TALLER No. 3 – TRAFICO DE RED

REDES LOCALES AVANZADAS

TALLER No. 3

PRESENTADO POR:

JOSE ALEXANDER GOMEZ

CODIGO: 80828971

TUTOR:

WILSON HERNAN PEREZ CORREA

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

BOGOTA MAYO DE 2014

REDES LOCALES AVANZADAS

INTRODUCCION

Este trabajo se hace con el fin de aprender conceptos nuevos en el tema del análisis de trafico de una red ya sea pequeña o grande utilizando para esto dos de las herramientas más comunes pero a su vez más poderosas y eficaces, tales como WireShark y Du Meter, las cuales, cumplen diferentes funciones pero sus resultados son muy valiosos a la hora de sacar estadísticas tanto de tráfico, como de consumo de Internet y red en general. En el presente trabajo veremos con ejemplos reales el comportamiento de una red empresarial a la cual se le instalaron en una de sus terminales ambos programas, y posteriormente se les hizo el respectivo análisis con las diferentes herramientas que disponen estos.

OBJETIVOS

• Verificar el comportamiento del tráfico de una red.

• Analizar el comportamiento de cada una de las terminales de trabajo de una red por medio de Wireshark.

• Monitorear en tiempo real el comportamiento del consumo de la red Internet mediante Du Meter.

• Ilustrar mediante estadísticas de tiempo (horas, días, semanas, meses, años) el consumo de una red Internet.

• Ilustrar mediante ejemplos reales el uso de ambas herramientas.

Trafico de Red por medio de la herramienta WireShark WireShark Es una herramienta que sirve para hacer análisis de protocolos sumamente útil al momento de solucionar problemas de red. Es compatible con más de 480 protocolos y varios sistemas operativos. Inicialmente ilustramos el proceso de instalación de esta útil herramienta. Luego de hacer click en el archivo ejecutable, nos aparece el siguiente asistente de instalación, damos click en “Next”

Aca nos pregunta si estamos de acuerdo con los términos de licencia.

En esta parte nos pregunta acerca de que características de WireShark escogeremos para instalar, lo dejamos por defecto como esta y damos click en “Next”.

Luego nos pregunta si queremos agregar alguna tarea adicional, lo dejamos por ahora como esta por defecto y damos click en “Next”.

El siguiente paso es seleccionar el directorio donde queremos que quede alojado nuestro programa, dejamos el directorio que esta por defecto y damos click en “Next”

En esta parte simplemente esperemos que se instale el programa, una vez finalizado damos click en “Next”.

Esta es la ventana que nos indica que el programa ha sido exitosamente, damos click en “Finish” para finalizar.

Inicialmente mostraremos por medio del comando “arp –a” en la línea de comandos, la interfaz que se maneja actualmente en esta red simplemente para tener un precedente de la misma.

Utilizando el WireShark Esta es la primera ventana que veremos una vez iniciado el programa.

Para empezar a utilizar el programa, lo primero que debemos hacer es configurar las opciones de filtrado.

Acá seleccionamos la interface que queremos analizar, en este caso analizaremos la conexión de área local, que es el equipo en donde nos encontramos trabajando.

Inicialmente haremos la captura de todas las interfaces, el resultado que este análisis nos arroja, lo podemos ver a continuación.

Ahora vamos a crear un filtro, acá lo que hará es tomar todos los paquetes que van desde la maquina en la que estamos corriendo el programa (en este caso es la 10.15.10.248), hacia la máquina que pondremos en el filtro a continuación:

El resultado que arroja este filtro es el siguiente:

A continuación veremos capturas dependiendo de algunos filtros específicos. Acá filtramos por protocolo http, lo que vemos aquí son las páginas en las que estoy navegando en estos momentos en este equipo.

Acá tenemos un filtro hecho solo por IP.

El resultado que arroja es el siguiente:

Como conclusión del uso de esta WireShark podemos decir que este tipo de herramientas sirve principalmente para analizar las posibilidades y buscar las soluciones en el lugar correcto, en esta prueba no encontramos ningún tipo de falla, por ende podemos deducir que nuestra red se encuentra funcionando en perfectas condiciones.

Du Meter Du Meter es una herramienta muy sencilla de usar pero a la vez muy completa y eficazmente contundente, nos ayuda a estar verificar constantemente el consumo de nuestro Internet, de esta manera podemos estar pendientes en tiempo real de su comportamiento. A continuación un pequeño instructivo tanto de la instalación como de sus opciones de configuración y posterior uso. Primero ejecutamos nuestro instalador.

Acá iniciamos con el asistente de instalación y configuración, click en siguiente.

Aceptamos el acuerdo de licencia, click en siguiente.

Seleccionamos la carpeta donde queremos que se instalen los archivos del programa, generalmente se deja por defecto la ubicación que aquí aparece, click en siguiente.

Esperamos que termine el proceso de instalación.

Esta es la pantalla de bienvenida al programa, acá nos preguntan sobre qué tipo de trafico de red deseamos que Du Meter haga el monitoreo, escogemos la opción ideal de acuerdo a nuestras necesidades.

Acá nos dan una pequeña introducción de sobre como visualizaremos el programa en nuestro computador.

Esta ventana nos pregunta en que momento del consumo de nuestro internet deseamos que nos alerte, es decir, ponemos el número de MB (preferiblemente) tope, un ejemplo seria que si nuestro Internet es de 10MB nos avise cuando el consumo se esté excediendo de 8MB, como es nuestro caso.

Acá damos por terminado el asistente de configuración inicial de Du Meter.

Una vez terminados los pasos anteriores procedemos a configurar otros parámetros necesarios para el correcto funcionamiento de la herramienta.

En esta parte configuramos las unidades de datos y los periodos de tiempo con que queremos que trabaje el programa.

En esta parte seleccionamos como deseamos hacer el filtro.

Luego configuramos las ventanas que queremos ver del monitor de tráfico.

Acá seleccionamos el tipo de grafico que se visualizara con la aplicación en la medida que lo vayamos consultando.

En esta parte configuramos los colores (vienen siendo las convenciones de la aplicación) los cuales se verán en las gráficas que se genera.

Aquí configuramos si queremos que haya o no alerta cuando excedamos cierto límite de consumo de red.

Esta parte permite configurar si deseamos recibir notificaciones del comportamiento de nuestro trafico vía correo electrónico.

Ya estando configurados todos los parámetros básicos, simplemente queda ver como se comporta la herramienta, en la parte inferior derecha de la pantalla de nuestro PC (junto al reloj) aparece el comportamiento del consumo actual de nuestra red, si ponemos el cursor del Mouse sobre esta información vemos el movimiento constante en el envío y recibo de tráfico.

En la barra de tareas, aparece también un pequeño medidor de colores rojo y verde, al cual, si le damos doble click nos maximiza la siguiente grafica de comportamiento actual del tráfico.

Al dar click en el icono de inicio rápido de la aplicación aparecen las siguientes opciones, la más relevante para nuestro fin es la opción “Totales y reportes”.

En esta opción podemos ver el comportamiento del tráfico desde ciertas fechas determinadas, en nuestro ejemplo no podemos ver muchos datos ya que el programa esta recientemente instalado, pero cuando ya se tenga un buen tiempo utilizando la herramienta los análisis que se podrían hacer gracias a esto serán de mucha utilidad. Acá podemos ver el grafico de comportamiento del día de hoy.

Acá podemos ver los totales tanto semanales, como mensuales.

Acá podemos apreciar el cuadro de volumen del tráfico, para esto podemos escoger el rango de fecha que prefiramos para este filtro.

Acá podemos ver los reportes de consumo de cada hora.

Esta es una opción que nos permite exportar dichos reportes a una ruta específica en un formato de nuestra preferencia.

Este es el resultado de haber exportado lo solicitado a Excel.

Como pudimos apreciar, esta herramienta tiene utilidades muy interesantes a la

hora de tener un control sobre el consumo de nuestra red, así que su uso es

muy recomendable principalmente para empresas donde la utilización de la

red y del Internet es constante.

CONCLUSIONES

Por medio de este trabajo se logró comprender la importancia que tiene para cualquier tipo de empresa el implementar debidamente y apoyándose en las herramientas que ofrece el mercado las cuales se encarguen de controlar tanto el tráfico de red como el consumo del internet, ya que la mayoría de veces estamos al margen de saber cómo se comporta esto y estamos expuestos a estar trabajando con fallas o errores transparentes a simple vista, debido a esto se llega a la conclusión que este tipo de software se hace muy necesario a la hora de una auditoria sobre nuestras redes.

BIBLIOGRAFIA

Descarga de WireShark http://www.wireshark.org/ Uso del WireShark http://www.monografias.com/trabajos93/protocolos-analisis-trafico-y-simulaciones-red/protocolos-analisis-trafico-y-simulaciones-red.shtml Tutorial WireShark https://www.youtube.com/watch?v=9nJseCl7QbI Descarga de Du Meter http://www.hageltech.com/dumeter/about Uso de Du Meter https://www.youtube.com/watch?v=41-4FavsL9s