Cuestión 5. Mensaje ICMP “Time Exceeded”
Dentro del mensaje ICMP Time Exceeded se analizará el de código 0: Time to Live exceeded in Transit (11/0). En primer lugar, inicia el monitor de red para capturar paquetes IP relacionados con la máquina del alumno y ejecuta el comando:
C:\> ping –i 1 –n 1 10.3.7.0
5.a. Finaliza la captura e indica máquina que envía el mensaje “ICMP Time to Live exceeded in Transit”… ¿Puedes saber su IP y su MAC? (identifica la máquina en la topología del anexo)
IP: 172.20.43.230
MAC: 00:07:0E:8C:8C:FF
La maquina es el router Cisco 1720
Inicia de nuevo la captura y ejecuta a continuación el comando:
C:\> ping –i 2 –n 1 10.3.7.0
5.b. Finaliza la captura y determina qué máquina envía ahora el mensaje “ICMP Time to Live exceded in Transit”… Averigua y anota
IP: 10.4.2.5
MAC: 00:07:0E:8C:8C:FF
Pertenece al router Cisco 2513, pero las direcciones no coinciden. Esta vez el paquete ha llegado a una maquina mas, al tener un tiempo de vida mayor.
Por último, inicia de nuevo la captura y realiza un ping a la siguiente dirección:
C:\> ping –i 50 –n 1 10.3.7.12
5.c. Finaliza la captura y observa el mensaje de error ICMP que aparece en el monitor de red. ¿Qué tipo y código tiene asociado ese mensaje? ¿Qué crees que está sucediendo al intentar conectarte a esa máquina y obtener ese mensaje de error? ¿En qué subred estaría ubicada?
Aparecen 2 errores. El primer error que aparece es de tipo 3 (destination unreachable) y código 1 (host unreachable) y el segundo error es de tipo 11 (time to live exceded) y de código 0 (time to live exceded in transit).
El error nos indica que la máquina está en otra red y que es imposible alcanzar a esa máquina.
La ip que nos envía el primer error es 172.25.40.65
No hay comentarios:
Publicar un comentario