Lab Wireshark Para Trafico de Red

7/24/2019 Lab Wireshark Para Trafico de Red

1/26

CAMPOS LAZARO ALEJANDRO

Prctica de laboratorio: Uso de Wireshark ara !er el tr"ico de la red

#oolo$%a

Ob&eti!os

Parte ': Descar$ar e i(stalar Wireshark )Otati!o*

Parte +: Cat,rar - a(ali.ar datos /CMP locales e( Wireshark

Inicie y detenga la captura de datos del trfico de ping a los hosts locales.

Ubicar la informacin de la direccin MAC y de la direccin IP en las PDU capturadas.

Parte 0: Cat,rar - a(ali.ar datos /CMP re1otos e( Wireshark

Inicie y detenga la captura de datos del trfico de ping a los hosts remotos.

Ubicar la informacin de la direccin MAC y de la direccin IP en las PDU capturadas.

Eplicar por !u" las direcciones MAC para los hosts remotos son diferentes de las direcciones MAC para

los hosts locales.

/("or1aci2( bsica3Sit,aci2(

#ireshar$ es un anali%ador de protocolos de soft&are o una aplicacin 'husmeador de pa!uetes( !ue seutili%a para el diagnstico de fallas de red) *erificacin) desarrollo de protocolo y soft&are y educacin.Mientras los streams de datos *an y *ienen por la red) el programa detector 'captura( cada unidad de datosdel protocolo +PDU, y puede decodificar y anali%ar su contenido de acuerdo con la -C correcta u otrasespecificaciones.

#ireshar$ es una herramienta /til para cual!uier persona !ue traba0e con redes y se puede utili%ar con lamayor1a de las prcticas de laboratorio en los cursos de CC2A para tareas de anlisis de datos y resolucin

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina 'de +4


2/26


de problemas. Esta prctica de laboratorio proporciona instrucciones para descargar e instalar #ireshar$)aun!ue es posible !ue ya est" instalado. En esta prctica de laboratorio) usar #ireshar$ para capturardirecciones IP del pa!uete de datos ICMP y direcciones MAC de la trama de Ethernet.

Rec,rsos (ecesarios

6 PC +#indo&s :) ;ista o A2, para responder a las solicitudes de ping.

Parte ': Descar$ar e i(stalar Wireshark )otati!o*

#ireshar$ se con*irti en el programa detector de pa!uetes estndar del sector !ue utili%an los ingenieros deredes. Este soft&are de cdigo abierto est disponible para muchos sistemas operati*os diferentes) incluidos#indo&s) MAC y >inu. En la parte 6 de esta prctica de laboratorio) descargar e instalar el programa desoft&are #ireshar$ en la PC.

Nota:si #ireshar$ ya est instalado en la PC) puede saltear la parte 6 e ir directamente a parte 4. =i #ireshar$no est instalado en la PC) consulte con el instructor acerca de la pol1tica de descarga de soft&are de laacademia.

Paso ': Descar$ar Wireshark

a. #ireshar$ se puede descargar de &&&.&ireshar$.org.

b. ?aga clic en Do5(load Wireshark+Descargar #ireshar$,.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina +de +4
http://www.wireshark.org/http://www.wireshark.org/


3/26


c. Eli0a la *ersin de soft&are !ue necesita seg/n la ar!uitectura y el sistema operati*o de la PC. Pore0emplo) si tiene una PC de @7 bits con #indo&s) seleccioneWi(do5s /(staller )467bit*+Instalador de#indo&s @7 bitsB,.

Despu"s de reali%ar la seleccin) comien%a la descarga. >a ubicacin del archi*o descargado dependedel eplorador y del sistema operati*o !ue utili%a. Para usuarios de #indo&s) la ubicacinpredeterminada es la carpeta Descar$as.

Paso +: /(stalar Wireshark

a. El archi*o descargado se denomina Wireshark75i(467898989e8e) en el !ue8representa el n/mero de*ersin. ?aga doble clic en el archi*o para iniciar el proceso de instalacin.

b. -esponda los mensa0es de seguridad !ue apare%can en la pantalla. =i ya tiene una copia de #ireshar$en la PC) se le solicitar desinstalar la *ersin anterior antes de instalar la *ersin nue*a. =e recomiendaeliminar la *ersin anterior de #ireshar$ antes de instalar otra *ersin. ?aga clic en S%para desinstalar la*ersin anterior de #ireshar$.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina 0de +4


4/26


c. =i es la primera *e% !ue instala #ireshar$) o si lo hace despu"s de haber completado el proceso dedesinstalacin) na*egue hasta el asistente para instalacin de #ireshar$. ?aga clic en Ne8t+=iguiente,.

d. Contin/e a*an%ando por el proceso de instalacin. Cuando apare%ca la *entana >icense Agreement+Contrato de licencia,) haga clic en / a$ree+Acepto,.



5/26


e. uarde la configuracin predeterminada en la *entana Choose Components +Elegir componentes,y haga clic en Ne8t +=iguiente,.

f. Eli0a las opciones de m"todo abre*iado !ue desee y) a continuacin) haga clic en Ne8t +=iguiente,.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina de +4


6/26


g. Puede cambiar la ubicacin de instalacin de #ireshar$) pero) a menos !ue tenga un espacio en discolimitado) se recomienda mantener la ubicacin predeterminada.

h. Para capturar datos de la red acti*a) #inPcap debe estar instalado en la PC. =i #inPcap ya est instalado enla PC) la casilla de *erificacin Install +Instalar, estar desacti*ada. =i la *ersin instalada de #inPcap esanterior a la *ersin !ue incluye #ireshar$) se recomienda !ue permita !ue la *ersin ms reciente se instalehaciendo clic en la casilla de *erificacin /(stall Wi(Pca 89898+Instalar #inPcap n/mero de *ersinB,.

i. inalice el asistente de instalacin de #inPcap si instala #inPcap.



7/26


0. #ireshar$ comien%a a instalar los archi*os) y aparece una *entana independiente con el estado de lainstalacin. ?aga clic en Ne8t +=iguiente, cuando la instalacin est" completa.

$. ?aga clic en ;i(ish+inali%ar, para completar el proceso de instalacin de #ireshar$.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina


8/26


Parte +: Cat,rar - a(ali.ar datos /CMP locales e( Wireshark

En la parte 4 de esta prctica de laboratorio) har ping a otra PC en la >A2 y capturar solicitudes y respuestasICMP en #ireshar$. 9ambi"n *er dentro de las tramas capturadas para obtener informacin espec1fica. Esteanlisis debe ayudar a aclarar de !u" manera se utili%an los encabe%ados de pa!uetes para transmitir datos aldestino.

Paso ': Rec,erar las direccio(es de i(ter"a. de la PC

Para esta prctica de laboratorio) deber recuperar la direccin IP de la PC y la direccin f1sica de la tar0etade interfa% de red +2IC,) !ue tambi"n se conoce como 'direccin MAC(.

a. Abra una *entana de comandos) escriba ico("i$ 3ally luego presione Entrar.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina =de +4


9/26


b. bser*e la direccin IP y la direccin MAC +f1sica, de la interfa% de la PC.

c. =olicite a un miembro del e!uipo la direccin IP de su PC y proporcinele la suya. En esta instancia) noproporcione su direccin MAC.

IP DE =>EDAD 64.75.4F.475

Paso +: /(iciar Wireshark - co1e(.ar a cat,rar datos

a. En la PC) haga clic en el botn /(iciode #indo&s para *er #ireshar$ como uno de los programas en elmen/ emergente. ?aga doble clic en Wireshark.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina >de +4


10/26


b. Una *e% !ue se inicia #ireshar$) haga clic en /(ter"ace List+>ista de interfaces,.

Nota:al hacer clic en el 1cono de la primera interfa% de la fila de 1conos) tambi"n se abre Interface >ist+>ista de interfaces,.

c. En la *entana #ireshar$ Capture Interfaces +#ireshar$ capturar interfaces,) haga clic en la casilla de*erificacin 0unto a la interfa% conectada a la >A2.

Nota:si se indican *arias interfaces) y no est seguro de cul acti*ar) haga clic en el botn Details+Detalles, y) a continuacin) haga clic en la ficha =?+90 )Ether(et*. ;erifi!ue !ue la direccin MACcoincida con lo !ue obser* en el paso 6b. Despu"s de *erificar la interfa% correcta) cierre la *entanaInterface Details +Detalles de la interfa%,.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina '?de +4


11/26


3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina ''de +4


12/26


d. Despu"s de acti*ar la interfa% correcta) haga clic en Start+Comen%ar, para comen%ar la captura de datos.

>a informacin comien%a a despla%ar hacia aba0o la seccin superior de #ireshar$. >as l1neas de datosaparecen en diferentes colores seg/n el protocolo.

e. Es posible despla%arse muy rpidamente por esta informacin seg/n la comunicacin !ue tiene lugarentre la PC y la >A2. =e puede aplicar un filtro para facilitar la *ista y el traba0o con los datos !ue captura#ireshar$. Para esta prctica de laboratorio) solo nos interesa mostrar las PDU de ICMP +ping,. Escribaic1en el cuadro ilter +iltro, !ue se encuentra en la parte superior de #ireshar$ y presione Entraro haga clic en el botn Al-+Aplicar, para *er solamente PDU de ICMP +ping,.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina '+de +4


13/26


f. Este filtro hace !ue desapare%can todos los datos de la *entana superior) pero se sigue capturando eltrfico en la interfa%. Abra la *entana del s1mbolo del sistema !ue abri antes y haga ping a la direccinIP !ue recibi del miembro del e!uipo. Comen%ar a *er !ue aparecen datos en la *entana superior de#ireshar$ nue*amente.

Nota:si la PC del miembro del e!uipo no responde a sus pings) es posible !ue se deba a !ue el fire&all dela PC est blo!ueando estas solicitudes. ConsulteAp"ndice A Permitir el trfico ICMP a tra*"s de unfire&all para obtener informacin sobre cmo permitir el trfico ICMP a tra*"s del fire&all con #indo&s :.

g. Detenga la captura de datos haciendo clic en el 1conoSto Cat,re+Detener captura,.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina '0de +4


14/26




15/26


Paso 0: E8a1i(ar los datos cat,rados

En el paso G) eamine los datos !ue se generaron mediante las solicitudes de ping de la PC del miembro dele!uipo. >os datos de #ireshar$ se muestran en tres secciones 6, la seccin superior muestra la lista detramas de PDU capturadas con un resumen de la informacin de pa!uetes IP enumerada) 4, la seccinmedia indica informacin de la PDU para la trama seleccionada en la parte superior de la pantalla y separauna trama de PDU capturada por las capas de protocolo) y G, la seccin inferior muestra los datos sinprocesar de cada capa. >os datos sin procesar se muestran en formatos headecimal y decimal.

a. ?aga clic en las primeras tramas de PDU de la solicitud de ICMP en la seccin superior de #ireshar$.bser*e !ue la columna =ource +rigen, contiene la direccin IP de su PC y la columna Destination+Destino, contiene la direccin IP de la PC del compaHero de e!uipo a la !ue hi%o ping.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina 'de +4


16/26




17/26


b. Con esta trama de PDU a/n seleccionada en la seccin superior) na*egue hasta la seccin media. ?agaclic en el signo ms !ue est a la i%!uierda de la fila de Ethernet II para *er las direcciones MAC deorigen y destino.

>a direccin MAC de origen coincide con la interfa% de su PCJ si

>a direccin MAC de destino en #ireshar$ coincide con la direccin MAC del miembro del e!uipoJ

si

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina '


18/26


De !u" manera su PC obtiene la direccin MAC de la PC a la !ue hi%o pingJ

?aciendo ping a la ma!uina del miembro del e!uipo) ingresando a &iresha$ *isuali%ando en la pestaHaEthernet II en Destination.

Nota:en el e0emplo anterior de una solicitud de ICMP capturada) los datos ICMP se encapsulan dentrode una PDU del pa!uete IP;7 +encabe%ado de IP*7,) !ue luego se encapsula en una PDU de trama de

Ethernet II +encabe%ado de Ethernet II, para la transmisin en la >A2.

Parte 0: Cat,rar - a(ali.ar datos /CMP re1otos e( Wireshark

En la parte G) har ping a los hosts remotos +hosts !ue no estn en la >A2, y eaminar los datos generadosa partir de esos pings. >uego) determinar las diferencias entre estos datos y los datos eaminados en la parte 4.

Paso ': Co1e(.ar a cat,rar datos e( la i(ter"a.

a. ?aga clic en el 1cono /(ter"ace List+>ista de interfaces, para *ol*er a abrir la lista de interfaces de la PC.

b. Aseg/rese de !ue la casilla de *erificacin 0unto a la interfa% >A2 est" acti*ada y) a continuacin) hagaclic en Start+Comen%ar,.

c. =e abre una *entana !ue le solicita guardar los datos capturados anteriormente antes de comen%ar otracaptura. 2o es necesario guardar esos datos. ?aga clic en Co(ti(,e 5itho,t Sa!i($+Continuar sin guardar,.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina '=de +4


19/26


d. Con la captura acti*a) haga ping a los U-> de los tres sitios #eb siguientes

6 &&&.yahoo.com

4 &&&.cisco.com

G

7 &&&.google.com

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina '>de +4
http://www.yahoo.com/http://www.cisco.com/http://www.google.com/http://www.yahoo.com/http://www.cisco.com/http://www.google.com/


20/26


Nota:al hacer ping a los U-> !ue se indican) obser*e !ue el ser*idor de nombres de dominio +D2=,traduce el U-> a una direccin IP. bser*e la direccin IP recibida para cada U->.

e. Puede detener la captura de datos haciendo clic en el 1conoSto Cat,re+Detener captura,.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina +?de +4


21/26


Paso +: /(seccio(ar - a(ali.ar los datos de los hosts re1otos

a. -e*ise los datos capturados en #ireshar$ y eamine las direcciones IP y MAC de las tres ubicacionesa las !ue hi%o ping. Indi!ue las direcciones IP y MAC de destino para las tres ubicaciones en el espacioproporcionado.

6.aubicacin IP KF.6GK.6FG.47 MAC 5547fKbc@KcF

4.aubicacin IP 4G.465.F7.7K MAC 5547fKbc@KcF

G.aubicacin IP 6:[email protected] MAC 5547fKbc@KcF

u" es importante sobre esta informacinJ

Por!ue se puede concer las direcciones IP y la direccion MAC de las paginas &ebNs como la google)cisco) yahoo y la respuesta !ue hay de ellos.

b. En !u" se diferencia esta informacin de la informacin de ping local !ue recibi en la parte 4J

Por!ue en la primera parte se reali%o ping a las ma!uinas locales con el uso de su IP y luego se utili%o sudireccion &eb.

Re"le8i2(

Por !u" #ireshar$ muestra la direccin MAC *igente de los hosts locales) pero no la direccin MAC *igentede los hosts remotosJ

Por!ue &ireshar$ solo te permite *er las direcciones de los ser*idores locales mas no de los remotos.

A@(dice A: Per1itir el tr"ico /CMP a tra!@s de ,( "ire5all

=i los miembros del e!uipo no pueden hacer ping a su PC) es posible !ue el fire&all est" blo!ueando esassolicitudes. En este ap"ndice) se describe cmo crear una regla en el fire&all para permitir las solicitudes deping. 9ambi"n se describe cmo deshabilitar la nue*a regla ICMP despu"s de haber completado la prcticade laboratorio.

Paso 0+


22/26


c. En la *entana =istema y seguridad) haga clic en;ire5all de Wi(do5s.

d. En el panel i%!uierdo de la *entana ire&all de #indo&s) haga clic en Co("i$,raci2( a!a(.ada.

e. En la *entana =eguridad a*an%ada) seleccione la opcin Re$las de e(tradaen la barra lateral i%!uierday) a continuacin) haga clic N,e!a re$laen la barra lateral derecha.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina ++de +4


23/26


f. =e inicia el Asistente para nue*a regla de entrada. En la pantalla 9ipo de regla) haga clic en el botn deopcin Perso(ali.aday) a continuacin) en Si$,ie(te9

g. En el panel i%!uierdo) haga clic en la opcin Protocolo - ,ertos) y en el men/ desplegable 9ipo deprotocolo) seleccione /CMP!6O a continuacin) haga clic en Si$,ie(te.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina +0de +4


24/26


h. En el panel i%!uierdo) haga clic en la opcin No1bre) y en el campo 2ombre) escriba Allo5 /CMPRe,ests+Permitir solicitudes ICMP,. ?aga clic en ;i(ish+inali%ar,.

Esta nue*a regla debe permitir !ue los miembros del e!uipo reciban respuestas de ping de su PC.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina +6de +4


25/26


+ Deshabilitar o eli1i(ar la (,e!a re$la /CMP

Una *e% completada la prctica de laboratorio) es posible !ue desee deshabilitar o incluso eliminar la nue*aregla !ue cre en el paso 6. >a opcin Deshabilitar re$lapermite *ol*er a habilitar la regla en una fechaposterior. Al eliminar la regla) esta se elimina permanentemente de la lista de -eglas de entrada.

i. En el panel i%!uierdo de la *entana =eguridad a*an%ada) haga clic en Re$las de e(trada y) a continuacin)

ubi!ue la regla !ue cre en el paso 6.

0. Para deshabilitar la regla) haga clic en la opcin Deshabilitar re$la. Al seleccionar esta opcin) *er !ueesta cambia a Babilitar re$la. Puede alternar entre deshabilitar y habilitar la reglaO el estado de la reglatambi"n se muestra en la columna ?abilitada de la lista -eglas de entrada.

$. Para eliminar permanentemente la regla ICMP) haga clic en Eli1i(ar. =i elige esta opcin) deber *ol*era crear la regla para permitir las respuestas de ICMP.

3 4567 Cisco y8o sus filiales. 9odos los derechos reser*ados. Este documento es informacin p/blica de Cisco. Pgina +de +4


26/26


Lab Wireshark Para Trafico de Red

Documents

Transcript of Lab Wireshark Para Trafico de Red