IPv4-Subnetting
- Hosts pro Subnetz
- 2(32 − prefix) − 2 (/31: 2, /32: 1)
- Blockgröße
- 256 − (mask octet)
- Netzadresse
- IP AND Maske
- Broadcast-Adresse
- IP OR (NOT Maske): alle Host-Bits auf 1
- Subnetze aus n geliehenen Bits
- 2n
Formelsammlungen, die wichtigsten Lösungsschritte zu jedem Thema und 6 Übungsaufgaben, mit vollständigen Lösungen am Ende.
Das Netz 172.27.0.0/16 wird in gleich große Subnetze mit dem Präfix /18 aufgeteilt. Wie viele Subnetze N gibt es?
Ein Host hat die Adresse 10.20.64.41/25. Welche ist die letzte Zahl (viertes Oktett) x der Broadcast-Adresse seines Subnetzes?
Wie unterscheidet sich eine zustandsbehaftete (stateful) Firewall von einem einfachen Paketfilter?
Ein DNS-Cache-Poisoning-Angriff zielt darauf ab:
Setze die Bits so, dass sie −93 im 8-Bit-Zweierkomplement speichern. Welchen Wert U hat das Muster, wenn man es als vorzeichenlose Zahl liest?
Ein unkomprimiertes Bild hat 512 × 512 Pixel mit 16 Bits pro Pixel. Wie viel Speicher M braucht es in KiB (1 KiB = 1024 Bytes)?
Antwort: N = 4
IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).
Jedes /18-Subnetz hat 214 − 2 = 16382 nutzbare Hosts.
Antwort: x = 127
IPv4-Subnetting: Eine Adresse hat 32 Bits. Das Präfix /p gibt an, wie viele führende Bits das Netz bezeichnen; die übrigen 32 − p Bits nummerieren die Hosts. Ein Subnetz hat 2³²⁻ᵖ Adressen, aber die erste (Netzadresse) und die letzte (Broadcast-Adresse) können keinem Host gegeben werden, also passen 2³²⁻ᵖ − 2 Hosts hinein. Ausnahmen: Ein /31 (Punkt-zu-Punkt-Verbindung, RFC 3021) nutzt beide seiner 2 Adressen für Hosts, und ein /32 ist eine einzelne Adresse (ein einzelner Host oder ein Loopback).
Antwort: B · Sie verfolgt Verbindungen und lässt Antworten zu, die zu bestehenden Sitzungen gehören
Eine Stateful Firewall führt eine Tabelle aktiver Verbindungen, sodass Rückverkehr automatisch zugelassen wird. Ein zustandsloser Filter beurteilt jedes Paket isoliert.
Antwort: C · Einen Resolver dazu zu bringen, eine falsche IP-Adresse für eine Domain zu speichern
Beim Poisoning werden gefälschte Einträge in den Cache eines Resolvers eingeschleust. DNSSEC fügt Signaturen hinzu, damit Resolver Einträge prüfen können.
Antwort: U = 163
Bits setzen: Jedes Bit hat den Wert einer Zweierpotenz (128, 64, …, 1). Eine Hexadezimalziffer entspricht genau vier Bits, und im 8-Bit-Zweierkomplement hat das linke Bit den Wert −128. Bitweise Operationen wirken auf jede Bitposition einzeln.
Antwort: M = 512 KiB
Stellenwertsysteme: Jede Ziffer ist ihren Wert mal eine Potenz der Basis wert. Im Binärsystem sind die Stellen 1, 2, 4, 8, 16, … wert, im Hexadezimalsystem 1, 16, 256, …, wobei A–F für 10–15 stehen. Im 8-Bit-Zweierkomplement ist das linke Bit −128 statt +128 wert; so werden negative Zahlen gespeichert.
ExamProblems · examproblems.com/courses/computer-networks