Mensaje ICMP “Redirect” - Cuestión 4, Practica 2

Inicia el Monitor de Red. A continuación ejecutar los comandos:

C:\>route delete 10.4.2.1 (si ya ha sido borrada la ruta, avisa con un error)

C:\>ping -n 1 10.4.2.1

(antes de contestar debes confirmar que en MSDOS el resultado del Ping es correcto: paquetes enviados:1 , paquetes recibidos:1, sino debes repetir los dos comandos anteriores y el proceso de captura en el Monitor de Red). En base a los paquetes capturados, filtra sólo los datagramas que contengan tu dirección IP y contesta a las siguientes preguntas:

4.a ¿Cuántos datagramas IP están involucrados en todo el proceso? Descríbelos



4.b Dibujar gráficamente el origen y destino de cada datagrama



4.c ¿Observas los mismos datagramas en el Monitor de Red con respecto a los se comentan en la explicación teórica del Redirect? ¿Por qué puede suceder esto?

nos vedemos solo 3 mensajes: ida, error, ICMP reply. En teoria los mensajes que estan son 4, falta la copia del mensaje original con las direccion MAC cambiadas.

4.d ¿Las direcciones MAC e IP de todas las tramas capturadas con el Monitor de Red hacen referencia al mismo interfaz de red? Indica en qué casos la respuesta es afirmativa y en que casos la dirección IP especifica un interfaz de red que no se corresponde con el mismo interfaz indicado por la MAC.



4.e ¿Qué máquina o interfaz de red envía el mensaje ICMP Redirect?

IP: 172.20.43.230 Maquina: Cisco 1601

4.f ¿Qué dato importante para tu PC transporta en su interior ese mensaje de Redirect? ¿Transporta algún otro tipo de información extra?

Type 5(Redirect) Codigo 1(Redirect for host)

4.g Observa los campos “Identificación”, “TTL” y “Cheksum” del datagrama que se envió originalmente. A continuación, analiza el contenido del mensaje Redirect. ¿Puedes encontrar la misma identificación dentro de los datos (no cabecera) del mensaje ICMP Redirect? ¿Qué ocurre con los campos TTL y Cheksum del datagrama transportado por el Redirect?

Datagrama originario:
ICMP request x 2
Identificacion: 0x1f70(8048)
TTL: 128 --> 128 * 2 = 256
checksum: 0x3761

Redirect
Identificacion: 0x02d7(727)
TTL: 255
checksum: 0x0908

No es posible que tengon el mismo campo identificacion.
El TTL del redirect tiene un bit in meno por que toda las veces que un paquete viene redirect en otra direccion perde un bit.