Analisis de trafico de una red real

1. TALLER No. 3 – TRAFICO DE RED
REDES LOCALES AVANZADAS

2. TALLER No. 3
PRESENTADO POR:
JOSE ALEXANDER GOMEZ
CODIGO: 80828971
TUTOR:
WILSON HERNAN PEREZ CORREA
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA
BOGOTA MAYO DE 2014
REDES LOCALES AVANZADAS

3. INTRODUCCION
Este trabajo se hace con el fin de aprender conceptos nuevos en el tema del
análisis de trafico de una red ya sea pequeña o grande utilizando para esto dos
de las herramientas más comunes pero a su vez más poderosas y eficaces,
tales como WireShark y Du Meter, las cuales, cumplen diferentes funciones
pero sus resultados son muy valiosos a la hora de sacar estadísticas tanto de
tráfico, como de consumo de Internet y red en general.
En el presente trabajo veremos con ejemplos reales el comportamiento de una
red empresarial a la cual se le instalaron en una de sus terminales ambos
programas, y posteriormente se les hizo el respectivo análisis con las diferentes
herramientas que disponen estos.

4. OBJETIVOS
• Verificar el comportamiento del tráfico de una red.
• Analizar el comportamiento de cada una de las terminales de trabajo de
una red por medio de Wireshark.
• Monitorear en tiempo real el comportamiento del consumo de la red
Internet mediante Du Meter.
• Ilustrar mediante estadísticas de tiempo (horas, días, semanas, meses,
años) el consumo de una red Internet.
• Ilustrar mediante ejemplos reales el uso de ambas herramientas.

5. Trafico de Red por medio de la herramienta WireShark
WireShark Es una herramienta que sirve para hacer análisis de protocolos
sumamente útil al momento de solucionar problemas de red. Es compatible con
más de 480 protocolos y varios sistemas operativos.
Inicialmente ilustramos el proceso de instalación de esta útil herramienta.
Luego de hacer click en el archivo ejecutable, nos aparece el siguiente
asistente de instalación, damos click en “Next”
Aca nos pregunta si estamos de acuerdo con los términos de licencia.

6. En esta parte nos pregunta acerca de que características de WireShark
escogeremos para instalar, lo dejamos por defecto como esta y damos click en
“Next”.
Luego nos pregunta si queremos agregar alguna tarea adicional, lo dejamos
por ahora como esta por defecto y damos click en “Next”.

7. El siguiente paso es seleccionar el directorio donde queremos que quede
alojado nuestro programa, dejamos el directorio que esta por defecto y damos
click en “Next”
En esta parte simplemente esperemos que se instale el programa, una vez
finalizado damos click en “Next”.

8. Esta es la ventana que nos indica que el programa ha sido exitosamente,
damos click en “Finish” para finalizar.

9. Inicialmente mostraremos por medio del comando “arp –a” en la línea de
comandos, la interfaz que se maneja actualmente en esta red simplemente
para tener un precedente de la misma.

10. Utilizando el WireShark
Esta es la primera ventana que veremos una vez iniciado el programa.
Para empezar a utilizar el programa, lo primero que debemos hacer es
configurar las opciones de filtrado.

11. Acá seleccionamos la interface que queremos analizar, en este caso
analizaremos la conexión de área local, que es el equipo en donde nos
encontramos trabajando.
Inicialmente haremos la captura de todas las interfaces, el resultado que este
análisis nos arroja, lo podemos ver a continuación.

12. Ahora vamos a crear un filtro, acá lo que hará es tomar todos los paquetes que
van desde la maquina en la que estamos corriendo el programa (en este caso
es la 10.15.10.248), hacia la máquina que pondremos en el filtro a
continuación:
El resultado que arroja este filtro es el siguiente:

13. A continuación veremos capturas dependiendo de algunos filtros específicos.
Acá filtramos por protocolo http, lo que vemos aquí son las páginas en las que
estoy navegando en estos momentos en este equipo.

14. Acá tenemos un filtro hecho solo por IP.
El resultado que arroja es el siguiente:

15. Como conclusión del uso de esta WireShark podemos decir que este tipo de
herramientas sirve principalmente para analizar las posibilidades y buscar las
soluciones en el lugar correcto, en esta prueba no encontramos ningún tipo de
falla, por ende podemos deducir que nuestra red se encuentra funcionando en
perfectas condiciones.

16. Du Meter
Du Meter es una herramienta muy sencilla de usar pero a la vez muy completa
y eficazmente contundente, nos ayuda a estar verificar constantemente el
consumo de nuestro Internet, de esta manera podemos estar pendientes en
tiempo real de su comportamiento.
A continuación un pequeño instructivo tanto de la instalación como de sus
opciones de configuración y posterior uso.
Primero ejecutamos nuestro instalador.
Acá iniciamos con el asistente de instalación y configuración, click en siguiente.

17. Aceptamos el acuerdo de licencia, click en siguiente.
Seleccionamos la carpeta donde queremos que se instalen los archivos del
programa, generalmente se deja por defecto la ubicación que aquí aparece,
click en siguiente.

18. Esperamos que termine el proceso de instalación.
Esta es la pantalla de bienvenida al programa, acá nos preguntan sobre qué
tipo de trafico de red deseamos que Du Meter haga el monitoreo, escogemos la
opción ideal de acuerdo a nuestras necesidades.

19. Acá nos dan una pequeña introducción de sobre como visualizaremos el
programa en nuestro computador.
Esta ventana nos pregunta en que momento del consumo de nuestro internet
deseamos que nos alerte, es decir, ponemos el número de MB
(preferiblemente) tope, un ejemplo seria que si nuestro Internet es de 10MB
nos avise cuando el consumo se esté excediendo de 8MB, como es nuestro
caso.

20. Acá damos por terminado el asistente de configuración inicial de Du Meter.
Una vez terminados los pasos anteriores procedemos a configurar otros
parámetros necesarios para el correcto funcionamiento de la herramienta.

21. En esta parte configuramos las unidades de datos y los periodos de tiempo con
que queremos que trabaje el programa.
En esta parte seleccionamos como deseamos hacer el filtro.

22. Luego configuramos las ventanas que queremos ver del monitor de tráfico.
Acá seleccionamos el tipo de grafico que se visualizara con la aplicación en la
medida que lo vayamos consultando.

23. En esta parte configuramos los colores (vienen siendo las convenciones de la
aplicación) los cuales se verán en las gráficas que se genera.
Aquí configuramos si queremos que haya o no alerta cuando excedamos cierto
límite de consumo de red.

24. Esta parte permite configurar si deseamos recibir notificaciones del
comportamiento de nuestro trafico vía correo electrónico.
Ya estando configurados todos los parámetros básicos, simplemente queda ver
como se comporta la herramienta, en la parte inferior derecha de la pantalla de
nuestro PC (junto al reloj) aparece el comportamiento del consumo actual de
nuestra red, si ponemos el cursor del Mouse sobre esta información vemos el
movimiento constante en el envío y recibo de tráfico.

25. En la barra de tareas, aparece también un pequeño medidor de colores rojo y
verde, al cual, si le damos doble click nos maximiza la siguiente grafica de
comportamiento actual del tráfico.
Al dar click en el icono de inicio rápido de la aplicación aparecen las siguientes
opciones, la más relevante para nuestro fin es la opción “Totales y reportes”.

26. En esta opción podemos ver el comportamiento del tráfico desde ciertas fechas
determinadas, en nuestro ejemplo no podemos ver muchos datos ya que el
programa esta recientemente instalado, pero cuando ya se tenga un buen
tiempo utilizando la herramienta los análisis que se podrían hacer gracias a
esto serán de mucha utilidad.
Acá podemos ver el grafico de comportamiento del día de hoy.
Acá podemos ver los totales tanto semanales, como mensuales.

27. Acá podemos apreciar el cuadro de volumen del tráfico, para esto podemos
escoger el rango de fecha que prefiramos para este filtro.
Acá podemos ver los reportes de consumo de cada hora.

28. Esta es una opción que nos permite exportar dichos reportes a una ruta
específica en un formato de nuestra preferencia.
Este es el resultado de haber exportado lo solicitado a Excel.
Como pudimos apreciar, esta herramienta tiene utilidades muy interesantes a la
hora de tener un control sobre el consumo de nuestra red, así que su uso es
muy recomendable principalmente para empresas donde la utilización de la
red y del Internet es constante.

29. CONCLUSIONES
Por medio de este trabajo se logró comprender la importancia que tiene para
cualquier tipo de empresa el implementar debidamente y apoyándose en las
herramientas que ofrece el mercado las cuales se encarguen de controlar tanto
el tráfico de red como el consumo del internet, ya que la mayoría de veces
estamos al margen de saber cómo se comporta esto y estamos expuestos a
estar trabajando con fallas o errores transparentes a simple vista, debido a esto
se llega a la conclusión que este tipo de software se hace muy necesario a la
hora de una auditoria sobre nuestras redes.

30. BIBLIOGRAFIA
Descarga de WireShark
http://www.wireshark.org/
Uso del WireShark
http://www.monografias.com/trabajos93/protocolos-analisis-trafico-y-
simulaciones-red/protocolos-analisis-trafico-y-simulaciones-red.shtml
Tutorial WireShark
https://www.youtube.com/watch?v=9nJseCl7QbI
Descarga de Du Meter
http://www.hageltech.com/dumeter/about
Uso de Du Meter
https://www.youtube.com/watch?v=41-4FavsL9s