Manual Ethereal


Abstract— in the development of this laboratory we will show the importance of the software existence that allows us the analysis of information of the traffic that circulates by the network.

In this report will be presented an introduction about the menus of Ethereal and will be shown each one of the utilities that offer the program, the results will also be explained and willalready be support according to the theoretical bases acquired with the purpose of familiarizing with the operation of the software.

Resumen— en el desarrollo de este laboratorio mostraremos la importancia de existencia de software que nos permita el análisis de redes arrojando información del tráfico que circula por la red.

En este informe se presentará una introducción acerca de losmenús de Ethereal y se mostrarán cada una de las utilidades que ofrece el programa, además se explicarán los resultados arrojados por el software y se sustentarán de acuerdo a las bases teóricas ya adquiridas con el fin de familiarizarnos con el funcionamiento del software.

Index Terms—, ARP, captura de tráfico, dirección física, DNS, Ethereal, Interfaces, IP sniffer TCP, Tráfico, UDP .

I.objetivos

OBJETIVO GENERAL
Explicar y demostrar el funcionamiento del analizador de protocolos Ethereal que es una de las aplicaciones de software open source más utilizadas para analizar el tráfico que circula a través de las redes de datos


OBJETIVOS ESPECÍFICOS
Familiarizarnos con las utilidades ofrecidas por el software.

Mostrar la función de cada uno de los menús del Ethereal.Explicar los resultados arrojados por el software.

Identificar que tipo de protocolo funciona según la operación realizada.

II. INTRODUCCIÓN
Un analizador de protocolos como Ethereal tiene gran importancia en el ámbito de las telecomunicaciones ya que es utilizado para realizar análisis y solucionar problemas en redes de comunicaciones para desarrollo de software y protocolos, además de sercomo una herramienta funcional ya que nos permite realizar ensayos para aplicar en redes de más importancia, tiene muchas opciones de organización y filtrado de información lo que permite ver todo el tráfico que pasa a través de una red (usualmente una red Ethernet, aunque es compatible con algunas otras).

Se puede analizar la información capturada, a través de los detalles y sumarios por cadapaquete, incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.

Ethereal es software libre, y se ejecuta sobre la mayoría de sistemas operativos Unix y compatibles, incluyendo Linux, Solaris, FreeBSD, NetBSD, OpenBSD, y Mac OS X, así como en Microsoft.

III. DESARROLLO

1. De las múltiples opciones y posibilidades deeste analizador indicar para que sirven las siguientes opciones:

Analyze
Enabled Protocols
Display Filters
Edit
Preferences
Capture
Preferences
Protocols
Capture
Options
Capture Filters
Interfaces
Start

2. Manteniendo activo el analizador Ethereal abrir una pantalla de sesión de comandos.

3. Borre todas las entradas de la tabla ARP local.

IPCONFIG
Comprobamos quedirecciones tenia la tabla ARP con el comando arp –a
Comando ping a una dirección IP de un PC del laboratorio.




4. Borramos la tabla de ARP (arp –d –a)... Envíe un mensaje de ping entre dos estaciones de trabajo e indicar que ocurre en los analizadores abiertos en las diferentes estaciones.

5. Como quedaron las tablas de ARP de cada estación.

6. Repetir el paso 4. ¿Qué ocurre ahora?¿Por qué?

7. Repita los pasos de 3 a 6 pero capturando el tráfico con el analizador Ethereal. Analizar en detalle los niveles Ethernet y ARP.


Figura o. Tabla de tráfico

Dentro de las tablas de tráfico pudimos evaluar los datos de confirmación cuando hacíamos ping con otro equipo, por ejemplo cuando hicimos ping con la dirección 172.18.9.82 nos aprecia una confirmación de echo...