Prctica de laboratorio 2.6.

2: Uso de
Wireshark para ver las unidades de datos del
protocolo.
Qu protocolo se utiliza por ping?
ICMP.

Cul es el nombre completo del protocolo?

Internet Control Message Protocol.

Cules son los nombres de los dos mensajes ping?

Request y Reply.

Las direcciones IP de origen y destino que se encuentran en

la lista son las que esperaba?
S.

Por qu?
Porque las ip's de destino y recurso que aparecen en el programa
corresponden a las ip's tanto de destino como de recurso de los dos
equipos, el que hizo el ping y el que lo recibi.

Localice los dos tipos diferentes de Origen y Destino.

Por qu hay dos tipos?
Porque uno es el emisor y el otro el receptor.

Cules son los protocolos que estn en la trama de Ethernet?

Destination y Source.

El primer grupo est asociado con la fase conexin y el

inicio de sesin en el servidor.
Haga una lista de ejemplos de mensajes intercambiados en
esta fase.

Response: 220 serv-U FTP-server v2. 5E for winsock ready...

ndl-aas > ftp [ACK] Seq=1 Ack=51 Win=33070 Len=0
Request: USER rubo
Response: 331 User name okay, need password.
ndl-aas > ftp [ACK] Seq=12 Ack=87 Win=33034 Len=0
Request: PASS 0000
Response: 230 User logged in, proceed.
ndl-aas > ftp [ACK] Seq=23 Ack=117 Win=33004 Len=0

Localice y haga una lista de ejemplos de mensajes

intercambiados en la segunda fase, que es el pedido de
descarga real y la transferencia de datos.

Request: NLST
FTP Data: 22 bytes
FTP Data: 240 bytes

El tercer grupo de PDU est relacionado con el cierre de

sesin y la desconexin.
Haga una lista de ejemplos de mensajes intercambiados
durante este proceso.

[TCP Window Update] netwkpathengine > 52626 [ACK]

Seq=736 Ack=9780 Win=33120 Len=0
Request: QUIT
Response: 221 Goodbye!

Localice los intercambios TCP recurrentes a travs del

proceso FTP. Qu caracterstica de TCP indica esto?

Indica que se ocupa hacer un cambio de protocolo al tcp (trasmission

control protocol) para pasar cierta informacin o archivo.

Cules son los protocolos encapsulados en la trama?

tcp, ip y ftp

Resalte los paquetes que contengan el nombre de usuario y

contrasea.
Examine la porcin resaltada en el panel Byte del paquete.
Qu dice esto sobre la seguridad de este proceso de inicio de
sesin FTP?
Que es muy poco seguro ya que se pueden ver el nombre de usuario
y la contrasea.

Resalte un paquete asociado con la segunda fase.

Desde cualquier panel, localice el paquete que contenga el
nombre del archivo.
El nombre del archivo es:
Response arg: Opening ASCII mode data connection for SwishMax.exe
(2098176 bytes).

Resalte un paquete que contenga el contenido real del

archivo. Observe el texto simple visible en el panel Byte.
Resalte y examine en los paneles Detalles y Byte; algunos de
los paquetes intercambiados en la tercera fase de la descarga
del archivo.
Qu caractersticas distinguen al contenido de estos
paquetes?
Cada paquete se diferencia de otro por su nmero, el cual indica una
secuencia.