(05-12-2015 18:14)Alhasar escribió:  Gente, les subo mi resolucion, algunas cosas las saque de lo que hicieron pero las "corregi", si no les cierra lo discutimos.
Respecto al 3 de la practica es lo que se dio en el lab de este cuatrimeste, yo la curse este cuatrimeste.

Gracias por la data del 3, se dijo algo de que en los finales iba a empezar a entrar los ejercicios del lab? En una de esas empiezan a tomar siempre estas cosas...

(05-12-2015 16:51)EmiN escribió:  

(05-12-2015 16:28)turco91 escribió:  Van las respuestas del 3) practico con lo que me acuerdo del laboratorio de redes:
f- Falso, permite conexion con PC1 por ej(todos los 192.168.1.x)
g- Falso, no permite conexiones de la red 192.168.2.x)
h- Falso, cualquier respuesta de arriba sirve
i- Falso, permite todo trafico de la 192.168.3.x hacia o desde la 192.168.1.x
j- Verdadero.

No era dificil el ejercicio, pero habia que tener en claro la practica de laboratorio, que nunca habian tomado.

Gracias por la data, con quien hiciste el laboratorio? (mi laboratorio de redes fue un asco, cursé el año pasado)
A qué se refiere con la palabra "canalizar" el enunciado?

Lo hice con el cordobes(Mansilla creo que era) pero era igual de malo que los demás. Para aprobar el laboratorio terminas bajandote el simulador de cisco y probando hasta que aprendes por tu cuenta.

Esa configuracion levanta una vpn entre los routers 1 y 3, y le aplica ciertas reglas de filtrado de trafico(la access list definida al final, que es de donde saque todo lo que necesitaba).
Esa access list te define si es para permitir o bloquear lo que define(en este caso permite), el protocolo(aca es ip), y las direcciones con sus mascaras(de ahi saque que se aplican sobre las direcciones 192.168.3.x y 192.168.1.x.

Lo de canalizar es basicamente decir que routea.

(05-12-2015 18:46)gonnza escribió:  Alhasar lo del campo opciones de donde lo sacaste ? Digo para nombrar las opciones, en el stallings no encuentro en la descripcion de IP (pag 611) cuales son las posibles opciones. De donde lo sacaste?

No recuerdo ahora de que pagina, pero la respuesta mas facil es "de internet", estuve buscando y vi que en varias paginas coincidian, de hecho en wikipedia esta explicado bastante bien y en detalle increiblemente. Si encuentro la pagina se las paso ,era de un profesor no se si de colombia o venezuela...

Respecto al tunel ipsec, lo del practico es eso que comentan, basicamente hay que fijarse la linea que declara el access list que dice de donde a donde :

access-list ORIGEN WILDCARD DESTINO WILDCARD

Aclaro por las dudas, la Wildcard es "la inversa" de la mascara de subred y sirve para lo mismo, no se porque cisco usa la wildcard para los access list.

Alhasar, hay varias cosas que no entiendo de como hiciste el ejercicio de subneting, ya en el primer punto no me dan los calculos. Ellos te piden la subred 15/26 A PARTIR de la 15/22. Primero deberías sacar la 15/22 y a partir de ahi la numero 15/26.

La red original es 172.15.0.0. Si a vos te piden la nro 15/22, tenes 10 bits de host y 22 de mascara, es decir, de red.
Por lo cual, teniendo (pongo en binario solo la parte reelevante). 172.15. 0000 0000 . 0000 0000 Los ceros en negrita serían los de host. A partir de esos ceros, tenes que poner el 15 inmediatamente a la izquierda (4 unos). Entonces te querdaría la red 15/22 como
172.15. 0011 1100. 0000 0000 , lo cual, en decimal, es 172.15.60.0 ( ya es mas de lo que te dió a vos en el txt, que es 172.15.3.192). Los bits en negrita te marcan el 15 de la red.

A eso, a su vez, tenes que sacarle la subred 15/26.

Entonces quedaría, siguiendo la lógica anterior: 172.15. 0011 1111. 1100 0000 (en negrita estan los bits que te marcan el 15 de subred /26, y los ceros serían la parte de host. Esto en decimal es 172.15.63.192.

El resto de los puntos siguen el mismo razonamiento, no coincidimos en ninguno.

Con respecto a la parte del offset o posicion, en el primer ejercicio practico, pusiste en el txt que no necesariamente tenia que ser mas de cero, y estoy en desacuerdo. Si es el último paquete de un paquete mas grande fragmentado, necesariamente tiene que tener un corrimiento con respecto al primero, ya que si no lo hubiera, sería el primer y ultimo paquete a la vez, por lo cual no habría necesidad de fragmentar nada (y no serían reelevantes los flags de fragmentacion). Creo yo que si te dicen que es el ultimo, la pregunta apunta a que hay mas paquetes.

Hola gente! yo era una de los 4 que se quedaron me saque un 7.

teorico:

1) no tenia ni la mas minima idea del campo de opciones. en wikipedia estan todas las opciones: https://es.wikipedia.org/wiki/Cabecera_IP

2) ese esta en varios finales hay diferencias en cuanto que uno posee solo integridad y no repudio.

3) tampoco tenia idea pero habia escuchado en la clase que no usaba ascara de subred sino que en la cabecera de indetificaba la red.

practico.

El practico era un autentico cicerccia. hasta tomo de la misma forma engorrosa el ejercicio de subneting.

1)
a)ethernet,
b)bueno la ip es facil.
c)tendria que mandar un fin 0x0001 y el que lo recibia deberia precesarlo y mandar un ack fin 010001

2)cuando te preguntan a partir subred 15/22 tu red es 172.15.0.0 la subred 15 de la /26
tenes 4 digitos para subredes entonces la subred 15 es jutamente la 1111 = 15

a) como era /26 te ocuba asi 172.15. 00000011 . 11000000 = 172.15.3.192
b) misma tecnica pero esta vez host 7 de subred 7/26 0111=7 172.15.00000001.11000000 = 172.15.1.192 red + 7 172.15.1.199
c) esta bien la pregunta si es /26 te quedan de 32-26= 6 entonces 2¨6=64-2 son 62 host por red.

3) el 3ero hubo una persona que lo contesto bien por ahi era todos falsos y el ultimo verdadero. Pero habia un preblema. te decia que los 2 routers tenia la misma configuracion. entonces ese tunel no funcionaba ni a gancho por que el router 3 tenia que tener las ip invertidas. para que eso funcionara.

explicando un poco si esa configuracion estuviera bien:

como la wildcard era 0.0.0.255 verificaba solo 3 octetos y todo lo demas pasaba. resultaba que el segmento dos estaba en otra red y entonces todo el segmento 3 podia hablar con todo la sucursal B y toda la sucursal B podia hablar con el segmento 3. Teniendo eso en claro las afirmaciones era bastantes sencillas de responder. y claramente la ultima era la unica verdadera.



Cualquier pregunta que tengan no hay drama. yo estudie muchisimo para el final y todavia lo tengo fresquito.

saludos!!

---

(06-12-2015 12:56)fede333lago escribió:  Alhasar, hay varias cosas que no entiendo de como hiciste el ejercicio de subneting, ya en el primer punto no me dan los calculos. Ellos te piden la subred 15/26 A PARTIR de la 15/22. Primero deberías sacar la 15/22 y a partir de ahi la numero 15/26.

La red original es 172.15.0.0. Si a vos te piden la nro 15/22, tenes 10 bits de host y 22 de mascara, es decir, de red.
Por lo cual, teniendo (pongo en binario solo la parte reelevante). 172.15. 0000 0000 . 0000 0000 Los ceros en negrita serían los de host. A partir de esos ceros, tenes que poner el 15 inmediatamente a la izquierda (4 unos). Entonces te querdaría la red 15/22 como
172.15. 0011 1100. 0000 0000 , lo cual, en decimal, es 172.15.60.0 ( ya es mas de lo que te dió a vos en el txt, que es 172.15.3.192). Los bits en negrita te marcan el 15 de la red.

A eso, a su vez, tenes que sacarle la subred 15/26.

Entonces quedaría, siguiendo la lógica anterior: 172.15. 0011 1111. 1100 0000 (en negrita estan los bits que te marcan el 15 de subred /26, y los ceros serían la parte de host. Esto en decimal es 172.15.63.192.

El resto de los puntos siguen el mismo razonamiento, no coincidimos en ninguno.

Con respecto a la parte del offset o posicion, en el primer ejercicio practico, pusiste en el txt que no necesariamente tenia que ser mas de cero, y estoy en desacuerdo. Si es el último paquete de un paquete mas grande fragmentado, necesariamente tiene que tener un corrimiento con respecto al primero, ya que si no lo hubiera, sería el primer y ultimo paquete a la vez, por lo cual no habría necesidad de fragmentar nada (y no serían reelevantes los flags de fragmentacion). Creo yo que si te dicen que es el ultimo, la pregunta apunta a que hay mas paquetes.

seguramente que esta bien lo que propones, fijate que dice que apartide la subred 15/22 o sea que todo tu calculo empieza desde la red que te dan. sino es muy bardo. Yo consulte en el final si se empezaba desde esa red y me dijeron si.

Hola, no termino de entender bien si estoy haciendo mal el ejercicio de subredes, o como sería la cosa. Si en el enunciado te dicen a partir de la red 15 / 22, esa no es la red que te dan originalmente. Originalmente a vos te dan la 15/16 (la primera es 170.0.0.0, la segunda 170.1.0.0, etc.. hasta llegar a la 170.15.0.0). Si te dicen a partir de la 15/22 es (por lo que yo tengo entendido) como lo puse arriba. Vos decis que es un error en el enunciado y quisieron poner 15/16, usando asi la que ya te daban, o estoy haciendo algo mal yo?

Hola fede, entiendo lo que decis, pero si, yo creo que es un error del enunciado o mejor dicho un error de hacer comprensible el texto de parte de los profesores.Fijate que en el B te pide la subred 7, de la 7/26 y ahi ya no te darian los host, la verdad es que se expresaron para el tuje.
Igualmente si fuera como vos decis, esta bien como lo hiciste, habria que preguntarle al profesor que quizo decir.

Tengo un compañero que dio el final y aprobo aparte de Kalu(no se si por eso) haciendo el ejercicio como te digo. :/
Creo que lo mejor es consultar si se puede y sino escribir la famosa "hipotesis tomada" asi se le puede discutir al profe.

Respecto al offset me referia a los paquetes no fragmentados. Si mandas un paquete de una y tenes el offset en cero , eso esta bien. El offset solo te sirve para saber si es un fragmento o no. Pero en este caso tenes razon, porque te pregunta como si fuera un paquete, con lo cual el offset siendo mayor que cero te dice que era un paquete fragmentado y el flag en 0 te dice que no hay mas.

Ah ahi te entendi mejor. La ultima duda que me quedo, porque decis que no se podría hacer el punto b?
La subred 15/22 es 172.15. 0011 1100. 0000 0000, y tomando la subred 7 / 26 seria 172.15. 0011 1101. 1100 0000 (en negrita el 7 de la red) y el host 7 sería 172.15. 0011 1101. 1100 0111 (en negrita el 7 de host).
Por lo visto hay que preguntar a morir en el final.

Gracias!

(06-12-2015 21:41)Alhasar escribió:  Hola fede, entiendo lo que decis, pero si, yo creo que es un error del enunciado o mejor dicho un error de hacer comprensible el texto de parte de los profesores.Fijate que en el B te pide la subred 7, de la 7/26 y ahi ya no te darian los host, la verdad es que se expresaron para el tuje.
Igualmente si fuera como vos decis, esta bien como lo hiciste, habria que preguntarle al profesor que quizo decir.

Tengo un compañero que dio el final y aprobo aparte de Kalu(no se si por eso) haciendo el ejercicio como te digo. :/
Creo que lo mejor es consultar si se puede y sino escribir la famosa "hipotesis tomada" asi se le puede discutir al profe.

Respecto al offset me referia a los paquetes no fragmentados. Si mandas un paquete de una y tenes el offset en cero , eso esta bien. El offset solo te sirve para saber si es un fragmento o no. Pero en este caso tenes razon, porque te pregunta como si fuera un paquete, con lo cual el offset siendo mayor que cero te dice que era un paquete fragmentado y el flag en 0 te dice que no hay mas.

No sé si nos tomaron exactamente el mismo en la cursada del 1C2015 (me suena a que sí), pero nos empomaron esa parte del parcial a todos por eso.. Si me hubiese tocado ese ej., lo hubiese hecho como lo hizo el otro flaco, subnetting de subnetting.

Muchachos, yo fui y mire las respuestas...

del de subnetting era a) 192.15.63.192 b) 192.15.61.199 c)64 host

del de tramas era el c) 0x03 el b) bueno las ips y del a) no me acuerdo

del de las dif entre ah y esp, querian que pusieras las tramas...

del de las opciones, esta en wikipedia

del de cisco era falso falso falso falso verdadero... la justificacion se las debo.

Abrazo!

Hola Che, de donde sacaste esas respuestas? Entonces lo que querian los profes era lo que decia fede? Me llama la atencion que hubo 2 aprobados de la otra forma... por ahi lo que evaluaba era que hagas bien el procedimiento... quien sabe.

Lo de cisco creo que ya lo dije pero se tienen que fijar en los access list, Origen Destino es lo que permite(si configuras los 2 routers tienen que estar en espejo, es decir si pones origen IP1 en router 1, para el Router2 el ip1 sera el destino). Si quieren ver ejemplos y ejercicios chequeen el campus que estan los ultimos ejercicios y un "ejercicio de autoevaluacion" que tiene los 3 temas importantes del lab: WI FI , Tunel ipSec y Vlan con subinterfaces.
Saludos!

PD: Tenes razon fede, el b se podia hacer, calcule mal los bits cuando lo hice.

Buenisimo, gracias por explicar el de ipsec, no lo sacaba solo ni en pedo jajaj.

los de las subredes lo pregunte. y me base en lo que me dijeron en el final. Vos pensa que de la otra manera es mas vueltero el ejercicio y el final duraba solo una hora. Corrió la bola que se iba empezar a tomar laboratorio, que les quepa duda seguir viendo estos diagramas con preguntas de indole de la red. Alhasar me parece que kalu y tu amigo son la misma persona. jajaja

Puede ser,si sos Bruno no sabia tu identidad secreta entonces!

(06-12-2015 17:09)Kalu escribió:  c)tendria que mandar un fin 0x0001 y el que lo recibia deberia precesarlo y mandar un ack fin 010001

Perdon Kalu, pero en realidad no sería 0x03 como dicen más abajo? Porque pregunta por capa 3. Y el fin, ack fin, ack no es de TCP (capa 4)? Gracias!