Nella finestra di stampa scegli “Salva come PDF” per conservarne una copia sul tuo dispositivo.
1Formule e metodi
Sottoreti IPv4
Host per sottorete
2(32 − prefix) − 2 (/31: 2, /32: 1)
Dimensione del blocco
256 − (mask octet)
Indirizzo di rete
IP AND maschera
Indirizzo di broadcast
IP OR (NOT maschera): tutti i bit di host a 1
Sottoreti da n bit presi in prestito
2n
Sistemi di numerazione
Pesi delle posizioni
binario 2k, ottale 8k, esadecimale 16k
In decimale
Σ dk·bk
Da decimale
dividi per la base e leggi i resti dal basso verso l’alto
Esadecimale ↔ binario
una cifra esadecimale = 4 bit
Complemento a due
inverti i bit e aggiungi 1
2Esercizi
1.Sottoreti IPv4Media
Un reparto ha bisogno di 1150 indirizzi host in un'unica sottorete. Qual è la lunghezza di prefisso più lunga p (la sottorete più piccola) sufficiente?
1150 hosts
p =
2.Sottoreti IPv4Difficile
Un host ha l'indirizzo 10.20.106.253/25. Qual è l'ultimo numero (quarto ottetto) x dell'indirizzo di broadcast della sua sottorete?
10.20.106.253/25
x =
3.Reti di calcolatoriMedia
Che cosa caratterizza un attacco distributed denial-of-service (DDoS)?
AUn attaccante legge il traffico Wi-Fi non cifrato da un'auto vicina
BUn attaccante indovina la password di un utente
CMolte macchine compromesse inondano di traffico un bersaglio
DUn virus cancella i file su un singolo PC
4.Reti di calcolatoriDifficile
Perché la parte che chiude per prima una connessione TCP resta nello stato TIME_WAIT per il doppio della durata massima di un segmento?
AAffinché i segmenti ritardati si estinguano e l'ACK finale possa essere ritrasmesso se è andato perso
BPer consentire ai router lungo il percorso di aggiornare le tabelle di instradamento per la connessione successiva
CPer attendere la scadenza della cache DNS
DPer conservare le chiavi di cifratura per un riutilizzo successivo
5.Sistemi di numerazioneMedia
Imposta i bit in modo che memorizzino −15 in complemento a due a 8 bit. Letto come numero senza segno, qual è il valore U dello schema?
N = −158 bit
U =
6.Sistemi di numerazioneDifficile
Imposta i bit sul risultato a 8 bit di 1001 0101 << 1. Qual è il valore R del risultato in decimale?
1001 0101<< 1
R =
3Soluzioni
1.Sottoreti IPv4
Risposta: p = 21
Sottoreti IPv4: un indirizzo ha 32 bit. Il prefisso /p indica quanti bit iniziali identificano la rete; i restanti 32 − p bit numerano gli host. Una sottorete ha 2³²⁻ᵖ indirizzi, ma il primo (indirizzo di rete) e l'ultimo (broadcast) non si possono assegnare agli host, quindi ci stanno 2³²⁻ᵖ − 2 host. Eccezioni: una /31 (collegamento punto-punto, RFC 3021) usa entrambi i suoi 2 indirizzi per gli host, e una /32 è un solo indirizzo (un singolo host o un’interfaccia di loopback).
Bit di host necessari
210 − 2 = 1022 < 1150
211 − 2 = 2046 ≥ 1150 → h = 11
Lunghezza del prefisso
p = 32 − 11 = 21
Risposta
p = /21
2.Sottoreti IPv4
Risposta: x = 255
Sottoreti IPv4: un indirizzo ha 32 bit. Il prefisso /p indica quanti bit iniziali identificano la rete; i restanti 32 − p bit numerano gli host. Una sottorete ha 2³²⁻ᵖ indirizzi, ma il primo (indirizzo di rete) e l'ultimo (broadcast) non si possono assegnare agli host, quindi ci stanno 2³²⁻ᵖ − 2 host. Eccezioni: una /31 (collegamento punto-punto, RFC 3021) usa entrambi i suoi 2 indirizzi per gli host, e una /32 è un solo indirizzo (un singolo host o un’interfaccia di loopback).
Dimensione del blocco
27 = 128
Sottorete di questo host
rete: ⌊253/128⌋·128 = 128
broadcast: 128 + 128 − 1 = 255
host utilizzabili: 129 … 254
Risposta
x = 255
3.Reti di calcolatori
Risposta: C · Molte macchine compromesse inondano di traffico un bersaglio
Perché è questa la risposta
In un attacco DDoS molte sorgenti sovraccaricano un server o un collegamento, così gli utenti legittimi non possono essere serviti. Le numerose sorgenti rendono difficile un semplice blocco.
Risposta
C · Molte macchine compromesse inondano di traffico un bersaglio
4.Reti di calcolatori
Risposta: A · Affinché i segmenti ritardati si estinguano e l'ACK finale possa essere ritrasmesso se è andato perso
Perché è questa la risposta
TIME_WAIT garantisce che un ACK finale perso possa essere ripetuto e che i vecchi segmenti duplicati scadano prima che la stessa coppia di indirizzi e porte venga riutilizzata.
Risposta
A · Affinché i segmenti ritardati si estinguano e l'ACK finale possa essere ritrasmesso se è andato perso
5.Sistemi di numerazione
Risposta: U = 241
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.
Inverti e aggiungi uno
15 = 0000 1111
invertito: 1111 0000
+1 → 1111 0001
Leggilo senza segno
1111 0001₂ = 256 − 15 = 241
Risposta
U = 241
6.Sistemi di numerazione
Risposta: R = 42
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.
Bit per bit
Scorrere a sinistra di 1 sposta ogni bit di 1 posizioni verso sinistra; i bit che escono dall’estremità sinistra sono persi ed entrano zeri a destra.