Laporan Praktikum 3: Wireshark (Network Analysis Tool)

LATAR BELAKANG

Pengertian Wireshark

Wireshark merupakan salah satu dari sekian banyak tool Network Analyzer yang banyak digunakan oleh Network administrator untuk menganalisa kinerja jaringannya terrmasuk protokol didalamnya. Wireshark banyak disukai karena interfacenya yang menggunakan Graphical User Interface (GUI) atau tampilan grafis.

Wireshark mampu menangkap paket-paket data atau informasi yang berseliweran dalam jaringan. Semua jenis paket informasi dalam berbagai format protokol pun akan dengan mudah ditangkap dan dianalisa. Karenanya tak jarang tool ini juga dapat dipakai untuk sniffing (memperoleh informasi penting spt password email atau account lain) dengan menangkap paket-paket yang berseliweran di dalam jaringan dan menganalisanya.

Wireshark dipakai oleh network administrator untuk menganalisa kinerja jaringannya. Wireshark mampu menangkap paket-paket data atau informasi yang berjalan dalam jaringan yang terlihat dan semua jenis informasi ini dapat dengan mudah dianalisa yaitu dengan memakai sniffing , dengan sniffing diperoleh informasi penting seperti password email account lain.

Wireshark merupakan software untuk melakukan analisa lalu-lintas jaringan komputer, yang memiliki fungsi-fungsi yang amat berguna bagi profesional jaringan, administrator jaringan, peneliti, hingga pengembang piranti lunak jaringan.

Wireshark dapat membaca data secara langsung dari Ethernet, Token-Ring, FDDI, serial (PPP dan SLIP), 802.11 wireless LAN, dan koneksi ATM. 

Program ini juga sering digunakan oleh chatters untuk mengetahui ip korban maupun para chatter lainnya lewat typingan room.

Tool wireshark dapat menganalisa transmisi paket data dalam jaringan, proses koneksi dan transmisi data antar komputer.

Selama kita bisa mendapatkan paket langsung dari jaringan, dengan tools seperti wireshark, maka kita juga bisa memanfaatkan wireshark untuk ‘menyadap’ pembicaraan Voice over IP.

 

Tujuan Praktikum

• Mendeskripsikan fungsi dari Wireshark sebagai salah satu network analysis tool.
• Melakukan capture dengan Wireshark

 

Langkah Praktikum 

1. Koneksikan setiap laptop pada sebuah server (misal: Lab-Network).

2. Ping IP server dan IP laptop lain (masuk ke command prompt). 

3. Pertama buka aplikasi wireshark, Dengan cara Start > wireshark, seperti pada gambar di bawah ini:

      >>     

      4. Setelah buka aplikasi wireshark  maka akan muncul kotak dialog seperti  di bawah ini :

     

      5. Sekarang kita coba meng-capture menggunakan wireshark. Pilih menu interface:

      

       6. Kemudian pilih interfaces yang akan kita captur, pilih "Microsoft", klik "Start" pada bagian kanan interfaces, seperti gambar dibawah ini:

   

       7. Setelah itu, wireshark akan segera meng-capture paket-paket di dalam jaringan dan menampilkannya dengan segera. Berikut ini adalah tampilan utama dimana wireshark saat bekerja meng-capture paket-paket data jaringan:

   

       8. Setelah itu coba lah untuk mengecek kegiatan ping dari laptop teman.

       9. Setelah kita mengecek maka kita akan melihat kegiatan dari aktifitas kita. Pada saat ping tujuan maka kita bisa melihat kegiatan tersebut di protocol "arp". Kita bisa melihatnya dengan melihat di filter "arp".

     

      10. Selain di "arp" tampilan ping juga bisa di lihat dalam filter "icmp". 

    Hasil

      Hasil dari percobaan diatas adalah kita bisa meng-capture paket-paket jaringan yang ada di komputer. Seperti yang kita lihat pada gambar di atas bahwa paket yang dicapture oleh wireshark sangat detail, sangat powerful untuk sebuah software open source. Kita bisa mengganti filter keyword untuk menemukan paket yang kita butuhkan. Contoh DNS, TCP, HTTP dan masih banyak lagi.