domingo, 2 de diciembre de 2012

Capas del modelo jerarquico de Cisco


Con el fin de simplificar el diseño, implementación y administración de las redes, cisco utiliza un modelo jerárquico para describir la red. Aunque la práctica de este método suele estar asociado con el proceso de diseño de una red, es importante comprender el modelo para poder determinar que equipo y que características se van a necesitar en la red.
El modelo se compone de tres capas:
• Capa de acceso
• Capa de distribución
• Capa de núcleo



Capa de acceso
La capa de acceso de la red es el punto en el que cada usuario se conecta a la red. Ésta es la razón por la cual la capa de acceso se denomina a veces capa de puesto de trabajo, capa de escritorio o de usuario. Los usuarios así como los recursos a los que estos necesitan acceder con más frecuencia, están disponibles a nivel local. El tráfico hacia y desde recursos locales esta confinado entre los recursos, switches y usuarios finales. En la capa de acceso podemos encontrar múltiples grupos de usuarios con sus correspondientes recursos. En muchas redes no es posible proporcionar a los usuarios un acceso local a todos los servicios, como archivos de bases de datos, almacenamiento centralizado o acceso telefónico al Web. En estos casos, el tráfico de usuarios que demandan estos servicios se desvía a la siguiente capa del modelo: la capa de distribución.

Capa de distribución
La capa de distribución marca el punto medio entre la capa de acceso y los servicios principales de la red. La función primordial de esta capa es realizar funciones tales como enrutamiento, filtrado y acceso a WAN.
En un entorno de campus, la capa de distribución abarca una gran diversidad de funciones, entre las que figuran las siguientes:
• Servir como punto de concentración para acceder a los dispositivos de capa de acceso.
• Enrutar el tráfico para proporcionar acceso a los departamentos o grupos de trabajo.
• Segmentar la red en múltiples dominios de difusión / multidifusión.
• Traducir los diálogos entre diferentes tipos de medios, como Token Ring y Ethernet
• Proporcionar servicios de seguridad y filtrado.

La capa de distribución puede resumirse como la capa que proporciona una conectividad basada en una determinada política, dado que determina cuándo y cómo los paquete pueden acceder a los servicios principales de la red. La capa de distribución determina la forma más rápida para que la petición de un usuario (como un acceso al servidor de archivos) pueda ser remitida al servidor. Una vez que la capa de distribución ha elegido la ruta, envía la petición a la capa de núcleo. La capa de núcleo podrá entonces transportar la petición al servicio apropiado.

Capa de Núcleo
La capa del núcleo, principal o Core se encarga de desviar el tráfico lo más rápidamente posible hacia los servicios apropiados. Normalmente, el tráfico transportado se dirige o proviene de servicios comunes a todos los usuarios. Estos servicios se conocen como servicios globales o corporativos. Algunos de tales servicios pueden ser e-mail, el acceso a Internet o la videoconferencia. Cuando un usuario necesita acceder a un servicio corporativo, la petición se procesa al nivel de la capa de distribución. El dispositivo de la capa de distribución envía la petición del usuario al núcleo. Este se limita a proporcionar un transporte rápido hasta el servicio corporativo solicitado. El dispositivo de la capa de distribución se encarga de proporcionar un acceso controlado a la capa de núcleo.

martes, 14 de agosto de 2012

HelpDesk

La tecnología Help Desk (Ayuda de Escritorio) es un conjunto de servicios, que de manera integral bien sea a través de uno o varios medios de contacto, ofrece la posibilidad de gestionar y solucionar todas las posibles incidencias, junto con la atención de requerimientos relacionados con las TICS, es decir, las Tecnologías de Información y Comunicaciones.

Como su nombre lo dice, es una Mesa de Ayuda, donde se ofrecen Servicios acerca de soporte técnico (bugs, consultas, etc.). Ayuda a incrementar la productividad y aumenta la satisfacción de los usuarios internos y externos.
El analista de Help Desk debe tener habilidades, conocimientos y capacidades, la primera, debe enseñar algo, usar lógica y razonamiento para identificar las fortalezas y debilidades de soluciones alternativas brindadas a los usuarios, en conocimientos, debe ser de software, hardware, comunicaciones, redes, Internet, correo electrónico, temas relacionados con tecnología informática, y capacidades como escuchar y comprender la información y las ideas expuestas en forma oral, aplicar reglas generales a problemas específicos para lograr respuestas con sentido.

lunes, 30 de julio de 2012

Bluetooth Analysis


bluediving

Bluediving is a software suite specializing in Bluetooth penetration testing. Bluediving itself comprises of several tools, such as Bluebug and BlueSnarf. Using these tools, Bluediving is ableto provide a single platform for launching nearly every type of Bluetooth based attacks.Bluediving presents a simple, easy to use command line where the user is given the option of choosing attack targets, choosing attack methods, and ever enumerating various Bluetoothdevices discovered. The top level menu looks like this:
[MAIN MENU] menu:[a] Action [e] Exploit [i] Info [t] Tools[1] Scan[2] Scan and attack[3] Scan and info[4] Scan for...[5] Add known device[6] Change preferences[7] Show preferences


[8] Show logfile-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= [x] Exit -




btscanner

 btscanner is a utility used to gather as much information as possible from an unpaired Bluetoothdevice. It is specifically aimed at extracting information from unpaired devices, such as IEEEOUI numbers, and possible host identification. The below example shows how to use btscanner to scan for available Bluetooth devices.
Example Usage:
btscanner  Enter ‘i’ to begin a scan for devices, and then ‘a’ to abort the scan once devices are found. Selectthe discovered device by pressing “Enter” to see more information about the target.

lunes, 16 de julio de 2012

¿Que es Malware?


Podríamos comenzar con un poco de historia, ya que antes de que se comenzara a usar el término Malware existía otra terminología para referirse al software que buscaba causar algún tipo de daño a un sistema informático; estoy hablando del tiempo en que todo comenzó: Los virus informáticos.

Ese era el único término usado, no existía otro, así que desde ese punto de vista era mucho más simple de comprender. Si tu PC comenzaba a tener síntomas propios de una “infección viral” la respuesta era bastante sencilla: es un virus!

Ahora las cosas han cambiado, en mi opinión: bastante. Hay toda una lista de términos usados cuando hablamos de software malicioso, es toda una familia!. En la mayoría de los casos – y esto es una opinión particular – resulta hasta tedioso estar usando tantos términos al hablar de este tema, que sin importar las características particulares que acompañan a cada uno de los tantos tipos de software malicioso que hay el punto sigue siendo el mismo: un puñado de código que busca ocasionar algún daño en un sistema informático.

Quizás por eso, hoy en día hablamos de Malware para referirnos a todos los “bichos” con intenciones dañinas que circulan por las redes. Así que en resumen, el Malware (del inglés Malicious Software) es el tipo de software que de una u otra forma busca infiltrase, dañar o extraer datos de un computador.

Cada uno de los diferentes tipos de Malware existentes tiene sus propias características, sus propios métodos de réplica, infección y transmisión; aquí estaremos hablando un poco de cada uno de ellos, aunque hay que tener en cuenta que al momento de estar escribiendo estas líneas es muy posible que se este inventado un nuevo término para algún tipo de Malware con características nuevas, que haya evolucionado a la par de la tecnología y las herramientas anti-malware existentes.

martes, 15 de mayo de 2012

Facebook revisa al alza sus acciones a tres días de su salida a Bolsa


Facebook, la mayor red social del mundo, ha revisado al alza el precio de su salida a bolsa y ahora planea ofrecer sus acciones en un rango de entre 34 y 38 dólares por título, según confirma un aviso enviado a la Comisión del Mercado de Valores de Estados UnidosComisión del Mercado de Valores de Estados Unidos (SEC) enviado por Facebook, y que habían adelantado la cadena de televisión CNBC, entre otros medios.

El nuevo precio supone un alza significativa frente al rango de entre 28 y 35 dólares por título que anunció Facebook el pasado 3 de mayo en la documentación presentada ante la SEC.

La empresa que surgió hace ocho años de los pasillos de la Universidad de Harvard (EEUU), que saldrá previsiblemente a Bolsa este viernes, espera comunicar al organismo regulador el nuevo rango "tan pronto como mañana" martes, según fuentes cercanas a la firma citadas por CNBC.

De acuerdo con esas cifras, Facebook llegará a Wall Street valorada entre 92.000 y 103.000 millones de dólares y se convertirá en el mayor debut en Bolsa de una empresa estadounidense de internet desde el estreno de Google en 2004 con una valoración de 23.000 millones.

El canal añadió que los máximos ejecutivos de la red social han detectado un gran interés en la Oferta Pública de Venta de acciones (OPV) durante la gira que están realizando por diferentes zonas de EEUU en busca de potenciales inversores.

La red social sacará a Bolsa dos tipos de acciones comunes: unas de clase A que supondrán el derecho a un voto en las decisiones de la compañía, y otras de clase B con derecho a 10 votos y que serán convertibles en cualquier momento a clase A.

Según los últimos documentos presentados ante la SEC, la red social sacará al parqué un total de 388 millones de acciones, con lo que de confirmarse el nuevo rango de precio esa OPV podría llegar a recaudar hasta 14.744 millones de dólares.

Diferentes medios han publicado que Facebook, que ya conecta a más de 900 millones de personas en todo el mundo, fijará el precio final este jueves y sus acciones comenzarán a intercambiarse el viernes en el mercado tecnológica Nasdaq bajo el símbolo 'fb'.

jueves, 15 de marzo de 2012

Windows 7

El desarrollo de Windows 7 se completó el 22 de julio de 2009, siendo entonces confirmada su fecha de venta oficial para el 22 de octubre de 2009 junto a su equivalente para servidores Windows Server 2008 R2.




A diferencia del gran salto arquitectónico y de características que sufrió su antecesor Windows Vista con respecto a Windows XP, Windows 7 fue concebido como una actualización incremental y focalizada de Vista y su núcleo NT 6.0, lo que permitió el mantener cierto grado de compatibilidad con aplicaciones y hardware en los que éste ya era compatible

Windows Vista

Esta versión se enfoca para ser utilizada en equipos de escritorio en hogares y oficinas, equipos portátiles, "tablet PC" y equipos "media center".




La aparición de Windows Vista viene más de 5 años después de la introducción de su predecesor, Windows XP, es decir el tiempo más largo entre dos versiones consecutivas de Microsoft Windows. La campaña de lanzamiento fue incluso más costosa que la de Windows 95, ocurrido el 25 de agosto de 1995, debido a que esta incluyó además otros productos como Microsoft Office 2007 y Exchange Server 2007. Actualmente Windows Vista ya tiene un sucesor, Windows 7. 


Windows Server 2008

Es el sucesor de Windows Server 2003, distribuido al público casi cinco años antes. Al igual que Windows Vista, Windows Server 2008 se basa en el núcleo Windows NT 6.0. Posteriormente se lanzó una segunda versión, denominada Windows Server 2008 R2. Fue conocido como Windows Server "Longhorn" hasta el 16 de mayo de 2007, cuando Bill Gates, presidente de Microsoft, anunció su título oficial (Windows Server 2008) durante su discurso de apertura en WinHEC. El Windows Aero, está deshabilitado y usa la interfaz clásica de versiones anteriores de Windows.




La beta 1 fue lanzada el 27 de julio de 2005. La beta 2 fue anunciada y lanzada el 23 de mayo de 2006 en WinHEC 2006 y la beta 3 fue lanzada al público el 25 de abril de 2007. Su lanzamiento fue el 27 de febrero de 2008.

Windows Server 2003

Es la versión de Windows para servidores lanzada por Microsoft en el año 2003. Está basada en el núcleo de Windows XP, al que se le han añadido una serie de servicios, y se le han bloqueado algunas características (para mejorar el rendimiento, o simplemente porque no serán usadas). En términos generales,Windows Server 2003 es un Windows XP simplificado, no con menos funciones, sino que estas están deshabilitadas por defecto para obtener un mejor rendimiento y para centrar el uso de procesador en las características de servidor.




Sin embargo, en internet existen multitud de guías para "transformar" a Windows Server 2003 en Windows XP, para su uso doméstico.

Windows XP

Este sistema operativo en su instalación permitirá reconocer automáticamente casi todos los dispositivos que tenga su PC, es decir no hay necesidad de tener los drivers de la tarjeta de sonido, video, red (salvo algunas excepciones) ya que serán reconocidas e instalados en forma automática con la instalación.





Es un sistema operativo que fue hecho público el 25 de octubre de 2001 por Microsoft. Las letras "XP" provienen de la palabra experience ("experiencia" en inglés). Windows XP es una línea de sistemas operativos desarrollado por Microsoft, esta orientado a cualquier entorno informático, incluyendo computadoras domesticas o negocios, computadoras portátiles y media center. Windows XP es el sucesor de Windows 2000 y Windows ME, es el primer sistema operativo de Microsoft orientado al consumidor que se construye con un núcleo y arquitectura de Windows NT.

Windows 2000:

Se puso en circulación en el año 2000 con un cambio de nomenclatura para su sistema NT. Así, Windows NT 5.0. Este sistema operativo introdujo algunas modificaciones respecto a sus predecesores, como el sistema de archivos NTFS 5, la capacidad de cifrar y comprimir archivos. Introdujo también las mejoras en el sistema de componentes COM, introduciendo COM+ que unificó en un solo paquete de servicios integrados, la tecnología COM y MTS de Windows NT4, con nuevas ventajas.






Este sistema fue el primer intento de Microsoft por juntar su versión MS-DOS (Windows 95, 98, ME) y la NT (3.51, 4) aunque la fusión definitiva llegaría con Windows XP. Esta versión ha tenido mucho éxito en empresas, que todavía hoy todavía la usan.

sábado, 4 de febrero de 2012

Tipos de routers


Los tipos de router a usar en una red varían dependiendo del tipo de ésta, del número de usuarios y de la función o funciones que deba desempeñar, pudiendo variar mucho la complejidad y el precio de ellos en función del tipo elegido. 

Si queremos segmentar nuestra red en diferentes subredes, nos hará falta un router de segmentación, con tantos puertos Ethernet como subredes queremos crear (más los de enlace con otros routers), siendo siempre conveniente que nos sobren puertos, con vista a futuras ampliaciones en la red. Cada subred utilizará luego un hub concentrador o un switch para dar acceso a sus clientes individuales. 

Podemos desear un ancho de banda dedicado para un número elevado de equipos individuales, prescindiendo así de los hubs. Necesitaremos entonces un routers de concentración, que precisa aún más puertos Ethernet, aunque no suele ser necesario que sean de alta velocidad de transmisión. 

Para conectar una red corporativa a Internet necesitaremos un router de frontera, que actuará como gateway de la red interna, recogiendo todos aquellos paquetes de datos destinados a máquinas externas. 

En caso de tener que conectar dos redes WAN o dos segmentos de red en sucursales o campus diferentes, necesitaremos un routers de backbone, que proporciona transporte óptimo entre nodos de la red, con interfaces de alta velocidad que proporcionan un elevado ancho de banda. Generalmente estarán basados en tecnología de fibra óptica. 

Por último, también es posible al acceso a redes inalámbrico a redes mediante routers con tecnología wireless, un medio práctico de liberar los equipos de las limitaciones de los cables físicos. 

miércoles, 1 de febrero de 2012

Diafonia o Crosstalk

En Telecomunicación, se dice que entre dos circuitos existe diafonía, denominada en inglés Crosstalk (XT), cuando parte de las señales presentes en uno de ellos, considerado perturbador, aparece en el otro, considerado perturbado.

La diafonía, en el caso de cables de pares trenzados se presenta generalmente debido a acoplamientos magnéticos entre los elementos que componen los circuitos perturbador y perturbado o como consecuencia de desequilibrios de admitancia entre los hilos de ambos circuitos.

Existen tres tipos distintos de diafonía:
• Paradiafonía (NEXT)
• Telediafonía (FEXT)
• Paradiafonía de suma de potencia (PSNEXT)
La paradiafonía (NEXT) se computa como la relación entre la amplitud de voltaje de la señal de prueba y la señal diafónica, medida en el mismo extremo del enlace. Esta diferencia se expresa como un valor negativo en decibelios (dB). Los números negativos bajos indican más ruido, de la misma forma en que las temperaturas negativas bajas indican más calor. Tradicionalmente, los analizadores de cables no muestran el signo de menos que indica los valores NEXT negativos. Una lectura NEXT de 30 dB (que en realidad indica –30 dB) indica menos ruido NEXT y una señal más limpia que una lectura NEXT de 10 dB.
El NEXT se debe medir de par en par en un enlace UTP, y desde ambos extremos del enlace. Para acortar los tiempos de prueba, algunos instrumentos de prueba de cables permiten que el usuario pruebe el desempeño NEXT de un enlace utilizando un intervalo de frecuencia mayor que la especificada por el estándar TIA/EIA. Las mediciones resultantes quizás no cumplan con TIA/EIA-568-B, y pasen por alto fallas en el enlace. Para verificar el correcto desempeño de un enlace, NEXT se debe medir desde ambos extremos del enlace con un instrumento de prueba de buena calidad. Este es también un requisito para cumplir con la totalidad de las especificaciones para cables de alta velocidad.
Debido a la atenuación, la diafonía que ocurre a mayor distancia del transmisor genera menos ruido en un cable que la NEXT. A esto se le conoce como telediafonía, o FEXT. El ruido causado por FEXT también regresa a la fuente, pero se va atenuando en el trayecto. Por lo tanto, FEXT no es un problema tan significativo como NEXT.
La Paradiafonía de suma de potencia (PSNEXT) mide el efecto acumulativo de NEXT de todos los pares de hilos del cable. PSNEXT se computa para cada par de hilos en base a los efectos de NEXT de los otros tres pares. El efecto combinado de la diafonía proveniente de múltiples fuentes simultáneas de transmisión puede ser muy perjudicial para la señal. En la actualidad, la certificación TIA/EIA-568-B exige esta prueba de PSNEXT.
Algunos estándares de Ethernet, como 10BASE-T y 100 BASE-TX, reciben datos de un solo par de hilos en
cada dirección. No obstante, para las tecnologías más recientes como 1000 BASE-T, que reciben datos
simultáneamente desde múltiples pares en la misma dirección, las mediciones de suma de potencias son
pruebas muy importantes.

Atenuacion


En telecomunicación, se denomina atenuación de una señal, sea esta acústica, eléctrica u óptica, a la pérdida de potencia sufrida por la misma al transitar por cualquier medio de transmisión. por ello para que la señal llegue con la suficiente energía es necesario el uso de amplificadores o repetidores.  La atenuacion se incrementa con la frecuencia, con la temperatura y con el tiempo.

AFECTA:

La atenuación es la razón principal de que el largo de las redes tenga varias restricciones. Si la señal se hace muy débil, el equipo receptor no interceptará bien o no reconocerá esta información. Esto causa errores, bajo desempeño al tener que transmitir la señal.

lunes, 30 de enero de 2012

Brodcast


Una dirección de broadcast es una dirección compuesta exclusivamente por números unos en el campo de host. Cuando se envía un paquete de broadcast en una red, todos los dispositivos de la red lo captan. Por ejemplo, en una red con un identificador 176.10.0.0, el mensaje de broadcast que llega a todos los hosts tendría la dirección 176.10.255.255.
Una dirección de broadcast es bastante similar al envío de correo masivo. El código postal dirige el correo hacia el área correspondiente, y la dirección de broadcast "Residente actual" vuelve a dirigir el correo hacia cada una de las direcciones. Una dirección IP de broadcast utiliza el mismo concepto. El número de red designa el segmento y el resto de la dirección le indica a cada host IP de esa red que éste es un mensaje de broadcast y que cada dispositivo debe prestar atención al mensaje. Todos los dispositivos en una red reconocen su propia dirección IP del host, así como la dirección de broadcast de la red.
La dirección de broadcast es una dirección IP en la que "escuchan" y "hacen
    caso" todos los sistemas de una red local


MASCARA Y CALCULO DE BROADCAST

    Vamos a considerar que la IP de un sistema es 192.168.0.1/255.255.255.0
    (IP/máscara)
   
    La máscara viene a especificar que parte de la IP es la dirección de la
    red (con un OR) y cual es el "número" del sistema
   
    Esto quiere decir que nuestra red tiene una IP de 192.168.0.-
    Y el número del sistema es: -.-.-.1

    192.168.0.0/255.255.255.0 = 192.168.0.0/24
    El /255.255.255.0 se puede abreviar como /24 ya que son 24 unos seguidos
    en binario (0x11111111.11111111.11111111.00000000)

    La dirección de broadcast acostumbra a ser la dirección de la red con el
    número más alto de sistema posible. En nuestro caso es 192.168.0.255


ARP BROADCAST

    Las redes ethernet emplean el broadcast para conocer que dirección
    ethernet física (MAC?) tiene el sistema con una IP determinada, que es lo
    que necesita un adaptador ethernet para comunicarse con otro (las IP
    curiosamente no trabajan a este nivel tan bajo)

    Si la máscara está mal en algún sistema este será inaccesible para los
    demás y tampoco podrá acceder a los demás


BROADCAST EN NETBIOS (SAMBA)

    El protocolo netbios que emplean los Windows (y otros S.O.) para compartir
    recursos contempla el uso del broadcast como método de "browsing" (listado
    de sistemas disponibles)
   
    Esto significa que muchos mensajes (anuncio de disponibilidad,
    interrogación de sistemas activos) se enviarán a la dirección de broadcast
    de nuestra red 192.168.0.255


PING A BROADCAST

    Como todos nuestros sistemas hacen caso en la dirección broadcast,
    ¿Que pasa si se envia un PING a la dirección broadcast de una red?

    Esto es lo que yo llamo "amplificación" y puede ser utilizado como un
    ataque DoS (Denegación de Servicio)

Multicast


La tecnología multicast representa un servicio de red en el cual un único flujo de datos, proveniente de una determinada fuente, se puede enviar simultáneamente a diversos receptores interesados. Cabe a la infraestructura de red transportar este flujo de datos, replicándolo cuando sea necesario, para todos los receptores que registren interés en recibir estos datos.
En redes TCP/IP, estos receptores son representados por una dirección de grupo o dirección multicast. Esta dirección de grupo corresponde a una dirección IP que pertenece a la antigua clase D, es decir, en la franja entre 224.0.0.0 y 239.255.255.255. Cada fuente envía paquetes hacia una dirección de grupo (por ejemplo: 233.7.124.1), en el cual estarán asociados diversos receptores. Estos receptores, a su vez se pueden vincular y desvincular en forma dinámica. Cabe a los dispositivos de la red y en particular a los enrutadores, determinar cuáles de sus interfaces poseen receptores interesados en un grupo multicast y cuáles deberán recibir una copia de los paquetes enviados para ese grupo.
El multicast está orientado hacia aplicaciones del tipo "uno para muchos" y "muchos para muchos". En estos casos, presenta claras ventajas cuando se lo compara con los mecanismos de transmisión unicast y broadcast. En unicast, es necesario que la fuente replique varios flujos de datos idénticos con el objeto de transmitirlos a cada uno de los receptores, generando desperdicio de banda. Por otro lado, el sistema broadcast envía los datos a toda la red de forma indiscriminada. Esto también da como resultado el desperdicio de recursos, pues implica en transporte de datos para todas las estaciones de la red, aunque el número de receptores deseosos de que ese contenido sea reducido. Con multicast, la fuente de tránsito envía una única copia de los paquetes hacia una dirección de grupo multicast. La infraestructura de red replica estos paquetes de forma inteligente, encaminando los datos de acuerdo con la topología de receptores interesados en esa información.
Entre las diversas aplicaciones que pueden obtener ganancias con el uso de multicast están: videoconferencia; aprendizaje a distancia; distribución de software, noticias e informaciones de mercado; conciertos al vivo; actualización de bases de datos; juegos distribuidos; procesamiento competidor; simulacros distribuidos etc...
Como el lector ya sabrá, el espacio de direccionamiento IP se distribuye en tres grupos o clases de direcciones, las direcciones de clase A, B y C. Hay una cuarta clase, la clase D, reservada para las direcciones multicast. La clase D tiene reservado el rango de direcciones IPv4 entre la 224.0.0.0 y la 239.255.255.255.
Los 4 bits de mayor peso de la dirección IP permiten direccionar entre el valor 224 y el 239. Los 28 bits restantes de menor peso, están reservados para el identificador del grupo multicast, tal y como se muestra en el siguiente gráfico:

 



 

Las direcciones multicast IPv4 a nivel de red, deben mapearse sobre las direcciones físicas correspondientes al tipo de red con el se esté trabajando. Si se estuviese trabajando con direcciones a nivel de red unicast, se obtendría la dirección física asociada haciendo uso del protocolo ARP, en el caso de direcciones de red multicast, no se puede usar ARP y habrá que obtener la dirección física asociada mediante un procedimiento diferente. Se han definido varios documentos RFC (Request For Comments) que especifican la forma de realizar este mapeo:
Correspondencia de direcciones multicast IPv4 a direcciones físicas Ethernet: RFC 1112.
Correspondencia a redes FDDI: RFC 1390.
Correspondencia a redes Token-Ring: RFC 1469.
En las redes Ethernet, que son las redes más comunes, el mapeo se realiza colocando en los 24 bits de mayor peso de la dirección Ethernet los valores 01:00:5E. El siguiente bit siempre tiene un valor de 0 y los 23 bits de menor peso restantes contienen el valor de los 23 bits de menor peso de la dirección
multicast IPv4. Este proceso se muestra en el siguiente gráfico:



Por ejemplo, la dirección multicast IPv4 224.0.0.5 se correspondería con la dirección física Ethernet 01:00:5E:00:00:05.
Hay algunas direcciones multicast IPv4 especiales:
La dirección 224.0.0.1 identifica a todos los hosts de una subred. Cualquier host con capacidades multicast que se encuentre en una subred deberá unirse a este grupo.
La dirección 224.0.0.2 identifica a todos los routers con capacidades multicast de una subred.
El rango de direcciones 224.0.0.0 - 224.0.0.255 está reservado para protocolos de bajo nivel. Los datagramas destinados a direcciones dentro de este rango nunca serán encaminados por routers multicast.
El rango de direcciones 239.0.0.0 - 239.255.255.255 está reservado para usos administrativos. Las direcciones en este rango se asignan de forma local por cada organización pero no se asegura que no existan otras direcciones como esas fuera de la red de la organización. Los routers de la organización no deberán encaminar los datagramas destinados a direcciones dentro de este rango fuera de la red corporativa.
Hay más direcciones multicast reservadas que las aquí mostradas, para una referencia completa consultar la última versión disponible del RFC "Assigned Numbers".
La siguiente tabla muestra el espacio de direccionamiento multicast completo, junto con las denominaciones comunes para cada rango y el TTL asociado a cada uno de ellos. El TTL en el multicast IPv4 tiene un doble significado. Por un lado controla el tiempo de vida de un datagrama en la red, como el lector ya sabrá, para evitar que un datagrama entre en un bucle infinito, en caso de que exista una mala configuración de las tablas de encaminamiento. Si además estamos trabajando con multicast, el TTL define el ámbito del datagrama, es decir, cómo de lejos llegará. De esta  forma se puedan definir varios ámbitos de alcance de los datagramas según la categoria a la que pertenezcan: 

 
Ambito
TTL
Rango de Direcciones
Descripción
Nodo
0
El datagrama está restringido al propio host. No saldrá por ninguno de sus interfaces de red.
Enlace
1
224.0.0.0 - 224.0.0.255
El datagrama está restringido a la subred local al host que lo envía, no será encaminado por ningún router.
Departamento
< 32
239.255.0.0 - 239.255.255.255
Restringido a un departamento concreto dentro de la organización.
Organización
< 64
239.192.0.0 - 239.195.255.255
Restringido a una organización concreta.
Global
< 255
224.0.1.0 - 238.255.255.255 
Sin restricción. Su ámbito es global.


Funcionamiento del Multicast

En una LAN, un interface de red de un host subirá a niveles superiores todas aquellas tramas que considere que van destinadas a él. Estas tramas serán aquellas que tengan como dirección de destino la dirección física asociada al interface, o aquellas tramas cuya dirección de destino sea la dirección de broadcast.
Si el host se ha unido a un grupo multicast, el interface de red deberá reconocer también como tramas destinadas a él, todas aquellas cuya dirección de destino sea la correspondiente al grupo  de multicast al cual se haya unido el host.
Por tanto, si un host de una red tiene un interface cuya dirección física es 80:C0:F6:A0:4A:B1 y además se ha unido al grupo 224.0.1.10, las tramas que reconocerá como destinadas a él serán aquellas cuya dirección de destino sea alguna de las siguientes:
La dirección del interface: 80:C0:F6:A0:4A:B1
La dirección de broadcast: FF:FF:FF:FF:FF:FF
La dirección asociada al grupo: 01:00:5E:00:01:0A
En el caso de querer trabajar con multicast en WAN, se necesitan routers con soporte multicast que se comuniquen entre ellos mediante algún protocolo de encaminamiento que contemple el multicast. Cuando un proceso en un host de una subred se asocia a un grupo multicast, este host envia un mensaje IGMP a todos los routers multicast de su subred, informándoles que cuando reciban un mensaje multicast destinado al grupo al cual él se ha asociado, lo envíen a la subred para que pueda recibirlo. Estos routers le comunicarán esta información al resto de routers multicast de tal forma que todos los routers sepan a quién deberán encaminar los mensajes multicast que le lleguen.
Los routers además envían de forma periódica mensajes IGMP al grupo 224.0.0.1 solicitando a los hosts información sobre los grupos a los cuales están asociados. Un host, al recibir este mensaje inicializa un temporizador con un valor aleatorio, y no contestará hasta que este temporizador llegue a cero. Con esto se evita que todos los hosts contesten a la vez, produciendo una sobrecarga innecesaria en la red. Cuando el temporizador de alguno de los hosts llegue a cero, enviará su contestación a la dirección del grupo multicast concreto del cual esté informando, por lo que el resto de hosts asociado a ese grupo verán la contestación, y anularán su temporizador no generando por tanto su respuesta. Esto se hace porque con un host que conteste es suficiente, al router únicamente le hace falta saber que hay un host interesado en determinado grupo en esa subred, con eso le basta para redirigir los mensajes multicast destinados al grupo, el resto de hosts los recibirán y no es necesario por tanto que también contesten ellos.
Si todos los hosts que estaban en un determinado grupo, se quitan del mismo, entonces ninguno contestará a los mensajes del router, quién al ver que ya no hay nadie interesado en determinado grupo en una subred, dejará de encaminar a la misma los mensajes destinados a ese grupo. Otra opción, implementada en IGMPv2, es que el propio host indique a los routers que ha abandonado un determinado grupo, enviando para ello un mensaje a la dirección 224.0.0.2.  

Unicast



La comunicación unicast se usa para una comunicación normal de host a host, tanto en una redde cliente/servidor como en una red punto a punto. Los paquetes unicast utilizan la dirección host deldispositivo de destino como la dirección de destino y pueden enrutarse a través de una internetwork.Sin embargo, los paquetes broadcast y multicast usan direcciones especiales como la dirección dedestino. Al utilizar estas direcciones especiales, los broadcasts están generalmente restringidos a la redlocal. El ámbito del tráfico multicast también puede estar limitado a la red local o enrutado a través deuna internetwork. En una red IPv4, a la dirección unicast aplicada a un dispositivo final se le denominadirección de host. En la comunicación unicast, las direcciones host asignadas a dos dispositivos finalesse usan como direcciones IPv4 de origen y de destino. Durante el proceso de encapsulación, el host deorigen coloca su dirección IPv4 en el encabezado del paquete unicast como la dirección host de origeny la dirección IPv4 del host de destino en el encabezado del paquete como la dirección de destino. Es posible enviar la comunicación utilizando un paquete unicast por medio de una internetwork con lasmismas direcciones.