Analisis Paket Data Wireshark

Transkripsi

1 Analisis Paket Data Wireshark Nama : Oktarisia NIM : Kelas : SI REG 4A Jurusan Sistem Informasi Fakultas lmu Komputer Universitas Sriwijaya 2017

2 Analisa Paket Data Menggunakan Wireshark Wireshark adalah penganalisajaringan data. Penganalisakinerjajaringan itu melingkupi berbagai hal, mulai dari proses menangkap paket-paket dataatau informasi yang lewat dalam jaringan. Penangkapan datasertamenampilkannyasecarareltime IP address komputeryang akan digunakan Pada bagian pertama menunjukan penggunaan wireshark dengan membuka sebuah website yaitu request dari komputerke

3 Gambar 1.1 Pada gambar 1.1 menunjukan bahwa sebuah komputer dengan IP address saat memasukan maka akan terjadi pengiriman paket data dari computer menuju ke server dan selanjutnya data tersebut akan dikirim ke DNS untuk mengetahui IP nya. IP akan diterjemahkan oleh DNS dan DNS akan mengirimkan kembali ke komputer yaitu IP website yang telah diterjemahkan. Kemudian setelah dilakukan terjemahan dari menjadi yang merupakan IP maka setelah itu komputer dengan IP melakukan request ke destimation dengan menggunakan protocol TCP. TCP adalah suatu protokol pengiriman data yang berbasis Internet Protocol (IP) dan bersifat connection oriented. Pada bagian Internet Protocol Version dapat terlihat bahwaheaderlength nyaadalah 20 bytes, source port adalah Flag yang terdapat pada wireshark Flag URG berfungsi untuk diidentifikasi bahwa bagian dari TCP itu mengandung data yang sangat penting. Flag ACK berfungsi untuk mengetahui apakah yang dikirimkan sudah diterima atau belumdikomputer client. Flag PSH berfungsi untuk mengindikasiisi dari TCP yang diterima dikomputer client. Jika PSH bernilai 1 maka data tidak boleh satu byte pun hilang, jika hilang maka data akan dikirim ulang. Flag RST berfungsi untuk mengidentifikasi koneksi yang dibuat akan gagal. sebuah koneksi TCP yang sedang berjalan (aktif), sebuah segmen dengan flag RST diset ke nilai 1 akan dikirimkan sebagai respons terhadap sebuah segmen TCP yang diterimayang ternyatasegmen tersebut bukan yang diminta, sehingga koneksi pun menjadi gagal Flag SYN berfungsi untuk mengindikasi bahwa segmen TCP yang bersangkutan mengandung Initial Sequence Number(ISN). Selamaproses pembuatan sesi koneksi TCP, Jika melakukan request maka akan memberikan nilai SYN bernilai 1 Flag FIN berfungsi untuk menandakan bahwa pengirim segmen TCP telah selesai dalam mengirimkan data dalam sebuah koneksi TCP. Ketika sebuah koneksi TCP akhirnya dihentikan (akibat sudah tidak ada data yang dikirimkan lagi), setiap host TCP akan mengirimkan sebuah segmen TCP dengan flag FIN diset ke nilai 1

4 Gambar 1.2 Pada gambar 1.2, terlihat padabagian Ethernet II bahwa source ( ) memiliki mac address 00:1e:c9:44:8a:74 dan pada destination ( ) memiliki mac address 1c:3e:84:01:1a:fb Gambar 1.3 Pada gambar 3 dilakukan percobaan tracert pada untuk mengetahui jumlah loncatan (Hops) yang terjadi, dan pada gambartersebut dapat terlihat bahwa terjadi 10 Hops. Koneksi yang digunakanpun cukup stabil. Waktu dalam satuan ms (millisecond) samaseperti halnya Hops, semakin kecil waktu perpindahan datamakakecepatan anda semakin baik dan cepat dalam mengakses situs yang anda tracert out. Tetapi jika anda melihat pada hasil tracert ada tanda* atau pesan request timed out pada hasil tracert anda, maka disitulah masalah yang ada pada koneksi internet anda.

5 2. Detik.com IP address komputeryang akan digunakan Pada bagian pertama menunjukan penggunaan wireshark dengan membuka sebuah website yaitu request dari komputerke detik.com Gambar 2.1 Pada gambar 2.1 menunjukan bahwa sebuah komputer dengan IP address saat memasukan detik.com maka akan terjadi pengiriman paket data dari computer menuju ke server dan selanjutnya data tersebut akan dikirim ke DNS untuk mengetahui IP nya. IP akan diterjemahkan oleh DNS dan DNS akan mengirimkan kembali ke komputer yaitu IP website yang telah diterjemahkan. Kemudian setelah dilakukan terjemahan dari detik.com menjadi yang merupakan IP detik.com maka setelah itu komputer dengan IP melakukan request ke destimation dengan menggunakan protocol TCP. TCP adalah suatu protokol pengiriman data yang berbasis Internet Protocol (IP) dan bersifat connection oriented. Pada bagian Internet Protocol Version dapat terlihat bahwa header lengthnya adalah 28 bytes, source port adalah 63150

6

7 Gambar 2.2 Pada gambar 2.2, terlihat pada bagian Ethernet II bahwa source ( ) memiliki mac address 00:0c:42:ad:17:28 dan pada destination ( ) memiliki mac address 1c:3e:84:01:1a:fb Gambar 2.3 Pada gambar 2.3 dilakukan percobaan tracert pada detik.com untuk mengetahui jumlah loncatan (Hops) yang terjadi, dan pada gambartersebut dapat terlihat bahwa terjadi 12 Hops. Koneksi yang digunakanpun cukup stabil. Waktu dalam satuan ms (millisecond) sama seperti halnya Hops, semakin kecil waktu perpindahan datamakakecepatan anda semakin baik dan cepat dalam mengakses situs yang anda tracert out.

8 3. Amazon.com IP address komputer yang akan digunakan Pada bagian pertama menunjukan penggunaan wireshark dengan membuka sebuah website yaitu request dari komputerke amazon.com Gambar 3.1 Pada gambar 3.1 menunjukan bahwa sebuah komputer dengan IP address saat memasukan amazon.com maka akan terjadi pengiriman paket data dari computer menuju ke server dan selanjutnya data tersebut akan dikirim ke DNS untuk mengetahui IP nya. IP akan diterjemahkan oleh DNS dan DNS akan mengirimkan kembali ke komputer yaitu IP website yang telah diterjemahkan. Kemudian setelah dilakukan terjemahan dari amazon.com menjadi yang merupakan IP amazon.com maka setelah itu komputer dengan IP melakukan request ke destimation dengan menggunakan protocol TCP. TCP adalah suatu protokol pengiriman data yang berbasis Internet Protocol (IP) dan bersifat connection oriented. Pada bagian Internet Protocol Version dapat terlihat bahwa header lengthnya adalah 28 bytes, source port adalah 64524

9 Gambar 3.2 Pada gambar 3.2, terlihat pada bagian Ethernet II bahwa source ( ) memiliki mac address 00:0c:42:ad:17:28 dan pada destination ( ) memiliki mac address 1c:3e:84:01:1a:fb Gambar 3.3 Pada gambar 3.3 dilakukan percobaan tracert pada amazon.com untuk mengetahui jumlah loncatan (Hops) yang terjadi, dan pada gambartersebut dapat terlihat bahwa terjadi 23 Hops. Koneksi yang digunakanpun sangat lambat karena terdapat banyak masalah pada koneksi internet. Waktu dalam satuan ms (millisecond) sama seperti halnya Hops, semakin kecil waktu perpindahan datamakakecepatan anda semakin baik dan cepat dalam mengakses situs yang anda tracert out. Tetapi jika anda melihat pada hasil tracert ada tanda* atau pesan request timed out pada hasil tracert anda, maka disitulah masalah yang ada pada koneksi internet anda.

10 4. Facebook.com IP address komputer yang akan digunakan Pada bagian pertama menunjukan penggunaan wireshark dengan membuka sebuah website yaitu request dari komputerke facebook.com Gambar 4.1 Pada gambar 4.1 menunjukan bahwa sebuah komputer dengan IP address saat memasukan facebook.com maka akan terjadi pengiriman paket data dari computer menuju ke server dan selanjutnya data tersebut akan dikirim ke DNS untuk mengetahui IP nya. IP akan diterjemahkan oleh DNS dan DNS akan mengirimkan kembali ke komputer yaitu IP website yang telah diterjemahkan. Kemudian setelah dilakukan terjemahan dari facebook.com menjadi yang merupakan IP facebook.com maka setelah itu komputer dengan IP melakukan request ke destimation dengan menggunakan protocol TCP. TCP adalah suatu protokol pengiriman data yang berbasis Internet Protocol (IP) dan bersifat connection oriented. Pada bagian Internet Protocol Version dapat terlihat bahwa header lengthnya adalah 28 bytes, source port adalah

11 Gambar 4.2 Pada gambar 4.2, terlihat pada bagian Ethernet II bahwa source ( ) memiliki mac address 00:0c:42:ad:17:28 dan pada destination ( ) memiliki mac address 1c:3e:84:01:1a:fb Gambar 4.3 Pada gambar 3.3 dilakukan percobaan tracert pada facebook.com untuk mengetahui jumlah loncatan (Hops) yang terjadi, dan pada gambar tersebut dapat terlihat bahwa terjadi 10 Hops. Koneksi yang digunakanpun cukup cepat karena walaupun terdapat masalah pada koneksi internet dia hanya terjadi 10 Hops. Waktu dalam satuan ms (millisecond) sama seperti halnya Hops, semakin kecil waktu perpindahan datamakakecepatan anda semakin baik dan cepat dalam mengakses situs yang anda tracert out. Tetapi jika anda melihat pada hasil tracert ada tanda* atau pesan request timed out pada hasil tracert anda, maka disitulah masalah yang ada pada koneksi internet anda.