PRACTICA 7.2.3.5 - EDISON EDUARDO CERON MORENO – FABIAN MUÑOZ

Parte 1: Registrar la información de configuración IP de la PC

Dirección IP: 192.168.0.14

Dirección MAC: 80-86-F2-99-4F-35

Dirección IP de la puerta de enlace predeterminada: 192.168.0.1

Dirección IP del servidor DNS: 190.157.8.33 – 181.18.0.231

Parte 2: Utilizar Wireshark para capturar consultas y respuestas

DNS

Parte 3: Analizar los paquetes DNS o UDP capturados

Paso 1: Filtrar paquetes DNS

a.

b.

Paso 2: Examinar el segmento UDP mediante una consulta DNS

a. En el panel de detalles del paquete, la trama 4 tenía 77 bytes de datos en el cable, tal como

se muestra en la primera línea. Esta es la cantidad de bytes para enviar una consulta DNS a

un servidor de nombres que solicita direcciones IP de www.google.com.co.

b. ¿La dirección MAC de origen es la misma que la que se registró en la parte 1 para la PC

local?

Si es la misma dirección física del equipo usado y es: 80-86-F2-99-4F-35

c.

Dispositivo Dirección IP Dirección MAC

PC local 192.168.0.14 80-86-f2-99-4f-35 Gateway predeterminado 190.157.8.33 cc:0d:ec:c4:a0:59

d.

Puerto Origen: 52015

Puerto Destino: 53 este es el puerto reservado y conocido para DNS

Longitud segmento UDP: 43 bytes

Tamaño de trama 43

Dirección MAC de origen 80-86-f2-99-4f-35

Dirección MAC de destino cc:0d:ec:c4:a0:59

Dirección IP de origen 192.168.0.14

Dirección IP de destino 190.157.8.33

Puerto de origen 52015

Puerto de destino 53

¿La dirección IP de origen es la misma que la dirección IP de la PC local registrada en la parte 1? Si dirección IP es la misma 192.168.0.14

¿La dirección IP de destino es la misma que el gateway predeterminado que se registró en la parte 1? Si la dirección IP dedestino es la misma 190.157.8.33

Paso 3: Examinar el UDP usando la respuesta DNS

a.

b. En la trama Ethernet II para la respuesta DNS, ¿de qué dispositivo proviene la dirección MAC

de origen y de qué dispositivo proviene la dirección MAC de destino?

La dirección MAC de origen proviene de cc:0d:ec:c4:a0:59 y el mismo dispositivo

CiscoSpv_c4:a0:59, la cual es la misma dirección destino de cc:0d:ec:c4:a0:59 y el mismo

dispositivo.

c. Observe las direcciones IP de origen y destino en el paquete IP. ¿Cuál es la dirección IP de

destino? ¿Cuál es la dirección IP de origen?

Dirección IP de destino: 192.168.0.14

Dirección IP de origen: 190.157.8.33

¿Qué ocurrió con los roles de origen y destino para el host local y el gateway predeterminado?

Los roles se intercambiaron quien era origen ahora es destino y quien era destino ahora es origen.

d. Los puertos se invirtieron y ahora el puerto origen es 53 que es del servidor y es un puerto conocido de DNS y el puerto de destino es el puerto del equipo local 52015.

Reflexión ¿Cuáles son los beneficios de utilizar UDP en lugar de TCP como protocolo de transporte para DNS?

- Los beneficios serian que el protocolo UDP no es orientado a conexión por tanto no existe una sesión activa y en caso de fallo se pierde la conexión y no hay que liberarla como en el caso de TCP.

- Un servidor que UDP soporta más clientes simultáneamente mientras que TCP requiere de uso de hilos en cada conexión y la conexión es segura, mientras UDP recibe peticiones de clientes.

- UDP usa datagramas de tamaño completo y no fracciona como TCP, como también UDP

permite multidifusión de paquetes es decir enviarlos a varios destinos, mientras TCP como es orientado a conexión es un envió cliente a servidor en una única conexión.