Explicação: Um especialista em segurança cibernética precisa estar familiarizado com as características dos diferentes tipos de malware e ataques que ameaçam uma organização.

Explicação: Quando um roteador recebe um pacote de traceroute, o valor no campo TTL é decrementado em 1. Quando o valor no campo atinge zero, o roteador receptor não encaminhará o pacote e enviará uma mensagem ICMP Time Exceeded de volta para a fonte.

Explicação: A mídia de fibra óptica é mais cara que o cabeamento de cobre usado na mesma distância. Os cabos de fibra óptica usam luz em vez de um sinal elétrico, portanto, EMI e RFI não são problemas. No entanto, a fibra óptica exige diferentes habilidades para terminar e emendar.

Explicação: Quando um roteador recebe um pacote, o roteador decrementará o campo Time-to-Live (TTL) em um. Quando o campo atinge zero, o roteador receptor descarta o pacote e envia uma mensagem ICMP Time Exceeded para o remetente.

Explicação: O comando tracert do Prompt de Comando mapeará o caminho do PC para o servidor web e medirá os atrasos de trânsito dos pacotes pela rede.

Explicação: O comando show ip interface brief mostra o endereço IP de cada interface, bem como o status operacional das interfaces nas Camadas 1 e 2. Para ver as descrições da interface e as configurações de velocidade e duplex, use o comando show running-config interface. Os endereços do próximo salto são exibidos na tabela de roteamento com o comando show ip route, e o endereço MAC de uma interface pode ser visto com o comando show interfaces.

Explicação: Se a mesma máscara for usada, a rede com mais hosts deve ser examinada quanto ao número de hosts. Como são 10 hosts, são necessários 4 bits de host. A máscara de sub-rede /28 ou 255.255.255.240 seria apropriada para usar para essas redes.

Explicação: A maior sub-rede na topologia tem 100 hosts, portanto, a máscara de sub-rede deve ter pelo menos 7 bits de host (2^7-2=126). 255.255.255.0 tem 8 bits de host, mas isso não atende ao requisito de fornecer o número máximo de sub-redes.

Explicação: Os números das portas da Camada 4 identificam a aplicação ou serviço que lidará com os dados. O número da porta de origem é adicionado pelo dispositivo de envio e será o número da porta de destino quando as informações solicitadas forem retornadas. Os segmentos da Camada 4 são encapsulados em pacotes IP. O UDP, e não o TCP, é usado quando é necessária baixa sobrecarga. Um endereço IP de origem, não um número de porta de origem TCP, identifica o host de envio na rede. Os números das portas de destino são portas específicas que uma aplicação ou serviço de servidor monitora para solicitações.

Explicação: Um monopólio por uma empresa não é uma boa ideia do ponto de vista do usuário. Se um protocolo só pode ser executado em uma marca, isso dificulta a mistura de equipamentos em uma rede. Um protocolo proprietário não é livre para usar. Um protocolo de padrão aberto, em geral, será implementado por uma ampla gama de fornecedores.

Explicação: Uma frame é encapsulada com endereços MAC de origem e destino. O dispositivo de origem não saberá o endereço MAC do host remoto. Uma solicitação ARP será enviada pela origem e será respondida pelo roteador. O roteador responderá com o endereço MAC de sua interface, aquela que está conectada à mesma rede que a origem.

Explicação: Um switch, como um dispositivo da Camada 2, não precisa de um endereço IP para transmitir **frames** para dispositivos conectados. No entanto, quando um switch é acessado remotamente através da rede, ele deve ter um endereço da Camada 3. O endereço IP deve ser aplicado a uma interface virtual em vez de uma interface física. Os roteadores, e não os switches, funcionam como gateways padrão.

Explicação: O comando show ip route é usado para exibir a tabela de roteamento do roteador. No IPv4, interfaces diretamente conectadas terão um código de origem: C. A tabela de roteamento armazena informações sobre rotas diretamente conectadas e rotas remotas. Uma entrada na tabela de roteamento com um código de origem S é incluída se uma rota estática padrão for configurada no roteador.

Explicação: A camada de rede está principalmente preocupada em passar dados de uma origem para um destino em outra rede. Os endereços IP fornecem identificadores exclusivos para a origem e o destino. A camada de rede fornece entrega sem conexão e de melhor esforço. Os dispositivos contam com camadas superiores para fornecer serviços aos processos.

Explicação: Em um host Windows, os comandos route print ou netstat -r podem ser usados ​​para exibir a tabela de roteamento do host. Ambos os comandos geram a mesma saída. Em um roteador, o comando show ip route é usado para exibir a tabela de roteamento. O comando netstat –s é usado para exibir as estatísticas por protocolo. O comando tracert é usado para exibir o caminho que um pacote percorre até seu destino.

Explicação: O comando show startup-config exibe a configuração salva localizada na NVRAM. O comando show running-config exibe o conteúdo do arquivo de configuração atualmente em execução localizado na RAM.

Explicação: O processo Carrier Sense Multiple Access/Collision Detection (CSMA/CD) é um mecanismo de controle de acesso à mídia baseado em contenção usado em redes de acesso à mídia compartilhada, como Ethernet. Quando um dispositivo precisa transmitir dados, ele ouve e espera até que a mídia esteja disponível (silenciosa), então enviará dados. Se dois dispositivos transmitirem ao mesmo tempo, ocorrerá uma colisão. Ambos os dispositivos detectarão a colisão na rede. Quando um dispositivo detecta uma colisão, ele interromperá o processo de transmissão de dados, esperará por um tempo aleatório e, em seguida, tentará novamente.

Explicação: A computação em nuvem estende as capacidades de TI sem exigir investimento em nova infraestrutura, treinamento de novos funcionários ou licenciamento de novo software. Esses serviços estão disponíveis sob demanda e são entregues economicamente a qualquer dispositivo em qualquer lugar do mundo sem comprometer a segurança ou a função. BYOD (Traga seu próprio dispositivo) é sobre os usuários finais terem a liberdade de usar ferramentas pessoais para acessar informações e se comunicar em uma rede de negócios ou campus. A tecnologia de casa inteligente é integrada em aparelhos do dia a dia, permitindo que eles se interconectem com outros dispositivos, tornando-os mais 'inteligentes' ou automatizados. A rede por linha de energia é uma tendência para rede doméstica que usa a fiação elétrica existente para conectar dispositivos à rede onde houver uma tomada, economizando o custo de instalação de cabos de dados.

Explicação: Quando um host envia informações para uma rede distante, o cabeçalho da **frame** da Camada 2 conterá um endereço MAC de origem e destino. O endereço de origem será o dispositivo host de origem. O endereço de destino será a interface do roteador que se conecta à mesma rede. No caso do host A enviando informações para o host B, o endereço de origem é AA:AA:AA:AA:AA:AA e o endereço de destino é o endereço MAC atribuído à interface Ethernet do R2, BB:BB:BB:BB:BB:BB.

Explicação: Para acomodar 40 dispositivos, são necessários 6 bits de host. Com 6 bits, 64 endereços são possíveis, mas um endereço é para o número da sub-rede e um endereço é para um broadcast. Isso deixa 62 endereços que podem ser atribuídos a dispositivos de rede. A máscara associada a deixar 6 bits de host para endereçamento é 255.255.255.192.

Explicação: Zigbee é uma especificação usada para comunicações de baixa taxa de dados e baixo consumo de energia. Ele se destina a aplicações que exigem curto alcance, baixas taxas de dados e longa duração da bateria. O Zigbee é tipicamente usado para ambientes industriais e de Internet das Coisas (IoT), como interruptores de luz sem fio e coleta de dados de dispositivos médicos.

Explicação: Como o host A não possui o endereço MAC do gateway padrão na tabela ARP, o host A envia uma transmissão ARP. A transmissão ARP seria enviada para todos os dispositivos na rede local. Os hosts B, C e o roteador R1 receberiam a transmissão. O roteador R1 não encaminharia a mensagem.

Explicação: IPS – Um sistema de prevenção de intrusão (IPS) monitora o tráfego de entrada e saída em busca de malware, assinaturas de ataque à rede e muito mais. Se reconhecer uma ameaça, pode interrompê-la imediatamente.

Explicação: Redes ponto a ponto não exigem o uso de um servidor dedicado, e os dispositivos podem assumir ambas as funções de cliente e servidor simultaneamente em uma base por solicitação. Porque elas não exigem contas ou permissões formalizadas, são melhores usadas em situações limitadas. Aplicações ponto a ponto exigem uma interface de usuário e um serviço em segundo plano para serem executadas, e podem ser usadas em situações mais diversas.

Explicação: Como o host A não possui o endereço MAC do gateway padrão em sua tabela ARP, o host A envia uma transmissão ARP. A transmissão ARP seria enviada para todos os dispositivos na rede local. Os hosts B, C e o roteador R1 receberiam a transmissão. O roteador R1 não encaminharia a mensagem.

Explicação: Usando um prefixo /29 para sub-rede 192.168.10.0, os resultados são sub-redes que incrementam de 8:

*192.168.10.0 (1)

*192.168.10.8 (2)

*192.168.10.16 (3)

*192.168.10.24 (4)

*192.168.10.32 (5)

Explicação: Para ajudar a evitar os efeitos da diafonia, os fios do cabo UTP são torcidos em pares. Torcer os fios juntos faz com que os campos magnéticos de cada fio se cancelem.

Explicação: Os endereços 10.18.10.0 a 10.18.10.63 são usados para a rede mais à esquerda. Os endereços 192 a 199 são usados pela rede central. Como 4 bits de host são necessários para acomodar 10 hosts, uma máscara /28 é necessária. 10.18.10.200/28 não é um número de rede válido. Duas sub-redes que podem ser usadas são 10.18.10.208/28 e 10.18.10.224/28.

Explicação: Tanto o TCP quanto o UDP usam números de porta de origem e destino para distinguir diferentes fluxos de dados e encaminhar os segmentos de dados corretos para as aplicações corretas. A verificação de erros do cabeçalho e dos dados é feita por ambos os protocolos usando um cálculo de checksum para determinar a integridade dos dados recebidos. O TCP é orientado à conexão e usa um handshake de 3 vias para estabelecer uma conexão inicial. O TCP também usa a janela para regular a quantidade de tráfego enviada antes de receber um reconhecimento. O UDP é sem conexão e é o melhor protocolo para transportar sinais VoIP digitalizados.

Explicação: Ao terminar um cabo em um conector RJ-45, é importante garantir que os fios não torcidos não sejam muito longos e que a bainha plástica flexível ao redor dos fios seja crimpada e não os fios nus. Nenhum dos fios coloridos deve ser visível na parte inferior do conector.

Explicação: Os campos do cabeçalho do pacote IPv6 são os seguintes: Versão, Classe de Tráfego, Rótulo de Fluxo, Comprimento da Carga Útil, Próximo Cabeçalho, Limite de Salto, Endereço de Origem e Endereço de Destino. Os campos do cabeçalho do pacote IPv4 incluem o seguinte: Versão, Serviços Diferenciados, Tempo de Vida, Protocolo, Endereço IP de Origem e Endereço IP de Destino. Ambas as versões têm um campo Versão de 4 bits. Ambas as versões têm um campo de Endereço (IP) de Origem. Os endereços IPv4 têm 32 bits; Os endereços IPv6 têm 128 bits. O campo Time-to-Live ou TTL no IPv4 agora é chamado de Hop Limit no IPv6, mas este campo serve ao mesmo propósito em ambas as versões. O valor neste campo de 8 bits diminui cada vez que um pacote passa por qualquer roteador. Quando este valor é 0, o pacote é descartado e não é encaminhado para nenhum outro roteador.

Explicação: Os produtos de firewall vêm embalados em várias formas. Esses produtos usam diferentes técnicas para determinar o que será permitido ou negado o acesso a uma rede. Elas incluem o seguinte:

*   **Filtragem de pacotes** – Impede ou permite o acesso com base em endereços IP ou MAC

*   **Filtragem de aplicações** – Impede ou permite o acesso por tipos de aplicações específicas com base nos números das portas

*   **Filtragem de URL** – Impede ou permite o acesso a sites com base em URLs ou palavras-chave específicas

*   **Inspeção de pacotes com estado (SPI)** – Os pacotes de entrada devem ser respostas legítimas a solicitações de hosts internos. Pacotes não solicitados são bloqueados, a menos que permitidos especificamente. O SPI também pode incluir a capacidade de reconhecer e filtrar tipos específicos de ataques, como negação de serviço (DoS)

Explicação: VLAN1 é a SVI padrão. Como uma SVI foi configurada, o switch pode ser configurado e gerenciado remotamente. FastEthernet0/0 está mostrando up e up, então um dispositivo está conectado.

Explicação: Redes ponto a ponto não requerem o uso de um servidor dedicado, e os dispositivos podem assumir ambas as funções de cliente e servidor simultaneamente em uma base por solicitação. Como elas não exigem contas ou permissões formalizadas, são melhores usadas em situações limitadas. Aplicações ponto a ponto exigem uma interface de usuário e um serviço em segundo plano para serem executados, e podem ser usadas em situações mais diversas.

Explicação: Quando um dispositivo de rede quer se comunicar com outro dispositivo na mesma rede, ele envia uma solicitação ARP por broadcast. Neste caso, a solicitação conterá o endereço IP do PC2. O dispositivo de destino (PC2) envia uma resposta ARP com seu endereço MAC.

Explicação: Para derivar o ID da interface EUI-64 usando o endereço MAC 1C-6F-65-C2-BD-F8, três etapas são tomadas.

• Mude o sétimo bit do endereço MAC de um binário 0 para um binário 1, o que muda o hexadecimal C para um hexadecimal E.
• Insira os dígitos hexadecimais FFFE no meio do endereço.
•  Reescreva o endereço no formato IPv6.

As três etapas, quando concluídas, fornecem o ID da interface 1E6F:65FF:FEC2:BDF8.

Explicação: A Tradução de Endereços de Rede (NAT) é uma tecnologia que é implementada em redes IPv4. Uma aplicação do NAT é usar endereços IP privados dentro de uma rede e usar o NAT para compartilhar alguns endereços IP públicos para muitos hosts internos. Dessa forma, ele fornece uma solução para retardar o esgotamento do endereço IPv4. No entanto, como o NAT oculta os endereços IP reais que são usados ​​pelos dispositivos finais, ele pode causar problemas para algumas aplicações que exigem conectividade de ponta a ponta.

Explicação: Os endereços link-local estão na faixa de FE80::/10 a FEBF::/10. A especificação IPv6 original definiu endereços locais do site e usou a faixa de prefixo FEC0::/10, mas esses endereços foram descontinuados pelo IETF em favor de endereços locais exclusivos. FDEE::/7 é um endereço local exclusivo porque está na faixa de FC00::/7 a FDFF::/7. Os endereços multicast IPv6 têm o prefixo FF00::/8.

Explicação: A janela deslizante TCP permite que um dispositivo de destino informe a uma fonte para diminuir a taxa de transmissão. Para fazer isso, o dispositivo de destino reduz o valor contido no campo janela do segmento. São os números de reconhecimento que são usados para especificar a retransmissão a partir de um ponto específico em diante. São os números de sequência que são usados para garantir que os segmentos cheguem em ordem. Finalmente, é um bit de controle FIN que é usado para encerrar uma sessão de comunicação.

Explicação: As três áreas de preocupação para redes sem fio se concentram no tamanho da área de cobertura, em qualquer interferência próxima e no fornecimento de segurança de rede. O cabeamento extenso não é uma preocupação para redes sem fio, pois uma rede sem fio exigirá um cabeamento mínimo para fornecer acesso sem fio aos hosts. As opções de mobilidade não são um componente das áreas de preocupação para redes sem fio.

Explicação:  O formato geral para endereços unicast globais IPv6 inclui um prefixo de roteamento global, um ID de sub-rede e um ID de interface. O prefixo de roteamento global é a porção da rede do endereço. Um prefixo de roteamento global típico é /48 atribuído pelo provedor de Internet. A porção de ID da sub-rede pode ser usada por uma organização para criar vários números de sub-rede. O ID da interface é semelhante à porção de host de um endereço IPv4.

Explicação: FF02::2 identifica todos os roteadores IPv6 que existem no link ou rede. FF02::1 é o alvo para todos os dispositivos IPv6 habilitados no link ou rede.

Explicação: Um cavalo de Tróia é um software que faz algo prejudicial, mas está escondido em código de software legítimo. Um ataque de negação de serviço (DoS) resulta na interrupção dos serviços de rede para usuários, dispositivos de rede ou aplicações. Um ataque de força bruta comumente envolve tentar acessar um dispositivo de rede. Um estouro de buffer ocorre quando um programa tenta armazenar mais dados em um local de memória do que pode conter.

Explicação: Um especialista em segurança cibernética deve estar ciente das tecnologias e medidas que são usadas como contramedidas para proteger a organização contra ameaças e vulnerabilidades.

Explicação: Um roteador recebe um pacote em uma interface e olha para o endereço IP de destino. Ele consulta sua tabela de roteamento e corresponde o endereço IP de destino a uma entrada da tabela de roteamento. O roteador então descobre que precisa enviar o pacote para o endereço do próximo salto ou para uma interface conectada diretamente. Quando o endereço de destino está em uma interface conectada diretamente, o pacote é transferido para essa interface.

Explicação: As solicitações ARP são enviadas como transmissões:

(1) Todos os nós as receberão e serão processadas por software, interrompendo a CPU.

(2) O switch encaminha (inunda) **broadcasts** da Camada 2 para todas as portas.

Um switch não altera sua tabela MAC com base nas mensagens de solicitação ou resposta ARP. O switch preenche a tabela MAC usando o endereço MAC de origem de todos os **frames**. A carga útil ARP é muito pequena e não sobrecarrega o switch.

Explicação: Um ataque de reconhecimento é a descoberta e documentação não autorizada de várias redes de computação, sistemas de rede, recursos, aplicações, serviços ou vulnerabilidades.

Explicação: O comando transport input ssh, quando inserido nas linhas vty (linhas de terminal virtual) do switch, criptografará todas as conexões Telnet controladas de entrada.

Explicação: Um endereço de gateway padrão é tipicamente configurado em todos os dispositivos para permitir que eles se comuniquem além de sua rede local. Em um switch, isso é feito usando o comando ip default-gateway <endereço ip>.

Explicação: A camada de enlace de dados é realmente dividida em duas subcamadas:

• Controle de Link Lógico (LLC): Esta subcamada superior define os processos de software que fornecem serviços aos protocolos da camada de rede. Ela coloca informações na **frame** que identifica qual protocolo da camada de rede está sendo usado para a **frame**. Esta informação permite que múltiplos protocolos da Camada 3, como IPv4 e IPv6, utilizem a mesma interface de rede e mídia.
• Controle de Acesso ao Meio (MAC): Esta subcamada inferior define os processos de acesso à mídia realizados pelo hardware. Ela fornece endereçamento da camada de enlace de dados e delimitação de dados de acordo com os requisitos de sinalização física da mídia e o tipo de protocolo da camada de enlace de dados em uso.

Explicação: O traceroute (tracert) é um utilitário que gera uma lista de saltos que foram alcançados com sucesso ao longo do caminho da origem para o destino. Esta lista pode fornecer informações importantes de verificação e solução de problemas. O utilitário ipconfig é usado para exibir as configurações de configuração de IP em um PC Windows. O utilitário Netstat é usado para identificar quais conexões TCP ativas estão abertas e em execução em um host em rede. Nslookup é um utilitário que permite que o usuário consulte manualmente os servidores de nomes para resolver um determinado nome de host. Este utilitário também pode ser usado para solucionar problemas de resolução de nomes e verificar o status atual dos servidores de nomes.

Explicação: IMAP e POP são protocolos que são usados para recuperar mensagens de e-mail. A vantagem de usar IMAP em vez de POP é que, quando o usuário se conecta a um servidor compatível com IMAP, cópias das mensagens são baixadas para o aplicativo cliente. O IMAP então armazena as mensagens de e-mail no servidor até que o usuário exclua manualmente essas mensagens.

Explicação: Quando o PC1 forma os vários cabeçalhos anexados aos dados, um desses cabeçalhos é o cabeçalho da Camada 2. Como o PC1 se conecta a uma rede Ethernet, um cabeçalho Ethernet é usado. O endereço MAC de origem será o endereço MAC do PC1 e o endereço MAC de destino será o de G0/0 no R1. Quando o R1 recebe essa informação, o roteador remove o cabeçalho da Camada 2 e cria um novo para o tipo de rede em que os dados serão colocados (o link serial).

Explicação: O modelo TCP/IP consiste em quatro camadas: aplicação, transporte, internet e acesso à rede. O modelo OSI consiste em sete camadas: aplicação, apresentação, sessão, transporte, rede, enlace de dados e física. As três camadas superiores do modelo OSI: aplicação, apresentação e sessão são mapeadas para a camada de aplicação do modelo TCP/IP.

Explicação: A saída exibe uma conexão da Camada 3 bem-sucedida entre um computador host e um host em 19.168.100.1. Pode-se determinar que existem 4 saltos entre eles e o tempo médio de transmissão é de 1 milissegundo. A conectividade da Camada 3 não significa necessariamente que uma aplicação possa ser executada entre os hosts.

Explicação: Para a sub-rede de 192.168.1.64/26, existem 6 bits para endereços de host, resultando em 64 endereços possíveis. No entanto, o primeiro e o último endereços são os endereços de rede e broadcast desta sub-rede. Portanto, a faixa de endereços de host para esta sub-rede é de 192.168.1.65 a 192.168.1.126. As outras sub-redes não contêm o endereço 192.168.1.96 como um endereço de host válido.

Explicação: Quando terminado de forma inadequada, cada cabo é uma fonte potencial de degradação de desempenho da camada física.

Explicação: Nomes de usuário e senhas se relacionam à segurança de rede. Boa qualidade de vídeo, para suportar videoconferência, relaciona-se a priorizar o tráfego de vídeo com qualidade de serviço (QoS). O fato de uma conexão com um ISP falhar e ser restaurada, mas passar despercebida pelos funcionários, está relacionado ao projeto tolerante a falhas da rede.

Explicação: O Protocolo da Internet (IP) é um protocolo sem conexão e de melhor esforço. Isso significa que o IP não exige uma conexão de ponta a ponta nem garante a entrega de pacotes. O IP também é independente da mídia, o que significa que ele opera independentemente da mídia de rede que transporta os pacotes.

Explicação: Após um usuário ser autenticado com sucesso (logado no servidor), a autorização é o processo de determinar quais recursos de rede o usuário pode acessar e quais operações (como ler ou editar) o usuário pode realizar.

Explicação: Os dados são transmitidos em cabos de cobre como pulsos elétricos. Um detector na interface de rede de um dispositivo de destino deve receber um sinal que possa ser decodificado com sucesso para corresponder ao sinal enviado. No entanto, quanto mais longe o sinal viaja, mais ele se deteriora. Isso é conhecido como atenuação do sinal.

Explicação: Os números das portas de origem e destino são usados para identificar a aplicação e a janela corretas dentro dessa aplicação.

Explicação:

*   A rede A precisa usar 192.168.0.0 /25, que produz 128 endereços de host.

*   A rede B precisa usar 192.168.0.128 /26, que produz 64 endereços de host.

*   A rede C precisa usar 192.168.0.192 /27, que produz 32 endereços de host.

*   A rede D precisa usar 192.168.0.224 /30, que produz 4 endereços de host.

Explicação: O número da porta de origem de uma aplicação é gerado aleatoriamente e usado para acompanhar individualmente cada sessão que se conecta à Internet. Cada aplicação usará um número de porta de origem exclusivo para fornecer comunicação simultânea de múltiplas aplicações através da Internet.

Explicação: A tabela mostrada corresponde à saída do comando arp -a, um comando usado em um PC Windows para exibir a tabela ARP.

Explicação: A rede A precisa usar 192.168.0.128 /25, que produz 128 endereços de host.

A rede B precisa usar 192.168.0.0 /26, que produz 64 endereços de host.

A rede C precisa usar 192.168.0.96 /27, que produz 32 endereços de host.

A rede D precisa usar 192.168.0.80/30, que produz 4 endereços de host.

Explicação: O gateway padrão para o host H1 é a interface do roteador que está conectada à LAN da qual H1 é membro. Nesse caso, essa é a interface G0/0 do R1. O H1 deve ser configurado com o endereço IP dessa interface em suas configurações de endereçamento. O R1 fornecerá serviços de roteamento para pacotes de H1 que precisam ser encaminhados para redes remotas.

Explicação: Um switch store-and-forward sempre armazena a frame inteira antes de encaminhar e verifica seu CRC e comprimento da frame. Um switch cut-through pode encaminhar frames antes de receber o campo de endereço de destino, apresentando assim menos latência do que um switch store-and-forward. Como a frame pode começar a ser encaminhada antes de ser completamente recebida, o switch pode transmitir uma frame corrompida ou runt. Todos os métodos de encaminhamento exigem que um switch da Camada 2 encaminhe frames de broadcast.

Explicação: O modelo TCP/IP contém as camadas de aplicação, transporte, internet e acesso à rede. A transferência de um arquivo usa o protocolo da camada de aplicação FTP. Os dados se moveriam da camada de aplicação por todas as camadas do modelo e pela rede para o servidor de arquivos.