Universidad de Guadalajara. Centro Universitario de Ciencias Económico − Administrativas. PROTOCOLOS DE RED. DICIEMBRE 2000 PROTOCOLOS DE RED. Un Protocolo es un conjunto de reglas que gobiernan el formato y el significado de los marcos , paquetes o mensajes que se intercambian entre las entidades pares dentro de una capa. Las entidades usan protocolos con el fin de instrumentar sus definiciones de servicios. ARP (Address Resolution Protocol), Protocolo de Resolución de direcciones. Casi todas las máquinas de Internet lo ejecutan. Este protocolo se define en el RFC 826. La ventaja del ARP sobre los archivos de configuración es la sencillez. El administrador del sistema no necesita hacer mucho, excepto asignar a cada máquina una dirección IP y decidir sobre las máscaras de subred. El ARP hace lo demás. Son posibles varias optimizaciones para hacer mas eficiente el ARP. Por principio de cuentas, una vez que una máquina ha ejecutado el ARP, pone en caché el resultado por si necesita establecer contacto con la misma máquina pronto. La siguiente vez encontrará proyección en su propio caché, eliminando por tanto la necesidad de una segunda difusión. En muchos casos, el host 2 necesitará devolver una respuesta, lo que lo obliga también a ejecutar el ARP para determinar la dirección Ethernet del transmisor. Esta transmisión ARP puede evitarse haciendo que el host 1 incluya su proyección de IP a Ethernet en el paquete ARP. Al llegar la difusión del ARP al host 2, se ingresa el par (192.31.65.7,E1) en el caché de ARP del host2 para su uso futuro. BOOTP (Bootstrap Protocol) Usa mensajes UDP, los cuales se reenvían a través de los enrutadores. Este protocolo también proporciona información adicional a una estación de trabajo sin disco, incluída la dirección IP del enrutador predeterminado y la máscara de subred a usar. EGP (Exterior Gateway Protocol) Protocolo de salida exterior. Protocolo que emite direcciones TCP/IP a la salida en otra red. 1

ICMP (Internet Control Message Protocol). El protocolo ICMP, proporciona el medio para que el software de hosts y gateways intermedios se comuniquen. El protocolo ICMP tiene su propio numero de protocolo (numero 1), que lo habilita para utilizar el IP directamente. La implementación de ICMP es obligatoria como un subconjunto lógico del protocolo IP. Los mensajes de error de este protocolo los genera y procesa TCP/IP, y no el usuario. Formato del mensaje ICMP Cada Mensaje ICMP esta compuesto por los siguientes campos: Tipo (Ver Tabla 7) Código Checksum Otras variables Tipos de mensaje ICMP TIPO 0 3 4 5 8 11 13 13 14 17 18

TIPO DE MENSAJE Respuesta de Eco Destino Inalcanzable Origen Saturado Redirección (Cambiar Ruta). Solicitud de Eco Tiempo excedido para un datagrama Problema de parámetros en un datagrama. Solicitud de fecha y hora Respuesta de fecha y hora Solicitud de máscara de dirección. Respuesta de máscara de dirección

Un Host puede comprobar si otro Host es operativo mandando una solicitud de eco. El receptor de la solicitud la devuelve a su origen. Esta aplicación recibe el nombre de Ping. Esta utilidad encapsula la solicitud de eco del ICMP (tipo 8) en un datagrama IP y lo manda a la dirección IP. El receptor de la solicitud de eco intercambia las direcciones del datagrama IP, cambia el código a 0 y lo devuelve al origen. Si un Gateways no puede enviar un datagrama a la direccion de destino, este manda un mensaje de error ICMP al origen. El valor del campo tipo es 3, y el tipo de error viene dado por el campo codigo. Codigos de Inalcanzable Código 0 1

Descripción Red no alcanzable Host no alcanzable 2

2 3 4 5 6 7 8 9 10 11 12

Protocolo no alcanzable Puerto no alcanzable Necesaria fragmentacion con la opcion DF Fallo de la ruta de origen Red de Destino desconocida Host de Destino desconocido Fallo del Host de Origen Red prohibida administrativamente Host prohibido administrativamente Tipo de servicio de Red no alcanzable Tipo de servicio de Host no alcanzable

IGMP (Internet Group Management Protocol). Protocolo de Administración de Grupos de Internet. Es vagamente análogo al ICMP.

Tiene solo dos tipos de paquetes, solicitud y respuesta, teniendo cada uno un formato fijo y sencillo que contiene cierta información de control en la primera palabra del campo de carga útil y una dirección clase D en la segunda palabra. El enrutamiento multitransición se hace usando árboles de extensión. Cada enrutador multitransmisión intercambia información con sus vecinos usando un protocolo de vector de distancia modificado a fin de que cada uno construya un árbol de extensión por grupo, cubriendo a todos los miembros del grupo. Se usan varias optimizaciones para podar el árbol y eliminar enrutadores y redes no interesadas en grupos en particular. El protocolo hace uso intensivo del proceso en túnel para evitar dar molestias a nodos que no están en un árbol de extensión. IP (Internet Protocol). Protocolo de Internet. El pegamento que mantiene unida la Internet es el protocolo de la capa de red IP. A diferencia de la mayoría de los protocolos de la capa de red anteriores, éste se diseñó desde el principio con la interconexión de redes en mente. Una buena manera de visualizar la capa de red es la siguiente. Su trabajo es proporcionar un medio de mejor esfuerzo para el transporte de datagramas del origen al destino, sin importar si éstas máquinas están en la misma red, o si hay otras redes entre ellas. Un datagrama IP consiste en una parte de cabecera y una parte de texto. La cabecera tiene una parte fija de 20 bytes y una parte opcional de longitud variable. Direcciones IP Cada host y enrutador de Internet tiene una dirección de IP, que codifica su número de red y su número de host. La combinación es única, no hay dos máquinas que tengan la misma dirección de IP. Todas las direcciones de IP son de 32 bits de longitud y se usa en los campos de dirección de origen y dirección de destino de los paquetes IP.

3

Los formato de clase A,B.C y D permiten hasta 126 redes con 16 millones de host en cada una, 16,386 redes con hasta 64K host, 2 millones de redes (por ejempo, LAN) de hasta 254 host cada una, y multitransmisión, en la cual se dirige un datagrama a múltiples host. Los valores 0 y 1 tienen significado especial, el valor 0 significa que está red o este host. La dirección IP 0.0.0.0 es usada por los host cuando están siendo arrancados, pero no se usa después. Las direcciones de IP con 0 como número de red se refiere a la red acutal. IP ng (IP v6) Esta es una nueva versión del protocolo IP, llamada IPv6, aunque también es conocida como IPng (Internet Protocol Next Generation). Es la versión 6, debido a que la numero 5 no paso de la fase experimental. La compatibilidad con la versión 4 es prácticamente total, ya que se han incluido características de compatibilidad. Algunas de las modificaciones, estan encaminadas a mejorar la seguridad en la red, que apenas existía en la versión 4. Formato de la cabecera. Esta cabecera ocupa el doble que la anterior, pero se ha simplificado omitiendo algunos campos y haciendo que otros sean opcionales. De esta manera, los routers no tienen que procesar tanta información. Los campos son los siguientes: Versión: Este campo ocupa 4 bits, y contiene el numero de versión del IP, en este caso 6. Prioridad: Ocupa 4 bits, y indica la importancia del paquete que se esta enviando. Etiqueta de Flujo: Ocupa 24 bits. Indica que el paquete requiere un tratamiento especial por parte de los routers que lo soporten. Longitud: Ocupa 16 bits. Indica la longitud en bytes de los datos del mensaje Siguiente Cabecera: Ocupa 8 bits e indica a que protocolo corresponde la cabecera que esta a continuación de la actual. Tiempo de vida: Ocupa 8 bits y tiene la misma funcion que el la versión 4. Dirección de origen: Ocupa 128 bits (16 octetos), y es el numero de dirección del origen. Dirección de Destino: Ocupa 128 bits (16 octetos). Es el numero de dirección del destino. OSPF (Open Shortest Path First). Abrir primero la trayectoria más corta. El OSPF reconoce tres tipos de conexiones y redes: 1.− Líneas punto a punto entre dos enrutadores (exactamente). 2.− Redes multiacceso con difusión (por ejemplo, la mayoría de las LAN).

4

3.− Redes multiacceso sin difusión (por ejemplo la mayoria de las WAN de conmutación de paquetes). OSPF funciona haciendo una abstracción del conjunto de redes, enrutadores y líneas en un grafo dirigido en el que a cada arco se le asigna un costo (distancia, retardo, etc..) Entonces se calcula la trayectoria mas corta con base en los pesos de los arcos RARP (Reverse Address Resolution Protocol), Protocolo de resolución de direcciones reversa. Este protocolo permite que una estación de trabajo recién iniciada difunda su dirección Ethernet y diga mi dirección Ethernet de 48 bits es de 14.04.05.18.01.25 ¿Alguien sabe cual es mi dirección IP? El uso de RARP es preferible a integrar una dirección de IP en la imagen de memoria, pues permite usar la misma imagen para todas las máquinas. Una desventaja del RARP es que es una dirección de destino que contiene únicamente unos (difusión limitada) para llegar al servidor RARP RIP (Routing Information Protocol). Protocolo de información de dirección. Protocolos de dirección en TCP/IP y NetWare utilizado para identificar todas las redes adicionadas, así como el número de saltos del encaminador requerido para llegar a éstas. Las respuestas se usan para actualizar la tabla de dirección de un encaminador SMTP (Simple Mail Transfer Protocol). Protocolo sencillo de transferencia de correo. En el Internet, el correo electrónico se entrega al hacer que la máquina de rigen establezca una conexión TCP con el puerto 25 de la máquina de destino. Escuchando en este puerto está un daemon de correo electrónico que habla con el SMTP. Este daemon acepta conexiones de entrada y copia mensajes de ellas a los buzones adecuados. Si no puede entregarse un mensaje, se devuelve al transmisor un informe de error que contiene la primera parte del mensaje que no pudo entregarse. SMTP en un protocolo ASCII sencillo. SNMP La forma normal de uso del SNMP es que la estación administradora envíe una solicitud a un agente pidiéndole información o mandándole actualizar su estado de cierta manera. Idealmente la respuesta del agente es simplemente la información solicitada o la confirmación de que ha actualizado su estado según lo solicito. Los datos se envían empleando sintaxis de transferencia del ASN.1. Sin embargo, también pueden informarse varios errores, como no existe tal variable. El SNMP define siete mensajes que pueden enviarse. Los seis mensajes de un iniciador se listan en el siguiente cuadro (el séptimo mensaje es el de respuesta): Tipos de Mensajes SNMP.

5

Mensaje Get−request Get−next−request Get− bulk−request Set−request Inform−request SnmpV2−trap

Descripción Solicita el valor de una o mas variables. Solicita la variable que sigue a ésta. Obtiene una tabla grande. Actualiza una o mas variables. Mensaje de administrador a administrador describiendo la MIB local. Informe de interrupciones de agente a administrador.

Los primeros 3 mensajes solicitan la devolución de valores de variables. El primer formato nombra explícitamente las variables que quiere. El segundo solicita la siguiente variable, permitiendo al administrador ir paso a paso a través de la MIB en orden alfabético (la predeterminada es la primera variable ). El tercero es para transferencias grandes como tablas. TCP El protocolo TCP proporciona un servicio de comunicacion que forma un circuito, es decir, que el flujo de datos entre el origen y el destino parece que sea continuo. TCP proporciona un circuito virtual el cual es llamado una conexión. Al contrario que los programas que utilizan UDP, los que utilizan el TCP tienen un servicio de conexión entre los programas llamados y los que llaman, chequeo de errores, control de flujo y capacidad de interrupción. Interfaces TCP Existen dos tipos de interfaces entre la conexión TCP y los otros programas. El primero es utilizar la pila de los programas de la capa de red. Como en esta capa solo esta el protocolo IP, el interface lo determina este protocolo. El segundo tipo es el interfaz del programa de usuario. Este interface puede variar segun el sistema operativo, pero en general tiene las siguientes caracteristicas. El interface envuelve el programa de usuario llamando a una rutina que introduce entradas en una estructura de datos llamada el bloque de control de transmision (TCB). Las entradas se realizan inicialmente en la pila de hardware y transferidas al TCB por medio de una rutina de sistema. Estas entradas permiten al TCP asociar un usuario con una conexión particular, de modo que pueda aceptar comandos de un usuario y mandarlos a otro usuario en la otra parte de la conexión. TCP utiliza unos identificadores unicos para cada parte de la conexión. Esto se utiliza para recordar la asociacion entre dos usuarios. Al usuario se le asigna un nombre de conexión para utilizarlo un futuras entradas del TCB. Los identificadores para cada estremo de la conexión se llaman sockets. El socket local se construye concatenando la direccion IP de origen y el numero de puerto de origen. El socket remoto se obtiene concatenando la direccion IP de destino y el numero de puerto de destino. El par de sockets de una conexión forman un unico numero en Internet. El UDP tiene los mismos sockets, pero no los recuerda. Esta es las diferencia entre un protocolo orientado a conexión y otro a no conexión. A continuacion se explican los comandos mas usuales: Open: Inicia una conexión o comienza a escuchar un socket. El usuario tiene un nombre de conexión local que actua como un puntero dentro del TCB. Send: El comando Send manda datos del buffer especificado. 6

Receive: El comando Receive es un mensaje de error si el nombre local proporcionado no es utilizado antes con el comando Open. Close: El comando Close hace que se cierre una conexión. Se produce un error si la conexión especificada no ha sido abierta, o si no se tiene autorizacion para cerrar la conexión. Status: El comando Status solo tiene una variable asociada, que es el nombre de la conexión. Abort: El comando Abort hace que todos los comandos Send y Receive asociados al nombre de la conexión local se interrumpan. La entrada del usuario del TCB se elimina y se envia un mensaje especial de reinicio a la entidad del otro lado de la conexión. El TCP recuerda el estado de cada conexión por medio del TCB. Cuando se abre una conexión, se efectua una entrada unica en el TCB. Un nombre de conexión se le asigna al usuario para activar los comandos de la conexión. Cuando se cierra una conexión se elimina su entrada del TCB. Control de Flujo El protocolo TCP puede controlar la cantidad de datos que debe enviar mediante el campo Window. Este campo indica el numero maximo de octetos que pueden ser recibidos. El receptor de un segmento con el campo window a cero, no puede enviar mensajes al emisor, excepto mensajes de prueba. Un mensaje de prueba es un mensaje de un solo octeto que se utiliza para detectar redes o hosts inalcanzables. Estados del TCP El inicio, mantenimiento y cierre de una conexión requiere que el TCP recuerde toda la información relativa a cada conexión. Esta información se almacena en una entrada para cada conexión dentro del TCB. Cuando se abre una conexión, la entrada en el TCB se realiza con todas las variables inicializadas con sus rexpectivos valores. Durante la conexión, la entrada del TCB es actualizada a medida que cambia la información. A continuacion se describen algunos de los estados del TCP: 0. CLOSED: No existe, solo para referencia. 1. LISTEN: Esperando solicitud de conexión de un TCP remoto. 2. SYN−SEN: Esperando un mensaje de solicitud de conexión despues de haber enviado una solicitud de conexión. 3. SYN−RECEIVED: Esperando confirmacion de una reconicimiento de solicitud de conexión, despues de haber enviado y recibido una solicitud de conexión. 7

4. ESTABLISHED: Representa un a conexión abierta. Los datos recibidos pueden ser enviados a un protocolo de una capa superior. Este es el estado normal de la fase de transferencia de la conexión. 5. FIN−WAIT−1: Esperando la solicitud de fin de conexión de un TCP remoto, o un reconocimiento de una solicitud de fin de transmision enviada anteriormente. 6. FIN−WAIT−2: Esperando una solicitud de fin de conexión de un TCP remoto. 7. CLOSE−WAIT: Esperando una solicitud de fin de conexión de un protocolo de una capa superior. 8. CLOSING: Esperando el conocimiento de una solicitud de final de conexión de un TCP remoto. 9. LAST−ACK: Esperando el conocimiento de una solicitud de final de conexión enviada anteriormente al TCP remoto. 10. TIME−WAIT: Esperando el tiempo necesario para que el TCP remoto haya recibido el conocimiento de la solicitud del fin de conexión. TELNET Protocolo y aplicaciones que permiten una conexión como terminal remota a una computadora remota. Protocolo de emulación de terminales comúnmente utilizado en la Internet. Permite al usuario conectarse y ejecutar un programa desde una terminal o computador remoto : telnet fue originalmente desarrollado por ARPAnet y hace parte del protocolo de comunicaciones TCP/ IP. Aunque la mayor parte de los computadores en la Internet requiere que los usuarios tengan una cuenta establecida y una contraseña, existen muchos que permiten el acceso público a ciertos programas, por lo general motores de búsqueda , como Archie o WAIS. UDP (User datagram protocol). Protocolo de datagramas de usuario. Es un protocolo sin conexión, no confiable, para aplicaciones que no necesitan la asignación de secuencia ni el control de flujo del TCP y que desean utilizar los suyos propios. Este protocolo también se usa ampliamente para consultas de petición y respuesta de una sola ocasión, del tipo cliente−servidor, y en aplicaciones en las que la entrega pronta es mas importante que la entrega precisa, como las transmisiones de voz o video. CDPD Cellular Digital Packet Data). Dato de paquete digital cellular. 8

Tipo de transmisión digital que utiliza la red celular: Basado en CelluPlan II de IBM, desplaza dato a 19.2 Kbps a través de intervalos sin uso y siempre cambiantes en los canales de voz. El CDPD está siendo implementado por IBM , AT&T (a través de McCaw Cellular ) y la mayoría de las principales compañías telefónicas. DLC (Data Link Control) Control de enlace de datos. Protocolo empleado en redes Token Ring de IBM. FTP (File Transfer protocol). Protocolo de transferencia de archivos. El cuál permite conectarse a otra computadora y realizar ciertas acciones, tales como: listar los archivos de un directorio, copiar archivos entre ambas computadoras, revisar su contenido y hasta borrarlos si se está autorizado. Hay millones de archivos almacenados en internet y todos son mantenidos en sitios FTP. Por su puesto no se puede ir y tomar todo lo que se desee en un sitio FTP. Muchos solamente disponibles para personas que tienen acceso autorizado, normalmente por medio de alguna cuenta, con la organización que almacena los archivos. Sin embargo un gran número de sitios FTP ofrece un servicio llamado FTP Anónimo, el cual solo tiene un directorio público que se puede acceder, pero normalmente es un directorio muy grande y mantiene una enorme cantidad de archivos en toda clase de temas. HTTP (Hyper Transport Protocol). Protocolo de transporte de hipertextos. Protocolo cliente/servidor para compartir información en Internet. Es la base de World Wide Web. IMAP 4 (Interactive Mail Access Protocol). Protocolo interactivo de acceso a correo. IMAP se diseñó para ayudar al usuario que tiene varias computadoras. La idea es que se basa en que el servidor de correo electrónico mantenga un depósito central al que pueda accederse desde cualquier máquina. Por tanto, a diferencia del POP3, el IMAP no copia el correro electrónico en la máquina personal del usuario porque el usuario puede tener varias. El IMAP tiene muchas características, como la capacidad de direccionar el correo no por número de arribo, sino usando atributos. En este enfoque, un buzón se parece más a un sistema de base de datos relacional que a una secuencia lineal de mensajes. IPX La capa de red utiliza un protocolo de interred no confiable, sin conexión, llamado IPX. Este protocolo transfiere paquetes del origen al destino en forma transparente, aún si la fuente y el destino se encuentran en redes diferentes. En lo funcional IPX es similar a IP, excepto que usa direcciones de 10 bytes en lugar de direcciones de 4 Bytes. IPX/SPX (Sequenced Packet Exchange). Intercambio secuencial de paquetes.

9

Protocolo de comunicaciones de Netware que se utiliza para controlar el transporte de mensajes a través de una red. SPX garantiza que la totalidad del mensaje llegue intacto y utiliza el protocolo IPX de Netware como su mecanismo de despacho. Los programas de aplicaciones utilizan SPX para mover interacción cliente/servidor y para a par entre nodos de red. SPX provee servicios en el estrato 4 del modelo OSI. Net BEUI (NetBIOS extended User Interface) Interfaz de usuario extendido de NetBIOS. Versión mejorada del protocolo NetBIOS que se usa en varios sistemas operativos de redes, como LAN Manager, Lan Server, Windows para Workgroups y Windows NT. LA realización del protocolo de transporte de NetBEUI agrega funciones y características adicionales al NetBIOS y se comunica con el adaptador de redes a través del NDIS. Net BIOS Protocolo de redes comúnmente usado para redes de área local de computadores personales. Provee redirección de impresoras y de archivos. Net BIOS opera en el estrato desesión del Modelo OS. No hay estrato de enrutamiento en Net BIOS ni capacidad de interredes. POP3 (Post Office Protocol). Protocolo de oficina postal. El POP3 tiene comandos para que un usuario establezca una sesión, la termine, obtenga mensajes y los borre. El protocolo mismo consiste en texto ASCII y se asemeja un poco al SMTP. El objetivo del POP3 es obtener correo electrónico del buzón remoto y almacenarlo en la máquina local del usuario para su lectura posterior. PPP (Point to Point Protocol).Protocolo punto a punto. Realiza detección de errores, reconoce múltiples protocolos, permite la negociación de direcciones de IP en el momento de la conexión, permite la verificación de autenticidad y tiene muchas mejoras respecto al SLIP como PPP, el futuro claramente está en PPP, no solo en las líneas por discado sino también en las líneas arrendadoras de enrutador a enrutador. PPP proporciona tres cosas: 1.− Un método de enmarcado que delinea sin ambigûedades el final de un marco y el inicio del siguiente. El formato de marco también maneja la detección de errores. 2.− un protocolo de control de enlace para activar líneas, probarlas, negociar opciones y desactivarlas ordenadamente cuando ya no son necesarias . Este protocolo se llama LCP (Link Control Protocol, Protocolo de control de enlace). 3.− Un mecanismo para negociar opciones de capa de red con independencia del protocolo de red usado. El método escogido consiste en tener un NCP (Network Control Protocol, Protocolo de control de Red) distinto para cada capa conocida. SLIP (Serial Line Internet Protocol). Protocolo Internet en línea serial. Protocolo antecesor de PPP que también permite el establecimiento de conexiones TCP/IP a través de enlaces 10

seriales.

11