ARP

El protocolo ARP es un protocolo estndar especfico de las redes. Su status es electivo. El protocolo de resolucin de direcciones es responsable de convertir las direccin de protocolo de alto nivel (direcciones IP) a direcciones de red fsicas. Primero, consideremos algunas cuestiones generales acerca de Ethernet. ARP se emplea en redes IEEE 802 adems de en las viejas redes DIX Ethernet para mapear direcciones IP a direccin hardware. Para hacer esto, ha de estar estrechamente relacionado con el manejador de dispositivo de red. De hecho, las especificaciones de ARP en RFC 826 slo describen su funcionalidad, no su implementacin, que depende en gran medida del manejador de dispositivo para el tipo de red correspondiente, que suele estar codificado en el microcdigo del adaptador. Si una aplicacin desea enviar datos a una determinado direccin IP de destino, el mecanismo de encaminamiento IP determina primero la direccin IP del siguiente salto del paquete (que puede ser el propio host de destino o un "router") y el dispositivo hardware al que se debera enviar. Si se trata de una red 802.3/4/5, deber consultarse el mdulo ARP para mapear el par <tipo de protocolo, direccin de destino> a una direccin fsica. El mdulo ARP intenta hallar la direccin en su cach. Si encuentra el par buscado, devuelve la correspondiente direccin fsica de 48 bits al llamador(el manejador de dispositivo). Si no lo encuentra, descarta el paquete (se asume que al ser un protocolo de alto nivel volver a transmitirlo) y genera un broadcast de red para una solicitud ARP.

ARP y subredes
El protocolo ARP es el mismo aunque haya subredes. Recordar que cada datagrama IP pasa primero por el algoritmo de encaminamiento IP. Este algoritmo selecciona el manejador de dispositivo que debera enviar el paquete. Slo entonces se consulta al mdulo ARP asociado con ese manejador.

Paquete de Peticin / Respuesta de ARP Hardware address Especifica el tipo de hardware; ejemplos son Ethernet o Packet Radio Net. Protocol address Especifica el tipo de protocolo, el mismo que en el campo de tipo EtherType en la cabecera de IEEE 802. Hardware address Especifica la longitud(en bytes) de la direccin hardware del paquete. Para IEEE 802.3 e IEEE 802.5 ser de 6. Protocol address Especifica la longitud(en bytes) de las direcciones del protocolo en el paquete. Para IP ser de 4. Operation Especifica si se trata de una peticin(1) o una solicitud(2) ARP. Source/target hardware Contiene las direcciones fsica hardware. En IEEE 802.3 son direcciones de 48 bits. Source/target protocol Contiene las direcciones del protocolo. En TCP/IP son direcciones IP de 32 bits. space

space

length

length

code

address

address

Para el paquete de solicitud, la direccin hardware de destino es el nico campo indefinido del paquete

Qu es WireShark?
Wireshark es un analizador de protocolos basado en las libreras pcap utilizado comunmente como herramienta de diagnstico de redes y de desarrollo de aplicaciones de red. Entre sus caulidades nos encontramos con una enorme versatilidad que le lleva a soportar ms de 480 protocolos distintos, adems de la posibilidad de trabajar tanto con datos capturados desde una red durante una sesin comoo con paquetes previamente capturados que hayan sido almecenados en el disco duro. Wireshark soporta el formato estndar de archivos tcpdump, es capaz de reconstruir sesiones TCP, y est apoyado en una completa interfaz grfica que facilita enormemente su uso.