Lab 3 - Wireshark

Prévia do material em texto

Lab 2 
 
1. nslookup 
1. Execute ​nslookup para obter o endereço IP de um servidor Web na Ásia. 
Qual é o endereço IP desse servidor? 
nslookup ​www.osaka-u.ac.jp 
 
Server: 127.0.0.53 
Address: 127.0.0.53#53 
 
Non-authoritative answer: 
Name: www.osaka-u.ac.jp 
Address: 133.1.138.1 
 
2. Execute ​nslookup para determinar os servidores DNS autoritativos para uma 
universidade na Europa (Deixe claro qual foi a universidade escolhida). 
nslookup -type=NS ​ox.ac.uk 
 
Server: 127.0.0.53 
Address: 127.0.0.53#53 
 
Non-authoritative answer: 
ox.ac.uk nameserver = dns1.ox.ac.uk. 
ox.ac.uk nameserver = ns2.ja.net. 
ox.ac.uk nameserver = dns2.ox.ac.uk. 
ox.ac.uk nameserver = dns0.ox.ac.uk. 
ox.ac.uk nameserver = auth5.dns.ox.ac.uk. 
ox.ac.uk nameserver = auth6.dns.ox.ac.uk. 
ox.ac.uk nameserver = auth4.dns.ox.ac.uk. 
 
3. Execute ​nslookup para que um dos servidores DNS obtidos na Questão 2 
seja consultado para os servidores de e-mail para o e-mail do Yahoo!. Qual é 
o seu endereço IP? 
CANCELADA 
 
http://www.osaka-u.ac.jp/
https://www.ox.ac.uk/
3. Traçando DNS com wireshark 
1. Localize as mensagens de consulta e resposta do DNS. Em seguida, são 
enviados sobre UDP ou TCP? 
São UDP 
 
2. Qual é a porta de destino para a mensagem de consulta DNS? Qual é a porta 
de origem da mensagem de resposta DNS? 
Destination Port: 53 
 
3. Para qual endereço IP é enviada a mensagem de consulta DNS? Use o 
ipconfig para determinar o endereço IP do servidor DNS local. Esses dois 
endereços IP são os mesmos? 
192.168.1.2, sim são os mesmos. 
 
4. Examine a mensagem de consulta DNS. Que "Tipo" de consulta DNS é? A 
mensagem de consulta contém "respostas"? 
Standard query, não há resposta. 
 
5. Examine a mensagem de resposta do DNS. Quantas "respostas" são 
fornecidas? O que cada uma dessas respostas contém? 
São duas​. Nome do host, tipo, classe, TTL, tamanho e endereço de IP. 
 
6. Considere o pacote TCP SYN subsequente enviado pelo seu host. O 
endereço IP de destino do pacote SYN corresponde a qualquer um dos 
endereços IP fornecidos na mensagem de resposta DNS? 
Não corresponde. 
 
7. Esta página da Web contém imagens. Antes de recuperar cada imagem, o 
host emite novas consultas de DNS? 
Não.