lunes, 4 de abril de 2011

Práctica 2 - Cuestión 5


Dentro del mensaje ICMP Time Exceeded se analizará el de código 0: Time to Live exceeded in Transit (11/0). En primer lugar, inicia el monitor de red para capturar paquetes IP relacionados con la máquina del alumno y ejecuta el comando:
 

C:\> ping –i 1 –n 1 10.3.7.0

 

 5.a.   Finaliza la captura e indica máquina que envía el mensaje “ICMP Time to Live exceeded in Transit”… ¿Puedes saber su IP y su MAC? (identifica la máquina en la topología del anexo)

El mensaje lo envía la máquina 172.20.43.230, con MAC 00:07:0e:8c:8c:ff, que como indica el monitor de red, es un dispositivo de marca Cisco. Concretamente el 1720 en la topología.


Inicia de nuevo la captura y ejecuta a continuación el comando:
  
C:\> ping –i 2 –n 1 10.3.7.0

.b. Finaliza la captura y determina qué máquina envía ahora el mensaje “ICMP Time to Live exceded in Transit”…  Averigua y anota la IP y la MAC origen de este mensaje de error. ¿Pertenecen ambas direcciones a la misma máquina? (identifica las máquinas en la topología del anexo)

En este caso, el mensaje de error está generado por la dirección 10.4.2.5, con MAC 00:07:0e:8c:8c:ff, perteneciente al Serial 1 del router Cisco 2513.

Por último, inicia de nuevo la captura y realiza un ping a la siguiente dirección:


C:\> ping –i 50 –n 1 10.3.7.12


5.c.  Finaliza la captura y observa el mensaje de error ICMP que aparece en el monitor de red. ¿Qué  tipo y código tiene asociado ese mensaje? ¿Qué crees que está sucediendo al intentar conectarte a esa máquina y obtener ese mensaje de error? ¿En qué subred estaría ubicada?


Tipo 11 (Time-to-live exceeded) y código 0 (time to live exceeded in transit)

No hay comentarios:

Publicar un comentario