Inicia el Monitor de Red. A continuación ejecutar los comandos:
C:\>route delete 10.4.2.1 (si ya ha sido borrada la ruta, avisa con un error)
C:\>ping -n 1 10.4.2.1
En base a los paquetes capturados, filtra sólo los datagramas que contengan tu dirección IP y contesta a las siguientes preguntas:
4.a. ¿Cuántos datagramas IP están involucrados en todo el proceso?
Descríbelos(tipo, código y tamaño)
Datagrama nº | Tipo y código ICMP | Tamaño del paquete ICMP | Origen IP | Destino IP
|
1 | Pregunta tipo 8
Code 0 |
60 bytes | 172.20.43.203 | 10.4.2.1
|
2 | Pregunta tipo 8
Code 0 |
60 bytes | 172.20.43.203 | 10.4.2.1 |
3 | Redirect tipo 5
Code 1 |
56 bytes | 172.20.43.230 | 172.20.43.203 |
4 | Respuesta tipo 0
Code 0 |
60 bytes | 10.4.2.1 | 172.20.43.203 |
4.b. ¿Las direcciones MAC e IP de todas las tramas capturadas con el Monitor de Red hacen referencia al mismo interfaz de red? Indica en qué casos la respuesta es afirmativa y en qué casos la dirección IP especifica un interfaz de red que no se corresponde con el mismo interfaz indicado por la MAC.
Datagrama nº | Tipo y código ICMP | Origen MAC | Origen IP | ¿Representan al mismo interfaz?
|
1 | Pregunta tipo 8
Code 0 |
00:0A:5e:77:08:ed | 172.20.43.203 | Si |
2 | Pregunta tipo 8
Code 0 |
00:0A:5e:77:08:ed | 172.20.43.203 | Si |
3 | Redirect tipo 5
Code 1 |
00:07:0e:8c:8c:ff | 172.20.43.230 | Si, el servidor |
4 | Respuesta
tipo 0 Code 0 |
00:d0:ba:e0:6a:3d | 10.4.2.1 | No, porque la ip pertenece a Linux y la mac al cisco |
4.c. ¿Qué máquina o interfaz de red envía el mensaje ICMP Redirect?
El servidor, la puerta de enlace predeterminada.
4.d. ¿Qué dato importante para tu PC transporta en su interior ese mensaje de Redirect?
Transporta la información de la dirección del nuevo router con el que se comunicará nuestro ordenador.
4.e. Observa los campos “Identificación”, “TTL” y “Cheksum” del datagrama que se envió originalmente.
Identificación= 0x15a7
TTL=128
Checksum= 0x4136
A continuación, analiza el contenido del mensaje Redirect.
Identificación= 0x0251
TTL=255
Checksum= 0x099a
¿Puedes encontrar la misma identificación dentro de los datos (no cabecera) del mensaje ICMP Redirect? ¿Qué ocurre con los campos TTL y Cheksum del datagrama transportado por el Redirect?
No se puede encontrar ya que nuestra identificación es distinta. El TTL se ve modificado y el checksum también.