การแบ่งซับเน็ต IPv4
- โฮสต์ต่อซับเน็ต
- 2(32 − prefix) − 2 (/31: 2, /32: 1)
- ขนาดบล็อก
- 256 − (mask octet)
- ที่อยู่เครือข่าย
- IP AND มาสก์
- ที่อยู่บรอดคาสต์
- IP OR (NOT mask): บิตโฮสต์ทั้งหมดเป็น 1
- ซับเน็ตจาก n บิตที่ยืม
- 2n
เครือข่ายคอมพิวเตอร์: ชุดสรุปเร่งรัด
สรุปสูตร ขั้นตอนวิธีทำที่สำคัญของทุกหัวข้อ และโจทย์ฝึก 6 ข้อ พร้อมเฉลยละเอียดไว้ท้ายเล่ม
1สูตรและวิธีทำ
ระบบเลข
- ค่าประจำตำแหน่ง
- ฐานสอง 2k, ฐานแปด 8k, ฐานสิบหก 16k
- เป็นเลขฐานสิบ
- Σ dk·bk
- จากเลขฐานสิบ
- หารด้วยฐาน อ่านเศษจากล่างขึ้นบน
- ฐานสิบหก ↔ ฐานสอง
- เลขฐานสิบหกหนึ่งหลัก = 4 บิต
- two’s complement
- กลับบิตแล้วบวก 1
2โจทย์ฝึก
1.การแบ่งซับเน็ต IPv4ปานกลาง
เครือข่าย 192.168.82.0/24 ถูกแบ่งเป็นซับเน็ต /29 หมายเลข 1, 2, 3, … จากแอดเดรสต่ำสุด (ซับเน็ต 1 เริ่มที่ .0) ออกเท็ตที่สี่ x ของเน็ตเวิร์กแอดเดรสของซับเน็ต 8 คือเท่าใด
192.168.82.0/24/29ซับเน็ต 8 (ซับเน็ต 1 เริ่มที่ .0)
x =
2.การแบ่งซับเน็ต IPv4ยาก
โฮสต์มีที่อยู่ 10.20.246.37/29 ตัวเลขสุดท้าย (ออคเต็ตที่สี่) x ของที่อยู่บรอดคาสต์ของซับเน็ตคือเท่าใด
10.20.246.37/29
x =
3.เครือข่ายคอมพิวเตอร์ปานกลาง
ไฟร์วอลล์แบบเก็บสถานะ (stateful) ต่างจากตัวกรองแพ็กเก็ตแบบง่ายอย่างไร?
- Aตรวจเฉพาะที่อยู่ MAC ของแต่ละเฟรม
- Bเข้ารหัสทุกแพ็กเก็ตที่ส่งต่อ
- Cบล็อกทราฟฟิกขาเข้าทั้งหมดโดยไม่มีข้อยกเว้น รวมถึงการตอบกลับคำขอขาออก
- Dติดตามการเชื่อมต่อและอนุญาตการตอบกลับที่เป็นของเซสชันที่สร้างไว้แล้ว
4.เครือข่ายคอมพิวเตอร์ยาก
ผู้โจมตีใน LAN ส่งการตอบ ARP ปลอมอ้างที่อยู่ IP ของเกตเวย์ ผลที่น่าจะเกิดคืออะไร?
- Aเหยื่อส่งทราฟฟิกที่ไปเกตเวย์ให้ผู้โจมตี ทำให้เกิดการโจมตีแบบคนกลาง (man-in-the-middle)
- Bการค้นหา DNS ทั้งหมดล้มเหลวทั่วอินเทอร์เน็ต
- Cสวิตช์ปิดพอร์ตทั้งหมด
- Dที่อยู่ IP ของเกตเวย์ถูกเปลี่ยนเป็นที่อยู่ของผู้โจมตีอย่างถาวรบนเราเตอร์ทุกตัว
5.ระบบเลขปานกลาง
ตั้งบิตให้เก็บ −116 ใน two's complement 8 บิต อ่านเป็นจำนวนไม่มีเครื่องหมาย ค่าของรูปแบบ U เป็นเท่าใด
N = −1168 bit
U =
6.ระบบเลขยาก
ตั้งบิตให้เป็นผลลัพธ์ 8 บิตของ 0011 0110 XOR 0110 1010 ค่าของผลลัพธ์ R เป็นเท่าใดในเลขฐานสิบ
0011 0110XOR0110 1010
R =
3สารละลาย
1.การแบ่งซับเน็ต IPv4
คำตอบ: x = 56
IPv4 subnetting: an address has 32 bits. The prefix /p says how many leading bits identify the network; the remaining 32 − p bits number the hosts. A subnet has 2³²⁻ᵖ addresses, but the first (network address) and last (broadcast address) cannot be given to hosts, so 2³²⁻ᵖ − 2 hosts fit. Exceptions: a /31 (point-to-point link, RFC 3021) uses both of its 2 addresses for hosts, and a /32 is one single address (a single host or a loopback).
ขนาดบล็อก
23 = 8
ซับเน็ตหมายเลข 8
เครือข่าย: (8 − 1)·8 = 56
บรอดคาสต์: 56 + 8 − 1 = 63
คำตอบ
x = 56
2.การแบ่งซับเน็ต IPv4
คำตอบ: x = 39
การแบ่งซับเน็ต IPv4: ที่อยู่มี 32 บิต พรีฟิกซ์ /p บอกว่าบิตนำหน้ากี่บิตระบุเครือข่าย ส่วน 32 − p บิตที่เหลือใช้ระบุเลขโฮสต์ ซับเน็ตมี 2³²⁻ᵖ ที่อยู่ แต่ที่อยู่แรก (ที่อยู่เครือข่าย) และที่อยู่สุดท้าย (ที่อยู่บรอดคาสต์) ใช้เป็นโฮสต์ไม่ได้ จึงมีโฮสต์ได้ 2³²⁻ᵖ − 2 เครื่อง ข้อยกเว้น: /31 (ลิงก์แบบจุดต่อจุด, RFC 3021) ใช้ทั้ง 2 แอดเดรสสำหรับโฮสต์ และ /32 เป็นแอดเดรสเดียว (โฮสต์เดียวหรือลูปแบ็ก)
ขนาดบล็อก
23 = 8
ซับเน็ตของโฮสต์นี้
เครือข่าย: ⌊37/8⌋·8 = 32
บรอดคาสต์: 32 + 8 − 1 = 39
โฮสต์ที่ใช้ได้: 33 … 38
คำตอบ
x = 39
3.เครือข่ายคอมพิวเตอร์
คำตอบ: D · ติดตามการเชื่อมต่อและอนุญาตการตอบกลับที่เป็นของเซสชันที่สร้างไว้แล้ว
เหตุผลที่เป็นคำตอบนี้
ไฟร์วอลล์แบบเก็บสถานะเก็บตารางการเชื่อมต่อที่ใช้งานอยู่ ทราฟฟิกขากลับจึงได้รับอนุญาตโดยอัตโนมัติ ตัวกรองแบบไม่เก็บสถานะตัดสินแต่ละแพ็กเก็ตแยกกัน
คำตอบ
D · ติดตามการเชื่อมต่อและอนุญาตการตอบกลับที่เป็นของเซสชันที่สร้างไว้แล้ว
4.เครือข่ายคอมพิวเตอร์
คำตอบ: A · เหยื่อส่งทราฟฟิกที่ไปเกตเวย์ให้ผู้โจมตี ทำให้เกิดการโจมตีแบบคนกลาง (man-in-the-middle)
เหตุผลที่เป็นคำตอบนี้
ARP spoofing วางยาแคช ARP ของโฮสต์ด้วย MAC ของผู้โจมตีแทน IP ของเกตเวย์ ผู้โจมตีจึงอ่าน เปลี่ยนแปลง หรือทิ้งทราฟฟิกได้ การตรวจสอบ ARP แบบไดนามิก (dynamic ARP inspection) ช่วยป้องกัน
คำตอบ
A · เหยื่อส่งทราฟฟิกที่ไปเกตเวย์ให้ผู้โจมตี ทำให้เกิดการโจมตีแบบคนกลาง (man-in-the-middle)
5.ระบบเลข
คำตอบ: U = 140
การตั้งค่าบิต: แต่ละบิตมีค่าเป็นกำลังของสอง (128, 64, …, 1) เลขฐานสิบหกหนึ่งหลักคือสี่บิตพอดี และใน two's complement 8 บิต บิตซ้ายสุดมีค่า −128 การดำเนินการระดับบิตทำงานกับแต่ละตำแหน่งบิตแยกกัน
กลับบิตแล้วบวกหนึ่ง
116 = 0111 0100
ที่กลับบิตแล้ว: 1000 1011
+1 → 1000 1100
อ่านเป็นแบบไม่มีเครื่องหมาย
1000 1100₂ = 256 − 116 = 140
คำตอบ
U = 140
6.ระบบเลข
คำตอบ: R = 92
การตั้งค่าบิต: แต่ละบิตมีค่าเป็นกำลังของสอง (128, 64, …, 1) เลขฐานสิบหกหนึ่งหลักคือสี่บิตพอดี และใน two's complement 8 บิต บิตซ้ายสุดมีค่า −128 การดำเนินการระดับบิตทำงานกับแต่ละตำแหน่งบิตแยกกัน
ทีละบิต
XOR ให้ 1 เมื่อสองบิตต่างกัน
0011 0110
XOR 0110 1010
= 0101 1100
ค่าของผลลัพธ์
0101 1100₂ = 92
คำตอบ
R = 92
ExamProblems · examproblems.com/courses/computer-networks