Integracin y

Administracin de Redes
Tema: ARP
ARP
ARP Son las siglas en ingls
de Address Resolution Protocol (Protocolo de
resolucin de direcciones).

El protocolo de resolucin de direcciones es
responsable de convertir las direccin de
protocolo de alto nivel(direcciones IP) a
direcciones de red fsicas.
PROTOCOLO ARP
El proceso de traducir la direccin IP en una
direccin de hardware se lo denomina
"Resolucin de Direcciones".
La principal labor del protocolo ARP es el de
asociar las direcciones IP con las direcciones
MAC.

Direccin de hardware
Cada direccin de placa de red Ethernet consta
de 48 bits.

Funciones

El protocolo ARP ofrece dos funciones bsicas:

-Resolucin de direcciones IPv4 a direcciones MAC.
- Mantenimiento de la ARP.

Tabla ARP:
Esta tabla es un cach en el cual se guardan por un
tiempo limitado el numero IP de una maquina enlazado
con su direccin MAC.




Peticin ARP
TRAMA ARP :Formato peticin ARP
La trama ARP se empaqueta con una direccin MAC
broadcast (FF:FF:FF:FF:FF:FF) en el campo de
direccin destino.
Lo que se logra con esto es que todas las NIC tomen
la trama , y la eleven a la capa Internet , una ves que
se abre la trama el computador compara la direccin
IP destino que encontr dentro del paquete con su
propia direccin IP.
En el caso que estas direcciones no coincidan se
descarta el paquete ( no es especficamente as )pero
en caso de que haya una coincidencia el computador
destino prepara una trama ARP Reply.

Respuesta ARP
TRAMA ARP : Respuesta ARP
En la cual incluye su direccin MAC , la
computadora 1 recibe la respuesta ARP (que en
el campo MAC origen contiene la direccin MAC
del equipo remoto) y con ella actualiza su tabla
ARP.
Formato del paquete ARP

Formato del paquete en bytes.

Formato del paquete ARP

MAC Dest : Direccin MAC destino.
MAC Origen: Direccin MAC Origen.
Tipo Trama : Este campo especifica cual es el contenido del resto del
paquete , cuando este valor es de 0x0806 nos indica que estamos ante un
paquete ARP.
Tipo Hardw : Especifica el medio sobre el cual se trabaja , el valor 1 lo toma
cuando el medio es Ethernet.
Tipo de protoc : tipo de protocolo que es mapeado , para IP toma el valor
0x0800.
Tam. Hard: Tamao de direccin de Hardware.
Tam. Protoc : Tamao de direccin de protocolo (IP)
Tipo de Operac : Especifica la operacin , esto son los diferentes valores
que pude tomar el campo ARP request (1) , ARP reply (2) , RARP request
(3) , RARP reply (4).
IP Origen : Direccin IP Origen.
IP Destino : Direccin IP Destino.

Envenenamiento Arp
El ARP Spoofing, tambin conocido como ARP
Poisoning o ARP Poison Routing, es una tcnica
usada para infiltrarse en una
red ethernet conmutada (basada en switches y no
en hubs), que puede permitir al atacante leer
paquetes de datos en la LAN (red de rea local),
modificar el trfico, o incluso detenerlo.



http://www.youtube.com/watch?v=K1H6BZoX9lk&
feature=related