Curso: Fundamentos de la Ciberseguridad, Sección: Módulo 4

Título del Tema	Objetivo del Tema
Ethernet	Explique las funciones de capa 1 y capa 2 del modelo OSI en una red Ethernet.
Tramas de Ethernet	Explique la forma en que las subcapas de Ethernet se relacionan con los campos de trama.
Dirección MAC de Ethernet	Explicar los tipos de direcciones MAC Ethernet.
La Tabla de Direcciones MAC	Explique la forma en que un switch arma su tabla de direcciones MAC y reenvía las tramas.

4.1. Ethernet

4.1.1 El Auge de Ethernet

En los comienzos de las redes, cada fabricante utilizaba sus propios métodos para la interconexión de los dispositivos de red y los protocolos de red. Si compró equipos de otros proveedores, nadie puede garantizarle que funcionen bien juntos. Los equipos de un proveedor podrían no comunicarse con los de otro fabricante.

A medida que se generalizó el uso de las redes, se desarrollaron estándares que definían las reglas con las que operaban los equipos de red de los diferentes fabricantes. Los estándares resultan beneficiosos para las redes de muchas maneras:
Facilitan el diseño
Simplifican el desarrollo de productos
Promueven la competencia
Proporcionan interconexiones coherentes
Facilitan la capacitación
Proporcionan más opciones de fabricantes a los clientes
No hay un protocolo oficial estándar para las redes locales pero, con el tiempo, una tecnología, Ethernet, se volvió más habitual que las demás. Los protocolos de Ethernet definen qué formato tienen los datos y cómo se transmiten por la red cableada. Los estándares de Ethernet especifican protocolos que funcionan en la capa 1 y en la capa 2 del modelo OSI. Se ha convertido en un estándar de facto, lo que significa que Ethernet es la tecnología que se utiliza en casi todas las redes de área local cableadas, tal como se indica en la figura.

4.1.2 Evolución de Ethernet

El Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) lleva un control de los estándares de redes, incluidos los estándares Ethernet e inalámbricos. Los comités del IEEE son responsables de aprobar y mantener los estándares para conexiones, requisitos de medios y protocolos de comunicación. A cada estándar de tecnología se le asigna un número que hace referencia al comité que es responsable de aprobar y mantener el estándar. El comité responsable de los estándares de Ethernet es el 802.3.

Desde la creación de Ethernet en 1973, los estándares evolucionaron para especificar versiones más rápidas y flexibles de la tecnología. Esta capacidad que tiene Ethernet de evolucionar con el paso del tiempo es una de las principales razones por las que se ha popularizado. Cada versión de Ethernet tiene un estándar asociado. Por ejemplo: 802.3 100BASE-T representa los estándares de Ethernet de 100 Megabits utilizando cables de par trenzado. La notación del estándar se traduce de la siguiente manera:
100 es la velocidad en Mbps
BASE significa transmisión en banda base.
T es el tipo de cable, en este caso, par trenzado.
Las primeras versiones de Ethernet eran relativamente lentas, con una velocidad de 10 Mbps, Las versiones más recientes de Ethernet funcionan a 10 Gb/s e, incluso, más rápido. Imagine cuánto más rápidas son estas nuevas versiones que las redes Ethernet originales.
Arrastre la barra deslizante de la figura por la línea de tiempo para ver cómo se desarrollaron los estándares de Ethernet con el tiempo.

4.1.3 Vídeo - Direccionamiento Ethernet

4.2. Tramas de Ethernet

4.2.1 Encapsulación de Ethernet

Este módulo comienza con una discusión de la tecnología Ethernet incluyendo una explicación de la subcapa MAC y los campos de trama Ethernet.
Ethernet es una de las dos tecnologías LAN utilizadas hoy en día, siendo la otra LAN inalámbricas (WLAN). Ethernet utiliza comunicaciones por cable, incluyendo pares trenzados, enlaces de fibra óptica y cables coaxiales.
Ethernet funciona en la capa de enlace de datos y en la capa física. Es una familia de tecnologías de redes definidas en los estándares IEEE 802.2 y 802.3. Ethernet soporta los siguientes anchos de banda de datos:

10 Mbps

100 Mbps

1000 Mbps (1 Gbps)

10.000 Mbps (10 Gbps)

40,000 Mbps (40 Gbps)

100,000 Mbps (100 Gbps)

Como se muestra en la figura, los estándares de Ethernet definen tanto los protocolos de Capa 2 como las tecnologías de Capa 1.
Ethernet y el modelo OSI

Ethernet se define mediante protocolos de capa física y de capa de enlace de datos.

4.2.2 Subcapas de Enlace de Datos

Los protocolos IEEE 802 LAN/MAN, incluyendo Ethernet, utilizan las dos subcapas independientes siguientes de la capa de enlace de datos para operar. Son el Control de Enlace Lógico (LLC) y el Control de Acceso a Medios (MAC), como se muestra en la figura.
Recuerde que LLC y MAC tienen los siguientes roles en la capa de enlace de datos:

Subcapa LLC - Esta subcapa IEEE 802.2 se comunica entre el software de red en las capas superiores y el hardware del dispositivo en las capas inferiores. Coloca en la trama información que identifica qué protocolo de capa de red se utiliza para la trama. Esta información permite que múltiples protocolos de Capa 3, como IPv4 e IPv6, utilicen la misma interfaz de red y medios.

Subcapa MAC- Esta subcapa (IEEE 802.3, 802.11 o 802.15, por ejemplo) se implementa en hardware y es responsable de la encapsulación de datos y el control de acceso a medios. Proporciona direccionamiento de capa de enlace de datos y está integrada con varias tecnologías de capa física.

4.2.3 Subcapa MAC

La subcapa MAC es responsable de la encapsulación de datos y el acceso a los medios.
Encapsulación de Datos
La encapsulación de datos IEEE 802.3 incluye lo siguiente:

Trama de Ethernet - Esta es la estructura interna de la trama Ethernet.

Direccionamiento Ethernet - La trama Ethernet incluye una dirección MAC de origen y destino para entregar la trama Ethernet de NIC Ethernet a NIC Ethernet en la misma LAN.

Detección de Errores Ethernet - La trama Ethernet incluye un tráiler de secuencia de verificación de trama (FCS) utilizado para la detección de errores.

Acceso a los Medios
Como se muestra en la figura, la subcapa MAC IEEE 802.3 incluye las especificaciones para diferentes estándares de comunicaciones Ethernet sobre varios tipos de medios, incluyendo cobre y fibra.
Estándares Ethernet en la Subcapa MAC

Recuerde que Ethernet heredado utiliza una topología de bus o hubs, es un medio compartido, medio dúplex. Ethernet a través de un medio medio dúplex utiliza un método de acceso basado en contencion, detección de accesos múltiples/detección de colisiones (CSMA/CD) Esto garantiza que sólo un dispositivo esté transmitiendo a la vez. CSMA/CD permite que varios dispositivos compartan el mismo medio medio dúplex, detectando una colisión cuando más de un dispositivo intenta transmitir simultáneamente. También proporciona un algoritmo de retroceso para la retransmisión.

Las LAN Ethernet de hoy utilizan switches que funcionan en dúplex completo. Las comunicaciones dúplex completo con switches Ethernet no requieren control de acceso a través de CSMA/CD.

4.2.4 Campos de la Trama de Ethernet

El tamaño mínimo de la trama de Ethernet es de 64 bytes y el máximo esperado es de 1518 bytes. Esto incluye todos los bytes desde el campo de dirección MAC de destino hasta el campo de secuencia de verificación de trama (FCS). El campo preámbulo no se incluye al describir el tamaño de una trama.

Nota: El tamaño de la trama puede ser mayor si se incluyen requisitos adicionales, como el etiquetado de VLAN. El etiquetado de VLAN está fuera del alcance de este curso.

Cualquier trama de menos de 64 bytes de longitud se considera un fragmento de colisión o una trama corta, y es descartada automáticamente por las estaciones receptoras. Las tramas de más de 1500 bytes de datos se consideran “jumbo” o "tramas bebés gigantes".

Si el tamaño de una trama transmitida es menor que el mínimo o mayor que el máximo, el dispositivo receptor descarta la trama. Es posible que las tramas descartadas se originen en colisiones u otras señales no deseadas. Ellas se consideran inválidas Las tramas jumbo suelen ser compatibles con la mayoría de los conmutadores Fast Ethernet y Gigabit Ethernet, y las NICs.

La figura muestra cada campo en la trama Ethernet. Consulte la tabla para obtener más información sobre la función de cada campo.

Campos de la Trama de Ethernet

Campo Descripción

Campos delimitadores de inicio y preámbulo de trama Los campos Preámbulo (7 bytes) y Delimitador de inicio de trama (SFD), también llamado “inicio de trama” (1 byte), se utilizan para la sincronización entre los dispositivos emisores y receptores. Estos ocho primeros bytes de la trama se utilizan para captar la atención de los nodos receptores. Básicamente, los primeros bytes le indican al receptor que se prepare para recibir una trama nueva.

Campo Dirección MAC de destino Este campo de 6 bytes es el identificador del destinatario deseado. Como recordará, la capa 2 utiliza esta dirección para ayudar a los dispositivos a determinar si la trama está dirigida a ellos. La dirección de la trama se compara con la dirección MAC del dispositivo. Si coinciden, el dispositivo acepta la trama. Puede ser una dirección de unidifusión, de multidifusión o de difusión.

Campo Dirección MAC de origen Este campo de 6 bytes identifica la NIC o la interfaz de origen de la trama.

Tipo/Longitud Este campo de 2 bytes identifica el protocolo de capa superior encapsulado en la trama de Ethernet. Los valores comunes son, en hexadecimal, “0x800” para IPv4, “0x86DD” para IPv6 y “0x806” para ARP. : También puede ver este campo denominado EtherType, Tipo o Longitud.

Campo de datos Este campo (de 46 a 1500 bytes) contiene los datos encapsulados de una capa superior, que es una PDU de capa 3 o, más comúnmente, un paquete IPv4. Todas las tramas deben tener, al menos, 64 bytes de longitud. Si se encapsula un paquete pequeño, se utilizan bits adicionales (llamados “relleno”) para aumentar el tamaño de la trama al tamaño mínimo.

Campo Secuencia de verificación de trama El campo Secuencia de verificación de trama (FCS) (4 bytes) se utiliza para detectar errores en la trama. Utiliza una comprobación cíclica de redundancia (CRC). El dispositivo emisor incluye los resultados de una CRC en el campo FCS de la trama. El dispositivo receptor recibe la trama y genera una CRC para buscar errores. Si los cálculos coinciden, significa que no se produjo ningún error. Los cálculos que no coinciden indican que los datos cambiaron y, por consiguiente, se descarta la trama. Un cambio en los datos podría ser consecuencia de una interrupción de las señales eléctricas que representan los bits.

Campo	Descripción
Campos delimitadores de inicio y preámbulo de trama	Los campos Preámbulo (7 bytes) y Delimitador de inicio de trama (SFD), también llamado “inicio de trama” (1 byte), se utilizan para la sincronización entre los dispositivos emisores y receptores. Estos ocho primeros bytes de la trama se utilizan para captar la atención de los nodos receptores. Básicamente, los primeros bytes le indican al receptor que se prepare para recibir una trama nueva.
Campo Dirección MAC de destino	Este campo de 6 bytes es el identificador del destinatario deseado. Como recordará, la capa 2 utiliza esta dirección para ayudar a los dispositivos a determinar si la trama está dirigida a ellos. La dirección de la trama se compara con la dirección MAC del dispositivo. Si coinciden, el dispositivo acepta la trama. Puede ser una dirección de unidifusión, de multidifusión o de difusión.
Campo Dirección MAC de origen	Este campo de 6 bytes identifica la NIC o la interfaz de origen de la trama.
Tipo/Longitud	Este campo de 2 bytes identifica el protocolo de capa superior encapsulado en la trama de Ethernet. Los valores comunes son, en hexadecimal, “0x800” para IPv4, “0x86DD” para IPv6 y “0x806” para ARP. : También puede ver este campo denominado EtherType, Tipo o Longitud.
Campo de datos	Este campo (de 46 a 1500 bytes) contiene los datos encapsulados de una capa superior, que es una PDU de capa 3 o, más comúnmente, un paquete IPv4. Todas las tramas deben tener, al menos, 64 bytes de longitud. Si se encapsula un paquete pequeño, se utilizan bits adicionales (llamados “relleno”) para aumentar el tamaño de la trama al tamaño mínimo.
Campo Secuencia de verificación de trama	El campo Secuencia de verificación de trama (FCS) (4 bytes) se utiliza para detectar errores en la trama. Utiliza una comprobación cíclica de redundancia (CRC). El dispositivo emisor incluye los resultados de una CRC en el campo FCS de la trama. El dispositivo receptor recibe la trama y genera una CRC para buscar errores. Si los cálculos coinciden, significa que no se produjo ningún error. Los cálculos que no coinciden indican que los datos cambiaron y, por consiguiente, se descarta la trama. Un cambio en los datos podría ser consecuencia de una interrupción de las señales eléctricas que representan los bits.

4.2.5 Laboratorio - Visualización del Tráfico Capturado en Wireshark

Laboratorio: Ver tráfico capturado en Wireshark

Topología

Objetivos

Parte 1: Descargar e instalar Wireshark
Parte 2: Capturar y analizar datos de ARP en Wireshark
·         Inicie y detenga la captura de datos del tráfico de ping a los hosts remotos.
·         Localice la información de las direcciones IPv4 y MAC en las PDU capturadas.
·         Analice el contenido de los mensajes ARP intercambiados entre los dispositivos en la LAN.
Parte 3: Ver las entradas de caché ARP en la PC
·         Acceder a la línea de comandos de Windows.
·         Use el comando arp de Windows para ver la caché de la tabla ARP local en la PC.

Aspectos básicos/situación

TCP/IP usa el protocolo de resolución de direcciones (ARP) para asignar una dirección IPv4 de capa 3 a una dirección MAC de capa 2. Cuando se transmite una trama Ethernet en la red, debe tener una dirección MAC de destino. Para detectar dinámicamente la dirección MAC de un destino conocido, el dispositivo de origen difunde una solicitud ARP en la red local. El dispositivo que está configurado con la dirección IPv4 de destino responde la solicitud con una respuesta ARP y la dirección MAC se registra en la caché ARP.
Cada dispositivo de la LAN mantiene su propia caché ARP. La caché ARP es un área pequeña en la RAM que conserva las respuestas ARP. Al abrir la caché ARP de una PC se puede ver la dirección IPv4 y la dirección MAC de cada dispositivo en la LAN con el que la PC ha intercambiado mensajes ARP.
Wireshark es un analizador de protocolos de software o una aplicación “husmeador de paquetes” que se utiliza para la solución de problemas de red, análisis, desarrollo de protocolo y software y educación. Cuando los flujos de datos van y vienen por la red, el detector "captura" cada unidad de datos del protocolo (PDU) y puede decodificar y analizar su contenido de acuerdo con las especificaciones de protocolo correspondientes.
Wireshark es una herramienta útil para cualquier persona que trabaja con redes y se puede usar con la mayoría de los laboratorios en los cursos de Cisco para realizar análisis de datos y solución de problemas. Esta práctica de laboratorio proporciona instrucciones para descargar e instalar Wireshark, aunque es posible que ya esté instalado. En este laboratorio, usará Wireshark para capturar intercambios ARP en la red local.

Recursos necesarios

·         1 PC (Windows 10)
·         Acceso a Internet
·         Se usarán PC adicionales en una red de área local (LAN) para responder las solicitudes ping. Si no hay PC adicionales en la LAN, la dirección de la puerta de enlace predeterminada se usará para responder las solicitudes ping .

Instrucciones

Parte 1: Descargar e instalar Wireshark

Wireshark se convirtió en el programa detector de paquetes estándar del sector que utilizan los ingenieros de redes. Este software de código abierto está disponible para muchos sistemas operativos diferentes, incluidos Windows, MAC y Linux.
Si Wireshark ya está instalado en la PC, puede omitir la parte 1 e ir directamente a la parte 2. Si Wireshark no está instalado en la PC, consulte con el instructor acerca de la política de descarga de software de la academia.

Paso 1: Descargue Wireshark.

a.     Wireshark se puede descargar de www.wireshark.org.
b.     Haga clic en Download (Descargar).
c.     Elija la versión de software que necesita según la arquitectura y el sistema operativo de la PC. Por ejemplo, si tiene una PC de 64 bits con Windows, seleccione Instalador de Windows (64 bits) (Windows Installer (64-bit)).
d.     Después de realizar la selección, la descarga debería comenzar. Haga clic en Guardar archivo, si aparece un mensaje de confirmación. La ubicación del archivo descargado depende del navegador y del sistema operativo que utiliza. Para usuarios de Windows, la ubicación predeterminada es la carpeta Descargas (Downloads).
a.     El archivo descargado se denomina Wireshark-win64-x.x.x.exe, en el que x representa el número de versión. Haga doble clic en el archivo para iniciar el proceso de instalación.
b.     Responda los mensajes de seguridad que aparezcan en la pantalla. Si ya tiene una copia de Wireshark en la PC, puede que se le solicite desinstalar la versión anterior antes de instalar la versión nueva. Se recomienda eliminar la versión anterior de Wireshark antes de instalar otra versión. Haga clic en Sí para desinstalar la versión anterior de Wireshark.
c.     Si es la primera vez que instala Wireshark, o si lo hace después de haber completado el proceso de desinstalación, navegue hasta el asistente para instalación de Wireshark. Haga clic en Siguiente.
d.     Continúe avanzando por el proceso de instalación. Cuando aparezca la ventana Acuerdo de licencia, haga clic en Acepto.
e.     Guarde la configuración predeterminada en la ventana Elegir componentes y haga clic en Siguiente.
f.      Elija las opciones de método abreviado que desee y, a continuación, haga clic en Siguiente.
g.     Puede cambiar la ubicación de instalación de Wireshark, pero, a menos que tenga un espacio en disco limitado, se recomienda mantener la ubicación predeterminada.
h.     Para capturar datos de red en vivo, Npcap debe estar instalado en su PC. Si su versión instalada de Npcap es anterior a la versión que viene con Wireshark, se recomienda que permita que se instale la versión más nueva haciendo clic en la casilla de verificación Install Npcap x.x.x (número de versión). Haga clic en Siguiente.

Paso 2: Instale Wireshark.

i. Se abre una ventana independiente para la configuración de Npcap. Cuando aparezca la ventana Acuerdo de licencia, haga clic en Acepto. En la ventana Opciones de instalación, deje todas las casillas de verificación sin seleccionar y haga clic en Instalar para instalar Npcap. Haga clic en Next (Siguiente) cuando termine. Haga clic en Finish (Finalizar) para salir del asistente.
j. La instalación de USBPcap no es necesaria para este curso. Solo es necesario si planea capturar el tráfico USB. Haga clic en Install (Instalar) para iniciar la instalación.

Nota: Dado que USBPcap es experimental, asegúrese de haber creado un punto de restauración del sistema antes de la instalación de USBPcap.

k.     Wireshark comienza a instalar los archivos, y aparece una ventana independiente con el estado de la instalación. Haga clic en Siguiente cuando finalice la instalación.
l.      Haga clic en Finalizar para completar el proceso de instalación de Wireshark. Si el proceso de instalación está detenido, verifique que la instalación de Npcap haya finalizado. Haga clic en Next (Siguiente) para continuar.
m.   Reinicie la PC para finalizar la instalación.

Parte 2: Capturar y analizar los datos ARP locales en Wireshark

En la parte 2 de este laboratorio, hará ping a otra PC de la LAN y capturará las solicitudes y respuestas ARP en Wireshark. También verá dentro de las tramas capturadas para obtener información específica. Este análisis debe ayudar a aclarar de qué manera se utilizan los encabezados de paquetes para transmitir datos al destino.

Paso 1: Recupere las direcciones de interfaz de la PC.

Para este laboratorio, deberá conocer la dirección IPv4 y la dirección MAC de la PC.
a. Navegue a una ventana de línea de comandos, escriba ipconfig /all en el indicador.
b. Observe qué adaptador de red está usando la PC para acceder a la red. Registre la dirección IPv4 y la dirección MAC (dirección física) de la interfaz de la PC.

Wireless LAN adapter Wireless Network Connection:
 
   Connection-specific DNS Suffix. :
   Description . . . . . . . . . . . : Intel(R) Centrino(R) Advanced-N 6205
   Physical Address. . . . . . . . . : A4-AE-31-AD-78-4C
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::f9e7:e41d:a772:f993%11(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.1.8(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : Thursday, August 04, 2016 05:35:35 PM
   Lease Expires . . . . . . . . . . : Friday, August 05, 2016 05:35:35 PM
   Default Gateway . . . . . . . . . : 192.168.1.1
   DHCP Server . . . . . . . . . . . : 192.168.1.1
   DHCPv6 IAID . . . . . . . . . . . : 245648945
   DHCPv6 IAID . . . . . . . . . . . : 00-01-00-01-1B-87-BF-52-A4-4E-31-AD-78-4C
   DNS Servers . . . . . . . . . . . : 192.168.1.1
   NetBIOS over Tcpip. . . . . . . . : Disabled

c. Pida a un miembro del equipo la dirección IPv4 de su PC y dígale a esa persona la dirección IPv4 de la PC que usted está usando. En esta instancia, no proporcione su dirección MAC.

Paso 2: Inicie Wireshark y comience a capturar datos

a. En su PC, haga clic en Inicio y escriba Wireshark. Haga clic en Wireshark Desktop App cuando aparezca en la ventana de los resultados de la búsqueda.

Nota: De manera alternativa, es posible que su instalación de Wireshark también le dé la opción Wireshark Legacy. Esto muestra Wireshark en la GUI anterior, más antigua pero bien conocida. El resto de este laboratorio se realizó con la GUI de Desktop App más nueva.

b. Después de que se inicie Wireshark, seleccione la interfaz de red que identificó con el comando ipconfig. Escriba arp en el cuadro del filtro. Esta selección configura Wireshark para que solo muestre los paquetes que son parte de los intercambios ARP entre los dispositivos de la red local. Una vez que haya seleccionado la interfaz correcta e ingresado la información del filtro, haga clic en Comenzar a capturar paquetes (icono de aleta de tiburón) para comenzar la captura de datos.
La información comienza a desplazar hacia abajo la sección superior de Wireshark. Cada línea representa un mensaje que se está enviando entre un dispositivo de origen y uno de destino en la red.

c.     En una ventana de línea de comandos, haga ping en la puerta de enlace predeterminada para probar la conectividad con la dirección de la puerta de enlace predeterminada que se identificó en la Parte 2, Paso 1.
C:\Users\Student> ping 192.168.1.1

Pinging 192.168.1.1 with 32 bytes of data:
Reply from 192.168.1.1: bytes=32 time=7ms TTL=64
Reply from 192.168.1.1: bytes=32 time=2ms TTL=64
Reply from 192.168.1.1: bytes=32 time=1ms TTL=64
Reply from 192.168.1.1: bytes=32 time=6ms TTL=64

Ping statistics for 192.168.1.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 1ms, Maximum = 7ms, Average = 4ms

d. Envíe un comando ping a las direcciones IPv4 de las otras PC de la LAN que le proporcionaron a usted los miembros de su equipo.

Nota: Si la PC del miembro del equipo no responde a sus pings, es posible que se deba a que el firewall de la PC está bloqueando estas solicitudes. Pida ayuda al instructor si es necesario deshabilitar el firewall de la PC.

e. Deje de capturar datos haciendo clic en Detener captura (Stop Capture) (icono de cuadrado rojo) en la barra de herramientas.

Paso 3: Examine los datos capturados
En el paso 3, examine los datos que generaron las solicitudes ping de la PC del miembro de su equipo. Los datos de Wireshark se muestra en tres secciones:
1)    La sección superior muestra la lista de tramas de PDU capturadas con un resumen de la información de paquetes IPv4.
2)    La sección del medio muestra la información de PDU de la trama seleccionada en la parte superior de la pantalla y separa una trama de PDU capturada por las capas del protocolo.
3)    La sección inferior muestra los datos de cada capa sin formato. Los datos sin procesar se muestran en formatos hexadecimal y decimal.

This screenshot displays the different captured Wireshark data in three sections. 1) individual PDUs, 2) details on highlighted PDU 3) raw data on the highlighted PDU

a. Haga clic en una de las tramas ARP de la parte superior que tenga la dirección MAC de la PC como dirección de origen en la trama y “difusión” como el destino de la trama.

b. Con esta trama de PDU aún seleccionada en la sección superior, navegue hasta la sección media. Haga clic en la flecha que se encuentra a la izquierda de la fila Ethernet II para ver las direcciones MAC de origen y de destino.

This screenshot highlights the information in the layer 2 frame header.

b. Haga clic en la flecha que se encuentra a la izquierda de la fila Protocolo de resolución de direcciones (solicitud) para ver el contenido de la solicitud ARP.

The image highlights the ARP request looking for MAC address associated with IP address 192.168.1.9

Paso 4: Localice la trama de respuesta ARP que corresponde a la solicitud ARP que seleccionó.

a. Con la dirección IPv4 de destino en la solicitud ARP, localice la trama de respuesta ARP en la sección superior de la pantalla de la captura de Wireshark.

b. Seleccione la trama de respuesta en la sección superior del resultado de Wireshark. Es posible que deba desplazarse por la ventana para encontrar la trama de respuesta que coincida con la dirección IPv4 de destino identificada en el paso anterior. Expanda las filas Ethernet II y Address Resolution Protocol (Protocolo de resolución de direcciones) (respuesta) en la sección del medio de la pantalla.

c. Verifique con el miembro de su equipo que la dirección MAC coincida con la dirección de la PC.

Parte 3: Examine las entradas de la caché ARP en la PC.

Después de recibir la respuesta ARP en la PC, la asociación de la dirección MAC con la dirección IPv4 se almacena en la memoria caché en la PC. Estas entradas permanecerán en la memoria por un breve período (de 15 a 45 segundos); luego, si no se usan durante ese período, se borran de la caché.
a. Abra una ventana de línea de comandos en la PC. En la línea de comandos, escriba arp –a y presione Enter.
C:\Users\Student> arp -a

Interface: 192.168.1.8 --- 0xb

Internet Address Physical Address Type

192.168.1.1 00-37-73-ea-b1-7a dynamic
192.168.1.9 90-4c-e5-be-15-63 dynamic
192.168.1.13 a4-4e-31-ad-78-4c dynamic
224.0.0.5 01-00-5e-00-00-05 static
224.0.0.6 01-00-5e-00-00-06 static
224.0.0.22 01-00-5e-00-00-16     static
224.0.0.252 01-00-5e-00-00-fc     static
224.0.0.253 01-00-5e-00-00-fd     static
239.255.255.250 01-00-5e-7f-ff-fa static
255.255.255.255 ff-ff-ff-ff-ff-ff static

El resultado del comando arp –a son las entradas que se encuentran en la caché de la PC. En el ejemplo, la PC tiene entradas para la puerta de enlace predeterminada (192.168.1.1)y para dos PC que se encuentran en la misma LAN (192.168.1.9 y 192.168.1.13).

b. El comando arp en la PC con Windows tiene otra función. Ingrese arp /? en la línea de comando y presione Enter (Intro). Las opciones del comando arp le permiten ver, agregar y eliminar las entradas de la tabla ARP si es necesario.

Reflexión

4.2.6 Laboratorio - Uso de Wireshark para Examinar Tramas Ethernet

Uso de Wireshark para Examinar Tramas de Ethernet

Laboratorio: utilice Wireshark para examinar tramas de Ethernet