Este documento describe cómo analizar paquetes ICMP utilizando Wireshark. Explica los campos del encabezado ICMP y diferentes tipos y códigos de mensajes. También describe cómo usar ping y tracert para probar la conectividad de red e identificar rutas, y cómo Wireshark puede capturar esta actividad ICMP para su análisis.
0 calificaciones0% encontró este documento útil (0 votos)
60 vistas7 páginas
Este documento describe cómo analizar paquetes ICMP utilizando Wireshark. Explica los campos del encabezado ICMP y diferentes tipos y códigos de mensajes. También describe cómo usar ping y tracert para probar la conectividad de red e identificar rutas, y cómo Wireshark puede capturar esta actividad ICMP para su análisis.
Este documento describe cómo analizar paquetes ICMP utilizando Wireshark. Explica los campos del encabezado ICMP y diferentes tipos y códigos de mensajes. También describe cómo usar ping y tracert para probar la conectividad de red e identificar rutas, y cómo Wireshark puede capturar esta actividad ICMP para su análisis.
Este documento describe cómo analizar paquetes ICMP utilizando Wireshark. Explica los campos del encabezado ICMP y diferentes tipos y códigos de mensajes. También describe cómo usar ping y tracert para probar la conectividad de red e identificar rutas, y cómo Wireshark puede capturar esta actividad ICMP para su análisis.
Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
Descargar como docx, pdf o txt
Está en la página 1/ 7
Laboratorio 6.7.
2: Examen de paquetes ICMP
DIAGRAMA DE TOPOLOGA
TAREA 1: COMPRENSIN DEL FORMATO DE PAQUETES ICMP.
Figura 1. Encabezado de mensajes ICMP
Consulte la figura 1. Los campos de encabezados ICMP son comunes a todos los tipos de mensajes ICMP. Cada mensaje ICMP comienza con un campo Tipo de 8-bits, un campo Cdigo de 8bits y una Checksum calculada de 16-bits. El tipo de mensaje ICMP describe los campos ICMP restantes. La tabla de la Figura 2 muestra los tipos de mensajes ICMP de RFC 792: Valor 0 3 4 5 8 11 12 13 14 15 16 Significado Respuesta de eco Destino inalcanzable Disminucin de velocidad origen Redirigir Eco Tiempo superado Problema de parmetros Marca horaria Respuesta de marca horaria Peticin de informacin Respuesta de informacin Figura 2. Tipos de mensajes ICMP
en
Los cdigos proporcionan informacin adicional al campo Tipo. Por ejemplo, si el campo Tipo es 3, destino inalcanzable, se devuelve la informacin adicional sobre el problema al campo Cdigo. La tabla de la Figura 3 muestra los cdigos de mensajes para un mensaje Tipo 3 ICMP, destino inalcanzable, de RFC 1700: Cdigo Valor Significado 0 Red inalcanzable 1 Host inalcanzable 2 Protocolo inalcanzable 3 Puerto inalcanzable 4 Se necesita fragmentacin fragmento 5 Fall la ruta origen
no
se
configur
un
6 7 8 9 10 11 12
Red de destino desconocida Host de destino desconocido Host de origen aislado La comunicacin con la red de destino se administrativamente prohibida. La comunicacin con el host de destino se administrativamente prohibida Red de destino inalcanzable para el tipo de Host de destino inalcanzable para el servicio Figura 3. Cdigos de mensajes ICMP Tipo 3
encuentra encuentra servicio tipo de
Complete los campos para la solicitud de eco de paquetes ICMP con la captura de mensajes ICMP que se muestra en la Figura 4. Los valores que comienzan con 0x son nmeros hexadecimales:
Figura 4. Solicitud de eco de paquetes ICMP
Complete los campos para la respuesta de eco de paquetes ICMP con la captura de mensajes ICMP que se muestra en la Figura 5:
Figura 5. Respuesta de eco de paquetes ICMP
En la capa de red TCP/IP no se garantiza la comunicacin entre dispositivos. Sin embargo, ICMP s proporciona controles mnimos para que una respuesta coincida con la solicitud. A partir de la informacin proporcionada en el mensaje ICMP anteriormente, cmo sabe el emisor que la respuesta es para un eco especfico? En el paquete se almacena en la cabecera la direccin IP destino, Mac destino.
Tarea 2: Utilizacin de Wireshark para capturar y examinar mensajes ICMP
1. Abra una terminal de Windows en la computadora host del mdulo del grupo. 2. Una vez listo, inicie la captura de Wireshark.
C:\> ping eagle-server.example.com Pinging eagle-server.example.com [192.168.254.254] with 32 bytes of data: Reply from 192.168.254.254: bytes=32 time<1ms TTL=63 Reply from 192.168.254.254: bytes=32 time<1ms TTL=63 Reply from 192.168.254.254: bytes=32 time<1ms TTL=63 Reply from 192.168.254.254: bytes=32 time<1ms TTL=63 Ping statistics for 192.168.254.254: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\> 3. Desde la terminal de Windows, haga ping en Eagle Server. Se deben recibir
cuatro respuestas exitosas de Eagle Server, como se muestra en la Figura 7.
4. Detenga la captura de Wireshark. Debe haber un total de cuatro solicitudes
de eco ICMP y respuestas eco que coincidan, similares a las que se muestran en la Figura 8.
Qu dispositivo de red responde a la solicitud de eco ICMP? El dispositivo con IP 192.168.254.254
5. Expanda la ventana del medio en Wireshark, y expanda el registro de Internet
Control Message Protocol hasta que se visualicen todos los campos. Tambin se necesitar la ventana inferior para examinar el campo Datos. 6. Registre la informacin del primer paquete de solicitud de eco a Eagle Server.
Existen 32 bytes de datos? S Paso 2: Capturar y evaluar los mensajes de eco ICMP a 192.168.253.1. En este paso, los pings se envan a un host y red ficticios. Los resultados de captura de Wireshark se evaluarn, y pueden ser sorprendentes. Intente hacer ping en la direccin IP 192.168.253.1. C:\> ping 192.168.253.1
Pinging Host Host Host Host de de de de 1 destino 9 2 destino . 1 destino 6 8 destino . 2 5
Reply from inalcanzable. Reply from inalcanzable. Reply from inalcanzable. Reply from inalcanzable.
3.1 with 32 bytes of data: Ping statistics for 192.168.253.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms C:\> Qu dispositivo de red responde a pings para un destino ficticio? Ninguno, todo los destinos fueron rechazados.
Tarea 3: Desafo Utilice Wireshark para capturar una sesin tracert para Eagle Server y luego para 192.168.254.251. Examine el mensaje de TTL ICMP superado. Esto demuestra cmo el comando tracert rastrea la ruta de red hacia el destino. Tarea 4: Reflexin El protocolo ICMP es muy til al resolver problemas relacionados con la conectividad de red. Sin los mensajes ICMP, un emisor no tiene forma de informar porqu fall una conexin de destino. Se capturaron y evaluaron diferentes valores de tipos de mensajes ICMP con el comando ping. Tarea 5: Limpieza Wireshark pudo haber sido cargado en la computadora host del mdulo del grupo. Si se debe eliminar el programa, haga clic en Inicio > Panel de control > Agregar o quitar programas, desplcese por la pantalla hasta llegar a Wireshark. Haga clic en el nombre del archivo, luego en Quitar y siga las instrucciones para desinstalar el programa. Elimine cualquier archivo pcap de Wireshark que haya sido creado en la computadora host del mdulo del grupo.
A menos que el instructor le indique lo contrario, apague las computadoras host. Llvese todo aquello que haya trado al laboratorio y deje el aula lista para la prxima clase.
