Uso de Wireshark para ver el tráfico de la red
Paso 1:
Recuperar las direcciones de interfaz de la PC
recuperar la dirección IP de la PC y la
dirección física de la tarjeta de interfaz de red (NIC), que también se conoce
como “dirección MAC”.
a. Abra una
ventana de comandos, escriba ipconfig /all y luego presione Entrar.
b. Observe la
dirección IP y la dirección MAC (física) de la interfaz.
c. Solicite a un miembro del
equipo la dirección IP de su PC y proporciónele la suya. En esta instancia, no
proporcione su dirección MAC.
Paso 2: Iniciar Wireshark y
comenzar a capturar datos a. En la
PC, haga clic en el botón Inicio de Windows para ver Wireshark como uno
de los programas en el menú emergente. Haga doble clic en Wireshark.
Iniciar Wireshark y comenzar a capturar datos
b. Una vez que se inicia
Wireshark, haga clic en Interface List (Lista de interfaces).
reseña: al hacer clic en el ícono de la
primera interfaz de la fila de íconos, también se abre Interface List (Lista de
interfaces).
c. En la ventana Wireshark:
Capture Interfaces,se hizo clic en la casilla de
verificación junto a la interfaz conectada a la LAN.
d. Después de activar la
interfaz correcta, hacemos clic en Start (Comenzar) para comenzar la
captura de datos.
nota: La información comienza a desplazar hacia abajo la sección superior de
Wireshark. Las líneas de datos aparecen en diferentes colores según el
protocolo.
e. Es posible desplazarse muy
rápidamente por esta información según la comunicación que tiene lugar entre la
PC y la LAN. Se puede aplicar un filtro para facilitar la vista y el trabajo
con los datos que captura Wireshark. Para esta práctica de laboratorio, solo
nos interesa mostrar las PDU de ICMP (ping). Escriba icmp en el cuadro
Filter (Filtro) que se encuentra en la parte superior de Wireshark y presione
Entrar o haga clic en el botón Apply (Aplicar) para ver solamente PDU de
ICMP (ping).
f. Este filtro hace que
desaparezcan todos los datos de la ventana superior, pero se sigue capturando
el tráfico en la interfaz. Abra la ventana del símbolo del sistema que abrió
antes y haga ping a la dirección IP que recibió del miembro del equipo.
Comenzará a ver que aparecen datos en la ventana superior de Wireshark
nuevamente.
g. Detenga la
captura de datos haciendo clic en el ícono Stop Capture (Detener
captura).
Paso 3:
Examinar los datos capturados
En el paso 3,
examine los datos que se generaron mediante las solicitudes de ping de la PC
del miembro del equipo. Los datos de Wireshark se muestran en tres secciones:
1) la sección superior muestra la lista de tramas de PDU capturadas con un
resumen de la información de paquetes IP enumerada, 2) la sección media indica
información de la PDU para la trama seleccionada en la parte superior de la
pantalla y separa una trama de PDU capturada por las capas de protocolo, y 3)
la sección inferior muestra los datos sin procesar de cada capa. Los datos sin
procesar se muestran en formatos hexadecimal y decimal.
b. Con esta trama de PDU aún
seleccionada en la sección superior, navegue hasta la sección media. Haga clic
en el signo más que está a la izquierda de la fila de Ethernet II para ver las
direcciones MAC de origen y destino.
¿La dirección
MAC de origen coincide con la interfaz de su PC? Sí
¿La dirección
MAC de destino en Wireshark coincide con la dirección MAC del miembro del
equipo?
Sí
¿De qué
manera su PC obtiene la dirección MAC de la PC a la que hizo ping?
Los datos ICMP se encapsulan dentro de una
PDU del paquete IPV4 (encabezado de IPv4), que luego se encapsula en una PDU de
trama de Ethernet II (encabezado de Ethernet II) para la transmisión en la LAN.
Nota: en el ejemplo anterior de una
solicitud de ICMP capturada, los datos ICMP se encapsulan dentro de una PDU del
paquete IPV4 (encabezado de IPv4), que luego se encapsula en una PDU de trama
de Ethernet II (encabezado de Ethernet II) para la transmisión en la LAN.
No hay comentarios:
Publicar un comentario