Documente Academic
Documente Profesional
Documente Cultură
Tabla de direccionamiento
Dispositivo R1-ISP Fa0/0 S0/0/0 R2-Central Fa0/0 Eagle Server hostPod#A
hostPod#B S1-Central
Interfaz S0/0/0
Direccin IP 10.10.10.6
192.168.254.253 255.255.255.0
10.10.10.5
255.255.255.252
172.16.255.254 255.255.0.0
192.168.254.254 255.255.255.0 172.31.24.254 255.255.255.0 255.255.0.0
255.255.0.0 255.255.0.0
No aplicable
172.16.255.254 172.16.255.254 172.16.255.254
172.16.Pod#.1
172.16.Pod#.2
172.16.254.1
Todo el contenido es Copyright 1992 2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 1 de 5
CCNA Exploration
Aspectos bsicos de networking:
Objetivos de aprendizaje
Explicar parmetros y resultados de comandos netstat comunes. Utilizar netstat para examinar la informacin del protocolo en un equipo host del mdulo.
Informacin bsica
netstat es la abreviatura de la utilidad de estadsticas de red que se encuentra disponible tanto en computadoras Windows como en computadoras Unix / Linux. El paso de parmetros opcionales con el comando cambiar la informacin de resultado. netstat muestra conexiones de red entrantes y salientes (TCP y UDP), informacin de tabla de enrutamiento del equipo host y estadsticas de
la interfaz.
Escenario
En esta prctica de laboratorio el estudiante examinar el comando netstat en un equipo host del mdulo y ajustar las opciones de resultado de netstat para analizar y entender el estado del protocolo de la capa de Transporte TCP/IP.
Opcin -a -n Intervalo
-p proto
Descripcin Muestra todas las conexiones y puertos que escuchan. Muestra direcciones y nmeros de puerto en forma numrica. Vuelve a mostrar estadsticas cada cinco segundos. Presione CONTROL+C para detener la nueva visualizacin de las estadsticas. Muestra conexiones para el protocolo especificadas por protocolo. El protocolo puede ser cualquiera de los siguientes: TCP, UDP, TCPv6, o UDPv6. Si se usa con la opcin s para mostrar estadsticas por protocolo, el protocolo puede ser cualquiera de los siguientes: IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, o UDPv6. Vuelve a mostrar todas las conexiones y puertos que escuchan cada 30 segundos. Muestra slo las conexiones abiertas. ste es un problema complicado.
-an 30 -b
Todo el contenido es Copyright 1992 2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 2 de 5
CCNA Exploration
Aspectos bsicos de networking:
Cuando se muestran estadsticas netstat para conexiones TCP, tambin se muestra el estado TCP. Durante la conexin TCP, la conexin atraviesa por una serie de estados. La siguiente tabla es un resumen de los estados TCP desde RFC 793, Transmission Control Protocol, septiembre de 1981, tal como lo inform netstat:
Descripcin de la conexin
La conexin local est a la espera de un pedido de conexin de parte de cualquier dispositivo remoto. La conexin est abierta y se pueden intercambiar datos a travs de la conexin. ste es el estado normal para la fase de transferencia de datos
CERRARESPERAR
y 120 segundos.
La conexin se cerr pero sigue esperando un pedido de finalizacin por parte del usuario local. La conexin local espera una respuesta despus de enviar un pedido de conexin. La conexin debe transitar rpidamente por este estado. La conexin local espera un acuse de recibo que confirme su pedido de conexin. La conexin debe transitar rpidamente por este estado. Conexiones mltiples en el estado SYN_RECIBIDO pueden indicar
SYN-ENVIADA SYN_RECIBIDA
Descripcin
Esta direccin se refiere al host local o a este equipo. Una direccin global, lo que significa CUALQUIERA. La direccin del dispositivo remoto que tiene una conexin con este equipo.
Tarea 2: Utilizar netstat para examinar la informacin del protocolo en un equipo host del mdulo.
Paso 1: Utilice netstat para ver conexiones existentes.
Desde la ventana Terminal en Tarea 1, arriba, ejecute el comando netstat a:
La opcin n obliga a netstat a mostrar el resultado en formato bruto.Desde la ventana Terminal, ejecute el comando netstat an: C:\> netstat an <INTRO>
Utilice la barra de desplazamiento vertical de la ventana para desplazarse hacia atrs y adelante entre los resultados de los dos comandos. Compare los resultados, note cmo los nmeros de puertos bien conocidos cambiaron por nombres.
Todo el contenido es Copyright 1992 2007 de Cisco Systems, Inc. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 3 de 5
CNA Exploration
Anote tres conexiones TCP y tres UDP del resultado de netstat a y los nmeros de puertos Traducidos correspondientes del resultado de netstat an. Si hay menos de tres conexiones que se traducen, antelo en la tabla.
Cx 1 2
COMANDO PROTOCOLO DIRECCION LOCAL -a TCP 0.0.0.0:135 -an TCP 0.0.0.0:135 -a TCP 0.0.0.0: 445 -an TCP 0.0.0.0: 445 -a TCP TCP UDP UDP UDP UDP UDP UDP
0.0.0.0 : 0 Corporat200192.168.254.116:49292 69125000 192.168.254.116:49292 200.69.125.80 : 80 0.0.0.0:500 ** 0.0.0.0:500 ** 192.168.254.116:59815 ** 192.168.254.116:59815 ** [ : : ] : 500 ** [ : : ] : 500 **
Consulte el siguiente resultado netstat. Un ingeniero de red nuevo sospecha que su equipo host ha sufrido un ataque exterior a los puertos 1070 y 1071. Cmo respondera?
C:\> netstat n Conexiones activas Protocolo Direccin Local TCP 127.0.0.1:1070 TCP 127.0.0.1:1071 C:\>
No hay ningn tipo de ataque ya que las conexiones son confiables y locales
DNS, servidor nombre de dominio, puerto 53 FTP, servidor FTP, puerto 21 SMTP, servidor de correo SMTP, puerto 25 TELNET, servidor Telnet, puerto 23
CCNA Exploration
Aspectos bsicos de networking:
Por qu fallaran los puertos telnet a UDP? Porque todos UDP es un protocolo no orientado a la conexin y telnet requiere un protocolo orientada a la conexin como lo es TCP. Para cerrar una conexin telnet, presione las teclas <CTRL> ] juntas. Eso mostrar el indicador telnet, Microsoft Telnet>. Escriba quit <INTRO> para cerrar la sesin. En la primera ventana terminal telnet, telnet a Eagle Server en puerto 53. En la segunda ventana terminal, telnet en puerto 21. En la tercera ventana terminal, telnet en puerto 25. En la cuarta ventana terminal, telnet en puerto 23. El comando para una conexin telnet en puerto 21 se muestra debajo:
En la ventana terminal ms grande, registre las conexiones establecidas con Eagle Server. El resultado debe ser similar a lo siguiente. Si la escritura es lenta, puede que se haya cerrado una conexin antes de que se hayan establecido todas las conexiones. Finalmente, todas las conexiones deben finalizar con la
inactividad Protocolo TCP TCP TCP TCP Direccin Local 192.168.254.1:1688 192.168.254.1:1691 192.168.254.1:1693 192.168.254.1:1694 Direccin extranjera 192.168.254.254:21 192.168.254.254:25 192.168.254.254:53 192.168.254.254:23 Estado ESTABLISHED ESTABLISHED ESTABLISHED ESTABLISHED
Tarea 3: Reflexin
La utilidad netstat muestra conexiones de red entrantes y salientes (TCP y UDP), informacin de la
tabla de enrutamiento del equipo host y estadsticas de la interfaz.
Tarea 4: Desafo
Cierre bruscamente las sesiones Establecidas (cierre la ventana terminal) y ejecute el comando netstat an. Trate de ver las conexiones en etapas que no sean ESTABLECIDAS.
Tarea 5: Limpieza
A menos que el instructor le indique lo contrario, apague las computadoras host. Llvese todo aquello que haya trado al laboratorio y deje el aula lista para la prxima clase.