Explicación: Cuando un host o puerta de enlace predeterminada recibe un paquete que no puede entregar, puede utilizar un mensaje ICMP de destino inalcanzable para notificar al origen que el destino o el servicio son inalcanzables. El mensaje incluye un código que indica el motivo por el cual no se pudo entregar el paquete. Estos son algunos de los códigos de Destination Unreachable (destino inalcanzable) para ICMPv4:

• 0 : net unreachable
• 1 : host unreachable
• 2 : protocol unreachable
• 3 : port unreachable

Explicación:  El comando tracert envía tres pings a cada salto (enrutador) en la ruta hacia el destino y muestra el nombre de dominio y la dirección IP de los saltos de sus respuestas. Como tracert utiliza el comando ping , el tiempo de viaje es el mismo que un comando ping independiente. La función principal de un comando ping independiente es probar la conectividad entre dos hosts.

Explicación:  El mensaje DHCPDISCOVER se envía a través de un cliente DHCPv4 y se dirige a una dirección IP de difusión junto con el puerto de destino 67. Los servidores DHCPv4 responden a los clientes DHCPv4 dirigiéndose al puerto 68.

Explicación:  WHOIS es un protocolo basado en TCP que se usa para identificar a los propietarios de dominios de Internet a través del sistema de DNS.

Explicación:  Los MX, o mensajes de intercambio de correos, se usan para asignar un nombre de dominio a muchos servidores de intercambio de correos que pertenecen al mismo dominio.

Explicación:  El bloqueo de mensajes del servidor (SMB) es un protocolo de intercambio de archivos cliente/servidor que describe la estructura de los recursos de red compartidos, como archivos, directorios, impresoras y puertos serie. SMB es también un protocolo de solicitud/respuesta.

Explicación:  TCP utiliza el intercambio de señales de tres vías (3-way handshake) para ser capaz de proporcionar comunicación confiable y un tamaño de ventana para proporcionar control del flujo de datos. UDP es un protocolo sin conexión (connectionless) ideal para videoconferencias. Tanto TCP como UDP tienen números de puerto para distinguir entre aplicaciones y ventanas de aplicación y un campo de checksum (suma de verificación) para la detección de errores.

Explicación:  En el modelo de red de cliente/servidor, un dispositivo de red toma el papel del servidor para proporcionar un servicio particular, como la transferencia y el almacenamiento de archivos. Si hay presente un servidor exclusivo, el modelo de red será el de cliente/servidor aunque no sea necesario utilizarlo. En cambio, una red entre pares no tiene un servidor exclusivo.

Explicación:  La utilidad ping prueba la conectividad completa entre dos hosts. Sin embargo, si el mensaje no llega al destino, no hay forma de determinar dónde se encuentra el problema. Por el otro lado, la utilidad traceroute ( tracert en Windows) traza la ruta que sigue un mensaje desde su origen hasta su destino. Traceroute muestra cada salto a lo largo del camino y el tiempo que tarda el mensaje en llegar a esa red y retornar.

Explicación:  Cuando un router recibe un paquete, resta un punto del valor del campo Tiempo de vida (TTL, Time-to-Live). Cuando el campo llega a cero, el router receptor descarta el paquete y envía un mensaje de ICMP de tiempo superado al emisor.

Explicación:  En un host de Windows, se pueden utilizar los comandos route print o netstat – r para ver la tabla de enrutamiento del host. Los dos comandos provocan al mismo resultado. En un router, se utiliza el comando show ip route para mostrar la tabla de enrutamiento. El comando netstat – s se utiliza para ver las estadísticas por protocolo. El comando tracert se utiliza para ver la ruta que recorre un paquete hasta el destino.

Explicación:  Para determinar si una dirección IPv4 determinada es una dirección de red, host o broadcast, primero determine el espacio de direcciones basado en la máscara de subred. Convierta la dirección y la máscara en valores binarios y, a continuación, realice la función AnDing para determinar la dirección de red. Para calcular el del espacio de direcciones, utilice el número de bits de host en la máscara de subred como un exponente de 2. El número de direcciones de host válidas en el espacio es ese número menos 2. La dirección de red tendrá todos los ceros en la parte del host, y la dirección de broadcast tendrá todos en uno. Por ejemplo, 10.0.50.10/30 produce una dirección IP de red de 10.0.50.8 cuando la máscara se indica con la dirección dada. Debido a que sólo hay 2 bits de host en la máscara, sólo hay 2 direcciones de host válidas (4-2). 10.0.50.10 es una de las dos direcciones IP de host válidas.

Explicación: En la capa de transporte, un equipo host desencapsula un segmento para rearmar los datos en un formato aceptable para el protocolo de la capa de aplicación del modelo TCP/IP.

Explicación: Un prefijo /26 ofrece 6 bits de host, lo que proporciona un total de 64 direcciones, dado que 2 6 = 64. Al restar las direcciones de red y de broadcast, quedan 62 direcciones de host utilizables.

Explicación: La dirección tiene una longitud de prefijo de /64. Por lo tanto, los primeros 64 bits representan la porción de red, mientras que los últimos 64 bits representan la porción de host de la dirección IPv6.

Explicación: Para descomprimir una dirección IPv6, se deben invertir las dos reglas de compresión. A cualquier hexteto de 16 bits que tenga menos de cuatro caracteres hexadecimales les faltan los ceros iniciales que se eliminaron. Una dirección IPv6 debe tener un total de 8 grupos de hextetos de 16 bits. Los (::) pueden reemplazarse con ceros consecutivos que se eliminaron.

Explicación: Cuando se emite el comando ping en un enrutador, los indicadores más comunes son los siguientes:
! – indica la recepción de un mensaje de respuesta de eco ICMP.
. -indica la recepción de un mensaje de respuesta de eco ICMP.
U – e recibió un mensaje ICMP inalcanzable.

Explicación: ARP es un protocolo que se utiliza con IPv4 para asignar una dirección MAC a una dirección IP específica asociada. El comando arp -a arrojará la tabla de direcciones MAC de una PC con Windows.

Explicación: El escaneo (scanning) de red puede ayudar a un administrador de red a fortalecer la seguridad de la red y los sistemas mediante la identificación de puertos TCP y UDP abiertos que podrían ser objetivos de un ataque.

Explicación: Cuando un servidor requiere datos para la zona, solicitará una transferencia de datos de un servidor autorizado para esa zona. El proceso de transferir bloques de datos de DNS entre servidores se conoce como transferencia de zona.

Explicación: El protocolo IMAP permite sincronizar los datos de correo electrónico entre un cliente y un servidor. Los cambios realizados en una ubicación, como marcar un mensaje de correo electrónico como leído, se aplican automáticamente a la otra ubicación. POP3 también es un protocolo de correo electrónico. Sin embargo, no hay sincronización de datos entre el cliente y el servidor. SMTP se utiliza para enviar correo electrónico y, normalmente, se usa junto con el protocolo POP3. MIME es un estándar de correo electrónico utilizado para definir los tipos de archivos adjuntos que permite adjuntar contenido adicional, como imágenes y documentos, a los mensajes de correo electrónico.

Explicación: Existen tres tipos comunes de mensajes HTTP:
GET: es utilizado por los clientes para solicitar datos del servidor web.
POST: es utilizado por los clientes para cargar datos a un servidor web.
PUT: es utilizado por los clientes para cargar datos a un servidor web.

Explicación: Ambas conexiones son necesarias para las operaciones FTP, y se establecen desde el cliente al servidor FTP. El cliente abre primero una conexión de control a través del puerto TCP 21. Luego, el cliente abre una conexión de datos para la transferencia de archivos a través del puerto TCP 20.

Explicación: El envenenamiento ARP es una técnica que utiliza un atacante para responder a una solicitud de ARP para una dirección IPv4 que pertenece a otro dispositivo, como la puerta de enlace predeterminada. El atacante, que efectivamente está realizando un ataque MiTM, finge ser la puerta de enlace predeterminada y envía una respuesta ARP al transmisor de la solicitud ARP. El receptor de la respuesta de ARP agrega la dirección MAC incorrecta a la tabla ARP y envía estos paquetes al atacante. Por lo tanto, todo el tráfico a la puerta de enlace predeterminada se canalizará a través del dispositivo atacante.

Explicación: Al configurar la red inalámbrica en una oficina pequeña, se recomienda utilizar una asignación de direcciones IP privada debido a la flexibilidad y la facilidad de administración que ofrece.

Explicación: El tamaño mínimo de una trama de Ethernet es de 64 bytes. El tamaño máximo de una trama de Ethernet es de 1518 bytes. Un técnico de redes debe conocer los tamaños de trama mínimo y máximo para reconocer tramas cortas y jumbos.

Explicación: POP e IMAP son utilizados para recuperar mensajes de correo electrónico. SMTP es el protocolo predeterminado utilizado para enviar correo electrónico. Sin embargo, POP no almacena mensajes y los elimina automáticamente a medida que se descargan. Una gran empresa o ISP preferiría esto, no una pequeña empresa. Es responsabilidad del cliente almacenar y organizar mensajes. IMAP requiere una copia de seguridad centralizada porque almacena todos los mensajes hasta que se eliminan manualmente. Esto significa que se debe asignar más espacio en disco a IMAP.

Explicación: Anycast es utilizada con transmisiones IPv6. Unicast es una transmisión a un único host destino. Broadcast es una transmisión enviada a todos los hosts de una red destino.

Explicación: Los mensajes de ICMP comunes a ICMPv4 e ICMPv6 incluyen lo siguiente: confirmación de host, destino (red, host, protocolo, puerto) o servicio inaccesible, tiempo superado y redireccionamiento de ruta. La solicitud de router, la solicitud de vecino y el anuncio de router son nuevos protocolos implementados en ICMPv6.

Explicación: El propósito de los mensajes ICMP es proporcionar comentarios acerca de los problemas relacionados con el procesamiento de paquetes IP.

Explicación: El Protocolo de Internet (IP) es un protocolo de capa de red que no requiere un intercambio inicial de información de control para establecer una conexión de extremo a extremo antes de que se reenvíen los paquetes. Por lo tanto, IP no tiene conexión y no proporciona una entrega confiable de extremo a extremo por sí misma. IP es independiente de los medios. La segmentación de datos de usuario es un servicio proporcionado en la capa de transporte.

Explicación: Una dirección IPv4 se divide en dos partes: una porción de red, para identificar la red específica en la que reside un host, y una porción de host, para identificar hosts específicos en una red. Se utiliza una máscara de subred para identificar la longitud de cada parte.

Explicación: Cuando un host o una puerta de enlace recibe un paquete que no puede entregar, puede usar un mensaje de destino inalcanzable de ICMP para notificar al origen que el destino o el servicio no son accesibles. El mensaje incluirá un código que indica por qué no se pudo entregar el paquete. Estos son algunos de los códigos de destino inalcanzable para ICMPv4:0: red inalcanzable
1: host inalcanzable
2: protocolo inalcanzable
3: puerto inalcanzable