Actividad 1

Arquitecturas y protocolos
TCP/IP

Gorka Iglesias Mirás

C.A. Bizkaia
1.Ejecute nslookup para obtener la dirección IP de un servidor web en
Asia. ¿Cuál es la dirección IP de ese servidor?

El servidor www.hello.net.cn tiene IP 190.92.245.175

2.Ejecute nslookup para determinar los servidores DNS autoritativos

para una universidad en Europa.

3.Ejecute nslookup de forma que se consulte a uno de los servidores DNS

obtenidos en la Pregunta 2 sobre los servidores de correo para Yahoo!
mail. ¿Cuál es su dirección IP?
Se rechazan las peticiones realizadas a los servidores DNS autoritativos
obtenidos en la pregunta dos para la solicitud mail.yahoo.com
nslookup -type=MX yahoo.com dns0.cl.cam.ac.uk
4. Localice los mensajes de consulta y respuesta de DNS. Luego, ¿se
envían a través de UDP o TCP?

Se envían por UDP. Se puede observar en la siguiente imagen

Por otro lado, también viene especificado en la descripción del datagrama

IP.

5.¿Cuál es el puerto de destino para el mensaje de consulta DNS? ¿Cuál

es el puerto de origen del mensaje de respuesta DNS?

El puerto destino de la query es el Nº53.

El puerto origen de la response es el mismo puerto, Nº53.

El puerto al que se le hace la consulta, es decir el proceso del servidor, es

el que responde al proceso cliente.
6.¿A qué dirección IP se envía el mensaje de consulta DNS? Use ipconfig
para determinar la dirección IP de su servidor DNS local. ¿Son estas dos
direcciones IP iguales?

No, la consulta es realizada a 128.238.29.23, mientras que mi servidor

DNS se corresponde con las IP 80.58.61.250 y 80.58.61.254

7.Examine el mensaje de consulta DNS. ¿Qué "Tipo" de consulta DNS es?

¿El mensaje de consulta contiene algunas "respuestas"?

Observamos en la información proporcionada en la query que se trata de

una consulta estándar, se solicita un registro de tipo A.
No se proporciona ninguna “respuesta”.
8.Examine el mensaje de respuesta DNS. ¿Cuántas "respuestas" se
proporcionan? ¿Qué contiene cada una de estas respuestas?

En los datos del paquete podemos comprobar que en la response del

servidor DNS vienen dos respuestas. En cada una se proporciona la
información de la respuesta que coincide con la consulta (name, type y
class). Por otro lado, aparece el TTL, la longitud en bytes de los datos de la
respuesta (4bytes, una IP) y la respuesta en si que son las direcciones IP.

9.Considere el paquete TCP SYN posterior enviado por su host. ¿La

dirección IP de destino del paquete SYN corresponde a cualquiera de las
direcciones IP proporcionadas en el mensaje de respuesta DNS?

Si, se corresponde con la IP de la primera de las respuestas.

10.Esta página web contiene imágenes. Antes de recuperar cada imagen,
¿su host emite nuevas consultas DNS?

No, una vez obtenida la dirección IP del servidor no se vuelve a realizar la

consulta DNS. Se utiliza la dirección IP para realizar las peticiones GET
correspondientes al servidor HTTP.

11.¿Cuál es el puerto de destino para el mensaje de consulta DNS? ¿Cuál

es el puerto de origen del mensaje de respuesta DNS?

En query puerto destino Nº53.

En response puerto origen Nº53.

12.¿A qué dirección IP se envía el mensaje de consulta DNS? ¿Es esta la

dirección IP de su servidor DNS local predeterminado?

La consulta se realiza al servidor 128.238.29.22 que se corresponde que su

servidor DNS predeterminado.
13.Examine el mensaje de consulta DNS. ¿Qué "Tipo" de consulta DNS
es? ¿El mensaje de consulta contiene alguna "respuesta"?

La consulta es de tipo A, una consulta estándar. No contiene respuestas.

14.Examine el mensaje de respuesta de DNS. ¿Cuántas "respuestas" se

proporcionan? ¿Qué contiene cada una de estas respuestas?

Se observa una respuesta y posteriormente los datos de los DNS

autoritativos. En la respuesta podemos encontrar el nombre del servidor,
el tipo de respuesta y la clase que coinciden con la query. Por otro lado,
TTL, longitud de los datos de la respuesta y la IP respuesta.

16.¿A qué dirección IP se envía el mensaje de consulta DNS? ¿Es esta la

dirección IP del servidor DNS local predeterminado?

La consulta se realiza a 128.238.29.22, el servidor DNS predeterminado.

17.Examine el mensaje de consulta DNS. ¿Qué "Tipo" de consulta DNS
es? ¿El mensaje de consulta contiene alguna "respuesta"?

Consulta estándar de tipo NS. Sin respuestas.

18.Examine el mensaje de respuesta de DNS. ¿Qué servidores de
nombres MIT proporciona el mensaje de respuesta? ¿Este mensaje de
respuesta también proporciona las direcciones IP de los nombres de
MIT?

Los nombres de los servidores que proporcionan las respuestas son las
marcadas en verde:
bitsy.mit.edu
strawb.mid.edu
w20ns.mit.edu
En la información adicional se pueden ver las direcciones IP de los
servidores citados
bitsy.mit.edu 18.72.0.3
strawb.mid.edu 18.71.0.151
w20ns.mit.edu 18.70.0.160