Nella finestra di stampa scegli “Salva come PDF” per conservarne una copia sul tuo dispositivo.
1Formule e metodi
Sottoreti IPv4
Host per sottorete
2(32 − prefix) − 2 (/31: 2, /32: 1)
Dimensione del blocco
256 − (mask octet)
Indirizzo di rete
IP AND maschera
Indirizzo di broadcast
IP OR (NOT maschera): tutti i bit di host a 1
Sottoreti da n bit presi in prestito
2n
Sistemi di numerazione
Pesi delle posizioni
binario 2k, ottale 8k, esadecimale 16k
In decimale
Σ dk·bk
Da decimale
dividi per la base e leggi i resti dal basso verso l’alto
Esadecimale ↔ binario
una cifra esadecimale = 4 bit
Complemento a due
inverti i bit e aggiungi 1
2Esercizi
1.Sottoreti IPv4Media
La rete 10.232.182.0/24 viene divisa in sottoreti uguali con prefisso /27. Quante sottoreti N ci sono?
10.232.182.0/24/27
N =
2.Sottoreti IPv4Difficile
La rete 192.168.246.0/24 viene suddivisa con VLSM per queste LAN: A: 9 host, B: 7 host, C: 4 host, D: 27 host, E: 41 host. Le sottoreti vengono assegnate da .0 in su, partendo dalla LAN con più host, ciascuna con la sottorete più piccola sufficiente. Qual è il quarto ottetto x dell’indirizzo di rete della LAN B?
A: 9B: 7C: 4D: 27E: 41
x =
3.Reti di calcolatoriMedia
Che cosa identifica univocamente un'estremità di una connessione TCP su Internet?
AUna subnet mask e un gateway
BSolo un nome di dominio
CSolo un indirizzo MAC
DUn indirizzo IP insieme a un numero di porta
4.Reti di calcolatoriDifficile
Un attaccante su una LAN invia risposte ARP contraffatte rivendicando l'indirizzo IP del gateway. Qual è il risultato probabile?
ALo switch disattiva tutte le sue porte
BLe vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
CTutte le query DNS falliscono su tutta Internet
DL'indirizzo IP del gateway viene cambiato in modo permanente nell'indirizzo dell'attaccante su ogni router
5.Sistemi di numerazioneMedia
Scrivi −2 come sequenza a 8 bit in complemento a due. Leggi la sequenza come numero binario senza segno: qual è il suo valore U in decimale?
N = −28 bit
U =
6.Sistemi di numerazioneDifficile
Imposta i bit sul risultato a 8 bit di 0010 0101 << 1. Qual è il valore R del risultato in decimale?
0010 0101<< 1
R =
3Soluzioni
1.Sottoreti IPv4
Risposta: N = 8
Sottoreti IPv4: un indirizzo ha 32 bit. Il prefisso /p indica quanti bit iniziali identificano la rete; i restanti 32 − p bit numerano gli host. Una sottorete ha 2³²⁻ᵖ indirizzi, ma il primo (indirizzo di rete) e l'ultimo (broadcast) non si possono assegnare agli host, quindi ci stanno 2³²⁻ᵖ − 2 host. Eccezioni: una /31 (collegamento punto-punto, RFC 3021) usa entrambi i suoi 2 indirizzi per gli host, e una /32 è un solo indirizzo (un singolo host o un’interfaccia di loopback).
Bit presi in prestito
27 − 24 = 3
Numero di sottoreti
N = 23 = 8
Risposta
N = 8
Ogni sottorete /27 ha 25 − 2 = 30 host utilizzabili.
2.Sottoreti IPv4
Risposta: x = 112
VLSM: ogni LAN riceve la sottorete più piccola con 2ʰ − 2 ≥ il suo numero di host, cioè prefisso 32 − h. Assegnando prima le sottoreti più grandi, ogni blocco resta allineato su un multiplo della propria dimensione, quindi gli indirizzi di rete si ottengono sommando le dimensioni dei blocchi.
Dimensione del blocco per LAN
E: 41 host → 26 = 64 (/26)
D: 27 host → 25 = 32 (/27)
A: 9 host → 24 = 16 (/28)
B: 7 host → 24 = 16 (/28)
C: 4 host → 23 = 8 (/29)
Assegnazione, dalla più grande
E: .0 – .63
D: .64 – .95
A: .96 – .111
B: .112 – .127
C: .128 – .135
Risposta
x = 112
LAN B: 192.168.246.112/28.
3.Reti di calcolatori
Risposta: D · Un indirizzo IP insieme a un numero di porta
Perché è questa la risposta
Una connessione TCP è identificata da IP e porta di origine più IP e porta di destinazione. Le porte distinguono le numerose applicazioni su uno stesso host.
Risposta
D · Un indirizzo IP insieme a un numero di porta
4.Reti di calcolatori
Risposta: B · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
Perché è questa la risposta
L'ARP spoofing avvelena le cache ARP degli host con il MAC dell'attaccante per l'IP del gateway. L'attaccante può allora leggere, modificare o scartare il traffico; la dynamic ARP inspection aiuta a prevenirlo.
Risposta
B · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
5.Sistemi di numerazione
Risposta: U = 254
Sistemi di numerazione posizionali: ogni cifra vale il suo valore per una potenza della base. In binario le posizioni valgono 1, 2, 4, 8, 16, …; in esadecimale 1, 16, 256, …, con A–F per 10–15. Nel complemento a due a 8 bit il bit più a sinistra vale −128 invece di +128: così si memorizzano i numeri negativi.
Inverti e aggiungi uno
2 = 0000 0010
invertito: 1111 1101
+1 → 1111 1110
Leggilo senza segno
1111 1110₂ = 256 − 2 = 254
Risposta
U = 254
6.Sistemi di numerazione
Risposta: R = 74
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.
Bit per bit
Scorrere a sinistra di 1 sposta ogni bit di 1 posizioni verso sinistra; i bit che escono dall’estremità sinistra sono persi ed entrano zeri a destra.