Pequeño tutorial de TCPDump - Peticiones arp/rarp

4 - Peticiones arp/rarp

[editar]
Tutorial creado por Icewinddale. Extraido de: http://www.mononeurona.org/index.php?idp=434
27 de Octubre de 2005
El protocolo ARP (address reslotion protocol), sobre ethernet está documentado en la RFC 826. RARP puede encontrarse en la RFC 1293. Las peticiones arp aparecen de la siguiente manera:

18:33:49.908612 arp who-has 192.168.1.2 tell 192.168.1.1
18:33:49.908691 arp reply 192.168.1.2 is-at 0:2:a5:ee:ec:10

En este caso, la máquina 192.168.1.1 pregunta por la dirección ethernet 192.168.1.2 (suponemos ambas máquinas en la misma subred). Como vemos la 192.168.1.2 responde. En este caso, vemos los valores numéricos puesto que he usado la opcin -n. En caso, las mayúsculas indican la máquina por la cual se está preguntando, y la minúscula la máquina que hace la pregunta.

18:33:49.908612 arp who-has MAQUINA tell otra
18:33:49.908691 arp reply MAQUINA is-at 0:2:a5:ee:ec:10
[editar]

Sé el primero en opinar


Tutoriales relacionados con 'Pequeño tutorial de TCPDump'

Tcpdump (y su port a Windows, Windump) son programas cuya utilidad principal es analizar el... Más »
Las páginas que estás viendo están alojadas en mi propio servidor (IP 217. 126.10.173), que... Más »
Este Cómo es la base para entender la evolución de las capacidades de Linux para... Más »

Autor y licencia de 'Pequeño tutorial de TCPDump'


Tutorial de Icewinddale. Extraido de: http://www.mononeurona.org/index.php?idp=434 CopyLeft
Este trabajo está licenciado bajo la Creative Commons License. 1999-2005 © :: MonoNeurona.org ::
Este contenido ha sido recopilado por el equipo de Wikilearning. Todo el contenido recopilado se ha obtenido respetando y comunicando en nuestro site la licencia de cada fuente.
Wikilearning tiene permiso expreso por escrito de los autores para publicar los contenidos que ha extraído de otras webs, incluyendo su uso comercial.