Proyecto: BrutaliXL

Apartado: Brutalix Versión: 3

Título: Monitorización redes. Etherape. Fecha:

*PRÓPOSITO.

Conocer como visualizar el tráfico de una red con el programa etherape.

*CONDICIONES INICIALES.

Ordenador con capacidad de arranque desde CDROM.

Ordenador con tarjeta de red y cable Ethernet.
Red completa.

*MATERIAL ASOCIADO.

Disponer del live-cd1 de la distribución Brutalix.

*PROCEDIMIENTO.

Para hablar de la forma de usar etherape, hay que explicar lo que es etherape en primer lugar.., y en segundo,
es recomendable usarlo como usuario root (en la distribución, usar la cónsola Root).

¿Qué es etherape?

Etherape es un visualizador de tráfico de red que muestra el tráfico entre diferentes nodos o hosts en formato
gráfico y en diferentes colores. Para ello, muestra una ventana con los diferentes nombres de máquinas a las
cuales se conecta (si es posible) y sino, la dirección Ip del sistema.

Incluye otras habilidades, tales como capturar el tráfico de diferentes protocolos, mostrar el tráfico en
particular con un host, configurar el código de colores, los tiempos de escaneo...

La ventana de etherape tiene la apariencia de la figura situada en la página siguiente.

Como puede verse, marca mediante líneas y colores como transcurre el tráfico por la tarjeta de red que este
conectada a la red.

Está disponible para diversos escritorios, usando las librerías de Gnome y el programa libpcap, una librería
de captura y filtrado de paquetes.

Algunas habilidades de etherape.

Aparte de mostrar el tráfico según protocolos en diferentes colores, el grueso de las líneas indica también la
cantidad de ancho de banda que consume esa transmisión. Haciendo en un host o en un enlace, muestra una
ventana con información acerca del tráfico que pasa por ahí...

Hay que hacer un aviso importante, si el programa se pone en marcha en una red “switcheada”, sólo veremos
el tráfico local de esa red, es decir, dentro de un único segmento de red. En este tipo de arquitectura,
Etherape, sólo ve el tráfico que pasa por la tarjeta de red del ordenador donde está instalado. Si se desea
monitorizar el tráfico de forma más amplia, se haría necesario enchufar al ordenador en puntos determinados

1 Un Live-CD es un cd que permite usar su contenido sin instalar en el ordenador ni uno sólo de los programas que
contiene.

OP-SICUZ Página 1 / 2
Proyecto: BrutaliXL
Apartado: Brutalix Versión: 3
Título: Monitorización redes. Etherape. Fecha:

de la red, por ejemplo, si se desea ver el tráfico que entra y sale hacia Internet o desde Internet, habría que
pinchar el sistema en el router o gateway correspondiente. Si desea monitorizar el tráfico en un segmento
determinado de red, habría que pinchar en el equipo correspondiente

OP-SICUZ Página 2 / 2