CASTRO PECHO REYNALDO

protocolo Objetivos de aprendizaje Poder explicar el propsito de un analizador de protocolos (Wireshark).

REDES

Laboratorio 2.6.2: Uso de Wireshark para ver las unidades de datos del

Poder realizar capturas bsicas de la unidad de datos del protocolo (PDU) mediante el uso de Wireshark. Poder realizar un anlisis bsico de la PDU en un trfico de datos de red simple. Experimentar con las caractersticas y opciones de Wireshark, como captura de PDU y visualizacin de filtrado.

Qu protocolo se utiliza por ping? ICMP. Cul es el nombre completo del protocolo? Internet Control Message Protocol. Cules son los nombres de los dos mensajes ping? Request y Reply.

CASTRO PECHO REYNALDO

esperaba? S. Por qu?

REDES

Las direcciones IP de origen y destino que se encuentran en la lista son las que

Porque las ip's de destino y recurso que aparecen en el programa corresponden a las ip's tanto de destino como de recurso de los dos equipos, el que hizo el ping y el que lo recibi. Localice los dos tipos diferentes de Origen y Destino. Por qu hay dos tipos? Porque uno es el emisor y el otro el receptor. Cules son los protocolos que estn en la trama de Ethernet? Destination y Source. El primer grupo est asociado con la fase conexin y el inicio de sesin en el servidor. Haga una lista de ejemplos de mensajes intercambiados en esta fase. Response: 220 serv-U FTP-server v2. 5E for winsock ready... ndl-aas > ftp [ACK] Seq=1 Ack=51 Win=33070 Len=0 Request: USER rubo Response: 331 User name okay, need password. ndl-aas > ftp [ACK] Seq=12 Ack=87 Win=33034 Len=0 Request: PASS 0000 Response: 230 User logged in, proceed. ndl-aas > ftp [ACK] Seq=23 Ack=117 Win=33004 Len=0

Localice y haga una lista de ejemplos de mensajes intercambiados en la segunda fase, que es el pedido de descarga real y la transferencia de datos. Request: NLST FTP Data: 22 bytes FTP Data: 240 bytes

El tercer grupo de PDU est relacionado con el cierre de sesin y la desconexin. Haga una lista de ejemplos de mensajes intercambiados durante este proceso. [TCP Window Update] netwkpathengine > 52626 [ACK] Seq=736 Ack=9780 Win=33120 Len=0

CASTRO PECHO REYNALDO

Request: QUIT Response: 221 Goodbye!

REDES

Localice los intercambios TCP recurrentes a travs del proceso FTP. Qu caracterstica de TCP indica esto? Indica que se ocupa hacer un cambio de protocolo al tcp (trasmission control protocol) para pasar cierta informacin o archivo. Cules son los protocolos encapsulados en la trama? tcp, ip y ftpResalte los paquetes que contengan el nombre de usuario y contrasea. Examine la porcin resaltada en el panel Byte del paquete. Qu dice esto sobre la seguridad de este proceso de inicio de sesin FTP? Que es muy poco seguro ya que se pueden ver el nombre de usuario y la contrasea. Resalte un paquete asociado con la segunda fase. Desde cualquier panel, localice el paquete que contenga el nombre del archivo.

El nombre del archivo es: Response arg: Opening ASCII mode data connection for SwishMax.exe (2098176 bytes). Resalte un paquete que contenga el contenido real del archivo. Observe el texto simple visible en el panel Byte. Resalte y examine en los paneles Detalles y Byte; algunos de los paquetes intercambiados en la tercera fase de la descarga del archivo. Qu caractersticas distinguen al contenido de estos paquetes? Cada paquete se diferencia de otro por su nmero, el cual indica una secuencia.