SOBRE MENSAJES ICMP DEL “PING”
Inicia el programa Monitor de Red en modo captura. A continuación ejecuta
el comando:
C:\>ping –n 1 172.20.43.230 (…la opción –n especifica el número
de peticiones “echo” que se lanzan al medio)
Detener la
captura en el Monitor de Red (filtrar únicamente tramas del alumno) y
visualizar los paquetes capturados. En base a los paquetes capturados
determinar:
1.a. ¿Cuántos y qué tipos de mensajes ICMP
aparecen? (tipo y código)
Para visualizarlos escribiremos en el
filtro lo siguiente:
‘ip.addr == 172.20.43.218 &&
icmp’ o simplemente ‘icmp’
Y seleccionando por separado
comprobamos que aparecen 2 mensajes ICMP
Tipo ping: echo request, tipo 8, código
0
Tipo ping: echo reply, tipo 0, código 0
1.b. ¿Crees que las direcciones IP origen y
MAC origen del mensaje ICMP “Reply” hacen referencia a la misma máquina o
interfaz de red?
Sí, dado que estamos solicitando
información de la puerta de enlace de nuestra red local. Lo que hacemos es
mandar la petición a la puerta de enlace de la red (es decir, al router que nos
da salida a otra red desde la del laboratorio) y, debido a que nos movemos en
el entorno de una red local, la IP sí que tiene una correspondencia directa con
la MAC. Si nos moviésemos fuera de esta red, la dirección MAC no haría
referencia a la IP de la máquina de destino ya que tendríamos la MAC de la
puerta de enlace (por lo del protocolo ARP) y la IP del destino, fuera el que
fuera.
