B02T09 -- TCP/IP, MODELO OSI, PROTOCOLOS Flashcards
Documentos oficiales de descripción del modelo OSI
- ISO/IEC 7498-1
- ITU-T X.200
Capa de compresión, cifrado y codificación
Presentación
Capa de flujo entre entidades adyacentes y de acceso al medio
Enlace de datos
Los dos protocolos de transporte más importantes
TCP y UDP
7 protocolos de la capa de Red
- ARP
- BGP
- RIP
- IP
- IPSec
- ICMP
- OSPF
El nivel LLC…
- Identifica y encapsula los protocolos de la capa de red
- Controla la verificación de errores y la sincronización de tramas
El nivel MAC…
Controla cómo los dispositivos
- obtienen acceso al medio
- obtienen el permiso para transmitir datos
Número del protocolo ICMP
1
Número del protocolo TCP
6
Número del protocolo UDP
17
Número del protocolo OSPF
89
Número del protocolo ESP (Encapsulating Security Payloads)
50
Número del protocolo AH (Authentication Headers)
51
El antiguo campo TOS ahora es…
- Differentiated Services Code Point (6 bits)
- Explicit Congestion Notification (2 bits)
Las direcciones 224 a 239 (1 1 1 0) son…
Direcciones del grupo Multicast
Las direcciones 240 a 255 (1 1 1 1) son…
Experimentales
Las direcciones Unique-local en IPV6 empiezan por…
FC00::/7 (RFC 4193)
¿Qué protocolo y qué puerto utiliza BGP?
TCP
puerto 179
RIP utiliza el algoritmo…
Bellman-Ford
OSPF utiliza el algoritmo…
Dijkstra
En ICMP, el tipo 3 es…
Destination unreachable
En ICMP, el tipo 11 es…
Time exceeded
Los tipos Echo Request / Reply en ICMP son…
8 / 0
Los Well Known Ports son…
del 0 al 1023
Los registered ports (user ports) son…
del 1024 al 49151
Los Dynamic ports (Private Ports) son…
del 49152 al 65535
Nombra seis flags importantes del protocolo TCP
- SYN
- ACK
- URG
- PSH
- FIN
- RST
¿Qué es MSS?
Maximum Segment Size
Número máximo de bytes que el dispositivo está dispuesto a recibir en un único segmento
El mecanismo de control de congestión se basa en los flags…
ECE: notificación al emisor para que reduzca el tráfico
CWR: indica que se ha recibido un segmento con el flag ECE y que se ha respondido en el mecanismo de control de congestión
Puerto del protocolo RIP
520
UDP
Puerto del protocolo NFS
2049
UDP
Puertos del protocolo DHCP6
546 y 547
UDP
Puerto del protocolo NTP
123
UDP
Métodos seguros del protocolo HTTP 1.1
- GET
- HEAD
- TRACE
- OPTIONS
Métodos NO seguros del protocolo HTTP 1.1
- PUT
- POST
- PATCH
- DELETE
Métodos idempotentes del protocolo HTTP 1.1
- MÉTODOS SEGUROS
- PUT
- DELETE
Función de HEAD
Devuelve la cabecera que se habría devuelto en caso de utilizar GET al mismo recurso
Función de PUT
Deposita datos en el servidor (es la función inversa de GET)
Función de POST
Envía datos al servidor para su procesamiento
Función de PATCH
Modifica un recurso parcialmente
Función de TRACE
Cuando el servidor recibe un mensaje con TRACE, lo que hace es devolver el mensaje recibido
Función de OPTIONS
Devuelve las capacidades del servidor del recurso
Función de DELETE
Borra un recurso (no garantizado)
WebDAV sirve para…
tratar un espacio de URL como si fuera un sistema de ficheros
Códigos de respuesta de HTTP
- 1xx: informativos
- 2xx: códigos de éxito
- 3xx: redirecciones
- 4xx: errores en la solicitud del cliente
- 5xx: errores en el servidor
El registro DNS
A…
indica la dirección IP de un determinado dominio
A: Address
(para la búsqueda inversa se configura el registro PTR)
Los registros DNS
MX…
especifican al MTA emisor en qué MTA deben entregarse los mensajes de correo electrónico
El registro DNS
CNAME…
indica un alias de un dominio o subdominio a otro dominio o subdominio.
CNAME: Canonical Name
Los registros DNS
TXT…
se utilizan para almacenar información relacionada con el dominio
Ejemplo: SPF TXT (Sender Policy Framework) lista todos los servidores autorizados para enviar correos desde un dominio. Así se valida el correo y se previenen ataques de spoofing.
El registro DNS
AAAA…
indica qué dirección IPv6 corresponde a un determinado dominio
El registro DNS
SRV…
sirve para indicar qué servicios queremos ofrecer en nuestro dominio
El registro DNS
CAA…
sirve para restringir qué entidades pueden expedir certificados para un determinado dominio.
El registro DNS
SOA…
especifica información sobre un DNS de zona
SOA: Start of Authority
Las diferentes fases por las que pasa una petición DHCP
- DHCPDISCOVER
- DHCPOFFER
- DHCPREQUEST
- DHCPACK
Puertos DHCP
- 67 (servidor)
- 68 (cliente)
Puertos de datos servidores FTP y FTPS
20 por FTP
989 por FTPS
Puertos de control servidores FTP y FTPS
21 por FTP
990 por FTPS
Puertos POP3
110
995 con seguridad
Puertos IMAPv4
143
993 con seguridad
Puertos SMTP
25
587 y 465 con seguridad
Algoritmo que utiliza NTP
Marzullo
Puerto Maria DB
3306
Puerto MySQL
3306
Puerto SQL SERVER
1433
Puerto ORACLE
1521
Puerto PostgreSQL
5432
Numero de Protocol en cabecera IP:
* ICMP
* TCP
* UDP
* ESP (Seguridad IP)
* AH (Seguridad IP)
* OSPF
- 1 ICMP
- 6 TCP
- 17 UDP
- 50 ESP (Seguridad IP)
- 51 AH (Seguridad IP)
- 89 OSPF
Rango direcciones IP APIPA
169.254.1.0 – 169.254.254.255
In RFC 3927, Dynamic Configuration of IPv4 Link-Local Addresses, the Internet Engineering Task Force (IETF) has reserved the
IPv4 address block 169.254.0.0/16 (169.254.0.0 – 169.254.255.255) for link-local addressing. The entire range may be used for
this purpose, except for the first 256 and last 256 addresses (169.254.0.0/24 and 169.254.255.0/24), which are reserved for
future use and must not be selected by a host using this dynamic configuration mechanism
Sobre protocolo RIP…
Características de RIP:
* Tipo de Protocolo: Protocolo de enrutamiento de vector-distancia.
* Algoritmo: Usa el algoritmo Bellman-Ford.
* Máximo de saltos: 15 saltos (el valor 16 se considera inalcanzable).
* Actualizaciones de Enrutamiento: Se envían cada 30 segundos.
* Métrica: La métrica utilizada es el número de saltos.
* Tipo de Operación: RIP es un protocolo de tipo “interior gateway” (IGP), utilizado principalmente en redes pequeñas y medianas.
* Limitaciones: Debido al límite de saltos y a la convergencia lenta, no es adecuado para redes grandes.
Funcionamiento de RIP:
Los routers intercambian tablas de enrutamiento con sus vecinos cada 30 segundos.
Cada entrada en la tabla contiene la ruta a una red destino y el número de saltos necesarios para llegar a esa red.
Cuando un router recibe una tabla de enrutamiento, añade un salto a cada ruta y compara con su tabla actual para determinar si hay una ruta mejor.
Sobre protocolo RIP v2
Mejoras sobre RIP:
* Soporte de Subredes: RIP v2 incluye la capacidad de enviar información de máscara de subred junto con las rutas, lo que permite un mejor manejo de subredes y VLSM (Variable Length Subnet Mask).
* Autenticación: RIP v2 soporta autenticación para mayor seguridad, lo que previene actualizaciones no autorizadas.
* Multidifusión: En lugar de enviar actualizaciones por difusión (broadcast) a todos los dispositivos en una red, RIP v2 usa multidifusión (multicast) en la dirección 224.0.0.9, lo que reduce el tráfico innecesario.
* Compatibilidad: RIP v2 es compatible hacia atrás con RIP v1, permitiendo una transición gradual.
RIP vs. RIP v2: RIP v2 es una versión mejorada de RIP con soporte para subredes, autenticación y multidifusión.
Sobre protocolo OSPF
Características de OSPF:
* Tipo de Protocolo: Protocolo de enrutamiento de estado de enlace (link-state).
* Algoritmo: Usa el algoritmo de Dijkstra para calcular las rutas más cortas.
* Distancia Administrativa (AD): 110.
* Convergencia Rápida: OSPF converge más rápidamente que RIP debido a su método de propagación de cambios de topología.
* División en Áreas: OSPF permite la segmentación de una red en áreas, lo que ayuda a reducir el tamaño de las tablas de enrutamiento y la carga de procesamiento.
* Autenticación: Soporta autenticación de paquetes.
* Enlaces Costo: Utiliza el costo basado en el ancho de banda de los enlaces como métrica para determinar las rutas óptimas.
* Actualizaciones: Las actualizaciones se propagan solo cuando hay cambios en la topología, no a intervalos regulares, lo que reduce el tráfico de enrutamiento.
Funcionamiento de OSPF:
* Cada router OSPF mantiene una base de datos de estado de enlace que describe la topología de la red.
* Los routers envían anuncios de estado de enlace (LSA) a todos los otros routers en el área.
* Usando la base de datos de estado de enlace y el algoritmo de Dijkstra, cada router calcula la ruta más corta a cada red.
* OSPF organiza la red en áreas jerárquicas para optimizar el enrutamiento y reducir el tráfico de actualización.
RIP/RIP v2 vs. OSPF: OSPF es más adecuado para redes grandes debido a su capacidad de rápida convergencia y escalabilidad con áreas. Mientras que RIP y RIP v2 son más simples y pueden ser útiles en redes más pequeñas con menos requisitos de configuración y administración.
FLSM vs VLSM
Fixed-Length Subnet Mask vs Variable-Length Subnet Mask
Sobre NAT
Cabecera IPv6:
* Tamaño
* Longitud de direcciones
Extensiones de cabecera IP v6
Tipos de direcciones IP v6
-
Unicast:
Global Unicast 2000::/3
Link-Local Unicast FE80::/10
Unique Local Address (ULA) FC00::/7 (se divide en dos bloques FD00::/8 y FC00::/8, este último actualmente sin uso definido) -
Multicast:FF00::/8
FF02::1 à todos los nodos (scope 02 = link local)
FF02::2 à todos los routers (scope 02 = link local) - Anycast
Fases DHCP IPv6
- Solicit
- Advertise
- Request
- Reply (Confirmacion)
cabecera TCP:
* tamaño
* campos
Puertos TCP: Clasificación
- Well Known Ports, aka the System Ports, from 0-1023 (ver chuletario)
- Registered Ports, aka the User Ports, from 1024-49151
- Dynamic Ports, aka the Private Ports, from 49152-65535
Fases del proceso del 3-Way Handshake
El 3-way handshake consta de tres pasos principales:
- SYN (Synchronize)
- SYN-ACK (Synchronize-Acknowledge)
- ACK (Acknowledge)
