Relatorio WireShark 811.2n Ethernet e ARP

SAVE OFFLINE

UNIVERSIDADE FEDERAL DA BAHIA Departamento de Ciência da Computação

David Sodré Lins da Silva 215215179

Laboratório de Redes de Computadores 811.2n, Ethernet e ARP

Salvador 2016

David Sodré Lins da Silva

Laboratório de Redes de Computadores 811.2n, Ethernet e ARP

Trabalho apresentado como requisito parcial para aprovação na disciplina Redes do Departamento de Ciência da Computação, Universidade Federal da Bahia. Profº. Dr. Gustavo Bittencourt Figueiredo

1-

Salvador RELATÓRIO WIRESHARK 2016

3

Ethernet e ARP 1. Qual é o endereço Ethernet de 48 bits do seu computador? R- 50:E5:49:FA:44:1F

2. Qual é o endereço de destino de 48 bits no quadro Ethernet? É este o Ethernet endereço do gaia.cs.umass.edu? R- 6c:19:8f:b4:38:29. Não, este é o endereço físico do modem.

3. Dê o valor hexadecimal para o campo Tipo de quadro de dois bytes. O que fazer o bit (s) cujo valor é 1 significa dentro do campo da bandeira? R- o valor hexadecimal para o campo Type do quadro é 0x0800.

4. Quantos bytes desde o início do quadro Ethernet faz o ASCII "G" em "GET" aparece no quadro Ethernet? R- NO ASCII "G" aparece 52 bytes a partir do início do quadro de Ethernet. Há 14 frame Ethernet B, e, em seguida, 20 bytes de cabeçalho IP seguido por 20 bytes de cabeçalho TCP antes que os dados HTTP seja encontrado.

5. Qual é o valor hexadecimal do campo CRC neste quadro Ethernet? R- Este campo não ocorre no quadro

6. Qual é o valor do endereço de origem Ethernet? É este o endereço do seu computador ou de gaia.cs.umass.edu (Dica: a resposta é não). O dispositivo tem esta como seu endereço de Ethernet? R-Endereço: 6C:19:8F:B4:38:29. Este não é nem o endereço do meu computadornem o de gaia, é o do modem.

4

7. Qual é o endereço de destino no quadro Ethernet? É este o endereço Ethernet do seu computador? R- Sim, esse é o endereço do meu computador.

8. Dê o valor hexadecimal para o campo Tipo de quadro de dois bytes. O que fazer o bit (s) cujo valor é 1 significa dentro do campo da bandeira? R- o valor hexadecimal para o campo Type do quadro é 0x0800.

9. Quantos bytes desde o início do quadro Ethernet faz o ASCII "O" em "OK" (isto é, o código de resposta HTTP) aparecem no quadro Ethernet? R- "O" aparece 42 bytes a partir do início do quadro de Ethernet.

10. Qual é o valor hexadecimal do campo CRC neste quadro Ethernet? Campo de C neste quadro Ethernet? R- Não encontrei o dado no quadro ethernet.

11. Anote o conteúdo de cache ARP do seu computador. Qual é o significado de cada valor da coluna? R- Na tabela consta o endereço IP ao lado o endereço vinculado e o tipo de IP. Consta o endereço de broadcast ff-ff-ff-ff-ff-ff também.

811.2n ->Para esta atividade utilizei o arquivo disponível no site. 1. Quais são os SSIDs dos dois pontos de acesso que estão emitindo a maioria dos quadros de sinalização neste traço? R- Os dois pontos de acesso que estão emitindo a maioria dos quadros de sinalização têm um SSID de "30 Munroe St" e "linsys_SES_24086"

5

2. Quais são os intervalos de tempo em que o trasmissor de sinal enquadra o ponto de acesso linksys_ses_24086? Do Munroe St. ponto de acesso 30? R- O intervalo de sinal para ambos os pontos de acesso em relatados no Beacon Interval do wireless moldura de Gerenciamento LAN 802.11 como .1024 segundos (ou seja, pouco mais de 100 milissegundos). Note-se que os 30 munroe St AP quadros de sinalização aparecem no rastreamento neste regularidade, mas as balizas do linsys_SES_24086 AP não.

3. Qual (em notação hexadecimal) é o endereço MAC de origem no quadro de beacon de 30 Munroe St? R- O endereço MAC de origem no 30 Munroe St é 00:16:B6:F7:1d:51

4. Qual (em notação hexadecimal) é o endereço MAC de destino no quadro de beacon de 30 Munroe St?? R- O endereço MAC de destino no dia 30 Munroe St é ff:ff:ff:ff:ff:ff, isto é, o endereço de broadcast.

5. Qual (em notação hexadecimal) é o ID de MAC BSS no quadro de beacon de 30 Munroe St? R- O endereço MAC bssid no 30 Munroe St é 00:16:B6:F7:1d:51. Este é o mesmo que para o endereço de origem (uma vez que este é um quadro de Beacon)

6. Os quadros de sinalização do Munroe St ponto de acesso 30 de anunciar que o ponto de acesso pode suportar quatro taxas de dados e oito adicionais "taxas suportadas estendidas." Quais são essas taxas? R-As taxas são 1.0, 2.0, 5.5, 11.0 Mbps. As taxas estendidas são 6,0, 9,0, 12,0, 18,0, 24,0, 36,0, 48,0 e 54,0 Mbps

7. Encontre o quadro 802.11 contendo o segmento SYN TCP para esta primeira sessão TCP (Que alice.txt downloads). Quais são as três MAC campos de endereço no 802.11frame? Qual o endereço MAC neste quadro corresponde ao host sem fio (dar a representação hexadecimal do endereço MAC para o host)? Para o acesso ponto? Para o primeiro-hop router? Qual é o endereço IP da máquina sem fio enviar este segmento TCP? Qual é o endereço IP de destino? Será que este endereço IP de destino corresponder ao anfitrião, ponto de acesso, roteador primeiro-hop, ou algum outro dispositivo conectado à rede? Explicar. R- O TCP SYN é enviado em t=24.811093 segundos no traço. O endereço MAC para o envio do TCP SYN é 00:13:02:d1:B6:4F. O endereço MAC para o destino, que o primeiro hop router ao qual o host está conectado, é 00:16:B6:f4:eb:a8. O endereço MAC para o BSS é 00:16:B6:F7:1d:51. O endereço IP do host de envio do TCP SYN é 192.168.1.109. Este é um endereço NAT. O endereço de destino é 128.199.245.12. Isto corresponde ao servidor gaia.cs.umass.edu. É importante saber que o endereço MAC de destino do quadro contendo a SYN, é diferente do endereço IP de destino do pacote IP contidos neste quadro.

6

8. Encontre o quadro 802.11 contendo o segmento SYNACK para esta sessão TCP. Quais são os três campos de endereço MAC no quadro 802.11? Qual o endereço MAC no este quadro corresponde ao anfitrião? Para o ponto de acesso? Para o primeiro-hop router? O endereço MAC remetente no quadro correspondem ao endereço IP do dispositivo que enviou o segmento TCP encapsulado dentro deste datagrama? (Dica: rever Figura 5.19 no texto se não tiver certeza de como responder a esta pergunta, ou a parte correspondente da pergunta anterior. É particularmente importante que -lo a entender isso). R- O TCP SYNACK é recebido em t = 24.827751 segundos no traço. O endereço MAC para o remetente do quadro 802.11 contendo o segmento TCP SYNACK é 00:16:B6:f4:eb:a8, que é o primeiro hop router ao qual está ligado o remetente. O endereço MAC para o destino, que o próprio remetente, é de 91:2a:b0:49:B6:4F. Este é diferente do endereço MAC do host usado no Frame que envia o TCP SYN A interface sem fio e está se comportando como se ele tem dois endereços de interface. O endereço MAC para o BSS é 00:16:B6:F7:1d:51. O endereço IP do servidor de envio do TCP SYNACK é 128.199.245.12 (gaia.cs.umass.edu) O endereço de destino é 192.168.1.109 (o computador sem fio).

Bibliografia  

KUROSE, J. F. e ROSS, K. - Redes de Computadores e a Internet - 5ª Ed., Pearson, 2010. KUROSE, James F., ROSS, Keith. Redes de Computadores e a Internet: Uma nova abordagem. 3a. Edição. Pearson, 2006