2 модуль

3

Скільки рівнів ISP існує

Оскільки є більш 64000 портів, малоймовірно, що на маршрутизаторі можуть скінчитися адреси.

Скільки тисяч TCP/UDP портів існує

Коли TTL стає рівним нулю, маршрутизатор не пересилає пакет і пакет відкидається. Коли пакет відкинутий, то маршрутизатор зазвичай посилає повідомлення ICMP Time Exceeded до відправника цього пакету. Це ICMP повідомлення буде містити IP-адреса маршрутизатора, який його послав.

В якому випадку посилається повідомлення ICMP Time Exceeded

При кожному запуску клієнт DHCP запитує у сервера DHCP : • IP-адресу; • маску підмережі; • додаткові значення, наприклад, адресу шлюзу за замовчуванням, адресу DNS-сервера або WINS. Отримавши запит на IP-адресу, сервер DHCP вибирає інформацію про IPадресу з пулу адрес, визначених у його БД, і пропонує ці дані клієнту DHCP. Якщо клієнт приймає пропозицію, сервер DHCP виділяє йому на певний термін IP-адресу.

В якому повідомленні міститься адреса шлюза мережі і DNS та WINS серверів

Використання Traceroute передбачає проходження даних в обидва кінці за час RTT через всі хопи на шляху і індикацію всіх вузлів слідування.

Використання якої команди передбачає проходження даних в обидва кінці за час повного обороту через всі хопи на шляху і індикацію всіх вузлів слідування

Виділення IP-адреси клієнта DHCP проводиться сервером DHCP в чотири етапи: DHCPDISCOVER , DHCPOFFER , DHCPREQUEST і DHCPACK

Етапи динамічного виділення адрес

Інтерактивне резервне копіювання бази даних DHCP за замовчуванням запускається автоматично кожні 60 хвилин.

З якою періодичністю за замовченням відбувається резервне копіювання БД DHCP

Далі частина простору, який залишився в IPv4-адресації було передано ряду інших організацій для реалізації конкретних цілей або для певних регіонів. Ці реєстраційні компанії називають Регіональні інтернет регістратори (Regional Internet Registries - RIRs).

Кому належать права керування адресним простором IPv4 в даний час?

При використанні PAT шлюз перетворює поєднання локальної адреси і номера порту джерела в єдину глобальну IP-адресу та унікальний номер порту, значення якого перевищує 1024.

При використанні PAT, яке значення номера порту використовується

Після закінчення 87,5 % часу оренди клієнт почне трансляцію пакету DHCPREQUEST для зв'язку з будь-яким доступним сервером DHCP

Через який період часу DHCP-клієнт буде посилати широкомовні пакети на отримання зв'язку з будь-яким сервером DHCP

Після закінчення половини періоду, на який було виділена IP-адреса, клієнти DHCP намагаються продовжити його оренду.

Через який період часу клієнт dhcp спробує підтвердити та продовжити оренду адреси на вихідному сервері

НЕДОЛІКИ NAT 1. Не всі протоколи можуть «подолати» NAT. Деякі не в змозі працювати, якщо на шляху між взаємодіючими хостами є трансляція адрес. Деякі міжмережеві екрани, які здійснюють трансляцію IP - адрес, можуть виправити цей недолік, відповідним чином замінюючи IP-адреси не тільки в заголовках IP, але і на більш високих рівнях (наприклад, в командах протоколу FTP). 2. Із-за трансляції адрес «багато в один» з'являються додаткові труднощі з ідентифікацією користувачів і необхідність зберігати повні логи трансляцій. 3. DoS з боку вузла, що здійснює NAT - якщо NAT використовується для підключення багатьох користувачів до одного й того ж сервісу, може викликати ілюзію DoS-атаки на сервіс (багато успішних і неуспішних спроб). Наприклад, надмірна кількість користувачів ICQ за NAT призводить до проблеми з 7 підключенням до сервера деяких користувачів через перевищення допустимої швидкості підключень. Частковим вирішенням проблеми є використання пулу адрес (Групи адрес), для яких здійснюється трансляція . У деяких випадках, необхідність додаткового налаштування (див. Трансляція порт- адреса) при роботі з пірінговими мережами і деякими іншими програмами (Battle.net-Ігри), в яких необхідно не лише ініціювати вихідні з'єднання, але також приймати вхідні.

Що з перерахованих недоліків не відноситься до недоліків NAT

Трансляція порт-адреса (англ. Port address translation, PAT) - технологія трансляції мережних адрес в залежності від TCP/UDP-порту одержувача. Є окремим випадком NAT. Також може застосовуватися термін DNAT (Destination NAT).

Як ще називається термін DNAT (Destination NAT)

ТЕРМІНИ NAT "Внутрішньої локальною мережею" називається будь-яка мережа, підключена до інтерфейсу маршрутизатора і входить до ЛВС з приватною адресацією. IP-адреси вузлів у внутрішніх мережах перетворюються до передачі зовнішнім адресатам. Зовнішня глобальна мережа - це будь-яка мережа,підключена до зовнішнього по відношенню до ЛВС маршрутизатора і не розпізнає приватні адреси вузлів в ЛОМ. Внутрішній локальна адреса - це приватна IP-адреса вузла по внутрішній мережі. До передачі за межі структури адресації локальної мережі його потрібно перетворити. Внутрішня глобальна адреса - це IP-адреса внутрішнього вузла, який використовується в зовнішній мережі. Це перетворена IP-адреса. 9 Зовнішня локальна адреса - це адреса вузла призначення пакета, що знаходиться в локальній мережі. Зазвичай він збігається з зовнішнім глобальним адресою. Зовнішня глобальна адреса - це реальна приватна IP-адреса зовнішнього вузла. Адреса виділяється з простору глобальної маршрутизації адрес або мережних адрес.

Що з перерахованого не відноситься до термінів NAT

ВІДНОСИТЬСЯ • Адресація • Інкапсуляція • Маршрутизація • Декапсуляція

Що з перерахованого не відноситься до функцій мереженого рівня

У процесі інкапсуляції 3-й рівень отримує від 4-го транспортного рівня блок даних PDU і додає заголовок або мітки для створення блоку даних 3-го рівня (PDU 3-го рівня).

Як називається процес під час якого 3-й рівень отримує від 4-го транспортного рівня блок даних PDU і додає заголовок або мітки для створення блоку даних 3-го рівня

Час RTT є час за який пакет доходить до віддаленого вузла і повертається назад до вузла, який посилав запит

Як називається час за який пакет доходить до віддаленого вузла і повертається назад до вузла, який посилав запит командою traceroute

Перевантажений NAT (NAPT, NAT Overload, PAT, маскарадінг) - форма динамічного NAT, який відображає декілька незареєстрованих адрес в єдину зареєстровану IP-адресу, використовуючи різні порти. Відомий також як PAT (Port Address Translation).

Яка з назв не відноситься до технології, яка відображає декілька незареєстрованих адрес в єдину зареєстровану IPадресу, використовуючи різні порти

Усі адреси, окрім: 127.0.0.1 - 127.255.255.255 - локалхост НЕ відноситься 10.0.0.0 / 8(тобто все що починається на 10.); 172.16.0.0/12 (тобто з 172.16.0.0 по 172.31.255.255 включно); 192.168.0.0/16 (тобто з 192.168.0.0 по 192.168.255.255 включно).

Яка з перерахованих адрес відноситься до публічних

Існує 3 базових концепції трансляції адрес: статична (Static Network Address Translation), динамічна (Dynamic Address Translation ), маскарадна (NAPT, NAT Overload, PAT).

Яка з перерахованих концепцій не відноситься до базових концепцій трансляції адрес

IPv4 основні характеристики : • Без встановлення з'єднання - з'єднання не встановлюється перед передачею пакетів даних. • З найбільшим зусиллям (Best Effort)/без гарантії доставки (unreliable) - немає накладних витрат які використовуються, щоб гарантувати доставку пакетів. • Незалежний від середовища передачі даних (Media Independent) - працює незалежно від середовища передачі даних.

Яка з перерахованих характеристик не відноситься до протоколу IPv4

NAT дозволяє запобігти або обмежити звернення ззовні до внутрішніх вузлів, залишаючи можливість звернення зсередини назовні.

Яка технологія дозволяє запобігти або обмежити звернення ззовні до внутрішніх вузлів

Розподіл адрес в мережі повинен бути спланований і задокументований з метою: • Запобігання дублюванню адрес • Забезпечення та контроль доступу • Моніторинг безпеки та продуктивності

Яка з перерахованих цілей не є метою для проведення спланованого розподілу адрес в мережі

Є кілька спеціальних тестів і перевірок в яких ми можемо використовувати ping. Один із таких випадків є тестування внутрішньої конфігурації IP на локальному комп'ютері.

Яка команда використовується для тестування внутрішньої конфігурації IP на локальному комп'ютері

До середини 1990- х років, весь адресний простір IPv4 безпосередньо управлявся IANA. Internet Assigned Numbers Authority (IANA)

Яка компанія керувала адресним простором IPv4 на початку становлення мережі Internet

WINS перетворює NetBIOS- імена в IP - адреси

Яка служба перетворює NETBIOS- імена в IP - адреси

DNS - імена вузлів в IP - адреси

Яка служба перетворює імена комп'ютерів (імена вузлів) в IP - адреси

NAT дозволяє заощадити IP-адреси (тільки у випадку використання NAT в режимі PAT), транслюючи кілька внутрішніх IP-адрес в одну зовнішню публічну IP-адресу (або в декілька, але меншою кількістю, ніж внутрішніх).

Яка технологія дозволяє заощадити IP-адреси

NAT дозволяє приховати певні внутрішні сервіси внутрішніх вузлів/серверів.

Яка технологія дозволяє приховати певні внутрішні сервіси внутрішніх вузлів/серверів

Технологія NAT перетворює внутрішні приватні адреси в одну або декілька публічних адрес для маршрутизації в мережі Інтернет.

Яка технологія перетворює внутрішні приватні адреси в одну або декілька публічних адрес для маршрутизації в мережі Інтернет

ICMP повідомлення включають в себе: • Конфігураційна інформація про вузол (Host confirmation) • Недоступні служби (Unreachable Destination or Service) • Перевищення часу (Time exceeded) • Шлях перенаправлення (Route redirection) • Збої джерела (Source quench)

Яка інформація з перерахованих пунктів не включається в повідомлення ICMP

ICMP Destination Unreachable використовується для повідомлення вузла, що вузол призначення або певний сервіс є недоступні.

Яке повідомлення ICMP використовується для повідомлення вузла, що вузол призначення або певний сервіс є недоступні

Якщо маршрутизатор отримує пакет і зменшує TTL поле в пакеті до нуля, то він відкидає пакет. Маршрутизатор також може відправити повідомлення ICMP Time Exceeded до вузла-відправника, щоб проінформувати його з яких причин пакет було відкинуто.

Яке повідомлення ICMP використовується, якщо маршрутизатор отримує пакет і зменшує TTL поле в пакеті до нуля і відкидає його

Повідомлення ICMP Source Quench можуть бути використані для того, щоб попередити вузол-відправник про тимчасове припинення передачі пакетів.

Яке повідомлення ICMP може бути використано для того, щоб попередити вузол-відправник про тимчасове припинення передачі пакетів

Клієнт виробляє трансляцію повідомлення DHCPREQUEST всім серверів DHCP, повідомляючи їм, що він вже прийняв пропозиція.

Яке повідомлення сповіщає про те, що клієнт прийняв пропозицію сервера DHCP

Поле TTL використовується для обмеження числа хопів, які проходить пакет.

Яке поле в пакеті даних використовується для обмеження числа хопів, які проходить даний пакет

Сервер DHCP може відповісти або повідомленням DHCPACK (продовження оренди), або DHCPNACK (примусова ініціалізація клієнта та отримання ним іншої IP - адреси).

Яке широкомовне повідомлення буде розіслане клієнтом DHCP для отримання або продовження оренди IP-адреси

Алгоритм маршрутизації на основі вектора стану передбачає періодичну пересилку копій таблиці маршрутизації між маршрутизаторами для відображення змін топології

Який алгоритм маршрутизації передбачає періодичну пересилку копій таблиці маршрутизації між маршрутизаторами для відображення змін топології

Перетворення адрес методом NAT може проводитися будь-яким маршрутизуючим пристроєм - маршрутизатором, сервером доступу, міжмережевим екраном. Найбільш популярним є SNAT, суть механізму якого полягає в заміні адреси джерела (англ. source) при проходженні пакета в один бік і зворотній заміні адреси призначення у відповідному пакеті. Поряд з адресами джерела/призначення можуть також замінюватися номера портів джерела і призначення. Крім source NAT (надання користувачам локальної мережі з внутрішніми адресами доступу до мережі Інтернет) часто застосовується також destination NAT, коли звернення ззовні транслюються міжмережевим екраном на сервер в локальній мережі, що має внутрішню адресу і тому недоступний ззовні мережі безпосередньо (без NAT).

Який з перерахованих пристроїв не може проводити перетворення внутрішньої приватної адреси в одну або декілька публічних адрес

Розширений протокол маршрутизації внутрішнього шлюзу (EIGRP) - це власний удосконалений протокол маршрутизації Cisco з використанням вектора відстані.IGRP - The distance vector interior routing developed by Cisco (deprecated from 12.2 IOS and later)

Який з перерахованих протоколів відносяться до протоколів внутрішніх шлюзів та розроблений компанією Cisco

Протокол переваги найкоротшого шляху (OSPF) являє собою відкритий протокол маршрутизації на основі стану каналів зв'язку, описаний в RFC 2328.

Який з перерахованих протоколів відносяться до протоколів внутрішніх шлюзів, які використовують алгоритм стану з'єднання

Перехресний тип з'єднання використовується для таких пар пристроїв: Комутатор - комутатор Комп'ютер - Комп'ютер Комутатор - концентратор Концентратор - концентратор Маршрутизатор - маршрутизатор Маршрутизатор - сервер

Який з перерахованих типів з'єднань не відноситься до перехресного типу з'єднання на базі кабелю з RJ-45

Прямий тип з'єднання використовується для таких пар пристроїв: Комутатор- маршрутизатор Комутатор - комп'ютер Концентратор - комп'ютер Концентратор - сервер

Який з перерахованих типів з'єднань не відноситься до прямого типу з'єднання на базі кабелю з RJ-45

Протоколювання

Який захід безпеки при установці сервера DHCP має гарантувати, що в мережі буде працювати перевірений сервер

ARP був спроектований для випадку передачі IP -пакетів через сегмент Ethernet.

Який протокол був спроектований для випадку передачі IP -пакетів через сегмент Ethernet

Inverse Address Resolution Protocol, Inverse ARP або InARP- протокол для отримання адрес мережного рівня (наприклад IP-адрес) інших робочих станцій по їх адресам канального рівня (наприклад, DLCI в Frame Relay мережах). В основному використовується під Frame Relay і ATM мережах.

Який протокол використовується для отримання адрес мережного рівня інших робочих станцій по їх адресам канального рівня (наприклад, в Frame Relay, ATM мережах)

Найпоширеніший зовнішній протокол маршрутизації в Інтернеті сьогодні - протокол граничного шлюзу (BGP).

Який протокол відноситься до протоколів зовнішньої маршрутизації

ARP (англ Address Resolution Protocol- Протокол визначення адреси)- використовується в комп'ютерних мережах протокол низького рівня, призначений для визначення адреси канального рівня за відомою адресою мережевого рівня.

Який протокол призначений для визначення адреси канального рівня за відомою адресою мережного рівня.

ICMP-протокол інформує в своїх повідомленнях про стан стеку протоколів TCP/IP.

Який протокол інформує в своїх повідомленнях про стан стеку протоколів TCP/IP

Щоб відіслати серверам DHCP повідомлення DHCPRELEASE і звільнити зайняту клієнтом DHCP IP-адресу, треба запустити в командному рядку ipconfig з ключем /release

Яку команду треба використати в командному рядку для звільнення ip - адреси

Щоб відіслати серверу DHCP повідомлення DCHPREQUEST і отримати оновлені параметри і період оренди, треба запустити в командному рядку ipconfig з ключем /renew

Яку команду треба використати в командному рядку для продовження оренди ip - адреси

Щоб відіслати серверу DHCP повідомлення DCHPREQUEST і отримати оновлені параметри і період оренди, треба запустити в командному рядку ipconfig з ключем /renew

Яку команду треба використати в командному рядку щоб відіслати серверу dhcp повідомлення DCHPREQUEST

Dhcp.mdb

Яку назву має файл БД DHCP

Це перший етап виділення IP-адреси з використанням DHCP. Спочатку клієнт ініціалізує обмежену версію TCP/IP і виробляє трансляцію повідомлення DHCPDISCOVER, запитуючи місце розташування DHCP-сервера і відомості про IP-адресу. Оскільки клієнт не знає IP - адреси сервера DHCP, як вихідна адреса застосовується 0.0.0.0, а кінцева - 255.255.255.255. Повідомлення DHCPDISCOVER містить апаратну адресу клієнта, ім'я комп'ютера, за яким сервер DHCP може визначити клієнт, надіславши запит.

Яку інформацію не містить повідомлення DHCPDISCOVER

Всі сервери DHCP, що отримали запит на виділення IPадреси і мають правильну клієнтську конфігурацію, виробляють трансляцію повідомлення DHCPOFFER, що включає: • апаратну адресу клієнта; • пропонована IP -адреса; • маску підмережі; • період оренди адреси; • ідентифікатор сервера (IP - адреса пропонує сервера DHCP). Широкомовлення використовується, оскільки у клієнта ще немає IPадреси. Клієнт DHCP вибирає IP-адресу з першого отриманої пропозиції. Сервер DHCP, що пропонує IP-адресу, резервує його, щоб не запропонувати іншому клієнту.

Яку інформацію не містить повідомлення DHCPOFFER

ВИМОГИ Сервер DHCP повинен бути встановлений на комп'ютері з серверним програмним забезпечення (наприклад Windows 2003 Server), який повинен мати: • статичну IP -адресу, маску підмережі , шлюз за замовчуванням (при необхідності) і інші параметри TCP/ІP; сервер DHCP не може бути клієнтом DHCP; • службу DHCP; • активну область DHCP , тобто діапазон IP - адрес, які сервер може привласнювати клієнтам; після визначення області її треба активізувати; • авторизацію: сервер DHCP повинен бути авторизований службою Active Directory.

Які вимоги до сервера dhcp вказані невірно

1. 10.0.0.0 / 8 ( тобто все що починається на 10.); 2. 172.16.0.0/12 (тобто з 172.16.0.0 по 172.31.255.255 включно); 3. 192.168.0.0/16 (тобто з 192.168.0.0 по 192.168.255.255 включно).

Які з перерахованих IP-адрес відносяться до приватних

Варіанти відсутні

Які з перерахованих параметрів не використовуються динамічними протоколами в таблицях маршрутизації

Розглянемо шість ключових полів: • IP Source Address (адреса відправника) • IP Destination Address (адреса ортимувача) • Time-to-Live (TTL) (Час життя пакету) • Type-of-Service (ToS) (Тип сервісу) • Protocol (протокол) • Fragment Offset (Фрагмент зсуву)

Які з перерахованих полів відносяться до заголовку пакету IPv4

Приклади протоколів внутрішніх шлюзів - RIP, EIGRP і OSPF.

Які з перерахованих протоколів не відносяться до протоколів внутрішніх шлюзів

Протоколи, які працюють на мережному рівні: • Інтернет-протокол версії 4 (IPv4) • Інтернет-протокол версії 6 (IPv6 ) • Novell Internetwork Packet Exchange (IPX) 20 • AppleTalk • Connectionless Network Service (CLNS/DECNet) Інтернет - протоколи (IPv4 та IPv6) найбільш широко використовуються на мережному рівні моделі OS

Які з перерахованих протоколів не працюють на мережному рівні

Для мереж, шлях до яких відсутній у таблиці маршрутизації, використовується шлюз, зазначений у маршруті за замовчуванням. Маршрут за замовчуванням є статичним маршрутом.

Які з перерахованих типів маршрутів не використовують маршрутизатори

Алгоритми маршрутизації підрозділяються на два класи: вектор відстані і стан з'єднання

Які класи алгоритмів маршрутизації використовуються маршрутизаторами

Маршрут складається з чотирьох основних компонентів: • адреса одержувача; • маска; • адреса шлюзу або інтерфейсу; • вартість маршруту або метрика маршруту.

Які компоненти з перерахованих не відносяться до основних компонентів маршруту в таблиці маршрутизації

Відстань у маршруті представляється вартістю або метрикою, яка може характеризувати один з наступних параметрів: • число ділянок маршруту; • адміністративні накладні витрати; • смуга пропускання; • швидкість передачі; • ймовірність затримок; • надійність.

Які параметри використовуються для метрик, що характеризують відстань у маршруті вказані невірно

Протоколи зовнішніх шлюзів (EGP) призначені для обміну інформацією між різними автономними системами

Які типи протоколів використовуються для обміну інформацією між різними автономними системами (AS)

DHCPOFFER - широкомовне DHCPREQUEST - широкомовне DHCPNACK - широкомовне DHCPRELEASE - не широкомовне DHCPDISCOVER - широкомовне

Які із зазначених повідомлень не є широкомовними