Questão de Redes de Computadores — TCP (Transmission Control Protocol) — VUNESP 2024

TCP: identificação de serviços por porta padrão no three-way handshake

Gabarito: letra D. Na terceira etapa do three-way handshake (ACK), o pacote capturado revela a porta de destino do host 74.53.140.153 — e é essa porta que identifica o serviço. Como a porta padrão 25 (SMTP) é a porta de destino, conclui-se que o host é um servidor de e-mails. As demais alternativas erram ao confundir a porta com outros serviços (web = 80/443) ou ao fazer afirmações sobre MAC Address e segmentos de rede que não podem ser deduzidas das informações apresentadas.

O three-way handshake é o mecanismo de estabelecimento de conexão do TCP, um protocolo da camada de transporte. Ele ocorre em três etapas sequenciais: o cliente envia um segmento com a flag SYN (sincronização), o servidor responde com SYN+ACK (sincronização e confirmação), e o cliente finaliza enviando um ACK (confirmação). Esse processo garante que ambos os lados estejam prontos para trocar dados, autenticando a sessão antes da transmissão. Os pacotes envolvidos não carregam dados de aplicação — por isso apresentam tamanho de dados zerado (Length = 0).

A identificação do serviço em uma conexão TCP se dá pelo número da porta de destino. As portas são números de 16 bits que identificam o processo ou serviço na máquina de destino. As portas abaixo de 1024 são chamadas de "portas conhecidas" (well-known ports) e são reservadas para serviços padronizados. Cada serviço tem uma porta padrão: HTTP usa a porta 80, HTTPS usa a 443, SMTP (envio de e-mails) usa a 25, POP3 usa a 110, IMAP usa a 143, FTP usa a 21, SSH usa a 22, DNS usa a 53, entre outras.

Na questão, o pacote capturado é a terceira etapa do handshake (ACK), enviado do host 10.10.1.4 para o host 74.53.140.153. A porta de destino no cabeçalho TCP é a porta 25, que é a porta padrão do SMTP (Simple Mail Transfer Protocol). O SMTP é o protocolo usado para envio de e-mails entre servidores e para o envio de mensagens do cliente para o servidor. Portanto, o host 74.53.140.153, que recebe a conexão na porta 25, é um servidor de e-mails.

A pegadinha da banca está em confundir a porta 25 (SMTP — e-mail) com a porta 80 (HTTP — web). O candidato desatento pode associar qualquer servidor a um servidor web, mas a porta de destino é o que define o serviço. Além disso, as alternativas sobre MAC Address e segmentos de rede exploram a confusão entre as camadas do modelo OSI: o MAC Address é um endereço da camada de enlace (camada 2), usado apenas dentro de um mesmo segmento de rede local, enquanto o endereço IP é da camada de rede (camada 3) e permite a comunicação entre redes distintas. Como o pacote foi capturado na mesma rede local do host 10.10.1.4, e o host 74.53.140.153 tem um IP público (não privado), eles estão em segmentos de rede diferentes — mas isso não é o que a questão pede para concluir.

Guarde a relação porta padrão → serviço: é exatamente nela que as alternativas se dividem. A porta 25 aponta para SMTP (e-mail), não para HTTP (web).

Alternativa A — ❌ Incorreta

Afirma que o host 74.53.140.153 é um servidor web. O erro está em associar a porta de destino a um serviço errado. A porta 25 é a porta padrão do SMTP (envio de e-mails), não do HTTP. O servidor web utiliza as portas 80 (HTTP) ou 443 (HTTPS). Como a porta de destino é 25, o serviço é de e-mail, não web.

Alternativa B — ❌ Incorreta

Afirma que os computadores com MAC Addresses 00:e0:1c:3c:17:c2 e 00:1f:33:d9:81:60 estão em segmentos de redes locais diferentes, sendo comunicáveis via Internet. Essa afirmação não pode ser concluída a partir das informações fornecidas. O MAC Address é um endereço da camada de enlace, usado apenas dentro de um mesmo segmento de rede local. Se os dois computadores estão na mesma rede local (como indica o enunciado, pois o pacote foi capturado na mesma rede local do host 10.10.1.4), eles estão no mesmo segmento de rede, não em segmentos diferentes. Além disso, a comunicação via Internet entre eles não é o que se conclui da análise do pacote.

Alternativa C — ❌ Incorreta

Afirma que o MAC Address de 74.53.140.153 é 00:1f:33:d9:81:60. O MAC Address é um endereço da camada de enlace, que identifica a interface de rede de um dispositivo dentro de um segmento de rede local. O endereço IP 74.53.140.153 é um endereço da camada de rede, que identifica o host na Internet. Não é possível afirmar que um endereço IP específico corresponde a um MAC Address específico sem informações adicionais, como a tabela ARP. Além disso, o MAC Address 00:1f:33:d9:81:60 pode ser o MAC do host 10.10.1.4 ou de outro dispositivo na rede local, mas não se pode concluir que seja o MAC do host remoto 74.53.140.153, que está em outra rede.

Alternativa D — ✅ Correta ⟵ GABARITO

Afirma que o host 74.53.140.153 é um servidor de e-mails. Isso está correto porque a porta de destino do pacote TCP é a porta 25, que é a porta padrão do SMTP (Simple Mail Transfer Protocol), o protocolo usado para envio de e-mails. Na terceira etapa do three-way handshake (ACK), o pacote é enviado do cliente (10.10.1.4) para o servidor (74.53.140.153) na porta 25, indicando que o host de destino está executando um serviço de e-mail.

Alternativa E — ❌ Incorreta

Afirma que os dois computadores que estabeleceram a conexão TCP estão na mesma rede local. Isso é falso. O host 10.10.1.4 tem um endereço IP privado (classe A, faixa 10.0.0.0/8), enquanto o host 74.53.140.153 tem um endereço IP público. Endereços IP privados são usados apenas dentro de redes locais e não são roteáveis na Internet. Para que o host 10.10.1.4 se comunique com o host 74.53.140.153, eles precisam estar em redes diferentes, com o tráfego passando por roteadores e, possivelmente, por NAT (Network Address Translation). Portanto, eles não estão na mesma rede local.

Gabarito: letra D