análisis del trafico en la red con wireshark

9
Análisis del Trafico en la Red con WireShark Antes de describir el análisis del tráfico en la red y la eficiencia en el protocolo http en la infraestructura montada para su funcionamiento, veamos el esquema de la red LAN, en la que se encuentran montados los equipos: En la red se cuenta con dos Servidores, el primero llamado “GustavoDiaz”, es el servidor WEB ISS, donde está guardado el sitio web, está conectado de forma inalámbrica a la red, el otro servidor llamado “DELL” es donde se encuentra el motor de Base de Datos SQLSERVER, que está conectado, de forma cableada (utilizando cable cat 5E) a la red, los otros equipos son los clientes, que están conectados a la red LAN, y que acceden al servidor donde está el sitio web, uno está conectado de forma inalámbrica a la red(LeidyMolina), y el otro mediante cable. Para el análisis del trafico en la red, se utilizo el software WireShark. Wireshark es una herramieta multiplataforma de análisis de red, producto de la evolución de Ethereal. Funciona al igual que lo puede hacer cualquier otro sniffer tal como Windump, TCPDump ó dsniff. Pero, al contrario de estos, lo hace mostrando los datos a través de un entorno gráfico y de forma más amigable y entendible. Para la “captura” de la información de la red, se realizo una prueba instalando wireshark en dos equipos portatiles uno

Upload: cristian-camilo-quintero-herrera

Post on 29-Jun-2015

653 views

Category:

Documents


2 download

TRANSCRIPT

Page 1: Análisis del Trafico en la Red con WireShark

Análisis del Trafico en la Red con WireShark

Antes de describir el análisis del tráfico en la red y la eficiencia en el protocolo http en la infraestructura montada para su funcionamiento, veamos el esquema de la red LAN, en la que se encuentran montados los equipos:

En la red se cuenta con dos Servidores, el primero llamado “GustavoDiaz”, es el servidor WEB ISS, donde está guardado el sitio web, está conectado de forma inalámbrica a la red, el otro servidor llamado “DELL” es donde se encuentra el motor de Base de Datos SQLSERVER, que está conectado, de forma cableada (utilizando cable cat 5E) a la red, los otros equipos son los clientes, que están conectados a la red LAN, y que acceden al servidor donde está el sitio web, uno está conectado de forma inalámbrica a la red(LeidyMolina), y el otro mediante cable.

Para el análisis del trafico en la red, se utilizo el software WireShark. Wireshark es una herramieta multiplataforma de análisis de red, producto de la evolución de Ethereal. Funciona al igual que lo puede hacer cualquier otro sniffer tal como Windump, TCPDump ó dsniff. Pero, al contrario de estos, lo hace mostrando los datos a través de un entorno gráfico y de forma más amigable y entendible.

Para la “captura” de la información de la red, se realizo una prueba instalando wireshark en dos equipos portatiles uno conectado a la red LAN de forma inalámbrica, y el otro equipo conectado de forma cableada (cable utp cat 5E).

Page 2: Análisis del Trafico en la Red con WireShark

Imágenes de la captura realizada en el pc portátil conectado de forma inalámbrica

Captura realizada y aplicando el filtro TCP

Cuadro de Resumen de la captura con el filtro TCP

Page 3: Análisis del Trafico en la Red con WireShark

Grafica: filtro TCP

Pantalla Principal de la captura con el filtro TCP por el puerto 82

Page 4: Análisis del Trafico en la Red con WireShark

Cuadro de Resumen filtro TCP por el puerto 82

Grafica filtro TCP y filtro TCP puerto 82

Page 5: Análisis del Trafico en la Red con WireShark

Cuadro de Errores

Imágenes de la captura realizada en el pc portátil conectado de forma cableada

Pantalla principal con el filtro TCP

Page 6: Análisis del Trafico en la Red con WireShark

Cuadro de Resumen: filtro TCP

Grafica Filtro TCP

Page 7: Análisis del Trafico en la Red con WireShark

Cuadro de Errores

Grafica Filtro TCP puerto 82

Page 8: Análisis del Trafico en la Red con WireShark

Grafica filtro TCP y filtro TCP puerto 82

De acuerdo con las graficas y los informes de errores, podemos ver que en el equipo conectado inalámbricamente a la red, se presentaron 9 errores, y aproximadamente el tiempo de duración de la captura de 1 minuto y 45 segundos. En el equipo conectado mediante cable se presentaron 57 errores y la captura se hizo aproximadamente en un tiempo de un minuto. Esta diferencia en cuanto a los errores depende de muchos factores como la tarjeta de red de los equipos, el medio de transmisión (cableado o inalámbrico), la seguridad y encriptación dentro de la red.

Integrantes

Cristian Camilo Quintero Herrera

Gustavo Adolfo Díaz Tovar

Leidy Molina Cicery