Nella finestra di stampa scegli “Salva come PDF” per conservarne una copia sul tuo dispositivo.
1Formule e metodi
Sottoreti IPv4
Host per sottorete
2(32 − prefix) − 2 (/31: 2, /32: 1)
Dimensione del blocco
256 − (mask octet)
Indirizzo di rete
IP AND maschera
Indirizzo di broadcast
IP OR (NOT maschera): tutti i bit di host a 1
Sottoreti da n bit presi in prestito
2n
Sistemi di numerazione
Pesi delle posizioni
binario 2k, ottale 8k, esadecimale 16k
In decimale
Σ dk·bk
Da decimale
dividi per la base e leggi i resti dal basso verso l’alto
Esadecimale ↔ binario
una cifra esadecimale = 4 bit
Complemento a due
inverti i bit e aggiungi 1
2Esercizi
1.Sottoreti IPv4Media
La rete 192.168.234.0/24 è divisa in sottoreti /29, numerate 1, 2, 3, … a partire dall’indirizzo più basso (la sottorete 1 inizia da .0). Qual è il quarto ottetto x dell’indirizzo di rete della sottorete 11?
192.168.234.0/24/29sottorete 11 (la sottorete 1 inizia da .0)
x =
2.Sottoreti IPv4Difficile
Un router ha route verso queste reti: 10.0.141.0/24, 10.0.142.0/24, 10.0.143.0/24, 10.0.144.0/24, 10.0.145.0/24. Qual è la lunghezza di prefisso massima p di un’unica route di riepilogo che le copra tutte?
10.0.141.0/24 … 10.0.145.0/24
p =
3.Reti di calcolatoriMedia
Qual è l'ordine abituale dei messaggi quando un client ottiene un indirizzo da DHCP?
AOffer, Discover, Acknowledge, Request
BRequest, Offer, Discover, Acknowledge
CDiscover, Request, Offer, Acknowledge
DDiscover, Offer, Request, Acknowledge
4.Reti di calcolatoriDifficile
Un attaccante su una LAN invia risposte ARP contraffatte rivendicando l'indirizzo IP del gateway. Qual è il risultato probabile?
AL'indirizzo IP del gateway viene cambiato in modo permanente nell'indirizzo dell'attaccante su ogni router
BTutte le query DNS falliscono su tutta Internet
CLe vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
DLo switch disattiva tutte le sue porte
5.Sistemi di numerazioneMedia
La sequenza a 8 bit 1100 0010 memorizza un intero con segno in complemento a due. Qual è il suo valore N in decimale?
1100 00108 bit
N =
6.Sistemi di numerazioneDifficile
Imposta i bit sul risultato a 8 bit di 0010 0111 << 2. Qual è il valore R del risultato in decimale?
0010 0111<< 2
R =
3Soluzioni
1.Sottoreti IPv4
Risposta: x = 80
Sottoreti IPv4: un indirizzo ha 32 bit. Il prefisso /p indica quanti bit iniziali identificano la rete; i restanti 32 − p bit numerano gli host. Una sottorete ha 2³²⁻ᵖ indirizzi, ma il primo (indirizzo di rete) e l'ultimo (broadcast) non si possono assegnare agli host, quindi ci stanno 2³²⁻ᵖ − 2 host. Eccezioni: una /31 (collegamento punto-punto, RFC 3021) usa entrambi i suoi 2 indirizzi per gli host, e una /32 è un solo indirizzo (un singolo host o un’interfaccia di loopback).
Dimensione del blocco
23 = 8
Sottorete numero 11
rete: (11 − 1)·8 = 80
broadcast: 80 + 8 − 1 = 87
Risposta
x = 80
2.Sottoreti IPv4
Risposta: p = 19
Riepilogo delle route (summarization): una route di riepilogo a.b.c.0/p copre tutte le reti i cui primi p bit coincidono. Scrivi in binario l’ottetto che differisce tra la prima e l’ultima rete; il numero di bit iniziali comuni, più i bit degli ottetti precedenti, è il prefisso di riepilogo più lungo.
Confronta i bit
141 = 10001101
145 = 10010001
bit iniziali comuni: 3
Lunghezza del prefisso
p = 16 + 3 = 19
Risposta
p = /19
Route di riepilogo: 10.0.128.0/19 (copre anche 27 rete/i che non sono nell’elenco).
3.Reti di calcolatori
Risposta: D · Discover, Offer, Request, Acknowledge
Perché è questa la risposta
Il client invia in broadcast un Discover, i server rispondono con delle Offer, il client fa Request di un'offerta e il server scelto conferma con un Acknowledge.
Risposta
D · Discover, Offer, Request, Acknowledge
4.Reti di calcolatori
Risposta: C · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
Perché è questa la risposta
L'ARP spoofing avvelena le cache ARP degli host con il MAC dell'attaccante per l'IP del gateway. L'attaccante può allora leggere, modificare o scartare il traffico; la dynamic ARP inspection aiuta a prevenirlo.
Risposta
C · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
5.Sistemi di numerazione
Risposta: N = −62
Sistemi di numerazione posizionali: ogni cifra vale il suo valore per una potenza della base. In binario le posizioni valgono 1, 2, 4, 8, 16, …; in esadecimale 1, 16, 256, …, con A–F per 10–15. Nel complemento a due a 8 bit il bit più a sinistra vale −128 invece di +128: così si memorizzano i numeri negativi.
Somma i pesi
Gli altri bit mantengono i loro normali valori positivi.
−128 + 64 + 2 = −62
Risposta
N = −62
6.Sistemi di numerazione
Risposta: R = 156
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.
Bit per bit
Scorrere a sinistra di 2 sposta ogni bit di 2 posizioni verso sinistra; i bit che escono dall’estremità sinistra sono persi ed entrano zeri a destra.