A partir do monitoramento do tráfego de uma rede local, foi possível capturar o cabeçalho de um quadro Ethernet, que, em hexadecimal, é dado por: FF FF FF FF FF FF 3F F8 95 53 20 15 15 00.De acordo com o padrão 802.3, o cabeçalho do quadro Ethernet possui 14 bytes classificados de acordo com a tabela a seguir.Com relação ao quadro Ethernet capturado, é correto afirmar que:
Ao quadro é do tipo broadcast;
Bo quadro é do tipo multicast;
Cos dados possuem 500 bytes;
Da máquina de destino possui endereço MAC igual a FF:FF:FF:FF:FF:FF;
Ea máquina que transmitiu o pacote possui endereço MAC igual a 95:53:20:15:15:00.
Revelar gabarito e comentário▾
GabaritoA — o quadro é do tipo broadcast;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Quadro Ethernet: análise do cabeçalho capturado
Gabarito: letra A. O quadro é do tipo broadcast, pois os 6 primeiros bytes do cabeçalho (endereço de destino) são FF:FF:FF:FF:FF:FF, o endereço reservado para difusão na rede — todos os bits do campo de destino em 1. A alternativa D também menciona esse endereço, mas erra ao afirmar que ele identifica uma máquina específica; na verdade, ele não pertence a nenhuma máquina, é o endereço de broadcast.
O quadro Ethernet, conforme o padrão IEEE 802.3, possui um cabeçalho de 14 bytes, dividido em três campos: endereço de destino (6 bytes), endereço de origem (6 bytes) e campo de comprimento/tipo (2 bytes). O preâmbulo e o SFD (Start Frame Delimiter), que somam 8 bytes, são adicionados pela camada física e não fazem parte do cabeçalho formal do quadro. A captura fornecida — FF FF FF FF FF FF 3F F8 95 53 20 15 15 00 — contém exatamente 14 bytes, que correspondem a esses três campos.
A análise é direta: os primeiros 6 bytes (FF FF FF FF FF FF) são o endereço MAC de destino; os 6 bytes seguintes (3F F8 95 53 20 15) são o endereço MAC de origem; e os 2 últimos bytes (15 00) formam o campo de comprimento/tipo. O endereço de destino com todos os bits em 1 (FF:FF:FF:FF:FF:FF) é o endereço de broadcast — um quadro enviado para esse endereço é aceito por todas as estações da rede local. Esse é um conceito fundamental: enquanto o unicast entrega a uma única máquina e o multicast a um grupo específico, o broadcast não diferencia destinatários e não requer gerenciamento de grupos.
A distinção entre broadcast e multicast é o ponto central da questão. O endereço de broadcast é sempre FF:FF:FF:FF:FF:FF (todos os 48 bits em 1). Já o multicast usa endereços com o primeiro bit do endereço de destino em 1, mas não todos os bits — por exemplo, 01:00:5E:xx:xx:xx é a faixa típica de multicast IPv4. A banca explora exatamente essa confusão: o candidato que sabe que FF:FF:FF:FF:FF:FF é broadcast acerta; o que confunde com multicast erra. Além disso, a alternativa D tenta induzir o erro ao afirmar que esse endereço pertence a uma máquina — o que é falso, pois nenhuma máquina tem esse MAC como endereço próprio.
Guarde o critério decisivo: o primeiro campo do cabeçalho Ethernet é o endereço de destino, e é ele que determina o tipo de entrega. Se for FF:FF:FF:FF:FF:FF, é broadcast; se tiver o bit de grupo (primeiro bit do primeiro byte) em 1, é multicast; caso contrário, é unicast. É exatamente nessa leitura que as alternativas se dividem.
1Destino (6 bytes): FF:FF:FF:FF:FF:FF
2Origem (6 bytes): 3F:F8:95:53:20:15
3Tipo (2 bytes): 0x1500
4Destino = broadcast
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
O endereço de destino FF:FF:FF:FF:FF:FF é o endereço de broadcast da Ethernet. Um quadro com esse destino é aceito por todas as estações da rede local, sem exceção. A alternativa está correta porque identifica corretamente o tipo de quadro a partir do campo de destino.
Alternativa B — ❌ Incorreta
O quadro não é multicast. O endereço de multicast tem o primeiro bit do endereço de destino em 1, mas não todos os bits iguais a 1. O endereço FF:FF:FF:FF:FF:FF é reservado exclusivamente para broadcast. A banca troca os conceitos: multicast é entrega a um grupo selecionado de estações; broadcast é entrega a todas.
Alternativa C — ❌ Incorreta
Não é possível afirmar que os dados possuem 500 bytes. O campo de comprimento/tipo é 15 00 em hexadecimal, que corresponde a 0x1500 = 5376 em decimal. Como esse valor é maior que 1536 (0x600), ele é interpretado como tipo (EtherType), não como comprimento. O valor 0x1500 não é um EtherType padrão comum, mas a regra do IEEE 802.3 é clara: valores acima de 1536 indicam tipo, não tamanho. Portanto, a alternativa inventa um valor de comprimento sem base no cabeçalho.
Alternativa D — ❌ Incorreta
A máquina de destino não possui endereço MAC FF:FF:FF:FF:FF:FF. Esse endereço é o endereço de broadcast, que não pertence a nenhuma máquina específica — é um endereço reservado para difusão. A alternativa confunde o endereço de destino do quadro com o endereço de uma máquina real. Nenhum dispositivo pode ter esse MAC como endereço próprio.
Alternativa E — ❌ Incorreta
A máquina que transmitiu o pacote possui endereço MAC 3F:F8:95:53:20:15, não 95:53:20:15:15:00. Os 6 bytes após o endereço de destino são o endereço de origem: 3F F8 95 53 20 15. A alternativa troca os bytes do endereço de origem, provavelmente confundindo com os bytes do campo de comprimento/tipo (15 00). O endereço de origem correto é 3F:F8:95:53:20:15.
Gabarito: letra A — o quadro é do tipo broadcast, pois o endereço de destino é FF:FF:FF:FF:FF:FF.
Com relação ao quadro Ethernet capturado, é correto afirmar que: