ZPS4 Flashcards

1
Q

Vysvětlete pojem směrovací tabulka. Jaké položky (sloupce) byste očekávali v jejich
jednotlivých záznamech (řádcích)?

A

obsahuje informace, které jsou nutné při rozhodování o směrování
1. cíl – obsahuje číslo cílové podsítě, pro kterou je záznam v tabulce proveden ve formátu IP
adresy (např. 10.0.0.0)
2. maska podsítě – maska ve spojení s číslem podsítě vymezuje rozsah IP adres, pro které je
záznam platný (např. 255.255.255.0)
3. brána – IP adresa routeru, kterému má případně být IP datagram předán (není vyplněno v
případě, že je podsíť přímo dosažitelná, tj. nachází se přímo za v záznamu uvedeným
rozhraním)
4. síťové rozhraní – skrze které síťové rozhraní je nutné IP datagram odeslat, pokud záznam
odpovídá hledanému cíli

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Vysvětlete pojem implicitní cesty (default route).

A

veškeré pakety, pro jejichž cílovou adresu neexistuje položka ve směrovací tabulce, se posílají na na
default route

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Jaký je rozdíl mezi statickým a dynamickým směrováním?

A

Dynamické (adaptivní) směrování průběžně reaguje na změny v počítačové síti (přidávání nebo
odebírání podsítí) a přizpůsobuje jim obsah směrovací tabulky.
Při statickém (též neadaptivním) směrování nejsou za běhu stanice záznamy ve směrovací tabulce
nijak aktivně měněny.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Vysvětlete princip, výhody a nevýhody hierarchického směrování.

A

Řeší problém rozlehlých sítí a neúměrné velikosti směrovacích informací tím, že autonomní systém
rozdělují do několika relativně samostatných oblastí. O výměnu souhrnných informací mezi oblastmi
se starají hraniční směrovače. Jedna oblast tedy dostává o ostatních oblastech pouze souhrnné
informace. OSPF

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Vysvětlete pojem směrovací protokol.

A

Definuje, jak si směrovače vyměňují informace, které jim umožňují vybírat cestu mezi libovolnými
dvěma uzly v počítačové síti.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Do jakých dvou základních kategorií směrovací protokoly (algoritmy) dělíme?

A

Link-state - protokol zjistí jaké má sousední směrovače a pomocí HELLO paketu pravidelně testuje
jejich dostupnost. Následovně vysílá do sítě oběžníky (multicast), které informují směrovače jaké má
sousedy. Takže každý router v sítí má k dispozici informace o všech routerech a tyto informace si
uloží do své interní databáze. OSPF
Distance-vector - protokoly jsou charakteristické tím, že neznají strukturu sítě za svými nejbližšími
sousedy; toto vše už je vyjádřeno v metrice propagovaných směrovacích cest. RIP

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Vysvětlete princip směrovacích algoritmů na bázi vektorů vzdáleností (distance vector)

A

protokoly jsou charakteristické tím, že neznají strukturu sítě za svými nejbližšími sousedy; toto vše už
je vyjádřeno v metrice propagovaných směrovacích cest. RIP, IGRP
Určují cestu na základě vzdálenosti, informace si získávají od souseda.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Vysvětlete princip směrovacích algoritmů na bázi stavů spojů (link state).

A

protokol zjistí jaké má sousední směrovače a pomocí HELLO paketu pravidelně testuje jejich
dostupnost. Následovně vysílá do sítě oběžníky (multicast), které informují směrovače jaké má
sousedy. Takže každý router v sítí má k dispozici informace o všech routerech a tyto informace si
uloží do své interní databáze. OSPF, ISIS
Záleží na topologii, na rychlosti, na připojení, na šířce pásma.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

. Srovnejte výhody a nevýhody směrovacích algoritmů tříd distance vector a link state.

A

Vektor - vhodné pro malé sítě a stabilní linky není příliš vhodný pro redundantní sítě, nevýhoda:
pomalá konvergence, příliš mnoho režijních dat
State - výhoda: zaručená a rychlá konvergence, vhodné i pro rozsáhlé sítě, nevýhoda: složitější
algoritmus ⇒ větší nároky na CPU a paměť směrovače

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Uveďte reprezentanty směrovacích algoritmů tříd distance vector a link state v prostředí
TCP/IP

A

Vektor - RIP
State – OSPF, ISIS

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

. Jaká je struktura doménového jména? Co znači (obvykle vynechávaná) tečka za jménem
vpravo?

A

Doménové jméno je tvořeno posloupností několika částí oddělených tečkami. Části jsou seřazeny
podle obecnosti: první část (např. cs) je nejkonkrétnější, může popisovat jeden konkrétní počítač,
druhá část (např. org) je nejobecnější, popisuje celou velkou skupinu počítačů a sítí. Poslední část se
nazývá doména nejvyššího řádu (top-level domain, TLD) a popisuje rozdělení na země a obecné
skupiny organizací. Části jsou také někdy číslovány (opět odzadu), takže např. org je doména 1.
úrovně, wikipedia.org je doména 2. úrovně atd.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Uveďte základní generické domény.

A

jsou tří- a vícepísmenné koncovky. Oproti dvoupísmenným (country-code, ccTLD) se nevztahují k
žádnému státu země.
COM, NET, ORG, BIZ, INFO a NAME.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Definujte pojem domény.

A

označení jednoznačného jména (identifikátoru) počítače nebo počítačové sítě, které jsou připojené
do Internetu.
Internetová adresa v textovém snadno zapamatovatelném tvaru, každá je unikátní

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Co je DNS server? Čím se liší primární a sekundární server domény? Co je to kořenový
(root) DNS server?

A

Je hierarchický, decentralizovaný systém doménových jmen. Hlavním úkolem DNS je převod
doménových jmen na IP adres uzlů sítě, slouží jako distribuovaná databáze síťových informací.
Kořenové jmenné servery (root name servers) představují zásadní část technické infrastruktury
Internetu, na které závisí spolehlivost, správnost a bezpečnost operací na internetu. Tyto servery
poskytují kořenový zónový soubor (root zone file) ostatním DNS serverům

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Vysvětlete, jak probéhá vyhledání záznamu odpovídajícího zadanému doménovému
jménu v DNS (postupně od root serveru).

A
  • Zadáme doménu seznam.cz
  • Vyšle paket, který nás má přesměrovat
  • Paket ale nezná IP adresu serveru
  • Prvně se spojí s jedním ze 13 DNS serverů (toho nejbližšího), aby se zeptal na doménu
  • Ten jej nasměruje na DNS server, který se stará o domény .cz
  • Ten jej nsměruje na server s doménou seznam.cz odkud paket získá IP adresu
How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Jaký protokol transportní vrstvy se používá pro komunikaci s DNS serverem?

A

Klient-> DNS => UDP
DNS-> DNS => TCP

17
Q

Jaké typy záznamů databáze DNS znáte? K čemu se jednotlivé typy používají?

A

A (address record) obsahuje IPv4 adresu přiřazenou danému jménu
CNAME (canonical name record) je alias - jiné jméno pro jméno již zavedené. Typicky se používá pro
servery známých služeb, jako je například WWW
NS (name server record) ohlašuje jméno autoritativního DNS serveru pro danou doménu

18
Q

Vysvětlete, k čemu slouží záznam SOA a MX.

A

SOA (start of authority record) je zahajující záznam zónového souboru. Obsahuje jméno primárního
serveru, adresu elektronické pošty jejího správce (zavináč je v ní ale nahrazen tečkou) a následující
údaje:
* Serial — sériové číslo, které je třeba zvětšit s každou změnou v záznamu. Podle něj
sekundární server pozná, že v doméně došlo ke změně. Pokud jej zapomenete zvětšit,
rozejde se obsah sekundárních serverů s primárním, což rozhodně není dobré. Pro
přehlednost často ve formátu YYYYMMDDHH.
* Refresh — jak často se má sekundární server dotazovat na novou verzi zóny (v sekundách).
* Retry — v jakých intervalech má sekundární server opakovat své pokusy, pokud se mu nedaří
spojit s primárním.
* Expire — čas po kterém označí sekundární servery své záznamy za neaktuální, pokud se jim
nedaří kontaktovat primární server.
* TTL — implicitní doba platnosti záznamů.

19
Q

K čemu se používá protokol Telnet? Který port služba používá? V čem spočívají
bezpečnosní rizika Telnetu? Čím lze službu Telnet nahradit pro omezení těchto rizik?

A

pomocí stejnojmenné aplikace umožňuje uživateli připojení ke vzdálenému počítači pomocí
textového uživatelského rozhraní. 23 port. Protože není přenášená komunikace šifrována, ustupuje
se od jeho používání ve prospěch šifrovaného spojení nástrojem SSH (22).

20
Q

K čemu slouží protokol FTP? V čem spočívají jeho bezpečnosní rizika?

A

pro přenos souborů mezi počítači pomocí počítačové sítě, TCP, 21/20 port, Při běžném připojování
pomocí protokolu FTP jsou přihlašovací údaje (jméno a heslo) přenášeny v textové podobě a je
technicky možné je odchytit. FTPS (990)