ΛΥΚΕΙΟ ΠΑΡΑΛΙΜΝΙΟΥ ΣΧΟΛΙΚΗ ΧΡΟΝΙΑ: 2012-2013 ΓΡΑΠΤΕΣ ΠΡΟΑΓΩΓΙΚΕΣ ΕΞΕΤΑΣΕΙΣ ΜΑΪΟΥ-ΙΟΥΝΙΟΥ 2013 ΜΑΘΗΜΑ: Δίκτυα Cisco ΗΜΕΡΟΜΗΝΙΑ: 03/06/2013 ΤΑΞΗ: Β Κατεύθυνσης ΔΙΑΡΚΕΙΑ: 2:00 ΩΡΑ: 7:45 09:45 π.μ Οδηγίες: α) Επιτρέπεται η χρήση μη προγραμματιζόμενης υπολογιστικής μηχανής που φέρει τη σφραγίδα του σχολείου. β) Να γράφετε με μελάνι μαύρο ή μπλε. (τα σχήματα μπορείτε να τα κάνετε με μολύβι). γ) Δεν επιτρέπεται η χρήση διορθωτικού υγρού ή διορθωτικής ταινίας. δ) Να απαντήσετε σε όλες τις ερωτήσεις. Οι απαντήσεις να γράφονται στο γραπτό σας και όχι στο εξεταστικό δοκίμιο. Τα σχήματα, όπου χρειάζεται να μεταφέρονται στο γραπτό σας. ε) Σε όλες τις ερωτήσεις, εκτός από αυτές του Μέρους Α να φαίνεται ο τρόπος απάντησης τους. Ορθές απαντήσεις χωρίς την παρουσίαση της απαιτούμενης εργασίας δε θα λαμβάνονται υπόψη. στ) Να συμμορφώνεστε πρόθυμα με τις οδηγίες των επιτηρητών. ζ) Η ΔΟΛΙΕΥΣΗ ΤΙΜΩΡΕΙΤΑΙ ΑΥΣΤΗΡΑ Το εξεταστικό δοκίμιο αποτελείται από τρία μέρη, το ΜΕΡΟΣ Α, το ΜΕΡΟΣ Β και το ΜΕΡΟΣ Γ. Το εξεταστικό δοκίμιο αποτελείται από έντεκα (11) σελίδες. Σελίδα 1 από 11
ΜΕΡΟΣ Α (40 Μονάδες): Να απαντήσετε στις 20 πιο κάτω ερωτήσεις πολλαπλής επιλογής. Επιλέξετε τη σωστή απάντηση/απαντήσεις σημειώνοντας στο γραπτό σας τον αριθμό ερώτησης και τα γράμματα που αντιστοιχούν σε σωστές επιλογές. Όπου δεν αναφέρεται ο αριθμός των απαντήσεων, επιλέξετε μόνο μία απάντηση. Εάν επιλέξετε περισσότερες από τον καθορισμένο αριθμό παίρνετε 0 μονάδες. Κάθε άσκηση βαθμολογείται με 2 μονάδες. 1. A doctor uses an application to access patient data (which is stored on a central computer at the hospital) from her home computer over the Internet. What type of application is she using? (Choose two.) a. Local b. Network c. Centralized d. General use e. Business/Industry specific f. Server 2. In which case would a custom built desktop computer be more suitable? a. To hold the mailboxes of all employees of a company b. For a user with no technical knowledge to access the Internet c. For a graphic design student to access the Internet and to create animations. d. For a sales manager to use in the office and when he visits customers 3. What type of peripheral device is a USB NIC? a. Input device b. Output device c. Storage device d. Networking device 4. Which of the following is an example of multi-boot operating system installation? a. Install a second OS and choose which one to use when the computer is switched on b. Install a second OS so that both run simultaneously c. Install the same OS on multiple computers d. Install a new version of the same OS maintaining the computer s settings Σελίδα 2 από 11 5. Which of the following is a characteristic of a Gnu Public License (GPL) operating system? a. It has no GUI b. You usually have to pay for each computer you install it c. Support is unstructured and provided by the users community d. Its development is controlled by a single company 6. Which term is used to describe the process of placing one message format into another so that the message can be delivered across the appropriate medium? a. flow control b. encapsulation c. encoding d. multicasting 7. Hosts A, B, C and D are connected to a hub. Host A wishes to send the same data to hosts B and D. Which of the following are true? (Choose two.) a. Host A sends a unicast frame b. Host A sends a broadcast frame c. Host A sends a multicast frame d. The hub forwards the frame to B and D e. The hub forwards the frame to all hosts f. The hub rejects the frame 8. Which item ιs included in a network logical diagram? a. IP addressing scheme b. length of cable runs c. physical location of networking devices d. specific layout of interconnections between networking devices and hosts 9. An ISP require a CMTS device on their network to connect end users a. using analog technology b. using wireless technology c. using digital subscriber line technology d. using cable technology
10. Which address is used by the router to direct a packet between networks? a. source IP address b. destination IP address c. source MAC address d. destination MAC address 11. Refer to the graphic. What type of cable is shown? a. rollover cable b. straight-through cable c. crossover cable d. console cable 12. What type of cabling would be more appropriate for connecting two buildings in a school, which are 200 meters apart? a. Coaxial cable b. UTP cable c. Optical fibre d. Ethernet cable 13. Which of the following are true about the IP address 129.57.30.255? (Choose two.) a. It is a Class A address b. Its default subnet mask is 255.255.0.0 c. Its network part is 129.57.30. d. It is a broadcast address e. Its host part is.30.255 14. Which of the following are private IP addresses? (Choose two.) a. 10.20.30.40 b. 172.31.0.1 c. 172.32.192.168 d. 192.167.101.1 e. 242.168.57.3 15. What are two benefits of wireless over wired networking? (Choose two.) a. speed b. mobility c. security d. reduced installation time e. no interference from other devices 16. In a wireless network, what is required to create an Extended Service Set (ESS)? a. Only STAs with a common SSID b. STAs, one Access Point and a common SSID c. STAs and multiple Access points with a common SSID d. STAs and multiple Access Points each with a different SSID 17. Which application is most likely used to translate www.cisco.com to 198.133.219.25? a. DHCP b. DNS c. ARP d. IMAP 18. What is a major characteristic of a Worm? a. malicious software that copies itself into other executable programs b. tricks users into running the infected software c. a set of computer instructions that is inactive until triggered by a specific event d. exploits weaknesses to propagate itself across a network 19. A workstation on a particular network cannot reach the Internet. What is the first step if the bottom-up troubleshooting method is used? a. Check the cabling b. Try to access a web page c. Check the workstation TCP/IP configuration d. Replace the NIC 20. How does remote-access software help in the troubleshooting process? a. Remote access uses a live chat feature b. Users have to be present so that they can view LEDs and change cables if necessary c. Diagnostics can be run without a technician being present at the site d. FAQs can be consulted more easily Σελίδα 3 από 11
ΜΕΡΟΣ B (40 Μονάδες): Να απαντήσετε στις πέντε (5) πιο κάτω ασκήσεις. Κάθε άσκηση βαθμολογείται με 8 μονάδες. 1. Μία μικρομεσαία εταιρεία (FooBar Ltd.) έχει το πιο κάτω δίκτυο. Όλοι οι υπολογιστές στο εσωτερικό δίκτυο παίρνουν τις ρυθμίσεις τους από το δρομολογητή (router) Firewall μέσω DHCP, στον οποίο είναι ενεργοποιημένη και η υπηρεσία Network Address Translation (NAT). IP address: 196.16.30.251 IP address: 196.16.30.250 IP address: 196.16.10.223 SSID: FooBarCo SSID Broadcast: Enabled Authentication: PSK Encryption: WEP IP address: 192.168.100.1 ΝΑΤ Enabled DHCP Enabled DHCP IP Range 192.168.100.50-100 Τον τελευταίο μήνα καταγράφηκαν τα ακόλουθα προβλήματα ασφάλειας: Μέσω τηλεφώνου ένας εισβολέας (attacker), παριστάνοντας υπάλληλο τεχνικής υποστήριξης εξασφάλισε κωδικούς πρόσβασης στον mail server και τον χρησιμοποίησε για να αποστείλει SPAM. Ένας εισβολέας κατάφερε με Brute Force Attack να έχει ασύρματη πρόσβαση στο δίκτυο. O διακομιστής (server) www δέχτηκε επίθεση Denial of Service (DoS). (α) Να συμπληρώσετε τα κενά (να γράψετε τις λέξεις που λείπουν με τη σειρά). Η παράνομη εξασφάλιση πληροφοριών μέσω τηλεφώνου που περιγράφεται ονομάζεται γενικότερα pretexting ονομαζόταν phishing. ενώ εάν γινόταν μέσω email θα Οι υπολογιστές του εσωτερικού δικτύου, έχουν private IP addresses και δε φαίνονται στο Διαδίκτυο. Μέσω NAT, οι IP addresses στα εξερχόμενα πακέτα μεταφράζονται από τον router Firewall σε public IP addresses και αντίστροφα για τα εισερχόμενα πακέτα. (β) Να εξηγήσετε σύντομα τους πιο κάτω όρους. (4 μον.) SPAM: Αποστολή του ιδίου ηλ. μηνύματος συνήθως διαφημιστικού περιεχομένου σε κατάλογο αποδεκτών Σελίδα 4 από 11
Denial of Service attack: Συνεχείς παράνομες προσπάθειες για πρόσβαση σε υπολογιστή (διακομιστή) ώστε να σπαταλύνται οι πόροι του και να αδυνατούν να συνδεθούν οι πραγματικοί χρήστες (γ) Να εξηγήσετε σύντομα τι είναι Brute Force Attack και προτείνετε δύο μέτρα καλύτερης προστασίας του Wireless Access Point. Δοκιμή στα τυφλά πιθανών κωδικών με την ελπίδα να βρεθεί αυτός που ταιριάζει. Για περισσότερη προστασία, SSID Briadcast=Disabled, Authentication=EAP, Encryption=WPA MAC Address Filtering=Enabled σε κατάλογο αποδεκτών 2. Το μοντέλο OSI αποτελείται από 7 επίπεδα (layers), στο καθένα από τα οποία αντιστοιχούν συγκεκριμένα πρωτόκολλα (protocols) και μονάδες δεδομένων πρωτοκόλλου (Protocol Data Units, PDUs). (α) Τα ονόματα των επιπέδων, πρωτοκόλλων και PDUs δίνονται ανακατεμένα πιο κάτω. Να αντιγράψετε τον πίνακα που ακολουθεί στο γραπτό σας και να τα τοποθετήσετε τα στην κατάλληλη θέση του πίνακα. (6 μον.) Network UDP Segment Data Link IP Presentation Packet SMTP Session Frame Transport Ethernet OSI Layer OSI Layer Name Protocol PDU 7 Application SMTP User Data 6 Presentation 5 Session 4 Transport UDP Segment 3 Network IP Packet 2 Data Link Ethernet Frame 1 Physical Bits (β) Να δώστε από ένα παράδειγμα προβλήματος στο δίκτυο που να σχετίζεται με: Το OSI Layer 1 Προβληματικό ή λανθασμένο καλώδιο Το OSI Layer 3 Λανθασμένη ρύθμιση (IP addr. S/N Mask, Def. Gateway) Σελίδα 5 από 11
3. (α) Να αναφέρετε τη βασική διαφορά των δύο transport protocols TCP και UDP. Ποιο θα επιλέγατε για μια εφαρμογή ζωντανής μετάδοσης του προγράμματος ενός ραδιοσταθμού από το Διαδίκτυο και γιατί; (3 μον.) UDP=Connectionless, unreliable, fast TCP=Connection-oriented, reliable, slow UDP: Less delay, can accept lost packets Στο πιο κάτω δίκτυο ο διακομιστής (server) main.abc.com.cy παρέχει ταυτόχρονα υπηρεσίες www και telnet. IP address: 197.22.123.34 Default Gateway: 197.22.123.1 IP address: 194.58.100.1 Default Gateway: 194.58.100.254 S 0/0/0 IP address: 194.12.231.2 IP address: 194.58.200.11 Default Gateway: 194.58.200.1 Fa 0/0 IP address: 194.58.100.254 Fa 0/1 IP address: 194.58.200.1 (β) Με ποιο μηχανισμό ο main.abc.com.cy αναγνωρίζει σε ποια από τις 2 υπηρεσίες που παρέχει θα διοχετεύσει τα δεδομένα από ένα πακέτο που έλαβε; Η κάθε υπηρεσία αντιστοιχεί σε προκαθορισμένο (Destination) TCP port Που είναι διαφορετικό από όλες τις άλλες (γ) Ο main.abc.com.cy παίρνει το πιο κάτω Ethernet frame. Να απαντήσετε στα ερωτήματα που ακολουθούν, αντιγράφοντας και συμπληρώνοντας τον πίνακα στο γραπτό σας: (3 μον.) Destination Source Destination Source Destination Source MAC MAC IP IP Port Port 5555:4444:3333 1111:1111:1111 194.58.200.11 197.22.123.34 23 1234 Data Trailer Ερώτημα Απάντηση Αιτιολόγηση (γ1) Ποιος υπολογιστής το αποστέλλει Το PC01 Source IP Address (γ2) Σε ποιά υπηρεσία απευθύνεται Telnet Port 23 (γ3) Ποιο θα είναι το Destination Port της ανταπόκρισης που θα αποσταλεί ως απάντηση σε αυτό το Frame 1234 Αντιστρέφεται ο ρόλος των source και destination port Σελίδα 6 από 11
4. Οι χρήστες του Host Α και του Host B διαμαρτύρονται ότι δε μπορούν να επικοινωνήσουν με το server www.goggles.com. IP address: 192.168.40.254 SSID: theshop WEP Key: 18AB3356CF 195.12.129.113 147.50.121.15 152.15.12.6 115.20.31.27 SSID: THESHOP WEP Key: 18AB3356CF 195.12.129.112 147.50.121.14 Ο υπεύθυνος τεχνικής υποστήριξης αρχικά επιβεβαίωσε ότι ο Host A δε μπορούσε κατεβάσει την αρχική ιστοσελίδα από το www.goggles.com. Στη συνέχεια εκτέλεσε την εντολή netstat a (χωρίς να εντοπίσει κάποιο πρόβλημα) και στη συνέχεια εκτέλεσε τις ακόλουθες εντολές: Ηost A>ipconfig /all Physical Address...: 0042.E256.72A3 IP Address...: 192.168.40.101 Subnet Mask...: 255.255.255.0 Default Gateway...: 192.168.40.254 DNS Servers...: 195.14.130.220 Ηost Α> tracert www.goggles.com Tracing route to www.goggles.com [152.15.12.6] over a maximum of 30 hops: 1 3 ms 6 ms 6 ms 192.168.40.254 2 10 ms 4 ms 8 ms 195.12.129.112 3 * 8 ms * Request timed out. 4 * 8 ms * Request timed out.... Από τα αποτελέσματα και αφού συμπέρανε ότι η κάρτα δικτύου λειτουργούσε, υποπτεύθηκε ότι ένα συγκεκριμένο καλώδιο είχε πρόβλημα. Το εντόπισε και το επιδιόρθωσε. (α) Ποια συστηματική προσέγγιση εντοπισμού προβλημάτων (troubleshooting approach) έχει ακολουθήσει ο τεχνικός υποστήριξης και από πού το συμπεράνατε; Top-Down, επειδή ξεκίνησε από την εφαρμογή (web browser, Layer 7) και προχώρησε στο Layer 4 (netstat) Layer 3 (tracert) Layer 1 (καλώδιο) (β) Ποιο καλώδιο παρουσίασε το πρόβλημα; Να αιιτιολογήσετε την απάντηση σας. Μεταξύ των Routers GATE και POP, επειδή η εντολή tracert είχε ανταπόκριση μέχρι τον 195.12.129.112 (GATE), αλλά όχι τον 147.50.121.14 (POP) Σελίδα 7 από 11
(γ) Ο Host B εξακολουθεί να μην επικοινωνεί με το www.goggles.com αλλά ούτε και απαντά σε ping από τον Host A. Το αποτέλεσμα της εντολής ipconfig /all φαίνεται πιο κάτω. Να αναφέρετε και να αιτιολογήστε δύο προβλήματα στις ρυθμίσεις του δικτύου, προτείνοντας την ορθή ρύθμιση, μεταφέροντας τον πιο κάτω πίνακα στο γραπτό σας και συμπληρώνοντάς τον. (4 μον.) Ηost Β>ipconfig /all Physical Address...: 0042.F432.EB12 IP Address...: 192.168.140.102 Subnet Mask...: 255.255.255.0 Default Gateway...: 192.168.40.254 DNS Servers...: 195.14.130.220 Λανθασμένη ρύθμιση Ορθή ρύθμιση Αιτιολόγηση SSID: THESHOP theshop Διαφορά στα κεφαλαία/μικρά δηλώνει διαφορετικό SSID και δεν συνδέεται στο δίκτυο IP Addr. 192.168.140.102 192.168.40.102 Ανήκει σε άλλο Class C δίκτυο από ότι ο Host A και το Def. Gateway 5. Το σχεδιάγραμμα δικτύου που ακολουθεί ανήκει σε ένα οργανισμό που έχει δυο γειτονικά κτίρια. Όλη η καλωδίωση έγινε με UTP (Ethernet). Σε όλες τις περιπτώσεις το Subnet Mask είναι 255.255.255.0. PC-W103-01 IP address: 192.168.20.101 Default Gateway: 192.168.20.1 MAC Address: 2222:1111:AAAA (1) PC-W103-02 IP address: 192.168.20.102 Default Gateway: 192.168.20.1 MAC Address: 2222:1111:BBBB WEST IP address: 192.168.2.11 Default Gateway: 192.168.2.1 MAC Address: AAAA:BBBB:CCCC (2) SW01 R1 R2 IP address:??? MAC Address: 1111:2222:3333 IP address: 192.168.1.1 MAC Address: 1111:2222:7777 IP address: 192.168.2.1 MAC Address: 1111:2222:8888 (3) SW02 (4) EAST IP address: 192.168.40.9 Default Gateway: 192.168.40.254 MAC Address: AAAA:BBBB:DDDD HUB01 IP address: 192.168.40.254 MAC Address: 1111:2222:4444 PC-E222-02 IP address: 192.168.40.122 Default Gateway: 192.168.40.254 MAC Address: 2222:1111:CCCC IP address: 192.168.1.2 MAC Address: 1111:2222:5555 (α) Τι είδους καλώδιο Ethernet (straight-through, κλπ.) θα πρέπει να χρησιμοποιηθεί στο καθένα από τα σημεία (1), (2), (3) και (4); (β) Από τα στοιχεία που δίνονται, ποιο πρέπει να είναι το IP Address στο Ethernet interface του R1 προς το SW01 (γκρίζο πλαίσιο); 192.168.20.1 (1 μον.) Σελίδα 8 από 11
(γ) Το switch SW1 παραλαμβάνει το πιο κάτω Ethernet Frame. Destination MAC Source MAC Destination IP Source IP Data Trailer (3 μον.) 1111:2222:3333 2222:1111:ΒΒΒΒ 192.168.40.9 192.168.20.102 (γ1) Ποια συσκευή αποστέλλει το Ethernet Frame; Το PC-W103-02 (γ2) Για ποια συσκευή προορίζεται το πακέτο (packet) που περιέχει το Frame; O EAST (γ3) Ποιές ενέργειες θα κάνει το SW1 σχετικά με το Frame, εάν έχει καταχωρημένα τα ακόλουθα στο MAC Table του; MAC Address Ψάχνει για το destination MAC Address στο MAC table, 2222:1111:ΑΑΑΑ Port 3 δεν το βρίσκει και αποστέλλει το Frame σε όλες τις θύρες εκτός της 4 2222:1111:ΒΒΒΒ 4 (δ) Να συμπληρώστε τα κενά ώστε το ακόλουθο Ethernet Frame να αποστέλλεται από το PC-W103-01 ταυτόχρονα προς όλους τους hosts που βρίσκονται στο ίδιο τοπικό δίκτυο (LAN segment) μαζί του. Θα πρέπει να μεταφέρετε το σχήμα στο γραπτό σας. Destination MAC Source MAC Destination IP Source IP Data Trailer FFFF:FFFF:FFFF 2222:1111:AAAA 192.168.20.255 192.168.20.101 Σελίδα 9 από 11
ΜΕΡΟΣ Γ (20 Μονάδες): Να απαντήσετε στην πιο κάτω άσκηση. Ένα πολυκατάστημα, το Gigashop, έχει στις κεντρικές εγκαταστάσεις του (Downtown) συνολικά 32 συσκευές δικτύου (υπολογιστές, ταμειακές μηχανές, servers, κ.λπ.) στο παράρτημα, East 23 συσκευές δικτύου και στο παράρτημα West 17 συσκευές δικτύου. Ο τεχνικός δικτύων πρέπει να χρησιμοποιήσει την διεύθυνση δικτύου (network address) 192.168.200.0. για να δημιουργηθούν υποδίκτυα (subnets) τόσο για τις κεντρικές εγκαταστάσεις όσο και για τα νέα παραρτήματα. Τα σχέδια της Gigashop δεν προβλέπουν τη δημιουργία άλλων παραρτημάτων στα επόμενα χρόνια, αλλά είναι πιθανό να εγκαταστήσουν περισσότερες συσκευές δικτύου στο κάθε υποδίκτυο (Downtown, East και West). (α) Σε ποιο class ανήκει η διεύθυνση δικτύου 192.168.200.0; Class C (1 μον.) (β) Πόσα bits πρέπει να δανειστούμε από το host portion για να καλυφθούν οι πιο πάνω ανάγκες; 2^n>3=> n=2 => 2^n= 4 (γ) Πόσες χρησιμοποιήσιμες διευθύνσεις διατίθενται σε κάθε υποδίκτυο; h=8-2=6 2^h-2=62 (δ) Γράψετε το subnet mask σε δυαδικό και δεκαδικό σύστημα. 11111111.11111111.11111111.11000000 = 255.255.255.192 (δ) Πόσοι επιπρόσθετοι hosts μπορούν να υπάρξουν στο υποδίκτυο του Gigashop Downtown με το σχεδιασμό σας; (Σημείωση: Στο κάθε υποδίκτυο θα πρέπει να προστεθεί ένας δρομολογητής, router, για να επικοινωνούν τα υποδίκτυα μεταξύ τους.) 62-32-1=29 (ε) Να μεταφέρετε τον πιο κάτω πίνακα στο γραπτό σας και να τον συμπληρώσετε (πιθανό να προκύπτουν με το σχεδιασμό σας επιπρόσθετα subnets που δεν ζητείται να σημειωθούν). (9 μον.) Τοποθεσία Subnet Subnetwork address Host address range Broadcast address Downtown 0 192.168.200.0 192.168.200.1-192.168.200.62 East 1 192.168.200.64 192.168.200.65-192.168.200.126 West 2 192.168.200.128 192.168.200.129-192.168.200.190 192.168.200. 63 192.168.200. 127 192.168.200. 191 Σελίδα 10 από 11
(στ) Στο Gigashop Downtown οι υπολογιστές παίρνουν τις ρυθμίσεις δικτύου αυτόματα από ένα διακομιστή (server). Μετά την αλλαγή σε υποδίκτυα, μερικοί υπολογιστές δεν πήραν τις ορθές ρυθμίσεις και δεν επικοινωνούν με το δίκτυο. (στ1) Ποιο πρωτόκολλο χρησιμοποιείται για την αυτόματη ρύθμιση; DHCP (στ2) Ποια εντολή πρέπει να εκτελέσουμε στον κάθε υπολογιστή για να λύσουμε το πρόβλημα των λανθασμένων ρυθμίσεων; Ipconfig /renew Τέλος Δοκιμίου Συντονιστής ΒΔ Ο Διευθυντής Σωκράτης Μυλωνάς Οι εισηγητές : Ανδρέας Φιλίππου Σωκράτης Μυλωνάς Παναγιώτης Πιττάκης Σελίδα 11 από 11