Laboratorio: Uso de Wireshark para ver el tráfico de la red Topología

Laboratorio: Uso de Wireshark para ver el tráfico de la red Topología

Parte 1: Captura y análisis de datos ICMP locales en Wireshark

[pic 1]

Paso 2: Inicie Wireshark y comience a capturar datos

el ping se realizó a mi celular

[pic 2]

Detección por Wireshark (Comenzará a ver que aparecen datos en la ventana superior de Wireshark nuevamente)

[pic 3]

Paso 3: Examine los datos capturados

Esta es la vista desde cmd , donde la mac para el adaptador inalámbrico Wi-fi es el mismo que el de wireshark

[pic 4]

Esta es la vista desde wireshark , donde la mac de la pc desde donde se envió y así mismo la mac del teléfono destino.

[pic 5]

Cuestionario

1. ¿La dirección MAC de origen coincide con la interfaz de su PC?

Si , en ambos casos la mac de origen y la mac de destino coinciden como se puede observar en las imágenes.

1. ¿La dirección MAC de destino en Wireshark coincide con la dirección MAC del compañero de equipo?

Si efectivamente coincide con la la MAC destino como podemos ver en la siguiente imagen (captura de la mac del celular)

[pic 6]

1. ¿De qué manera su PC obtiene la dirección MAC de la PC a la que hizo ping?

Cuando realiza un envío tiene un header que envía la información sobre la pc. Este header necesita una header de destino para realizar la comunicación(recepción ) . El ping en su defecto lo que hace es comprobar esta conexión mediante el envío de un mensaje de prueba. El programa wireshark lo que hace es capturar esa comunicación y en su defecto entre quienes se realiza .

Parte 2: Capture y analice datos ICMP remotos en Wireshark

espanol.yahoo.com

[pic 7]

www.cisco.com

[pic 8]

www.google.com

[pic 9]

...