Examen de Redes - Segundo Parcial - ETSIA - 17 de Junio de 2005

Transcripción

1 Examen de Redes - Segundo Parcial - ETSIA - 17 de Junio de 2005 Apellidos, Nombre: Grupo de matrícula: AUTORIZO a los profesores de la asignatura Redes de 2º curso de la ETSIA a publicar las calificaciones de los exámenes de la asignatura en la web o microweb de la asignatura. Firma:... 1) Dada la red de la figura: Red privada Switch B Servidor Servidor ssh ssh A X Y C Red NAT Router Servidor DHCP Servidor www Hub E Red Router Internet a) (0,5 puntos) Asigna, sobre la figura, direcciones IP a los elementos de la misma que lo requieran de manera obligada para funcionar correctamente, teniendo en cuenta que la red 1 tiene la dirección de red , siendo su máscara de red , la red 2 tiene la dirección de red , con la máscara de red y el dispositivo NAT, como el utilizado en prácticas, crea una red privada cuya dirección es /12. b) (0,75 puntos) En el proceso de configuración del router NAT, en la interfaz con la red 1, se le introducen los siguientes parámetros: Dirección IP: Máscara de subred: Dirección de la puerta de enlace: Servidores DNS: , Cuando tratamos de aplicar esta configuración, el router NAT devuelve un mensaje de error informando que esta configuración no es posible. Qué error o errores detecta el router? Razona tu respuesta. El error que detecta el router NAT es que los bits pertenecientes al identificador de red de la dirección IP y de la dirección de la puerta de enlace no coinciden, por lo que no pueden estar en la misma red (y sin embargo, ambas direcciones deben pertenecer a la misma red para un correcto funcionamiento). 1

2 c) (1 punto) El ordenador A desea establecer una conexión TCP con el servidor web, del cual conoce su dirección IP. Especifica en la siguiente tabla todas las tramas generadas como consecuencia de este proceso que recibirá la tarjeta de red del ordenador E hasta el momento en que el servidor web recibe la solicitud de conexión TCP. Las cachés ARP de todos los sistemas están vacías. Utiliza las direcciones IP que hayas asignado en el apartado a). Para las direcciones físicas utiliza los valores simbólicos A, R 1, etc. Dir. Física fuente Cabecera de la trama Dir. Física destino Direcciones IP involucradas en ARP y/o IP Función Protocolo del nivel superior Dir. IP fuente Dir. IP destino R 12 FF:..:FF ARP Petición ARP para averiguar la dirección física del servidor web WWW R 12 ARP Respuesta ARP R 12 WWW IP Datagrama IP que contiene el segmento TCP de petición de conexión d) (1 punto) El ordenador B acaba de encenderse y desea obtener su configuración mediante DHCP. Indica las direcciones fuente y destino para las tramas generadas hasta que el mensaje de descubrimiento DHCP alcance el servidor DHCP indicado en la figura. Se supone que el router 1 se ha configurado como retransmisor DHCP. Las cachés ARP de todos los sistemas disponen de los datos necesarios. Trama 1: Dirección física origen: B; Dirección fisica destino: FF:..:FF Trama 2: Dirección física origen: R 12 ; Dirección fisica destino: DHCP De las tramas anteriores, cuáles llegan a la tarjeta de red de C? Y a la de E? Indica si son aceptadas o descartadas por el hardware de red en cada uno de estos hosts. Cuál es el nivel más alto en la arquitectura de red que analiza la información recibida? Razona tus respuestas. La trama 1 llega a la tarjeta de red de C, y es aceptada por el hardware, dado que se trata de una difusión. Los datos de la trama se pasan al módulo DHCP, que pertenece al nivel de aplicación. La trama 2 llega a la tarjeta de red de E, dado que E está conectado a un hub. Al tratarse de una trama unicast cuya dirección destino no es la de E, el hardware de red de E descarta la trama. También requiere la intervención del nivel de enlace, puesto que la dirección física destino está en la cabecera de la trama. 2

3 e) (0,75 puntos) Escribe la tabla de encaminamiento del router 1. Destino Máscara Router Interfaz f) La opción -p nº_de_puerto de un cliente ssh permite indicar el número de puerto al que se conectará en el servidor remoto. Teniendo en cuenta esto, indica: i. (0,5 puntos) Las acciones de configuración necesarias para permitir conexiones ssh desde el ordenador B a los servidores ssh, etiquetados como X e Y. Justifica la respuesta. Para poder tener dos servidores ssh en la intranet tienen que escuchar en dos puertos distintos. Por ejemplo, el servidor X puede mantenerse en el puerto estándar del servicio ssh (el 22), y poner a la escucha al servidor Y en otro puerto distinto, como el Además, en el dispositivo NAT hay que realizar redirección de puertos. De esta forma, cuando llegue una solicitud de conexión a un puerto determinado, el dispositivo NAT sabrá a qué ordenador de la intranet tiene que redirigirla. En nuestro caso, hay que redireccionar el puerto 22 al servidor X y el 2222 al servidor Y. ii. (0,5 puntos) Suponiendo que el cliente de ssh se ejecuta en el ordenador B, indica la orden empleada por dicho cliente para conectarse al servidor Y, indicando la dirección IP necesaria. Justifica la respuesta. En nuestro caso, la orden sería: ssh -p Si el puerto elegido para el servidor Y hubiera sido el 22, al tratarse del puerto estándar del servicio, sería suficiente con emplear ssh En cualquier caso, la IP especificada debe ser la del dispositivo NAT en su conexión a la red 1, ya que la dirección IP del servidor Y no es accesible directamente desde el exterior de la intranet, por ser una dirección IP privada. 3

4 2) Se ha realizado una captura con el analizador "Ethereal", obteniéndose la siguiente trama: a) (0,25 puntos) A qué protocolo pertenece el paquete de información contenido en el campo de datos de la trama Ethernet capturada? A qué nivel de la arquitectura TCP/IP pertenece dicho protocolo? Se trata de un datagrama IP. Al nivel de red. b) (0,25 puntos) Qué evento en la red ha provocado la creación de esta trama? Se ha agotado el tiempo de vida (valor del campo TTL) de un datagrama al atravesar un router, como consecuencia de ello, el router envía un mensaje ICMP de tipo 11 ( Time-to-live-exceed ) al host emisor del datagrama original. c) (0,25 puntos) Cuál es la dirección IP del dispositivo que ha creado este datagrama? Es un host o un router? La dirección del dispositivo que envía este datagrama es Se trata de un router, ya que el código del mensaje ICMP enviado es el cero ( Time.to live exceed in transit ), y el datagrama original, posiblemente, se obtuvo al ejecutar la orden traceroute (como puede verse en la última línea de la captura). d) (0,25 puntos) A qué hacen referencia las dos últimas líneas de la captura? A las cabeceras IP y UDP del datagrama descartado. Cuando el host que envió ese datagrama reciba el mensaje ICMP, la dirección IP destino que contiene ese mensaje le permitirá averiguar el destino del datagrama descartado y la información de la cabecera del nivel de transporte los puertos origen y destino. Con esos valores se puede determinar qué la aplicación generó el datagrama que se ha descartado. 4

5 3) Un sistema de comunicaciones está basado en una modulación cuya constelación de estados aparece en la figura: a) (0,25 puntos) Cuántas amplitudes diferentes puede adoptar la señal modulada? La señal modulada puede adoptar las 4 amplitudes marcadas en la figura. b) (0,75 puntos) Suponiendo que la velocidad de modulación es de 200 baudios. A qué velocidad transmite el sistema? La señal modulada tiene 16 (= 2 4 ) estados diferentes, por lo que cada estado de la señal puede representar 4 bits (= bits por elemento de la señal, bpe). V trans = V mod * bpe = 200 * 4 = 800 bps 4) (0,5 puntos) Por qué se consiguen con ADSL velocidades de transmisión mucho mayores a las obtenidas con un módem telefónico, si en ambos casos el medio de transmisión empleado es el mismo? Aunque el medio de transmisión es el mismo, en el sistema telefónico se utiliza un filtro que sólo deja pasar frecuencias entre 300Hz y 3400Hz, mientras que en ADSL se elimina este filtro obteniendose un ancho de banda de 1.1Mhz. La utilización de un ancho de banda mayor en ADSL hace que puedan alcanzarse velocidades mucho mayores. 5) (0,5 puntos) Dibuja el circuito necesario para calcular el CRC cuando se utiliza el generador polinomial CRC-8: x 8 + x 2 + x

6 6) (0,25 puntos) Por qué no se emplean los CRC's para la detección de errores en el protocolo IP? Porque la implentación software del cálculo de los CRC's es muy costosa, debido a la complejidad de los fundamentos matemáticos del CRC. 7) (0,5 puntos) Qué beneficio puede aportar la utilización de una VLAN? Indica los dominios (difusión/colisión) que separa. Las VLAN dividen la LAN física en grupos lógicos o LANs virtuales (p.e: por departamentos, temática de trabajo, tipo de usuario) de forma que cada LAN virtual define un domino de colisión y de difusión distinto. Esto hace que se reduzca significativamente el tráfico en la LAN, y facilita la reconfiguración de los grupos de trabajo (haciendolos independientes de sus conexiones físicas, ya que están constituidos como dominios lógicos). Además mejora la seguridad. 8) (0,5 puntos) Por qué no se emplea CSMA/CD para el control del acceso al medio en redes inalámbricas? CSMA/CD no se emplea en redes inalábricas debido al problema de las estaciones ocultas. Este problema consiste en que una estación puede recibir las transmisiones de dos o más estaciones mientras que las estaciones transmisoras no reciben la otra tranmisión. Esta situación hace que las estaciones transmisoras puedan no darse cuenta de que se produce una colisión, por lo que la detección de la colisión (/CD) no es posible. 9) (0,25 puntos) Indica para qué sirven los certificados digitales. Los certificados digitales sirven para asegurar que una clave pública es correcta, de forma que la identidad del propietario no sea falsificada. 10) (0,5 puntos) Qué necesita un navegador para poder verificar la validez de un certificado digital? Justifica la respuesta. La autoridad certificadora crea un certificado digital firmando la clave pública a verificar con la clave privada de la autoridad certificadora. Por ello el navegador utilizará la clave pública de la autoridad certificadora para validar un certificado digital. 6