4.5.2: Protocols de la capa de transport TCP/IP, TCP i UDP

Tasca 1: Identificar camps d’encapçalament i operació TCP mitjançant l’ús de captura de sessió FTP Wireshark

Pas 1: Capturar una sessió FTP
Iniciem la captura del Wireshark i a la finestra de comandes fem:


La captura FTP és:


Al conectar-se el client i el servidor d’FTP, el protocol TCP de la capa de transport inicia una sessió confiable.

¿Cóm s’identifica el primer datagrama en una sessió TCP?
És el que comença la sincronització (SYN)


Segons la primera sessió TCP (bit SYN=1), la capçalera TCP:
- Del host a EagleServer (bit SYN=1):
Direcció IP d’origen: 192.168.200.67
Direcció IP destí: 192.168.254.254
Número de port d’origen: 21
Número de port de destino: 1181
Número de seqüència: 0
Número de acusament de recepció: 1
Longitud de la capçalera: 28 bytes
Mida de la ventana: 5840



- De EagleServer al host (SYN i ACK =1):
Direcció IP d’origen: 192.168.254.254
Direcció IP destí: 192.168.200.67
Número de port d’origen: 1181
Número de port de destino: 21
Número de seqüència: 0
Número de acusament de recepció: 0 (Not set)
Longitud de la capçalera: 28 bytes
Mida de la ventana: 5840


- Del host a EagleServer (ACK =1):
Direcció IP d’origen: 192.168.200.67
Direcció IP destí: 192.168.254.254
Número de port d’origen: 1181
Número de port de destino: 21
Número de seqüència: 1
Número de acusament de recepció: 1
Longitud de la capçalera: 20 bytes
Mida de la ventana: 65535

A excepció de la sessió TCP iniciada quan es realitza la transferència de dades, quants datagrames TCP contenen un bit SYN?
Només quan s’inicia una transferència de dades.


Tasca 2: Identificar camps d’encapçalament i operació UDP mitjançant l’ús d’una captura de sessió TFTP Wireshark

Pas 1: Captura una sessió TFTP

Iniciem la captura amb el Wireshark de la finestra de comandes:

Pas 2: Analitzar els camps
La captura del datagrama UDP:



- Per tant, la capçalera UDP:
Direcció IP d’origen: 192.168.200.67
Direcció IP destí: 192.168.254.254
Número de port d’origen: 1188
Número de port de destino: 69
Longitud del missatge UDP: 30
Checksum UDP: 0x4293

Cóm verifica UDP la integritat del datagrama?
Amb el cheksum


- La capçalera del primer paquet retornat per EagleServer:
Direcció IP d’origen: 192.168.254.254
Direcció IP destí: 192.168.200.67
Número de port d’origen: 32843
Número de port de destino: 1188
Longitud del missatge UDP: 524
Checksum UDP: 0xe91e