IPv4-subnetting
- Hosts per subnet
- 2(32 − prefix) − 2 (/31: 2, /32: 1)
- Blokgrootte
- 256 − (mask octet)
- Netwerkadres
- IP AND masker
- Broadcastadres
- IP OR (NOT masker): alle hostbits op 1
- Subnetten uit n geleende bits
- 2n
Computernetwerken: samenvattingspakket
Formuleoverzichten, de belangrijkste methodestappen voor elk onderwerp en 6 oefenopgaven, met volledige oplossingen achterin.
1Formules en methoden
Talstelsels
- Plaatswaarden
- binair 2k, octaal 8k, hex 16k
- Naar decimaal
- Σ dk·bk
- Vanuit decimaal
- deel door het grondtal en lees de resten van onder naar boven
- Hex ↔ binair
- één hexcijfer = 4 bits
- Two's complement
- inverteer de bits en tel 1 op
2Oefenopgaven
1.IPv4-subnettingGemiddeld
Het netwerk 10.68.32.0/20 wordt verdeeld in gelijke subnetten met prefix /23. Hoeveel subnetten N zijn er?
10.68.32.0/20/23
N =
2.IPv4-subnettingMoeilijk
Een host heeft het adres 10.20.158.186/30. Wat is het vierde octet x van het laatste bruikbare hostadres in zijn subnet?
10.20.158.186/30
x =
3.ComputernetwerkenGemiddeld
Waarin verschilt een stateful firewall van een eenvoudig pakketfilter?
- AHij versleutelt elk pakket dat hij doorstuurt
- BHij volgt verbindingen en laat antwoorden toe die bij bestaande sessies horen
- CHij controleert alleen het MAC-adres van elk frame
- DHij blokkeert al het inkomende verkeer zonder uitzonderingen, ook antwoorden op uitgaande verzoeken
4.ComputernetwerkenMoeilijk
Wat bereikt de Diffie-Hellman-sleuteluitwisseling op zichzelf, en wat is de zwakte ervan?
- AZe ondertekent certificaten voor websites, maar werkt alleen met korte sleutels
- BZe authenticeert beide gebruikers met wachtwoorden, maar heeft een centrale server nodig
- CZe spreekt een gedeeld geheim af over een openbaar kanaal, maar is op zichzelf kwetsbaar voor een man-in-the-middle
- DZe versleutelt bulkdata rechtstreeks over een openbaar kanaal, maar is veel te traag voor grote bestanden en video
5.TalstelselsGemiddeld
Stel de bits zo in dat ze −38 opslaan in 8-bits tweecomplement. Wat is de waarde U van het patroon, gelezen als getal zonder teken?
N = −388 bit
U =
6.TalstelselsMoeilijk
Stel de bits in op het 8-bits resultaat van 1010 0010 OR 0111 1000. Wat is de waarde R van het resultaat in decimaal?
1010 0010OR0111 1000
R =
3Oplossingen
1.IPv4-subnetting
Antwoord: N = 8
IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).
Geleende bits
23 − 20 = 3
Aantal subnetten
N = 23 = 8
Antwoord
N = 8
Elk /23-subnet heeft 29 − 2 = 510 bruikbare hosts.
2.IPv4-subnetting
Antwoord: x = 186
IPv4-subnetting: een adres heeft 32 bits. Het prefix /p geeft aan hoeveel voorste bits het netwerk aanduiden; de overige 32 − p bits nummeren de hosts. Een subnet heeft 2³²⁻ᵖ adressen, maar het eerste (netwerkadres) en het laatste (broadcastadres) kunnen niet aan hosts worden gegeven, dus er passen 2³²⁻ᵖ − 2 hosts in. Uitzonderingen: een /31 (point-to-pointverbinding, RFC 3021) gebruikt allebei zijn 2 adressen voor hosts, en een /32 is één enkel adres (één host of een loopback).
Blokgrootte
22 = 4
Subnet van deze host
netwerk: ⌊186/4⌋·4 = 184
broadcast: 184 + 4 − 1 = 187
bruikbare hosts: 185 … 186
Antwoord
x = 186
3.Computernetwerken
Antwoord: B · Hij volgt verbindingen en laat antwoorden toe die bij bestaande sessies horen
Waarom dit het antwoord is
Een stateful firewall houdt een tabel van actieve verbindingen bij, zodat retourverkeer automatisch wordt toegelaten. Een stateless filter beoordeelt elk pakket afzonderlijk.
Antwoord
B · Hij volgt verbindingen en laat antwoorden toe die bij bestaande sessies horen
4.Computernetwerken
Antwoord: C · Ze spreekt een gedeeld geheim af over een openbaar kanaal, maar is op zichzelf kwetsbaar voor een man-in-the-middle
Waarom dit het antwoord is
Met Diffie-Hellman leiden twee partijen hetzelfde geheim af dat afluisteraars niet kunnen berekenen. Een aanvaller in het midden kan met elke kant een aparte uitwisseling voeren, tenzij de waarden zijn ondertekend of anderszins geauthenticeerd.
Antwoord
C · Ze spreekt een gedeeld geheim af over een openbaar kanaal, maar is op zichzelf kwetsbaar voor een man-in-the-middle
5.Talstelsels
Antwoord: U = 218
Bits instellen: elke bit is een macht van twee waard (128, 64, …, 1). Eén hexadecimaal cijfer is precies vier bits, en in 8-bits tweecomplement is de meest linkse bit −128 waard. Bitsgewijze bewerkingen werken op elke bitpositie apart.
Omkeren en één optellen
38 = 0010 0110
omgekeerd: 1101 1001
+1 → 1101 1010
Lezen zonder teken
1101 1010₂ = 256 − 38 = 218
Antwoord
U = 218
6.Talstelsels
Antwoord: R = 250
Bits instellen: elke bit is een macht van twee waard (128, 64, …, 1). Eén hexadecimaal cijfer is precies vier bits, en in 8-bits tweecomplement is de meest linkse bit −128 waard. Bitsgewijze bewerkingen werken op elke bitpositie apart.
Bit voor bit
OR geeft 1 waar minstens één bit 1 is.
1010 0010
OR 0111 1000
= 1111 1010
Waarde van het resultaat
1111 1010₂ = 250
Antwoord
R = 250
ExamProblems · examproblems.com/courses/computer-networks