Nella finestra di stampa scegli “Salva come PDF” per conservarne una copia sul tuo dispositivo.
1Formule e metodi
Sottoreti IPv4
Host per sottorete
2(32 − prefix) − 2 (/31: 2, /32: 1)
Dimensione del blocco
256 − (mask octet)
Indirizzo di rete
IP AND maschera
Indirizzo di broadcast
IP OR (NOT maschera): tutti i bit di host a 1
Sottoreti da n bit presi in prestito
2n
Sistemi di numerazione
Pesi delle posizioni
binario 2k, ottale 8k, esadecimale 16k
In decimale
Σ dk·bk
Da decimale
dividi per la base e leggi i resti dal basso verso l’alto
Esadecimale ↔ binario
una cifra esadecimale = 4 bit
Complemento a due
inverti i bit e aggiungi 1
2Esercizi
1.Sottoreti IPv4Media
La rete 192.168.10.0/24 va divisa in almeno 8 sottoreti uguali. Prendendo in prestito il minor numero possibile di bit, quanti host utilizzabili H ha ogni sottorete?
192.168.10.0/248 subnets
H =
2.Sottoreti IPv4Difficile
La rete 192.168.12.0/24 viene suddivisa con VLSM per queste LAN: A: 3 host, B: 18 host, C: 4 host, D: 13 host, E: 27 host. Le sottoreti vengono assegnate da .0 in su, partendo dalla LAN con più host, ciascuna con la sottorete più piccola sufficiente. Qual è il quarto ottetto x dell’indirizzo di rete della LAN C?
A: 3B: 18C: 4D: 13E: 27
x =
3.Reti di calcolatoriMedia
HTTP è stateless. Come fanno di solito i siti web a mantenere un utente autenticato tra una richiesta e l'altra?
AMemorizzando la password nell'URL
BAssegnando a ogni utente un indirizzo IP fisso
CTenendo aperta la connessione TCP per giorni
DCon cookie che contengono un identificatore di sessione o un token
4.Reti di calcolatoriDifficile
Un attaccante su una LAN invia risposte ARP contraffatte rivendicando l'indirizzo IP del gateway. Qual è il risultato probabile?
ATutte le query DNS falliscono su tutta Internet
BL'indirizzo IP del gateway viene cambiato in modo permanente nell'indirizzo dell'attaccante su ogni router
CLo switch disattiva tutte le sue porte
DLe vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
5.Sistemi di numerazioneMedia
Imposta i bit in modo che memorizzino −107 in complemento a due a 8 bit. Letto come numero senza segno, qual è il valore U dello schema?
N = −1078 bit
U =
6.Sistemi di numerazioneDifficile
Imposta i bit sul risultato a 8 bit di 0111 0010 AND 1110 0000. Qual è il valore R del risultato in decimale?
0111 0010AND1110 0000
R =
3Soluzioni
1.Sottoreti IPv4
Risposta: H = 30
Sottoreti IPv4: un indirizzo ha 32 bit. Il prefisso /p indica quanti bit iniziali identificano la rete; i restanti 32 − p bit numerano gli host. Una sottorete ha 2³²⁻ᵖ indirizzi, ma il primo (indirizzo di rete) e l'ultimo (broadcast) non si possono assegnare agli host, quindi ci stanno 2³²⁻ᵖ − 2 host. Eccezioni: una /31 (collegamento punto-punto, RFC 3021) usa entrambi i suoi 2 indirizzi per gli host, e una /32 è un solo indirizzo (un singolo host o un’interfaccia di loopback).
Bit da prendere in prestito
23 = 8 ≥ 8 → b = 3, /27
Host per sottorete
25 − 2 = 30
Risposta
H = 30
2.Sottoreti IPv4
Risposta: x = 80
VLSM: ogni LAN riceve la sottorete più piccola con 2ʰ − 2 ≥ il suo numero di host, cioè prefisso 32 − h. Assegnando prima le sottoreti più grandi, ogni blocco resta allineato su un multiplo della propria dimensione, quindi gli indirizzi di rete si ottengono sommando le dimensioni dei blocchi.
Dimensione del blocco per LAN
E: 27 host → 25 = 32 (/27)
B: 18 host → 25 = 32 (/27)
D: 13 host → 24 = 16 (/28)
C: 4 host → 23 = 8 (/29)
A: 3 host → 23 = 8 (/29)
Assegnazione, dalla più grande
E: .0 – .31
B: .32 – .63
D: .64 – .79
C: .80 – .87
A: .88 – .95
Risposta
x = 80
LAN C: 192.168.12.80/29.
3.Reti di calcolatori
Risposta: D · Con cookie che contengono un identificatore di sessione o un token
Perché è questa la risposta
Il server imposta un cookie contenente un ID di sessione o un token, e il browser lo restituisce a ogni richiesta così che il server possa riconoscere l'utente.
Risposta
D · Con cookie che contengono un identificatore di sessione o un token
4.Reti di calcolatori
Risposta: D · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
Perché è questa la risposta
L'ARP spoofing avvelena le cache ARP degli host con il MAC dell'attaccante per l'IP del gateway. L'attaccante può allora leggere, modificare o scartare il traffico; la dynamic ARP inspection aiuta a prevenirlo.
Risposta
D · Le vittime inviano all'attaccante il traffico destinato al gateway, consentendo un attacco man-in-the-middle
5.Sistemi di numerazione
Risposta: U = 149
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.
Inverti e aggiungi uno
107 = 0110 1011
invertito: 1001 0100
+1 → 1001 0101
Leggilo senza segno
1001 0101₂ = 256 − 107 = 149
Risposta
U = 149
6.Sistemi di numerazione
Risposta: R = 96
Impostare i bit: ogni bit vale una potenza di due (128, 64, …, 1). Una cifra esadecimale è esattamente quattro bit, e nel complemento a due a 8 bit il bit più a sinistra vale −128. Le operazioni bit a bit lavorano su ogni posizione di bit separatamente.