Um projeto de redes com arquitetura de alta disponibilidade é essencial para sistemas de missão crítica. A redundância tanto de ativos de rede, quanto de enlaces e até mesmo de servidores é de extrema importância nesse contexto. Para garantir a efetividade do projeto, a adoção de técnicas de duplicação de gateways pode ser uma abordagem prática em uma arquitetura de rede de alta disponibilidade tolerante a falhas.

Em relação aos diferentes tipos de protocolos de gateway redundantes, é INCORRETO afirmar que:

Um host que dispõe de apenas uma interface de rede irá hospedar serviços de dois grupos de pesquisa que dividem o mesmo laboratório. Este host e os computadores dos usuários estão conectados a um mesmo switch. Dispondo apenas desses recursos, indique, entre as opções abaixo, a forma mais recomendada, segundo boas práticas de provisionamento de ambientes de redes locais IP roteadas, para configurar a rede provendo isolamento entre os serviços de cada grupo.

Considere o shell script a seguir:

for octeto in `seq $inicio $fim`;

do

ping -W 1 -c 1 $prefixo.$octeto > /dev/null

if [ $? -eq 0 ]; then

echo “IP $prefixo.$octeto está UP”

fi

done

Para utilizar esse script disparando ping ICMP para todos endereços IP da rede 192.168.1.160/27, a definição correta de valor para as variáveis prefixo, inicio e fim deve ser, respectivamente:

Ao contratar um circuito IP roteado para uma universidade, um analista de redes precisa garantir o atendimento dos requisitos de qualidade de serviço para alguns de seus serviços internos. A operadora contratada oferece contratos de DiffServ, que já incluem o controle da rede e OAM, mas o contratante precisa especificar os Per-Hop Behaviours (PHB) exigidos para atender os demais serviços. Segundo a RFC 4594, para atender telefonia, sinalização, conferência multimídia e tráfego para Internet, o analista deve indicar, respectivamente, para contrato junto à operadora, as seguintes Differentiated Services Code Point (DSCP):

A figura a seguir exibe uma topologia típica de rede local (LAN) de uma instituição:

Acerca da configuração empregada nessa rede, podemos afirmar que:

Com a difusão massiva do padrão WiFi no uso doméstico, o aumento na densidade de dispositivos agravou os problemas de interferência, atraso e colisão, devido ao mecanismo de Carrier Sensing Multi Access Collision Avoidance (CSMA/CA), que pode levar ao indeferimento desnecessário de transmissões em uma Wireless LAN (WLAN). Na versão WiFi 6 (802.11ax) esse problema é minimizado da seguinte maneira:

Acerca do protocolo IPSec, considere as seguintes afirmativas:

I - Para conectar N usuários duplex, são necessárias 2N security associations (SA).
II - O payload do protocolo Encapsulation Security Payload (ESP) é constituído pelo cabeçalho e trailer ESP e o pacote IP original.
III - Ao receber um pacote IPSec e verificar que ele corresponde a uma SA válida, o payload é descriptografado e transmitido.
IV - Diferente do protocolo AH, o protocolo ESP provê confidencialidade.

Sobre as afirmativas acima, é correto dizer que:

Em um projeto de redes para o departamento de uma universidade, deseja-se montar um laboratório para os alunos de um curso. O laboratório contará com uma sub-rede exclusiva, um servidor e os computadores clientes. Os alunos podem acessar qualquer um dos computadores clientes desse laboratório. Cada computador cliente deve se autenticar somente através do servidor central. Além disso, os usuários devem poder acessar seus arquivos e diretórios em qualquer computador cliente desse laboratório. Para isso, os seguintes serviços devem ser configurados:

Em determinada conexão VPN que utiliza o Framework do IPsec, o protocolo ou tecnologia responsável pela função de autenticação é:

Determinada organização suspeita de ter servidores DNS Recursivos abertos internamente que podem estar sendo alvo de ataques. O técnico implementou uma regra no firewall para que qualquer consulta recursiva originada de fora da rede corporativa seja bloqueada de acordo com o valor da flag na mensagem DNS. No entanto, o efeito não saiu como desejado pois todas as consultas foram bloqueadas, inclusive as legítimas e não-recursivas. Selecione a alternativa que contenha a causa raiz do problema relatado.