5月21日(水)1コマ目

今日、やったこと

  • [確認テスト]イーサネット
  • IPアドレス
  • サブネットマスク
  • ネットワークアドレスの計算

今日のホワイトボード

今日からIP。

IPとイーサネット

IPはイーサネットの上位プロトコル。

IPは経路制御（ルーティング）を行う。

経路制御はパケットが宛先に届くように経路を決定すること。

イーサネットはIPが決定した経路に従って、パケットを送信する。

図　IPとイーサネット


IPアドレスとMACアドレス

IPではコンピュータの識別をIPアドレスで行う。

イーサネットが使うMACアドレスとIPアドレスは別物。

図　IPアドレスとMACアドレス


IPアドレスとサブネットマスク

IPアドレスは

  • 前半がネットワークアドレス
  • 後半がホストアドレス

と１つのIPアドレスに２つの情報が含まれる。 

ネットワークアドレスとホストアドレスの切れ目を決めるのはサブネットマスク。

くわしくは配布資料を見てください。


[練習問題]IPアドレスとサブネットマスクからネットワークアドレスをもとめる

問１

これは簡単。

図　ネットワークアドレスの計算　問1


問２

サブネットマスクが255.255.248.0なので、3バイト目に切れ目がある。

ネットワークアドレスの計算は以下の手順で。

①サブネットマスク、IPアドレスともに3バイトを8ビットの2進数へ変換

②IPアドレスの3バイト目をサブネットマスクが1のビットを1へ

③IPアドレスの3バイト目をサブネットマスクが0のビットを0へ

④②、③で変更したIPアドレスの3バイト目を10進数へ

図　ネットワークアドレスの計算　問２


問３

サブネットマスクが255.255.224.0なので、3バイト目に切れ目がある。

ネットワークアドレスの計算は問２と同じ。

図　ネットワークアドレスの計算　問３

問４

サブネットマスクが255.255.240.0なので、3バイト目に切れ目がある。

ネットワークアドレスの計算は問２と同じ。

図　ネットワークアドレスの計算　問４


問５

サブネットマスクが255.255.192.0なので、3バイト目に切れ目がある。

ネットワークアドレスの計算は問２と同じ。

図　ネットワークアドレスの計算　問５



サブネットマスクは

先頭1ビット目から途中まで1が続く。ここまでがネットワークアドレス。
そのあと32ビット目まで0が続く。ここがホストアドレス。
サブネットマスクでとりうる値は図のとおり。
図　サブネットマスクがとりうる値

1と0が交互に現れるサブネットマスクはない。


次回は

IPアドレスとサブネットマスクからネットワークアドレスの計算のテストをします。

このブログの人気の投稿

6月11日(水)1コマ目

イメージ
今日、やったこと [確認テスト　解説]ルーティングテーブル作成　その1 [確認テスト]ルーティングテーブル作成　その2 ルーティングテーブル作成演習　その3 今日のホワイトボード [確認テスト　解説]ルーティングテーブル作成　その1 今までサブネットマスクが/24(255.255.255.0)だったので /20 に気付かなかった人が多数おられました。 図　ホストAのルーティングテーブル [確認テスト]ルーティングテーブル作成　その2 今日、やった確認テストですが、回収時に「えっ」と思ったので、軽く解説。 問題は今までないパターンで、どうしていいかわからない問題だったかもしれません。 図　ホストAのルーティングテーブル ポイントは最寄りのルーターが2つあるホストA。 異なるネットワーク宛てのパケットをどうすればいいか、悩んだかもしれません。 〇解答例１ 192.168.0.0/20と192.168.32.0/20と別々にルーティングルールを用意する。 宛先 マスク ゲートウェイ インタフェース 192.168.16.0 255.255.240.0 リンク上 192.168.18.10 192.168.0.0 255.255.240.0 192.168.19.1 192.168.18.10 192.168.32.0 255.255.240.0 192.168.20.254 192.168.18.10 ネットワークが増えると、ホストAのルーティングテーブルを変更する必要があるため、いい方法ではないですが。 〇解答例２ 欲しかったのはこれ。ルーター1(またはルーター2)に送信して、あとはルーターにお任せ。 宛先 マスク ゲートウェイ インタフェース 192.168.16.0 255.255.240.0 リンク上 192.168.18.10 0.0.0.0 0.0.0.0 192.168.19.1 192.16...
続きを読む

7月16日(水)1コマ目

イメージ
今日、やったこと TCPヘッダのウィンドウサイズ スライディングウィンドウ 今日のホワイトボード TCPヘッダのウィンドウサイズ パケットを受信すると、すぐに処理せずに、一旦メモリ上に保存する。 このメモリエリアのことをバッファと呼んだりする。 バッファが空いている限り、パケットは受信可能。そこで、 相手に空きバッファサイズを伝えて、受信応答を待たずに連続送信を可能にしている。 空きバッファサイズはTCPヘッダ内のウィンドウサイズで伝える。 図　受信パケット用バッファと空きバッファを通知するためのウィンドウサイズ 実際のパケットで確認① 下図のように、②で通知したウィンドウサイズ5840バイトまでは受信応答を待たずに連続送信できる。 ④で1450バイト、⑤で171バイトを受信応答を待たずに連続送信。 図　連続送信の例１ 実際のパケットで確認② 下図では、受信データサイズ分だけ通知するウィンドウサイズが減っている。 図　空きバッファサイズの通知 相手に通知するウィンドウサイズは 始めは少な目 => 大量受信を防ぐ 徐々に増やす => 効率アップ とちょっとずつバッファサイズを増やしていく。 ただ、OSやPCの利用状況によって、異なる。 スライディングウィンドウ 送信側は相手から伝えられるウィンドウサイズまでは連続送信可能。 何バイト目までデータ送信可能かを「スライディングウィンドウ」と呼ばれる仕組みを使って管理。 図　スライディングウィンドウ 受信パケットの 確認応答番号がウィンドウの開始位置 ウィンドウサイズがウィンドウのサイズ で、ウィンドウの位置、大きさをコントロール。 このウィンドウが空いている部分が送信可能なデータ。 次回は 今日の内容の練習問題。 その次にテストをします。
続きを読む

8月25日(月)1コマ目

イメージ
今日、やったこと [確認テスト　解説]OSI基本参照モデル・ネットワーク接続機器 ファイアウォール 暗号化 今日のホワイトボード [確認テスト　解説]OSI基本参照モデル・ネットワーク接続機器  正解例です。 図　確認テスト　OSI基本参照モデル・ネットワーク接続機器　正解例 [ファイアウォール]ステートフルパケットインスペクション 要は、行きのルールだけ設定すれば、帰りのルールは自動生成される仕組み。 図　ステートフルパケットインスペクション [ファイアウォール]DMZ DMZとは、De Milliterized Zoneの略。非武装地域。 F/WはWAN->LANの直接通信は拒否するが、公開サーバーはWANから直接アクセスを許可する必要がある。 そこで、LANとは別に、DMZと呼ばれるゾーンを追加し、公開サーバーはDMZに配置。 DMZはWANから公開サーバーへのアクセスだけを許可する。 図　DMZ [ファイアウォール]練習問題 問１ F/Wのルール作成。 基本情報では、行きと帰りの両方のルールを作成する必要がある。 ステートフルパケットインスペクションの場合は、注意書きがあるはず。 図　ファイアウォール　練習問題　問１ 問２ 問1とほぼ同じ。Webサーバー（ポート番号は80)からSMTPサーバー(ポート番号は25)に変わっただけ。 図　ファイアウォール　練習問題　問２ [セキュリティ]ネットワークの3大脅威 ネットワーク通信における３つのリスク。 図　ネットワークの3大脅威 3大脅威に「否認」を加えた４つの脅威に対して、以下が有効。 盗聴には暗号化 改ざん、なりすまし、否認にはデジタル署名 [セキュリティ]暗号化のキー、アルゴリズム 暗号化、復号のやり方がアルゴリズム。 図　暗号化のアルゴリズム、キー [暗号化]共通鍵暗号方式 秘密鍵暗号方式とも呼ぶ。 暗号化、復号に同じ鍵を使う。 図　共通鍵暗号方式 送信側、受信側で鍵を共有する必要がある。 鍵をどうやって秘密裏に共有するかがポイント。 [暗号化]公開鍵暗号方式 鍵がペアになっている。 片方の鍵で暗号化すると、もう片方の鍵しか復号できない。 図　公開鍵暗号方式 鍵の共有は簡単だが、そもそも仕組みが複雑なため、暗号化、復号は共通鍵方式に比べると負荷が大きい。 [暗号化]ハイブリッド暗号方式 共通鍵...
続きを読む