asignacion1

Administración de Redes: Asignación Complementaria.
Profesor: Isaías Chacón
Alumno: Santiago Millán
Análisis de la información obtenida.
Paso 1.- A continuación deberá ingresar la pantalla con la captura realizada en wireshark.


Paso 2.- SIN Cerrar Wireshark, Ingrese la información de su tarjeta de red. Utilizando la línea de comando “Símbolo de Sistema” ingrese el comando ipconfig /allpara obtener la siguiente información.
Indique cuál es la dirección MAC de su computadora:
74-2F-68-C5-FA
- Indique cuál es la dirección IP de su computadora:
192.168.2.105
- Verifique cuál es el protocolo más utilizado según la captura de datos e indique para qué sirve dicho protocolo:

Http significa Hiper text transfer Protocol: es el protocolo usado en cada transacción de la World WideWeb.

ARP: Permite encontrar la dirección hardware equivalente a una determinada dirección IP, actuando como traductor e intermediario.
SSDP (Simple Service Discovery Protocol): es un protocolo que sirve para la búsqueda de dispositivos UPnP en una red. Utiliza UDP en unicast o multicast en el puerto 1900 para anunciar los servicios de un dispositivo.

TCP (Transmission Control Protocol): Conel uso del protocolo TCP, las aplicaciones pueden comunicarse en forma segura (gracias al de acuse de recibo -ACK- del protocolo TCP) independientemente de las capas inferiores. Esto significa que los routers (que funcionan en la capa de Internet) sólo tiene que enviar los datos en forma de datagrama, sin preocuparse con el monitoreo de datos porque esta función la cumple la capa de transporte (omás específicamente el protocolo TCP).
PNRP (Peer Name Resolution Protocol): Un conjunto estándar de los formatos y procedimientos que permite la publicación segura y dinámica, registro y resolución de nombres de equipos y direcciones IP, incluyendo la posibilidad de registrar varios nombres en un solo equipo, varios equipos a un solo nombre, y tienen nombres registrados por aplicaciones.Utilizando el submenú STATISTICS del Menú Superior en Wireshark verifique todas las opciones disponibles y la información que aportan cada una de las opciones:

Se encuentran las siguientes opciones:
Summary: contiene la información recabada de manera organizada y detallada sobre el analices que realizo el programa.
Comments Summary: Muestra el archivo creado que almacena ese archivo y un pequeñoresumen del peso y de información del programa.
Address Resolution: contiene información sobre el host de donde se recabo la información y la ruta del archivo creado para almacenar la información recopilada.
Protocol Hierarchy Statics: muestra la jerarquía de los protocolos que se encuentra funcionando es decir los que abarcan más capacidad.
Conversations: tiene la información de las direccionesmac de los dispositivos que se encuentran dentro de la red.
Endpoints: se encuentra la información sobre los puntos de caída de las conexiones.
PacketLengths: se crean filtros para buscar paquetes registrados.
IOgraphs: se muestran los gráficos que se originan.
ConversationLists: es la lista de los equipos que se comunican.
Endpoints Lists: muestra la lista de equipos finales.
Serviceresponse time: muestra la lista de protocolos de servicio de tiempo de respuesta.
ANCP staps tree: árbol de pasos o filtros a archivos.
BACnet: da la lista del sorteo de los paquetes a diferentes equipos o procesos.
BOOTP-DHCP Packet Counter: filtro de direcciones DHCP.
Collectd Stats Tree: colector de pasos y árbol de datos.
Compare two capture: sirve para comprar capturas realizadas por elprograma.
Flowgraph: te muestra el grafico ya analizado de dos opciones para todos los paquetes o los paquetes no registrados, de forma general y los TCP, como también los destinos Standard o en Network.
HART-IP Stats: sirve para colocar saltos de ip.
HTTP: da una lista donde podemos hacer buscar paquetes emitidos por el protocolo HTTP, leer distribuciones HTTP y pedidos por vía HTTP.
ONC-RPC...