Nella finestra di stampa scegli “Salva come PDF” per conservarne una copia sul tuo dispositivo.
1Formule e metodi
Sottoreti IPv4
Host per sottorete
2(32 − prefix) − 2 (/31: 2, /32: 1)
Dimensione del blocco
256 − (mask octet)
Indirizzo di rete
IP AND maschera
Indirizzo di broadcast
IP OR (NOT maschera): tutti i bit di host a 1
Sottoreti da n bit presi in prestito
2n
Sistemi di numerazione
Pesi delle posizioni
binario 2k, ottale 8k, esadecimale 16k
In decimale
Σ dk·bk
Da decimale
dividi per la base e leggi i resti dal basso verso l’alto
Esadecimale ↔ binario
una cifra esadecimale = 4 bit
Complemento a due
inverti i bit e aggiungi 1
2Esercizi
1.Sottoreti IPv4Media
Una sottorete usa la maschera 255.255.255.252. Quanti indirizzi host utilizzabili H ha?
255.255.255.252
H =
2.Sottoreti IPv4Difficile
La rete 192.168.141.0/24 viene suddivisa con VLSM per queste LAN: A: 13 host, B: 3 host, C: 44 host, D: 97 host. Le sottoreti vengono assegnate da .0 in su, partendo dalla LAN con più host, ciascuna con la sottorete più piccola sufficiente. Qual è il quarto ottetto x dell’indirizzo di rete della LAN C?
A: 13B: 3C: 44D: 97
x =
3.Reti di calcolatoriMedia
In che cosa un firewall stateful differisce da un semplice filtro di pacchetti?
ACifra ogni pacchetto che inoltra
BBlocca tutto il traffico in entrata senza eccezioni, comprese le risposte alle richieste in uscita
CControlla solo l'indirizzo MAC di ogni frame
DTiene traccia delle connessioni e consente le risposte appartenenti a sessioni stabilite
4.Reti di calcolatoriDifficile
Un firewall blocca tutto l'ICMP. Le piccole richieste web funzionano, ma i download di grandi dimensioni su alcuni percorsi si bloccano. Qual è la causa probabile?
AIl path MTU discovery fallisce perché i messaggi «fragmentation needed» sono bloccati
BIl DNS ha bisogno di ICMP per risolvere i nomi
CTCP non può aprire connessioni senza ICMP
DI certificati TLS vengono inviati tramite ICMP
5.Sistemi di numerazioneMedia
La sequenza a 8 bit 1101 1011 memorizza un intero con segno in complemento a due. Qual è il suo valore N in decimale?
1101 10118 bit
N =
6.Sistemi di numerazioneDifficile
Qual è l'intero più negativo N memorizzabile in complemento a due a 20 bit?
20 bit
N =
3Soluzioni
1.Sottoreti IPv4
Risposta: H = 2
Sottoreti IPv4: un indirizzo ha 32 bit. Il prefisso /p indica quanti bit iniziali identificano la rete; i restanti 32 − p bit numerano gli host. Una sottorete ha 2³²⁻ᵖ indirizzi, ma il primo (indirizzo di rete) e l'ultimo (broadcast) non si possono assegnare agli host, quindi ci stanno 2³²⁻ᵖ − 2 host. Eccezioni: una /31 (collegamento punto-punto, RFC 3021) usa entrambi i suoi 2 indirizzi per gli host, e una /32 è un solo indirizzo (un singolo host o un’interfaccia di loopback).
Lunghezza del prefisso
255.255.255.252 = /30
Host utilizzabili
22 − 2 = 2
Risposta
H = 2
2.Sottoreti IPv4
Risposta: x = 128
VLSM: ogni LAN riceve la sottorete più piccola con 2ʰ − 2 ≥ il suo numero di host, cioè prefisso 32 − h. Assegnando prima le sottoreti più grandi, ogni blocco resta allineato su un multiplo della propria dimensione, quindi gli indirizzi di rete si ottengono sommando le dimensioni dei blocchi.
Dimensione del blocco per LAN
D: 97 host → 27 = 128 (/25)
C: 44 host → 26 = 64 (/26)
A: 13 host → 24 = 16 (/28)
B: 3 host → 23 = 8 (/29)
Assegnazione, dalla più grande
D: .0 – .127
C: .128 – .191
A: .192 – .207
B: .208 – .215
Risposta
x = 128
LAN C: 192.168.141.128/26.
3.Reti di calcolatori
Risposta: D · Tiene traccia delle connessioni e consente le risposte appartenenti a sessioni stabilite
Perché è questa la risposta
Un firewall stateful mantiene una tabella delle connessioni attive, così il traffico di ritorno è consentito automaticamente. Un filtro stateless valuta ogni pacchetto isolatamente.
Risposta
D · Tiene traccia delle connessioni e consente le risposte appartenenti a sessioni stabilite
4.Reti di calcolatori
Risposta: A · Il path MTU discovery fallisce perché i messaggi «fragmentation needed» sono bloccati
Perché è questa la risposta
Il PMTUD si basa sui messaggi ICMP per conoscere l'MTU più piccola. Se vengono scartati, i pacchetti grandi scompaiono senza segnalazione, creando una connessione «black hole».
Risposta
A · Il path MTU discovery fallisce perché i messaggi «fragmentation needed» sono bloccati
5.Sistemi di numerazione
Risposta: N = −37
Sistemi di numerazione posizionali: ogni cifra vale il suo valore per una potenza della base. In binario le posizioni valgono 1, 2, 4, 8, 16, …; in esadecimale 1, 16, 256, …, con A–F per 10–15. Nel complemento a due a 8 bit il bit più a sinistra vale −128 invece di +128: così si memorizzano i numeri negativi.
Somma i pesi
Gli altri bit mantengono i loro normali valori positivi.
−128 + 64 + 16 + 8 + 2 + 1 = −37
Risposta
N = −37
6.Sistemi di numerazione
Risposta: N = −524288
Sistemi di numerazione posizionali: ogni cifra vale il suo valore per una potenza della base. In binario le posizioni valgono 1, 2, 4, 8, 16, …; in esadecimale 1, 16, 256, …, con A–F per 10–15. Nel complemento a due a 8 bit il bit più a sinistra vale −128 invece di +128: così si memorizzano i numeri negativi.