lunes, 28 de diciembre de 2009

Pka 7.4.1 (Rastreig de paquets a través d'una internetworking)

Tasca 1 (Rastrejar els paquets iniciats per HTTP):
Accedim a la pàgina web d'eagle server a través de l'explorador web del PC (introduim 192.0.2.7). Capturant només els events HTTP, veiem que els dispositius intermitjos entre el PC i el servidor utilitzen les seves taules ARP per saber en tot moment on s'ha d'enviar el paquet. La petició HTTP viatja per totes les capes del model OSI fins arribar a la capa 7, on el servidor rep el paquet i el torna a enviar.



Tasca 2 (Anàlisi de més paquets):
* Sel·leccionem els events que volem visualitzar (HTTP, DNS, TCP, UDP, ARP i RIP).
* Escribim eagle-server.example.com a l'explorador web del PC.
* Observem el comportament de cada protocol per passos:
1) S'envia un ARP per poder omplir les taules ARP coneixent així les MAC's.
2) Petició DNS (el servidor retorna la seva adreça IP al client).
3) La petició TCP és acceptada pel servidor, el qual reenvia la informació al client perquè visualitzi la pàgina i se segueixen enviant confirmacions que tot ha anat bé.
4) El protocol RIPv2 (Routing Information Protocol Version 2) ens permet fer actualitzacions d'enrutament per multicast. Els routers són els que s'intercanvien els paquets IRP, ja que els altres dispositius rebutgen la informació al no coincidir les seves IP's amb les de destí.




No hay comentarios: