Computernetwerken: samenvattingspakket

Formuleoverzichten, de belangrijkste methodestappen voor elk onderwerp en 6 oefenopgaven, met volledige oplossingen achterin.

Nieuwe opgavenTerug naar het vak

Kies in het printvenster “Opslaan als pdf” om een kopie op je apparaat te bewaren.

1Formules en methoden

IPv4-subnetting

Hosts per subnet
2(32 − prefix) − 2 (/31: 2, /32: 1)
Blokgrootte
256 − (mask octet)
Netwerkadres
IP AND masker
Broadcastadres
IP OR (NOT masker): alle hostbits op 1
Subnetten uit n geleende bits
2n

Talstelsels

Plaatswaarden
binair 2k, octaal 8k, hex 16k
Naar decimaal
Σ dk·bk
Vanuit decimaal
deel door het grondtal en lees de resten van onder naar boven
Hex ↔ binair
één hexcijfer = 4 bits
Two's complement
inverteer de bits en tel 1 op

2Oefenopgaven

1.IPv4-subnettingGemiddeld
255.255.248.011111111111111111111100000000000netwerkbitshostbits

Een subnet gebruikt het masker 255.255.248.0. Hoeveel bruikbare hostadressen H heeft het?

255.255.248.0
H =
2.IPv4-subnettingMoeilijk
derde octet = 249112816413211618040211netwerkhost

Een host heeft het adres 172.20.249.34/17. Wat is het derde octet x van zijn netwerkadres?

172.20.249.34/17
x =
3.ComputernetwerkenGemiddeld

Wat kenmerkt een distributed denial-of-service-aanval (DDoS)?

  1. AEen virus verwijdert bestanden op één pc
  2. BEen aanvaller leest onversleuteld Wi-Fi-verkeer mee vanuit een auto in de buurt
  3. CEén aanvaller raadt het wachtwoord van een gebruiker
  4. DVeel gecompromitteerde machines overspoelen een doelwit met verkeer
4.ComputernetwerkenMoeilijk

Een aanvaller op een LAN stuurt vervalste ARP-antwoorden waarin hij het IP-adres van de gateway claimt. Wat is het waarschijnlijke gevolg?

  1. AHet IP-adres van de gateway wordt op elke router permanent gewijzigd in het adres van de aanvaller
  2. BDe switch schakelt al zijn poorten uit
  3. CSlachtoffers sturen verkeer voor de gateway naar de aanvaller, wat een man-in-the-middle-aanval mogelijk maakt
  4. DAlle DNS-query's op het hele internet mislukken
5.TalstelselsGemiddeld
8-bits two's complement0−12806403201608040201

Stel de bits zo in dat ze −33 opslaan in 8-bits tweecomplement. Wat is de waarde U van het patroon, gelezen als getal zonder teken?

N = −338 bit
U =
6.TalstelselsMoeilijk
12-bits tweecomplement, N = ??teken???????????

Wat is het meest negatieve gehele getal N dat in 12-bits two's complement past?

12 bit
N =

3Oplossingen

1.IPv4-subnetting

Antwoord: H = 2046

IPv4-subnetting: een adres heeft 32 bits. Het prefix /p geeft aan hoeveel voorste bits het netwerk aanduiden; de overige 32 − p bits nummeren de hosts. Een subnet heeft 2³²⁻ᵖ adressen, maar het eerste (netwerkadres) en het laatste (broadcastadres) kunnen niet aan hosts worden gegeven, dus er passen 2³²⁻ᵖ − 2 hosts in. Uitzonderingen: een /31 (point-to-pointverbinding, RFC 3021) gebruikt allebei zijn 2 adressen voor hosts, en een /32 is één enkel adres (één host of een loopback).

Prefixlengte

255.255.248.0 = /21

Bruikbare hosts

211 − 2 = 2046

Antwoord

H = 2046
2.IPv4-subnetting

Antwoord: x = 128

IPv4-subnetting: een adres heeft 32 bits. Het prefix /p geeft aan hoeveel voorste bits het netwerk aanduiden; de overige 32 − p bits nummeren de hosts. Een subnet heeft 2³²⁻ᵖ adressen, maar het eerste (netwerkadres) en het laatste (broadcastadres) kunnen niet aan hosts worden gegeven, dus er passen 2³²⁻ᵖ − 2 hosts in. Uitzonderingen: een /31 (point-to-pointverbinding, RFC 3021) gebruikt allebei zijn 2 adressen voor hosts, en een /32 is één enkel adres (één host of een loopback).

Blokgrootte in het derde octet

27 = 128

Subnet van deze host

netwerk: 172.20.128.0
broadcast: 172.20.255.255

Antwoord

x = 128
3.Computernetwerken

Antwoord: D · Veel gecompromitteerde machines overspoelen een doelwit met verkeer

Waarom dit het antwoord is

Bij een DDoS-aanval overweldigen veel bronnen een server of verbinding, zodat legitieme gebruikers niet bediend kunnen worden. Door de vele bronnen is eenvoudig blokkeren moeilijk.

Antwoord

D · Veel gecompromitteerde machines overspoelen een doelwit met verkeer
4.Computernetwerken

Antwoord: C · Slachtoffers sturen verkeer voor de gateway naar de aanvaller, wat een man-in-the-middle-aanval mogelijk maakt

Waarom dit het antwoord is

ARP-spoofing vergiftigt de ARP-caches van hosts met het MAC-adres van de aanvaller voor het gateway-IP. De aanvaller kan dan verkeer lezen, wijzigen of weggooien; dynamic ARP inspection helpt dit te voorkomen.

Antwoord

C · Slachtoffers sturen verkeer voor de gateway naar de aanvaller, wat een man-in-the-middle-aanval mogelijk maakt
5.Talstelsels

Antwoord: U = 223

Bits instellen: elke bit is een macht van twee waard (128, 64, …, 1). Eén hexadecimaal cijfer is precies vier bits, en in 8-bits tweecomplement is de meest linkse bit −128 waard. Bitsgewijze bewerkingen werken op elke bitpositie apart.

Omkeren en één optellen

33 = 0010 0001
omgekeerd: 1101 1110
+1 → 1101 1111

Lezen zonder teken

1101 1111₂ = 256 − 33 = 223

Antwoord

U = 223
6.Talstelsels

Antwoord: N = −2048

Positionele talstelsels: elk cijfer is zijn waarde maal een macht van het grondtal waard. Binair zijn de posities 1, 2, 4, 8, 16, … waard, hexadecimaal 1, 16, 256, …, met A–F voor 10–15. In 8-bits two's complement is het meest linkse bit −128 waard in plaats van +128; zo worden negatieve getallen opgeslagen.

Meest negatieve waarde

−211 = −2048

Antwoord

N = −2048

ExamProblems · examproblems.com/courses/computer-networks