Pytania pomocnicze - INF.07
Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Pytania pomocnicze rozwijające tematy z pytań egzaminacyjnych. Każde pytanie ma krótką odpowiedź, która pomaga utrwalić wiedzę i przygotować się do egzaminu. Łącznie: 643.
Strona 9 z 10.
Czym różni się wtyk 8P8C od potocznie używanej nazwy RJ-45?
8P8C opisuje fizyczną budowę złącza: 8 pozycji i 8 styków. RJ-45 jest nazwą często używaną potocznie dla tego typu wtyku w sieciach Ethernet.
Jakiego narzędzia używa się do zaciśnięcia wtyku 8P8C na skrętce?
Używa się zaciskarki do wtyków RJ-45. Narzędzie dociska styki wtyku do żył przewodu.
Do czego służy narzędzie uderzeniowe w okablowaniu sieciowym?
Narzędzie uderzeniowe służy do wciskania żył skrętki w złącza IDC, np. LSA lub 110. Stosuje się je w patchpanelach, gniazdach i modułach keystone, a nie do zaciskania wtyków RJ-45.
Dlaczego przed zaciśnięciem wtyku trzeba ułożyć żyły według standardu T568A lub T568B?
Prawidłowa kolejność żył zapewnia zgodność połączenia z normą i poprawną transmisję danych. Najczęściej w praktyce stosuje się standard T568B.
Do czego służy zaciskarka do złączy typu F?
Zaciskarka do złączy typu F służy do montażu złączy na kablach koncentrycznych, np. w instalacjach antenowych lub telewizji kablowej. Nie używa się jej do skrętki Ethernet.
Do czego służy spawarka światłowodowa?
Spawarka światłowodowa łączy włókna światłowodowe przez ich precyzyjne stopienie. Nie jest używana do kabli miedzianych typu skrętka.
Jak można sprawdzić, czy wtyk RJ-45 został poprawnie zaciśnięty?
Najprościej użyć testera okablowania, który sprawdza ciągłość żył i ich kolejność. Błędy zaciskania mogą powodować brak połączenia lub niestabilną pracę sieci.
Jaka jest domyślna maska adresu IPv4 klasy B?
Domyślna maska dla klasy B to 255.255.0.0, czyli zapis prefiksowy /16. Oznacza to, że pierwsze 16 bitów identyfikuje sieć.
Jakie są domyślne maski dla klas adresów IPv4 A, B i C?
Klasa A ma maskę 255.0.0.0 (/8), klasa B 255.255.0.0 (/16), a klasa C 255.255.255.0 (/24). Są to maski klasowe, używane w klasycznym adresowaniu IPv4.
Po czym rozpoznać adres IPv4 klasy B?
Adres klasy B ma pierwszy oktet w zakresie od 128 do 191. Przykład: adres 172.16.5.10 należy do klasy B.
Co oznacza maska 255.255.0.0 w adresacji IPv4?
Maska 255.255.0.0 oznacza, że dwa pierwsze oktety adresu określają część sieciową, a dwa ostatnie część hosta. W zapisie CIDR odpowiada jej prefiks /16.
Dlaczego odpowiedź 255.255.255.0 nie jest poprawna dla klasy B?
Maska 255.255.255.0 jest domyślną maską klasy C, a nie klasy B. Dla klasy B domyślnie stosuje się 255.255.0.0.
Czym różni się adresowanie klasowe od CIDR?
Adresowanie klasowe przypisuje maskę na podstawie klasy adresu, np. klasa B zawsze ma /16. CIDR pozwala stosować dowolną długość prefiksu, np. /20 lub /27, niezależnie od dawnej klasy adresu.
Jak rozpoznać standardową maskę dla adresu IPv4?
Trzeba określić klasę adresu IPv4. Dla klasy A standardowa maska to 255.0.0.0, dla klasy B 255.255.0.0, a dla klasy C 255.255.255.0.
Dlaczego adresy 172.x.x.x mają standardową maskę 255.255.0.0?
Adresy od 128.0.0.0 do 191.255.255.255 należą do klasy B. Klasa B ma standardową maskę 255.255.0.0, czyli /16.
Które oktety adresu 172.18.15.6 wskazują sieć przy masce 255.255.0.0?
Przy masce 255.255.0.0 część sieciowa to dwa pierwsze oktety. Dla adresu 172.18.15.6 sieć to 172.18.0.0.
Kiedy dwa komputery należą do tej samej sieci IP?
Należą do tej samej sieci, gdy po zastosowaniu tej samej maski mają identyczny adres sieci. Przy masce /16 dla adresów 172.x.x.x muszą mieć takie same dwa pierwsze oktety.
Ile różnych sieci występuje w podanym zestawie adresów?
Występują cztery sieci: 172.16.0.0, 172.18.0.0, 172.20.0.0 oraz 172.21.0.0. Dlatego poprawna odpowiedź to czterech sieci.
Dlaczego komputery 2 i 3 należą do tej samej sieci?
Adresy 172.18.15.6 i 172.18.16.7 przy standardowej masce klasy B mają ten sam adres sieci: 172.18.0.0. Różnią się tylko częścią hosta.
Dlaczego komputery 4 i 5 należą do tej samej sieci?
Adresy 172.20.16.8 i 172.20.16.9 mają takie same dwa pierwsze oktety: 172.20. Przy masce 255.255.0.0 oznacza to tę samą sieć 172.20.0.0.
Na czym polega kontrola pasma w przełączniku?
Polega na ograniczeniu maksymalnej przepustowości dostępnej na wybranym porcie przełącznika. Dzięki temu administrator może kontrolować wykorzystanie łącza przez konkretne urządzenie.
Czym kontrola pasma różni się od zdalnego administrowania?
Kontrola pasma dotyczy ograniczania przepustowości portu. Zdalne administrowanie służy do zarządzania urządzeniem przez sieć, np. przez SSH, WWW lub Telnet.
Czym kontrola pasma różni się od agregacji łączy?
Kontrola pasma zmniejsza lub ogranicza dostępną przepustowość portu. Agregacja łączy łączy kilka fizycznych połączeń w jedno logiczne, zwykle w celu zwiększenia przepustowości lub niezawodności.
Czym kontrola pasma różni się od port mirroringu?
Kontrola pasma ogranicza szybkość transmisji. Port mirroring kopiuje ruch z jednego portu na inny, aby można go było analizować.
Po co administrator ogranicza przepustowość na porcie przełącznika?
Aby zapobiec przeciążeniu sieci, ograniczyć nadmierny ruch jednego użytkownika lub zapewnić równomierny dostęp do zasobów sieciowych.
Czy kontrola pasma zwiększa szybkość działania sieci?
Nie zwiększa fizycznej szybkości łącza. Może jednak poprawić stabilność działania sieci przez ograniczenie nadmiernego ruchu na wybranych portach.
Czym jest VLAN i po co stosuje się go w sieci lokalnej?
VLAN to wirtualna sieć lokalna tworzona w ramach jednej infrastruktury fizycznej. Stosuje się ją do separacji ruchu, poprawy bezpieczeństwa i ograniczenia domen rozgłoszeniowych.
Na jakiej podstawie najczęściej przypisuje się urządzenie do VLAN-u?
Najczęściej przypisuje się urządzenie do VLAN-u na podstawie numeru portu przełącznika. Jest to typowa konfiguracja portu access.
Dlaczego nazwa komputera nie jest poprawnym kryterium przynależności do VLAN-u?
Nazwa komputera działa na wyższych warstwach komunikacji i nie jest standardowym polem używanym przez przełącznik do klasyfikacji ramek Ethernet. Przełącznik podejmuje decyzje głównie na podstawie informacji warstwy 2.
Jaką rolę pełni adres MAC przy przypisywaniu do VLAN-u?
Adres MAC może być użyty do przypisania urządzenia do określonego VLAN-u niezależnie od portu, do którego zostało podłączone. Jest to tzw. VLAN oparty na adresach MAC.
Do czego służy znacznik 802.1Q w ramce Ethernet?
Znacznik 802.1Q informuje przełączniki, do którego VLAN-u należy dana ramka. Jest szczególnie ważny na łączach trunk przenoszących wiele VLAN-ów.
Czym różni się port access od portu trunk?
Port access należy zwykle do jednego VLAN-u i obsługuje urządzenie końcowe. Port trunk przenosi ruch wielu VLAN-ów, najczęściej między przełącznikami lub między przełącznikiem a routerem.
Dlaczego VLAN-y zwiększają bezpieczeństwo sieci?
VLAN-y oddzielają ruch różnych grup urządzeń, np. pracowników i gości. Dzięki temu urządzenia z jednego VLAN-u nie komunikują się bezpośrednio z innym VLAN-em bez routingu lub odpowiednich reguł.
Dlaczego należy udostępnić folder C:\instrukcje, a nie cały dysk C:?
Ponieważ użytkownicy potrzebują dostępu tylko do konkretnego folderu. Udostępnienie całego dysku C: dawałoby zbyt szeroki dostęp i naruszałoby zasadę najmniejszych uprawnień.
Dlaczego lepiej udostępnić zasób grupie Serwisanci niż grupie Wszyscy?
Grupa Serwisanci zawiera tylko użytkowników, którzy mają korzystać z folderu. Grupa Wszyscy obejmuje znacznie szerszy zbiór kont, co zwiększa ryzyko nieautoryzowanego dostępu.
Czy trzeba ograniczać liczbę równoczesnych połączeń do 3, jeśli folder ma być dostępny dla trzech użytkowników?
Nie jest to konieczne, jeśli dostęp nadano wyłącznie grupie Serwisanci. Ograniczanie połączeń mogłoby dodatkowo utrudnić pracę, np. gdy jeden użytkownik nawiąże więcej niż jedno połączenie.
Jaka jest różnica między udostępnieniem folderu a nadaniem uprawnień do udziału?
Udostępnienie tworzy zasób dostępny przez sieć. Uprawnienia do udziału określają, kto i w jakim zakresie może z tego zasobu korzystać.
Dlaczego w administracji systemem zaleca się nadawanie uprawnień grupom, a nie pojedynczym użytkownikom?
Ułatwia to zarządzanie dostępem. Administrator może dodać lub usunąć użytkownika z grupy, zamiast osobno modyfikować uprawnienia dla każdego konta.
Jakie zagrożenie powoduje udostępnienie zasobu grupie Wszyscy?
Może pozwolić na dostęp osobom, które nie powinny korzystać z danego folderu. To częsty błąd konfiguracyjny obniżający bezpieczeństwo systemu.
Na czym polega działanie CSMA/CD w sieci Ethernet?
Urządzenie najpierw nasłuchuje medium, a jeśli jest wolne, rozpoczyna nadawanie. Gdy wykryje kolizję, przerywa transmisję i ponawia ją po losowym czasie.
Co oznacza skrót CSMA/CD?
CSMA/CD to Carrier Sense Multiple Access with Collision Detection. Oznacza wielodostęp do medium z nasłuchem nośnej i wykrywaniem kolizji.
Dlaczego poprawną odpowiedzią jest wykrywanie kolizji?
Ponieważ mechanizm CSMA/CD nie zapobiega kolizjom przed nadawaniem, lecz wykrywa je w trakcie transmisji i reaguje przerwaniem nadawania.
Czym różni się CSMA/CD od CSMA/CA?
CSMA/CD wykrywa kolizje i było stosowane w klasycznym Ethernecie. CSMA/CA stara się unikać kolizji i jest stosowane m.in. w sieciach bezprzewodowych Wi-Fi.
Dlaczego w nowoczesnych sieciach Ethernet CSMA/CD nie ma dużego znaczenia?
Współczesne sieci używają switchy i trybu full-duplex, dzięki czemu każde urządzenie ma osobne połączenie i kolizje praktycznie nie występują.
Z jaką technologią kojarzy się przekazywanie żetonu?
Przekazywanie żetonu jest charakterystyczne dla sieci Token Ring, opisanej standardem IEEE 802.5, a nie dla Ethernetu.
Dlaczego urządzenia z różnych VLAN-ów nie komunikują się domyślnie ze sobą?
Ponieważ VLAN-y tworzą odseparowane domeny rozgłoszeniowe w warstwie 2. Do komunikacji między nimi potrzebne jest urządzenie warstwy 3, np. router.
Jaką rolę pełni router w komunikacji między VLAN-ami?
Router przekazuje pakiety między różnymi sieciami IP przypisanymi do poszczególnych VLAN-ów. Dla każdego VLAN-u może pełnić funkcję bramy domyślnej.
Czym jest trunk w kontekście VLAN-ów?
Trunk to łącze przenoszące ruch wielu VLAN-ów jednocześnie. Do oznaczania ramek najczęściej używa standardu IEEE 802.1Q.
Czy zwykły przełącznik warstwy 2 wystarczy do komunikacji między VLAN-ami?
Nie. Przełącznik warstwy 2 może separować VLAN-y, ale nie wykonuje routingu między nimi.
Czym różni się router od koncentratora w tym kontekście?
Router działa w warstwie 3 i może przekazywać pakiety między sieciami. Koncentrator działa bardzo prosto w warstwie fizycznej i nie rozróżnia VLAN-ów ani sieci IP.
Co to jest router-on-a-stick?
To konfiguracja, w której jeden fizyczny interfejs routera obsługuje wiele VLAN-ów przez podinterfejsy. Wymaga łącza trunk między routerem a przełącznikiem.
Na podstawie którego adresu switch przesyła ramkę Ethernet?
Switch przesyła ramkę na podstawie docelowego adresu MAC. Adres ten wskazuje kartę sieciową urządzenia, do którego ramka ma trafić.
Do czego przełącznik wykorzystuje źródłowy adres MAC?
Źródłowy adres MAC służy switchowi do uczenia się, z którego portu pochodzi dane urządzenie. Na tej podstawie budowana jest tablica adresów MAC.
Czym różni się działanie przełącznika od działania routera?
Przełącznik działa głównie w warstwie 2 i używa adresów MAC. Router działa w warstwie 3 i podejmuje decyzje na podstawie adresów IP.
Co zrobi switch, gdy nie zna docelowego adresu MAC?
Rozgłosi ramkę na wszystkie porty oprócz portu, z którego ją odebrał. Jest to tzw. flooding.
Czy switch analizuje adres IP przy standardowym przełączaniu ramek?
Zwykły przełącznik warstwy 2 nie podejmuje decyzji na podstawie adresu IP. Analizuje adresy MAC znajdujące się w ramce Ethernet.
W której warstwie modelu ISO/OSI działa typowy przełącznik?
Typowy switch działa w warstwie 2, czyli warstwie łącza danych. Operuje na ramkach i adresach MAC.
Dlaczego odpowiedź „adres docelowy MAC” jest poprawna?
Ponieważ switch musi wiedzieć, do którego urządzenia ma trafić ramka. Do tego używa docelowego adresu MAC i tablicy adresów MAC.
Czym jest adres MAC w sieci komputerowej?
Adres MAC to fizyczny identyfikator interfejsu sieciowego, np. karty Wi-Fi lub Ethernet. Jest używany w warstwie łącza danych do identyfikowania urządzeń w sieci lokalnej.
Na czym polega filtrowanie adresów MAC w punkcie dostępu?
Punkt dostępu sprawdza adres MAC urządzenia próbującego połączyć się z siecią. Dostęp jest przyznawany lub blokowany zgodnie z listą skonfigurowaną przez administratora.
Czy filtrowanie adresów MAC jest wystarczającym zabezpieczeniem sieci Wi-Fi?
Nie. Adres MAC można podsłuchać i sfałszować, dlatego filtrowanie MAC powinno być tylko dodatkiem do WPA2/WPA3 i silnego hasła.
Czym różni się filtrowanie adresów MAC od ukrywania SSID?
Filtrowanie MAC kontroluje dostęp na podstawie adresu fizycznego urządzenia. Ukrywanie SSID jedynie powoduje, że nazwa sieci nie jest jawnie rozgłaszana, ale nie stanowi skutecznego zabezpieczenia.
Czym różni się filtrowanie adresów MAC od uwierzytelniania WPA/WPA2?
Filtrowanie MAC sprawdza identyfikator sprzętowy urządzenia, natomiast WPA/WPA2 używa mechanizmów kryptograficznych i hasła lub serwera uwierzytelniającego. WPA/WPA2 zapewnia znacznie wyższy poziom bezpieczeństwa.
Kiedy filtrowanie adresów MAC może być przydatne?
Może być przydatne w małych sieciach, gdzie liczba urządzeń jest niewielka i łatwo zarządzać listą dozwolonych adresów. Sprawdza się jako dodatkowa, pomocnicza kontrola dostępu.