Contenido

• Al paso
• Consejos
• Advertencias

Monitorear el tráfico de la red no es solo para grandes empresas; esto también es útil en redes más pequeñas. Monitorear su pequeña empresa o red doméstica tiene muchos beneficios y puede revelar cosas sorprendentes. Es mejor tener un conocimiento básico de redes y protocolos antes de verificar el tráfico de la red.

Al paso

1. Descargue el programa Wireshark (anteriormente Ethereal) de http://www.wireshark.org/. Este es el programa más popular y utilizado por profesionales de redes de todo el mundo. Incluso puede obtener la certificación de Analista de red certificado oficial de Wireshark.
2. Instale Wireshark y WinPcap. WinPcap se utiliza para interceptar paquetes de red.
3. Abra Wireshark. Haga clic en el menú "Capturar" y luego en "Interfaces". Aparecerá una pequeña ventana con todas sus interfaces de red. Si hay tráfico en la red, verá paquetes que pasan.
4. Haga clic en el botón "Inicio" para comenzar a monitorear el tráfico de la red.
5. Deje de monitorear el tráfico de la red. Vaya al menú "Capturar" nuevamente y luego haga clic en "Detener". Al detener el tráfico de la red, puede analizarlo mejor. Sin embargo, puede decirle al programa que realice un seguimiento del tráfico de la red mientras revisa los paquetes.
6. Examine la información de cada paquete. Cada línea representa un paquete y hay seis columnas que brindan información sobre él.
   • La columna de números muestra el orden del paquete cuando comienza a registrar el tráfico de la red. Esto es para proporcionarle un número de referencia para que pueda identificar fácilmente cada paquete.
   • El tiempo es el tiempo en segundos (con seis decimales) que se recibió el paquete después de que comenzó a rastrear el tráfico de la red.
   • La fuente contiene la dirección de Protocolo de Internet (IP) del origen del paquete.
   • La IP de destino realiza un seguimiento de dónde va un paquete en particular.
   • El protocolo que usa el paquete. Los más comunes son TCP, UDP y HTTP.
   • La información le dice lo que está sucediendo con el paquete, ya sea una continuación del tráfico de la red o una confirmación de que se ha recibido un paquete.
7. Analiza la lista de paquetes. Puede comprobar muchas cosas diferentes con WireShark.
   • Verifique que no se envíen o reciban paquetes no deseados desde su computadora. Podría ser alguien que no desea en su red o incluso un programa que no debería utilizar el tráfico de la red.
   • Compruebe la frecuencia con la que un programa utiliza su red. Por ejemplo, ¿con qué frecuencia Windows Update busca actualizaciones?
   • Descubra qué programa está consumiendo todo el tráfico de su red y ralentizando la red.

Consejos

• Para obtener la certificación de Wireshark, consulte el libro: Análisis de red de Wireshark: la guía de estudio oficial del analista de red certificado por Wireshark.

Advertencias

• Monitorear el tráfico de la red puede resultar confuso; Es mejor tener conocimientos básicos de redes y protocolos antes de monitorear el tráfico de la red. No solo se convertirá en un administrador de red profesional por un tiempo, y le llevará algún tiempo aprender.