Una dirección de broadcast es una dirección compuesta
exclusivamente por números unos en el campo de host. Cuando se envía un paquete
de broadcast en una red, todos los dispositivos de la red lo captan. Por
ejemplo, en una red con un identificador 176.10.0.0, el mensaje de broadcast
que llega a todos los hosts tendría la dirección 176.10.255.255.
Una dirección de broadcast es bastante similar al envío de
correo masivo. El código postal dirige el correo hacia el área correspondiente,
y la dirección de broadcast "Residente actual" vuelve a dirigir el
correo hacia cada una de las direcciones. Una dirección IP de broadcast utiliza
el mismo concepto. El número de red designa el segmento y el resto de la
dirección le indica a cada host IP de esa red que éste es un mensaje de
broadcast y que cada dispositivo debe prestar atención al mensaje. Todos los dispositivos
en una red reconocen su propia dirección IP del host, así como la dirección de
broadcast de la red.
La dirección de broadcast es una dirección IP en la que
"escuchan" y "hacen
caso" todos
los sistemas de una red local
MASCARA Y CALCULO DE BROADCAST
Vamos a considerar
que la IP de un sistema es 192.168.0.1/255.255.255.0
(IP/máscara)
La máscara viene a
especificar que parte de la IP es la dirección de la
red (con un OR) y
cual es el "número" del sistema
Esto quiere decir
que nuestra red tiene una IP de 192.168.0.-
Y el número del
sistema es: -.-.-.1
192.168.0.0/255.255.255.0 = 192.168.0.0/24
El /255.255.255.0
se puede abreviar como /24 ya que son 24 unos seguidos
en binario (0x11111111.11111111.11111111.00000000)
La dirección de
broadcast acostumbra a ser la dirección de la red con el
número más alto de
sistema posible. En nuestro caso es 192.168.0.255
ARP BROADCAST
Las redes ethernet
emplean el broadcast para conocer que dirección
ethernet física
(MAC?) tiene el sistema con una IP determinada, que es lo
que necesita un
adaptador ethernet para comunicarse con otro (las IP
curiosamente no
trabajan a este nivel tan bajo)
Si la máscara está
mal en algún sistema este será inaccesible para los
demás y tampoco
podrá acceder a los demás
BROADCAST EN NETBIOS (SAMBA)
El protocolo
netbios que emplean los Windows (y otros S.O.) para compartir
recursos contempla
el uso del broadcast como método de "browsing" (listado
de sistemas
disponibles)
Esto significa que
muchos mensajes (anuncio de disponibilidad,
interrogación de
sistemas activos) se enviarán a la dirección de broadcast
de nuestra red
192.168.0.255
PING A BROADCAST
Como todos
nuestros sistemas hacen caso en la dirección broadcast,
¿Que pasa si se
envia un PING a la dirección broadcast de una red?
Esto es lo que yo
llamo "amplificación" y puede ser utilizado como un
ataque DoS
(Denegación de Servicio)
No hay comentarios:
Publicar un comentario