Arquitetura de Redes de Computadores

Lab 05 – Wireshark IP

Aluna: Andressa Santarém Ferreira

Matrícula: 11411EMT020

Arquitetura de Redes de Computadores[pic 1]

Figura 1

1. Podemos observar na figura 1 que o IP é 192.168.1.10.
2. ICPM (1)
3. Heather Lenth: 20 bytes, total length: 56 bytes. Portanto o payload do datagrama IP é de 36 bytes.
4. Podemos ver na imagem a seguir que os “more fragments” = 0, isso nos diz que o arquivo não está fragmentado.

[pic 2]

Figura 2

1. Identification, Time to live e Header checksum sempre mudam.
2. Os campos constantes no datagrama de IP são:

• Version (pois estamos usando IPv4 para todos pacotes)
• header length (pois são pacotes ICMP)
• source IP (pois estamos enviando da mesma fonte)
• destination IP (pois estamos enviando para o mesmo destino)
• Differentiated Services (pois todos os pacotes são ICMP eles usam a mesma classe de tipo de serviço)
• Upper Layer Protocol (pois são pacotes ICMP)

Os campos que devem permanecer constantes são:

• Version (pois estamos usando IPv4 para todos os pacotes)
• header length (pois são pacotes ICMP)
• source IP (pois enviamos da mesma fonte)
• destination IP (pois enviamos para o mesmo destino)
• Differentiated Services (pois todos os pacotes são ICMP eles usam a mesma classe de tipo de serviço)
• Upper Layer Protocol (pois são pacotes ICMP)

The fields that must change are:

• Identification(pacotes IP devem conter Ids diferentes)
• Time to live (traceroute incrementa cada pacote subsequente)
• Header checksum (o cabeçalho muda, portanto também o checksum)

1. O padrão é que os campos de incrementação do cabeçalho IP seja incrementado com cada requisição de ping do ICMP.

[pic 3]

Figura 3 – ICPM TTL

1. Identification = 0 e Time To Live = 30.
2. O campo de identificação muda para todas as respostas do ICPM TLL-exceeded porque este campo possui um valor único. Quando dois ou mais datagramas IP possuem o mesmo valor de identificação, isso nos diz que ambos são fragmentos de um único datagrama IP maior. O campo TTL não muda porque o TTL do primeiro roteador é sempre o mesmo.

[pic 4]

Figura 4 – pacote de 2000 bytes, primeiro fragmento

1. Sim.
2. Na figura 5 podemos observar que a flag “more fragments” = set (1), indicando que o datagrama foi fragmentado. Na figura 4 observamos que o fragmente offset = 0, indicando que este é o primeiro fragmento. O tamanho total deste primeiro fragmento é de 1500 incluindo o cabeçalho.

[pic 5]

Figura 5

[pic 6]

Figura 6 – pacote de 3500 bytes, primeiro fragmento

1. Três fragmentos.
2. Fragment, offset e checksum. No início e no fim também há mudança em total length e em flags.

...