REPÚBLICA BOLIVARIANA DE VENEZUELA

UNIVERSIDAD NUEVA ESPARTA

ADMINISTRACIÓN DE REDES

PROFESOR: EDDY CARRASCO

ESCUELA DE COMPUTACIÓN

ADMINISTRACIÓN DE REDES

TRABAJO INDIVIDUAL NRO. 2

Gerardo Pérez. 9.147.140

CARACAS, 17 DE JULIO DE 2014

INDICE

Introducción...........................................................................................................................6

Analizar Tráfico.....................................................................................................................7

¿Cuántos mensajes se capturan por cada ICMP echo request?......................................7

a) QOS :.............................................................................................................................8

Problemas en la red de datos conmutados.......................................................................9

Bajo rendimiento................................................................................................................9

Paquetes sueltos...............................................................................................................9

Retardos..........................................................................................................................10

Latencia...........................................................................................................................10

Jitter.................................................................................................................................10

Entrega de paquetes fuera de orden...............................................................................10

Errores.............................................................................................................................10

b. Perfilar Tráfico (Traffic Shaping) ....................................................................................11

c) Balanceo de Cargas:...................................................................................................11

d) Respaldo Total.............................................................................................................12

e) Respaldo Incremental..................................................................................................12

Se respaldan los archivos modificados luego del último respaldo total. Esta política de respaldo disminuye el tiempo que emplea el sistema en realizar el respaldo. Ante la restauración del sistema se debe volcar primero el respaldo total, y luego el ultimo respaldo incremental...........................................................................................................12

f) Respaldo Diferencial....................................................................................................12

g) Recuperación de desastres.........................................................................................13

Analizar el siguiente caso...................................................................................................15

Usted ha sido contratado por una gran empresa de la industria farmacéutica como el administrador de la red. En su primer día de trabajo se da cuenta que no se ha realizado ningún respaldo de la información por más de 6 meses. ¿Que realizaría y que procedimiento recomendaría?............................................................................................15

Responder las siguientes preguntas:..................................................................................15

a. ¿Cuál es mínimo número de discos requeridos para RAID 5?............................15

b. ¿Qué comando usaría para determinar la cantidad de puertos abiertos en un host y que aplicaciones los tiene abierto? Mostrar ejemplo :..........................................15

c. Hacer el diagrama de la Arquitectura funcional de la administración de redes. . .18

d. ¿Cuáles son los estados posibles para los servicios en la red?..........................18

4

Conclusiones.......................................................................................................................19

Referencias Electrónicas....................................................................................................20

Bibliografía..........................................................................................................................21

ANEXOS.............................................................................................................................22

5

Introducción.

Durante el desarrollo del presente trabajo, se profundizarón los

conocimientos sobre para el uso de software para administración de redes, los

cuales nos permiten conocer de manera precisa los eventos que podemos

monitorear para poder establecer alarmas para el monitoreo de las redes de

computación. Se utiliza además metodologías de análisis de paquetes de datos,

para lo cual se hace una introducción a los software de windump y wireshark, Por

otro lado, se hace referencias precisas a los casos de contigencias para poder

tener disponible en todo momento y activos los procesos críticos de la

organización.

6

Analizar Tráfico

¿Cuántos mensajes se capturan por cada ICMP echo request?

Por cada ping se capturan 4 mensajes como se aprecia en el gráfico de wireshark

Ejecuta: $> nc 192.168.1.10 1111 ¿Qué tipo de mensaje envía el servidor?

7

Definir Términos

a) QOS :

Se define como calidad de servicio (en inglés Quality of service) y se refiere a

la disponibilidad del servicio prestado en una red, cualquier que sea ella, es

decir una red de computadoras, red de telefonía, una red de carreteras, etc…,

Para nuestro caso hablaremos de red de computadoras, para lo cual estamos

hablando de rendimiento de los servicios utilizados por cada una de las

máquinas conectadas a la red LAN o WAN.

Calidad de servicios comprende requerimientos en todos los aspectos de

una conexión, tales como tiempo de respuesta de los servicios, pérdidas, ratio

señal-a-ruido, diafonías, eco, interrupciones, frecuencia de respuesta, niveles

de sonido, entre otros.

En el campo de las redes de computadoras y otras redes de

telecomunicación en paquetes, los términos de ingeniería del tráfico se refieren

a mecanismos de control para reservación de recursos en vez de la calidad de

servicio lograda.

Calidad de servicio es la habilidad de proveer diferentes prioridades a

diferentes aplicaciones, usuarios, o flujos de datos, o de garantizar un cierto

nivel de rendimiento para un flujo de datos. Por ejemplo, una requerida tasa de

bits, retraso, jitter, probabilidad de eliminación de paquetes y/o tasa de bit de

errores pueden ser garantizados. Las garantías de la calidad de servicio son

importantes si la capacidad de la red es insuficiente, especialmente para

aplicaciones de transmisión multimedia en tiempo real tales como voz sobre IP,

juegos en línea y IP-TV, ya que a menudo estos requieren tasa de bit

establecidas y son sensitivas al retraso y en redes donde la capacidad es un

recurso limitado.

Una red o protocolo que soporta Calidad de servicios puede coincidir en un

contrato de tráfico con la aplicación y reservar capacidad en los nodos de la

8

red, por ejemplo durante una fase de establecimiento de sesión. Durante la

sesión puede monitorear el nivel de rendimiento alcanzado, por ejemplo la tasa

de data y el retraso, y dinámicamente controlar las prioridades entre los nodos

de la red. Esta puede liberar la capacidad reservada durante una fase

posterior.

Una red o servicio de mejor-esfuerzo no soporta calidad de servicio. Una

alternativa a complejos mecanismos de control de calidad de servicios es

proveer comunicación de alta calidad sobre una red mejor-esfuerzo esperando

de tal manera que sea suficiente para la carga de tráfico esperada. La

resultante ausencia de congestión en la red elimina la necesidad de

mecanismos de calidad de servicios.

Calidad de servicios es algunas veces usada como medidor de calidad, con

muchas definiciones alternativas, en lugar de referirse a la habilidad de

reservar recursos. Alta calidad de servicio a menudo es confundida con alto

nivel de rendimiento o la calidad de servicio alcanzada, por ejemplo altas tasas

de bit, baja latencia y baja probabilidad de error1

Problemas en la red de datos conmutados

Bajo rendimiento

Debido a la carga variante de otros usuarios compartiendo los mismos

recursos de red, la tasa de bits (el máximo rendimiento) que puede ser provista

para una cierta transmisión de datos, puede ser muy lenta para servicios en

tiempo real si toda la transmisión de datos obtiene el mismo nivel de prioridad.

Paquetes sueltos

Los ruteadores pueden fallar en liberar algunos paquetes si ellos llegan

cuando los buffers ya están llenos. Algunos, ninguno o todos los paquetes pueden

quedar desfragmentados dependiendo del estado de la red, y es imposible

determinar que pasará de antemano. La aplicación del receptor puede preguntar

por la información que será retransmitida causando largos retardos a lo largo de la

transmisión.1 http://es.wikipedia.org/wiki/QoS

9

Retardos

Puede ocurrir que los paquetes tomen largo tiempo en alcanzar su destino,

debido a que pueden permanecer en largas colas o tomen una ruta más larga para

prevenir la congestión de la red. En algunos casos, los retardos excesivos pueden

inutilizar aplicaciones tales como VoIP (voz sobre IP) o juegos en línea.

Latencia

Puede tomar bastante tiempo para que cada paquete llegue a su destino,

porque puede quedar atascado en largas colas, o tomar una ruta menos directa

para evitar la congestión. Esto es diferente de rendimiento, ya que el retraso

puede mejorar con el tiempo, incluso si el rendimiento es casi normal. En algunos

casos, latencia excesiva puede convertir a una aplicación como VoIP (voz sobre

IP) juegos online inutilizables

Jitter

Los paquetes del transmisor pueden llegar a su destino con diferentes

retardos. Un retardo de un paquete varía impredeciblemente con su posición en

las colas de los ruteadores a lo largo del camino entre el transmisor y el destino.

Esta variación en retardo se conoce como jitter y puede afectar seriamente la

calidad del flujo de audio y/o vídeo.

Entrega de paquetes fuera de orden

Cuando un conjunto de paquetes relacionados entre sí son encaminados

a Internet, los paquetes pueden tomar diferentes rutas, resultando en diferentes

retardos. Esto ocasiona que los paquetes lleguen en diferente orden de cómo

fueron enviados. Este problema requiere un protocolo que pueda arreglar los

paquetes fuera de orden a un estado isócrono una vez que ellos lleguen a su

destino. Esto es especialmente importante para flujos de datos de vídeo

y VoIP donde la calidad es dramáticamente afectada tanto por latencia y pérdida

de sincronía.

Errores

A veces, los paquetes son mal dirigidos, combinados entre sí o corrompidos

cuando se encaminan. El receptor tiene que detectarlos y justo cuando el paquete

es liberado, pregunta al transmisor para repetirlo así mismo.

10

b. Perfilar Tráfico (Traffic Shaping) 2

Intenta controlar el tráfico en redes de ordenadores para así lograr optimizar

o garantizar el rendimiento, baja latencia, y/o un ancho de banda determinado

retrasando paquetes. La catalogación de tráfico propone conceptos de

clasificación, colas, imposición de políticas, administración de congestión, calidad

de servicio (QoS) y regulación. Por otra parte, esto consiste en una práctica

utilizada por diversos ISPs para no sobrepasar sus capacidades de servicio.

Debido al aumento de tráfico especialmente por aplicaciones P2P, los ISPs

han aumentado su manejo de este tipo de tráfico. Debido a la adaptación de las

aplicaciones para enmascarar este tipo de tráfico, se ha empezado a

implementar Inspección Profunda de Paquetes (Deep Packet Inspection en

inglés). Si bien normalmente se usa traffic shaping en contexto de ISPs, desde

hace mucho tiempo el control de tráfico está soportado por distintas tecnologías de

transporte en forma nativa (como ATM y MPLS) lo que permite la clasificación y

priorización de tráficos como VoIP por sobre otros de mejor tolerancia al retraso y

a jitter.

c) Balanceo de Cargas:

El balance o balanceo de carga es un concepto usado en informática que se

refiere a la técnica usada para compartir el trabajo entre varios procesos,

ordenadores, discos u otros recursos. Está íntimamente ligado a los sistemas

de multiprocesamiento, o que hacen uso de más de una unidad de

procesamiento para realizar labores útiles.

El balance de carga se mantiene gracias a un algoritmo que divide de la

manera más equitativa posible el trabajo, para evitar los así

denominados cuellos de botella.3

d) Respaldo Total

2 http://es.wikipedia.org/wiki/Traffic_shaping3 http://es.wikipedia.org/wiki/Balance_de_carga

11

También conocido como respaldo de todo el sistema de archivos (full

dump). Este tipo de respaldo permite en caso de falla realizar una rápida

restauración de los archivos, pues volcando el ultimo respaldo se tiene toda la

información, como desventaja se tiene el tiempo que está ocupado el sistema

realizando el respaldo, es decir se pierden aquellas transacciones efectuadas

mientras se hace e respaldo total del sistema.

e) Respaldo Incremental

Se respaldan los archivos modificados luego del último respaldo total. Esta

política de respaldo disminuye el tiempo que emplea el sistema en realizar el

respaldo. Ante la restauración del sistema se debe volcar primero el respaldo

total, y luego el ultimo respaldo incremental.

f) Respaldo Diferencial

Se realizan respaldos por día, el primero será luego del último total, el

siguiente será luego del último diferencial. Al respaldar solo los archivos

modificados durante ese día se reduce el tiempo de respaldo, como

contrapartida ante una restauración se debe volcar primero el respaldo total, y

luego en forma ordenada todos los respaldos diferenciales, con esto se

aumentan el tiempo de respuesta ante una falla. Una opción es llevar una

propia política de respaldos que alterne entre incrementales y diferenciales,

luego del respaldo total. Esto sin duda dependerá del ambiente de trabajo.4

4 http://www.fing.edu.uy/tecnoinf/mvd/cursos/adminf/material/adi07-respaldos.pdf

12

g) Recuperación de desastres

La recuperación de desastres significa poner en operación el negocio

después de un evento que fue anticipado, medido, estudiado y puso fuera de

servicio de manera temporal la razón de ser del negocio.

Este evento requiere de planes de acción (vistos en la materia de seguridad

de redes) que permiten levantar una vez más los procesos e información crítica

del negocio, bien sea desde el mismo lugar físico o desde una nueva

localización que abarca tanto la Planeación para Recuperación de Desastres

(DRP) como la Planeación para el Restablecimiento del Negocio.

Recuperación de Desastres es la capacidad para responder a una interrupción

de los servicios mediante la implementación de un plan para restablecer las

funciones críticas de la organización (es decir la parte operativa del negocio).

Ambos se diferencian de la Planeación de Prevención de Pérdidas, la cual

implica la calendarización de actividades como respaldo de sistemas,

autenticación y autorización (seguridad), revisión de virus y monitoreo de la

utilización de sistemas (principalmente para verificaciones de capacidad). En

esta ocasión hablaremos sobre la importancia de contar con la capacidad para

restablecer la infraestructura tecnológica de la organización en caso de una

disrupción severa. Constantemente se experimentan situaciones de

emergencia, directa o indirectamente, las cuales se manifiestan en respuestas

equívocas ocasionadas por el temor, miedo o un extremoso pánico aterrador.

Frecuentemente los administradores o responsables de los sistemas de

cómputo empiezan a tomar en cuenta la seguridad de su sistema después de

haber sido objeto de un ataque, dando como resultado la pérdida de

información, horas de trabajo, incluso dinero. La seguridad en el trabajo es uno

de los factores más importantes que garantizan el crecimiento de la

productividad. Velar por la seguridad física y lógica no es una tarea que se

efectúe una sola vez y garantice su eficiencia por siempre. Para mantener la

13

seguridad se requiere realizar periódicamente tareas preventivas. El

establecimiento de procedimientos y medidas de seguridad están destinados a

salvaguardar la unidad administrativa, el centro de cómputo su estructura

física, al personal, sus procedimientos operacionales, la información y

documentación generada contra cualquier evento natural o humano que de

forma intencional o por accidente puedan afectarlos.5

5 http://es.wikipedia.org/wiki/Plan_de_recuperaci%C3%B3n_ante_desastres

14

Analizar el siguiente caso.

Usted ha sido contratado por una gran empresa de la industria farmacéutica como el administrador de la red. En su primer día de trabajo se da cuenta que no se ha realizado ningún respaldo de la información por más de 6 meses. ¿Que realizaría y que procedimiento recomendaría?

Procedimiento:

Hacer un respaldo total de la data. Una vez terminado, hacer respaldo incremental. Después de esto, respaldo diarios diferenciales. Establecer políticas de respaldos. Donde una vez por semana debe

efectuarse respaldos completos totales. Establecer planes de contingencia para puesta en servicio de los

procesos críticos del negocio. Usar el estándar ISO / TEC 27001 para armar los procesos y pasos

requeridos de la metodología.

Responder las siguientes preguntas:

a. ¿Cuál es mínimo número de discos requeridos para RAID 5?

Requiere un mínimo de 3 discos para ser implementado.

b. ¿Qué comando usaría para determinar la cantidad de puertos abiertos en un host y que aplicaciones los tiene abierto? Mostrar ejemplo : el comando : netstat –abn

a: muestra los puertos en escucha o abiertos. b: Muestra el archivo exe que usa protocolo.

n: Muestra puertos y direcciones en formato numérico.

15

16

17

c. Hacer el diagrama de la Arquitectura funcional de la administración de redes

http://omicron.une.edu.ve/cgv/file.php/292/AdminRedesBv2014_Mod_III.pdf

(Profesor Eddy Carrasco).

d. ¿Cuáles son los estados posibles para los servicios en la red?

Fallas Simples: Mapa con condiciones de UP o DOWN. Falla definida como evento que ocurre frecuentemente. Mapping con

periodos de falla o no falla. Eventos que requieren de la intervención y atención del

administrador. Condición de alarma. Falla por exceder límite o umbral.6

6 http://omicron.une.edu.ve/cgv/file.php/292/AdminRedesBv2014_Mod_III.pdf (Profesor Eddy Carrasco).

18

Conclusiones.

Para una organización cualquier que ella sea, la primera tarea es el

resguardo de la información, para ello se debe administrar de manera eficiente los

recursos, aparatos y software de la red, pues teniendo una red normalizada,

podemos hacer funciones de monitoreo de manera más precisa, y actuar de

acuerdo al problema o evento que se presente. El uso de software para la

administración de los reursos de red y para el monitoreo especializado, cumplen a

cabalidad con los estándares de seguridad descritos en el curso de administración

de redes.

19

Referencias Electrónicas

http://es.wikipedia.org/wiki/QoS

[Consulta 16 julio 2014].

http://es.wikipedia.org/wiki/Balance_de_carga

[Consulta 16 julio 2014].

http://es.wikipedia.org/wiki/Traffic_shaping

[Consulta 16 julio 2014].

http://www.fing.edu.uy/tecnoinf/mvd/cursos/adminf/material/adi07-respaldos.pdf

[Consulta 16 julio 2014].

http://es.wikipedia.org/wiki/Plan_de_recuperaci%C3%B3n_ante_desastres

[Consulta 16 julio 2014]

http://lamiradadelreplicante.com/2012/01/12/mostrar-conexiones-activas-procesos-y-puertos-abiertos-con-netstat/

[Consulta 17 julio 2014]

20

Bibliografía

http://omicron.une.edu.ve/cgv/file.php/292/AdminRedesBv2014_Mod_III.pdf (Profesor Eddy Carrasco).

21

ANEXOS

No. Time Source Destination Protocol Length Info 1 0.000000 HonHaiPr_81:58:13 D-Link_0d:b6:64 ARP 42 Who has 172.16.0.1? Tell 172.16.0.103Frame 1: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 2 0.019973 D-Link_0d:b6:64 HonHaiPr_81:58:13 ARP 42 172.16.0.1 is at 34:08:04:0d:b6:64Frame 2: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Address Resolution Protocol (reply)No. Time Source Destination Protocol Length Info 3 2.473008 172.16.0.106 172.16.0.103 ICMP 74 Echo (ping) request id=0x0001, seq=20/5120, ttl=128Frame 3: 74 bytes on wire (592 bits), 74 bytes captured (592 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.106 (172.16.0.106), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 4 7.593743 HonHaiPr_85:84:c9 HonHaiPr_81:58:13 ARP 42 Who has 172.16.0.103? Tell 172.16.0.106Frame 4: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 5 7.593785 HonHaiPr_81:58:13 HonHaiPr_85:84:c9 ARP 42 172.16.0.103 is at e0:06:e6:81:58:13Frame 5: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9)Address Resolution Protocol (reply)No. Time Source Destination Protocol Length Info 6 7.594006 172.16.0.106 172.16.0.103 ICMP 74 Echo (ping) request id=0x0001, seq=21/5376, ttl=128Frame 6: 74 bytes on wire (592 bits), 74 bytes captured (592 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)

22

Internet Protocol Version 4, Src: 172.16.0.106 (172.16.0.106), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 7 12.200377 172.16.0.106 172.16.0.103 ICMP 74 Echo (ping) request id=0x0001, seq=22/5632, ttl=128Frame 7: 74 bytes on wire (592 bits), 74 bytes captured (592 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.106 (172.16.0.106), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 8 17.320213 172.16.0.106 172.16.0.103 ICMP 74 Echo (ping) request id=0x0001, seq=23/5888, ttl=128Frame 8: 74 bytes on wire (592 bits), 74 bytes captured (592 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.106 (172.16.0.106), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 9 22.259401 172.16.0.103 173.194.73.188 TCP 55 49181 > hpvroom [ACK] Seq=1 Ack=1 Win=4256 Len=1Frame 9: 55 bytes on wire (440 bits), 55 bytes captured (440 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 173.194.73.188 (173.194.73.188)Transmission Control Protocol, Src Port: 49181 (49181), Dst Port: hpvroom (5228), Seq: 1, Ack: 1, Len: 1Data (1 byte)0000 00 .No. Time Source Destination Protocol Length Info 10 22.348276 173.194.73.188 172.16.0.103 TCP 66 hpvroom > 49181 [ACK] Seq=1 Ack=2 Win=670 Len=0 SLE=1 SRE=2Frame 10: 66 bytes on wire (528 bits), 66 bytes captured (528 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 173.194.73.188 (173.194.73.188), Dst: 172.16.0.103 (172.16.0.103)Transmission Control Protocol, Src Port: hpvroom (5228), Dst Port: 49181 (49181), Seq: 1, Ack: 2, Len: 0No. Time Source Destination Protocol Length Info 11 37.288880 172.16.0.106 172.16.0.103 ICMP 1514 Echo (ping) request id=0x0001, seq=24/6144, ttl=128Frame 11: 1514 bytes on wire (12112 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.106 (172.16.0.106), Dst: 172.16.0.103 (172.16.0.103)

23

Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 12 37.288882 172.16.0.106 172.16.0.103 IPv4 1514 Fragmented IP protocol (proto=ICMP 1, off=1480, ID=431f)Frame 12: 1514 bytes on wire (12112 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.106 (172.16.0.106), Dst: 172.16.0.103 (172.16.0.103)Data (62 bytes)0000 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 abcdefghijklmnop0010 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 qrstuvwabcdefghi0020 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 62 jklmnopqrstuvwab0030 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 cdefghijklmnopNo. Time Source Destination Protocol Length Info 13 37.288883 172.16.0.106 172.16.0.103 IPv4 1178 Fragmented IP protocol (proto=ICMP 1, off=2960, ID=431f)Frame 13: 1178 bytes on wire (9424 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_85:84:c9 (08:3e:8e:85:84:c9), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.106 (172.16.0.106), Dst: 172.16.0.103 (172.16.0.103)Data (62 bytes)0000 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 ijklmnopqrstuvwa0010 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 bcdefghijklmnopq0020 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6a rstuvwabcdefghij0030 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 61 klmnopqrstuvwaNo. Time Source Destination Protocol Length Info 14 40.484694 172.16.0.103 74.125.131.125 TCP 55 [TCP segment of a reassembled PDU]Frame 14: 55 bytes on wire (440 bits), 55 bytes captured (440 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 74.125.131.125 (74.125.131.125)Transmission Control Protocol, Src Port: 49184 (49184), Dst Port: xmpp-client (5222), Seq: 1, Ack: 1, Len: 1No. Time Source Destination Protocol Length Info 15 44.998715 HonHaiPr_81:58:13 D-Link_0d:b6:64 ARP 42 Who has 172.16.0.1? Tell 172.16.0.103Frame 15: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 16 45.998730 HonHaiPr_81:58:13 D-Link_0d:b6:64 ARP 42 Who has 172.16.0.1? Tell 172.16.0.103Frame 16: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)

24

Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 17 46.998758 HonHaiPr_81:58:13 D-Link_0d:b6:64 ARP 42 Who has 172.16.0.1? Tell 172.16.0.103Frame 17: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 18 64.467917 0.0.0.0 255.255.255.255 BOOTP 346 Boot Request from e0:06:e6:81:58:13 (HonHaiPr_81:58:13)[Packet size limited during capture]Frame 18: 346 bytes on wire (2768 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: Broadcast (ff:ff:ff:ff:ff:ff)Internet Protocol Version 4, Src: 0.0.0.0 (0.0.0.0), Dst: 255.255.255.255 (255.255.255.255)User Datagram Protocol, Src Port: bootpc (68), Dst Port: bootps (67)[Packet size limited during capture: BOOTP/DHCP truncated]No. Time Source Destination Protocol Length Info 19 64.494077 fe80::3917:77b9:69b2:5549 ff02::1:2 DHCPv6 149 Solicit XID: 0x28f96b CID: 0001000118cfdd5ae006e6815813 [Packet size limited during capture]Frame 19: 149 bytes on wire (1192 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:01:00:02 (33:33:00:01:00:02)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::1:2 (ff02::1:2)User Datagram Protocol, Src Port: dhcpv6-client (546), Dst Port: dhcpv6-server (547)DHCPv6[Packet size limited during capture: DHCPv6 truncated]No. Time Source Destination Protocol Length Info 20 64.497965 HonHaiPr_81:58:13 Broadcast ARP 42 Who has 172.16.0.103? Tell 0.0.0.0Frame 20: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: Broadcast (ff:ff:ff:ff:ff:ff)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 21 64.498109 :: ff02::1:ffb2:5549 ICMPv6 78 Neighbor Solicitation for fe80::3917:77b9:69b2:5549Frame 21: 78 bytes on wire (624 bits), 78 bytes captured (624 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_ff:b2:55:49 (33:33:ff:b2:55:49)Internet Protocol Version 6, Src: :: (::), Dst: ff02::1:ffb2:5549 (ff02::1:ffb2:5549)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 22 64.498172 fe80::3917:77b9:69b2:5549 ff02::2 ICMPv6 70 Router Solicitation from e0:06:e6:81:58:13Frame 22: 70 bytes on wire (560 bits), 70 bytes captured (560 bits)

25

Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:02 (33:33:00:00:00:02)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::2 (ff02::2)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 23 64.498249 fe80::3917:77b9:69b2:5549 ff02::16 ICMPv6 90 Multicast Listener Report Message v2Frame 23: 90 bytes on wire (720 bits), 90 bytes captured (720 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:16 (33:33:00:00:00:16)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::16 (ff02::16)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 24 64.998092 fe80::3917:77b9:69b2:5549 ff02::16 ICMPv6 90 Multicast Listener Report Message v2Frame 24: 90 bytes on wire (720 bits), 90 bytes captured (720 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:16 (33:33:00:00:00:16)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::16 (ff02::16)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 25 65.016156 HonHaiPr_81:58:13 Broadcast ARP 42 Who has 172.16.0.1? Tell 172.16.0.103Frame 25: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: Broadcast (ff:ff:ff:ff:ff:ff)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 26 65.020217 D-Link_0d:b6:64 HonHaiPr_81:58:13 ARP 42 172.16.0.1 is at 34:08:04:0d:b6:64Frame 26: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Address Resolution Protocol (reply)No. Time Source Destination Protocol Length Info 27 65.020259 172.16.0.103 173.194.73.188 TCP 54 49181 > hpvroom [FIN, ACK] Seq=2 Ack=1 Win=4256 Len=0Frame 27: 54 bytes on wire (432 bits), 54 bytes captured (432 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 173.194.73.188 (173.194.73.188)Transmission Control Protocol, Src Port: 49181 (49181), Dst Port: hpvroom (5228), Seq: 2, Ack: 1, Len: 0No. Time Source Destination Protocol Length Info

26

28 65.494202 fe80::3917:77b9:69b2:5549 ff02::1:2 DHCPv6 149 Solicit XID: 0x28f96b CID: 0001000118cfdd5ae006e6815813 [Packet size limited during capture]Frame 28: 149 bytes on wire (1192 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:01:00:02 (33:33:00:01:00:02)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::1:2 (ff02::1:2)User Datagram Protocol, Src Port: dhcpv6-client (546), Dst Port: dhcpv6-server (547)DHCPv6[Packet size limited during capture: DHCPv6 truncated]No. Time Source Destination Protocol Length Info 29 65.498033 HonHaiPr_81:58:13 Broadcast ARP 42 Who has 172.16.0.103? Tell 0.0.0.0Frame 29: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: Broadcast (ff:ff:ff:ff:ff:ff)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 30 65.498240 fe80::3917:77b9:69b2:5549 ff02::1 ICMPv6 86 Neighbor Advertisement fe80::3917:77b9:69b2:5549 (ovr) is at e0:06:e6:81:58:13Frame 30: 86 bytes on wire (688 bits), 86 bytes captured (688 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:01 (33:33:00:00:00:01)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::1 (ff02::1)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 31 65.513787 fe80::3917:77b9:69b2:5549 ff02::16 ICMPv6 90 Multicast Listener Report Message v2Frame 31: 90 bytes on wire (720 bits), 90 bytes captured (720 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:16 (33:33:00:00:00:16)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::16 (ff02::16)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 32 65.514270 172.16.0.103 224.0.0.22 IGMPv3 54 Membership Report / Join group 224.0.0.252 for any sourcesFrame 32: 54 bytes on wire (432 bits), 54 bytes captured (432 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:16 (01:00:5e:00:00:16)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.22 (224.0.0.22)Internet Group Management ProtocolNo. Time Source Destination Protocol Length Info 33 65.516568 fe80::3917:77b9:69b2:5549 ff02::1:3 LLMNR 87 Standard query 0x03a0 ANY Acer-PC

27

Frame 33: 87 bytes on wire (696 bits), 87 bytes captured (696 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:01:00:03 (33:33:00:01:00:03)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::1:3 (ff02::1:3)User Datagram Protocol, Src Port: 59617 (59617), Dst Port: llmnr (5355)Link-local Multicast Name Resolution (query)No. Time Source Destination Protocol Length Info 34 65.517065 172.16.0.103 224.0.0.252 LLMNR 67 Standard query 0x03a0 ANY Acer-PCFrame 34: 67 bytes on wire (536 bits), 67 bytes captured (536 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:fc (01:00:5e:00:00:fc)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.252 (224.0.0.252)User Datagram Protocol, Src Port: 53117 (53117), Dst Port: llmnr (5355)Link-local Multicast Name Resolution (query)No. Time Source Destination Protocol Length Info 35 65.548224 fe80::3917:77b9:69b2:5549 ff02::16 ICMPv6 90 Multicast Listener Report Message v2Frame 35: 90 bytes on wire (720 bits), 90 bytes captured (720 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:16 (33:33:00:00:00:16)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::16 (ff02::16)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 36 65.548732 172.16.0.103 224.0.0.22 IGMPv3 54 Membership Report / Join group 239.255.255.250 for any sourcesFrame 36: 54 bytes on wire (432 bits), 54 bytes captured (432 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:16 (01:00:5e:00:00:16)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.22 (224.0.0.22)Internet Group Management ProtocolNo. Time Source Destination Protocol Length Info 37 65.617152 fe80::3917:77b9:69b2:5549 ff02::1:3 LLMNR 87 Standard query 0x03a0 ANY Acer-PCFrame 37: 87 bytes on wire (696 bits), 87 bytes captured (696 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:01:00:03 (33:33:00:01:00:03)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::1:3 (ff02::1:3)User Datagram Protocol, Src Port: 59617 (59617), Dst Port: llmnr (5355)Link-local Multicast Name Resolution (query)No. Time Source Destination Protocol Length Info

28

38 65.617324 172.16.0.103 224.0.0.252 LLMNR 67 Standard query 0x03a0 ANY Acer-PCFrame 38: 67 bytes on wire (536 bits), 67 bytes captured (536 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:fc (01:00:5e:00:00:fc)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.252 (224.0.0.252)User Datagram Protocol, Src Port: 53117 (53117), Dst Port: llmnr (5355)Link-local Multicast Name Resolution (query)No. Time Source Destination Protocol Length Info 39 65.998107 172.16.0.103 224.0.0.22 IGMPv3 62 Membership Report / Join group 224.0.0.252 for any sources / Join group 239.255.255.250 for any sourcesFrame 39: 62 bytes on wire (496 bits), 62 bytes captured (496 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:16 (01:00:5e:00:00:16)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.22 (224.0.0.22)Internet Group Management ProtocolNo. Time Source Destination Protocol Length Info 40 65.998429 fe80::3917:77b9:69b2:5549 ff02::16 ICMPv6 110 Multicast Listener Report Message v2[Packet size limited during capture]Frame 40: 110 bytes on wire (880 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:16 (33:33:00:00:00:16)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::16 (ff02::16)Internet Control Message Protocol v6[Packet size limited during capture: ICMPv6 truncated]No. Time Source Destination Protocol Length Info 41 66.497970 HonHaiPr_81:58:13 Broadcast ARP 42 Who has 172.16.0.103? Tell 0.0.0.0Frame 41: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: Broadcast (ff:ff:ff:ff:ff:ff)Address Resolution Protocol (request)No. Time Source Destination Protocol Length Info 42 67.346152 172.16.0.103 173.194.73.188 TCP 55 [TCP Retransmission] 49181 > hpvroom [ACK] Seq=1 Ack=1 Win=4256 Len=1Frame 42: 55 bytes on wire (440 bits), 55 bytes captured (440 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 173.194.73.188 (173.194.73.188)Transmission Control Protocol, Src Port: 49181 (49181), Dst Port: hpvroom (5228), Seq: 1, Ack: 1, Len: 1Data (1 byte)0000 00 .No. Time Source Destination Protocol Length Info

29

43 67.494240 fe80::3917:77b9:69b2:5549 ff02::1:2 DHCPv6 149 Solicit XID: 0x28f96b CID: 0001000118cfdd5ae006e6815813 [Packet size limited during capture]Frame 43: 149 bytes on wire (1192 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:01:00:02 (33:33:00:01:00:02)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::1:2 (ff02::1:2)User Datagram Protocol, Src Port: dhcpv6-client (546), Dst Port: dhcpv6-server (547)DHCPv6[Packet size limited during capture: DHCPv6 truncated]No. Time Source Destination Protocol Length Info 44 67.498077 HonHaiPr_81:58:13 Broadcast ARP 42 Gratuitous ARP for 172.16.0.103 (Request)Frame 44: 42 bytes on wire (336 bits), 42 bytes captured (336 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: Broadcast (ff:ff:ff:ff:ff:ff)Address Resolution Protocol (request/gratuitous ARP)No. Time Source Destination Protocol Length Info 45 67.499133 172.16.0.1 172.16.0.103 ICMP 70 Destination unreachable (Host unreachable)Frame 45: 70 bytes on wire (560 bits), 70 bytes captured (560 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.1 (172.16.0.1), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 46 67.499439 172.16.0.1 172.16.0.103 ICMP 70 Destination unreachable (Host unreachable)Frame 46: 70 bytes on wire (560 bits), 70 bytes captured (560 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.1 (172.16.0.1), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 47 67.503469 fe80::3917:77b9:69b2:5549 ff02::16 ICMPv6 90 Multicast Listener Report Message v2Frame 47: 90 bytes on wire (720 bits), 90 bytes captured (720 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:16 (33:33:00:00:00:16)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::16 (ff02::16)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 48 67.503640 172.16.0.103 224.0.0.22 IGMPv3 54 Membership Report / Leave group 224.0.0.252Frame 48: 54 bytes on wire (432 bits), 54 bytes captured (432 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:16 (01:00:5e:00:00:16)

30

Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.22 (224.0.0.22)Internet Group Management ProtocolNo. Time Source Destination Protocol Length Info 49 67.517739 fe80::3917:77b9:69b2:5549 ff02::16 ICMPv6 90 Multicast Listener Report Message v2Frame 49: 90 bytes on wire (720 bits), 90 bytes captured (720 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:00:00:16 (33:33:00:00:00:16)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::16 (ff02::16)Internet Control Message Protocol v6No. Time Source Destination Protocol Length Info 50 67.517895 172.16.0.103 224.0.0.22 IGMPv3 54 Membership Report / Join group 224.0.0.252 for any sourcesFrame 50: 54 bytes on wire (432 bits), 54 bytes captured (432 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:16 (01:00:5e:00:00:16)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.22 (224.0.0.22)Internet Group Management ProtocolNo. Time Source Destination Protocol Length Info 51 67.518981 172.16.0.103 10.1.193.12 DNS 79 Standard query 0x584b A isatap.inter.net.veFrame 51: 79 bytes on wire (632 bits), 79 bytes captured (632 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 10.1.193.12 (10.1.193.12)User Datagram Protocol, Src Port: 50991 (50991), Dst Port: domain (53)Domain Name System (query)No. Time Source Destination Protocol Length Info 52 67.519944 172.16.0.1 172.16.0.103 ICMP 70 Destination unreachable (Host unreachable)Frame 52: 70 bytes on wire (560 bits), 70 bytes captured (560 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.1 (172.16.0.1), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 53 67.520289 fe80::3917:77b9:69b2:5549 ff02::1:3 LLMNR 87 Standard query 0x36b8 ANY Acer-PCFrame 53: 87 bytes on wire (696 bits), 87 bytes captured (696 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv6mcast_00:01:00:03 (33:33:00:01:00:03)Internet Protocol Version 6, Src: fe80::3917:77b9:69b2:5549 (fe80::3917:77b9:69b2:5549), Dst: ff02::1:3 (ff02::1:3)User Datagram Protocol, Src Port: 57267 (57267), Dst Port: llmnr (5355)Link-local Multicast Name Resolution (query)No. Time Source Destination Protocol Length Info

31

54 67.520771 172.16.0.103 224.0.0.252 LLMNR 67 Standard query 0x36b8 ANY Acer-PCFrame 54: 67 bytes on wire (536 bits), 67 bytes captured (536 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: IPv4mcast_00:00:fc (01:00:5e:00:00:fc)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 224.0.0.252 (224.0.0.252)User Datagram Protocol, Src Port: 64647 (64647), Dst Port: llmnr (5355)Link-local Multicast Name Resolution (query)No. Time Source Destination Protocol Length Info 55 67.531834 172.16.0.103 10.1.193.12 DNS 85 Standard query 0x6218 A teredo.ipv6.microsoft.comFrame 55: 85 bytes on wire (680 bits), 85 bytes captured (680 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 10.1.193.12 (10.1.193.12)User Datagram Protocol, Src Port: 57597 (57597), Dst Port: domain (53)Domain Name System (query)No. Time Source Destination Protocol Length Info 56 67.532552 172.16.0.103 10.1.193.12 DNS 77 Standard query 0xd094 A wpad.inter.net.veFrame 56: 77 bytes on wire (616 bits), 77 bytes captured (616 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: D-Link_0d:b6:64 (34:08:04:0d:b6:64)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 10.1.193.12 (10.1.193.12)User Datagram Protocol, Src Port: 57752 (57752), Dst Port: domain (53)Domain Name System (query)No. Time Source Destination Protocol Length Info 57 67.537836 172.16.0.1 172.16.0.103 ICMP 70 Destination unreachable (Host unreachable)Frame 57: 70 bytes on wire (560 bits), 70 bytes captured (560 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.1 (172.16.0.1), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 58 67.537838 172.16.0.1 172.16.0.103 ICMP 70 Destination unreachable (Host unreachable)Frame 58: 70 bytes on wire (560 bits), 70 bytes captured (560 bits)Ethernet II, Src: D-Link_0d:b6:64 (34:08:04:0d:b6:64), Dst: HonHaiPr_81:58:13 (e0:06:e6:81:58:13)Internet Protocol Version 4, Src: 172.16.0.1 (172.16.0.1), Dst: 172.16.0.103 (172.16.0.103)Internet Control Message ProtocolNo. Time Source Destination Protocol Length Info 59 67.576283 172.16.0.103 172.16.0.255 NBNS 110 Registration NB ACER-PC<00>[Packet size limited during capture]Frame 59: 110 bytes on wire (880 bits), 96 bytes captured (768 bits)Ethernet II, Src: HonHaiPr_81:58:13 (e0:06:e6:81:58:13), Dst: Broadcast (ff:ff:ff:ff:ff:ff)Internet Protocol Version 4, Src: 172.16.0.103 (172.16.0.103), Dst: 172.16.0.255 (172.16.0.255)User Datagram Protocol, Src Port: netbios-ns (137), Dst Port: netbios-ns (137)

32

NetBIOS Name Service[Packet size limited during capture: NBNS truncated]No. Time Source Destination Protocol Length Info

33