Teller De Direccionamiento IP

Solución

Formato de un paquete IPv4

Pregunta


Formato de un paquete IPv4 ?


Solución

R// 

--> Versión (4 bits): versión del protocolo. Para IPv4 aparece un 4

--> Longitud Cabecera(4 bits): indica en grupos de 4 octetos. El tamaño de la cabecera IP(parte fija + opciones). Dado que el tamaño mínimo es 20 octetos, el valor mínimo de este campo es 5.

-->ToS= Type of sevice(8 bits): Inicialmente era un campo opcional que los rourtes antiguos ignoraban, pero hoy en día se utiliza para la tecnología QoS(Quality of Service, calidad de servicio) . En concreto se utiliza en los servicios diferentes. En estos, el TOS identifica el tipo de trafico que lleva cada paquete(transferencia en ficheros, voz sobre IP, etc.). Así cada router tratara cada paquete de acuerdo al contenido.

-->Longitud total del paquete(16 bits): Indica un numero de octetos, el tamaño total de datagrama IP, influyente cabecera y datos. Sirve para que el nivel IP del destino sea capaz de descartar el relleno añadido por niveles inferiores.

-->Identificador (16 bits), Flags (3 bits), Desplazamiento y Offset (13 bits): estos 3 campos se utilizan para controlar la fragmentacion de los paquetes, y se describen con detenimiento en el apartado de fragmentacion de paquetes IPv4.

-->TIL = Time of Life (8 bits): El tiempo de vida se inicializa en el emisor con un valor entero, que esta directamente en una o varias unidades cada vez que el paquete atravieza un router. Si llega a cero, se destruye el paquete. De esta forma se evita que paquetes perdidos queden atrapados en bucles infinitos saturando la red.

-->Protocolo (8 bits): Contiene un identificador del protocolo al que pertenece la PDU que va en el campo de datos, como por ejemplo TCP.

-->Checksum (16 bits): Se trata de un sistema de control de la cabecera.Es muy simple, ya que no es mas que la suma de paridad de todos los bits de la cabecera.

-->Opciones: Se describen en el apartado de opciones mas usuales

Practica Netstat y IPV4

Preguntas

1. Que puertos hay abiertos y en que estados ?

2. El comando netstat que banderas tiene y para que se usa cada una ?

3. Que tipo y clase de direcciones están configuradas en el equipo ?

Solución

1.R// 

2.R//  NETSTAT  [-a]    [-b]    [-e]    [-f]    [-n]    [-o]    [-s]    [-p proto]    [-r]    [-intervalo]

netstat [-a] : Muestra toda la conexión y puerto de escucha.

netstat [-b] : Muestra el archivo ejecutable involucrado en la creación de cada conexión o puerto de escucha.

netstat [-e] : Muestra estadísticas de Ethernet. Se puede cambiar con la opción  [-s].

netstat [-f] : Muestra los nombres FQDN de direcciones externas.

netstat [-n] : Muestra números de puertos y direcciones en formato numérico.

netstat [-o] : Muestra el Id. del preceso apropiado con cada conexión.

netstat [-p proto] : Muestra conexión del protocolo especificado por proto; que puede ser TCP, UDP, TCPv6 o UDPv6

netstat [-r] : Muestra el contenido de la tabla de rutas.

netstat [-s] : Muestra estadísticas por protocolo. De forma predeterminada se muestra para IP y IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP y UDPv6; se puede especificar la opción [-p] para especificar un subconjunto de los valores predeterminados.

netstat [-intervalo] : Vuelve a mostrar las estadísticas seleccionadas, haciendo pausas en el intervalo de segundos especificado entre cada muestra.

3.R// 

Puertos Registrados Y RTP

Preguntas


1. Tipos de puertos; 6 ejemplos de puertos registrados ?


2. Dirección donde encontramos la aplicación para escanear los puertos abiertos ?


3. Que es RTP y para que sirve ?


Solución


1:R// Existen miles de puertos (codificados en 16 bits, es decir que se cuenta con 65536 posibilidades). Es por ello que la IANA (Internet Assigned Numbers Authority [Agencia de Asignación de Números de Internet]) desarrolló una aplicación estándar para ayudar con las configuraciones de red.

• Los puertos del 0 al 1023 son los "puertos conocidos" o reservados. En términos generales, están reservados para procesos del sistema (daemons) o programas ejecutados por usuarios privilegiados. Sin embargo, un administrador de red puede conectar servicios con puertos de su elección.
• Los puertos del 1024 al 49151 son los "puertos registrados".
• Los puertos del 49152 al 65535 son los "puertos dinámicos y/o privados".

A continuación se indican algunos de los puertos conocidos más utilizados:

Puerto	Servicio o aplicación
21	FTP
23	Telnet
25	SMTP
53	Sistema de nombre de dominio
63	Whois
70	Gopher
79	Finger
80	HTTP
110	POP3
119	NNTP

2.R// 

3:R// RTP son las siglas de Real-time Transport Protocol (Protocolo de Transporte de Tiempo real). Es un protocolo de nivel de sesión utilizado para la transmisión de información en tiempo real, como por ejemplo audio y vídeo en una vídeo-conferencia.


Su estructura de encabezado es:

Byte 0								Byte 1								Byte 2								Byte 3
V		P	X	CC				M	PT							Sequence Number
Time Stamp
Synchronization Source (SSRC)
Content Source (CSRC)
Extension header (EH - opcional)
Datos

Preguntas De La Practica

Preguntas


1. Enumere 2 causas por las cuales una red LAN no tiene conectividad entre las estaciones locales ?


2. Enumere 2 posibles causas por las cuales desde una estación de Bogota no se puede hacer PING a una estación de Medellin ?


3. Enumere 2 posibles causa por las cuales no puedes tener acceso al sitio web de la compañía ?


4. Teniendo en cuenta la arquitectura TCP/IP escrita, lo que hicimos en la tarea agruparlos por niveles ?


5. En la misma arquitectura TCP/IP, primero como sabemos que ese nivel esta bien realizado; y segundo que problemas tuvimos con ese nivel ?


6. En que orden desde el punto de vista de los niveles hacen la practica ?


Solución


1.R// -> Por que no se configuran las tarjetas de red; o no se prende el puerto.
-> Por que las direcciones IP no pertenecen a la misma red.


2.R// -> Por que no se han configurado los routers (su FastEternet, su serial, su Rip y/o su network.
-> Por que las estaciones no tienen configurados el GateWay y el DNS server correspondiente.
-> Por que no reconoce el Rip.


3.R// -> Por que en el servidor DNS no creamos el nombre ni la IP de la pagina.
-> Por que no hay conexión WAN y al no haberla. no podemos acceder al sitio web.
-> Por que el código fuente de la pagina estaba mal diseñado.


4.R// 

5.R// 

6.R// Desde el punto de vista mio creo que de acuerdo a los niveles hacemos la practica en el orden siguiente.


--> Nivel Físico
--> Nivel de Red o Internet
--> Nivel de transporte
--> Nivel De Aplicación

BW, Thouput, Goodput y Test de Velocidad

En La Casa


BW: 100,0 Mbps
Thouput: www.google.com  32 bmps
Goodput: 278 KBps       cmaptool.softonic.com/descargar
Test De Velocidad: PING 760 ms               IP: 190.251.86.175
                              Velocidad De Bajada: 682 Kbps
                              Velocidad De Subida: 202 Kbps

Sala De Micros

BW: 1,0 Gbps
Thouput: 10.122.1.59       32 bmps
Goodput: 189 KBps      http://firefox.softonic.com/descargar
Test De Velocidad: PING 189 ms               IP: 200.13.243.115
                              Velocidad De Bajada: 31202 Kbps
                              Velocidad De Subida: 146 Kbps

Ambiente

BW: 1,0 Gbps
Thouput: 10.122.0.51       32 bmps
Goodput: 15,9 KBps      adbe-photosop-css2-parche.seftonic.com/Descaragar
Test De Velocidad: PING 184 ms               IP: 200.13.243.115
                              Velocidad De Bajada: 3302 Kbps
                              Velocidad De Subida: 118 Kbps

ICMP - IP - DNS

EL Protocolo ICMP
El Protocolo de Mensajes de Control y Error de Internet, ICMP, es de características similares a UDP, pero con un formato mucho más simple, y su utilidad no está en el transporte de datos de usuario, sino en controlar si un paquete no puede alcanzar su destino, si su vida ha expirado, si el encabezamiento lleva un valor no permitido, si es un paquete de eco o respuesta, etc. Es decir, se usa para manejar mensajes de error y de control necesarios para los sistemas de la red, informando con ellos a la fuente original para que evite o corrija el problema detectado. ICMP proporciona así una comunicación entre el software IP de una máquina y el mismo software en otra.
El protocolo ICMP solamente informa de incidencias en la entrega de paquetes o de errores en la red en general, pero no toma decisión alguna al respecto. Esto es tarea de las capas superiores.

Los mensajes ICMP se transmiten como datagramas IP normales, con el campo de cabecera "protocolo" con un valor 1, y comienzan con un campo de 8 bits que define el tipo de mensaje de que se trata. A continuación viene un campo código, de o bits, que a veces ofrece una descripción del error concreto que se ha producido y después un campo suma de control, de 16 bits, que incluye una suma de verificación de errores de transmisión. Tras estos campos viene el cuerpo del mensaje, determinado por el contenido del campo "tipo". Contienen además los 8 primeros bytes del datagrama que ocasionó el error.
Los principales tipos de mensaje ICMP son los siguientes:


Mensajes informativos
Entre estos mensajes hay algunos de suma importancia, como los mensajes de petición de ECO (tipo 8) y los de respuesta de Eco (tipo 0). Las peticiones y respuestas de eco se usan en redes para comprobar si existe una comunicación entre dos host a nivel de capa de red, por lo que nos pueden servir para identificar fallos en este nivel, ya que verifican si las capas física (cableado), de enlace de datos (tarjeta de red) y red (configuración IP) se encuentran en buen estado y configuración.


Mensajes de error
En el caso de obtener un mensaje ICMP de destino inalcanzable, con campo "tipo" de valor 3, el error concreto que se ha producido vendrá dado por el valor del campo "código".


Protocolo IP
El protocolo IP es parte de la capa de Internet del conjunto de protocolos TCP/IP. Es uno de los protocolos de Internet más importantes ya que permite el desarrollo y transporte de datagramas de IP (paquetes de datos), aunque sin garantizar su "entrega". En realidad, el protocolo IP procesa datagramas de IP de manera independiente al definir su representación, ruta y envío.

El protocolo IP determina el destinatario del mensaje mediante 3 campos:

• el campo de dirección IP: Dirección del equipo;
• el campo de máscara de subred: una máscara de subred le permite al protocolo IP establecer la parte de la dirección IP que se relaciona con la red;
• el campo de pasarela predeterminada: le permite al protocolo de Internet saber a qué equipo enviar un datagrama, si el equipo de destino no se encuentra en la red de área local.

Protocolo DNS
Este protocolo se utiliza para poder recordar de manera sencilla las direcciones IP. De esta manera surge el concepto de nombres de dominio. Gracias a esto podemos asignar a una dirección IP un nombre, además de que es más fiable por que l a dirección IP de un servidor puede cambiar pero el nombre no lo hace. Podemos decir entonces que el DNS es un sistema jerárquico y distribuido que permite traducir nombres de dominio en direcciones IP y viceversa.