NETSTAT

(network statistics)

Muestra las conexiones de TCP activas, los puertos en que el equipo escucha, las estadísticas de Ethernet, la tabla de enrutamiento IP, las estadísticas de IPv4 (para los protocolos IP, ICMP, TCP y UDP) y las estadísticas de IPv6 (para los protocolos IPv6, ICMPv6, TCP sobre IPv6 y UDP sobre IPv6). Cuando se utiliza sin parámetros, netstat muestra las conexiones de TCP activas.

Estado de las conexiones

indicador en la columna estado muestra el estado de la conexión para el protocolo TCP; para protocolos no orientados a la conexión, como UDP, este campo figurará en blanco. Los estados posibles son los siguientes:

ESTABLISHED : El socket tiene una conexión establecida
SYN_SENT: El socket está intentando iniciar una conexión
SYN_RECV: Una petición de conexión fue recibida por la red
FIN _WAIT1: El socket está cerrado, y la conexión esta finalizándose
FIN_WAIT2: La conexión esta cerrada, y el socket está esperando que finalice la conexión remota
TIME_WAIT: El socket está esperando después de cerrarse que concluyan los paquetes que siguen en la red
CLOSED: El socket no está siendo usado
CLOSE_WAIT: La conexión remota ha finalizado, y se espera que se cierre el socket
LAST_ACK: La conexión remota ha finalizado, y se espera que se cierre el socket. Esperando el acknowledgement.
LISTEN: El socket está esperando posibles conexiones entrantes
CLOSING: Ambos sockets han finalizado pero aun no fueron enviados todos los datos
UNKNOWN: El estado del socket no se conoce

parametros:

-a: Muestra todas las conexiones de TCP activas y los puertos TCP y UDP en que el equipo está escuchando.

-e: Muestra las estadísticas Ethernet, tales como el número de bytes y paquetes enviados y recibidos. Este parámetro se puede combinar con -s.

-o: Muestra las conexiones de TCP activas e incluye el Id. de proceso (PID) de cada conexión. Puede encontrar la aplicación basándose en el PID de la ficha Procesos del Administrador de tareas de Windows. Este parámetro se puede combinar con -a, -n y -p.


-p protocolo: Muestra las conexiones del protocolo especificado en protocolo. En este caso, el protocolo puede ser tcp, udp, tcpv6 o udpv6. Si este parámetro se utiliza con -s para mostrar las estadísticas por protocolo, el protocolo puede ser tcp, udp, icmp, ip, tcpv6, udpv6, icmpv6 o ipv6.

-s: Muestra las estadísticas por protocolo. De manera predeterminada, se muestran las estadísticas correspondientes a los protocolos TCP, UDP, ICMP e IP. Si el protocolo IPv6 está instalado, se muestran estadísticas de los protocolos TCP sobre IPv6, UDP sobre IPv6, ICMPv6 e IPv6. El parámetro -p puede utilizarse para especificar un conjunto de protocolos


-r: Muestra el contenido de la tabla de enrutamiento IP. Es equivalente al comando route print.

Intervalo: Presenta la información seleccionada cada intervalo segundos. Presione CTRL+C para detener la presentación de las estadísticas. Si omite este parámetro, netstat imprimirá una vez la información seleccionada.

/?: Muestra la Ayuda en el símbolo del sistema.

NSLOOKUP

Muestra información de los servidores de nombres del Sistema de nombres de dominio (DNS). Dada una dirección IP o una dirección DNS concreta, buscará la dirección DNS o IP correspondiente y la mostrará.

Parámetros

Ø -subComando...: Especifica uno o varios comandos de nslookup como una opción de la línea de comandos.
§ Nslookup: set Cambia los valores de configuración que afectan el funcionamiento de las búsquedas.
§ Nslookup: exit Sale de nslookup
§ Nslookup: finger Conecta con el servidor finger en el equipo actual.
§ Nslookup: help Muestra un breve resumen de los subcomandos de nslookup
§ Nslookup: ls Muestra información de un dominio DNS (Sistema de nombres de dominio).
§ Nslookup: lserver Cambia el servidor predeterminado al dominio DNS especificado.
§ Nslookup: root Cambia el servidor predeterminado al servidor de la raíz del espacio de nombres del dominio DNS
§ Nslookup: Server Cambia el servidor predeterminado al dominio DNS especificado.
§ Nslookup: set all Imprime los valores actuales de la configuración
§ Nslookup: set class Cambia la clase de consulta. La clase especifica el grupo de protocolo de la información.

§ Nslookup: set d2 Activa o desactiva el modo de depuración exhaustiva. Se imprimen todos los campos de cada paquete.
§ Nslookup: set debug Activa o desactiva el modo de depuración.
§ Nslookup: set defname Anexa el nombre de dominio DNS predeterminado a una solicitud de búsqueda de componente sencillo. Un componente sencillo es un componente que no contiene puntos.
§ Nslookup: set domain Cambia el nombre de dominio DNS al nombre especificado.
§ Nslookup: set ignore Omite los errores de truncamiento de paquetes.
§ Nslookup: set port Cambia el puerto TCP/UDP predeterminado del servidor de nombres DNS por el valor especificado.
§ Nslookup: set querytype Cambia el tipo de registro de recursos de la consulta.
§ Nslookup: set recurse Indica al servidor de nombres DNS que consulte otros servidores si éste no tiene la información.
§ Nslookup: set retry Establece el número de reintentos.
§ Nslookup: set root Cambia el nombre del servidor raíz utilizado para consultas.
§ Nslookup: set search Anexa nombres de dominio DNS de la lista de búsqueda de dominios DNS a la solicitud hasta que se recibe una respuesta. Esto se aplica cuando la solicitud establecida y la de búsqueda contienen al menos un punto, pero no terminan en un punto.
§ Nslookup: set srchlist Cambia el nombre de dominio DNS y la lista de búsqueda predeterminados.

§ Nslookup: set timeout Cambia el número inicial de segundos de espera de una respuesta a una petición.
§ Nslookup: set type Cambia el tipo de registro de recursos de la consulta.
§ Nslookup: set vc Específica si se utilizará un circuito virtual al enviar solicitudes al servidor.
§ Nslookup: view Ordena y enumera la salida del comando o comandos ls anteriores.


Ø equipó buscado: Busca información del equipo buscado utilizando el servidor de nombres DNS predeterminado actualmente, si no se especifica otro servidor. Para buscar un equipo fuera del dominio DNS actual, anexe un punto al nombre.

Ø -servidor: Especifica que este servidor se utilice como servidor de nombres DNS. Si omite -servidor, se usará el servidor de nombres DNS predeterminado.

Ø { help ?} : Muestra un breve resumen de los subcomandos de nslookup.

TRAZA DE LA RUTA

Trace route: (Linux) son órdenes ejecutables en una consola en modo texto.

Tracert: (Windows) son órdenes ejecutables en una consola en modo texto.


Es una herramienta de diagnóstico de redes que permite seguir la pista de los paquetes que van desde un host (punto de red) a otro. Se obtiene además una estadística del RTT o latencia de red de esos paquetes, lo que viene a ser una estimación de la distancia a la que están los extremos de la comunicación.
El número de la primera columna es el número de salto, los tres tiempos siguientes son el tiempo de respuesta para los paquetes enviados (un asterisco indica que no se obtuvo respuesta), posteriormente viene el nombre y la dirección IP del nodo por el que pasa.



Parámetros:

• tracert [-d] Impide que tracert intente resolver las direcciones IP de los enrutadores intermedios en sus nombres. y hace una lista resumida de los saltos

• [-h ] númeroMáximoDeSaltos] Especifica el número máximo de saltos en la ruta para buscar el destino. El valor predeterminado es 30 saltos.

• [-j] listaHost] Especifica que los mensajes de solicitud de eco utilizan la opción Ruta de origen no estricta con el conjunto de destinos intermedios especificados en listaHost.

• [-w] tiempoDeEspera] Especifica la cantidad de tiempo, en milisegundos, que se espera a que se reciba el mensaje de tiempo excedido de ICMP o de respuesta de eco correspondiente a un mensaje de petición de eco dado. Si no se recibe dentro del período de tiempo de espera, se muestra un asterisco (*). El tiempo de espera predeterminado es 4000 (4 segundos).

• [-R] Especifica que se utilizará el encabezado de extensión de enrutamiento IPv6 para enviar un mensaje de solicitud de eco al host local, utilizando el destino como destino intermedio y comprobando la ruta inversa.

• [-S] Especifica la dirección de origen que se utiliza en los mensajes de solicitud de eco. Este parámetro sólo se utiliza para realizar un seguimiento de direcciones IPv6.

• [-4 ] Especifica que el archivo Tracert.exe solamente puede utilizar IPv4 para este seguimiento.

• [-6] Especifica que el archivo Tracert.exe solamente puede utilizar IPv6 para este seguimiento.

• nombreDeDestino Especifica el destino, identificado por la dirección IP o el nombre de host.

• -? Muestra la Ayuda en el símbolo del sistema.

PING

(Packet Internet Grouper)

El comando 'ping' es ampliamente utilizado para verificar el estado de las conexiones con uno o varios equipos remotos por medio de los paquetes de solicitud de eco y de respuesta de eco (definidos en el protocolo de red ICMP) también determina si un sistema IP especifico es accesible a una red; Se suele utilizar digitando en la línea de comandos: ping + IP del otro PC; además diagnostica errores en redes o en enrutadores IP sin olvidar que se encarga de medir la latencia o tiempo que tardan en comunicarse dos puntos remotos.

Parámetros en Window

PARAMETROS:

• ping [-t] = Ping el host especificado hasta que se pare.

• Control-Intro =Para ver estadísticas y continuar.

• Control-C = parar.

• [-a] = Resolver direcciones en nombres de host.

• [-n cuenta] = Número de peticiones eco para enviar.

• [-l tamaño] = Enviar tamaño del búfer.

• [-f] = Establecer el indicador No fragmentar en los paquetes

• [-i TTL] = Tiempo de vida.

• [-v TOS] = Tipo de servicio.

• [-r cuenta] = Ruta del registro para la cuenta de saltos.

• [-s cuenta] = Sello de hora para la cuenta de saltos.

• [-j lista-host] = Afloja la ruta de origen a lo largo de la lista- host

• [-k lista-host] = Restringir la ruta de origen a lo largo de la lista- host.

• [-w tiempo de espera] nombre-destino = Tiempo de espera en milisegundos para esperar cada respuesta.

CONFIGURACION E INSTALACION VNC

haz clic y listo...........

VNC

Virtual Network Computing - Computación en Red Virtual

Software libre o escritorio remoto basado en cliente-servidor que permite tomar el control del servidor remotamente a través de un cliente. Una de sus principales funciones es compartir la pantalla de un computador de cualquier sistema operativo (independiente de la plataforma, por lo tanto los sistemas operativos de ambas computadoras pueden ser distintos) conectando desde cualquier otro computador o dispositivo que disponga de un cliente VNC portado, Permite controlar una computadora remota enviando eventos como las pulsaciones del teclado y los movimientos y clics del Mouse.
VNC utiliza el protocolo RFB (Remote FrameBuffer) para funcionar. No tiene un buen sistema de seguridad, se recomienda utilizar claves largas (más de 8 caracteres) para este programa.



REQUISITOS


- Para el ordenador que va a ser controlado: Se debe instalar el servidor VNC, además del servidor también se suele instalar el cliente por si va a controlar otro computador.
- Para el ordenador desde donde se va a controlar: Esnecesario que tenga instalado el programa cliente para poder conectarse con el otro. Si es una conexión que solo necesites una vez, puedes optar por conectar con un navegador de Internet que tenga el plugin de Java.

COMANDOS

AQUI TIENES UNOS DE LOS COMANDOS MAS UTILIZADOS PARA LA CONFIGURACION DE UN EQUIPO ACTIVO

• ENABLE: comando para ingresar del modo usuario al modo privilegiado
• HOSTNAME: comando para cambiar el nombre del router
• SHOW RUNNING: comando para ver la configuracion de los equipos
• CONFIG TERMINAL: comando para comenzar a configurar el equipo
• EXIT: comando para salir cuando ingresastes a algun comando de configuracion interna
• SHOW INTERFACE: comando que te muestra cada uno de las interfaces con su respectiva configuracion.
• SHOW IP INTERFACE BRIEF: comando que te cumple las mismas funciones que el anterior pero con la ventaja de ser mas resumida.
• INTERFACE F0/0: comando para ingresar a una interface donde es F:fashetherner S:serial y luego el numero de interface.
• IP ADDRESS: comando utilizado para darle direccion IP y mascara a una interface.
• SHUTDOWN: comando para apagar el dispositivo .
• NO SHUTDOWN: comando utilizado para prender el dispositivo.
• IP INTERFACE BRIEF: comando utilizado para verificar si el dispositivo esta prendido
• CLOCK RATE: comando para configurar la velocidad de un interface serial
• WR: comando utilizado para guardar todos los cambios realizados
• SHOW IP ROUTE: comando para que muestre las tablas de enrutamiento actuales
• IP ROUTE + DIRECCION DESTINO + MASCARA DESTINO + INTERFACE POR LA QUE DEBE SALIR: comando para realizar la tabla de enrutamiento.
• ENABLE PASSWORD: comando utilizado para colocarle una contraseña sin cifrar al dispositivo
• ENABLE SECRET. comando utilizado para colocarle una contraseña cifrada al dispositivo

configuracion de la red anterior

ROUTER CALI:
version 12.2
!
hostname CALI
!
enable secret 5 $1$sJ6s$PnX7GXbJrEPt1eCy5409S.
!
interface FastEthernet0/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
ip address 192.168.23.1 255.255.255.252
clock rate 72000
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial3/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial3/0
line con 0


ROUTER RED:
version 12.2
!
hostname CALI
!
enable secret 5 $1$sJ6s$PnX7GXbJrEPt1eCy5409S.
!
interface FastEthernet0/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
ip address 192.168.23.1 255.255.255.252
clock rate 72000
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial3/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial3/0
line con 0

ROUTER BOGOTA:
version 12.2
!
hostname CALI
!
enable secret 5 $1$sJ6s$PnX7GXbJrEPt1eCy5409S.
!
interface FastEthernet0/0
ip address 192.168.24.129 255.255.255.224
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 192.168.24.161 255.255.255.224
duplex auto
speed auto
!
interface Serial2/0
no ip address
shutdown
!
interface Serial3/0
ip address 192.168.23.1 255.255.255.252
clock rate 72000
!
interface FastEthernet4/0
no ip address
shutdown
!
interface FastEthernet5/0
no ip address
shutdown
!
ip classless
ip route 192.168.24.128 255.255.255.224 FastEthernet0/0
ip route 192.168.24.160 255.255.255.224 FastEthernet1/0
ip route 192.68.23.0 255.255.255.252 Serial3/0
ip route 192.168.23.0 255.255.255.252 Serial3/0
ip route 192.168.24.96 255.255.255.224 Serial3/0
ip route 192.168.22.0 255.255.255.252 Serial3/0
ip route 192.168.24.32 255.255.255.224 Serial3/0
ip route 192.168.24.64 255.255.255.224 Serial3/0
line con 0

RED SIMULADA EN PAQUET TRACER

La proxima red consta de los siguientes elementos:

- 3 router
- 5 swiches
- 20 pc´s por swiche, pero se simulo con 2 equipos
- Entre router se conecta con cable serial
- En los demas dispositivos se utilizo cable directo
- El subneting se realizo de la siguiente manera