Curso de Seguridad en Redes

TEST de preguntas de nivel Enlace

1. Cmo funciona la lgica de CSMA/CD? Carrier sence multiple access/colition detect , primero escucha y si no hay seal lanza los paquetes, y si escucha permanece a la escucha hasta que se libere el canal. 2. Cmo es el tratamiento de colisiones? Cuando 2 equipos lanzan sus paquetes porque no escuchaban nada y colisionan siguen el algoritmo de disminucin exponencial binaria (Nro Rand = 2n -1 ), donde n es el nmero de colisin, los ETD (equipo de Transmision de Datos) esperaran el tiempo de ranura (51,2 microsegundos) por el valor obtenido. Seguir aplicando el algoritmo de disminucin exponencial binaria cuando los numeros aleatorios son iguales hasta 10 veces/colisiones, y luego repetira con valor 10 de colisin hasta 6 veces 3. Cmo es el encabezado Ethernet u 802.3? Al principio hay una transmisin de 7 octetos que se llama prembulo (10101010) y luego un octeto de inicio (10101011) , y luego sigue: - Direccin destino (6 Byte) - Direccin Origen (6Byte) - Tipo o longitud (2 Byte) - Datos (Variable entre 46, para que el paquete llegue a los 64 Bytes, y 1500 Byte) - CRC (4 Byte) 4. Cmo es el formato de direccionamiento en Ethernet? Las Direcciones MAC estn formadas por 6 octetos, representados como pares de nmeros hexadecimales (hh-hh-hh-hh-hh-hh). Los primeros tres octetos identifican al fabricante de la tarjeta , y la IEEE asigna un cdigo a cada fabricante (OUI, Organizationally Unique Identifier ) 5. Explique en qu consiste el control de errores en Ethernet. CRC: Control de redundancia cclica, emplea el concepto de polinomio generador como divisor de la totalidad de la trama Alejandro Corletti Estrada

Curso de Seguridad en Redes . Utiliza en ethernet el CRC32, bsicamente el proceso consiste en que la ETD receptora del paquete divide la trama del paquete sin el CRC entre el polinomio generador 32, y el resto tiene que ser igual al CRC del paquete. 6. Qu tipos de medios fsicos soporta Ethernet? Los medios fsicos soportados por Ethernet son fibra ptica multimodo o monomodo, cable UTP categora 3 y categora 5 y categoria 6, categoria 6a. 7. A qu velocidades puede operar la familia 802.x para la lgica CSMA/CD? El mximo a da de hoy es 10 Gbps (10000Base-X) 8. Cuntos tipos de mensajes distintos existen en el protocolo ARP? Estn 4, pero actualmente solo se usan 2: el request (peticin) y el reply (respuesta). Los otros 2 que estn en desuso es el Reverse ARP (R_ARP) 9. Es necesario generar una peticin ARP por cada paquete IP que debamos enviar encapsulado en una trama Ethernet? No necesariamente, slo seria la primera si no dispone de la direccin en su cache ARP. 10. Imagine que usamos el comando arp s en nuestro PC para aadir a la cach ARP todas las entradas correspondientes a todos los equipos con los que podemos intercambiar tramas Ethernet directamente. Evitara eso que nuestro equipo generase trfico ARP? 11. Es necesario que las peticiones ARP sean transportadas en una trama con destino BROADCAST? Si, porque al no conocer la direccn/MAC destino debemos preguntar a todos los ETD a cual va dirigido.
12.

Se le ocurre algn motivo para enviar una peticin ARP dentro de una trama con destino UNICAST?

13. Si un host recibe una peticin ARP dirigida a su propia IP... En qu medida afecta eso a la cach ARP de dicho host? En nada. 14. Si enviamos una peticin ARP a un cierto host...es ignorada completamente dicha peticin por todos los dems hosts que la han escuchado? Completamente no, primero verifica si es para l o no, y si no es para l la desecha. 15. Hemos introducido en la cach ARP de nuestro PC una entrada con la IP del router de nuestra red y la MAC de dicho router, pero hemos cambiado, sin darnos cuenta, uno de los dgitos de la MAC. Con qu host o hosts nos va a ser imposible comunicarnos hasta que subsanemos el error? Podremos comunicarnos con toda la red local, pero no podremos hacerlo con internet o con otras redes locales o gateway. 16. Estamos usando nuestro ordenador para descargarnos un fichero por FTP de un servidor de EEUU mientras navegamos por las pginas de un servidor web localizado en Austria. Cuntas entradas tendr, como mnimo, nuestra cach ARP y a quin correspondern? Alejandro Corletti Estrada

Curso de Seguridad en Redes 1, nuestro Gateway, o 0 si ya lo tenemos en la memoria cache ARP. 17. Por trmino medio, cuantas peticiones ARP considera usted normales que le lleguen a su PC procedentes de Internet? Cero, porque el protocolo solo funciona en LAN. 18. Qu comandos y opciones (no herramientas) le han sido tiles para el protocolo ARP. arp -s, aadimos entrada arp -d, borramos entrada arp -a, para listar 19. De qu formas se puede modificar la cach ARP de otro host? A travs de ettercap que realiza un ARP reply y envenena la tabla ARP del otro host. 20. Cmo se puede detectar si existen modificaciones de MAC en una LAN? Con el arpwatch que hace un archivo de texto en /var/lib/arpwatch/arp.dat que va modificando con los cambios que se van realizando de ip/MAC.

Alejandro Corletti Estrada