Компьютерные сети: шпаргалка-пакет

Листы формул, ключевые шаги методов по каждой теме и тренировочные задачи (6) с полными решениями в конце.

Новые задачиНазад к курсу

В окне печати выберите «Сохранить как PDF», чтобы сохранить копию на своём устройстве.

1Формулы и методы

Подсети IPv4

Узлы в подсети
2(32 − prefix) − 2 (/31: 2, /32: 1)
Размер блока
256 − (mask octet)
Адрес сети
IP AND маска
Широковещательный адрес
IP OR (NOT маска): все биты узла равны 1
Подсети из n заимствованных битов
2n

Системы счисления

Веса разрядов
двоичная 2k, восьмеричная 8k, шестнадцатеричная 16k
В десятичную
Σ dk·bk
Из десятичной
делите на основание, остатки читайте снизу вверх
Шестнадцатеричная ↔ двоичная
одна шестнадцатеричная цифра = 4 бита
Дополнительный код
инвертируйте биты и прибавьте 1

2Тренировочные задачи

1.Подсети IPv4Средняя
/?11111111111111111111111000000000биты сетибиты узла

Отделу нужно 364 адресов узлов в одной подсети. Какова наибольшая длина префикса p (наименьшая подсеть), которой достаточно?

364 hosts
p =
2.Подсети IPv4Сложная
третий октет = 186112806413211618041201сетьузел

Узел имеет адрес 172.20.186.222/17. Чему равен третий октет x адреса его сети?

172.20.186.222/17
x =
3.Компьютерные сетиСредняя

Чем межсетевой экран с отслеживанием состояния (stateful) отличается от простого пакетного фильтра?

  1. AОн отслеживает соединения и пропускает ответы, относящиеся к установленным сеансам
  2. BОн проверяет только MAC-адрес каждого кадра
  3. CОн блокирует весь входящий трафик без исключений, включая ответы на исходящие запросы
  4. DОн шифрует каждый пересылаемый пакет
4.Компьютерные сетиСложная

Через год закрытый ключ сервера будет похищен. Какое свойство TLS сохранит в безопасности записанные сегодня сеансы?

  1. AПрямая секретность (forward secrecy) за счёт эфемерного обмена ключами Диффи — Хеллмана
  2. BИспользование более длинного доменного имени
  3. CДвукратная отправка сертификата
  4. DСжатие данных перед шифрованием
5.Системы счисленияСредняя
8-битный дополнительный код0−12806403201608040201

Установите биты так, чтобы они хранили −99 в 8-битном дополнительном коде. Чему равно значение комбинации U, если читать её как число без знака?

N = −998 bit
U =
6.Системы счисленияСложная
нажимайте на биты, чтобы установить их012806403201608040201

Установите биты в 8-битный результат операции 0010 1000 AND 0110 0001. Чему равно значение результата R в десятичной системе?

0010 1000AND0110 0001
R =

3Растворы

1.Подсети IPv4

Ответ: p = 23

Подсети IPv4: адрес состоит из 32 битов. Префикс /p указывает, сколько начальных битов определяют сеть; остальные 32 − p битов нумеруют узлы. В подсети 2³²⁻ᵖ адресов, но первый (адрес сети) и последний (широковещательный адрес) нельзя назначить узлам, поэтому помещается 2³²⁻ᵖ − 2 узла. Исключения: /31 (канал «точка-точка», RFC 3021) использует оба своих 2 адреса для хостов, а /32 — это один-единственный адрес (отдельный хост или loopback).

Необходимые биты узла

28 − 2 = 254 < 364
29 − 2 = 510 ≥ 364 → h = 9

Длина префикса

p = 32 − 9 = 23

Ответ

p = /23
2.Подсети IPv4

Ответ: x = 128

IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).

Размер блока в третьем октете

27 = 128

Подсеть этого узла

сеть: 172.20.128.0
широковещательный: 172.20.255.255

Ответ

x = 128
3.Компьютерные сети

Ответ: A · Он отслеживает соединения и пропускает ответы, относящиеся к установленным сеансам

Почему это ответ

Stateful-экран ведёт таблицу активных соединений, поэтому обратный трафик пропускается автоматически. Фильтр без состояния оценивает каждый пакет отдельно.

Ответ

A · Он отслеживает соединения и пропускает ответы, относящиеся к установленным сеансам
4.Компьютерные сети

Ответ: A · Прямая секретность (forward secrecy) за счёт эфемерного обмена ключами Диффи — Хеллмана

Почему это ответ

При эфемерном (EC)DHE каждый сеансовый ключ выводится из временных значений, которые затем уничтожаются. Долговременный ключ только подписывает обмен, поэтому его последующая кража не позволяет расшифровать старый трафик.

Ответ

A · Прямая секретность (forward secrecy) за счёт эфемерного обмена ключами Диффи — Хеллмана
5.Системы счисления

Ответ: U = 157

Установка битов: каждый бит стоит степень двойки (128, 64, …, 1). Одна шестнадцатеричная цифра — это ровно четыре бита, а в 8-битном дополнительном коде крайний левый бит стоит −128. Побитовые операции работают с каждой позицией бита отдельно.

Инвертируйте и прибавьте единицу

99 = 0110 0011
инвертировано: 1001 1100
+1 → 1001 1101

Прочитайте как беззнаковое

1001 1101₂ = 256 − 99 = 157

Ответ

U = 157
6.Системы счисления

Ответ: R = 32

Установка битов: каждый бит стоит степень двойки (128, 64, …, 1). Одна шестнадцатеричная цифра — это ровно четыре бита, а в 8-битном дополнительном коде крайний левый бит стоит −128. Побитовые операции работают с каждой позицией бита отдельно.

Бит за битом

AND даёт 1 только там, где оба бита равны 1.

0010 1000
AND 0110 0001
= 0010 0000

Значение результата

0010 0000₂ = 32

Ответ

R = 32

ExamProblems · examproblems.com/courses/computer-networks