elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Entrar al Canal Oficial Telegram de elhacker.net


+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes
| | |-+  Duda sobre ARP y tabla ARP cache
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda sobre ARP y tabla ARP cache  (Leído 9,660 veces)
Shon

Desconectado Desconectado

Mensajes: 34


Ver Perfil
Duda sobre ARP y tabla ARP cache
« en: 17 Septiembre 2010, 12:59 pm »

Buenas

tengo este escenario:

 ---------
 |  HUB |
 ---------
      |
-------------------------------
  |               |                   |
  pc1         pc2                pc3


Hago un ping de pc1 a pc2

Inicialmente las tablas Cache ARP están vacías. Pc1 hace una petición ARP a la dirección de broadcast. Al hacer esta petición, que tablas caché se modifican con la dirección MAC de pc1? La de pc2 sólo? También la de pc3?

Gracias anticipadas


« Última modificación: 17 Septiembre 2010, 13:24 pm por Stack_Overflow » En línea

-=[ §ÂßÂÑÐØ ]=-


Desconectado Desconectado

Mensajes: 857


[[CoNoCiMiEnTo Es PoDeR]]


Ver Perfil WWW
Re: Duda sobre ARP y tabla ARP cache
« Respuesta #1 en: 17 Septiembre 2010, 13:03 pm »

se modifican todas las tablas ya que tu desde un pc haces una peticion al broadcast para solicitar la tabla arp, y el broadcast devuelve esa tabla para todos los pcs....y ya luego al lio y a envenenar y todo eso....

salu2


« Última modificación: 17 Septiembre 2010, 13:45 pm por -=[ §ÂßÂÑÐØ ]=- » En línea

SALUDOS DE -=[ §AßAÑÐØ ]=-




j4np0l


Desconectado Desconectado

Mensajes: 491


Destroying is always easier than creating


Ver Perfil
Re: Duda sobre ARP y tabla ARP cache
« Respuesta #2 en: 17 Septiembre 2010, 17:01 pm »

Desde pc1 se hace una petición ARP para conocer la Mac de pc2, pero no se solicita la tabla arp, solo la mac de pc2.

El proceso es el siguiente:

.PC1 manda un broadcast para conocer la MAC address de pc2 a partir de su IP, a esto lo reciben todas las pcs que esten en el mismo dominio de broadcast (en tu ejemplo, todas).
.PC2 contesta a PC1 con su MAC address, y le contesta solo a PC1, esto ya no es un broadcast.*

*Como pusiste un hub en lugar de un switch, en realidad si le llega este paquete a PC3, pero lo descarta (a menos que la tarjeta este en modo promiscuo, pero esto ya es otra cosa).

Después de este proceso, en la tabla arp de PC1 queda guardada la mac address de PC2 y en la tabla de PC2 la de PC1. La tabla arp de PC3 no es modificada durante este proceso.

Lo puedes comprobar con el comando arp -a (muestra la tabla arp) en cada pc.

Saludos
« Última modificación: 17 Septiembre 2010, 18:04 pm por j4np0l » En línea

Shon

Desconectado Desconectado

Mensajes: 34


Ver Perfil
Re: Duda sobre ARP y tabla ARP cache
« Respuesta #3 en: 19 Septiembre 2010, 17:02 pm »

Buenas,

en mis apuntes tengo que cuando los equipos reciben un ARP Request, aprovechan y actualizan sus Tablas ARP, pero yo no he podido probar ya que ahora mismo sólo tengo un equipo. He trasteado con  "herramientas" que emulan redes LAN y pc3 no actualiza su tabla, no.

A ver si adquiero otro equipo para hacer pruebas.

Bueno, un saludo y gracias ;)

P.D. Cuidado con los apuntes que le dan a uno, que luego pasa lo que pasa ... jeje
En línea

j4np0l


Desconectado Desconectado

Mensajes: 491


Destroying is always easier than creating


Ver Perfil
Re: Duda sobre ARP y tabla ARP cache
« Respuesta #4 en: 19 Septiembre 2010, 17:49 pm »

Mira, en mi casa tengo tres pcs y acabo de probar por las dudas  :xD. Mismo resultado, la tabla de pc3 no se modifica.

Si PC3 tendría ya el registro de pc1 en su tabla lo actualizaría, pero no agrega ningún registro nuevo. Quizás esto es a lo que se refieren tus apuntes.

Acá esta el rfc de arp:

Código:
http://www.ietf.org/rfc/rfc826.txt

Saludos


En línea

-=[ §ÂßÂÑÐØ ]=-


Desconectado Desconectado

Mensajes: 857


[[CoNoCiMiEnTo Es PoDeR]]


Ver Perfil WWW
Re: Duda sobre ARP y tabla ARP cache
« Respuesta #5 en: 19 Septiembre 2010, 21:05 pm »

j4anpol con que hiciste la prueba con un router o con un hub?
En línea

SALUDOS DE -=[ §AßAÑÐØ ]=-




j4np0l


Desconectado Desconectado

Mensajes: 491


Destroying is always easier than creating


Ver Perfil
Re: Duda sobre ARP y tabla ARP cache
« Respuesta #6 en: 20 Septiembre 2010, 00:11 am »

Switch, pero con un hub el comportamiento es el mismo, la única diferencia, es que PC3 va a recibir la respuesta de PC2, pero la va a descartar (a menos que esté en modo promiscuo/monitor....pero esto no tiene nada que ver con el funcionamiento de ARP).

Veo que en tu primer respuesta mencionaste algo sobre el envenenamiento ARP, tene cuidado de que eso no te confunda. La RFC* que pasé en mi respuesta anterior describe el funcionamiento de ARP.

Saludos
« Última modificación: 20 Septiembre 2010, 00:14 am por j4np0l » En línea

-=[ §ÂßÂÑÐØ ]=-


Desconectado Desconectado

Mensajes: 857


[[CoNoCiMiEnTo Es PoDeR]]


Ver Perfil WWW
Re: Duda sobre ARP y tabla ARP cache
« Respuesta #7 en: 20 Septiembre 2010, 11:33 am »

nono no clo confundo pero si itneresa este tema supongo que sera el paso previo a aprender a envenenar....se que no es lo mismo
En línea

SALUDOS DE -=[ §AßAÑÐØ ]=-




Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Duda sobre Internet Explorer y su cache y archivos temporales.
Hacking
oisac 1 2,659 Último mensaje 8 Marzo 2011, 18:20 pm
por el-brujo
[Duda] Usar un SSD como cache para el HDD
Hardware
raul_samp 2 4,537 Último mensaje 19 Mayo 2012, 23:06 pm
por raul_samp
Duda con la Cache
ASM
xv0 2 2,461 Último mensaje 29 Enero 2014, 02:17 am
por xv0
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines