agronomo

Guía de Laboratorio II: Sniffer
Redes de Comunicación I – Beatriz Elisa Jaramillo

Guía de Laboratorio II: Sniffer
Objetivo: Aprender a utilizar un analizador de tráfico de red reconociendo losencabezados de
cada capa del modelo OSI, enfatizando en capa la capa física y enlace.

¿Qué es un Sniffer?
Los sniffer son programas de captura de las tramas de red. Es algo común que, portopología de red y necesidad material, el medio de transmisión (cable coaxial, UTP, fibra
óptica etc.) sea compartido por varias computadoras y dispositivos de red, lo que hace
posible que un computadorcapture las tramas de información no destinadas a él. Para
conseguir esto el sniffer pone la tarjeta de red o NIC en un estado conocido como "modo
promiscuo" en el cual en la capa de enlace de datos(ver niveles OSI) no son descartadas
las tramas no destinadas a la dirección MAC de la tarjeta; de esta manera se puede
capturar todo el tráfico que viaja por la red.

Wireshark
Es un analizador depaquetes de red. Captura los paquetes de red y
muestra los paquetes lo más detallado posible. Usted podría pensar en
un analizador de paquetes de red como un dispositivo de medición
utilizado paraexaminar lo que está pasando en el interior de un cable de
red, al igual que un voltímetro es utilizado por un electricista para
examinar lo que está pasando dentro de un cable eléctrico.
Características

o Disponible para Linux y Windows
o Captura de paquetes en vivo desde una interfaz de red
o Muestra los paquetes con información detallada de los mismos
o Abre y guarda paquetescapturados
o Importar y exportar paquetes en diferentes formatos
o Filtrado de información de paquetes
o Resaltado de paquetes dependiendo el filtro
o Crear estadísticas
 ¿Para qué o quien?
oAdministradores lo usan para resolver problemas en la red
o Ingenieros lo usan para examinar problemas de seguridad
o Desarrolladores lo usan para depurar la implementación de los protocolos
de red...