Una nueva Guia wireshark

EJERCICO 4

Borre las entradas de tu cache de ARP. Captura el tráfico generado por la ejecución de la orden ping www.eltiempo.com modificando el filtro de la captura anterior para que incluya los paquetes del protocolo ARP (sólo los de tu máquina). ¿Se ha generado algún paquete ARP para enviar la trama que contiene la petición a eltiempo?. Vuelve a realizar de nuevo la captura (no dejes pasar mucho tiempo). Y ahora, ¿se han vuelto a generar paquetes ARP? ¿Por qué?

Lo primero que hacemos es eliminar la cache.

[pic 1]

Luego hacemos el ping a www.eltiempo.com

[pic 2]

Despues en el programa wireshark filtramos por protocolo ARP para observar lo que se genero en el tiempo que se hizo el ping.

[pic 3]

EJERCICIO 5

Captura los paquetes IP derivados de la ejecución de la orden tracert www.rae.es. Enumera cuántos tipos distintos de paquetes se han obtenido y cuál es su función, comprobando cómo aumenta el TTL en cada mensaje ICMP enviado.

¿Cuál es el tipo y el código de los mensajes ICMP time-to-live exceeded? ¿Por qué cree que aparecen 3 mensajes de este tipo desde cada router del camino? ¿Cómo sabe nuestra máquina que ha llegado a la máquina final?

Iniciamos wireshark  e inmediatamente se hace tracert a la pagina web www.eltiempo.com.

[pic 4]

Una vez se haya hecho la traza completa vamos al wireshark y lo detenemos y hacemos un filtro del protocolo icmp.[pic 5]

[pic 6][pic 7]

EJERCICIO 6

Abre el navegador. Establece el filtro adecuado para capturar todos los paquetes TCP y UDP de tu máquina.

Desde el navegador solicita una página web www.eldorado.aero. Cuando la página haya cargador detén la captura.

¿Cuántos paquetes UDP has capturado? ¿Cuántos TCP?

Estudie los segmentos que has obtenido en la captura y busca los paquetes de establecimiento de la conexión (triple apretón de manos) y los paquetes de fin de conexión.

[pic 8]

[pic 9]

...