Práctica 1.Cuestión 3

 Cuestión 3. Sobre el protocolo ARP

3.a Visualiza la dirección MAC e IP de la máquina de ensayos, ejecutando el siguiente comando en una ventana de MS DOS:

ipconfig /all

Anota los valores que obtienes para saber “quien eres” en la red local. A continuación, activa la captura de tramas en el programa monitor de red.

En la máquina del alumno se lanzarán peticiones ‘echo’ a través del programa ping a la dirección IP 172.20.43.230, borrando previamente de la tabla ARP local la entrada asociada a esa dirección IP:

arp -a (Visualiza la tabla ARP)

arp -d <dirección ip> (Borra una dirección IP en la tabla ARP)

ping 172.20.43.230 (Muestra la conectividad de la máquina 172.20.43.230)

Primero borro previamente de la tabla ARP local, la entrada asociada a la dirección IP que pide el enunciado introduciendo en MS DOS el comando:

               arp -d 172.20.43.230

Una vez borrada la entrada, ejecuto en MSDOS ipconfig /all  y muestra lo siguiente por pantalla:

 Donde mi dirección IP es 172.20.43.208 y mi dirección MAC es 00-0A-5E-76-FD-5B.

A continuación ejecutamos el comando ping a la siguiente dirección IP 172.20.43.230

En el monitor de red detener la captura y visualizarla. Introducir un filtro para visualizar sólo tramas ARP asociadas SÓLO a la máquina del alumno ¿Cuántas tramas intervienen en la resolución ARP?

Para visualizar  las tramas ARP de la máquina donde realizo la practica tengo que introducir en el filtro el comando  “arp && eth.addr” e igualarlo a la MAC de mi ordenador .

 

• 

Tras el filtrado se puede ver que  muestra dos tramas ARP de 1816 muestras totales.

La primera trama es la petición ARP  que lanza el ordenador pidiendo confirmación de la máquina que posee la entrada IP asociada en el apartado anterior. Y la segunda es la confirmación donde obtenemos la MAC del ordenador que ha recibido la petición.

• ¿Cuál es el estado de la memoria caché de ARP cuando se ejecuta el protocolo ARP?

Se encuentra en estado dinámico

Sin que haya transcurrido mucho tiempo, vuelve a ejecutar el comando ping en la misma máquina y observa la secuencia de tramas ARP. ¿Aparecen las mismas tramas ARP?

Ahora vuelvo a ejecutar el comando ping y si se observa la pantalla de wireshark se puede ver que aparecen las mismas tramas que en el apartado anterior.

3.b Ejecuta el comando ping con diferentes direcciones IP de los compañeros asistentes a prácticas. ¿Qué ocurre con la memoria caché de ARP?

Las direcciones IP de mis compañeros que voy a utilizar son:

IP(172.20.43.206)

IP(172.20.43.207)

Primero ejecuto en MS DOS los comandos ping 172.20.43.206 y ping 172.20.43.207 y a continuación  introduzco el comando arp -a para visualizar la tabla ARP o memoria caché.

Al observar la memoria cache se puede ver que al ejecutar el comando ping nos devuelve la dirección Mac de las direcciones IP que hemos ejecutado. Esto se debe a que al igual que en el apartado anterior realiza una petición ARP para cada ejecución del comando ping. También se puede ver que sigue en estado dinámico, pero ya no están las direcciones IP que hemos visto en el apartado anterior y vemos solo las direcciones IP que se acaban de ejecutar. Esto es debido a que la memoria cache es una memoria temporal en la que sólo almacena la información en un pequeño periodo de tiempo.

3.c. Borra el contenido de tu caché ARP. A continuación, activa el Monitor de red y pide a tus compañeros del aula más cercanos a ti que te envíen comandos ping. Tú no debes enviar ningún comando. Pasados unos segundos… ¿qué ocurre con tu cache de ARP? ¿Qué tramas de ARP aparecen en la captura del monitor de red?

Para borrar la tabla ARP debemos ejecutar en MS DOS el comando arp -d 172.20.43.206 y arp -d 172.20.43.207 y seguidamente les pido a mis compañeros de prácticas que me envíen comandos ping.

A continuación muestro la tabla arp y se puede ver que muestra las direcciones Ip de mis compañeros y sus respectivas direcciones MAC.

A continuación observamos las tramas ARP que aparecen en el monitor de red. Se puede ver que aparecen las respuestas a las peticiones ARP que se han realizado al ejecutar mis compañeros el comando PING y la petición que realiza mi ordenador al contactar con la puerta de enlace predeterminada (router) y la respuesta correspondiente de mi ordenador.

 

3.d Borra el contenido de tu caché ARP. Ejecutar el comando ping con las siguientes direcciones IP:

•                        172.20.43.230

•                        10.3.7.0

•                        10.4.2.5

¿Qué ocurre con la memoria caché de ARP? ¿Qué diferencia existe con respecto a la cuestión ‘3.b‘?

 Las tres direcciones son la misma. Estas direcciones corresponden con la puerta de enlace (router), como al principio de la sesión  ejecutamos el comando pracredes.bat se desinhibe el router de la EPS y nos devuelve la respuesta a nuestra petición ARP realizada.

3.e Describe la secuencia de tramas ARP generadas cuando la máquina 5.1.2.0 ejecuta el comando ‘ping 5.2.2.0′, teniendo en cuenta que las tablas ARP de todas las máquinas están vacías (figura 23).

Figura 23. Conexión de subredes a través de un router. Red simulada. No corresponde al aula L24.

Cuando la máquina 5.1.2.0 ejecuta el comando ‘ping 5.2.2.0′, la MAC 1 con IP 5.1.2.0 realiza la petición ARP a todas las máquinas que se encuentran en su misma red local.Como ninguna máquina se identifica la petición llega a MAC 2 con IP  5.1.1.0 que es la puerta de enlace (router). Seguidamente como sigue sin haber confirmación se sigue lanzando la petición ARP desde la MAC 3 (router)  hacia todas las máquinas de la siguiente red hasta que  llega a la MAC 4 donde se realiza la confirmación y se lanza la respuesta. Esta respuesta que contiene la dirección IP y MAC correspondientes llega a la MAC 3 y después va desde la MAC 2 hasta la MAC 1.