Laboratori 9.8.1: ARP
0
Tarea 1: Uso del comando arp de Windows.
Paso 1: Acceder al terminal de Windows.
1. Abra un terminal de Windows haciendo clic en Inicio> Ejecutar. Ingrese: cmd y haga clic en Aceptar.
2. Emita el comando arp en el equipo de la computadora host y examine el resultado.
3. Responda las siguientes preguntas sobre el comando arp:
¿Qué comando se usaría para mostrar las entradas en la caché de ARP? Arp -a
¿Qué comando se usaría para eliminar todas las entradas de la caché ARP (purgar la caché ARP)?Arp –d *
¿Qué comando se usaría para eliminar la entrada de la caché ARP para 172.16.255.254?Arp –d 172.16.255.254
Paso 2: Usar el comando arp para examinar la caché ARP local.
Ejecute el comando para mostrar las entradas de ARP. ¿Cuáles son los resultados?
Paso 3: Usar el comando ping para agregar de manera dinámica entradas en la caché ARP.
El comando ping se utiliza para verificar la conectividad de la red. Al acceder a otros dispositivos,las asociaciones de ARP se agregan de manera dinámica a la caché ARP.
1. Utilice el comando ipconfig /all para verificar la información de la Capa 2 y la Capa 3
de la computadora host del módulo.
2. Emita el comando ping hacia otra computadora host del módulo, como se muestra en la
Figura 3. En la Figura 4 se muestra la nueva entrada de caché de ARP.
¿Cómo se agregó la entrada ARP a la caché de ARP? Ayuda: revise la columna Tipo.
Dinamicament
¿Cuál es la dirección física de la computadora host del módulo de destino?
00-19-66-88-ee-8f
3. No envíe tráfico a la computadora a la que accedió previamente. Espere entre 2 y 3 minutos y verifique nuevamente la caché de ARP. ¿Se eliminó la entrada de caché de ARP? si
4. Emitir el comando ping al Gateway, R2-Central. Examine la entrada de caché de ARP.
¿Cuál es la dirección física del Gateway? 00-27-0d-f7-e1-c2
5. Emita el comando ping a Eagle Server, eagle-server.example.com. Examine la entrada
de caché de ARP. ¿Cuál es la dirección física de Eagle Server? 00-0c-29-0c-12-5a
Paso 4: Ajustar las entradas de caché de ARP manualmente.
Para eliminar las entradas en la caché ARP, emita el comando arp –d {inet-addr | *}.
Las direcciones se pueden eliminar de manera individual al especificar la dirección IP, o bien todasjuntas con el wildcard *. Verifique que la caché ARP contenga dos entradas: una para el Gateway y otra para la computadora host de destino del módulo. Puede resultar más fácil hacer ping en ambos dispositivos más de una vez; de esta manera se retiene la entrada a caché durante 10 minutos aproximadamente.
1. En la computadora, primero verifique que estén las dos entradas. Si no están, haga ping
en la entrada faltante.
2. A continuación, elimine la entrada de la computadora host del módulo.
3. Por ultimo, verifique el cambio que realizó.
4. Registre las dos entradas en la caché ARP.
192.168.1.1 00-27-0d-f7-e1-c2 dinámico 192.168.206.72 00-19-66-88-ee-8f dinámico
5. Escriba el comando que sirve para eliminar la entrada de la computadora host del módulo:
Arp –d 192.168.206.72
6. Emita el comando en la computadora host del módulo. Registre la entrada en la caché
ARP restante:
192.168.1.1 00-27-0d-f7-e1-c2 dinámico
7. Simule que elimina todas las entradas. Escriba el comando que sirve para eliminar todas
las entradas de la caché ARP:
arp –d *
8. Emita el comando en la computadora host del módulo y examine la caché ARP con el
comando arp -a. Todas las entradas deben haber sido eliminadas.
9. Considere un entorno seguro donde el Gateway controla el acceso al servidor Web que contiene información confidencial. ¿Cuál es la capa de seguridad que se puede aplicar a las entradas de la caché ARP que ayudaría a contrarrestar el ARP spoofing?
Utilizar tablas arp estaticas
10. Escriba el comando que sirve para agregar una entrada ARP estática en la caché ARP para el Gateway:
arp –s direcciónIP direcciónMAC arp –s 192.168.1.1 00-27-0d-f7-e1-c2
Tarea 2: Utilizar Wireshark para examinar los intercambios ARP.
Paso 2: Preparar la computadora host del módulo para las capturas de ARP.
1. Si aún no lo hizo, abra una ventana del terminal de Windows haciendo clic en Inicio > Ejecutar. Ingrese: cmd y haga clic en Aceptar.
2. Purgue la caché ARP, que requiere que el ARP vuelva a descubrir los mapas de direcciones. Escriba el comando que utilizó:arp –d *
Paso 3: Capturar y evaluar la comunicación del ARP. En este paso se envía una solicitud de ping al Gateway y otra solicitud de ping a Eagle Server. Luego la captura de Wireshark se detiene y se evalúa la comunicación ARP.
1. Envíe una solicitud de ping al Gateway ping –n 1 192.168.3.5
2. Envíe una solicitud de ping a Eagle Server, con el comando ping –n 1 192.168.254.254.
3. Detenga Wireshark y evalúe la comunicación. Debe ver una pantalla de Wireshark similar a la que se muestra en la Figura 6. En la ventana que contiene la lista de paquetes de Wireshark se muestra la cantidad de paquetes capturados. En la ventana de detalles del paquete se muestra el contenido del protocolo ARP.
4. A partir de la captura de Wireshark, responda las siguientes preguntas:
¿Cuál fue el primer paquete de ARP? Solicitud de la mac del eagle server des del PC.
¿Cuál fue el segundo paquete de ARP? Resposta del eagle server al PC donant la seva MAC
Primer paquet
MAC EMISOR: 00:24:8c:a4:38:1f
IP EMISOR:192.168.254.112
MAC DESTINO: 00:00:00:00:00:00
IP DESTINO: 192.168.254.254
Segon paquet
MAC EMISOR: 00:0c:29:0c:12:5a
IP EMISOR:192.168.254.254
MAC DESTINO: 00:24:8c:a4:38:1f
IP DESTINO: 192.168.254.112
Si la trama de Ethernet II de una solicitud ARP es un broadcast, ¿por qué la dirección MAC contiene sólo 0? Porque no se sabe cual es y la Mac toda a cero es mac de broadcast.
¿Por qué no hubo una solicitud ARP para el ping a Eagle Server? Porque ya se sabia la mac de eagle server
¿Por cuánto tiempo se debe guardar la asignación del gateway en la caché ARP en la computadora host del módulo? ¿Por qué? Hasta que nos haga falta conectarnos a eagle server ya que así no hace falta usar el arp cada vez que queramos conectarnos
Paso 1: Acceder al terminal de Windows.
1. Abra un terminal de Windows haciendo clic en Inicio> Ejecutar. Ingrese: cmd y haga clic en Aceptar.
2. Emita el comando arp en el equipo de la computadora host y examine el resultado.
3. Responda las siguientes preguntas sobre el comando arp:
¿Qué comando se usaría para mostrar las entradas en la caché de ARP? Arp -a
¿Qué comando se usaría para eliminar todas las entradas de la caché ARP (purgar la caché ARP)?Arp –d *
¿Qué comando se usaría para eliminar la entrada de la caché ARP para 172.16.255.254?Arp –d 172.16.255.254
Paso 2: Usar el comando arp para examinar la caché ARP local.
Ejecute el comando para mostrar las entradas de ARP. ¿Cuáles son los resultados?
Paso 3: Usar el comando ping para agregar de manera dinámica entradas en la caché ARP.
El comando ping se utiliza para verificar la conectividad de la red. Al acceder a otros dispositivos,las asociaciones de ARP se agregan de manera dinámica a la caché ARP.
1. Utilice el comando ipconfig /all para verificar la información de la Capa 2 y la Capa 3
de la computadora host del módulo.
2. Emita el comando ping hacia otra computadora host del módulo, como se muestra en la
Figura 3. En la Figura 4 se muestra la nueva entrada de caché de ARP.
¿Cómo se agregó la entrada ARP a la caché de ARP? Ayuda: revise la columna Tipo.
Dinamicament
¿Cuál es la dirección física de la computadora host del módulo de destino?
00-19-66-88-ee-8f
3. No envíe tráfico a la computadora a la que accedió previamente. Espere entre 2 y 3 minutos y verifique nuevamente la caché de ARP. ¿Se eliminó la entrada de caché de ARP? si
4. Emitir el comando ping al Gateway, R2-Central. Examine la entrada de caché de ARP.
¿Cuál es la dirección física del Gateway? 00-27-0d-f7-e1-c2
5. Emita el comando ping a Eagle Server, eagle-server.example.com. Examine la entrada
de caché de ARP. ¿Cuál es la dirección física de Eagle Server? 00-0c-29-0c-12-5a
Paso 4: Ajustar las entradas de caché de ARP manualmente.
Para eliminar las entradas en la caché ARP, emita el comando arp –d {inet-addr | *}.
Las direcciones se pueden eliminar de manera individual al especificar la dirección IP, o bien todasjuntas con el wildcard *. Verifique que la caché ARP contenga dos entradas: una para el Gateway y otra para la computadora host de destino del módulo. Puede resultar más fácil hacer ping en ambos dispositivos más de una vez; de esta manera se retiene la entrada a caché durante 10 minutos aproximadamente.
1. En la computadora, primero verifique que estén las dos entradas. Si no están, haga ping
en la entrada faltante.
2. A continuación, elimine la entrada de la computadora host del módulo.
3. Por ultimo, verifique el cambio que realizó.
4. Registre las dos entradas en la caché ARP.
192.168.1.1 00-27-0d-f7-e1-c2 dinámico 192.168.206.72 00-19-66-88-ee-8f dinámico
5. Escriba el comando que sirve para eliminar la entrada de la computadora host del módulo:
Arp –d 192.168.206.72
6. Emita el comando en la computadora host del módulo. Registre la entrada en la caché
ARP restante:
192.168.1.1 00-27-0d-f7-e1-c2 dinámico
7. Simule que elimina todas las entradas. Escriba el comando que sirve para eliminar todas
las entradas de la caché ARP:
arp –d *
8. Emita el comando en la computadora host del módulo y examine la caché ARP con el
comando arp -a. Todas las entradas deben haber sido eliminadas.
9. Considere un entorno seguro donde el Gateway controla el acceso al servidor Web que contiene información confidencial. ¿Cuál es la capa de seguridad que se puede aplicar a las entradas de la caché ARP que ayudaría a contrarrestar el ARP spoofing?
Utilizar tablas arp estaticas
10. Escriba el comando que sirve para agregar una entrada ARP estática en la caché ARP para el Gateway:
arp –s direcciónIP direcciónMAC arp –s 192.168.1.1 00-27-0d-f7-e1-c2
Tarea 2: Utilizar Wireshark para examinar los intercambios ARP.
Paso 2: Preparar la computadora host del módulo para las capturas de ARP.
1. Si aún no lo hizo, abra una ventana del terminal de Windows haciendo clic en Inicio > Ejecutar. Ingrese: cmd y haga clic en Aceptar.
2. Purgue la caché ARP, que requiere que el ARP vuelva a descubrir los mapas de direcciones. Escriba el comando que utilizó:arp –d *
Paso 3: Capturar y evaluar la comunicación del ARP. En este paso se envía una solicitud de ping al Gateway y otra solicitud de ping a Eagle Server. Luego la captura de Wireshark se detiene y se evalúa la comunicación ARP.
1. Envíe una solicitud de ping al Gateway ping –n 1 192.168.3.5
2. Envíe una solicitud de ping a Eagle Server, con el comando ping –n 1 192.168.254.254.
3. Detenga Wireshark y evalúe la comunicación. Debe ver una pantalla de Wireshark similar a la que se muestra en la Figura 6. En la ventana que contiene la lista de paquetes de Wireshark se muestra la cantidad de paquetes capturados. En la ventana de detalles del paquete se muestra el contenido del protocolo ARP.
4. A partir de la captura de Wireshark, responda las siguientes preguntas:
¿Cuál fue el primer paquete de ARP? Solicitud de la mac del eagle server des del PC.
¿Cuál fue el segundo paquete de ARP? Resposta del eagle server al PC donant la seva MAC
Primer paquet
MAC EMISOR: 00:24:8c:a4:38:1f
IP EMISOR:192.168.254.112
MAC DESTINO: 00:00:00:00:00:00
IP DESTINO: 192.168.254.254
Segon paquet
MAC EMISOR: 00:0c:29:0c:12:5a
IP EMISOR:192.168.254.254
MAC DESTINO: 00:24:8c:a4:38:1f
IP DESTINO: 192.168.254.112
Si la trama de Ethernet II de una solicitud ARP es un broadcast, ¿por qué la dirección MAC contiene sólo 0? Porque no se sabe cual es y la Mac toda a cero es mac de broadcast.
¿Por qué no hubo una solicitud ARP para el ping a Eagle Server? Porque ya se sabia la mac de eagle server
¿Por cuánto tiempo se debe guardar la asignación del gateway en la caché ARP en la computadora host del módulo? ¿Por qué? Hasta que nos haga falta conectarnos a eagle server ya que así no hace falta usar el arp cada vez que queramos conectarnos
0 comentaris:
Publica un comentari a l'entrada