Disciplina: Redes de Computadores Professor Jéfer Benedett Dörr

Transcrição

1 Disciplina: Redes de Computadores Professor Jéfer Benedett Dörr Prática: Utilitários de Rede Introdução Este trabalho tem como objectivo familiarizar os alunos com protocolos e equipamentos utilizados em redes locais e respectivas funcionalidades. Para isso é sugerido um conjunto de experiências, as quais devem ser complementadas por outras de iniciativa dos alunos. Este trabalho implica também estudo antecipado por parte dos alunos relativo aos protocolos envolvidos. Cada experiência sugerida pretende dar a conhecer uma funcionalidade dos protocolos envolvidos. Depois de compreendido uma determinada funcionalidade, os alunos devem, sempre que necessário, fazer uso da mesma para a realização das experiências seguintes. Em qualquer das experiências seja crítico consigo próprio e não desista enquanto não conseguir obter uma resposta satisfatória para as questões que se lhe colocam, não estamos a fazer uma corrida contra-relógio. Em caso de necessidade poderá sempre repetir as experiências extra aula para melhor entender o que realmente se passa em cada uma. Recorra ao seu docente sempre que, depois de estudar e experimentar por si, não conseguir obter uma resposta que considere correcta. Em caso de dúvida sobre os protocolos envolvidos o melhor é consultar os respectivos RFCs ( Na análise dos dados capturados pelo analisador de protocolos (wireshark) tenha a sensatez de desprezar todo o tráfego que passa na rede e que não tem nada a ver com o seu trabalho, nomeadamente o relacionado com broadcasts de outras máquinas e o tráfego gerado na sua máquina pelo Windows mas que nada tenha a ver com o seu trabalho. Faça as capturas caso a caso e as mais pequenas possíveis para facilitar a respectiva análise. Pode guardar as capturas em ficheiros e utilizá-los mais tarde para recapitular o que se passou na aula. No windows existem alguns utilitários de rede disponíveis através da janela DOS. Os utilitários que serão vistos nesta aula são programas que usam a linha de comando e são baseados em programas originados do UNIX, com a mesma função. Os utilitários mostrados são idênticos aos do Unix com as excessões do traceroute (que no windows tem o nome de tracert devido a limitação antiga de 8 caracteres para nomes de programas do DOS) e o comando ipconfig (que no Unix/Linux é ifconfig). Lembre-se que nos testes teóricos podem sair perguntas sobre as aulas práticas, as suas notas pessoais sobre as mesmas irão ser importantes aí e na discussão final. Material necessário:

2 Hardware Máquinas (PC) com interface Ethernet UTP Software Utilitários de diagnóstico da rede fornecidos com o sistema operativo (Ex.: arp, ping, ipconfig, tracert, netstat, etc.) Programa de análise de tráfego na rede (Ex.: wireshark ( ), tcpdump) Humanos: Grupos de 2 a 3 pessoas, devem produzir umrelatório com os resultados encontrados e o que conclui da prática. Para a realização do trabalho é necessário que os alunos conheçam os protocolos, os equipamentos e suas potencialidades bem como os componentes de software do ponto de vista das suas interfaces e do seu funcionamento. Experiência 1 Protocolo ICMP e comando ping O utilitário ping O utilitário ping (analogia com o jogo de ping-pong) serve para verificar a resposta de um outro servidor na rede até a camada de rede. O ping envia pacotes ICMP (Internet Control Message Protocol) requisitando uma resposta do servidor remoto. A resposta do servidor normalmente é o mesmo pacote enviado. Ou seja, a máquina remota simplesmente devolve os dados que ela recebeu. O objetivo é testar se além da rede estar funcionando corretamente até a camada de rede, a mesma não está fazendo nenhuma tradução nos bytes enviados. Este utilitário também auxilia verificar se a pilha de protocolos de seu computador está funcionando corretamente para tanto ping o endereço que é reservado para endereçar sua própria máquina, ou seja, um loop local (interface de loopback) O ping mostra uma série de informações interessantes, como por exemplo, o endereço IP de destino, a quantidade de bytes enviados, o tempo de resposta de cada pacote e o TTL (Time To Live ou Tempo de Vida) do pacote. O ping default do Windows sempre manda 4 pacotes, no Unix, ao contrário o ping funciona indefinidamente até o usuário cancelar com control-c, esta função é feita pela opção -t no Windows. O (TTL) Time To Live é um campo do pacote IP e é utilizado para limitar o número de roteadores por onde um determinado pacote pode passar. Cada roteador por onde um determinado pacote IP trafega decrementa o número do campo TTL antes de passá-lo para frente. Se o valor do campo TTL chegar a zero, o roteador não envia mais o pacote IP, e sim um outro pacote ICMP para a origem avisando que o pacote IP original teve o seu TTL=0 e por isso não pôde ser mais transmitido. Esse mecanismo serve para evitar que em uma rede mal configurada e com algum loop de endereçamento, a quantidade de pacotes trafegada estoure a capacidade da rede por causa de retransmissões entre os mesmos roteadores. Por exemplo, se do ponto A os pacotes IP são roteados para o ponto B, e do ponto B (por causa de um erro) são roteados de volta para o ponto A, um pacote IP poderia ficar indo e voltando indefinidamente se não possuísse o mecanismo do TTL. No caso de um endereço não responder aos pacotes enviados, isto não indica necessariamente que o computador consultado está fora do ar. Pode ter sido configurado um filtro que impeça que a máquina responda, por exemplo, o endereço

3 Parâmetros -t Especifica que o <b>ping</b> continue enviando mensagens de solicitação de eco ao destino até que seja interrompido. Para interromper e exibir estatísticas, pressione CTRL+BREAK. Para interromper e sair do ping, pressione CTRL+C. -a Especifica que a resolução inversa de nome seja realizada no endereço IP de destino. Se for bemsucedida, o <b>ping</b> exibirá o nome do host correspondente. -n quantidade Determina o número de solicitações de eco enviadas. O padrão é 4. -l Tamanho Especifica o comprimento, em bytes, do campo de dados nas solicitações de eco enviadas. O padrão é 32. O Tamanho máximo é f Especifica que as mensagens de solicitação de eco são enviadas com o sinalizador Não fragmentar no cabeçalho IP definido como 1 (disponível somente no IPv4). A mensagem de solicitação de eco não pode ser fragmentada por roteadores no caminho para o destino. Este parâmetro é útil para resolver problemas relacionados à unidade máxima de transmissão do caminho (PMTU). -i TTL Especifica o valor do campo TTL no cabeçalho IP das solicitações de eco enviadas. O padrão é o valor padrão do TTL do host. O TTL máximo é v TOS Especifica o valor do campo Tipo de serviço (TOS) no cabeçalho IP das mensagens de solicitações de eco enviadas (disponíveis somente no IPv4). O padrão é 0. TOS é especificado como um valor decimal de 0 a r contagem Especifica que a opção Rota de registro no cabeçalho IP seja usada para gravar o caminho usado pela solicitação de eco e pela resposta de eco correspondente (disponível somente em IPv4). Cada salto no caminho utiliza uma entrada na opção Rota de registro. Se possível, especifique uma contagem que seja igual ou superior ao número de saltos entre a origem e o destino. A contagem deve ser no mínimo 1 e no máximo 9. -s contagem Especifica que a opção <b>carimbo de data/hora</b> da Internet no cabeçalho IP seja utilizada para gravar a hora de chegada da solicitação de eco e da resposta de eco correspondente para cada salto. A Contagem deve ser de no mínimo 1 e no máximo 4. Isso é necessário para endereços de destino de links locais. -j lista_de_hosts Especifica que as solicitações de eco utilizem a opção Rota ampliada de origens no cabeçalho IP com o conjunto de destinos intermediários especificado em lista_de_hosts (disponível em IPv4 somente). Como o roteamento ampliado de origens, os destinos intermediários sucessivos podem ser separados por um ou vários roteadores. O número máximo de endereços ou nomes na lista de hosts é 9. A lista de hosts é uma seqüência de endereços IP (em notação decimal com ponto) separados por espaços. -k lista_de_hosts Especifica que as solicitações de eco utilizem a opção Rota restrita de origens no cabeçalho IP com o conjunto de destinos intermediários especificado em lista_de_hosts (disponível em IPv4 somente). Com o roteamento restrito de origens, o destino intermediário seguinte deve ser diretamente acessível (é preciso ser um vizinho em uma interface do roteador). O número máximo de endereços ou nomes na lista de hosts é 9. A lista de hosts é uma seqüência de endereços IP (em notação decimal com ponto) separados por espaços. -w TempoLimite Especifica o intervalo de tempo, em milissegundos, para aguardar a resposta de eco correspondente

4 a determinada solicitação de eco a ser recebida. Se a resposta de eco não for recebida dentro do tempo limite, será exibida a mensagem de erro "Esgotado o tempo limite da solicitação". O tempo limite padrão é 4000 (4 segundos). -R Especifica que o caminho completo é rastreado (disponível somente em IPv6). -S EndOrig Especifica o endereço de origem a ser usado (disponível somente em IPv6). -4 Especifica que IPv4 é usado para efetuar ping. Este parâmetro não é necessário para identificar o host de destino com um endereço IPv4. Ele só é necessário para identificar o host de destino pelo nome. -6 Especifica que IPv6 é usado para efetuar ping. Este parâmetro não é necessário para identificar o host de destino com um endereço IPv6. Ele só é necessário para identificar o host de destino pelo nome. nome_do_destino Especifica o nome ou o endereço IP do host de destino. /? Exibe ajuda no prompt de comando. Exemplos O exemplo a seguir mostra os dados de saída do comando ping: C:\>ping example.microsoft.com Pinging example.microsoft.com [ ] with 32 bytes of data: Reply from : bytes=32 time=101ms TTL=124 Reply from : bytes=32 time=100ms TTL=124 Reply from : bytes=32 time=120ms TTL=124 Reply from : bytes=32 time=120ms TTL=124 Para executar o <b>ping</b> no destino e resolver para seu nome de host, digite: ping -a Para executar o <b>ping</b> no destino com 10 solicitações de eco, cada uma com um campo de dados de 1000 bytes, digite: ping -n 10 -l Para executar o <b>ping</b> no destino e gravar a rota com 4 saltos, digite: ping -r Ping é muito útil para testar a comunicação entre maquinas, nasinstalações normais já vem funcionando. Quando digitamos na linha de comando ping IP da outra maquina ou ping nome_da_outra_maquina ex. $ ping $ ping

5 $ ping maq1 teremos um resumo de pacotes enviados, recebidos e perdidos, quando o resultado em perdidos for igual a zero, significa que todos os pacotes percorreram todo o percurso de ida e volta entre as duas maquinas, assim podemos afirmar que uma maquina alcança a outra ou seja tem comunicação e portanto que a placa de rede está instalada, os cabos estão OK, os HUBS e outros equipamentos usandos no trajeto estão ligados e funcionando. Quando o resultado em perdidos for maior que zero podemos afirmar que tem algum erro na instalação e ou configuração da rede, que pode estar na placa de rede, cabos, HUB, regras do firewall, roteadores, ICMP desabilitado e outras possibilidades, portanto deve ser revisado, analizado e testado todos os componentes desta ligação, lembrando que se o ping não alcança a outra maquina o mesmo acontecerá com os outros pacotes de outros programas, antes de configurar outros pacotes que usa a rede, teste a conexão da rede com o comando ping. veja mais detalhes em: $ man ping $ info ping $ ping --help quando executamos $ping fica disparando infinitamente, CTRL+C interrompe o processo. -c determina quantos pacotes serão enviados neste exemplo dispara o ping somente 4 vezes. $ ping -c ou $ ping -c f inundação de envio de ping, provoca um flood, somente o root pode executar com ete parametro. #ping -f R exibe a rota percorrida pelo ping, ex.: ping -R ping -R

6 verificar se o localhost está configurado. $ ping localhost descobrir o IP (ou DNS) de um dominio $ ping ou $ nslookup O ping entre as maquinas só sera possivel se elas tiverem configuradas com IP para facilitar defina um IP para cada maquina, vamos usar um exemplo de duas maquinas com suas respectivas placas de rede instaladas uma usando Windows vai usar o IP e a outra usando Linux vai receber o IP No Windows clique com botão direito do mouse sobre ambiente de rede, depois em propriedades, depois dê dois cliques no TCP/IP da sua placa de rede, na nova janela habilite IP manual e preencha o campo ref. ao IP com e na mascara de rede preencha com feito isto é só dar aplicar e OK até fechar as janelas e pedir para reiniciar No Linux use netconf ou linuxconf e configura um IP nas opções de rede, em IP coloque teste o ping com IP da propria maquina e IP da outra maquina, em ambos o ping deve responder. 1. Utilizando o wireshark, observe o formato e o conteúdo dos datagramas IP originados ou destinados à sua máquina que são trocados na rede durante as experiências que se seguem. 2. Faça ping a endereços IP de máquinas dentro e fora da rede local (Ex.:maquina do seu vizinho, ). 3. Teste a opção record route do datagrama IP (ping r). Tambem ping -t. 4. Teste o funcionamento do campo TTL do datagrama IP com valores que façam sentido. 5. Faça ping ao endereço de rede, de subrede. Observe os pacotes IP que passam na rede em cada caso (se é que passam). Observe o resultado do ping e os pacotes IP que passam na rede. Experiência 2 nslookup O utilitário nslookup O utilitário nslookup serve para traduzir nomes de domínio para os números IP

7 correspondentes. Este utilitário consulta os servidores de DNS (Domain Name Service) espalhados na Internet para resolver uma consulta e descobrir o endereço. O nslookup ao contrário dos outros utilitários vistos até agora, oferece um prompt para o usuário digitar nomes de domínios para consulta. Veja abaixo um exemplo de execução do nslookup: atlanta:/home/i2/rora-> nslookup Default Server: i2.com.br Address: > Server: i2.com.br Address: Non-authoritative answer: Name: Address: Aliases: > set type=mx > flag.com.br. Server: i2.com.br Address: Non-authoritative answer: flag.com.br preference = 10, mail exchanger = flagnt03.flag.com.br Authoritative answers can be found from: flag.com.br nameserver = flagnt03.flag.com.br flag.com.br nameserver = flagwall.flag.com.br flagnt03.flag.com.br internet address = flagwall.flag.com.br internet address = > set type=a > Server: i2.com.br Address: Non-authoritative answer: Name: Addresses: , , , , , , , > O que foi digitado pelo usuário está em negrito. Note que além dos domínios, existem alguns comandos disponíveis no nslookup (set type=). Quando os domínios são seguidos de um ponto, nslookup interpreta como domínios completos. É possível especificar somente um nome de uma máquina e o programa busca pelo seu endereço IP dentro da própria rede. Use o comando help para ter acesso aos demais comandos do nslookup. Veja a saída de um help do nslookup no unix: > help $Id: nslookup.help,v /10/25 18:09:41 vixie Exp $ Commands: NAME NAME1 NAME2 help or? (identifiers are shown in uppercase, [] means optional) - print info about the host/domain NAME using default server - as above, but use NAME2 as server - print info on common commands; see nslookup(1) for details

8 querytype=x - set query type, e.g., A,ANYÇNAME,HINFO,MX,PX,NS,PTR,SOA,TXT,WKS,SRV,NAPT set OPTION - set an option all - print options, current server and host [no]debug - print debugging information [no]d2 - print exhaustive debugging information [no]defname - append domain name to each query [no]recurse - ask for recursive answer to query [no]vc - always use a virtual circuit domain=name - set default domain name to NAME srchlist=n1[/n2/.../n6] - set domain to N1 and search list to N1,N2, etc. root=name - set root server to NAME retry=x - set number of retries to X timeout=x - set initial time-out interval to X seconds R port=x - set port number to send query on type=x - synonym for querytype class=x - set query class to one of IN (Internet), CHAOS, HESIOD or ANY server NAME - set default server to NAME, using current default server lserver NAME - set default server to NAME, using initial server finger [USER] - finger the optional USER at the current default host root - set current default server to the root ls [opt] DOMAIN [> FILE] - list addresses in DOMAIN (optional: output to FILE) -a - list canonical names and aliases -h - list HINFO (CPU type and operating system) -s - list well-known services -d - list all records -t TYPE - list records of the given type (e.g., AÇNAME,MX, etc.) view FILE - sort an 'ls' output file and view it with more exit - exit the program, ^D also exits > Descubra os endereços IP das máquinas que podem receber das seguintes empresas: 1. Maxitel (no Brasil) 2. Transmeta (nos USA) 3. British Telecom da Espanha ( Experiência 3 Protocolo ARP e comando arp O protocolo de resolução de endereços (ARP) O ARP (address resolution protocol), presente em todos os computadores e equipamentos de rede, faz a tradução dos endereços de camada 3 para endereços de camada 2. Quando é originada uma comunicação no enlace, é repassado para o ARP o endereço de camada de rede, normalmente o número IP. A protocolo ARP monta um quadro, enviado por broadcast a todos os adaptadores da rede. A estação de destino, ao identificar que o quadro é endereçado a ela, pela coincidência do endereço IP, monta um quadro padrão de resposta, através do ARP, contendo seu MAC Address. O ARP somente converte números de IP para MAC Address em nós componentes do mesmo enlace. O ARP mantém em memória, em cada host, uma tabela, chamada de ARP table, que mantém, durante um período de tempo, a correspondência de IP e MAC para endereços já consultados, de forma a agilizar novas consultas, trocando o procedimento de descoberta por broadcast por uma simples consulta na tabela. Cada registro nesta tabela contém o tempo de vida do registro, ao final do qual o mesmo é apagado. Uma nova requisição após isto, demanda nova descoberta por broadcast. Exemplos de utilização do ARP no Windows: arp a : exibe a ARP Table arp s :00:00:11:22:33 : adiciona um entrada estática na tabela arp d : remove

9 a entrada da tabela (muitas vezes é necessário, quando mudamos várias vezes o IP de uma interface, ou trocamos a interface e mantemos o mesmo IP) 1. Observe a tabela de ARP (estude o comando arp). 2. Envie um pacote IP para uma máquina da mesma rede (ping para IP broadcast de subrede para descobrir os IP ativos). 3. Observe o conteúdo dos pacotes IP e do ARP trocadas na rede. 4. Observe a tabela de ARP (Seja rápido! Porquê?). 5. Envie um segundo pacote IP para a mesma máquina. 6. Observe os ARP e pacotes IP que passam na rede. 7. Verifique que as entradas na tabela de ARP são removidas ao fim de algum tempo. ARP - Mostrar que as informações da tabela de ARP tem um tempo de vida. - Verificar a tabela ARP (via comando " arp -a ") - Enviar um pacote ICMP para um host pertencente à mesma rede lógica que não seja o roteador. - Verificar a tabela ARP. Aguardar alguns minutos e verificar a tabela. - Mostrar os tipos de pacotes ARP (solicitação e resposta) - Verificar como o TCP/IP usa o ARP. Com um monitor de rede ativo (tcpdump, snoop ou iptraf em alguma máquina da mesma rede lógica) comandar um ping de uma máquina para outra cujo IP não consta na tabela de ARP. Deve ser visualizado um pacote de solicitação de ARP "Who has ARP xxx.xxx.xxx.xxx tell yyy.yyy.yyy.yyy) (xxx= Endereço IP da máquina de destino, yyy= endereço IP da máquina de origem). Experiência 4 Protocolo ICMP e comando traceroute Traceroute é uma ferramenta que permite descobrir o caminho feito pelos pacotes desde a sua origem até o seu destino. Ele é usado para testes, medidas e gerenciamento da rede. O traceroute pode ser utilizado para detectar falhas como, por exemplo, gateways intermediários que descartam pacotes ou rotas que excedem a capacidade de um datagrama IP. Com esta ferramenta, o atraso da "viagem" do pacote entre a origem e gateways intermediários são reportados, permitindo determinar a contribuição de cada gateway para o atraso total da "viagem" do pacote desde a origem até o seu destino. Versões melhoradas do traceroute permitem a especificação de "rotas livres da origem" para os datagramas. Isto permite investigar qual o caminho de retorno que as máquinas remotas fazem até o host local. O utilitário traceroute O utilitário traceroute serve para nos mostrar por onde um pacote IP trafega quando é enviado. Esse utilitário é tão útil quanto o ping e no windows está disponível com o nome

10 de tracert. A sintaxe do tracert no windows é: Uso: tracert [-d] [-h nmax_saltos] [-j lst_hosts] [-w tempo_limite] destino Opções: -d Não resolver endereços para nomes de hosts. -h nmax_saltos Número máximo de saltos para a procura do destino. -j lst_hosts Rota ampliada de origens usada com a lista lst_hosts. -w tempo_limite Tempo de espera em milissegundos para cada resposta. Não existe nenhum mecanismo disponível nos roteadores para informar o trajeto de um pacote IP pela Internet. Mas sem usar nenhum artifício adicional, o autor do traceroute conseguiu fazer este programa muito bem bolado. Ele aproveitou o campo TTL do pacote IP para transmitir pacotes com TTL a partir de 1 até alcançar o destino. Assim, cada vez que um pacote "morre" no caminho até o destino, o traceroute é avisado e assim consegue traçar a rota. Veja um exemplo de saída de um traceroute para o endereço C:\WINDOWS>tracert Rastreando a rota para [ ] com no máximo 30 saltos: 1 <10 ms <10 ms <10 ms tebas.i2.com.br [ ] 2 2 ms 2 ms 1 ms hardwick.i2.com.br [ ] ms 148 ms 210 ms i2-gw.pop-mg.rnp.br [ ] ms 561 ms 666 ms arrozdoce.pop-mg.com.br [ ] ms * 156 ms casadinho-a3.pop-mg.rnp.br [ ] ms 198 ms 362 ms bb2.pop-mg.rnp.br [ ] ms 1093 ms 939 ms border1-serial2-2.newyork.cw.net [ ] ms 1167 ms 1161 ms core1-fddi-0.newyork.cw.net [ ] ms 2432 ms 2190 ms core1-hssi-3.westorange.cw.net [ ] ms 1198 ms 891 ms ms 857 ms 932 ms atm5-0-1.nyc-bb9.cerf.net [ ] ms * 985 ms pos m.nyc-bb8.cerf.net [ ] ms 619 ms 850 ms pos m.chi-bb4.cerf.net [ ] ms 964 ms 912 ms so m.dfw-bb2.cerf.net [ ] ms 1148 ms 1287 ms pos m.lax-bb4.cerf.net [ ] ms 673 ms 687 ms atm m.san-bb6.cerf.net [ ] 17 * 630 ms 656 ms pos m.san-bb1.cerf.net [ ] ms 628 ms 633 ms sdsc-gw.san-bb1.cerf.net [ ] ms 708 ms 643 ms medusa-atm.sdsc.edu [ ] ms 631 ms 690 ms [ ] Rastreamento completo. A saída do traceroute indica para cada HOP (ponto de roteamento do pacote IP), o tempo de três pacotes enviados e o endereço do roteador correspondente. Montando a sequência de 1 até o final, podemos ver por onde o pacote IP foi roteado até o destino. O traceroute funciona enviando sucessivos pacotes IP de ping com o valor do TTL iniciando em 1 e aumentando até o ping ser respondido pelo destino. Isso faz com que o pacote IP "morra" cada vez mais longe da origem. Para cada vez que o TTL chega a zero (o pacote "morre"), o roteador onde isso ocorreu envia um pacote ICMP para a origem. Desta forma a origem tem como saber qual é o endereço do roteador onde o pacote IP morreu e consequentemente a rota dele até o destino!

11 Veja abaixo um exemplo de saída de traceroute em uma rede mal configurada ou com problemas de rota. Os pacotes ficam trafegando entre os IPs e O traceroute tem um limite de 30 rotas por default. Se qualquer rota ultrapassar este limite, o programa termina, mas isso pode ser alterado. traceroute to ( ), 30 hops max, 40 byte packets 1 ithaca.i2.com.br ( ) ms 0.88 ms ms 2 i2-gw.pop-mg.rnp.br ( ) ms ms ms 3 arrozdoce.pop-mg.com.br ( ) ms ms ms 4 casadinho-a3.pop-mg.rnp.br ( ) ms ms ms 5 pop-mg-rnp-br-s3-7-acc01.bhe.embratel.net.br ( ) ms ms 3 6 ebt-f5-0-dist01.bhe.embratel.net.br ( ) ms ms ms 7 netstream-s3-0-dist01.bhe.embratel.net.br ( ) ms ms nets ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms ( ) ms ms ms 1. Estude o comando traceroute (tracert). 2. Verifique o encaminhamento de pacotes e o número de hops para diversos destinos (Ex.: Interprete os resultados obtidos comparando-os com o resultado do ping r para o mesmo destino. 3. Observe as mensagens relacionadas com a execução do tracert no wireshark. 4. No Linux pode ser usado traceroute ou xtraceroute. Experiência 5 Protocolo DNS 1. Faça ping a máquinas usando o respectivo nome. Experimente nomes de máquinas de diferentes domínios (Ex.: Observe (wireshark) as mensagens DNS enviadas e recebidas pelo servidor de DNS para fazer as resoluções de nomes e endereços na situação do ponto Utilize o comando nslookup para verificar a informação na sua máquina.

12 Experiência 6 Netstat O utilitário netstat O netstat serve para mostrar as conexões ativas atualmente com a máquina em questão. Ele lista na tela todas as conexões TCP/IP em andamento. Além disso existe uma opção para mostrar o conteúdo da tabela de roteamento. Veja abaixo a sintaxe do netstat do windows: Exibir estatísticas de protocolo e conexões de rede TCP/IP atuais. NETSTAT [-a] [-e] [-n] [-s] [-p proto] [-r] [intervalo] -a Exibe todas as conexões e portas de escuta. -e Exibe estatísticas Ethernet. Isso pode ser combinado à opção -s. -n Exibe endereços e números de porta em formato numérico. -p proto Exibe conexões para o protocolo especificado por proto; proto pode ser tcp ou udp. Se usado com a opção -s para exibir estatísticas por protocolo, proto pode ser tcp, udp ou ip. -r Exibe o conteúdo da tabela de roteamento. -s Exibe estatísticas por protocolo. Por padrão, as estatísticas são mostradas para TCP, UDP e IP; a opção -p pode ser usada para especificar um subconjunto do padrão. intervalo Exibe novamente uma estatística selecionada, fazendo pausas de intervalos de segundos entre cada tela. Pressione CTRL+C para interromper a nova exibição das estatísticas. Caso omitido, netstat imprimirá as informações de configuração uma vez. Use o netstat para mostrar todas as conexões e portas de escuta da sua máquina (LISTENING). A saída é mostrada em 4 colunas. Na primeira está o protocolo, na segunda o endereço da conexão na porta local. A terceira coluna mostra o endereço na máquina remota (o endereço da máquina e a porta TCP da conexão) e a quarta coluna mostra o estado da conexão (ESTABLISHED, LISTENING, CLOSE_WAIT, etc). Use a opção -r para mostrar o conteúdo da tabela de roteamento da sua estação. Essa tabela mostra para qual endereço cada pacote deve ser enviado em função do seu endereço IP. Desta forma, a máquina garante que o pacote será entregue para a máquina de destino corretamente. Link: