En el capítulo 4 del libro "Seguridad por Niveles" se detalla el formato del encabezado Ethernet, estandarizado por IEEE a través de su subcomité 802.x.
Las tramas Ethernet se componen de encabezado, datos y CRC. El preámbulo y el byte de inicio son importantes para la sincronización de las tramas. Las direcciones origen y destino siguen normas específicas de IEEE-802.3.
El campo de datos en una trama Ethernet no puede ser menor a 46 bytes ni mayor a 1.500 bytes para evitar problemas de sincronización y monopolios del canal. El preámbulo en las tramas Ethernet es esencial para la sincronización de los dispositivos en la red. La velocidad de procesamiento de los ordenadores y tarjetas de red influye en la duración de los pulsos transmitidos.
En nuestra web, seleccionando el menú “Descargas”, tenéis un apartado específico para las “capturas de Tráfico”
El uso de Wireshark para analizar tráfico Ethernet es fundamental para comprender el direccionamiento MAC y los diferentes tipos de tramas: Unicast, Multicast y Broadcast. Cada tipo de trama se identifica por sus características específicas en los primeros octetos de las direcciones MAC.
Es importante comprender la estructura de las tramas Ethernet y cómo Wireshark puede ayudar en el análisis de tráfico para identificar los diferentes tipos de comunicación a nivel de enlace. La norma IEEE-802.3 establece los estándares para el formato de las tramas Ethernet y su correcta interpretación es fundamental para el funcionamiento adecuado de las redes LAN.
