IPv4-subnetting
- Hosts per subnet
- 2(32 − prefix) − 2 (/31: 2, /32: 1)
- Blokgrootte
- 256 − (mask octet)
- Netwerkadres
- IP AND masker
- Broadcastadres
- IP OR (NOT masker): alle hostbits op 1
- Subnetten uit n geleende bits
- 2n
Formuleoverzichten, de belangrijkste methodestappen voor elk onderwerp en 6 oefenopgaven, met volledige oplossingen achterin.
Het netwerk 10.75.92.0/22 wordt verdeeld in gelijke subnetten met prefix /28. Hoeveel subnetten N zijn er?
Een host heeft het adres 10.20.132.189/26. Wat is het vierde octet x van zijn netwerkadres?
Wat kenmerkt een distributed denial-of-service-aanval (DDoS)?
Welke resource probeert de aanvaller bij een SYN-floodaanval uit te putten?
Stel de bits zo in dat ze −68 opslaan in 8-bits tweecomplement. Wat is de waarde U van het patroon, gelezen als getal zonder teken?
Stel de bits in op het 8-bits resultaat van 1110 0010 >> 2. Wat is de waarde R van het resultaat in decimaal?
Antwoord: N = 64
IPv4-subnetting: een adres heeft 32 bits. Het prefix /p geeft aan hoeveel voorste bits het netwerk aanduiden; de overige 32 − p bits nummeren de hosts. Een subnet heeft 2³²⁻ᵖ adressen, maar het eerste (netwerkadres) en het laatste (broadcastadres) kunnen niet aan hosts worden gegeven, dus er passen 2³²⁻ᵖ − 2 hosts in. Uitzonderingen: een /31 (point-to-pointverbinding, RFC 3021) gebruikt allebei zijn 2 adressen voor hosts, en een /32 is één enkel adres (één host of een loopback).
Elk /28-subnet heeft 24 − 2 = 14 bruikbare hosts.
Antwoord: x = 128
IPv4-subnetting: een adres heeft 32 bits. Het prefix /p geeft aan hoeveel voorste bits het netwerk aanduiden; de overige 32 − p bits nummeren de hosts. Een subnet heeft 2³²⁻ᵖ adressen, maar het eerste (netwerkadres) en het laatste (broadcastadres) kunnen niet aan hosts worden gegeven, dus er passen 2³²⁻ᵖ − 2 hosts in. Uitzonderingen: een /31 (point-to-pointverbinding, RFC 3021) gebruikt allebei zijn 2 adressen voor hosts, en een /32 is één enkel adres (één host of een loopback).
Antwoord: D · Veel gecompromitteerde machines overspoelen een doelwit met verkeer
Bij een DDoS-aanval overweldigen veel bronnen een server of verbinding, zodat legitieme gebruikers niet bediend kunnen worden. Door de vele bronnen is eenvoudig blokkeren moeilijk.
Antwoord: C · De tabel met half-open verbindingen van de server
Elke SYN laat de server status reserveren en wachten op een ACK die nooit komt. SYN-cookies vermijden het opslaan van status totdat de handshake is voltooid.
Antwoord: U = 188
Bits instellen: elke bit is een macht van twee waard (128, 64, …, 1). Eén hexadecimaal cijfer is precies vier bits, en in 8-bits tweecomplement is de meest linkse bit −128 waard. Bitsgewijze bewerkingen werken op elke bitpositie apart.
Antwoord: R = 56
Bits instellen: elke bit is een macht van twee waard (128, 64, …, 1). Eén hexadecimaal cijfer is precies vier bits, en in 8-bits tweecomplement is de meest linkse bit −128 waard. Bitsgewijze bewerkingen werken op elke bitpositie apart.
Naar rechts schuiven met 2 verplaatst elke bit 2 plaatsen naar rechts; bits die rechts uit beeld vallen gaan verloren en links komen nullen binnen.
ExamProblems · examproblems.com/courses/computer-networks