Modelos y Protocolos de Redes

“Práctica 3.7.10. Uso de Wireshark”

Alumno:

Jesus Miguel Tec Uicab

Chetumal, quintana roo

A 6 de febrero del 2024

 Práctica de laboratorio: Instalación de Wireshark
Instalación:

 Una Pc
 Acceso a Internet

Paso 1: Descargue Wireshark.

1. Descargamos Wireshark desde el siguiente vínculo

www.wireshark.org.
2. Elegí la versión de Software de 64 bits con Windows
3. Seleccione la ubicación de los archivos
>descargas

Paso 2: Instale Wireshark.

1. El archivo descargado se llama

Wireshark-win64-x.x.x.exe, donde x
representa el número de versión si
descargó la versión de 64 bits.
2. Continúe avanzando por el proceso
de instalación. Cuando aparezca la
ventana Contrato de licencia, haga
clic en I Agree.
3. Guarde la configuración
predeterminada en la ventana Elegir
componentes y haga clic en Next.

4. Clic en Next cuando se completa la instalación de

Wireshark.
5. Haga clic en Finish para completar el proceso de
instalación de Wireshark. Reinicie la computadora si es
necesario. Yo no tuve que reiniciarla.
Práctica de laboratorio: Uso de Wireshark para ver el tráfico
de la red
Recursos necesarios:

 1 PC (Windows con acceso a internet)

 Se utilizarán PC adicionales en una red de área local (LAN) para responder
a las solicitudes de ping.

Parte 1: Captura y análisis de datos ICMP locales en Wireshark

 En una ventana del símbolo del sistema, ingrese ipconfig /all, a la dirección
IP de la interfaz de su PC, su descripción y su dirección MAC (física).

Pasó 2: Inicie Wireshark y comience a capturar datos:

 Navegue a Wireshark. Haga doble clic

en la interfaz deseada para iniciar la
captura de paquetes. Asegúrese de que
la interfaz deseada tenga tráfico.
 La información comienza a desplazar
hacia abajo la sección superior de
Wireshark. Las líneas de datos aparecen
en diferentes colores según el protocolo.
Comenzamos a ver que aparecen datos en la ventana superior de Wireshark
nuevamente.

Preguntas:

¿La dirección MAC de origen coincide con la interfaz de su PC? Sí

¿La dirección MAC de destino en Wireshark coincide con la dirección MAC del
compañero de equipo? Sí

¿De qué manera su PC obtiene la dirección MAC de la PC a la que hizo

ping? La dirección MAC se obtiene a través de una solicitud de ARP.
Parte 2: Capture y analice datos ICMP remotos en Wireshark

¿Qué es importante sobre esta información? La dirección MAC

¿En qué se diferencia esta información de la información de ping local que recibió
en la parte 1? Hacer un ping a un host local devuelve la dirección MAC de la NIC
de la PC. Un ping a un host remoto devuelve la dirección MAC de la interfaz LAN
del gateway predeterminado.

Pregunta de reflexión

¿Por qué Wireshark muestra la dirección MAC vigente de los hosts locales, pero
no la dirección MAC vigente de los hosts remotos?
Porque las direcciones MAC de los hosts remotos no se conocen entre sí,
entonces se utiliza la dirección MAC del Gateway predeterminado. Cuando el
paquete llega al Router del Gateway, la información de la capa 2 se asocia a loa
dirección MAC de destino del Router al salto siguiente.