Laboratório - Uso do Wireshark para examinar uma captura UDP DNS

Transcrição

1 Laboratório - Uso do Wireshark para examinar uma captura UDP DNS Topologia Objetivos Parte 1: Registrar as informações de configuração IP de um PC Parte 2: Usar o Wireshark para capturar consultas e respostas DNS Parte 3: Analisar pacotes capturados DNS ou UDP Histórico/cenário Se você já tiver usado a Internet alguma vez, usou o Sistema de Nome de Domínio (DNS). O DNS é uma rede distribuída de servidores que traduz nomes de domínio de fácil utilização, como para um endereço IP. Quando você digita uma URL de um site no navegador, o computador executa uma consulta DNS ao endereço IP do servidor DNS. A consulta do servidor DNS do PC e a resposta do servidor DNS utilizam o Protocolo UDP (User Datagram Protocol) como o protocolo de camada de transporte. O UDP é sem conexão e não requer uma configuração de sessão como o TCP. As consultas e as respostas DNS são muito pequenas e não exigem a sobrecarga do TCP. Neste laboratório, você se comunicará com um servidor DNS enviando uma consulta DNS usando o protocolo de transporte UDP. Você usará o Wireshark para examinar as trocas de consulta e de respostas DNS com o servidor de nome. Observação: Este laboratório não pode ser concluído usando Netlab. Este laboratório pressupõe que você tenha acesso à Internet. Recursos necessários 1 PC (Windows 7, Vista ou XP com um acesso ao prompt de comando, acesso à Internet e um Wireshark instalado) Parte 1: Registre as informações de configuração IP de um PC Na parte 1, você usará o comando ipconfig /all em seu PC local para localizar e registrar o endereço MAC e IP da placa de rede (NIC) do PC, o endereço IP do gateway padrão especificado, bem como o endereço IP do servidor DNS especificado para o PC. Anote essas informações na tabela fornecida. As informações serão usadas nas seguintes partes deste laboratório com análise de pacotes Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 1 de 6

2 Endereço IP endereço MAC Endereço IP de gateway padrão Endereço IP do servidor DNS Parte 2: Use o Wireshark para capturar consultas e respostas DNS Na parte 2, você configurará o Wireshark para capturar pacotes de consulta e de resposta DNS para demonstrar o uso do protocolo de transporte UDP ao comunicar-se com um servidor DNS. a. Clique no botão Iniciar do Windows e navegue até o programa do Wireshark. Observação: se o Wireshark ainda não estiver instalado, pode ser baixado em b. Selecione uma interface para o Wireshark para capturar pacotes. Use a Interface List (Lista de interface) para escolher a interface associada aos endereços IP e de controle de acesso ao meio (MAC) do PC registrados na parte 1. c. Depois de selecionar a interface desejada, clique em Start (Iniciar) para capturar os pacotes. d. Abra um navegador e digite Press Enter to continue. e. Clique em Stop (Parar) para interromper a captura do Wireshark quando você vir a página inicial do Google. Parte 3: Analisar pacotes capturados DNS ou UDP Na parte 3, você examinará os pacotes UDP gerados ao se comunicar com um servidor DNS para os endereços IP para Etapa 1: Filtre os pacotes DNS. a. Na janela principal do Wireshark, digite dns na área de entrada da barra de ferramentas Filter (Filtro). Clique em Apply (Aplicar) ou pressione Enter. Observação: se você não vir qualquer resultado após o filtro DNS ter sido aplicado, feche o navegador e, na janela do prompt de comando, digite ipconfig /flushdns para remover todos os resultados do DNS anteriores. Reinicie a captura do Wireshark e repita as instruções na parte 2b 2e. Se isso não resolver o problema, na janela do prompt de comando, digite o nslookup como uma alternativa para o navegador Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 2 de 6

3 b. No painel da lista de pacotes (seção superior) na janela principal, localize o pacote que inclui consulta padrão e A Veja o quadro 4 como exemplo. Etapa 2: Examine o segmento UDP usando a consulta DNS. Examine UDP usando uma consulta DNS para como capturado pelo Wireshark. Neste exemplo, o quadro 4 de captura do Wireshark no painel da lista de pacotes está selecionado para análise. Os protocolos nesta consulta são exibidos no painel de detalhes do pacote (seção do meio) na janela principal. As entradas do protocolo estão destacadas em cinza. a. No painel de detalhes do pacote, o quadro 4 tem 74 bytes de dados no fio conforme indicado na primeira linha. Esse é o número de bytes para enviar uma consulta DNS a um servidor de nome que solicita os endereços IP de b. A linha de Ethernet II exibe os endereços MAC origem e destino. O endereço MAC origem está no PC local porque seu PC local originou a consulta DNS. O endereço MAC destino está no gateway padrão, porque esta é a última interrupção antes desta consulta sair da rede local. O endereço MAC origem é o mesmo que o registrado na parte 1 para o PC local? 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 3 de 6

4 c. Na linha do protocolo de Internet versão 4, a captura do Wireshark do pacote IP indica que o endereço IP origem desta consulta DNS é , e o endereço IP destino é Neste exemplo, o endereço destino é o gateway padrão. O roteador é o gateway padrão nessa rede. Você pode aumentar os pares dos endereços IP e MAC para os dispositivos de origem e de destino? Dispositivo Endereço IP Endereço MAC PC local Gateway Padrão O pacote IP e o cabeçalho encapsulam o segmento UDP. O segmento UDP contém a consulta DNS como os dados. d. Um cabeçalho UDP tem apenas quatro campos: porta origem, porta destino, comprimento e checksum. Cada campo no cabeçalho UDP possui somente 16 bits conforme descrito abaixo. SEGMENTO UDP PORTA DE ORIGEM UDP TAMANHO DA MENSAGEM UDP DADOS DADOS PORTA DE DESTINO UDP CHECKSUM UDP Expanda o protocolo UDP no painel de detalhes de pacote clicando no sinal de mais (+). Observe que há apenas quatro campos. O número da porta origem neste exemplo é A porta origem foi gerada aleatoriamente pelo PC local usando números de porta que não são reservados. A porta destino é 53. A porta 53 é uma porta conhecida reservada para uso com DNS. Os servidores DNS ouvem na porta 53 as consultas DNS dos clientes. Neste exemplo, o tamanho desse segmento UDP é 40 bytes. Dos 40 bytes, 8 bytes são usados como cabeçalho. Os outros 32 bytes são usados por dados da consulta DNS. Os 32 bytes de dados de consulta DNS estão destacados na ilustração a seguir do painel de bytes do pacote (seção mais baixa) da janela principal do Wireshark. O checksum é usado para determinar a integridade do pacote depois de passar pela Internet Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 4 de 6

5 O cabeçalho UDP tem pouca sobrecarga visto que o UDP não tem campos associados ao handshake triplo do TCP. Todos os problemas de confiabilidade da transferência de dados que ocorrem devem ser tratados pela camada de aplicação. Registre os resultados do Wireshark na tabela abaixo: Tamanho do quadro Endereço MAC origem Endereço MAC destino Endereço IP origem Endereço IP destino Source Port Destination Port O endereço IP origem é o mesmo que o endereço IP do PC local registrado na parte 1? O endereço IP destino é o mesmo do gateway padrão observado na parte 1? Etapa 3: Examine o UDP usando a resposta DNS. Nesta etapa, você examinará o pacote de respostas DNS e verificará se o pacote de respostas DNS também usa o UDP. a. Neste exemplo, o quadro 5 é o pacote de respostas DNS correspondente. Observe que o número de bytes no fio é 290 bytes. É um pacote maior em relação ao pacote de consulta DNS. b. No quadro Ethernet II para a resposta DNS, de que dispositivo vem o endereço MAC origem e que dispositivo é o endereço MAC destino? c. Observe os endereços IP origem e de destino no pacote IP. Qual é o endereço IP destino? Qual é o endereço IP origem? Endereço IP destino: Endereço IP origem: 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 5 de 6

6 O que aconteceu com as funções de origem e de destino para o host local e o gateway padrão? d. No segmento UDP, a função dos números de porta também foi invertida. O número da porta destino é A porta número é a mesma porta gerada pelo PC local quando a consulta DNS foi enviada ao servidor DNS. Seu PC local ouve uma resposta DNS nessa porta. O número da porta origem é 53. O servidor DNS ouve uma consulta DNS na porta 53 e depois envia uma resposta DNS com um número de porta origem de 53 de volta ao autor da consulta DNS. Quando a resposta DNS é expandida, observe os endereços IP resolvidos para na seção Answers (Respostas). Reflexão Quais são os benefícios de usar o UDP em vez do TCP como um protocolo de transporte para o DNS? 2014 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 6 de 6