cisco 1.5.1



Práctica de laboratorio 11.5.6: Estudio de caso final: Análisis de datagrama con Wireshark

Objetivos de aprendizaje

Al completar este ejercicio, los estudiantes podrán demostrar lo siguiente:

cómo se construye un segmento TCP y explicar los campos del segmento;
cómo se construye un paquete IP y explicar los campos del paquete;
cómo se construye una trama de Ethernet II yexplicar los campos de la trama;
los contenidos de una SOLICITUD DE ARP y de una RESPUESTA DE ARP.

Información básica

Esta práctica de laboratorio requiere dos archivos de paquetes capturados y Wireshark, un analizador de protocolos de red. Descargar los siguientes archivos de Eagle server e instalar Wireshark en su computadora si es que aún no se ha instalado:
eagle1_web_client.pcap (yamencionado)
eagle1_web_server.pcap (sólo referencia)
wireshark.exe

Escenario

Este ejercicio detalla la secuencia de datagramas que se crean y envían a través de una red entre un cliente Web, PC_Client, y un servidor Web, eagle1.example.com. Comprender el proceso que se utiliza para ubicar los paquetes en secuencia en la red permitirá al estudiante diagnosticar las fallas de red de manera lógicacuando se interrumpe la conectividad. Para una mayor rapidez y claridad, se ha omitido de las capturas el sonido de los paquetes de la red. Antes de ejecutar un analizador de protocolos de red en una red que no le pertenece, debe asegurarse de obtener el permiso (por escrito).

La Figura 1 muestra la topología de esta práctica de laboratorio.


Figura 1. Topología de la red.

A través delas herramientas de la línea de comandos de Microsoft ®, se muestra la información de configuración IP y el contenido de la caché ARP. Consulte la Figura 2.

C: > ipconfig / all
Configuración IP de Windows
Conexión de área local del adaptador Ethernet:
Sufijo de conexión específica DNS. :
Descripción. . . . . . . . . . . . : Intel(R) PRO/1000 MT
Conexión de red
Direcciónfísica . . . . . . . . . : 00:02:3f:7e:37:da
Dhcp habilitado. . . . . . . . . . : No
Dirección IP . . . . . . . . . . . : 10.1.1.1
Máscara de subred. . . . . . . . . : 255.255.255.0
Gateway por defecto. . . . . . . . : 10.1.1.254
Servidores DNS . . . . . . . . . . : 10.1.1.250
C: > arp –a
No se encontraron entradas de ARP
C: >

Figura 2. Estado de red inicial de PCClient.

Se inicia un cliente Web y se ingresa el URL eagle1.example.com, como se observa en la Figura 3. Aquí comienza el proceso de comunicación con el servidor Web, que es donde comienzan los paquetes capturados.


Figura 3. PC Client con navegador Web.

Tarea 1: Preparar el laboratorio.

Paso 1: Inicie Wireshark en el equipo.

Consulte la Figura 4 para realizar cambios en losresultados predeterminados. Desmarque Barra de herramientas principal, Barra de herramientas de filtro y Bytes del paquete. Verifique que Lista de paquetes y Detalles del paquete estén marcados. Para asegurarse de que no haya traducción automática de las direcciones MAC, desmarque Resolución de nombres para Capa de MAC y Capa de Transporte.


Figura 4. Cambios a la vista predeterminada deWireshark.

Paso 2: Cargue la captura del cliente Web, eagle1_web_client.pcap.

Se muestra una pantalla similar a la de la Figura 5. Hay varios menús y submenús desplegables disponibles. También hay dos ventanas de datos separadas. La ventana Wireshark de arriba muestra todos los paquetes capturados. La ventana inferior contiene los detalles de los paquetes. En la ventana inferior, cada línea quecontiene una casilla de verificación  indica que hay información adicional disponible.


Figura 5. Wireshark con el archivo eagle1_web_client.pcap cargado.
Tarea 2: Revisar el proceso de flujo de datos a través de la red.

Paso 1: Revise el funcionamiento de la capa de Transporte.

Cuando PC_Client crea el datagrama para una conexión con eagle1.example.com, el datagrama viaja a través de...