Profesora: Rossina Isabel Gonzales Calienes
Curso: Laboratorio de sistema de telecomunicaciones
Alumnos: Misahuaman Bedón, Felipe Juan Carlos 16190287
Ramírez Fernández, Rocky Braian 17190291
Horario: lunes de 2 a 4 pm
Nº informe: 2
27 de julio de 2020
Protocolo ARP y Protocolo ICMP
I. OBJETIVOS:
1. Verificar el funcionamiento del Protocolo ARP y el comando tracert derivado del Protocolo
ICMP, a partir de los paquetes capturados con el software de monitoreo Wireshark.
2. Aprender a extraer conclusiones a partir de los paquetes capturados.
II. HERRAMIENTAS:
1. Software Wireshark
2. Pc conectada a una red LAN
III. PROCEDIMIENTO:
CAPTURA SIMPLE DE PAQUETES
1. A continuación monitorizar varias de los comandos básicos de administración de redes y
otras aplicaciones de red.
2. Comprobar qué direcciones tiene la caché almacenada:
C: \WINDOWS >arp – a
3. Borrar cada una de las entradas que existan:
C: \WINDOWS >arp – d *
CONFIGURACIÓN DE WIRESHARK
1. Abra el programa Wireshark. Escoja la opción de menú “Capture” – “Options”
2. En la entrada etiquetada con el nombre de “Interface”, escoja la que haga referencia la
Tarjeta de Red.
3. En la entrada etiquetada con el nombre de “Filter” escriba: host <Dirección IP>.
4. Deshabilite las opciones:
Enable MAC name resolution
Enable network name resolution
Enable transport name resolution
5. Iniciar el monitoreo con el Wireshark pulsando el botón “Start”.
PROPÓSITO DEL PROTOCOLO ARP
6. Ejecutar en la ventana de comandos el ping a la web de la universidad:
C: \WINDOWS >ping –n 1 <Dirección IP de un host del laboratorio>
Con este comando se enviarán solo 1 paquete ICMP echo request.
7. Detenga la captura de tramas pulsando el botón “Stop”.
8. Escribir la información de la captura (ping con la tabla ARP vacía): Fuente, Destino, Protocolo,
Función.
ARP PROXY
9. Una vez preparado el programa de captura de tráfico, genere paquetes ICMP de echo con el
programa ping. Para ello ejecute desde una consola el siguiente comando:
C: \WINDOWS >ping www. google.com
Con este comando se enviarán 4 paquetes ICMP echo request.
10. Una vez ha acabado el programa ping, pulse el botón de stop de Wireshark, para detener la
captura de tráfico.
11. Analice la dirección hardware destino de uno de los mensajes ICMP request. ¿A qué máquina
corresponde?
La maquina 192.168.43.75 manda un mensaje ICMP request a la maquina 172.217.3.132.
El mensaje es de tipo 8.
12. Analice, ahora, la dirección hardware fuente de uno de los mensajes ICMP reply. ¿A qué
máquina corresponde? Explique.
La maquina 172.217.3.132 manda un mensaje ICMP reply a la maquina 192.168.43.75.
El mensaje es de tipo 0.
COMANDO TRACERT
13. Comprobar qué tipo de paquetes viajan cuando se realiza la traza de la ruta de los paquetes
por la red. Para ello escribir en la ventana de comandos la siguiente orden:
C: \WINDOWS >tracert www.cisco.com
14. Por lo apreciado en el tipo de paquetes capturados ¿En qué consiste el tracert? ¿Qué
secuencia de protocolos emplea el comando?
El comando Tracert se ejecuta en la consola de símbolo de sistema en los sistemas operativos
Windows. Gracias a este comando, podremos seguir la pista a los paquetes que vienen desde un
host. Cuando ejecutamos el comando «Tracert» obtenemos una estadística de la latencia de red
de esos paquetes, lo que es una estimación de la distancia (en saltos) a la que están los extremos
de la comunicación.
El comando Tracert aunque internamente puede hacer uso de diferentes protocolos, ya que en
algunos sistemas operativos se hace uso del protocolo ICMP Echo Request/reply, y en otros de hace
uso de mensajes UDP directamente para comprobar cuántos saltos hay de un equipo a otro.
IV. INFORME FINAL:
1. Desarrolle los resultados de cada punto de la experiencia.
2. Investigue sobre el comando arp.
Comando ARP:
El comando nos arp nos sirve para ver y modificar las entradas de la tabla ARP en el equipo local.
Este comando también nos sirve para ver el caché y dar soluciones a conflictos respecto a las
direcciones.
Entre sus distintas funciones, tenemos:
dir_if: Este tiene la función de especificar la Dirección internet de la interfaz con la tabla
de traducción de direcciones a modificar. Si no se especifica, se utiliza la primera interfaz
aplicable
-a: Este comando al preguntar por los protocolos de los datos, nos muestra las entradas
presentes de arp y se muestran las direcciones tanto físicas como IP del equipo que le ha
indicado.
-g: Este tiene la función casi exacta al comando -a.
dir_IP: Se encarga de especifica una dirección internet.
-N dir_if: Nos muestra las entradas de ARP para las interfaces de red especificadas por de
este comando indicado
-d: Esta opción nos elimina el host especificado por dir_IP.
-s: Nos permite agregar el host y asocia la dirección internet dir_IP con la dirección física
dir_eth. Debemos considerar que la dirección física se especifica con 6 bytes en
hexadecimal separados por guiones.
dir_eth: Este comando nos especifica una dirección física.
3. Desarrolle sobre los comandos derivados del protocolo ICMP.
El protocolo ICMP es el sub protocolo de control y notificación de errores del protocolo de internet
IP. Por ello se usa para enviar mensajes de alerta ante un error, indicando de esta manera el
estado de disponibilidad del servicio.
Entre sus códigos de error tenemos:
0: No se puede llegar a la red
1: No se puede llegar al host o aplicación destino
2: El destino no dispone del protocolo solicitado
3: No se puede llegar al puerto destino
4: Se necesita aplicar fragmentación
5: La ruta de origen no es correcta
Entre sus comandos derivados soportados podemos encontrar: ping [ ]
-a: Resolver direcciones en nombre de host.
-n cuenta: Numero de peticiones eco para enviar.
-l tamaño: Enviar el tamaño del búfer.
-i TIL: Tiempo de vida.
-r cuenta: Ruta del registro para la cuenta de saltos.
-s count: Sello de hora para la cuenta de saltos.
4. Conclusiones:
- Hemos podido notar la importancia del protocolo ICMP (Internet Control Message Protocol), ya
que nos permite el tratamiento respecto a los errores de los equipos, pero este protocolo no los
soluciona en sí, sino se encarga de la notificación de los errores a los otros protocolos adyacentes.
Dicho de otra manera, podemos decir que su asistencia se base en e intercambio de estado o
mensajes de error
- Es importante reconocer tambien la funcion del protocolo ARP (Address Resolution Protocol),
tanto para la identificación de las direcciones físicas respecto a los hardware de interfaces de
redes, como su rol respecto a los protocolos TCP/IP.
- Otro punto importante y necesario es tener un buen manejo del Wireshark, para así tener un
conocimiento respecto a la seguridad de nuestro equipo como la estructura interna del flujo que
hay dentro de ella.
