d 0a
Donde cada línea corresponde a un paquete. Cada grupo de dosdígitos corresponde a 8 bits (un byte) expresado en formato hexadecimal e identificando cada byte con el campo que le corresponde en las cabeceras IPy TCP. Los bytes que corresponden a la aplicación,sabemos que transportan información en ASCII.
Para el paquete
45 00 00 2c 1f e8 40 00 f8 06 41 7a c1 92 c4 ec 93 53 07 97 00 15 3c bd 82 b4
31 36 92 1d e5 bb 50 12 22 38 eb de 00 00 4d 75 6e 64 6f0d 0a (*)
La transcripción sería:
• 4: Es la versión.
• 5: Determina la longitud de la cabecera.
• 00: Clase de servicio.
• 002c: Longitud total del paquete;(0*16^3)+(0*16^2)+(2*16^1)+(12*16^0)= 0+0+32+12 = 44bytes
• 1fe8: ID del paquete.
• 4000: Flags e indica el posicionamiento de este fragmento dentro del datagrama en conjunto.
• f8: TTL: Es el tiempo de vida del paquete, un contadorhacia atrás, cuando llega a cero el paquete se descarta y se envía un paquete de aviso al emisor. Por cada nodo al que salta decrece en 1 el valor TTL. El total de saltos del paquete antes de serdescartado es de: (15*16^1)+(8*16^0)= 240+8 = 248 saltos
• 06: Protocolo, Es utilizado por la capa de red, para saber a que protocolo de la capa de transporte le tiene que enviar el datagrama, si alTCP,UDP, etc. En este caso corresponde al TCP.
• 417a: Checksum. Para el control de errores en la cabecera, el resultado de checksum ha de ser igual a la suma de los bits que forman esta cabecera, si...
21 abr'05
Vamos con ello. Supongamos que hemos instalado en un ordenador un programa que captura todos los paquetes que circulan por una red local. Al cabo de un rato,cogemos toda la información capturada y eliminamos las cabeceras y colas correspondientes a la trama de red local, con lo cuál lo que queda son paquetes IP. Imprimimos el resultado y obtenemos esto:
4500 00 2c 1f e8 40 00 f8 06 41 7a c1 92 c4 ec 93 53 07 97 00 15 3c bd 82 b4
31 36 92 1d e5 bb 50 12 22 38 eb de 00 00 4d 75 6e 64 6f 0d 0a
Donde cada línea corresponde a un paquete. Cada grupo de dosdígitos corresponde a 8 bits (un byte) expresado en formato hexadecimal e identificando cada byte con el campo que le corresponde en las cabeceras IPy TCP. Los bytes que corresponden a la aplicación,sabemos que transportan información en ASCII.
Para el paquete
45 00 00 2c 1f e8 40 00 f8 06 41 7a c1 92 c4 ec 93 53 07 97 00 15 3c bd 82 b4
31 36 92 1d e5 bb 50 12 22 38 eb de 00 00 4d 75 6e 64 6f0d 0a (*)
La transcripción sería:
• 4: Es la versión.
• 5: Determina la longitud de la cabecera.
• 00: Clase de servicio.
• 002c: Longitud total del paquete;(0*16^3)+(0*16^2)+(2*16^1)+(12*16^0)= 0+0+32+12 = 44bytes
• 1fe8: ID del paquete.
• 4000: Flags e indica el posicionamiento de este fragmento dentro del datagrama en conjunto.
• f8: TTL: Es el tiempo de vida del paquete, un contadorhacia atrás, cuando llega a cero el paquete se descarta y se envía un paquete de aviso al emisor. Por cada nodo al que salta decrece en 1 el valor TTL. El total de saltos del paquete antes de serdescartado es de: (15*16^1)+(8*16^0)= 240+8 = 248 saltos
• 06: Protocolo, Es utilizado por la capa de red, para saber a que protocolo de la capa de transporte le tiene que enviar el datagrama, si alTCP,UDP, etc. En este caso corresponde al TCP.
• 417a: Checksum. Para el control de errores en la cabecera, el resultado de checksum ha de ser igual a la suma de los bits que forman esta cabecera, si...
Leer documento completo
Regístrate para leer el documento completo.