La definición de los campos de cabecera y funcionamiento de TCP a través de la captura de una sesión de FTP Wireshark

PRIMERO

Identificando campos de encabezado y operación TCP mediante el uso de una captura de sesión FTP Wireshark

En primer lugar cambiaremos la dirección IP.

Luego le damos Aceptar.

DESACTIVANDO EL FIREWALL

CONFIGURACION

• Ahora proseguimos con la captura de la sesión FTP.

Primero llamamos a la nueva dirección IP:

• Luego continuamos con el Gateway

Ping 172.16.255.254

• Luego

Ping 10.10.10.5

Ping 10.10.10.6

Ping 192.168.254.253

Ping 192.168.254.254

• Luego iniciamos la conexión FTP con Eagle Server. Escribiendo el siguiente comando:

> ftp eagle-server.example.com

(antes de darle Enter iniciamos el Wireshark con nuestra interfaz de dirección IP nueva)

VEAMOS:

• Luego introducimos el Usuario que en este caso es anonymous y le damos simplemente Enter como contraseña

• Seguidamente cambiamos la dirección FTP.

ftp > cd /pub/eagle_labs/eagle1/chapter4

• Luego descargamos el archivo

ftp > get s1-central

• finalmente

ftp > quit

• Luego finalizamos el Wireshark

Es aquí donde podemos ver la información detallada del TCP en la ventana del medio de Wireshark

Como se muestra a continuación:

I.- La imagen mostrada es del equipo Host del modulo a Eagle Server (solo en bit SYN)

Ahora se muestra los datos obtenidos:

Dirección IP de origen 172.16.11.1

Dirección IP destino 192.168.254.254

Numero de puerto de origen 49160

Numero de puerto de destino ftp(21)

Numero de secuencia 0

Numero de acuse de recibo 0

Longitud de encabezado 28 bytes

Tamaño de ventana 8192

II.- La imagen mostrada es del equipo Host del modulo a Eagle Server (solo los bits SYN y ACK)

Ahora se muestra los datos obtenidos:

Dirección IP de origen 192.168.254.254

Dirección IP destino 172.16.11.1

Numero de puerto de origen ftp(21)

Numero de puerto de destino 49160

Numero de secuencia 0

Numero de acuse de recibo 1

Longitud de encabezado 28 bytes

Tamaño de ventana 5840

III.- La imagen mostrada es del equipo Host del modulo a Eagle Server (solo los bit ACK)

Ahora se muestra los datos obtenidos:

Dirección IP de origen 172.16.11.1

Dirección IP destino 192.168.254.254

Numero de puerto de origen 49160

Numero de puerto de destino ftp(21)

Numero de secuencia 1

Numero de acuse de recibo 1

Longitud de encabezado 20 bytes

Tamaño de ventana 8192

SEGUNDO

Identificando campos de encabezado y operación UDP mediante el uso de una captura de sesión TFTP Wireshark

ACTIVAMOS TFTP

CONFIGURAMOS

• En este tipo de aplicación el procedimiento es sencillo.

solo se debe descargar el archivo de configuración (s1-central):

Veamos:

> tftp eagle-server.example.com get s1-central

(De igual forma obtenemos lo datos en Wireshark)

De la siguiente forma:

I.- utilizando la captura del Wireshark del primer datagrama

Ahora se muestra los datos obtenidos:

Dirección IP de origen 172.16.11.1

Dirección IP destino 192.168.254.254

Numero de puerto de origen 56321

Numero de puerto de destino Tftp(69)

...