Radio Enlaces

Práctica de laboratorio: Uso de Wireshark para examinar tramas de Ethernet
Topología

Objetivos
Parte 1: Examinar los campos de encabezado en una trama de Ethernet II
Parte 2: Utilizar Wireshark para capturar y analizar tramas de Ethernet
Información básica/Situación
Cuando los protocolos de la capa superior se comunican entre sí, los datos fluyen hacia abajo en las capas de interconexiónde sistema abierto (OSI) y se encapsulan en la trama de la capa 2. La composición de la trama depende del tipo de acceso al medio. Por ejemplo, si los protocolos de capa superior son TCP e IP, y el acceso al medio es Ethernet, la encapsulación de la trama de la capa 2 será Ethernet II. Esto es típico de un entorno LAN.
Cuando se aprende sobre los conceptos de la capa 2, es útil analizar lainformación del encabezado de la trama. En la primera parte de esta práctica de laboratorio, revisará los campos incluidos en una trama de Ethernet II. En la parte 2, utilizará Wireshark para capturar y analizar los campos de encabezado de la trama de Ethernet II para el tráfico local y remoto.
Recursos necesarios
1 PC (Windows 7, Vista o XP con acceso a Internet y Wireshark instalado)
Parte 1:Examinar los campos de encabezado en una trama de Ethernet II
En la parte 1, examinará los campos de encabezado y el contenido de una trama de Ethernet II. Se utilizará una captura de Wireshark para examinar el contenido de estos campos.
Paso 1: Revisar las descripciones y las longitudes de los campos de encabezado de Ethernet II
Preámbulo
Dirección
de destino
Dirección
de origen
Tipo detrama
Datos
FCS
8 bytes
6 bytes
6 bytes
2 bytes
46 a 1500 bytes
4 bytes
Paso 2: Examinar la configuración de red de la PC
La dirección IP del host de esta PC es 10.20.164.22 y la dirección IP del gateway predeterminado es 10.20.164.17.

Paso 3: Examinar las tramas de Ethernet en una captura de Wireshark
En la siguiente captura de Wireshark, se muestran los paquetes que generó un pingque se emitió desde un host de la PC hasta su gateway predeterminado. Se aplicó un filtro a Wireshark para ver los protocolos ARP e ICMP únicamente. La sesión comienza con una consulta de ARP para la dirección MAC del router del gateway, seguida de cuatro solicitudes y respuestas de ping.

Paso 4: Examinar el contenido de encabezado de Ethernet II de una solicitud de ARP
En la tabla siguiente,se toma la primera trama de la captura de Wireshark y se muestran los datos de los campos de encabezado de Ethernet II.
Campo
Valor
Descripción
Preámbulo
No se muestra en la captura.
Este campo contiene bits de sincronización, procesados por el hardware de NIC.
Dirección de destino
Broadcast (ff:ff:ff:ff:ff:ff)
Direcciones de la Capa 2 para la trama. Cada dirección tiene una longitud de48 bits, o seis octetos, expresada como 12 dígitos hexadecimales, 0-9, A-F.
Un formato común es 12:34:56:78:9A:BC.
Los primeros seis números hexadecimales indican el fabricante de la tarjeta de interfaz de red (NIC); los seis últimos números hexadecimales corresponden al número de serie de la NIC.
La dirección de destino puede ser un broadcast, que contiene todos unos, o un unicast. La direcciónde origen es siempre unicast.
Dirección de origen
Dell_24:2a:60 (5c:26:0a:24:2a:60)

Tipo de trama
0x0806
Para las tramas de Ethernet II, estos campos contienen un valor hexadecimal que se utiliza para indicar el tipo de protocolo de capa superior en el campo de datos. Existen muchos protocolos de capa superior que admite Ethernet II. Dos tipos comunes de trama son:
ValorDescripción
0x0800 Protocolo IPv4
0x0806 Protocolo de resolución de direcciones (ARP)
Datos
ARP
Contiene el protocolo de nivel superior encapsulado. El campo de datos está entre 46 y 1,500 bytes.
FCS
No se muestra en la captura.
Secuencia de verificación de trama, utilizada por la NIC para identificar errores durante la transmisión. El valor lo computa la máquina de envío, abarcando las...