Компьютерные сети: шпаргалка-пакет

Листы формул, ключевые шаги методов по каждой теме и тренировочные задачи (6) с полными решениями в конце.

Новые задачиНазад к курсу

В окне печати выберите «Сохранить как PDF», чтобы сохранить копию на своём устройстве.

1Формулы и методы

Подсети IPv4

Узлы в подсети
2(32 − prefix) − 2 (/31: 2, /32: 1)
Размер блока
256 − (mask octet)
Адрес сети
IP AND маска
Широковещательный адрес
IP OR (NOT маска): все биты узла равны 1
Подсети из n заимствованных битов
2n

Системы счисления

Веса разрядов
двоичная 2k, восьмеричная 8k, шестнадцатеричная 16k
В десятичную
Σ dk·bk
Из десятичной
делите на основание, остатки читайте снизу вверх
Шестнадцатеричная ↔ двоичная
одна шестнадцатеричная цифра = 4 бита
Дополнительный код
инвертируйте биты и прибавьте 1

2Тренировочные задачи

1.Подсети IPv4Средняя
/22 → /2911111111111111111111111111111000биты сетибиты узла

Сеть 10.143.4.0/22 разделена на равные подсети с префиксом /29. Сколько получается подсетей N?

10.143.4.0/22/29
N =
2.Подсети IPv4Сложная
третий октет = 15012806403201618141211сетьузел

Узел имеет адрес 172.20.15.196/19. Чему равен третий октет x широковещательного адреса его подсети?

172.20.15.196/19
x =
3.Компьютерные сетиСредняя

Чем межсетевой экран с отслеживанием состояния (stateful) отличается от простого пакетного фильтра?

  1. AОн проверяет только MAC-адрес каждого кадра
  2. BОн шифрует каждый пересылаемый пакет
  3. CОн блокирует весь входящий трафик без исключений, включая ответы на исходящие запросы
  4. DОн отслеживает соединения и пропускает ответы, относящиеся к установленным сеансам
4.Компьютерные сетиСложная

Через год закрытый ключ сервера будет похищен. Какое свойство TLS сохранит в безопасности записанные сегодня сеансы?

  1. AПрямая секретность (forward secrecy) за счёт эфемерного обмена ключами Диффи — Хеллмана
  2. BИспользование более длинного доменного имени
  3. CДвукратная отправка сертификата
  4. DСжатие данных перед шифрованием
5.Системы счисленияСредняя
8-битный дополнительный код0−12806403201608040201

Установите биты так, чтобы они хранили −99 в 8-битном дополнительном коде. Чему равно значение комбинации U, если читать её как число без знака?

N = −998 bit
U =
6.Системы счисленияСложная
нажимайте на биты, чтобы установить их012806403201608040201

Установите биты в 8-битный результат операции 1110 1001 << 3. Чему равно значение результата R в десятичной системе?

1110 1001<< 3
R =

3Растворы

1.Подсети IPv4

Ответ: N = 128

IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).

Заимствованные биты

29 − 22 = 7

Число подсетей

N = 27 = 128

Ответ

N = 128

В каждой подсети /29 23 − 2 = 6 адресов узлов.

2.Подсети IPv4

Ответ: x = 31

IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).

Размер блока в третьем октете

25 = 32

Подсеть этого узла

сеть: 172.20.0.0
широковещательный: 172.20.31.255

Ответ

x = 31
3.Компьютерные сети

Ответ: D · Он отслеживает соединения и пропускает ответы, относящиеся к установленным сеансам

Почему это ответ

Stateful-экран ведёт таблицу активных соединений, поэтому обратный трафик пропускается автоматически. Фильтр без состояния оценивает каждый пакет отдельно.

Ответ

D · Он отслеживает соединения и пропускает ответы, относящиеся к установленным сеансам
4.Компьютерные сети

Ответ: A · Прямая секретность (forward secrecy) за счёт эфемерного обмена ключами Диффи — Хеллмана

Почему это ответ

При эфемерном (EC)DHE каждый сеансовый ключ выводится из временных значений, которые затем уничтожаются. Долговременный ключ только подписывает обмен, поэтому его последующая кража не позволяет расшифровать старый трафик.

Ответ

A · Прямая секретность (forward secrecy) за счёт эфемерного обмена ключами Диффи — Хеллмана
5.Системы счисления

Ответ: U = 157

Установка битов: каждый бит стоит степень двойки (128, 64, …, 1). Одна шестнадцатеричная цифра — это ровно четыре бита, а в 8-битном дополнительном коде крайний левый бит стоит −128. Побитовые операции работают с каждой позицией бита отдельно.

Инвертируйте и прибавьте единицу

99 = 0110 0011
инвертировано: 1001 1100
+1 → 1001 1101

Прочитайте как беззнаковое

1001 1101₂ = 256 − 99 = 157

Ответ

U = 157
6.Системы счисления

Ответ: R = 72

Установка битов: каждый бит стоит степень двойки (128, 64, …, 1). Одна шестнадцатеричная цифра — это ровно четыре бита, а в 8-битном дополнительном коде крайний левый бит стоит −128. Побитовые операции работают с каждой позицией бита отдельно.

Бит за битом

Сдвиг влево на 3 перемещает каждый бит на 3 позиций влево; биты, выходящие за левый край, теряются, а справа входят нули.

1110 1001 << 3
= 0100 1000

Значение результата

0100 1000₂ = 72

Ответ

R = 72

ExamProblems · examproblems.com/courses/computer-networks