6月16日（木）1コマ目

今日、やったこと

  • ルーティングテーブル作成確認テスト1の解説
  • [確認テスト]ルーティングテーブル作成確認テスト2
  • ルーティングテーブル作成確認テスト2の解説
  • [確認テスト]ルーティングテーブル作成確認テスト3

今日のホワイトボード

ルーティングテーブル作成確認テスト1の解説

サブネットマスクが/15になっていることを見落としている人がちょこちょこおられました。

ホストAのルーティングテーブル

同じネットワーク宛ては送信先のIPアドレスの15ビット目までがホストAと一致する送信先です。ということで、

  • マスクは15ビット目まで1、16ビット目以降は0=>255.254.0.0
  • 宛先は15ビット目まではホストAと同じ、16ビット目以降は0=>10.0.0.0

です。

異なるネットワーク宛てはマスクをオール0(0.0.0.0)、宛先もオール0(0.0.0.0)の条件でひっかけます。この送信先には最寄りのルーター(10.0.0.1)に送信します。

図　[ルーティングテーブル作成確認テスト1]ホストA


ホストBのルーティングテーブル

基本的にはホストAと同じです。

同じネットワーク宛ては

  • マスクが255.254.0.0
  • 宛先は10.2.0.0

の条件を満たします。

異なるネットワーク宛ては最寄りのルーター(10.2.0.1)へ送信します。

図　[ルーティングテーブル作成確認テスト1]ホストB


ルーターのルーティングテーブル

ルーターには異なるネットワーク宛てのパケットが送信されます。よって、４つのネットワーク間の転送ができればOKです。

図　[ルーティングテーブル作成確認テスト1]ルーター


ルーティングテーブル作成確認テスト２の解説

基本的には確認テスト1と同じです。ネットワークアドレスの観点でネットワークを見てみると以下のようになります。

図　[ルーティングテーブル作成確認テスト2]ネットワーク図

※赤いネットワーク（左側）のネットワークアドレスの表記が間違っています。

誤　172.16.0.0/26

正　172.16.1.0/26


ホストAのルーティングテーブル

/26なので、IPアドレスの26ビットまでがホストAと一致するなら、同じネットワークです。よって、

  • マスクは26ビットまで1、27ビット目以降は0=>255.255.255.192
  • 宛先は26ビット目までがホストAと同じ、27ビット目以降は0=>172.16.1.0

です。

異なるネットワーク宛てパケットは最寄りのルーター（172.16.1.1)へ送信します。

図　[ルーティングテーブル作成確認テスト2]ホストA


ホストB

ホストAと基本的に同じです。

送信先が同じネットワークになるのは26ビット目までがホストBと同じ場合です。

よって、

  • マスクは26ビット目まで1、27ビット目以降は0=>255.255.255.192
  • 宛先は26ビット目までがホストBと同じ、27ビット目以降は0=>172.16.1.64

です。

異なるネットワーク宛てパケットは最寄りのルーター（172.16.1.65)へ送信します。

図　[ルーティングテーブル作成確認テスト2]ホストB


ルーター

3つのネットワーク宛てパケットを各ポートから直接送信します。

図　[ルーティングテーブル作成確認テスト2]ルーター


次回は

ひきつづき、ルーティングテーブル作成です。

で、たぶんテストもします。 

このブログの人気の投稿

7月27日（水）1コマ目

イメージ
今日、やったこと [確認テスト]DNS ファイアウォール 今日のホワイトボード ファイアウォール ファイアウォールは通過するパケットをあらかじめ決めらたフィルタリングルールに従ってフィルタリング（通過を許可、通過を拒否）します。 フィルタリングのポイントは フィルタリングルールを上から順に評価 条件にマッチしたら、動作を行う  です。 基本情報レベルではフィルタリングルールは 行き 帰り の往復のパケットについてルールを作成します。 演習問題 問１ 問題内容をフィルタリングルールにするだけです。 図　演習問題　問１ 問２ 問1と同じような内容です。 図　演習問題　問２ 問３ ＊はワイルドカードですべてにマッチします。 DMZ 主にインターネットからのアクセスをどれくらい遮断するかで、LAN、DMZとゾーンが分かれます。 LAN(Local Area Network)はインターネットからの直接アクセスは遮断します。インターネットからの攻撃に守られているゾーンです。 DMZ(DeMillitarized Zone)はインターネットから直接アクセスをうけるWebサーバーやメールサーバーを配置するゾーン。インターネットから必要に応じてアクセスを受け付けます。 図　ファイアウォールのゾーン(LAN、DMZ) 次回は 夏休み明けです。 よい夏休みを。
続きを読む

9月14日（水）1コマ目

イメージ
今日、やったこと [確認テスト]リベンジチャンステスト [基本情報過去問]午後問題　セキュリティ 今日のホワイトボード [基本情報過去問]午後問題　セキュリティ 一見、ややこしそうに見える問題だが、ちゃんと読めばそれほどややこしくない。  F/Wでのパケットフィルタリング リモートメンテナンスのため、インターネットからTELNETやSSHの通過が許可されている。 図　F/Wでのフィルタリング TELNETもSSHもリモートアクセスのプロトコル。 SSHは通信が暗号化されているが、TELNETは平文。よって、盗聴によりパスワード等が漏れてしまう可能性がある。 パスワードの強度 パスワードは文字数が多くなるほど強度が高くなる。これは、文字列パターンが増えるから。 図　パスワードの強度（文字列パターン数） 再試験をやります 残念ながら60点に届かなかった方を対象に再試験を行います。
続きを読む

9月12日（月）2コマ目

イメージ
今日、やったこと [基本情報過去問]計算問題 今日のホワイトボード 今日も計算問題の解説をしました。 問４ ”平均1,000バイトのデータを2秒ごとに転送”を1秒ごとに500バイトと考えられるかがポイント。 図　問４ 問５ 問４と同じような問題。 ”256バイトのデータを10件ごとまとめて、80バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかが、ポイント。 図　問５ 問6 問4、問５と同じような問題。 ”2000バイト/件のデータを2件ずつまとめ、400バイトのヘッダ情報を付加して”を1件あたりのデータサイズにすることができるかがポイント。 図　問６ 問7 応答時間の内訳がわかればなんてことはない問題。 図　問７ 問８ 言葉が変わっているだけで、単純な伝送時間を求める問題。 　伝送遅延時間=伝送時間 　伝搬速度＝伝送速度 です。あとは単位がほかの問題と異なるので注意！！ 　距離がkm 　衛星での遅延時間 ミリ秒 図　問８ 問９ 伝送速度を計算する問題。伝送効率に注意！！ 図　問９ 次回は 次回（9/13)は計算問題の確認テストをします。 次々回（9/14）はイーサネット、IP、TCP・UDP、その他のリベンジチャンステストをします。
続きを読む