Skip to content
My Drafts

Cisco CCNAv7 - Exercícios de resolução de endereços

Como usar esta página

Section titled “Como usar esta página”

Tente responder cada questão antes de abrir a resposta. As respostas estão em blocos que você abre clicando em Ver resposta. No final, há atividades práticas.

Parte 1: MAC e IP na comunicação

Section titled “Parte 1: MAC e IP na comunicação”

1. Qual endereço identifica o destino final da comunicação, o IP ou o MAC? E qual identifica o próximo salto?

Ver resposta

O IP identifica o destino final. O MAC identifica o próximo salto.

2. Em uma comunicação entre dois PCs da mesma rede, qual é o MAC de destino do quadro?

Ver resposta

O MAC do próprio PC de destino.

3. Em uma comunicação com um host de outra rede, qual é o MAC de destino do quadro que sai do PC?

Ver resposta

O MAC do gateway padrão (a interface do roteador na rede do PC).

4. Um pacote atravessa 2 roteadores entre o PC e o servidor. Quantos quadros diferentes (com cabeçalhos de camada 2 distintos) são usados?

Ver resposta

Três: PC → R1, R1 → R2 e R2 → Servidor.

5. Quais campos permanecem inalterados quando o pacote passa por um roteador? Quais mudam?

Ver resposta

Permanecem: IP de origem e IP de destino (e os dados). Mudam: MAC de origem, MAC de destino (um novo quadro é criado) e o TTL (diminui 1).

6. Por que o PC não precisa conhecer o MAC de um servidor em outra rede?

Ver resposta

Porque o PC entrega o quadro ao gateway. Quem descobre o MAC do servidor é o roteador, na rede do servidor.

7. Dê duas razões para a rede usar tanto o IP quanto o MAC.

Ver resposta

O IP é hierárquico e permite agrupar redes e manter tabelas de roteamento pequenas. O MAC é necessário para a entrega local, na camada de enlace, entre as placas de rede.

Parte 2: Funcionamento do ARP

Section titled “Parte 2: Funcionamento do ARP”

8. O que o ARP faz?

Ver resposta

Descobre o MAC correspondente a um IPv4 na rede local e guarda o resultado no cache ARP.

9. A requisição ARP é enviada para qual MAC de destino? E a resposta?

Ver resposta

A requisição vai para FF:FF:FF:FF:FF:FF (broadcast). A resposta vai em unicast, para o MAC de quem perguntou.

10. Qual é o EtherType de uma mensagem ARP?

Ver resposta

0x0806.

11. Quais valores do campo “Operação” identificam a requisição e a resposta?

Ver resposta

1 = requisição (request) e 2 = resposta (reply).

12. Qual é o valor do campo “MAC do alvo” em uma requisição ARP? Por quê?

Ver resposta

00:00:00:00:00:00, pois o MAC do alvo é justamente o que se quer descobrir.

13. Qual é o tamanho de uma mensagem ARP para IPv4 sobre Ethernet? E o tamanho total do quadro Ethernet que a carrega (com enchimento)?

Ver resposta

A mensagem tem 28 bytes. O quadro tem 14 (cabeçalho) + 28 + 18 de enchimento + 4 (FCS) = 64 bytes.

14. O PC1 (192.168.1.10/24) quer enviar um pacote ao servidor 8.8.8.8. Por qual IP ele faz o ARP?

Ver resposta

Pelo IP do gateway padrão (por exemplo, 192.168.1.1), pois o destino é remoto.

15. O PC1 (192.168.1.10/24) quer enviar um pacote ao PC2 (192.168.1.20). Por qual IP ele faz o ARP?

Ver resposta

Pelo IP do próprio PC2 (192.168.1.20), pois o destino é local.

16. Todos os dispositivos da rede recebem a requisição ARP. Por que só um responde?

Ver resposta

Porque apenas o dispositivo que possui o IP procurado responde. Os demais descartam a mensagem.

17. Qual é o tempo padrão de vida de uma entrada ARP em um roteador Cisco?

Ver resposta

4 horas.

18. O que é um ARP gratuito (gratuitous ARP) e para que serve?

Ver resposta

É um ARP em que o dispositivo anuncia o próprio IP e MAC, sem ter sido perguntado. Serve para atualizar os caches e detectar IP duplicado.

19. O que é o Proxy ARP?

Ver resposta

É quando um roteador responde ao ARP em nome de um host de outra rede, para que hosts sem gateway configurado consigam alcançar redes remotas.

20. Por que o ARP é uma fonte importante de tráfego de broadcast?

Ver resposta

Porque cada requisição é enviada a todos os dispositivos da rede. Quanto maior a rede, mais requisições e mais broadcasts.

Parte 3: Tabela ARP e segurança

Section titled “Parte 3: Tabela ARP e segurança”

21. Qual comando mostra a tabela ARP no Windows? No Linux? No roteador Cisco?

Ver resposta

Windows: arp -a. Linux: ip neigh show. Cisco: show ip arp.

22. Qual comando limpa a tabela ARP no Windows? No Linux? No roteador Cisco?

Ver resposta

Windows: arp -d * (como administrador). Linux: sudo ip neigh flush all. Cisco: clear arp-cache.

23. Na saída do show ip arp, o que significa o ”-” na coluna Age?

Ver resposta

Que o endereço é o da própria interface do roteador (a entrada não envelhece).

24. Qual é a diferença entre uma entrada ARP dinâmica e uma estática?

Ver resposta

A dinâmica é aprendida via ARP e expira. A estática é configurada manualmente e não expira.

25. Um PC acessa a Internet normalmente, mas depois que o roteador foi trocado (mesmo IP, novo MAC) a conexão ficou intermitente. Qual pode ser a causa e a solução?

Ver resposta

O cache ARP guarda o MAC antigo do gateway. A solução é limpar o cache ARP do PC.

26. O que é o ARP spoofing?

Ver resposta

Um ataque em que um dispositivo da rede local envia respostas ARP falsas, associando o seu MAC ao IP de outro dispositivo (muitas vezes o gateway), para interceptar ou derrubar o tráfego.

27. Por que o ARP é vulnerável a esse tipo de ataque?

Ver resposta

Porque não tem autenticação: qualquer dispositivo pode enviar uma resposta ARP, mesmo sem pergunta, e os outros a aceitam.

28. Cite três defesas contra o ARP spoofing.

Ver resposta

Dynamic ARP Inspection (DAI), port security, entradas ARP estáticas em equipamentos críticos, VLANs e criptografia ponta a ponta (HTTPS, VPN, SSH).

29. O ataque de ARP spoofing pode ser feito por alguém na Internet, do outro lado do mundo? Justifique.

Ver resposta

Não. O ARP só funciona na rede local, então o invasor precisa estar na mesma rede (domínio de broadcast) da vítima.

Parte 4: NDP do IPv6

Section titled “Parte 4: NDP do IPv6”

30. Que protocolo faz, no IPv6, o papel do ARP? Sobre qual protocolo ele funciona?

Ver resposta

O NDP (Neighbor Discovery Protocol), sobre o ICMPv6.

31. Associe a mensagem à sua função:

MensagemFunção
A. RS1. Resposta com o MAC de um vizinho
B. RA2. Host pergunta se há roteadores
C. NS3. Roteador informa prefixo e gateway
D. NA4. Host pergunta o MAC de um vizinho
Ver resposta

A-2, B-3, C-4, D-1.

32. Quais são os tipos ICMPv6 das mensagens RS, RA, NS e NA?

Ver resposta

133, 134, 135 e 136, respectivamente.

33. Para que tipo de endereço de destino a mensagem NS é enviada? Por que não se usa broadcast?

Ver resposta

Para o endereço multicast de nó solicitado. O IPv6 não tem broadcast, e o multicast reduz o processamento, pois só os dispositivos prováveis recebem a mensagem.

34. Calcule o endereço de nó solicitado e o MAC multicast para 2001:db8:acad:1::a3.

Ver resposta

Últimos 24 bits: 00:00a3. Nó solicitado: ff02::1:ff00:a3. MAC multicast: 33:33:ff:00:00:a3.

35. Calcule o endereço de nó solicitado e o MAC multicast para fe80::a8bb:ccff:fedd:eeff.

Ver resposta

Últimos 24 bits: dd:eeff. Nó solicitado: ff02::1:ffdd:eeff. MAC multicast: 33:33:ff:dd:ee:ff.

36. Qual é a função do DAD?

Ver resposta

Verificar, antes de usar um endereço IPv6, se outro dispositivo já o utiliza. Se alguém responder, o endereço não é usado.

37. Para quais endereços multicast são enviadas as mensagens RS e as RA periódicas?

Ver resposta

A RS vai para ff02::2 (todos os roteadores). A RA periódica vai para ff02::1 (todos os nós).

38. Qual comando mostra a tabela de vizinhos IPv6 no Linux, no Windows e no Cisco?

Ver resposta

Linux: ip -6 neigh show. Windows: netsh interface ipv6 show neighbors. Cisco: show ipv6 neighbors.

39. Compare ARP e NDP em três aspectos.

Ver resposta

O ARP é do IPv4 e usa broadcast; o NDP é do IPv6, usa ICMPv6 e multicast. O NDP também descobre roteadores e faz o DAD.

Parte 5: Atividades práticas

Section titled “Parte 5: Atividades práticas”

Prática 1 (Packet Tracer): MACs a cada salto

  1. Monte PC1 (192.168.1.10/24) → R1 → Servidor (10.0.0.50/24).
  2. No modo Simulation, faça ping 10.0.0.50 e preencha, para cada trecho, MAC e IP de origem e destino.
  3. Confirme quais campos mudam no roteador.

Prática 2 (Wireshark): o ARP real

  1. Limpe o cache ARP, inicie a captura com o filtro arp e faça ping para o gateway.
  2. Anote o MAC de destino da requisição e o opcode da resposta.
  3. Consulte a tabela ARP e confirme o MAC do gateway.

Prática 3 (Packet Tracer): tabela ARP do roteador

  1. Com o cenário da Prática 1, rode show ip arp no R1.
  2. Identifique as entradas com ”-” (interfaces do próprio R1) e as dos hosts.
  3. Rode clear arp-cache, faça outro ping e consulte de novo.

Prática 4 (IPv6): NS e NA

  1. Monte 2 PCs com IPv6 (2001:db8:acad:1::10/64 e ::20/64) ligados a um switch.
  2. Em Simulation, filtre ICMPv6 e faça ping entre eles.
  3. Anote o endereço de destino da NS e compare com o nó solicitado calculado.

Prática 5 (pense em segurança)

Você notou que, na rede do Wi-Fi do café, o MAC do gateway no arp -a é igual ao de outro dispositivo da rede. Descreva:

  1. O que isso pode indicar.
  2. O que você faria como usuário.
  3. O que o administrador da rede poderia fazer.
Ver pistas das práticas
  • Prática 1: PC1 → R1: MAC origem PC1, MAC destino R1 G0/0. R1 → Servidor: MAC origem R1 G0/1, MAC destino Servidor. IPs iguais nos dois trechos.
  • Prática 2: a requisição vai para ff:ff:ff:ff:ff:ff; a resposta tem opcode 2.
  • Prática 3: as entradas com ”-” são as interfaces do próprio R1. Depois do clear arp-cache, as entradas dos hosts voltam após novo tráfego.
  • Prática 4: o destino da NS é ff02::1:ff00:20, e o MAC de destino é 33:33:ff:00:00:20.
  • Prática 5: pode indicar ARP spoofing. Como usuário: evitar serviços sensíveis, usar VPN/HTTPS e avisar o responsável pela rede. Como administrador: usar DAI, port security e monitoramento.