Trabalho De Redes - WireShark

Introdução

1. Pacotes que listados na coluna Protocol:

ARP

BROWSER

DB-LSP-DISC

DHCP

DHCPv6

HTTP

ICMPv6

ICMPv3

LLMNR

NBNS

STP

TCP

TLSv1.2

2. Passou-se cerca de 1s do comando GET até a resposta OK.

3. IP do site www.aw.com: 165.193.123.218

Meu IP: 10.11.102.231

HTTP

1. Meu navegador e o servidor executam HTTP 1.1

2. O navegador indica que pode utilizar pt-BR e en-US.

3. Meu IP: 10.11.102.231

IP Servidor: 128.119.245.12

4. O código de status retornado pelo servidor foi 200.

5. Last-Modified: Wed, 12 Nov 2014 23:15:01 GMT

6. 963 bytes.

7. Não.

8. Não existe a linha “IF-MODIFIED-SINCE” no primeiro GET.

9. O servidor retornou explicitamente o conteúdo, este pode ser visualizado em “Line-based text data: text/html “

10. Sim, If-Modified-Since: Sat, 15 Nov 2014 21:10:01 GMT

11. Retornou o código de status 304 com a mensagem de “Not Modified”. E não retornou o conteúdo por ele não ter sido modificado desde o último acesso.

12. Foi enviado 1 mensagem de HTTP GET.

13. Foram necessários 4 segmentos.

14. Retornou o código de status 200 com a mensagem de OK.

15. Não.

16. Foram enviados 5 GETs contando com o GET da página.

• HTTP GET /~kurose/cover.jpg HTTP/1.1

• HTTP GET /ethereal-labs/HTTP-ethereal-file4.html HTTP/1.1

• HTTP GET /catalog/images/pearson-logo-footer.gif HTTP/1.1

• HTTP GET /~kurose/cover.jpg HTTP/1.1

• HTTP GET /educator/images/pearson-logo-footer.gif HTTP/1.1

17. A requisição foi enviada de acordo com a sequência em que aparecem no HTML, o que pode ser percebido também pela numeração dos pacotes.

18. A resposta foi: “401 Authorization Required”.

19. O novo capo que aparece é o “Authorization”.

DNS

1. Nome: www.gds.aliexpress.com

Address: 198.11.132.43

Aliases: www.aliexpress.com

2. Não é resposta autoritativa:

manchester.ac.uk nameserver = utserv.mcc.ac.uk

manchester.ac.uk nameserver = ns4.ja.net

manchester.ac.uk nameserver = curlew.cs.man.ac.uk

manchester.ac.uk nameserver = gannet.scg.man.ac.uk

ns4.ja.net internet address = 193.62.157.66

curlew.cs.man.ac.uk internet address = 130.88.13.7

gannet.scg.man.ac.uk internet address = 130.88.94.110

utserv.mcc.ac.uk internet address = 130.88.200.6

3. Servidor: curlew.cs.man.ac.uk

Address: 130.88.13.7

Nome: br.mail.yahoo.com

Served by:

- ns4.yahoo.com

98.138.11.157

yahoo.com

- ns5.yahoo.com

119.160.247.124

yahoo.com

- ns6.yahoo.com

121.101.144.139

2406:2000:108:4::1006

yahoo.com

- ns1.yahoo.com

68.180.131.16

yahoo.com

- ns2.yahoo.com

68.142.255.16

yahoo.com

- ns3.yahoo.com

203.84.221.53

yahoo.com

1. A solicitação e a resposta utilizaram UDP.

2. Porta destino: 53

Porta origem: 65334

3. A consulta é enviada para o IP 10.0.0.1 que é o mesmo servidor DNS local.

4. O type é: A (Host Address)

E 0(zero) Answer.

5. Possui três respostas. E os conteúdos destas respostas são:

Answers

www.ietf.org: type CNAME, class IN, cname www.ietf.org.cdn.cloudflare.net

Name: www.ietf.org

Type: CNAME (Canonical NAME for an alias) (5)

Class: IN (0x0001)

Time to live: 753

Data length: 33

CNAME: www.ietf.org.cdn.cloudflare.net

www.ietf.org.cdn.cloudflare.net: type A, class IN, addr 104.20.0.85

...