Wireshack UDP solucion
Páginas: 13 (3037 palabras)
Publicado: 21 de octubre de 2013
Laboratorio básico de WireShark: Análisis de UDP
En este laboratorio, vamos a echar un vistazo al protocolo de transporte UDP. Como se ha visto en la clase teórica, UDP es un protocolo simple, sin emociones ☺. Debido a que UDP es simple y dulce☺, vamos a poder cubrir los aspectos de UDP bastante rápido en este laboratorio. Así que si tú tienes una cita en 30 minutos, no te preocupes, ya quetú deberías ser capaz de terminar esta práctica con suficiente tiempo de sobra.
En esta etapa, tú debe ser un experto en Wireshark. Por lo tanto, no vamos a detallar los pasos de forma tan explícita como en los primeros laboratorios. En particular, no vamos a proporcionar imágenes de ejemplo para todos los pasos.
Desarrollo de la práctica: La tarea
Inicie capturando paquetes en Wireshark yluego haga algo que cause que tu host envíe y reciba varios paquetes UDP. (Una forma de hace esto podría ser usar el comando nslookup, a como nosotros vimos en el laboratorio de Wireshark DNS. Si tú no fuiste capaz de correr Wireshark sobre una conexión de red activa, tú puedes descargar del portal un archivo, llamado udp-wireshark-trace, con traza de paquetes que fue capturado mientras se seguíanlos dos primeros pasos de la sección nslookup del laboratorio DNS). Después de detener la captura de paquetes, configura tu filtro de paquetes, de tal forma que Wireshark solamente muestre los paquetes UDP enviados y recibidos por
tu host. Elija uno de esos paquetes UDP y expanda los campos UDP en la ventana de detalles.
Responda lassiguientes cuestiones:
1. Seleccione un paquete. De este paquete, determine cuántos campos hay en la cabecera UDP (No mire ningún libro de texto! Responde la pregunta directamente de lo que tú observas en la traza del paquete). Nombre esos campos.
R// Hay cuatro campos de la cabecera: puerto de origen, puerto de destino,
Longitud y suma de comprobación.
2. Del contenido del paquete, determinela longitud (en bytes), de cada uno de los campos en la cabecera UDP.
R// La suma total del puerto es de 8 bytes
El tamaño de source port= 2 bytes
El tamaño de destination port= 2 bytes
El tamaño en Lenght= 2 bytes
Y la checksum= 2 bytes
3. El valor en el campo Lenght es la longitud de qué? Verifica tu afirmación con tu paquete UDP capturado.
R// El Campode longitud UDP es la longitud de los campos de cabecera y los datos del segmento UDP, medido en bytes. "El paquete que se muestra tiene un campo de longitud de 484 bytes, también encontramos 484 bytes de datos hexadecimales o codificada en ASCII que corresponde a la carga útil de este segmento UDP.
4. ¿Cuál es el máximo número de bytes que pueden ser incluidos en la parte decarga de datos útil UDP?
R// Dado que sólo hay 16 bits, la longitud máxima de un segmento UDP
(incluyendo la cabecera) es 2 ** 16 -1 o 65.535 bytes
5. ¿Cuál es el número de puerto más grande posible? ¿Por qué? Justifique su respuesta.
R// Dado que sólo hay 16 bits, el máximo número de puerto de origen es de 2 ** 16 -1 o 65535 bytes.
6. ¿Cuál es el número deprotocolo para UDP? Proporcione la respuesta tanto en notación hexadecimal como decimal. (Para responder esta pregunta, tú necesitarás mirar dentro de la cabecera IP).
R// El UDP tiene número de protocolo 17 y la versión del protocolo es 4 que corresponde a IPV4
7. Haga una búsqueda de “UDP” en Google y determine los campos sobre los cuales el Checksum UDP es calculado.
R// Cálculo delcampo de checksum en el header de UDP
8. Examine un par de paquetes UDP, en los cuales, el primer el paquete es enviado por tu host y el segundo paquete es una respuesta al primer paquete. Describa la relación entre los números de puerto en los dos paquetes.
R// Estos paquetes llevan mensajes DNS a nivel de aplicación encapsulada dentro de UDP. La dirección IP del remitente del paquete 1...
En este laboratorio, vamos a echar un vistazo al protocolo de transporte UDP. Como se ha visto en la clase teórica, UDP es un protocolo simple, sin emociones ☺. Debido a que UDP es simple y dulce☺, vamos a poder cubrir los aspectos de UDP bastante rápido en este laboratorio. Así que si tú tienes una cita en 30 minutos, no te preocupes, ya quetú deberías ser capaz de terminar esta práctica con suficiente tiempo de sobra.
En esta etapa, tú debe ser un experto en Wireshark. Por lo tanto, no vamos a detallar los pasos de forma tan explícita como en los primeros laboratorios. En particular, no vamos a proporcionar imágenes de ejemplo para todos los pasos.
Desarrollo de la práctica: La tarea
Inicie capturando paquetes en Wireshark yluego haga algo que cause que tu host envíe y reciba varios paquetes UDP. (Una forma de hace esto podría ser usar el comando nslookup, a como nosotros vimos en el laboratorio de Wireshark DNS. Si tú no fuiste capaz de correr Wireshark sobre una conexión de red activa, tú puedes descargar del portal un archivo, llamado udp-wireshark-trace, con traza de paquetes que fue capturado mientras se seguíanlos dos primeros pasos de la sección nslookup del laboratorio DNS). Después de detener la captura de paquetes, configura tu filtro de paquetes, de tal forma que Wireshark solamente muestre los paquetes UDP enviados y recibidos por
tu host. Elija uno de esos paquetes UDP y expanda los campos UDP en la ventana de detalles.
Responda lassiguientes cuestiones:
1. Seleccione un paquete. De este paquete, determine cuántos campos hay en la cabecera UDP (No mire ningún libro de texto! Responde la pregunta directamente de lo que tú observas en la traza del paquete). Nombre esos campos.
R// Hay cuatro campos de la cabecera: puerto de origen, puerto de destino,
Longitud y suma de comprobación.
2. Del contenido del paquete, determinela longitud (en bytes), de cada uno de los campos en la cabecera UDP.
R// La suma total del puerto es de 8 bytes
El tamaño de source port= 2 bytes
El tamaño de destination port= 2 bytes
El tamaño en Lenght= 2 bytes
Y la checksum= 2 bytes
3. El valor en el campo Lenght es la longitud de qué? Verifica tu afirmación con tu paquete UDP capturado.
R// El Campode longitud UDP es la longitud de los campos de cabecera y los datos del segmento UDP, medido en bytes. "El paquete que se muestra tiene un campo de longitud de 484 bytes, también encontramos 484 bytes de datos hexadecimales o codificada en ASCII que corresponde a la carga útil de este segmento UDP.
4. ¿Cuál es el máximo número de bytes que pueden ser incluidos en la parte decarga de datos útil UDP?
R// Dado que sólo hay 16 bits, la longitud máxima de un segmento UDP
(incluyendo la cabecera) es 2 ** 16 -1 o 65.535 bytes
5. ¿Cuál es el número de puerto más grande posible? ¿Por qué? Justifique su respuesta.
R// Dado que sólo hay 16 bits, el máximo número de puerto de origen es de 2 ** 16 -1 o 65535 bytes.
6. ¿Cuál es el número deprotocolo para UDP? Proporcione la respuesta tanto en notación hexadecimal como decimal. (Para responder esta pregunta, tú necesitarás mirar dentro de la cabecera IP).
R// El UDP tiene número de protocolo 17 y la versión del protocolo es 4 que corresponde a IPV4
7. Haga una búsqueda de “UDP” en Google y determine los campos sobre los cuales el Checksum UDP es calculado.
R// Cálculo delcampo de checksum en el header de UDP
8. Examine un par de paquetes UDP, en los cuales, el primer el paquete es enviado por tu host y el segundo paquete es una respuesta al primer paquete. Describa la relación entre los números de puerto en los dos paquetes.
R// Estos paquetes llevan mensajes DNS a nivel de aplicación encapsulada dentro de UDP. La dirección IP del remitente del paquete 1...
Leer documento completo
Regístrate para leer el documento completo.