IPv4 서브네팅
- 서브넷당 호스트 수
- 2(32 − prefix) − 2 (/31: 2, /32: 1)
- 블록 크기
- 256 − (mask octet)
- 네트워크 주소
- IP AND 마스크
- 브로드캐스트 주소
- IP OR (NOT 마스크): 호스트 비트를 모두 1로
- n비트를 빌렸을 때의 서브넷 수
- 2n
공식 모음, 모든 주제의 핵심 풀이 단계, 연습 문제 6개가 들어 있으며 전체 풀이는 맨 뒤에 있습니다.
한 서브넷이 마스크 255.255.252.0을 씁니다. 사용 가능한 호스트 주소 H는 몇 개일까요?
라우터에 다음 네트워크로의 경로가 있습니다: 10.197.143.0/24, 10.197.144.0/24, 10.197.145.0/24, 10.197.146.0/24, 10.197.147.0/24. 이들을 모두 포함하는 단일 요약 경로의 가장 긴 접두사 길이 p는 얼마일까요?
상태 기반(stateful) 방화벽은 단순 패킷 필터와 어떻게 다릅니까?
DNS 캐시 포이즈닝 공격의 목적은 무엇입니까?
8비트 패턴 1111 1111는 부호 있는 정수를 2의 보수로 저장합니다. 10진수 값 N는 얼마일까요?
0010 1100 OR 1110 0011의 8비트 결과가 되도록 비트를 설정하세요. 결과의 값 R은 십진수로 얼마입니까?
답: H = 1022
IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).
답: p = 19
경로 요약: 요약 경로 a.b.c.0/p는 처음 p비트가 일치하는 모든 네트워크를 포함합니다. 첫 번째와 마지막 네트워크에서 다른 옥텟을 2진수로 쓰고, 공통 앞쪽 비트 수에 그 앞 옥텟들의 비트를 더하면 가장 긴 요약 접두사가 됩니다.
요약 경로: 10.197.128.0/19 (목록에 없는 네트워크 27개도 포함합니다).
답: D · 연결을 추적하여 수립된 세션에 속하는 응답을 허용한다
상태 기반 방화벽은 활성 연결 테이블을 유지하므로 돌아오는 트래픽이 자동으로 허용됩니다. 상태 비저장 필터는 각 패킷을 따로 판단합니다.
답: B · 리졸버가 도메인에 대한 잘못된 IP 주소를 저장하게 만드는 것
포이즈닝은 리졸버의 캐시에 위조된 레코드를 삽입합니다. DNSSEC는 서명을 추가하여 리졸버가 레코드를 검증할 수 있게 합니다.
답: N = −1
위치 기수법: 각 자리의 값은 그 숫자에 밑의 거듭제곱을 곱한 것입니다. 2진수의 자리값은 1, 2, 4, 8, 16, …, 16진수는 1, 16, 256, …이며 A–F는 10–15를 뜻합니다. 8비트 2의 보수에서 가장 왼쪽 비트는 +128이 아니라 −128의 값을 가지며, 이렇게 음수를 저장합니다.
나머지 비트는 원래의 양의 자리값을 유지합니다.
답: R = 239
비트 설정: 각 비트는 2의 거듭제곱(128, 64, …, 1)의 값을 가집니다. 16진수 한 자리는 정확히 네 비트이고, 8비트 2의 보수에서 맨 왼쪽 비트의 값은 −128입니다. 비트 연산은 각 비트 자리를 따로 처리합니다.
OR은 적어도 하나의 비트가 1인 곳에서 1입니다.
ExamProblems · examproblems.com/courses/computer-networks