Ethernet
Trabalho Prático nº2
Captura e análise de Quadros Ethernet
Qual é o endereço Ethernet de 48 bits do seu computador? 00:02:72:57:60:50 Qual o endereço Ethernet da máquina destino no quadro Ethernet? 00:90:27:1a:15:dd Trata-se do endereço Ethernet do servidor marco.uminho.pt? Senão que dispositivo tem esse endereço? Não, trata-se do do endereço Ethernet do router que interliga a minha rede à outras redes. Dê o valor hexadecimal presente no campo tipo do quadro Ethernet? 0x0800. O que significam os bits a 1 no campo correspondente à Flag? No quadro Ethernet não há flags com bits a 1. Quantos bytes estão desde o início do quadro até o ASCII “G” do comando GET? O carácter G encontra-se após 66 bytes desde o início do quadro. Temos 14 bytes do quadro Ethernet, 20 bytes do cabeçalho IP seguidos de 32 bytes do cabeçalho TCP. Qual é o valor Hexadecimal do campo CRC no quadro Ethernet? O campo CRC corresponde aos últimos 4 bytes do quadro Ethernet. Neste caso 0x0d0a0d0a.
Protocolo*ARP*
Qual é o valor hexadecimal dos endereços fonte e destino no quadro Ethernet que contem a mensagem com o pedido ARP? Fonte: 0x000272576050. Destino: Oxffffffffffff. Qual é o valor hexadecimal do campo tipo do quadro Ethernet? 0x0806. A quantos bytes do início do quadro Ethernet começa o campo ARP opcode? Começa a 20 bytes do início. Qual é o seu valor em hexadecimal? 0x0001. A mensagem ARP contém o endereço IP do originador? Que tipo de pergunta é feita? Sim, podemos confirmar no campo Sender IP address: 192.168.0.15 (192.168.0.15). A pergunta é Who has 192.168.0.1? Tell 192.168.0.15. Quantos bytes a partir do início do quadro Ethernet está o campo opcode da mensagem ARP? 20 bytes.
Qual o valor do opcode? 0x0002. Em que posição da mensagem ARP está a informação que responde ao pedido ARP? A informação está contida entre os bytes 23 e 32, com os campos Sender MAC address e Sender IP address respetivamente. 19. Quais são os valores hexadecimais para os