MPU 2013 - Suporte Cargo 32 - Análise de Tráfego

[João Fernando]

Pessoal, ninguém vai falar nada sobre a análise de tráfego?

=)

117 - É consistente com a captura afirmar que ela não foi realizada no host 10.0.0.2 ou no seu segmento.

Pra mim essa questão é ERRADA (no preliminar veio como CERTO).

Não temos informações suficientes para afirmar nada a respeito do local da captura.

Concordam?

Abraços.

--
João Fernando Paiva Castro

[Rodrigo Oliveira]

Pra mim está errada também. Para mim a captura pode ser realizada no mesmo segmento. Recurso neles !!!

Marquei E

Att,

Rodrigo

2013/10/11 João Fernando <juao.f...@gmail.com>

--
--
"Ninguém deve nada a ninguém. Você deve a si próprio." (Rocky Balboa)
 
Você recebeu esta mensagem porque está inscrito no Grupo "prof_gleyson"
nos Grupos do Google.
Para postar neste grupo, envie um e-mail para
prof_g...@googlegroups.com
Para cancelar a sua inscrição neste grupo, envie um e-mail para
prof_gleyson...@googlegroups.com
Para ver mais opções, visite este grupo em
http://groups.google.com.br/group/prof_gleyson?hl=pt-BR?hl=pt-BR
 
---
Você está recebendo esta mensagem porque se inscreveu no grupo "prof_gleyson" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um e-mail para prof_gleyson...@googlegroups.com.
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.

--
Rodrigo Oliveira
rodri...@gmail.com
IT Senior Analyst - INFRAERO
Fone: +55 81-99693141 / +55 61-82037244
PGP: 0x320C48248192C49A @ pgp.mit.edu

[Daniel Pena]

Pessoal,

Essa questão fala tem um "ou"...
Não foi realizada no host OU não foi realizada no seguimento

Ela não foi no segmento = falso
Ela não foi no host 10.0.0.2 = verdadeiro
V ou F = V
Dá pra dizer que a captura foi feita no host 10.0.0.1

[João Fernando]

Daniel, como é possível dizer que ela foi feita no host 10.0.0.1 ?

Para mim não podemos afirmar nada a respeito do local da realização da captura. Não há informações suficientes para afirmar isso.

Assim, questão ERRADA.

2013/10/11 Daniel Pena <danda...@gmail.com>

--
João Fernando Paiva Castro

[Alan Tamer Vasques]

Pessoal,

Não estou com o enunciado aqui, mas é possível sim afirmar que a captura não foi realizada no host 10.0.0.2, devido às retransmissões e acks confirmados.

Abraços,

Alan Tamer Vasques

Enviado via dispositivo móvel

[Daniel Pena]

Pela sequência dos pacotes, bc pode entender assim:
Mandei um pacote, nada de resposta do 2
Mandei outro, nada de resposta do 2
Mandei outro e nada
...
Aí, vem a sequência de respostas
Depois outro pacote de 1
Depois outra resposta

Nesse caso, qdo vc sempre consegue capturar um pacote sem atraso, ou vc tá no host ou vc tá mais próximo dele que do outro =)

[João Fernando]

É verdade... Faz sentido mesmo.

Analisando com atenção dava para responder a questão mesmo.

Não poderia ser no 10.0.0.2, porque se tivesse sido nele a segunda linha não apareceria na captura. 

Valeu pela ajuda Daniel e Alan!

2013/10/11 Daniel Pena <danda...@gmail.com>

[Everton Zanotelli]

é, estou precisando fazer o curso avançado de redes do prof Gleyson

2013/10/11 João Fernando <juao.f...@gmail.com>

[Rodrigo Oliveira]

Daniel e Alan,

Eu não poderia colocar um sniffer no mesmo segmento com a placa em modo promiscuo e efetuar a captura entre os dois hosts citados ? Pensando assim não alteraria o resultado da questão ?

Essa é apenas minha humilde opinião !!!

Rodrigo

2013/10/11 Everton Zanotelli <ezano...@gmail.com>

[João Fernando]

Rodrigo, agora q entendi, vou tentar explicar resumidamente.

o segundo segmento (2ª linha) foi perdido e depois retransmitido (concorda?)

Se a captura tivesse sido feita no 10.0.0.2, ele teria obrigatoriamente que receber esse segmento, já que ele aparece na captura.

E se ele tivesse recebido não haveria necessidade de retransmissão.

O segmento foi perdido em algum lugar depois do 10.0.0.1 e antes do segmento de rede do 10.0.0.2.

Assim, a captura não foi realizada no 10.0.0.2 nem em seu segmento de rede e sim no 10.0.0.1 ou no segmento dele.

Sacou?

2013/10/11 Rodrigo Oliveira <rodri...@gmail.com>

[Rodrigo Oliveira]

Entendi perfeitamente, agora nem eu sei mais o que tem no enunciado da questão !!! Mas as explicações foram entendidas.

Obrigado.

Rodrigo

[Gleyson Azevedo]

Pessoal, postei minha interpretação dessa questão ontem no Fórum do Dominando TI.

http://www.dominandoti.com.br/node/979

Abração

Gleyson Azevedo

 

http://twitter.com/gleysonazevedo