Laboratorio: utilice

Wireshark para examinar

tramas de Ethernet
Topología

Alumna: Aylas Diaz Luz

Estefanny
pág. 1
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Contenido
..................................................................................................................................................................... Objetivos 3
...................................................................................................................................... Aspectos básicos/situación 3
.................................................................................................................................................Recursos necesarios 3
.............................................................................................................................................................. Instrucciones 4
Parte 1: Examinar los campos de encabezado de una trama de Ethernet II .................................. 4
Paso 1: Revisar las descripciones y longitudes de los campos de encabezado de Ethernet II ................. 4
Paso 2: Examinar la configuración de red de la PC .................................................................................... 4
Paso 3: Examinar las tramas de Ethernet en una captura de Wireshark ................................................... 4
Paso 4: Examinar el contenido del encabezado de Ethernet II de una solicitud de ARP ........................... 6
Parte 2: Utilizar Wireshark para capturar y analizar tramas de Ethernet ........................................ 7
Paso 1: Determinar la dirección IP del gateway predeterminado de la PC ................................................ 7
Paso 2: Comenzar a capturar el tráfico de la NIC de la PC ........................................................................ 8
Paso 3: Filtrar Wireshark para que solamente se muestre el tráfico ICMP ................................................ 9
Paso 4: En la ventana del símbolo del sistema, hacer un ping al gateway predeterminado de la PC ....... 9
Paso 5: Dejar de capturar el tráfico de la NIC ........................................................................................... 11
Paso 6: Examinar la primera solicitud de eco (ping) en Wireshark ........................................................... 11
Paso 7: Capturar paquetes para un host remoto. ..................................................................................... 15
................................................................................................................................................ Pregunta de reflexión 17

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 2 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Topología

Objetivos
Parte 1: Examinar los campos de encabezado de una trama de Ethernet II
Parte 2: Utilizar Wireshark para capturar y analizar tramas de Ethernet II

Aspectos básicos/situación
Cuando los protocolos de capa superior se comunican entre sí, los datos fluyen por las capas de
interconexión de sistemas abiertos (OSI) y se encapsulan en una trama de capa 2.
La composición de la trama depende del tipo de acceso al medio.
Por ejemplo, si los protocolos de capa superior son TCP e IP, y el acceso a los medios es Ethernet, el
encapsulamiento de tramas de capa 2 es Ethernet II. Esto es típico para un entorno LAN.
Al aprender sobre los conceptos de la capa 2, es útil analizar la información del encabezado de la trama.
En la primera parte de esta práctica de laboratorio, revisará los campos que contiene una trama de
Ethernet II. En la parte 2, utilizará Wireshark para capturar y analizar campos de encabezado de tramas
de Ethernet II de tráfico local y remoto.

Recursos necesarios
● 1 PC (Windows con acceso a internet y con Wireshark instalado)

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 3 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Instrucciones

Parte 1: Examinar los campos de encabezado de una trama de Ethernet II

En la parte 1, examinará los campos de encabezado y el contenido de una trama de Ethernet II. Se utilizará una
captura de Wireshark para examinar el contenido de esos campos.

Paso 1: Revisar las descripciones y longitudes de los campos de encabezado de Ethernet II

Dirección Dirección Tipo de

Preámbulo de destino de origen trama Datos FCS

8 bytes 6 bytes 6 bytes 2 bytes 46 a 1500 bytes 4 bytes

Paso 2: Examinar la configuración de red de la PC

En este ejemplo, la dirección IP del host de esta PC es 192.168.1.147 y la puerta de enlace predeterminada tiene
una dirección IP de 192.168.1.1.
C:\> ipconfig /all

Ethernet adaptador Ethernet:

Sufijo de conexión específica DNS. :

Description . . . . . . . . . . . : Intel(R) 82579LM Gigabit Network Connection
Physical Address. . . . . . . . . : F0-1F-AF-50-FD-C8
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . .: fe80: :58c 5:45 f 2:7 e5e:29c 2% 11 (Preferido)
IPv4 Address. . . . . . . . . . . : 192.168.1.147(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : viernes 6 de septiembre de 2019 11:08:36
Lease Expires . . . . . . . . . . : sábado 7 de septiembre de 2019 11:08:36
Default Gateway . . . . . . . . . : 192.168.1.1
DHCP Server . . . . . . . . . . . : 192.168.1.1
<output omitted>

Paso 3: Examinar las tramas de Ethernet en una captura de Wireshark

Las imágenes de la captura de Wireshark a continuación muestran los paquetes generados por un ping
emitido desde un host de PC a su puerta de enlace predeterminada.
Se le aplicó un filtro a Wireshark para ver solamente el protocolo de resolución de direcciones (ARP) y el
protocolo de mensajes de control de Internet (ICMP).
ARP significa protocolo de resolución de direcciones. ARP es un protocolo de comunicación que
se utiliza para determinar la dirección MAC asociada a la dirección IP.
La sesión comienza con una consulta ARP para obtener la dirección MAC del router de la puerta de
enlace seguida de cuatro solicitudes y respuestas de ping.
 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 4 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet
Esta captura de pantalla resalta los detalles del fotograma de una solicitud ARP.

Esta captura de pantalla resalta los detalles de la trama para una respuesta ARP.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 5 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Paso 4: Examinar el contenido del encabezado de Ethernet II de una solicitud de ARP

En la siguiente tabla, se toma la primera trama de la captura de Wireshark y se muestran los datos de los campos de
encabezado de Ethernet II.

Campo Valor Descripción

Preámbulo No se muestra en la Este campo contiene bits de sincronización, procesados

captura. por el hardware de la NIC.
Dirección de destino Broadcast (ff:ff:ff:ff:ff:ff) Direcciones de capa 2 para la trama. Cada dirección tiene
(Difusión [ff:ff:ff:ff:ff:ff]) una longitud de 48 bits, o 6 octetos, expresada como 12
dígitos hexadecimales (0-9, A-F).
Un formato común es 12:34:56:78:9A:BC.
Los primeros seis números hexadecimales indican el
Dirección de origen fabricante de la tarjeta de interfaz de red (NIC), y los
NetGear_99:C 5:72 últimos seis números son el número de serie de la NIC.
(30:46:9 a:99:c 5:72)
La dirección de destino puede ser de difusión, que
contiene todos números uno, o de unidifusión. La dirección
de origen siempre es de unidifusión.
Tipo de trama 0x0806 Para las tramas de Ethernet II, este campo contiene un
valor hexadecimal que se utiliza para indicar el tipo de
protocolo de capa superior del campo de datos. Ethernet II
admite varios protocolos de capa superior. Dos tipos
comunes de trama son los siguientes:
Valor Descripción
0x0800 Protocolo IPv4
0x0806 Protocolo de resolución de direcciones (ARP)
Datos ARP Contiene el protocolo de nivel superior encapsulado. El
campo de datos tiene entre 46 y 1500 bytes.
FCS No se muestra en la Secuencia de verificación de trama, utilizada por la NIC
captura. para identificar errores durante la transmisión. El equipo
emisor calcula el valor abarcando las direcciones de trama,
campo de datos y tipo. El receptor lo verifica.

¿Qué característica significativa tiene el contenido del campo de dirección de destino?

Todos los hosts de la LAN reicibiran esta trama de broadcast. Ya que el host que tiene una
dirección IP 192.168.1.1 que es Gateway predeterminado que envía una respuesta de unidifusión al
origen que es el equipo host. Esta respuesta contiene una dirección MAC de NIC del Gateway
predeterminado.

¿Por qué envía la PC un ARP de difusión antes de enviar la primera solicitud de ping?

Con la dirección IP podemos saber qué dirección MAC está asociada

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 6 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

¿Cuál es la dirección MAC del origen en la primera trama?

F0-1F-AF-50-FD-C8

¿Cuál es el ID de proveedor (OUI) de la NIC de origen en la respuesta ARP?

NetGear

¿Qué porción de la dirección MAC corresponde al OUI?

50:fd:c8

¿Cuál es el número de serie de la NIC del origen?

99:c 5:72

Parte 2: Utilizar Wireshark para capturar y analizar tramas de Ethernet

En la parte 2, utilizará Wireshark para capturar tramas de Ethernet locales y remotas. Luego, examinará la
información que contienen los campos de encabezado de las tramas.

Paso 1: Determinar la dirección IP del gateway predeterminado de la PC

Abra una ventana del símbolo del sistema y emita los comandos:
flushdns para borrar la caché de dns.
ipconfig para conocer la dirección IP asociada a tu máquina en un sistema operativo Windows.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 7 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

En un sistema operativo Linux el comando a utilizar para conocer la dirección IP es ifconfig .

¿Cuál es la dirección IP del gateway predeterminado de la PC?

192.168.1.1

Paso 2: Comenzar a capturar el tráfico de la NIC de la PC

a. Abrir Wireshark para iniciar la captura de datos.
b. Observe el tráfico que aparece en la ventana Packet List (Lista de paquetes).

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 8 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Paso 3: Filtrar Wireshark para que solamente se muestre el tráfico ICMP

Puede usar el filtro de Wireshark para bloquear la visibilidad del tráfico no deseado. El filtro no bloquea
la captura de datos no deseados; solo filtra lo que desea mostrar en la pantalla. Por el momento, solo se
debe visualizar el tráfico ICMP.

En el cuadro Filter (Filtro) de Wireshark, escriba icmp. Si escribió el filtro correctamente, el cuadro debe
volverse de color verde. Si el cuadro está de color verde, haga clic en Apply (Aplicar) (la flecha hacia la
derecha) para que se aplique el filtro.

Paso 4: En la ventana del símbolo del sistema, hacer un ping al gateway predeterminado de la
PC
En la ventana del símbolo del sistema, haga un ping al gateway predeterminado con la dirección IP
registrada en el paso 1.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 9 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 10 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Paso 5: Dejar de capturar el tráfico de la NIC

Haga click en el ícono de Detener captura de paquetes para detener la captura de tráfico

Paso 6: Examinar la primera solicitud de eco (ping) en Wireshark

La ventana principal de Wireshark se divide en tres secciones: el panel Packet List (Lista de paquetes) en
la parte superior, el panel Packet Details (Detalles del paquete) en el centro y el panel Packet Bytes
(Bytes del paquete) en la parte inferior. Si seleccionó la interfaz correcta para la captura de paquetes
anteriormente, Wireshark debería mostrar la información ICMP en el panel de la lista de paquetes de
Wireshark.
a. En el panel Packet List (Lista de paquetes) de la parte superior, haga clic en la primera trama de la
lista. Debería ver el texto Echo (ping) request (Solicitud de eco [ping]) debajo del encabezado Info
(Información). La línea debe resaltarse ahora.
b. Examine la primera línea del panel Packet Details (Detalles del paquete) de la parte central. Esta línea
muestra la longitud de la trama.
c. En la segunda línea del panel Packet Details (Detalles del paquete), se muestra que es una trama de
Ethernet II. También se muestran las direcciones MAC de origen y de destino.

Inserta una captura de pantalla.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 11 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

¿Cuál es la dirección MAC de la NIC de la PC?

74:df:bf:23:2c:63

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 12 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

¿Cuál es la dirección MAC del gateway predeterminado?

84:1e:a3:05:f4:90

d. Puede hacer clic en el signo mayor que (>) al comienzo de la segunda línea para obtener más
información sobre la trama de Ethernet II.

¿Qué tipo de trama se muestra?

0x0800 o un tipo de trama IPv4

e. En las últimas dos líneas de la parte central, se proporciona información sobre el campo de datos de la
trama. Observe que los datos contienen información sobre las direcciones IPv4 de origen y de destino.

¿Cuál es la dirección IP de origen?

192.168.1.28

¿Cuál es la dirección IP de destino?

192.168.1.1

f. Puede hacer clic en cualquier línea de la parte central para resaltar esa parte de la trama (hexadecimal
y ASCII) en el panel Packet Bytes (Bytes del paquete) de la parte inferior. Haga clic en la línea

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 13 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Internet Control Message Protocol (Protocolo de mensajes de control de Internet) de la parte central
y examine lo que se resalta en el panel Packet Bytes (Bytes de paquete).

:
¿Qué texto muestran los últimos dos octetos resaltados?

En los dos últimos octetos resaltados nos dice “hi”.

g. Haga clic en la siguiente trama de la parte superior y examine una trama de respuesta de eco. Observe que las
direcciones MAC de origen y de destino se invirtieron porque esta trama se envió desde el router del gateway
predeterminado como respuesta al primer ping.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 14 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

¿Qué dispositivo y qué dirección MAC se muestran como dirección de destino?

LiteonTe_23:2c:63 (74:df:bf:23:2c:63)

Paso 7: Capturar paquetes para un host remoto.

a. Haga clic en el ícono Start Capture (Iniciar captura) para iniciar una nueva captura de Wireshark. Se muestra
una ventana emergente que le pregunta si desea guardar los anteriores paquetes capturados en un archivo
antes de iniciar la nueva captura. Haga clic en Continue without Saving (Continuar sin guardar).
b. En la ventana del símbolo del sistema, hacer ping a www.cisco.com

c. Dejar de capturar paquetes.

d. Examinar los nuevos datos del panel de la lista de paquetes de Wireshark.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 15 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

En la primera trama de solicitud de eco (ping), ¿cuáles son las direcciones MAC de origen y de destino?

Fuente (MAC) 84:1e:a3:05:f4:90

Destino (MAC) 74:df:bf:23:2c:63

¿Cuáles son las direcciones IP de origen y de destino que contiene el campo de datos de la trama?

Fuente (IP) 192.168.1.28

Destino (IP) 23.14.139.126

Compare estas direcciones con las direcciones que recibió en el paso 6. La única dirección que cambió es la
dirección IP de destino. ¿Por qué cambió la dirección IP de destino mientras que la dirección MAC
permaneció igual?
Las direcciones que fueron en el paso 6 fueron:

Y la de ahora es:

Cierto que la IP de origen en el mismo (192.168.1.28) en cambio en la dirección IP de destino fueron

diferentes. Cambio por que la dirección MAC es una dirección física y por tanto no cambia a diferencia
de la dirección IP. Las tramas de la capa 2 nunca dejan la LAN. Cuando se emite un ping a un host
remoto, el origen utiliza la direccion MAC del gateway predeterminado.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 16 de 17
www.netacad.com
Laboratorio: utilice Wireshark para examinar tramas de Ethernet

Pregunta de reflexión
En Wireshark, no se muestra el campo de preámbulo de un encabezado de trama. ¿Qué contiene el
preámbulo?

El campo de preámbulo contiene siete octetos de secuencias alternantes de “1010” y un

octeto que indica el comienzo de una trama: 10101011.

 2013 - aa Cisco y/o sus filiales. Todos los derechos reservados. Información pública de Cisco Página 17 de 17
www.netacad.com