O analista João identificou que a máquina ALFA com IPv6 ::ffff:c0a8:acf5 está gerando um tráfego anômalo e necessita identificar o endereço MAC da máquina ALFA para tomar as medidas necessárias. Considerando a utilização do IPv6, João deve utilizar:
- A)VPN;
VPN nao serve para descobrir MAC de maquina na rede local; ela cria tunel seguro de comunicacao.
- B)NDP;
Correta, porque o NDP e o protocolo do IPv6 usado para resolver endereco IPv6 em MAC na vizinhanca.
- C)leasing;
Leasing e termo ligado a concessao ou aluguel de recursos, nao a resolucao de enderecos em rede.
- D)deering;
Deering nao e um protocolo de rede para descoberta de MAC; a alternativa nao corresponde a nenhum mecanismo aplicavel aqui.
- E)proxy ARP.
Proxy ARP e uma tecnica ligada ao ARP no IPv4, nao e o recurso nativo usado pelo IPv6.
Gabarito: B
Quando voce precisa descobrir qual endereco MAC corresponde a um endereco IPv6 na rede local, o mecanismo correto e o Neighbor Discovery Protocol, ou NDP. Ele faz esse papel no mundo IPv6 de forma parecida com o que o ARP fazia no IPv4, so que com mais recursos e integrado ao proprio protocolo. Em vez de depender de ARP, o IPv6 usa mensagens ICMPv6 para descobrir vizinhos, resolver enderecos e manter informacoes de alcance da rede. No caso da questao, João quer identificar o MAC da maquina a partir do endereco IPv6 informado. Para isso, ele deve consultar a vizinhanca IPv6 com NDP, que permite associar endereco IPv6 e endereco de camada 2. E aquela troca de mensagens de descoberta que faz a rede dizer: “quem e voce?” e “qual e o seu MAC?” - sem drama, sem adivinhacao. Vale lembrar que o NDP e descrito na RFC 4861, que trata do funcionamento do IPv6 na descoberta de vizinhos, resolucao de enderecos e verificacao de alcançabilidade. Portanto, a ideia central aqui e simples: se o ambiente e IPv6, a ferramenta nativa para descobrir o MAC do vizinho e o NDP, nao o ARP.