Este documento describe cómo usar Wireshark para capturar y analizar paquetes de datos ICMP enviados durante una prueba ping. Los pasos incluyen iniciar Wireshark, ejecutar ping desde la línea de comandos, detener la captura y examinar la lista de paquetes. La lista muestra paquetes ICMP de solicitud y respuesta usando las direcciones IP correctas. ICMP (Protocolo de Mensaje de Control de Internet) es el protocolo utilizado por ping.

1. Práctica de laboratorio 2.6.2: Uso de Wireshark™ para ver las
unidades de datos del protocolo.
Tarea 1: Captura de PDU mediante ping
Paso 1: Después de asegurarse de que la topología y configuración de laboratorio estándar
son correctas, inicie Wireshark en un equipo en un módulo de laboratorio. Configure las
opciones de captura como se describe arriba en la descripción general e inicie el proceso
de captura. Desde la línea de comando del equipo, haga ping en la dirección IP de otra red
conectada y encienda el dispositivo final en la topología de laboratorio. En este caso,
haremos ping a la direccion ip de otro equipo
Después de recibir las respuestas exitosas al ping en la ventana de línea de comandos,
detenga la captura del paquete.

2. Paso 2: Examine el panel Lista de paquetes.
El panel Lista de paquetes en Wireshark debe verse ahora parecido a éste:
Observe los paquetes de la lista de arriba. Nos interesan los números de paquetes
5,6,8,9,12,13,16 y 17
Localice los paquetes equivalentes en la lista de paquetes de su equipo.
Si el usuario realizó el Paso 1 A de arriba, haga coincidir los mensajes que se muestran en la
ventana de línea de comandos cuando el ping se ejecutó con los seis paquetes capturados
por Wireshark.
Responda lo siguiente desde la lista de paquetes Wireshark:
¿Qué protocolo se utiliza por ping?
El protocolo que utiliza es ICMP.
¿Cuál es el nombre completo del protocolo?
El Protocolo de Mensajes de Control de Internet o ICMP (por sus siglas en inglés de Internet
Control Message Protocol).
¿Cuáles son los nombres de los dos mensajes ping?
Requestyreply(Peticionyrespuesta).

3. ¿LasdireccionesIPdeorigenydestinoqueseencuentranenlalistasonlasqueesperaba?Sí/No
SonlasIPdeOrigenyDestinoquemeencontrabausando,IPdeorigen 192.168.1.4(Estaesladirección
IPv4asignadaamiPCpersonalparapoderingresaralareddeinternet)yIPdedestino192.168.1.2 (Esta
eslaIPdepuertadeenlacepredeterminadadelserverdelaUPC).
Paso3:Seleccione(resalte)conelmouseelprimerpaquetedesolicituddeecoenlalista.
paneldeDetallesdelpaquetemostraráahoraalgoparecidoa:

4. El panel de detalles del paquetes extendido:

5. Localice los dos tipos diferentes de “Origen” y “Destino”. ¿Por qué hay dos tipos?
Origen: 192.168.1.4 y 192.168.1.2
Destino:192.168.1.2. y192.168.1.4
Haydostiposdiferentesdeorigenydestinodebidoalrequestyreply,cuandoseenvíalapeticióndesdeel
origenysedalarespuestadesdeeldestinoautomáticamenteeldestinoseconvierteenelorigenyel
origeneldestinopararecibirdicharespuesta.
¿Cuáles son los protocolos que están en la trama de Ethernet?
Solo se encuntra un protocolo en la trama de Ethernet el Protocolo ICMP (Internet Control
Message Protocol).
Si selecciona una línea en el panel de Detalles del paquete, toda o parte de la información en
el panel de Bytes del paquete también quedará resaltada. Por ejemplo, si la segunda línea (+
Ethernet II) está resaltada en el panel de detalles, el panel de Bytes resalta ahora los valores
correspondientes.
Esto muestra los valores binarios particulares que representan la información de la PDU. En
esta etapa del curso no es necesario entender esta información en detalle.