Documentos de Académico
Documentos de Profesional
Documentos de Cultura
de FTP y TFTP
Topologa: parte 1 (FTP)
En la parte 1, se resaltar una captura de TCP de una sesin FTP. Esta topologa consta de una PC con
acceso a Internet.
Interfaz
Direccin IP
Mscara de
subred
Gateway
predeterminado
S1
VLAN 1
192.168.1.1
255.255.255.0
No aplicable
PC-A
NIC
192.168.1.3
255.255.255.0
192.168.1.1
Objetivos
Parte 1: Identificar campos de encabezado y operacin TCP mediante una captura de sesin FTP de
Wireshark
Parte 2: Identificar campos de encabezado y operacin UDP mediante una captura de sesin TFTP de
Wireshark
Informacin bsica/Situacin
Los dos protocolos en la capa de transporte TCP/IP son TCP, definido en RFC 761, y UDP, definido en RFC
768. Los dos protocolos admiten la comunicacin de protocolos de la capa superior. Por ejemplo, TCP se
utiliza para proporcionar soporte de la capa de transporte para los protocolos de transferencia de hipertexto
(HTTP) y FTP, entre otros. UDP proporciona soporte de la capa de transporte para el Sistema de nombres de
dominios (DNS) y TFTP, entre otros.
Nota: entender las partes de los encabezados y de la operacin TCP y UDP es una aptitud fundamental con
la que deben contar los ingenieros de red.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 1 de 15
1 switch (Cisco 2960 con Cisco IOS, versin 15.0(2), imagen lanbasek9 o similar)
Cable de consola para configurar los dispositivos Cisco IOS a travs del puerto de consola
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 2 de 15
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 3 de 15
El TCP se utiliza en forma continua durante una sesin para controlar la entrega del datagrama, verificar la
llegada del datagrama y administrar el tamao de la ventana. Por cada intercambio de datos entre el cliente
FTP y el servidor FTP, se inicia una nueva sesin TCP. Al trmino de la transferencia de datos, se cierra la
sesin TCP. Por ltimo, cuando la sesin FTP finaliza, TCP realiza un cierre y terminacin ordenados.
En Wireshark, se encuentra disponible informacin detallada sobre TCP en el panel de detalles del paquete
(seccin media). Resalte el primer datagrama TCP del equipo host y expanda el registro TCP. El datagrama
TCP expandido parece similar al panel de detalles del paquete que se muestra a continuacin.
La imagen anterior es un diagrama del datagrama TCP. Se proporciona una explicacin de cada campo para
referencia:
El nmero de puerto de origen TCP pertenece al host de la sesin TCP que inici una conexin.
Generalmente el valor es un valor aleatorio superior a 1,023.
El nmero de puerto de destino TCP se utiliza para identificar el protocolo de capa superior o la
aplicacin en el sitio remoto. Los valores en el intervalo de 0 a 1023 representan los puertos bien
conocidos y estn asociados a servicios y aplicaciones populares (como se describe en la RFC 1700,
por ejemplo, Telnet, FTP, HTTP, etc.). La combinacin de direccin IP de origen, puerto de origen,
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 4 de 15
SYN: sincronizar; solo est configurado cuando se negocia una sesin TCP nueva durante el
protocolo de enlace de tres vas.
Window size (Tamao de la ventana) es el valor de la ventana deslizante; determina cuntos octetos se
pueden enviar antes de esperar un acuse de recibo.
Urgent pointer (Indicador urgente) se utiliza solo con un indicador urgente (URG) cuando el emisor
necesita enviar datos urgentes al receptor.
En Options (Opciones), hay una sola opcin actualmente, y se define como el tamao mximo del
segmento TCP (valor optativo).
Utilice la captura de Wireshark del inicio de la primera sesin TCP (bit SYN establecido en 1) para completar
la informacin acerca del encabezado TCP:
De la PC al servidor CDC (solo el bit SYN est establecido en 1):
Direccin IP de origen:
192.168.1.17*
Direccin IP de destino:
198.246.112.54
49243*
21
Nmero de secuencia:
0 (relativo)
32 bytes
Tamao de la ventana:
8192
*Las respuestas de los estudiantes variarn.
En la segunda captura filtrada de Wireshark, el servidor FTP de CDC acusa recibo de la solicitud de la PC.
Observe los valores de los bits SYN y ACK.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 5 de 15
198.246.112.54
Direccin IP de destino:
192.168.1.17*
21
49243*
Nmero de secuencia:
0 (relativo)
32 bytes
Tamao de la ventana:
64240
*Las respuestas de los estudiantes variarn.
En la etapa final de la negociacin para establecer las comunicaciones, la PC enva un mensaje de acuse de
recibo al servidor. Observe que solo el bit ACK est establecido en 1, y el nmero de secuencia se
increment a 1.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 6 de 15
192.168.1.17*
Direccin IP de destino:
198.246.112.54
49243*
21
Nmero de secuencia:
20
Tamao de la ventana:
8192*
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 7 de 15
Cuando la sesin FTP termin, el cliente FTP enva un comando para salir. El servidor FTP acusa recibo de
la terminacin FTP con una Response: 221 Goodbye (Respuesta: 221. Adis). En este momento, la sesin
TCP del servidor FTP enva un datagrama TCP al cliente FTP, en el que se anuncia la terminacin de la
sesin TCP. La sesin TCP del cliente FTP acusa recibo de la recepcin del datagrama de terminacin y
luego enva su propia terminacin de sesin TCP. Cuando quien origin la terminacin TCP (servidor FTP)
recibe una terminacin duplicada, se enva un datagrama ACK para acusar recibo de la terminacin y se
cierra la sesin TCP. Esta secuencia se puede ver en el diagrama y la captura que se muestran a
continuacin.
Si se aplica un filtro ftp, puede examinarse la secuencia completa del trfico FTP en Wireshark. Observe la
secuencia de eventos durante esta sesin FTP. Para recuperar el archivo Lame, se utiliz el nombre de
usuario annimo. Una vez que se complet la transferencia de archivos, el usuario finaliz la sesin FTP.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 8 de 15
Vuelva a aplicar el filtro TCP en Wireshark para examinar la terminacin de la sesin TCP. Se transmiten
cuatro paquetes para la terminacin de la sesin TCP. Dado que la conexin TCP es full-duplex, cada
direccin debe terminar independientemente. Examine las direcciones de origen y destino.
En este ejemplo, el servidor FTP no tiene ms datos para enviar en el stream; enva un segmento con el
conjunto de indicadores FIN en la trama 63. La PC enva un ACK para acusar recibo del FIN para terminar la
sesin del servidor al cliente en la trama 64.
En la trama 65, la PC enva un FIN al servidor FTP para terminar la sesin TCP. El servidor FTP responde
con un ACK para acusar recibo del FIN de la PC en la trama 67. Ahora, la sesin TCP termin entre el
servidor FTP y la PC.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 9 de 15
a. Establezca una consola y una conexin Ethernet entre la PC-A y el switch S1.
b. Si an no lo hizo, configure manualmente la direccin IP de la PC en 192.168.1.3. No se
requiere configurar el gateway predeterminado.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
de 15
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
de 15
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
de 15
e. Defina el filtro en tftp. El resultado debe ser similar al que se muestra ms arriba. Esta
transferencia TFTP se utiliza para analizar el funcionamiento de la capa de transporte UDP.
En Wireshark, se encuentra disponible informacin detallada sobre UDP en el panel de
detalles del paquete. Resalte el primer datagrama UDP del equipo host y mueva el puntero
del mouse hacia el panel de detalles del paquete. Puede ser necesario ajustar el panel de
detalles del paquete y expandir el registro UDP con un clic en la casilla de expansin de
protocolo. El datagrama UDP expandido debe ser similar al diagrama siguiente.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
de 15
192.168.1.1
Direccin IP de destino:
192.168.1.3
62513*
69
25 bytes*
Checksum de UDP:
*La respuesta de los estudiantes variar.
0x482c [correcto]*
192.168.1.3
Direccin IP de destino:
192.168.1.1
58565*
62513*
12 bytes*
Checksum de UDP:
Observe que el datagrama UDP devuelto tiene un puerto de origen UDP diferente, pero
este puerto de origen es utilizado para el resto de la transferencia TFTP. Dado que no hay
una conexin confiable, para mantener la transferencia TFTP, se utiliza solo el puerto de
origen que se emple para iniciar la sesin TFTP.
Tambin observe que el valor de checksum UDP es incorrecto. Lo ms probable es que se
deba a la descarga de checksum UDP. Para obtener ms informacin acerca del motivo
por el cual sucede esto, realice una bsqueda de UDP checksum offload.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
de 15
Reflexin
Esta prctica de laboratorio brind a los estudiantes la oportunidad de analizar las operaciones
de los protocolos UDP y TCP de las sesiones TFTP y FTP capturadas. De qu manera TCP
administra la comunicacin distinto de como lo hace UDP?
TCP administra la comunicacin de manera muy diferente que UDP, porque la confiabilidad y la
entrega garantizada requieren mayor control sobre el canal de comunicacin. UDP tiene
menos sobrecarga y control, y el protocolo de capa superior debe proveer algn tipo de control
de acuse de recibo. Sin embargo, ambos protocolos transportan datos entre clientes y
servidores con el uso de los protocolos de la capa de Aplicacin y son correctos para el
protocolo de capa superior que cada uno admite.
Desafo
Debido a que ni FTP ni TFTP son protocolos seguros, todos los datos transferidos se envan en
texto no cifrado. Esto incluye cualquier ID de usuario, contraseas o contenido de archivo en
texto no cifrado. Si analiza la sesin FTP de capa superior, identificar rpidamente la ID de
usuario, la contrasea y las contraseas de archivos de configuracin. El examen de datos
TFTP de capa superior es un poco ms complicado, pero se puede examinar el campo de
datos y extraer informacin sobre la ID de usuario de configuracin y la contrasea.
Limpieza
Salvo que el instructor indique lo contrario:
1) Elimine los archivos que se copiaron a su PC.
2) Borre las configuraciones del switch S1.
3) Elimine la direccin IP manual de la PC y restaure la conectividad a Internet.
Configuraciones de dispositivos
Switch S1
S1#show run
Building configuration...
!
hostname S1
! ! interface Vlan1 ip
address 192.168.1.1
255.255.255.0
!
!
e
n
d
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
de 15