AV1-FUNDAMENTOS DE REDE DE COMPUTADORES-2024 1 JOÃO MELLO COUTINHO

Prévia do material em texto

<p>UNIVERSIDADE VEIGA DE ALMEIDA/CAMPUS CABO FRIO</p><p>ANÁLISE E DESENVOLVIMENTO DE SISTEMAS</p><p>JOÃO MELLO COUTINHO</p><p>FUNDAMENTOS DE REDES DE COMPUTADORES</p><p>AVA 1 – Laboratório com Wireshark: DNS</p><p>RIO DE JANEIRO</p><p>2024</p><p>Laboratório com Wireshark: DNS</p><p>O objetivo da unidade 2 é explicar os protocolos de serviços na internet. Com base nesse objetivo, o trabalho solicita a elaboração de uma captura de tráfego de rede com o software Wireshark para a análise do domain name service – DNS.</p><p>O presente trabalho será constituído pela continuação do laboratório do Wireshark iniciado na unidade 2. Você utilizará nesse trabalho o Wireshark em conjunto com o utilitário nslookup.</p><p>Para realizar a captura de pacotes, faça o seguinte:</p><p>· Inicie a captura de pacotes com o Wireshark.</p><p>· Execute o comando: nslookup www.mit.edu.</p><p>· Pare a captura de pacotes.</p><p>Perceba, na captura de tela, que o nslookup enviou três consultas ao DNS e recebeu três respostas do DNS. Para o propósito desse trabalho, ignore os dois primeiros conjuntos de consultas/respostas, pois eles são específicos do nslookup e normalmente não são gerados pelos aplicativos-padrão da internet. Você deve se concentrar nas últimas mensagens de consulta e resposta.</p><p>Responda às perguntas:</p><p>1. Qual é a porta de destino para a mensagem de consulta DNS? Qual é a porta de origem da mensagem de resposta do DNS?</p><p>Resposta: A porta de destino para a mensagem de consulta DNS é 53. A porta de origem é 52046.</p><p>2.   Para qual endereço IP a mensagem de consulta DNS é enviada? Esse é o endereço IP do seu servidor DNS local padrão?</p><p>Resposta: 10.0.0.1 Sim, este é o meu DNS local padrão.</p><p>3.   Examine a mensagem de consulta do DNS. Qual tipo de consulta DNS é? A mensagem de consulta contém alguma resposta?</p><p>Resposta: A mensagem e consulta contém parte o CNAME</p><p>www.mit.edu: type A, class IN</p><p>4.   Examine a mensagem de resposta do DNS. Quantas “respostas” são fornecidas? O que cada uma dessas respostas contém?</p><p>Resposta: São fornecidas 3 respostas:</p><p>www.mit.edu type CNAME, class IN, cname www.mit.edu.edgekey.net</p><p>www.mit.edu.edgekey.net type CNAME, class IN, cname e9566.dscb.akamaiedge.net</p><p>e9566.dscb.akamaiedge.net: type A, class IN, addr 104.104.149.67</p><p>Antes de executar a experiência seguinte, salve a captura de pacotes em um arquivo chamado “captura1”.</p><p>Agora repita a experiência anterior, mas, em vez disso, execute o comando:</p><p>nslookup -type=NS mit.edu</p><p>Responda às seguintes questões:</p><p>5.   Para qual endereço IP a mensagem de consulta DNS é enviada? Esse é o endereço IP do seu servidor DNS local padrão?</p><p>Resposta: 10.0.0.1 Sim, este é o meu DNS local padrão.</p><p>6.   Examine a mensagem de consulta do DNS. Qual tipo de consulta DNS é? A mensagem de consulta contém alguma resposta?</p><p>Resposta: mit.edu: type NS, Class IN</p><p>7.   Examine a mensagem de resposta do DNS. Quais servidores de nomes do MIT a mensagem de resposta fornece? Essa mensagem de resposta também fornece os endereços IP dos nomes do MIT?</p><p>Resposta: mit.edu: type NS, class IN, ns use2.akam.net</p><p>mit.edu: type NS, class IN, ns use5.akam.net</p><p>mit.edu: type NS, class IN, ns ns1-173.akam.net</p><p>mit.edu: type NS, class IN, ns usw2.akam.net</p><p>mit.edu: type NS, class IN, ns ns1-37.akam.net</p><p>mit.edu: type NS, class IN, ns asia1.akam.net</p><p>mit.edu: type NS, class IN, ns eur5.akam.net</p><p>Endereços IP:</p><p>asia2.akam.net internet address = 95.101.36.64</p><p>eur5.akam.net internet address = 23.74.25.64</p><p>asia1.akam.net internet address = 95.100.175.64</p><p>Antes de executar a experiência seguinte, salve a captura de pacotes em um arquivo chamado “captura2”.</p><p>Agora repita a experiência anterior, mas, em vez disso, execute o comando:</p><p>nslookup www.aiit.or.kr 8.8.8.8</p><p>Responda às seguintes questões:</p><p>8.   Para qual endereço IP a mensagem de consulta DNS é enviada? Esse é o endereço IP do seu servidor DNS local padrão? Se não, o que corresponde ao endereço IP?</p><p>Resposta: 10.0.0.1 Sim, este é o meu DNS local padrão.</p><p>9.   Examine a mensagem de consulta do DNS. Qual tipo de consulta DNS é? A mensagem de consulta contém alguma resposta?</p><p>Resposta: www.aiit.or.kr: type A, class IN</p><p>10. Examine a mensagem de resposta do DNS. Quantas “respostas” são fornecidas? O que cada uma dessas respostas contém?</p><p>Resposta: São fornecidas 2 respostas:</p><p>www.aiit.or.kr: type A, class IN, addr 58.229.6.225</p><p>aiit.or.kr: type SOA, class IN, mname ns9.dnszi.com</p><p>Antes de fechar o Wireshark, salve a captura de pacotes em um arquivo chamado “captura3”.</p><p>Elabore um documento de texto respondendo às 10 perguntas e envie ao tutor. Envie também os arquivos salvos contendo as capturas de pacotes.</p><p>Informar no documento qual o número do pacote capturado que foi analisado para responder a cada uma das perguntas.</p><p>image1.jpeg</p>