Redes1 Infor3

UNIVERSIDAD POLITECNICA SALESIANA
Fecha: 09/07/2015

LAB. REDES DE COMPUTADORAS I

USO DE WIRESHARK PARA OBSERVAR EL PROTOCOLO
TCP DE ENLACE DE TRES VÍAS
INFORME # 3
Veronica Raquel Ortiz Palomino
vortiz@est.ups.edu.ec

RESUMEN: A continuación en este informe, se

3 MATERIALES

encuentra información detallada de la práctica de Redes
de Computadoras I en la que va a utilizar el software
Wiresharkpara observar el protocolo TCP de enlace de
tres vías; para capturar y examinar paquetes que se
generan entre el explorador de la PC mediante el
protocolo de transferencia de hipertexto (HTTP) y un
servidor web como www.google.com.

-

4 DESARROLLO Y PROCEDIMIENTO
4.1. PARTE1: PREPARAR WIRESHARK
PARA CAPTURAR PAQUETES.

PALABRAS CLAVE: TCP

PASO1: Recuperar las direcciones de la interfaz de laPC.

1 OBJETIVOS

a) Para la figura1 se abrió una ventana
del símbolo del sistema, se escribió
ipconfig/all
para
posteriormente
presionar Entrar.

1.1 OBJETIVO GENERAL:
Conocer y explorar el software Wireshark
para capturar, localizar y examinar paquetes.
1.2 OBJETIVOS ESPECÍFICOS:
Capturar
una
sesión
Web
www.google.com

PC
Wireshark

para

Localizar paquetes apropiados para una
sesión Web.

2 MARCOTEÓRICO
2.1 PROTOCOLO TCP DE ENLACE DE
TRES VIAS

Figura1. Ventana cmd.

b)
Dirección IP del host de la PC: 192.168.1.3
Dirección MAC del host de la 9C-B7-0D-09-32-BE

El mecanismo es el siguiente
El host receptor, que en el caso de más común será un
servidor, espera pasivamente una conexión ejecutando
las primitivas LISTEN y ACCEPT.

PASO2: Iniciar Wireshark y seleccionar la interface
apropiada.a) iniciar el programa Wireshark.
b) Una vez que se inició Wireshark, se hizo clic en
Lista de interfaces.

En primer lugar, el host que desea iniciar la conexión
ejecuta una primitiva CONNECT especificando la
dirección IP y el puerto con el que se desea conectar, el
tamaño máximo del segmento que está dispuesto a
aceptar y opcionalmente otros datos, como alguna
contraseña de usuario. Entonces laprimitiva CONNCET
hace una apertura activa, enviando al otro host un
paquete que tiene el bit SYN (ver formato de un
segmento TCP más abajo) activado, indicándole
también el número de secuencia inicial "x" que usará
para enviar sus mensajes.
El primer host recibe el segmento y envía su
confirmación, momento a partir del cual puede enviar
datos al otro extremo, abriendo entonces la conexión
por suextremo.

1

UNIVERSIDAD POLITECNICA SALESIANA
Fecha: 09/07/2015

LAB. REDES DE COMPUTADORAS I

Figura2. Se hizo clic en Lista de interfaces.
c)

b) La trama 12 es la respuesta del
servidor DNS con la dirección IP de
www.google.com.

En la ventana Wireshark

c)
Figura3. Capturar interfaces.

4.2 PARTE2. CAPTURAR, LOCALIZAR Y
EXAMINAR PAQUERES.

Se buscó el paquete apropiado para iniciar elprotocolo de enlace de tres vías. En este
ejemplo. la trama 15 es el inicio del protocolo
TCP de enlace de tres vías.

¿Cuál es la dirección IP del servidor Web de DLink (o la
de la dirección que le haya indicado su profesor)? La
dirección IP es 172.17.146.4

1: Hacer clic en el botón start (Comenzar) para
iniciar la captura de datos.
a) Se accedió a www.linkla.com, luego se
minimizó la ventana de DLinky vuelva a
Wireshark, posteriormente se detuvo la
captura de datos.

d)

b) La ventana de captura se activó, ubicamos
las columnas origen, destino y protocolo.

Si se tiene muchos paquetes que no están
relacionados con la conexión TCP, es
posible que sea necesario usar la capacidad
de filtro de Wireshark. Se escribió tap en el
área de entrada de filtro de Wireshark y
presione Entrar.

3: Examinarla informacion de los paquetes, como
direccion IP, numeros de puerto TCP e
indicadores de control TCP
a) En el ejemplo, la trama 1539 es el inicio
del protocolo de enlace de tres vias de la
PC y el servidor Web de Google. En el
panel de la lista de paquetes (en la
seccion superior de las ventana principal),
seleccione la trama. La linea se resalta, y
en los dos paneles inferiores se muestra
en...