Questão 1404013

• Banca: FGV
• Órgão: TJ-BA
• Ano: 2015
• Provas: FGV - 2015 - TJ-BA - Analista Judiciário - Tecnologia da Informação
• Disciplina: Redes de Computadores
• Assuntos: Equipamentos de Redes; ICMP ( Internet Control Message Protocol); Protocolo; Roteadores

Há suspeita de um loop de roteamento na rede. Tal suspeita pode ser reforçada se, ao se monitorar a rede, forem detectados:

• A. pacotes ICMP do tipo Time Exceeded;
• B. pacotes ARP originados de máquina externas;
• C. pacotes UDP contendo consultas recursivas para servidores DNS internos;
• D. pacotes TCP com endereços origem e destino iguais entre si;
• E. pacotes IGMP e multicast com pruning.

Gabarito: A

Comentários

• Um dos campos do cabeçalho IP é chamado TTL – Time to Live – e determina por quantas passagens em roteadores este pacote pode sobreviver. A cada passagem em um roteador ou host este campo é decrementado de 1. Este mecanismo é utilizado para evitar que pacotes percorram a rede eternamente, rodando de um lado para outro. Se um pacote possui um TTL de 1 e este deve passar por um roteador antes de alcançar o seu destino final, este roteador irá descartá-lo ao verificar o TTL do pacote e retornar um pacote ICMP do tipo ICMP Time Exceeded para o host que o enviou. Neste pacote de resposta o roteador se identifica como origem da mensagem Time Exceeded.
  
  fonte: http://www.sounerd.com.br/entenda-o-que-sao-icmp-ping-e-traceroute/

• Elimina-se as opções C e D por serem da camada de transporte.

  Ficamos com A, B e E.

  A) Gabarito, se estamos com um pacote ICMP com tempo excedido ativo na rede, ele está em loop.