Лабораторная работа Безопасные настройки параметров ip операционной системы Windows. Статическая маршрутизация

Контрольные вопросы
1.
Как определить номер сети и узла? 
Ответ: В контексте сетевых технологий, номер сети и номер узла
могут быть определены разными способами в зависимости от
используемого протокола или сетевой архитектуры. Однако, если
речь идет о классической сети TCP/IP (Internet Protocol), номер сети
и номер узла определяются через IP-адрес.
IP-адрес состоит из двух основных компонентов: номера сети и
номера узла. Номер сети определяет сеть, к которой принадлежит
устройство, а номер узла - само устройство внутри этой сети.
IPv4 адрес состоит из 32 битов, которые обычно разделены на
четыре
8-битных
блока,
разделенных
точками
(например,

192.168.1.1). В этом случае, первые несколько битов адреса (обычно
первые 8, 16 или 24 бита, в зависимости от класса адреса)
определяют номер сети, а оставшиеся биты определяют номер узла.
Определение номера сети и номера узла может быть выполнено с
помощью маски подсети (subnet mask). Маска подсети определяет,
какая часть IP-адреса относится к номеру сети, а какая к номеру
узла.
Например, если у вас есть IP-адрес 192.168.1.1 с маской подсети
255.255.255.0, то первые 24 бита (три блока) определяют номер сети
(192.168.1), а последний блок определяет номер узла в этой сети (1).
IPv6 также имеет аналогичное понятие сети и узла, но его структура
адресации отличается от IPv4. В IPv6 адресах сеть и узел обычно
обозначаются через префикс и идентификатор интерфейса.
2.
Основные
критерии
отнесения
сети
к
определенному
классу.
Ответ:
Сети
в
сетевой
архитектуре
TCP/IP
обычно
классифицируются на основе их размеров и структур. Основные
критерии для отнесения сетей к определенным классам обычно
определяются по их адресам IPv4. Ранее было пять классов сетей (A,
B, C, D и E), но сейчас на практике используются в основном классы
A, B и C. Вот основные критерии для классификации:
1. **Класс A**:
- Первый байт (первые 8 бит) адреса отведен для идентификации
сети, остальные 3 байта (24 бита) для узлов.
- Диапазон адресов: от 1.0.0.0 до 126.0.0.0.
- Подсети класса A могут содержать до 16 777 214 хостов.
- Префикс подсети: /8.
2. **Класс B**:
- Первые два байта (16 бит) адреса отведены для идентификации
сети, следующие два байта для узлов.
- Диапазон адресов: от 128.0.0.0 до 191.255.0.0.
- Подсети класса B могут содержать до 65 534 хостов.
- Префикс подсети: /16.
3. **Класс C**:
- Первые три байта (24 бита) адреса отведены для идентификации
сети, последний байт для узлов.
- Диапазон адресов: от 192.0.0.0 до 223.255.255.0.
- Подсети класса C могут содержать до 254 хостов.

- Префикс подсети: /24.
4. **Класс D**:
- Класс D предназначен для многоадресной рассылки (multicasting)
и не используется для идентификации конкретных сетей или узлов.
- Диапазон адресов: от 224.0.0.0 до 239.255.255.255.
5. **Класс E**:
- Класс E также не используется для идентификации конкретных
сетей или узлов. Он зарезервирован для будущих целей и
экспериментов.
- Диапазон адресов: от 240.0.0.0 до 255.255.255.255.
Эти классы определяют начальное распределение адресов в сети,
однако
сейчас
практически
всегда
используется
класслоесс-адресация (CIDR), которая позволяет более гибко
управлять адресными пространствами, чем традиционные классы.
3.
Какое основное назначение multicast-адрес?
Ответ: Multicast-адрес в сетях используется для рассылки пакетов
информации
одновременно
нескольким
устройствам,
принадлежащим к определенной группе или категории. Основное
назначение multicast-адресов - это организация эффективной
передачи
данных
к
нескольким
устройствам,
которые
заинтересованы в получении определенной информации. Это может
быть полезно, например, при мультимедийных трансляциях,
видеоконференциях,
распространении
потокового
видео,
распределенных играх и других приложениях, где один и тот же
контент
должен
быть
доставлен
нескольким
адресатам
одновременно.
Multicast-адреса являются частью протокола Internet Protocol (IP) и
используются в сетях IPv4 и IPv6. Они определены в специальном
диапазоне адресов: в IPv4 это диапазон от 224.0.0.0 до
239.255.255.255, а в IPv6 это диапазон адресов, начинающихся с
FF00::/8.
Когда устройство отправляет данные на multicast-адрес, они
автоматически доставляются всем устройствам, которые подписаны
на этот адрес. Таким образом, multicast помогает сэкономить
пропускную способность сети, так как данные доставляются только
тем устройствам, которые действительно заинтересованы в них, в
отличие от broadcast-адреса, который доставляет данные всем
устройствам в сети.

4.
Что такое loopback?
Какая основная разница между IPv4 и IPv6?
Ответ: 1. **Loopback**:
Loopback (петля обратной связи) - это механизм, используемый в
компьютерных сетях, который позволяет устройству отправлять данные
самому себе для проверки работоспособности сетевого интерфейса или
приложений, использующих сетевое взаимодействие. В контексте IP сетей,
loopback обычно реализуется через специальный адрес loopback-интерфейса
(в IPv4 это 127.0.0.1, а в IPv6 это ::1), который используется для обращения к
самому себе.
2. **Основная разница между IPv4 и IPv6**:
- **Размер адреса**: Одним из наиболее очевидных отличий между IPv4 и
IPv6 является размер адреса. IPv4 использует 32-битные адреса, что
позволяет создать приблизительно 4,3 миллиарда уникальных адресов. В то
время как IPv6 использует 128-битные адреса, что дает огромное количество
уникальных адресов (порядка 3,4 × 10^38). Это сделано для решения
проблемы исчерпания адресов IPv4 и обеспечения неограниченного числа
устройств в сети Интернет.
- **Адресация и конфигурация**: В IPv4 адресация часто осуществляется
через DHCP (Dynamic Host Configuration Protocol), который выдает
устройствам IP-адрес, маску подсети, шлюз по умолчанию и другие
настройки. В IPv6 также можно использовать DHCPv6, но часто адресация
происходит автоматически через Stateless Address Autoconfiguration (SLAAC),
где устройства генерируют свой собственный IPv6 адрес, используя
информацию, полученную от маршрутизатора.
- **Поддержка безопасности и улучшенная функциональность**: IPv6
включает в себя ряд встроенных механизмов безопасности, таких как IPsec
(Internet Protocol Security), которые необходимо реализовывать
дополнительно в IPv4. Кроме того, IPv6 включает такие возможности, как
аутентификация и конфиденциальность, в свои базовые протоколы, что
делает его более безопасным и функциональным в сравнении с IPv4.