Práctica 9: Análisis del tráfico de red

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Práctica 9: Análisis del tráfico de red"

Ángela Figueroa Rodríguez
hace 6 años
Vistas:

1 Práctica 9: Análisis del tráfico de red Empleando la misma herramienta que se ha presentado en la práctica anterior, Ethereal, se van a realizar capturas de tráfico de aplicaciones que emplean los protocolos TCP y UDP. Para entender lo que está ocurriendo en cada captura es conveniente preguntarse qué máquinas están involucradas en la captura (sus direcciones IP), qué puertos se están utilizando, qué protocolo del nivel de transporte está contenido en el datagrama (si lo hay), qué aplicación ha generado dicho datagrama, etc. Ejercicio 1: Captura el tráfico que se genera cuando accedes a la página con la aplicación konqueror. Se sugiere el filtro de captura host XX and not arp. Observa los siguientes detalles: 1. Cuánto tiempo ha tardado en resolverse el nombre del servidor (protocolo DNS)? Cuántos datagramas UDP se han intercambiado en esa operación?

2 P9-2 Prácticas de Redes de Computadores 2. Comprueba cómo se ha realizado la conexión TCP, observando el protocolo a tres bandas. Cuáles son los números de secuencia inicial en tu ordenador y en el servidor? 3. Sitúate en el primer segmento TCP de la primera conexión (será un SYN). Selecciona Tools/Follow TCP Stream. Se abrirá una nueva ventana. Qué aparece señalado en rojo? Y en azul? 4. Observa que la visualización se ha restringido sólo a los datagramas de la conexión TCP seleccionada. Pulsa el botón ver captura para ver de nuevo la captura completa. 5. Se emplean opciones TCP en alguna de las conexiones? Cuántas? Cuántos bytes de la cabecera utilizan? 6. Cuántas conexiones TCP hay en tu captura? Por qué? EJERCICIO 2: Inicia una nueva captura con el mismo filtro del ejercicio anterior. Ejecuta la siguiente orden en un terminal netcat -u zoltar.redes.upv.es 13 (-u usa UDP y el 13 es el número de puerto al que se envían los datagramas)*. Seguidamente pulsa tres veces la tecla Intro y da por finalizada la captura. 1. Qué has obtenido en la ventana del terminal? 2. Ha habido cambios en la consulta al DNS en esta captura respecto de la anterior? Por qué? 3. Cuántos bytes de datos tienen los datagramas UDP transmitidos? Qué es la información transmitida? Cómo sabemos la cantidad de datos del datagrama UDP? 4. Alguno de los datagramas IP transmitidos usa alguna opción? * Servicio de hora diaria basado en UDP (copiado del RFC867): Otro servicio de hora diaria se define como una aplicación basada en datagramas sobre UDP. Un servidor espera datagramas UDP en el puerto UDP 13. Cuando se recibe un datagrama, se envía un datagrama de respuesta conteniendo la fecha y hora actual como una cadena de caracteres ASCII (los datos del datagrama recibido se ignoran).

3 Análisis del tráfico de red P9-3 EJERCICIO 3: Inicia una nueva captura, empleando el mismo filtro del ejercicio 1. En un terminal teclea telnet zoltar.redes.upv.es, seguidamente proporciona el nombre de usuario y la contraseña correspondiente. Al aparecer el prompt, teclea en el terminal la orden exit y, seguidamente, finaliza la captura en curso. Sobre los datos obtenidos observa: 1. Qué consultas al DNS se han realizado? De qué tipos? 2. Cuántas conexiones TCP se han realizado? 3. Sobre la primera conexión TCP, selecciona el primer segmento SYN y escoge la opción Tools/Follow TCP Stream del menú. En la ventana resultante verás el diálogo realizado. 4. Es posible leer la contraseña y el nombre de usuario? Es posible leer el resto de información intercambiada? 5. Observa que parte de la información capturada no resulta fácilmente identificable, en particular los primeros octetos intercambiados (en ambos sentidos). Esta información es la negociación de opciones que realiza el protocolo TELNET al principio de la conexión. Su objetivo es establecer algunas de las características de la comunicación*. 6. Por qué algunas partes de los datos aparecen duplicados y otros no? (observa los colores en los caracteres duplicados). 7. Cuántos bytes ha transmitido tu ordenador durante esta conexión TCP? Cuántos ha recibido? *Para más información consultar el RFC de opciones para TELNET: , 884, 885, 1091, 1096, 1097, EJERCICIO 4: Inicia una nueva captura, empleando el mismo filtro del ejercicio 1. En un terminal teclea ssh zoltar.redes.upv.es -l nombredeusuario, (sustituyendo nombredeusuario por el nombre de usuario de redes en zoltar) seguidamente proporciona la contraseña correspondiente. Al aparecer el prompt, teclea en el terminal la orden exit y, seguidamente, finaliza la captura en curso. De nuevo observa los datos capturados:

4 P9-4 Prácticas de Redes de Computadores 1. Sobre la primera conexión TCP, selecciona el primer segmento SYN y escoge la opción Tools/Follow TCP Stream del menú. En la ventana resultante verás el diálogo realizado. Es posible leer la contraseña y el nombre de usuario? Es posible leer el resto de información intercambiada? 2. Cuántos bytes de datos ha transmitido tu ordenador durante esta conexión TCP? Cuántos ha recibido? Esta información la puedes obtener en la ventana que aparece al seleccionar la opción Tools/Follow TCP Stream 3. En la captura hay una información, al principio, fácilmente identificable. En qué consiste esta información? EJERCICIO 5: Captura de nuevo el tráfico en la red utilizando el filtro del ejercicio 1. En un terminal ejecuta la orden telnet zoltar.redes.upv.es Espera al menos dos minutos y finaliza la captura. 1. En la ventana de terminal, has obtenido alguna respuesta del servidor? 2. En la ventana de tramas capturadas, qué has obtenido? hay comunicación con zoltar en ambos sentidos? 3. Cuántos segmentos TCP ha enviado tu ordenador? son todos iguales? 4. Calcula, para todos los segmentos TCP capturados, el retardo que existe entre el envío de un segmento y el siguiente. Qué relación existe entre los retardos que has calculado? A qué se debe? EJERCICIO 6: Inicia una nueva captura, empleando el filtro icmp and host XX. Ejecuta en un terminal la orden ping -s c 2 mirzam.cc.upv.es y finaliza la captura cuando la orden ping haya terminado. Observa los datos capturados: 1. Cuántos datagramas aparecen en la captura? Intenta agruparlos por las direcciones origen y destino. 2. De qué se trata? Por qué no todos los datagramas aparecen etiquetados como ICMP?

5 Análisis del tráfico de red P Qué tamaño tiene cada fragmento transmitido por tu computador? Cuántos tamaños diferentes se han usado? En qué orden se transmiten los fragmentos de un datagrama? Por qué? 4. Qué valores aparecen en el campo identification y el flag More fragments (en la cabecera IP) en todos los datagramas transmitidos? Qué utilidad tienen esos valores? 5. Usa la orden arp a para averiguar a qué ordenador se envían los datagramas creados por la orden ping. A qué host corresponde la dirección física proporcionada por la orden arp? Por qué? (Puedes ayudarte de la orden netstat nr para deducir esta información).

Documentos relacionados

Laboratorio 3 Capa de Transporte (TCP)

Redes de Datos Laboratorio - Informe Laboratorio 3 Capa de Transporte (TCP) Fecha: Estudiante: Estudiante: Estudiante: Puesto de trabajo: Firma: Firma: Firma: Procedimiento. Se recomienda salvar las capturas