Este documento instruye al usuario a utilizar Wireshark para capturar una consulta y respuesta DNS, examinar el segmento UDP para emparejar las direcciones MAC y IP de origen y destino, e identificar que el gateway proporcionó la dirección MAC de origen mientras que la dirección MAC de destino correspondió al host local, invirtiendo sus roles debido a que se trataba de una respuesta DNS. UDP se usa como protocolo de transporte para DNS para permitir rapidez y baja carga en la transmisión de datos.

1. 7.2.3.5 Registrarla informaciónde configuraciónIPde laPC
UtilizarWiresharkparacapturar consultasy respuestasDNS

2. Examinarel segmentoUDPmediante unaconsultaDNS
¿La direcciónMAC de origeneslamismaque la que se registróenla parte 1 para la PC local? R/ SI
¿Puede emparejarlasdireccionesIPyMAC para losdispositivosde origenydestino?
Registre losresultadosde Wiresharkenlatablasiguiente:
Tamaño de la trama 42
Direcciónmac de origen 00-13-8f-28-e2-27
Direcciónmac de destino 1c-af-f7-48-fc-a0
Direcciónipde origen 192.168.0.100
Direcciónipde destino 200.13.249.101
Puertode origen 58019
Puertode destino 53
Examinarel UDP usandola respuestaDNS

3. ¿de qué dispositivoproviene ladirecciónMACde origenyde qué dispositivoprovieneladirección
MAC de destino? R/ladirecciónMac de origen proviene del Gateway 200.13.249.101 y la
direcciónde destinocorresponde al hostlocal 192.168.0.100
¿Qué ocurriócon losrolesde origeny destinoparael hostlocal y el gatewaypredeterminado?
R/estosse inviertenyaque se estagenerandounarespuestaaDNS
¿Cuálessonlosbeneficiosde utilizarUDPenlugarde TCP comoprotocolode transporte para
DNS?R/ Este esun protocoloorientadoalaconexiónque permite rapidezyunacarga minima
para la transmisiónde losdatos