gerencia de proyectos

ANALISIS DE PROTOCOLOS





TRANSMISION CONTROL PROTOCOL (TCP):


Realice un filtrado solo por TCP para analizar su funcionamiento:


En la pantalla anterior se encuentran doszonas de datos las cuales son
ZONA A: zona de listado de los paquetes capturados en la figura anterior la encontramos de color verde.
ZONA B: Datos del frame capturado que en la figura anterior laencontramos de color gris.
ZONA B:
En La primera es la se establece información del Numero de Frame, tiempo en segundos de la captura, origen, destino, protocolo involucrado y por último un campo deinformación extra que previamente Wireshark a decodificado.
La segunda zona muestra los datos del Frame capturado. Nos da información de todos los protocolos involucrados en la captura entre los cualesse encuenta:
FRAME:
En este campo se muestra información completa de la trama capturada. Tamaño total, etc toda la informacion mostrada en la zona C.

ETHERNET II:

De aqui podemos obtener lasiguiente informacion:
• Destino 6 bytes 00 01 e3 94 af 0e : MAC destino
• Origen 6 bytes 00 15 c5 76 39 c8 : MAC origen
• Tipo 2 bytes 08 00 : protocolo que viaja en la parte de datos de la tramaen este caso IP. 0x0800.
Para el TCP tenemos:


USANDO TCPDump/WinDump tenemos:



La salida hexadecimal que vamos a analizar:

 05c0 Puerto origen. En este caso 1472.
 0cea Puertodestino. En este caso 3306.
 27dd 44a3 Número de secuencia. (32 bits). Indica el número de secuencia del primer byte que trasporta el segmento. En este caso 1020517571.
 6fad 253b Número de acuse derecibo. (32 bits). Indica el número de secuencia del siguiente byte que se espera recibir. Con este campo se indica al otro extremo de la conexión que los bytes anteriores se han recibidocorrectamente. En este caso 1873618235.
 5 Posición de los datos (Data Offset). (4 bits). Longitud de la cabecera medida en múltiplos de 32 bits (4 bytes). El valor mínimo de este campo es 5, que corresponde...