2016年10月15日 星期六

105年高考三級資通網路第四題




105年高考三級資通網路
四、一般網路位址分配指派分為 CIDR Classful Addressing
()請說明 CIDR 是如何分配網路位址區塊?(10分)
()請說明 Classful Addressing 是如何分配網路位址區塊?(10分)
答:
()CIDR是如何分配網路位址區塊?
CIDR 歸納了子網路定址的概念。在子網路定址中,32位元的 IP 位址會被分成兩部分,使用附點的十進位格式 a.b.c.d/x,其中 x 表示位址第一部分的位元數。形式為 a.b.c.d/x 的位址,其最高的x 個有效位元便構成了 IP 位址的網路部分,這部分通常被稱為址首 (prefix) 或網路址首 (network prefix)。同一組織中所有裝置的 IP 位址都會使用相同的址首,當組織外的路由器要轉送目的端位址位於該組織內的資料報時,只需要考量位址的前 x 位元即可。這可以大量地減少路由器轉送表的大小,因為只要一筆形式為 a.b.c.d/x 的項目,就足以將封包轉送到任何位於該組織內部的目的端。其餘的 32-x 個位元想像成是用來分辨組織內的裝置,這些裝置都擁有相同的網路址首。舉例來說,假設 CIDR 格式位址 a.b.c.d/21 的前21位元代表該組織的網路址首,可能代表該組織內的某個特定子網路,而該組織內所有裝置的 IP 位址都具有相同的址首,其餘的11位元便可以用來識別組織內的特定主機。
※參考資料:劉宗瑜-電腦網際網路五版 4-38
()Classful Addressing是如何分配網路位址區塊?

分配網路位址表之一:
分類
字首位
開始位址
結束位址
Class A
 0
0.0.0.0
127.255.255.255
Class B
10
128.0.0.0
191.255.255.255
Class C
110
192.0.0.0
223.255.255.255
Class D
(multicast)
1110
224.0.0.0
239.255.255.255
Class E (reserved)
1111
240.0.0.0
255.255.255.255
分配網路位址表之二:
分類
字首位
網路位址位數
剩餘的位數
網路個數
每個網路的可用個數
Class A
 0
8
24
128 (27)
16,777,214 (224-2)
Class B
10
16
16
16,384 (214)
65,534 (216-2)
Class C
110
24
8
2,097,152 (221)
254 (28-2)
Class D
(multicast)
1110
未定義
未定義
未定義
未定義
Class E (reserved)
1111
未定義
未定義
未定義
未定義
IP 位址網路部分的長度被限制為81624位元,因為擁有81624位元子網路位址的子網路,分別被稱為 A 級、B 級與 C 級的網路。這種對於 IP 位址子網路部分的長度要剛好是12 3個位元組的要求,事實證明在擁有中小型子網路的組織數量激增時,會產生支援上的問題。C (/24) 子網路最多只能容納 28-2 = 254台主機 (28 = 256 個位址中,有2個保留給特殊用途),對許多組織而言都太少了。然而,B (/16) 子網路可以支援到 656,634 台主機,又太多了。在分級定址法 (Classful Addressing) 下,擁有2,000台主機的組織,通常會被配給 B (/16) 的子網路位址。這會讓 B 級的位址空間快速耗盡,而且所分配到的位址空間利用率差 (超過63,000個位址無法被其他組織使用)
※參考資料:
1.劉宗瑜-電腦網際網路五版 4-38~4-39
2.https://zh.wikipedia.org/wiki/%E5%88%86%E7%B1%BB%E7%BD%91%E7%BB%9C
3.https://en.wikipedia.org/wiki/Classful_network

105年法務部調查局調查人員四等電腦網路



105年法務部調查局調查人員四等電腦網路
一、() MAC address IP address 有何不同?請舉出三個不同點並說明。(8 分)
()關於網路設備,傳統的 hub switch 有何不同?(6分)
()請解釋 VLAN (virtual LAN) 是什麼?它的主要用處為何?(6分)
答:
()MAC addressIP address有何不同?

MAC address
IP address
OSI模型
第二層資料鏈結層
第三層網路層
功能
媒體存取控制位址,或稱為實體位址,是用來定義網路裝置的位置
定義主機或路由器到 Internet唯一且全球性的連線
格式
48位元 (6個位元組),以16進位表示。24位元由 IEEE 決定如何分配,代表網路硬體製造商的編號24位元由實際生產該網路裝置的廠商自行指定
32位元 (4個位元組),每一個節點都有一個四組數字的位址,中間以句點來區隔,例如 122.172.8.1 (四個位元組)
位址分享
使用 NAT,整個區域網路內的電腦皆使用私人 IP 位址,並透過一個合法的 IP 位址與外界連線
使用Class
可以分為 Class ABCDE 五大類
子網路
使用子網路遮罩切割
方便性
不容易記住 MAC address
可以將網域名稱和 IP 位址相互對映的一個分散式資料庫,能夠使人更方便的存取網際網路,而不用去記住能夠被機器直接讀取的 IP 位址。例如 www.hinet.net 是一個網域名稱,和IP位址 211.20.171.204 相對應
適用時機
僅在同一網路內溝通
可以與不同網路溝通
※參考資料:
1.http://www.ecaa.ntu.edu.tw/weifang/HTMLTutor/%E7%B6%B2%E8%B7%AF%E8%A6%8F%E5%8A%83/tsld042.htm
2.劉金順-資料通訊網路四版 19-1~19-2
3.https://www.cyut.edu.tw/~hcchu/course/MAN_95A/MANCh01.pdf
4.https://zh.wikipedia.org/wiki/%E5%9F%9F%E5%90%8D
5.https://www.youtube.com/watch?v=9XkxT6nG_P0
()hubswitch有何不同?

集線器
交換器
OSI
OSI layer 1
OSI layer 2
功能
1.匯集所有區域網路中的電腦,使各分支電腦可連接到網路主幹上
2.可以視作多埠的增益器 (repeater) [中繼器],若它偵測到碰撞,它會送出阻塞訊號
3.每一個 port 具有 repeater 的功能,可延伸通訊距離
4.有廣播及半雙工兩大特性
1.根據訊框中的第二層位址 (MAC address) 來進行訊框交換傳送的工作 
2.傳輸方式:
(1)Cut-Through
接收到目的地址後即轉發出去。延時小,但壞的資料一樣轉發
(2)Store-and-Forward
接收到完整的資料包後,校驗好壞,好的轉發,壞的丟棄重發。傳輸可靠,但延時較長
(3)Fragment free
接收到資料包後,大於64bytes的轉發,小於64bytes的丟棄。好壞介於上述兩種方式之間
MAC Learning
有,所以知道每一個port MAC address,並且做交換動作
多工
半雙工
全雙工
封包處理
封包沒有過濾
封包過濾
頻寬
所有的埠 (port) 共享一個頻寬
交換器的每個埠 (port) 都享有一個專屬的頻寬並具備資料交換功能,使得網路傳輸效能得於同一時間內所能傳輸的資料量較大
傳輸速率
共用固定頻寬,傳輸通過碰撞檢測進行,同一網段電腦越多,傳輸碰撞也越多,傳輸速率會變慢
每個埠為固定頻寬,有獨特的傳輸方式,傳輸速率不受電腦增加影響
擴充
較差
較佳
()VLAN是什麼?它的主要用處為何?
1.VLAN定義:
是一種建構於區域網路交換技術 (LAN Switch) 的網路管理的技術,網管人員可以藉此透過控制交換機有效分派出入區域網路的封包到正確的出入埠,達到對不同實體區域網路中的裝置進行邏輯分群 (Grouping) 管理,並降低區域網路內大量資料流通時,因沒有用的封包過多所造成雍塞的問題,以及提昇區域網的資訊安全保障
 
9台工作站群集到三條由交換器連接的 LAN 上。前面三台電腦是群組1,接著中間三台電腦是一個群組是群組2,最後三台電腦是群組3LAN 也設定成能支援這種安排。如果管理者要從群組1調兩台電腦到群組3,則 LAN 的設定必須改變,網路工程師必須重新配線。在交換式的 LAN 中,群組的改變影響網路的實體配置。



上述的問題經由 VLAN 可以很容易地就獲得解決。利用軟體調動某一群組的電腦到另一群組,遠比改變實體線路容易得多。VLAN 的技術更可以讓一群電腦連接到同一條 VLAN 中的不同交換器。
2.功能:
LAN 分割為邏輯區段,每個邏輯區段都視為一個獨立的 LAN,同一群組的使用者被安排在且一個 VLAN 中。VLAN VLAN 之間,基本上被視為獨立的 LAN,除非透過 Layer 3 的設備 ( Routers) 來轉送 packets,否則無法相互通訊,這樣可以提高網路的安全性