[Thread Ufficiale] Preparazione CCNA autodidatta

[The_ouroboros]

Originariamente inviato da Wolfhwk

Altra cosa a cui prestare attenzione.

Le acl standard vanno messe il più possibile vicino alla destinazione, mentre viceversa per le extended.
Attenzione anche all' "in" e "out" (riferimento a ip access-group <nome o num acl> in/out). Con "in" i pacchetti negati non vengono esaminati dal protocollo di routing, con "out" invece sì.

"in" li droppa subito quindi, ok

[Wolfhwk]

Come procede?

[The_ouroboros]

ho forse trovato una lavoro come sis admin/ net admin per una piccola azienda... stamani ho dato una ripassata a tcpdump e wpa_supplicant.
Sapevo che la cli (cash line interface, alla lammle) era molto + utile della GUI ma nn ricordavo quanto.
Oggi pomeriggio, do una rilettura ai processi arp e dns(che sono molto simili alla fine... fisico->ip ip->nome) e a come viaggiano frame e pacchetti

[Wolfhwk]

Eccellente.
Prima dell' esame ti farò un po' di domande per controllare che i concetti siano chiari e ben assimilati.

[The_ouroboros]

Originariamente inviato da Wolfhwk

Eccellente.
Prima dell' esame ti farò un po' di domande per controllare che i concetti siano chiari e ben assimilati.

a natale ti mando una bottiglia di vino se l'esame mi va bene (o cmq una Corona Extra come ringraziamenti)

Intanto, approfitto ancora della tua gentilezza.. Non avresti qualche info "di prima mano" sulle VPN ?

[Wolfhwk]

Fammi sapere quando hai fissato per l'esame. Che poi devo scriverti tutta una serie di raccomandazioni al fine di passarlo.

Ti dico solo che io l'ho fallito 2 volte. Sono stato troppo disattento, mi sono fatto prendere dal panico per il tempo e ho fatto poco troubleshooting.

Per quanto riguarda le VPN sono poco informato. Però prevedo di studiare per la ccna security nel 2013.

[The_ouroboros]

Originariamente inviato da Wolfhwk

Fammi sapere quando hai fissato per l'esame. Che poi devo scriverti tutta una serie di raccomandazioni al fine di passarlo.

Ti dico solo che io l'ho fallito 2 volte. Sono stato troppo disattento, mi sono fatto prendere dal panico per il tempo e ho fatto poco troubleshooting.

Per quanto riguarda le VPN sono poco informato. Però prevedo di studiare per la ccna security nel 2013.

Mi sono fissato la prima settimana di gennaio ( lo so che è lontanina ma prima volevo trovarmi i soldi ed esser pronto bene).
Al momento, dopo un mese, ritengo di essere ad un livello relativamente buono

Se poi il lavoro va in porto mi faccio anche un po di esperienza

Troubleshooting, croce e delizia... in effetti un po di tempo lo dedicherò ai sh/debug

[Wolfhwk]

Allora appena sei pronto ti comincerò a fare un po' di domande da qui a gennaio.

Però devi rispondere senza guardare il libro o internet.

[The_ouroboros]

Originariamente inviato da Wolfhwk

Allora appena sei pronto ti comincerò a fare un po' di domande da qui a gennaio.

Però devi rispondere senza guardare il libro o internet.

ok.
La cosa mi sconfinfera (che parolone... mi piace troppo )

[Wolfhwk]

[The_ouroboros]

poi magari nel 3d mettiamo qualche tabellina o magari qualche riassunto dei giochini(trova la subnet, acchiappa la manual summary, io te e le VLSM) per gli altri utenti che sano magari interessati

[Wolfhwk]

Bravo. Proceed!

Ah, lo noto solo ora... Ciao, collega linuxaro

[The_ouroboros]

Originariamente inviato da Wolfhwk

Bravo. Proceed!

Ah, lo noto solo ora... Ciao, collega linuxaro

Domattina butto giù qualche appunto che poi magari espandiamo, ok?

P.S: linuxaro dal 2003

[Wolfhwk]

Ok.

[Wolfhwk]

Ecco qui una serie di domande e relative spiegazioni.

Domanda 1.

Come si ottiene il formato cidr es. /12, /28, /32 etc?


Osservare che /8 corrisponde a 8 "1".

11111111.00000000.00000000.00000000

255.0.0.0

8 bit a "1" = /8

Gli "1" li troverò sulla sinistra e gli "0" sulla destra.

es. 11111111.10000000.00000000.00000000 OK

11111111.00000000.00000000.00000000 OK

11111111.01000000.00000000.00000000 ERRORE


Quindi /24 sono 24 bit "1" e quindi 3x8 = 24

es. 11111111.11111111.11111111.00000000


Ovviamente in tutto sono 8x4 = 32 bit


Quindi a mente mi trovo un /26.

Penso a /24 (3x8) e aggiungo 2

Dunque 1111111.11111111.11111111.11000000


Se ho un /19

Penso a /16 (2x8) e aggiungo 3

11111111.11111111.11100000.00000000

[Wolfhwk]

Domanda 2.

Quali sono le subnet di 10.0.0.0 /29?

Prima di tutto è necessario utilizzare la memoria per imparare questi numerie la loro sequenza:

128 -> 192 -> 224 -> 240 ------------------------------ -> 248 -> 252 -> 254 -> 255

Meglio ricordarsi 240 e 248 perché sono proprio in mezzo e rende più rapido il calcolo.

---------------------------------

Perfetto, dopo questa premessa passo con l'identificazione della classe ip

10.0.0.0 classe A quindi 11111111.00000000.00000000.00000000

La notazione cidr è /29 e dunque facciamo 3x8 = 24 + 5 ------il quinto bit a partire da sinistra è 248 (ricordatevi del quarto, il 240, secondo come fatto vedere sopra)

Banale insomma, infatti /29 è 11111111.11111111.11111111.11111000

Adesso sappiamo che 10.0.0.0 255.255.255.248

Facciamo velocemente a mente 256-248 = 8 e teniamo conto di 256-255=1 (operazione semplice no? Altrimenti imparare a memoria )

Quindi ip di classe A e block size 8.

Ecco gli esempi:

subnet id 10.0.0.0
Primo host 10.0.0.1
Ultimo host 10.0.0.6
Broadcast 10.0.0.7

subnet id 10.0.0.8
Primo host 10.0.0.9
Ultimo host 10.0.0.14
Broadcast 10.0.0.15

..................................................
..................................................

subnet id 10.0.1.0
Primo host 10.0.1.1
Ultimo host 10.0.1.6
Broadcast 10.0.1.7

..................................................
................................................


subnet id 10.1.255.0
Primo host 10.1.255.1
Ultimo host 10.1.255.6
Broadcast 10.1.255.7

..................................................
..................................................

subnet id 10.255.255.248
Primo host 10.255.255.249
Ultimo host 10.255.255.254
Broadcast 10.255.255.255

[Wolfhwk]

Domanda 3.

Ho bisogno di 500 subnets con almeno 100 host/subnet.


Bene, qui entrano in gioco le potenze del due.

2^10= 1024 (numero di riferimento)

Quindi dato che nelle potenze di due si raddoppia, la metà di 1024 è 512, dunque 2^9. (9 bit a "1")

100 host, direi di utilizzare 2^7=128 (7 bit a "0")

Quindi prendiamo la classe A per esempio : 8 + 9 + 7 = 24

32-24= 8 rimasti

Ok ci potrebbe stare...

Ricordo che network + subnet + host :

> 32 ---------------------- INVALID
= 32 ---------------------- 1 subnet mask
< 32 ---------------------- subnet mask multiple

Potremmo anche provare a questo punto la classe B per evitare lo sbattimento di cercare il range delle subnet mask.

Quindi avremo 2x8=16 + 9 (di subnet) + 7 (di host)

Dunque 11111111.11111111.11111111.10000000

Quindi in cidr è un /25

Per avere 500 subnets e 100 host/subnet basta avere 172.16.0.0/25 (128)


Infatti 16 + 9 + 7 = 32 ovvero 1 subnet mask


------------------------------------------------------------

Proviamo invece con classe A.

Allora eravamo a 8 + 9 + 7 < 32

Dunque 11111111.11111111.10000000.00000000

Quante mask potremmo usare? Tante

11111111.11111111.10000000.00000000
11111111.11111111.11111111.10000000 (lascio i soliti 7 bit per gli host, dato che 2^7=128)

Quindi contiamo le mask: /17 -> /18 -> /19 -> /20 -> /21 -> /22 -> /23 -> /24 -> /25



Abbiamo delle scelte da fare in questo caso:

Voglio più subnet o più host?

Con /17 ho 2^17= 131072 subnets e 2^15-2= 32766 hosts (-2 perché tolgo subnet id e broadcast)

Con /25 ho 2^25= 33554432 subnets e 2^7-2 = 126 hosts

[Wolfhwk]

Domanda 4.

172.16.10.33 /27

Trovami il subnet id e il broadcast.




Allora, classe B 172.16.0.0 (16 bit a "1") e /27 (3x8 =24 + 3) è 224.

256-224= 32

Quarto ottetto interessante.


Partiamo da 0 di 32 in 32

subnet id 172.16.10.0

subnet id 172.16.10.32



Trovato!!!!

Quindi 172.16.10.33 ha come subnet id 172.16.10.32 e come broadcast 172.16.10.63


172.16.10.64 è il prossimo subnet id.

[The_ouroboros]

Cominciamo una piccola serie di trucchi utili per risolvere velocemente alcuni problemi che possono comparire
nella preparazione alla CCNA (e, soprattutto, nella vita reale [vedi i post sopra]).
I due "giochi" si chiamano

1) trova la subnet
2) acchiappa la manual summary
[che, volendo, si può anche declinare in 3) due cuori e una VLSM]

Prima di descrivere i giochi, diciamo due parole preliminari sulle regole (diamo un po' i numeri)

[Le potenze di due]

Importantissimo, e non solo per i nostri giochi, è sapere le potenze di 2

2^ 0    =  1
2^ 1    =  2
2^ 2    =  4
2^ 3    =  8
2^ 4    =  16
2^ 5    =  32
2^ 6    =  64
2^ 7    =  128
2^ 8    =  256
2^ 9    =  512
2^ 10  =  1024
2^ 11  =  2048
2^ 12  =  4096
2^ 13  =  8192
2^ 14  =  16384

[Contare per sedici]

Altri numeri importanti da conoscere sono i multipli di 16

16 x  0   =  0
16 x  1   =  16
16 x  2   =  32
16 x  3   =  48
16 x  4   =  64
16 x  5   =  80
16 x  6   =  96
16 x  7   =  112
16 x  8   =  128
16 x  9   =  144
16 x  10  =  160
16 x  11  =  176
16 x  12  =  192
16 x  13  =  208
16 x  14  =  224
16 x  15  =  240
16 x  16  =  256

[I block size]

Altri numeri utili sono i block size:

128
64
32
16
8
4
2

[Valori per la mask]

E infine gli ultimi valori importanti:

128
192
224
240
248
252
254
255

Noterete, ad una seconda lettura, che non sono del tutto scollegati tra loro (hint: potenze di 2)

[The_ouroboros]

Ricordiamo inoltre che RIPv1 non supporta il subnetting classless* mentre RIPv2, EIGRP, OSPF sì.


* Classless = altre mask oltre /8, /16, /24. E' alla base della manual summary e delle VLSM.