laboratorio 9

2011

UNIVERSIDAD DE SAN ANTONIO  ABAD DEL CUSCO

FACULTAD DE CIENCIAS FÍSICAS, QUÍMICAS, MATEMÁTICAS E INFORMATICA CARRERA PROFESIONAL DE INGENIERÍA INFORMÁTICA Y DE SISTEMAS LABORATORIO LABORATORIO REDES II  Tema:

Wireshark  –  DNS  DNS Docente:

Ing. PEÑALOZA FIGUEROA MANUEL  ALUMNO:

CUSCO PERU

[2010-I]

1. Ejecutar nslookup para obtener la dirección IP de un Servidor WEB en Asia

 20 0. 48 .8 2. 4 pa ra ww w. sh jc ol la ge .a c. ae

2. Ejecutar nslookup para determinar los servidores DNS autoritativos para una Universidad en Europa. Para http://www.uem.es/ el DNS es: 150.214.20.1 3.

Ejecutar nslookup a fin de que uno de los servidores DNS obtenidos en la Pregunta 2 se a consultado por los servidores de correo de Yahoo mail.

4. Localizar los mensajes DNS de query y de respuesta. ¿Son ellos enviados sobre TCP o UDP? TCP 5. ¿Cuál es el puerto dedestino para el mensaje de consulta query DNS ? ¿Cuál es el puerto fuente del mensaje de respuesta DNS? Puerto destino: http 80 y puerto fuente 7719 6. ¿ A que dirección IP se envía el mensaje query DNS? Usar ipconfig para determinar la dirección IP del servidor DNS local. ¿Son estas 2 direcciones IP las mismas? No son las mismas 192.168.1.33 y 12.22.58.31 TCP

7. Examinar el mensaje de consulta (query) DNS. ¿Qué “Type” de co nsulta DNS es? ¿El mensaje query tiene algunas “respuestas”?

Es una query de tipestandard Las respuestas son:

8. Examinar el mensaje de respuesta DNS. ¿Cuántas “re spuestas” son proporcionadas? ¿Qué contienen cada una de estas respuestas? Son 3 respuestas 4,6,8

Estas respuestas tienen la dirección IP del servidor y DNS

9. Considerar el subsecuente paquete TCP SYN enviado por le host. ¿la dirección IP de destino del paquete SYN corresponde a alguna de las direcciones IP proporcionadas en el mensaje de respuesta DNS? Se observa que la dirección de envio es el de la maquina cliente

10. Esta página web contiene imágenes. Antes de r ecuperar cada imagen, ¿El host emite nuevas consultas DNS? Si, como se aprecia en la siguiente imagen.

11. ¿Cuál es el puerto de destino para el mensaje query DNS? ¿Cuál es e l puerto fuente del mensaje de respuesta DNS? Puerto destino: 53 y puerto fuente: 54848

12. ¿A qué dirección IP es el mensaje query DNS enviado? ¿Es esta la dirección IP del servidor DNS local predeterminado?

No es la misma dirección 13. Examinar el mensaje de consulta(query) DNS. ¿ Que “Type” de consulta(query) DNS es? ¿El mensaje de query contiene algunas “respuestas”?

Son de tipo standard query y contiene 3 respuestas

14. Examinar el mensaje de respuesta DNS. ¿Cuántas “respuestas” son proporcionadas? ¿Qué contienen cada una de estas respuestas? Son 3 respuestas, contienen la dirección DNS y las direcciones a la que envía los paquetes 15. Proporcionar una pantalla capturada.

16. ¿A que dirección IP es enviado el mensaje de consulta(query) DNS? ¿Es esta la dirección IP del servidor DNS local predeterminado? Es enviada a la direccion 200.48.255.130 y es la misma que el servidor DNS predeterminado

17. Examinar el mensaje de consulta(query) DNS. ¿ Que “Type” de query DNS es? ¿El mensaje de query contiene algunas “respuestas”?

Es de tipo standard query y tiene 2 respuestas

18. Examinar el mensaje de respuesta DNS. ¿Qué se rvidores de nombre del MIT proporcionan el mensaje de respuesta? ¿Este mensaje de respuesta también proporciona la dirección IP de los servidores de nombre del MIT? Son: mit.edu y w20ns.mit.edu, los mensajes muestran la dirección IP del servidor principal mit.edu 19. Proporcionar una pantalla de captura.

20. ¿A qué dirección IP es enviado el mensaje de consulta(query) DNS? ¿Es esta la dirección IP del servidor DNS local predeterminado? Si no, ¿A que dirección IP corresponde? A la dirección la dirección de e nvio fue 18.72.0.3 y es diferente a la IP de servidor DNS local predeterminado 200.48.225.130

21. Examinar el mensaje de consulta(query) DNS. ¿Qué “Type” de query DNS es? ¿El mensaje de consulta(query) contiene algunas “respuestas”?

Son de tipo standard query y e l mensaje tienen 3 respuestas 22. Examinar el mensaje de respuestasDNS. ¿Cuántas “respuestas” son proporcionadas? ¿Qué contienen cada una de estas respuestas?

Son 3 respuestas y contienen las direcciones y los IP de cada servidores

23. Proporcionar una pantalla de captura.