AnalisisTraficoRedes2015 06 08 V1 AmadorZamora

MTI-471 Sistemas y Redes de Comunicación
Análisis de Protocolos
Amador Zamora Núñez
Candidato MTI generación 2015, USM
amador.zamora@sansano.usm.cl
Lunes, 8 de Junio de 2015
Resumen
Este trabajo hace cuenta de la experiencia de utilizar la herramienta “wireshark” que
cumple el rol de un “packet sniffer” de conexiones de red, utilizada en esta ocasión, para revisar
todo el tráfico generado desdeun host local (equipo fijo de la red del hogar) a otros host dentro de
Internet en escenarios definidos.
Se realiza un análisis sobre las conexiones que utilizan protocolos HTTP (http y https
(ssl)) y TCP.
Para la realización de las experiencias y posterior construcción de este documento, se utiliza
el método científico clásico Aristotélico[1], que basa su estructura en el desarrollo empírico delas
pruebas y luego la medición de los resultados generados.
De estar forma, se reporta en este documento los pasos de las experiencias realizadas
(pruebas) y además los resultados relevantes (mediciones) , que finalmente se utilizan para dar una
conclusión de todo lo abarcado bajo el marco definido y escenarios generados.

1. Introducción

 
Actualmente las personas utilizan internet sin saberexactamente como es posible la
comunicación entre dos punto que quizás estén a cientos de metros inclusive miles de kilómetros de
distancia. Nadie entiende en particular como se realiza el envió de información y recepción de esta
misma. Es por esto, que para contextualizar e indagar un poco mas en este ámbito se realizan
experiencias de análisis de transferencia de datos y posterior análisis detráfico en la red. El objetivo
de este trabajo es vislumbrar los protocolos en la estructura de internet para acceder a contenido
alojado en un sitio web.
En esta experiencia se realizan pruebas de navegación a través de web browser para poder
capturar e interpretar los mensajes desde el host origen al host destino. Se realizaran tres tipos de
prueba detalladas en los segmentos de este documento, seregistrarán los resultados y luego se
interpretarán.
Para dar un mayor detalle se adjunta diagrama de topología de red y el escenario en donde
se realizarán las pruebas empíricas.
Se utiliza un notebook conectado a un vía inalámbrica a una red local la cual esta conectada
a un Modem provisto por un ISP, en este caso Movistar. La característica principal de este enlace a
Internet es que es de tipofibra óptica. El equipo notebook inalámbrico presenta un dispositivo de
red inalámbrica que permite conectarse a redes WIFI bajo el protocolo IEEE 802.11.n (5G) La Figura
 
1 presenta a continuación el escenario en donde las pruebas fueron realizadas para posteriormente
realizar el análisis de tráfico de la red.


 
Figura
 1:
 Diagrama
 de
 escenario
 análisis
 de
 tráfico
 En la Figura
 1, se observar conexiones entre cada componente. Las conexión de color rojo es
una conexión inalámbrica, la de color azul es cableada, la de color verde son por fibra óptica y
finalmente a de color naranjo simboliza el sniffer.

2. Realización de pruebas empíricas y Análisis de trafico.
•
•
•

Se generaron 3 tipos de pruebas para el desarrollo de este trabajo:
Navegar desde unbrowser instalado en el equipo host a una pagina web común.
Navegar desde un browser instalado en equipo host a una pagina web con seguridad (Sitio
web de un banco, posteriormente se realiza Login en el sitio)
Navegar desde un browser instalado en equipo host y descargar un archivo de tamaño
considerable (600MB aproximadamente).

A continuación el desarrollo de cada experiencia.

2.1. Navegación apagina web común y análisis de resultados.
A continuación se explica como se puede utilizar la herramienta wireshark para analizar el
trafico desde el host local y el servidor que contiene el contenido que se pretende descargar a través
del web browser.
• En primer lugar se abre el web browser que esta instalado en el equipo local. En este
caso se utiliza Safari en su versión 8.0.4. El sitio web...