Nella finestra di stampa scegli “Salva come PDF” per conservarne una copia sul tuo dispositivo.
1Formule e metodi
Sottoreti IPv4
Host per sottorete
2(32 − prefix) − 2 (/31: 2, /32: 1)
Dimensione del blocco
256 − (mask octet)
Indirizzo di rete
IP AND maschera
Indirizzo di broadcast
IP OR (NOT maschera): tutti i bit di host a 1
Sottoreti da n bit presi in prestito
2n
Sistemi di numerazione
Pesi delle posizioni
binario 2k, ottale 8k, esadecimale 16k
In decimale
Σ dk·bk
Da decimale
dividi per la base e leggi i resti dal basso verso l’alto
Esadecimale ↔ binario
una cifra esadecimale = 4 bit
Complemento a due
inverti i bit e aggiungi 1
2Esercizi
1.Sottoreti IPv4Media
La rete 192.168.10.0/24 va divisa in almeno 16 sottoreti uguali. Prendendo in prestito il minor numero possibile di bit, quanti host utilizzabili H ha ogni sottorete?
192.168.10.0/2416 subnets
H =
2.Sottoreti IPv4Difficile
Un router ha route verso queste reti: 10.65.131.0/24, 10.65.132.0/24, 10.65.133.0/24, 10.65.134.0/24, 10.65.135.0/24. Qual è la lunghezza di prefisso massima p di un’unica route di riepilogo che le copra tutte?
10.65.131.0/24 … 10.65.135.0/24
p =
3.Reti di calcolatoriMedia
Quale intervallo di numeri di porta TCP/UDP è riservato alle porte «well-known»?
A0–65535
B1024–49151
C0–1023
D49152–65535
4.Reti di calcolatoriDifficile
Un attaccante su una LAN invia risposte ARP contraffatte rivendicando l'indirizzo IP del gateway. Qual è il risultato probabile?
ALo switch disattiva tutte le sue porte
BLe vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
CTutte le query DNS falliscono su tutta Internet
DL'indirizzo IP del gateway viene cambiato in modo permanente nell'indirizzo dell'attaccante su ogni router
5.Sistemi di numerazioneMedia
Imposta i bit in modo che memorizzino −34 in complemento a due a 8 bit. Letto come numero senza segno, qual è il valore U dello schema?
N = −348 bit
U =
6.Sistemi di numerazioneDifficile
Imposta i bit sul risultato a 8 bit di 0111 0011 OR 0111 0010. Qual è il valore R del risultato in decimale?
0111 0011OR0111 0010
R =
3Soluzioni
1.Sottoreti IPv4
Risposta: H = 14
Sottoreti IPv4: un indirizzo ha 32 bit. Il prefisso /p indica quanti bit iniziali identificano la rete; i restanti 32 − p bit numerano gli host. Una sottorete ha 2³²⁻ᵖ indirizzi, ma il primo (indirizzo di rete) e l'ultimo (broadcast) non si possono assegnare agli host, quindi ci stanno 2³²⁻ᵖ − 2 host. Eccezioni: una /31 (collegamento punto-punto, RFC 3021) usa entrambi i suoi 2 indirizzi per gli host, e una /32 è un solo indirizzo (un singolo host o un’interfaccia di loopback).
Bit da prendere in prestito
24 = 16 ≥ 16 → b = 4, /28
Host per sottorete
24 − 2 = 14
Risposta
H = 14
2.Sottoreti IPv4
Risposta: p = 21
Riepilogo delle route (summarization): una route di riepilogo a.b.c.0/p copre tutte le reti i cui primi p bit coincidono. Scrivi in binario l’ottetto che differisce tra la prima e l’ultima rete; il numero di bit iniziali comuni, più i bit degli ottetti precedenti, è il prefisso di riepilogo più lungo.
Confronta i bit
131 = 10000011
135 = 10000111
bit iniziali comuni: 5
Lunghezza del prefisso
p = 16 + 5 = 21
Risposta
p = /21
Route di riepilogo: 10.65.128.0/21 (copre anche 3 rete/i che non sono nell’elenco).
3.Reti di calcolatori
Risposta: C · 0–1023
Perché è questa la risposta
Le porte 0–1023 sono porte well-known per i servizi standard. 1024–49151 sono porte registrate e 49152–65535 porte dinamiche o private.
Risposta
C · 0–1023
4.Reti di calcolatori
Risposta: B · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
Perché è questa la risposta
L'ARP spoofing avvelena le cache ARP degli host con il MAC dell'attaccante per l'IP del gateway. L'attaccante può allora leggere, modificare o scartare il traffico; la dynamic ARP inspection aiuta a prevenirlo.
Risposta
B · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
5.Sistemi di numerazione
Risposta: U = 222
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.
Inverti e aggiungi uno
34 = 0010 0010
invertito: 1101 1101
+1 → 1101 1110
Leggilo senza segno
1101 1110₂ = 256 − 34 = 222
Risposta
U = 222
6.Sistemi di numerazione
Risposta: R = 115
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.