|
Práctica de laboratorio 11.9.1 Software Protocol Inspector y ARP
Duración estimada: 20 min.
Objetivos:
- Utilizar el software Protocol Inspector (o equivalente) para estudiar las peticiones y respuestas ARP.
Información básica
El software de análisis de protocolo tiene una función denominada captura. Esta función permite que todas las tramas que recorren una interfaz puedan ser capturadas para su análisis. Con esta función, puede observar el proceso del Protocolo de resolución de direcciones. Es posible que considere que ARP es un poco abstracto, pero con el analizador de protocolo se puede ver la importancia de ARP para el funcionamiento normal de una red.
Herramientas / Preparación:
Cada PC debe ejecutar la pila Microsoft TCP/IP de Windows 95, 98 o NT, y Winsock 2.0. Se debe instalar Network Inspector 3.0 de Fluke (o equivalente) en cada PC. Durante la instalación del software debe especificar cuál es el adaptador de red (NIC, acceso telefónico, etc.) que desea verificar: especifique la NIC que conecta los PC a la Ethernet. Los PC deben estar en una red 10Base-T o 100Base-TX Ethernet que, de preferencia, incluya servidores, switches, routers e impresoras o, preferentemente, Internet. (esto hará que el análisis del protocolo sea más interesante).
Planilla de trabajo
- Abra el software Protocol Inspector (o equivalente).

- Vaya a la vista detallada (Detail). ¿Qué es lo que ve?

- Inicie una captura. ¿Qué es lo que sucede?

- Abra una ventana MS-DOS.

- Utilizando arp -a examine el contenido de la tabla ARP. ¿Qué es lo que ve?

- Utilizando arp -d a.b.c.d borre todas las entradas de la tabla ARP. Utilice arp -a para reexaminar la tabla ARP. ¿Qué es lo que sucede?

- Utilice ping a.b.c.d para crear una trama ARP. ¿Qué es lo que sucede? Haga ping su propia máquina u otra máquina en la red.

- Detenga la captura. ¿Qué es lo que sucede?

- Estudie las tramas ARP, las tramas ping y las estadísticas que usan varias visualizaciones, especialmente la vista detallada. Describa las distintas visualizaciones y lo que ha aprendido acerca de ARP.

- Inicie otra captura para examinar la red en la que se encuentra.
- Utilice la red durante aproximadamente un minuto (enviando mensajes de correo electrónico, descargando páginas web, etc.) durante un período de tiempo determinado (digamos, 2 minutos) y observe, en detalle, cuántas tramas ARP se producen. ¿Se produce alguna? Si es así, ¿por qué?



Reflexión
¿Por qué es necesario ARP para el funcionamiento de las LAN?



PRÁCTICA DE LABORATORIO 11.9.1 - SOFTWARE PROTOCOL INSPECTOR y ARP - RESPUESTAS
- Abra el software Protocol Inspector (o equivalente).
Los estudiantes deberán estar familiarizados con este paso a partir de una práctica de laboratorio anterior.
- Vaya a la vista detallada (Detail). ¿Qué es lo que ve?
Aparece una ventana totalmente nueva, con el gráfico del monitor y muchos otros iconos indicando las funciones de este software.
- Inicie una captura. ¿Qué es lo que sucede?
El gráfico del monitor indica cualquier tráfico de red que se detecte. Es posible que sea algo plana "tranquila", dependiendo de la configuración de su red.
- Abra una ventana MS-DOS.
En Windows, vaya a INICIO - PROGRAMAS - MS-DOS.
- Utilizando arp -a examine el contenido de la tabla ARP. ¿Qué es lo que ve?
Debería ver el contenido de la tabla ARP de sus PC, que incluye las direcciones MAC y sus direcciones IP asociadas.
- Utilizando arp -d a.b.c.d borre todas las entradas de la tabla ARP. Utilice arp -a para reexaminar la tabla ARP. ¿Qué es lo que sucede?
La tabla ARP debe estar vacía.
- Utilice ping a.b.c.d para crear una trama ARP. ¿Qué es lo que sucede? Haga ping su propia máquina u otra máquina en la red.
El ping deberá ser exitoso y deberá notar actividad específica en el gráfico del monitor.
- Detenga la captura. ¿Qué es lo que sucede?
El gráfico del monitor indica que ya no está capturando tramas. Ahora deberá usar la base de datos (la vista detallada) para estudiar la tabla ARP en detalle.
- Estudie las tramas ARP, las tramas ping y las estadísticas que usan varias visualizaciones, especialmente la vista detallada. Describa las distintas visualizaciones y lo que ha aprendido acerca de ARP.
Esta es una excelente oportunidad para tener varias perspectivas de dos importantes protocolos de red, ARP y ping. Los gráficos proporcionan una interesante visión de las tramas involucradas en estos procesos de red.
- Inicie otra captura para examinar la red en la cual se encuentra
- Utilice la red durante aproximadamente un minuto (enviando mensajes de correo electrónico, descargando páginas web, etc.) durante un período de tiempo determinado (digamos, 2 minutos) y observe, en detalle, cuántas tramas ARP se producen. ¿Se produce alguna? Si es así, ¿por qué?
En una red activa las ARP se producen por varias razones: conexión y desconexión de estaciones de trabajo, otros protocolos que requieren información ARP.
Reflexión
¿Por qué es necesario ARP para el funcionamiento de las LAN?
ARP es necesario para la entrega local de la información a una LAN. No es suficiente con tener la dirección IP destino; también se requiere la dirección MAC destino. ARP indica los enlaces entre las direcciones MAC - y las dirección IP.
|