Pratica Intro Wireshark

Universidade Estadual da Paraíba
Departamento de Matemática, Estatística e Computação
Disciplina: Redes de Computadores
Professor: Edmar José do Nascimento
1º Exercício Prático: Usando o Wireshark (Ethereal)

Introdução
Uma das formas de estudar protocolos de redes de computadores é através de simulações ou vê-los funcionando na prática. Nesta atividade, vamos utilizar um software chamado de Wireshark (as versões anteriores eram chamadas de Ethereal) [1] para ver os protocolos na prática através da observação dos pacotes trocados entre os hospedeiros quando esses protocolos estão em funcionamento.
Para que possamos observar as mensagens trocadas na execução dos protocolos devemos capturar os pacotes que transportam essas mensagens, e para isso usamos um artifício chamado de farejador de pacotes (packet sniffer). Esse tipo de artifício normalmente é implementado em um software que roda em uma máquina e captura todos os pacotes enviados e recebidos por essa máquina, mesmo que não seja destinado a ela. Em seguida, pode-se observar o conteúdo dos pacotes capturados.
É importante observar que um farejador de pacotes tipicamente é passivo, ou seja, normalmente ele não insere qualquer pacote na rede. Além disso, os pacotes capturados não são endereçados ao farejador de pacotes, são uma cópia dos pacotes que são enviados ou recebidos na máquina em que esse software está sendo executado.
A Figura 1 apresenta a estrutura de um aspirador de pacotes, que consiste basicamente de uma biblioteca de captura de pacotes que é responsável por copiar todos os quadros da camada de enlace e de um analisador de pacotes que mostra o conteúdo de todos os campos da mensagem.

Figura 1 - Estrutura de um Farejador de Pacotes

Nós usaremos o aspirador de pacotes Wireshark [1]. Estritamente falando o Wireshark é um analisador de pacotes que usa uma biblioteca de captura de pacotes no seu computador. Executando o Wireshark
Ao executar o Wireshark no Windows, a interface gráfica mostrada na