Captura y análisis de tramas Ethernet

Traducido del inglés al español - www.onlinedoctranslator.com[pic 1]

        Laboratorio etéreo:Ethernet y ARP        [pic 2]

Redes informáticas: un enfoque de

        Versión: 1.0        arriba hacia abajo que presenta el

        © 2005 JF Kurose, KW Ross. Reservados todos los derechos        Internet, 3rdedición.

En esta práctica de laboratorio, investigaremos el protocolo Ethernet y el protocolo ARP. Antes de comenzar esta práctica de laboratorio, probablemente desee revisar las secciones 5.5 (Ethernet), 5.4.1 (direccionamiento de la capa de enlace) y 5.4.2 (ARP) del texto. RFC 826 (ftp://ftp.rfc-editor.org/innotes/std/ std37.txt ) contiene los detalles sangrientos del protocolo ARP, que es utilizado por un dispositivo IP para determinar la dirección IP de una interfaz remota cuya dirección Ethernet se conoce.

1. Captura y análisis de tramas Ethernet

Comencemos capturando un conjunto de tramas de Ethernet para estudiar. Haz lo siguiente^[1]:

• Primero, asegúrese de que la memoria caché de su navegador esté vacía. (Para hacer esto bajo Netscape 7.0, seleccioneEditar->Preferencias->Avanzado->Cachéy borre la memoria y el caché del disco. Para Internet Explorer, seleccioneHerramientas->Opciones de Internet->Eliminar archivos
• Inicie el rastreador de paquetes Ethereal
• Ingrese la siguiente URL en su navegador http://gaia.cs.umass.edu/ethereal-labs/ HTTP-ethereal-lab-file3.html Su navegador debería mostrar la Declaración de Derechos de los EE. UU. bastante larga.
• Detenga la captura de paquetes de Ethereal. Primero, busque los números de paquete (la columna más a la izquierda en la ventana superior de Ethereal) del mensaje HTTP GET que se envió desde su computadora a gaia.cs.umass.edu, así como el comienzo del mensaje de respuesta HTTP enviado a su computadora. por gaia.cs.umass.edu. Debería ver una pantalla similar a esta (donde el paquete 10 en la captura de pantalla a continuación contiene el mensaje HTTP GET)

[pic 3]

• Dado que esta práctica de laboratorio trata sobre Ethernet y ARP, no estamos interesados   en IP o protocolos de capas superiores. Entonces, cambiemos la ventana de "listado de paquetes capturados" de Ethereal para que muestre información solo sobre los protocolos debajo de IP. Para que Ethereal haga esto, seleccioneAnalizar->Protocolos habilitados.Luego desmarque la casilla IP y seleccioneOK. Ahora debería ver una ventana de Ethereal que se ve así:

[pic 4]

Para responder a las siguientes preguntas, deberá observar los detalles del paquete y las ventanas de contenido del paquete (las ventanas de visualización central e inferior en Ethereal).

Seleccione la trama de Ethernet que contiene el mensaje HTTP GET. (Recuerde que el mensaje HTTP GET se transporta dentro de un segmento TCP, que se transporta dentro de un datagrama IP, que se transporta dentro de una trama Ethernet; vuelva a leer la sección 1.7.2 en el texto si encuentra este anidamiento un poco confuso) . Expanda la información de Ethernet II en la ventana de detalles del paquete. Tenga en cuenta que el contenido de la trama Ethernet (encabezado y carga útil) se muestra en la ventana de contenido del paquete.

Responda las siguientes preguntas, según el contenido de la trama de Ethernet que contiene el mensaje HTTP GET. Siempre que sea posible, al responder a una pregunta, debe entregar una copia impresa del paquete (s) dentro de la traza que utilizó para responder a la pregunta formulada. Anote la copia impresa para explicar su respuesta. Para imprimir un paquete, utiliceArchivo->Imprimir, elegirSolo paquete

seleccionado, elegirlínea de resumen del paquete,y seleccione la cantidad mínima de detalles del paquete que necesita para responder la pregunta.

1. ¿Cuál es la dirección Ethernet de 48 bits de su computadora?
2. ¿Cuál es la dirección de destino de 48 bits en la trama Ethernet? ¿Es esta la dirección Ethernet de gaia.cs.umass.edu? (Pista: la respuesta esno). ¿Qué dispositivo tiene esto como su dirección Ethernet? [Nota: esta es una pregunta importante y en la que los estudiantes a veces se equivocan. Vuelva a leer las páginas 450-451 del texto y asegúrese de entender la respuesta aquí.]
3. Proporcione el valor hexadecimal para el campo Tipo de trama de dos bytes. ¿Qué significan los bits cuyo valor es 1 dentro del campo de bandera?
4. ¿Cuántos bytes desde el comienzo de la trama de Ethernet aparece la "G" ASCII en "GET" en la trama de Ethernet?
5. ¿Cuál es el valor hexadecimal del campo CRC en esta trama Ethernet?

A continuación, responda las siguientes preguntas, según el contenido de la trama de Ethernet que contiene el primer byte del mensaje de respuesta HTTP.

1. ¿Cuál es el valor de la dirección de origen de Ethernet? ¿Es esta la dirección de su computadora, o de gaia.cs.umass.edu (Pista: la respuesta esno). ¿Qué dispositivo tiene esto como su dirección Ethernet?
2. ¿Cuál es la dirección de destino en la trama Ethernet? ¿Es esta la dirección Ethernet de su computadora?
3. Proporcione el valor hexadecimal para el campo Tipo de trama de dos bytes. ¿Qué significan los bits cuyo valor es 1 dentro del campo de bandera?
4. ¿Cuántos bytes desde el comienzo de la trama de Ethernet aparece la "O" ASCII en "OK" (es decir, el código de respuesta HTTP) en la trama de Ethernet?
5. ¿Cuál es el valor hexadecimal del campo CRC en esta trama Ethernet?

2. El Protocolo de Resolución de Direcciones

En esta sección, observaremos el protocolo ARP en acción. Le recomendamos encarecidamente que vuelva a leer la sección 5.4.2 del texto antes de continuar.

Almacenamiento en caché ARP

Recuerde que el protocolo ARP generalmente mantiene un caché de pares de traducción de direcciones de IP a Ethernet en su computadora.arpEl comando (tanto en MSDOS como en Linux/ Unix) se usa para ver y manipular el contenido de este caché. Desde elarp El comando y el protocolo ARP tienen el mismo nombre, es comprensiblemente fácil confundirlos. Pero tenga en cuenta que son diferentes - elarpEl comando se utiliza para ver y manipular el contenido de la memoria caché ARP, mientras que el protocolo ARP define el formato y el significado de los mensajes enviados y recibidos, y define las acciones realizadas en la transmisión y recepción de mensajes.

...