Senita
Páginas: 6 (1383 palabras)
Publicado: 26 de septiembre de 2012
Administración de Redes de Computadores
Fecha: 20 de septiembre de 2012
Lugar: Sena (aula 410)
Encargado: Julián Santiago Pérez Rodríguez
Ficha: 227022B
ANÁLISIS DE PROTOCOLOS DE UNA RED
Se realiza una captura de 15 minutos con el Switch 3COM, configurando en él, un puerto como port-mirror, este puerto se configura con el fin de que todo el tráfico que pase por este puerto, pueda serescuchado por otro puerto específico.
En el tiempo que se ejecutó el software los resultados arrojados fueron de 2594 paquetes. Los paquetes traen diferentes protocolos los cuales son:
NBNS:
Resolución de nombres de NetBIOS sobre TCP/IP y WINS.
BROWSER:
Aplicación que opera a través de internet
ARP:
Es un protocolo de la capa de enlace de datos responsable de encontrar la direcciónhardware (Ethernet MAC) que corresponde a una determinada dirección IP.
STP:
Gestiona la presencia de bucles en topologías de red debido a la existencia de enlaces redundantes (necesarios en muchos casos para garantizar la disponibilidad de las conexiones).
SSDP:
El Protocolo Simple de Descubrimiento de Servicios (Simple ServiceDiscoveryProtocol) es un protocolo que sirve para la búsqueda dedispositivo UPnP s en una red.
LLMNR:
El Enlace Local Multicast Nombre Resolución ( LLMNR ) es un protocolo basado en el Sistema de Nombres de Dominio (DNS) formato de paquetes que permite tanto IPv4 e IPv6 hosts para realizar la resolución de nombres para los hosts del vínculo local mismo.
ICMPv6:
Protocolo de Mensajes de Control de Internet Versión 6 (ICMPv6 o ICMP para IPv6) es una nuevaversión de ICMP y es una parte importante de la arquitectura IPv6 que debe estar completamente soportada por todas las implementaciones y nodos IPv6.
DHCPv6:
Esta configuración permite un mayor control de la asignación de direcciones, así como mayor amplitud en la configuración de servicios de red.
DHCP:
Asignación automática de direcciones en una red.
HTTP:
Hypertext Transfer Protocol.define la sintaxis y la semántica que utilizan los elementos de software de la arquitectura web (clientes, servidores, proxies) para comunicarse.
TCP:
Protocolo de control de transmisión. Protocolo de gran importancia en internet.
UDP:
Protocolo del nivel de transporte basado en el intercambio de datagramas (Encapsulado de capa 4 Modelo OSI). Es no orientado a conexión.
TLSv1:
Capa deconexión seguraTLSv1.1. Protocolo criptográfico.
Se conectó un pc con el fin de generar tráfico y saber qué protocolos se utilizaban, siendo el protocolo TCP el más utilizado.
Como se puede observar, el pc poseía un ip 10.15.68.157 con MAC AsustekC_a9:ed:09 y estaba haciendo tráfico hacia la IP 172.25.47.70 con MAC 44:1e:a1:68:ca:00, siendo este último la dirección del proxy.
El puertode búsqueda es 50562 y el puerto de destino es HTTP, puerto 80,
De igual manera hay respuesta desde la IP 172.25.47.70 con MAC 44:1e:a1:68:ca:00, a la ip 10.15.68.157 con MAC AsustekC_a9:ed:09, esto apunta a que la consulta realizada, se encontraba fuera de la red LAN, siendo el servidor quien brinda la salida a los equipos conectados en la LAN, y de igual forma el servidor recibe los paquetes ybrinda el acceso, en resumen todos los paquetes deben pasar por el servidor proxy.
A continuación se verifica un evento HTTP, en donde se encuentra que hay varias acciones truncadas, es decir, que estaba bloqueándose un acceso, esto se debió a que el Switch se encontraba con inconvenientes y se caía el tráfico del internet
En la captura también se encuentra que en la capa deaplicación hay acciones de consulta con contenidos de aplicación JavaScript, siendo esta una navegación, según los eventos truncados, fallida.
A continuación podemos observar el trafico que se capturo nos muestra que TCP es el protocolo más usado y desde los 50 segundos empezó a consumir más ancho de bandaeso nos quiere decir que obtuvo un 37,5% de ancho de banda utilizada, el segundo protocolo es HTTP...
Fecha: 20 de septiembre de 2012
Lugar: Sena (aula 410)
Encargado: Julián Santiago Pérez Rodríguez
Ficha: 227022B
ANÁLISIS DE PROTOCOLOS DE UNA RED
Se realiza una captura de 15 minutos con el Switch 3COM, configurando en él, un puerto como port-mirror, este puerto se configura con el fin de que todo el tráfico que pase por este puerto, pueda serescuchado por otro puerto específico.
En el tiempo que se ejecutó el software los resultados arrojados fueron de 2594 paquetes. Los paquetes traen diferentes protocolos los cuales son:
NBNS:
Resolución de nombres de NetBIOS sobre TCP/IP y WINS.
BROWSER:
Aplicación que opera a través de internet
ARP:
Es un protocolo de la capa de enlace de datos responsable de encontrar la direcciónhardware (Ethernet MAC) que corresponde a una determinada dirección IP.
STP:
Gestiona la presencia de bucles en topologías de red debido a la existencia de enlaces redundantes (necesarios en muchos casos para garantizar la disponibilidad de las conexiones).
SSDP:
El Protocolo Simple de Descubrimiento de Servicios (Simple ServiceDiscoveryProtocol) es un protocolo que sirve para la búsqueda dedispositivo UPnP s en una red.
LLMNR:
El Enlace Local Multicast Nombre Resolución ( LLMNR ) es un protocolo basado en el Sistema de Nombres de Dominio (DNS) formato de paquetes que permite tanto IPv4 e IPv6 hosts para realizar la resolución de nombres para los hosts del vínculo local mismo.
ICMPv6:
Protocolo de Mensajes de Control de Internet Versión 6 (ICMPv6 o ICMP para IPv6) es una nuevaversión de ICMP y es una parte importante de la arquitectura IPv6 que debe estar completamente soportada por todas las implementaciones y nodos IPv6.
DHCPv6:
Esta configuración permite un mayor control de la asignación de direcciones, así como mayor amplitud en la configuración de servicios de red.
DHCP:
Asignación automática de direcciones en una red.
HTTP:
Hypertext Transfer Protocol.define la sintaxis y la semántica que utilizan los elementos de software de la arquitectura web (clientes, servidores, proxies) para comunicarse.
TCP:
Protocolo de control de transmisión. Protocolo de gran importancia en internet.
UDP:
Protocolo del nivel de transporte basado en el intercambio de datagramas (Encapsulado de capa 4 Modelo OSI). Es no orientado a conexión.
TLSv1:
Capa deconexión seguraTLSv1.1. Protocolo criptográfico.
Se conectó un pc con el fin de generar tráfico y saber qué protocolos se utilizaban, siendo el protocolo TCP el más utilizado.
Como se puede observar, el pc poseía un ip 10.15.68.157 con MAC AsustekC_a9:ed:09 y estaba haciendo tráfico hacia la IP 172.25.47.70 con MAC 44:1e:a1:68:ca:00, siendo este último la dirección del proxy.
El puertode búsqueda es 50562 y el puerto de destino es HTTP, puerto 80,
De igual manera hay respuesta desde la IP 172.25.47.70 con MAC 44:1e:a1:68:ca:00, a la ip 10.15.68.157 con MAC AsustekC_a9:ed:09, esto apunta a que la consulta realizada, se encontraba fuera de la red LAN, siendo el servidor quien brinda la salida a los equipos conectados en la LAN, y de igual forma el servidor recibe los paquetes ybrinda el acceso, en resumen todos los paquetes deben pasar por el servidor proxy.
A continuación se verifica un evento HTTP, en donde se encuentra que hay varias acciones truncadas, es decir, que estaba bloqueándose un acceso, esto se debió a que el Switch se encontraba con inconvenientes y se caía el tráfico del internet
En la captura también se encuentra que en la capa deaplicación hay acciones de consulta con contenidos de aplicación JavaScript, siendo esta una navegación, según los eventos truncados, fallida.
A continuación podemos observar el trafico que se capturo nos muestra que TCP es el protocolo más usado y desde los 50 segundos empezó a consumir más ancho de bandaeso nos quiere decir que obtuvo un 37,5% de ancho de banda utilizada, el segundo protocolo es HTTP...
Leer documento completo
Regístrate para leer el documento completo.