7.2.3.5

Parte 1: Registrar la información de configuración IP de la PC

En la parte 1, utilizará el comando ipconfig /all en la PC local para buscar y registrar las direcciones MAC e IP de la tarjeta de interfaz de red (NIC) de la PC, la dirección IP del gateway predeterminado especificado y la dirección IP del servidor DNS especificada para la PC. Registre esta información en la tabla proporcionada. La información se utilizará en las partes siguientes de esta práctica de laboratorio con análisis de paquetes.

Dirección IP.

 192.168.1.11

Dirección MAC 

90:4c:e5:be:15:63

Dirección IP de la puerta de enlace predeterminada 

192.168.1.1

Dirección IP del servidor DNS 

192.168.1.1

¿La dirección MAC de origen es la misma que la que se registró en la parte 1 para la PC local?
La respuesta debe ser afirmativa. Si no es afirmativa, verifique que Wireshark esté utilizando la misma interfaz para capturar los paquetes.

c. En la línea Internet Protocol Version 4 (Protocolo de Internet versión 4), la captura de Wireshark de paquetes IP indica que la dirección IP de origen de esta consulta DNS es 192.168.1.11 y la dirección IP de destino es 192.168.1.1. En este ejemplo, la dirección de destino es el gateway predeterminado. El router es el gateway predeterminado en esta red.

¿Puede emparejar las direcciones IP y MAC para los dispositivos de origen y destino?

Dispositivo                           Dirección IP    Dirección MAC
PC local                                 192.168.1.11      90:4c:e5:be:15:63
Gateway predeterminado       192.168.1.1        30:46:9a:99:c5:72

¿La dirección IP de origen es la misma que la dirección IP de la PC local registrada en la parte 1?  Sí

¿La dirección IP de destino es la misma que el gateway predeterminado que se registró en la parte 1?
Si el gateway predeterminado también ejecuta el DNS; de lo contrario, la respuesta es no.

Paso 3: Examinar el UDP usando la respuesta DNS

En este paso, examinará el paquete de respuesta DNS y verificará que este también utilice UDP.
a. En este ejemplo, la trama 5 es el paquete de respuesta DNS correspondiente. Observe que la cantidad de bytes en el cable es 290 bytes. Es un paquete más grande con respecto al paquete de consulta DNS.

b. En la trama Ethernet II para la respuesta DNS, ¿de qué dispositivo proviene la dirección MAC de origen y de qué dispositivo proviene la dirección MAC de destino?

La dirección MAC de origen es el default gateway y la dirección MAC de destino es el host local.

c. Observe las direcciones IP de origen y destino en el paquete IP. ¿Cuál es la dirección IP de destino? ¿Cuál es la dirección IP de origen?

Dirección IP de destino: 192.168.1.11; Dirección IP de origen: 192.168.1.1

¿Qué ocurrió con los roles de origen y destino para el host local y el gateway predeterminado?
El host local y el default Gateway invirtieron sus roles en los paquetes de consulta y respuesta DNS.

d. En el segmento UDP, el rol de los números de puerto también se invirtió. El número de puerto de destino es 52110. El número de puerto 52110 es el mismo puerto que el que generó la PC local cuando se envió la consulta DNS al servidor DNS. La PC local escucha una respuesta DNS en este puerto.

El número de puerto de origen es 53. El servidor DNS escucha una consulta DNS en el puerto 53 y luego envía una respuesta DNS con un número de puerto de origen 53 de vuelta a quien originó la consulta DNS.
Cuando la respuesta DNS esté expandida, observe las direcciones IP resueltas para www.google.com en la sección Answers (Respuestas).

Reflexión
¿Cuáles son los beneficios de utilizar UDP en lugar de TCP como protocolo de transporte para DNS?

UDP posee una sobrecarga mínima, acuse de recibos de los paquetes recibidos y proporciona un rápido establecimiento de sesión.