Sous-réseaux IPv4
- Hôtes par sous-réseau
- 2(32 − prefix) − 2 (/31: 2, /32: 1)
- Taille de bloc
- 256 − (mask octet)
- Adresse réseau
- IP AND masque
- Adresse de diffusion
- IP OR (NOT masque) : tous les bits d’hôte à 1
- Sous-réseaux avec n bits empruntés
- 2n
Réseaux informatiques : pack de révision
Formulaires, étapes clés de la méthode pour chaque thème et 6 exercices, avec les corrigés complets à la fin.
1Formules et méthodes
Systèmes de numération
- Poids des positions
- binaire 2k, octal 8k, hexa 16k
- Vers le décimal
- Σ dk·bk
- Depuis le décimal
- diviser par la base, lire les restes de bas en haut
- Hexa ↔ binaire
- un chiffre hexa = 4 bits
- Complément à deux
- inverser les bits et ajouter 1
2Exercices
1.Sous-réseaux IPv4Moyen
Le réseau 192.168.33.0/24 est divisé en sous-réseaux /29, numérotés 1, 2, 3, … à partir de l’adresse la plus basse (le sous-réseau 1 commence à .0). Quel est le quatrième octet x de l’adresse réseau du sous-réseau 11 ?
192.168.33.0/24/29sous-réseau 11 (le sous-réseau 1 commence à .0)
x =
2.Sous-réseaux IPv4Difficile
Un hôte a l’adresse 172.20.127.242/20. Quel est le troisième octet x de l’adresse de diffusion de son sous-réseau ?
172.20.127.242/20
x =
3.Réseaux informatiquesMoyen
En quoi un pare-feu à états (stateful) diffère-t-il d'un simple filtre de paquets ?
- AIl ne vérifie que l'adresse MAC de chaque trame
- BIl suit les connexions et autorise les réponses appartenant à des sessions établies
- CIl chiffre chaque paquet qu'il transmet
- DIl bloque tout le trafic entrant sans exception, y compris les réponses aux requêtes sortantes
4.Réseaux informatiquesDifficile
Un attaquant sur un LAN envoie de fausses réponses ARP revendiquant l'adresse IP de la passerelle. Quel est le résultat probable ?
- ALes victimes envoient à l'attaquant le trafic destiné à la passerelle, ce qui permet une attaque de l'homme du milieu
- BLe commutateur désactive tous ses ports
- CL'adresse IP de la passerelle est modifiée définitivement en celle de l'attaquant sur chaque routeur
- DToutes les requêtes DNS échouent sur Internet
5.Systèmes de numérationMoyen
Positionnez les bits pour qu’ils représentent −89 en complément à deux sur 8 bits. Lu comme un nombre non signé, quelle est la valeur U du motif ?
N = −898 bit
U =
6.Systèmes de numérationDifficile
Positionnez les bits sur le résultat sur 8 bits de 1011 0001 XOR 1110 0000. Quelle est la valeur R du résultat en décimal ?
1011 0001XOR1110 0000
R =
3Solutions
1.Sous-réseaux IPv4
Réponse: x = 80
IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).
Taille de bloc
23 = 8
Sous-réseau numéro 11
réseau: (11 − 1)·8 = 80
diffusion: 80 + 8 − 1 = 87
Réponse
x = 80
2.Sous-réseaux IPv4
Réponse: x = 127
IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).
Taille de bloc dans le troisième octet
24 = 16
Sous-réseau de cet hôte
réseau: 172.20.112.0
diffusion: 172.20.127.255
Réponse
x = 127
3.Réseaux informatiques
Réponse: B · Il suit les connexions et autorise les réponses appartenant à des sessions établies
Pourquoi c'est la réponse
Un pare-feu à états tient une table des connexions actives, de sorte que le trafic de retour est autorisé automatiquement. Un filtre sans état juge chaque paquet isolément.
Réponse
B · Il suit les connexions et autorise les réponses appartenant à des sessions établies
4.Réseaux informatiques
Réponse: A · Les victimes envoient à l'attaquant le trafic destiné à la passerelle, ce qui permet une attaque de l'homme du milieu
Pourquoi c'est la réponse
L'usurpation ARP empoisonne les caches ARP des hôtes avec l'adresse MAC de l'attaquant pour l'IP de la passerelle. L'attaquant peut alors lire, modifier ou supprimer le trafic ; l'inspection ARP dynamique aide à l'empêcher.
Réponse
A · Les victimes envoient à l'attaquant le trafic destiné à la passerelle, ce qui permet une attaque de l'homme du milieu
5.Systèmes de numération
Réponse: U = 167
Positionner les bits : chaque bit vaut une puissance de deux (128, 64, …, 1). Un chiffre hexadécimal correspond exactement à quatre bits, et en complément à deux sur 8 bits, le bit le plus à gauche vaut −128. Les opérations bit à bit s’appliquent séparément à chaque position de bit.
Inverser et ajouter un
89 = 0101 1001
inversé: 1010 0110
+1 → 1010 0111
Le lire en non signé
1010 0111₂ = 256 − 89 = 167
Réponse
U = 167
6.Systèmes de numération
Réponse: R = 81
Positionner les bits : chaque bit vaut une puissance de deux (128, 64, …, 1). Un chiffre hexadécimal correspond exactement à quatre bits, et en complément à deux sur 8 bits, le bit le plus à gauche vaut −128. Les opérations bit à bit s’appliquent séparément à chaque position de bit.
Bit par bit
OU exclusif (XOR) donne 1 quand les deux bits diffèrent.
1011 0001
XOR 1110 0000
= 0101 0001
Valeur du résultat
0101 0001₂ = 81
Réponse
R = 81
ExamProblems · examproblems.com/courses/computer-networks