Redes

SUPERVISIÓN Y DIAGNÓSTICO DE REDES
Prof. Vincenzo Mendillo Enero 2009
Objetivo
Familiarizarse con las técnicas y herramientas que se utilizan para la supervisión de redes a los fines de diagnóstico, evaluación y corrección de problemas causados por fallas, congestión y brechas de seguridad.

Requisitos
Disponer de una PC de buenas prestaciones que trabaje bajo Windows y que esté conectada aInternet. Además se deberá tener una cuenta con privilegios de Administrador. Se recomienda realizar previamente la práctica Configuración y operación de Windows.

Sección A: Ping, Tracert, Whois, Arp
Ping es una elegantemente simple utilidad de TCP/IP que permite determinar si un equipo remoto está conectado a la red red y se encuentra “levantado”. Su nombre proviene, al parecer, de un usoanálogo en las operaciones con el sonar para detectar objetos sumergidos. También se ha dicho que su nombre proviene de Packet Internet Groper. Ping utiliza ICMP (Internet Control Message Protocol), cuyo propósito es informar a los equipos que se encuentran transmitiendo, sobre los errores encontrados durante el procesamiento de los datagramas IP o de cualquier otra información de control relevante.Este protocolo se describe más adelante. Ping envía uno o más mensajes ICMP tipo ECHO a una máquina especifica, requiriéndole una respuesta. Su uso más habitual es la medida del tiempo de viaje de ida y vuelta entre dos máquinas. El emisor envía un datagrama con un mensaje Echo (tipo 8) y un número de secuencia para detectar los mensajes perdidos, fuera de secuencia o duplicados. El receptorcambia el tipo a Respuesta a Echo (tipo 0) y devuelve el datagrama. Ping muestra también el valor TTL (tiempo de vida). Esto permite conocer cuantos enrutadores adicionales pudo atravesar el paquete antes de que fuera descartado. También se puede usar el TTL para estimar cuántos enrutadores ha atravesado el paquete. Por ejemplo, si los paquetes retornan con un TTL de 119, una aproximación válida esasumir que el TTL comenzó con 128 (que es el siguiente número más alto potencia de dos) cuando el paquete dejó la fuente. Sustrayendo para encontrar la diferencia 128-119=9, se pudiera asumir que la fuente está a nueve saltos del enrutador.

Si los ping son devueltos con un TTL cercano a cero, por ejemplo valores de uno o dos, podría ser un indicio de errores de red. Como ilustración, supongamosque se realiza un ping de una dirección en Hong Kong y la computadora a la que se le realiza el ping envía paquetes con un TTL de 32. Supóngase que la trayectoria más directa desde Hong Kong hasta la computadora pasa a través de 30 enrutadores y los datagramas que viajan a través de este trayecto llegan con un TTL de valor igual a dos. A causa de que cada datagrama podría seguir una trayectoriaseparada cuando viaja de la fuente al destino, otros datagramas pudieran viajar a través de la siguiente trayectoria más directa, la cual contiene 35 enrutadores. Los datagramas enviados a través de esta trayectoria más larga expiran antes de que alcancen la computadora. Esto es probablemente causaría que la fuente reenvíe el datagrama un número adicional de veces hasta que uno de los datagramas tomela vía más corta. La pila de protocolos TCP/IP incluye ICMP, por lo que cualquier máquina en la que se encuentre instalado TCP/IP debería responder a ping. Sin embargo, debido a la proliferación de mecanismos de seguridad como los cortafuegos, el uso de esta herramienta no siempre es satisfactorio. Para determinar la conectividad o el tiempo de respuesta.

-2Como ya se mencionó, ping usa ICMP(Internet Control Message Protocol) que es un mecanismo básico de TCP/IP para permitir que los distintos dispositivos puedan intercambiarse información sobre errores y enrutamiento. Si un router o gateway no puede remitir un paquete a su red de destino o, por algún motivo, un paquete no puede llegar a su destino, se enviará un mensaje ICMP. El dispositivo que toma esta determinación descartará...