Escolar Documentos
Profissional Documentos
Cultura Documentos
Objetivos
Parte 1: Preparar Wireshark para la captura de paquetes
Examinar la informacin de los paquetes, como direcciones IP, nmeros de puerto TCP e indicadores de
control TCP.
Informacin bsica/Situacin
En esta prctica de laboratorio, utilizar Wireshark para capturar y examinar paquetes que se generan entre
el explorador de la PC mediante el protocolo de transferencia de hipertexto (HTTP) y un servidor Web, como
www.google.com. Cuando una aplicacin, como HTTP o el protocolo de transferencia de archivos (FTP), se
inicia primero en un host, TCP utiliza el protocolo de enlace de tres vas para establecer una sesin TCP
confiable entre los dos hosts. Por ejemplo, cuando una PC utiliza un explorador Web para navegar por
Internet, se inicia un protocolo de enlace de tres vas y se establece una sesin entre el host de la PC y el
servidor Web. Una PC puede tener varias sesiones TCP simultneas activas con diversos sitios Web.
Nota: esta prctica de laboratorio no se puede realizar utilizando Netlab. Para la realizacin de esta prctica
de laboratorio, se da por sentado que tiene acceso a Internet.
Recursos necesarios
1 PC (Windows 7, Vista o XP con acceso al smbolo del sistema, acceso a Internet y Wireshark instalado)
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 1 de 6
Prctica de laboratorio: Uso de Wireshark para observar el protocolo TCP de enlace de tres vas
b. Anote las direcciones IP y MAC asociadas al adaptador Ethernet seleccionado, ya que esa es la
direccin de origen que debe buscar al examinar los paquetes capturados.
Direccin IP del host de la PC: 192.168.1.94
Direccin MAC del host de la PC: 04:7D:7B:32:A2:9C
c.
En la ventana Wireshark: Capture Interfaces (Wireshark: capturar interfaces), haga clic en la casilla de
verificacin junto a la interfaz conectada a la LAN.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 2 de 6
Prctica de laboratorio: Uso de Wireshark para observar el protocolo TCP de enlace de tres vas
Nota: si se indican varias interfaces, y no est seguro de cul activar, haga clic en Details (Detalles).
Haga clic en la ficha 802.3 (Ethernet) y verifique que la direccin MAC coincida con la que anot en el
paso 1b. Despus de realizar esta verificacin, cierre la ventana Interface Details (Detalles de la interfaz).
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 3 de 6
Prctica de laboratorio: Uso de Wireshark para observar el protocolo TCP de enlace de tres vas
c.
Busque el paquete apropiado para iniciar el protocolo de enlace de tres vas. En este ejemplo, la
trama 15 es el inicio del protocolo TCP de enlace de tres vas.
Cul es la direccin IP del servidor Web de Google? 173.194.37.152
d. Si tiene muchos paquetes que no estn relacionados con la conexin TCP, es posible que sea necesario usar
la capacidad de filtro de Wireshark. Escriba tcp en el rea de entrada de filtro de Wireshark y presione Entrar.
Paso 3: Examinar la informacin de los paquetes, como direcciones IP, nmeros de puerto TCP
e indicadores de control TCP
a. En el ejemplo, la trama 15 es el inicio del protocolo de enlace de tres vas entre la PC y el servidor Web
de Google. En el panel de la lista de paquetes (en la seccin superior de la ventana principal), seleccione
la trama. La lnea se resalta, y en los dos paneles inferiores se muestra la informacin decodificada
proveniente de ese paquete. Examine la informacin de TCP en el panel de detalles del paquete (seccin
media de la ventana principal).
b. Haga clic en el cono + que se encuentra a la izquierda del protocolo de control de transmisin (TCP) del
panel de detalles del paquete para ampliar la vista de la informacin de TCP.
c.
Haga clic en el cono + que est a la izquierda de los indicadores. Observe los puertos de origen y destino
y los indicadores que estn establecidos.
Nota: es posible que tenga que ajustar los tamaos de las ventanas superior y media de Wireshark para
visualizar la informacin necesaria.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 4 de 6
Prctica de laboratorio: Uso de Wireshark para observar el protocolo TCP de enlace de tres vas
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 5 de 6
Prctica de laboratorio: Uso de Wireshark para observar el protocolo TCP de enlace de tres vas
Qu indicadores estn establecidos? Acuse de recibo ACK y sincronizacin SYN
Cules son los nmeros de acuse de recibo y de secuencia relativa establecidos?
Nmero de secuencia relativa es 0 y el de acuse de recibo 1.
e. Por ltimo, examine el tercer paquete del protocolo de enlace de tres vas en el ejemplo. Al hacer clic en
la trama 17 en la ventana superior, aparece la siguiente informacin en este ejemplo:
Reflexin
1. Hay cientos de filtros disponibles en Wireshark. Una red grande puede tener numerosos filtros y muchos tipos
de trfico diferentes. Cules son los tres filtros de la lista que podran ser los ms tiles para un administrador
de red?
Considero que los filtros ms tiles son el HTTP, TCP y el FTP. Por otra parte resulta interesantes los filtros
ICMP (Mensajes de control de error en Internet, usado cuando hacemos ping a otro equipo), TCP (Para
examinar slo los paquetes relacionados con la conexin TCP y DNS (Sistema de nombres de dominio, que
traduce nombres de dominio en direcciones IP.
2. De qu otras formas podra utilizarse Wireshark en una red de produccin?
Se puede usar Wireshark para analizar e identificar el tipo de trfico de una red, con el fin de
solucionar y prevenir distintos problemas que puedan aparecer.
Se puede aprender acerca de los diferentes protocolos de red existentes, ya que a travs de Wireshark
se observan los encabezados de estos y as comprender su funcin y la de cada uno de sus componentes.
2014 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es informacin pblica de Cisco.
Pgina 6 de 6