RT

Sieci komputerowe

Zadania, ćwiczenia, projekt i quiz

Sieci + Cyberbezpieczeństwo

Uporządkowany indeks samodzielnej pracy: zadania z rozwiązaniami, krótkie ćwiczenia praktyczne, rozszerzenia lekcji, projekt przekrojowy i quiz wiedzy.

55 zadań głównych158 zadań tematycznych18 ćwiczeń praktycznych2 projekty i quiz

Zadania główne

55

Zadania tematyczne

158

Ćwiczenia praktyczne

18

Kroki ćwiczeń

86

Zadania samodzielne

14

Projekt przekrojowy

10 pkt

Quiz wiedzy

15 pytań

Poziomy trudności

3

Samodzielna praca

Jak pracować z tym modułem

Najpierw przeczytaj zadanie i spróbuj rozwiązać je bez podglądania odpowiedzi. Dopiero potem rozwiń rozwiązanie. Każde rozwiązanie pokazuje tok rozumowania, obliczenia albo krótkie uzasadnienie.

Poziomy trudności to: PODSTAWOWY, ŚREDNI oraz PRAKTYCZNY / SCENARIUSZOWY. To nie jest punktacja egzaminacyjna, tylko wskazówka, ile kontekstu trzeba połączyć.

Nawigacja akademicka

Ścieżki według poziomu studiów

Poziom studiów nie zastępuje poziomu trudności ani kategorii tematu. Zadania powiązane z lekcją dziedziczą jej przypisanie akademickie.

Ścieżka inżynierskaŚcieżka magisterska

Jak czytać indeks

Rodzaje materiałów

Zadanie
Krótkie polecenie wymagające obliczenia, konfiguracji, analizy lub odpowiedzi.
Ćwiczenie
Praktyczna sekwencja kilku czynności wykonywana w lekcji, bez pełnej struktury laboratorium.
Zadanie samodzielne
Rozszerzenie lekcji bez gotowego rozwiązania, przeznaczone do udokumentowania własnych wniosków.
Laboratorium
Kompletne zajęcia z wymaganiami, środowiskiem, etapami, weryfikacją i oczekiwanym rezultatem.
Projekt przekrojowy
Wieloczęściowe opracowanie łączące wiadomości i decyzje projektowe z kilku działów.
Quiz wiedzy
Zestaw pytań do szybkiej samokontroli po zakończeniu materiału.

Materiały pomocnicze

Zakres zadań głównych

Ilustracje i odnośniki przypominają materiał potrzebny do rozwiązania zadań. Same zadania są uporządkowane według dominującego rodzaju pracy.

01

Podstawy sieci i modele

Zacznij od odróżnienia funkcji urządzeń i warstw. Przełącznik (switch), router, punkt dostępowy i zapora sieciowa rozwiązują różne problemy.

Podstawy sieciOSI/TCP-IPEthernet i MACARP i ICMPWireshark
Ten blok sprawdza rozróżnianie urządzeń, modeli, enkapsulacji oraz roli MAC, IP i portów.
02

IPv4, maski i CIDR

Te zadania sprawdzają maski, zakresy, adres sieci, broadcast i liczbę użytecznych hostów.

Adresacja IPv4Maski podsieciCIDR
Najważniejszy odruch: zawsze licz adres razem z maską lub prefiksem.
03

Subnetting i VLSM

Najpierw policz wymagania, potem dobierz prefiks. W VLSM zaczynaj od największej podsieci.

SubnettingVLSM
Subnetting dzieli równo, VLSM dobiera rozmiar podsieci do wymagań.
04

DHCP, DNS i usługi

Ten blok łączy automatyczną konfigurację hosta, rekordy DNS i pierwsze odróżnienie problemów usługowych.

DHCPDNS
DHCP dostarcza konfigurację, DNS rozwiązuje nazwy. To dwa różne problemy.
05

Routing oraz NAT i PAT

Tutaj sprawdzasz cel lokalny i zdalny, najdłuższe dopasowanie prefiksu (longest prefix match), PAT i przekierowanie portu.

RoutingNAT i PAT
Routing wybiera drogę, NAT/PAT zmienia informacje adresowe lub portowe.
06

VLAN

Zadania VLAN i STP sprawdzają konfigurację access/trunk, odczyt wyników Cisco IOS, wybór root bridge oraz zachowanie redundantnej topologii.

VLAN i 802.1QSTP i RSTP
VLAN segmentuje L2, ale komunikacja między VLAN-ami wymaga funkcji L3 i polityki ruchu.
07

IPv6 i Wi-Fi

Ten blok sprawdza skracanie IPv6, typy adresów oraz podstawowe pojęcia Wi-Fi.

IPv6Wi-Fi
IPv6 i Wi-Fi mają własne pojęcia: NDP zamiast ARP oraz SSID różne od BSSID.
08

Diagnostyka — scenariusze awarii

W tych zadaniach wróć do metody z materiału Diagnostyka sieci: łącze, IP, cel lokalny, brama domyślna, routing, DNS, port transportowy i aplikacja.

Scenariusze awarii uczą zawężać obszar problemu zamiast zgadywać przyczynę.

55 poleceń z rozwiązaniami

Zadania główne

Każde zadanie występuje dokładnie raz, w kategorii odpowiadającej dominującemu sposobowi pracy. Numeracja zaczyna się od początku w każdej kategorii.

19 podstawowych23 średnie13 praktycznych / scenariuszowych

Zadania obliczeniowe

Adresacja, prefiksy, rozmiary bloków i zapis adresów.

11 zadań
Zadanie 1ŚREDNIPodstawy sieci i modele

Minimalna ramka Ethernet II

Pakiet IPv4 z nagłówkiem UDP zajmuje 28 B. Oblicz dopełnienie i rozmiar ramki od docelowego MAC do FCS.

Rozwiązanie krok po kroku

  1. Minimalne pole danych i dopełnienia ma 46 B, więc potrzeba 18 B dopełnienia.
  2. 6 B Destination MAC + 6 B Source MAC + 2 B EtherType + 46 B danych/dopełnienia + 4 B FCS = 64 B.
  3. Preambuła 7 B i SFD 1 B nie wchodzą do wartości 64 B, a IPG nie jest częścią ramki.
Zadanie 2ŚREDNIIPv4, maski i CIDR

192.168.10.37/27

Oblicz adres sieci (network address), adres rozgłoszeniowy (broadcast address), pierwszy adres hosta (first host), ostatni adres hosta (last host) i liczbę użytecznych adresów hostów (usable hosts) dla 192.168.10.37/27.

Rozwiązanie krok po kroku

  1. Prefiks /27 daje blok 32 adresów.
  2. 37 należy do zakresu 192.168.10.32-192.168.10.63.
  3. Adres sieci: 192.168.10.32, pierwszy host: 192.168.10.33, ostatni host: 192.168.10.62, broadcast: 192.168.10.63, użyteczne hosty: 30.
Zadanie 3ŚREDNIIPv4, maski i CIDR

10.20.30.140/26

Oblicz pełny zakres dla 10.20.30.140/26.

Rozwiązanie krok po kroku

  1. /26 oznacza rozmiar bloku (block size) równy 64.
  2. 140 mieści się w zakresie 10.20.30.128-10.20.30.191.
  3. Adres sieci: 10.20.30.128, pierwszy host: 10.20.30.129, ostatni host: 10.20.30.190, broadcast: 10.20.30.191, użyteczne hosty: 62.
Zadanie 4PODSTAWOWYIPv4, maski i CIDR

Maska na CIDR

Przelicz 255.255.255.240 na CIDR.

Rozwiązanie krok po kroku

  1. 255.255.255.240 ma 28 jedynek w zapisie binarnym.
  2. Odpowiedź: /28.
Zadanie 5PODSTAWOWYIPv4, maski i CIDR

Hosty w /30

Ile hostów użytkowych ma podsieć /30?

Rozwiązanie krok po kroku

  1. /30 ma 4 adresy łącznie.
  2. Po odjęciu network i broadcast zostają 2 hosty użytkowe.
Zadanie 6PODSTAWOWYIPv4, maski i CIDR

Ta sama podsieć?

Czy 192.168.10.20/24 i 192.168.11.20/24 są w tej samej podsieci?

Rozwiązanie krok po kroku

  1. Nie.
  2. Pierwszy adres należy do 192.168.10.0/24, drugi do 192.168.11.0/24.
Zadanie 7ŚREDNISubnetting i VLSM

Podziel /24 na 4 podsieci

Podziel 192.168.100.0/24 na 4 równe podsieci.

Rozwiązanie krok po kroku

  1. 4 podsieci oznaczają pożyczenie 2 bitów, więc /24 -> /26.
  2. Podsieci: 192.168.100.0/26, 192.168.100.64/26, 192.168.100.128/26, 192.168.100.192/26.
Zadanie 8ŚREDNISubnetting i VLSM

Minimum 50 hostów

Z sieci 10.10.0.0/24 potrzebujesz minimum 50 hostów na podsieć. Jaki prefiks wybierasz?

Rozwiązanie krok po kroku

  1. /26 daje 64 adresy łącznie i 62 hosty użytkowe.
  2. /27 daje tylko 30 hostów, więc nie wystarczy.
Zadanie 9PRAKTYCZNY / SCENARIUSZOWYSubnetting i VLSM

VLSM 192.168.50.0/24

Wymagania: A 100 hostów, B 50 hostów, C 20 hostów, D 10 hostów. Rozwiąż od największej sieci.

Rozwiązanie krok po kroku

  1. A: 192.168.50.0/25.
  2. B: 192.168.50.128/26.
  3. C: 192.168.50.192/27.
  4. D: 192.168.50.224/28.
  5. Wolny zakres: 192.168.50.240-192.168.50.255.
Zadanie 10PODSTAWOWYIPv6 i Wi-Fi

Skróć IPv6

Skróć 2001:0db8:0000:0000:0000:0000:0000:0010.

Rozwiązanie krok po kroku

  1. 2001:db8::10.
  2. Usuwamy zera wiodące i najdłuższy ciąg zer zastępujemy pojedynczym ::
Zadanie 11PODSTAWOWYIPv6 i Wi-Fi

Rozwiń fe80::1

Rozwiń fe80::1 do pełnego zapisu.

Rozwiązanie krok po kroku

  1. fe80:0000:0000:0000:0000:0000:0000:0001.

Zadania konfiguracyjne

Dobór mechanizmu lub ustawienia potrzebnego do osiągnięcia celu.

2 zadań
Zadanie 1PODSTAWOWYVLAN

Przypisanie portów do VLAN

PC-A i PC-B należą do VLAN 10, a PC-C do VLAN 20. Jakie polecenia Cisco IOS ustawiają Fa0/1 jako access VLAN 10 i Fa0/2 jako access VLAN 20?

Rozwiązanie krok po kroku

  1. Na każdym porcie: switchport mode access.
  2. Następnie odpowiednio switchport access vlan 10 lub switchport access vlan 20.
Zadanie 2ŚREDNIVLAN

PortFast i BPDU Guard

Wskaż właściwe miejsce dla PortFast i BPDU Guard: port PC czy trunk między switchami?

Rozwiązanie krok po kroku

  1. Typowo port urządzenia końcowego.
  2. Nie włączamy ich bezrefleksyjnie na trunkach między przełącznikami; PortFast nie wyłącza STP.

Zadania analityczne

Interpretacja działania protokołów, urządzeń i przepływu danych.

24 zadań
Zadanie 1PODSTAWOWYPodstawy sieci i modele

Dopasuj protokół i urządzenie do warstwy

Dopasuj: HTTP, TCP, IPv4, Ethernet i 1000BASE-T do warstw 7, 4, 3, 2 i 1.

Dopasuj typowe funkcje: proxy, firewall stanowy, router, switch L2 i moduł SFP do tych samych warstw. Zaznacz, które urządzenia mogą działać wielowarstwowo.

Rozwiązanie krok po kroku

  1. HTTP -> L7, TCP -> L4, IPv4 -> L3, Ethernet -> L2, 1000BASE-T -> L1.
  2. Proxy -> zwykle L7, firewall stanowy -> L3/L4 i często wyżej, router -> L3, switch L2 -> L2, SFP -> L1.
  3. To przypisanie funkcji, nie całej obudowy: firewall może analizować L3-L7, a karta sieciowa lub AP łączą L1 i L2.
Zadanie 2PODSTAWOWYPodstawy sieci i modele

Ułóż enkapsulację

Host wysyła dane do serwera WWW. Ułóż kolejność: ramka Ethernet, segment TCP, pakiet IP, dane aplikacji.

Rozwiązanie krok po kroku

  1. dane aplikacji -> segment TCP -> pakiet IP -> ramka Ethernet.
  2. Aplikacja przekazuje dane do TCP, TCP tworzy segment, IP pakiet, a Ethernet ramkę w lokalnym medium.
Zadanie 3PODSTAWOWYPodstawy sieci i modele

Dopasuj MAC, IP i port

Dopasuj: MAC, IP, TCP port do funkcji: identyfikacja lokalna L2, routing L3, identyfikacja usługi/procesu.

Rozwiązanie krok po kroku

  1. MAC -> identyfikacja lokalna L2.
  2. IP -> routing L3.
  3. TCP port -> identyfikacja usługi lub procesu na hoście.
Zadanie 4ŚREDNIPodstawy sieci i modele

Przełącznik a router

Wyjaśnij, dlaczego przełącznik i router nie wykonują tej samej funkcji.

Rozwiązanie krok po kroku

  1. Przełącznik przełącza ramki w obrębie segmentu L2 i uczy się adresów MAC.
  2. Router podejmuje decyzje L3 na podstawie adresu docelowego IP (destination IP) i tablicy routingu.
  3. Dlatego przełącznik ≠ router, nawet jeśli oba mogą być w jednej obudowie urządzenia.
Zadanie 5PRAKTYCZNY / SCENARIUSZOWYPodstawy sieci i modele

Od nazwy strony do serwera w innej sieci

Ułóż przebieg: DNS, decyzja lokalny/zdalny, brama, ARP, TCP, IP, Ethernet, medium, switch, router i dekapsulacja serwera.

Wskaż, które adresy zmieniają się na kolejnych łączach.

Rozwiązanie krok po kroku

  1. DNS zwraca IP serwera. Host ustala, że cel jest zdalny, wybiera bramę i przez ARP poznaje jej MAC.
  2. Dane aplikacji trafiają do segmentu TCP, pakietu IP i ramki Ethernet. Switch przekazuje ramkę, a router usuwa ją, wybiera trasę i tworzy nową ramkę.
  3. Adresy MAC zmieniają się między routowanymi łączami. Bez NAT końcowe adresy IP i porty pozostają związane z tą samą rozmową. Serwer dekapsuluje dane i odsyła odpowiedź.
Zadanie 6ŚREDNIPodstawy sieci i modele

ARP i pierwszy skok do celu zdalnego

Host 192.168.1.10/24 wysyła pakiet do 198.51.100.20 przez bramę 192.168.1.1. Dla którego IPv4 wykona ARP i co wskażą docelowe IP oraz MAC pierwszej ramki?

Rozwiązanie krok po kroku

  1. ARP dotyczy 192.168.1.1, ponieważ brama jest następnym lokalnym odbiorcą.
  2. Docelowy IP pakietu nadal wskazuje 198.51.100.20, a docelowy MAC pierwszej ramki wskazuje interfejs bramy 192.168.1.1.
Zadanie 7ŚREDNIPodstawy sieci i modele

ARP dla celu lokalnego

Host 192.168.1.10/24 wysyła dane do 192.168.1.20. Dla którego IPv4 wykona ARP i jakie adresy docelowe znajdą się w pierwszym pakiecie oraz ramce?

Rozwiązanie krok po kroku

  1. ARP dotyczy bezpośrednio 192.168.1.20, ponieważ oba hosty należą do 192.168.1.0/24.
  2. Docelowy IP wskazuje 192.168.1.20, a docelowy MAC jest adresem interfejsu tego samego hosta. Brama nie jest używana.
Zadanie 8ŚREDNIPodstawy sieci i modele

Tablica MAC i nieznany nadawca

Switch zna A -> port 1 i B -> port 2. Na port 3 przychodzi ramka Source MAC C, Destination MAC A. Co switch zapisze i dokąd przekaże ramkę?

Jak zachowałby się dla nieznanego Destination MAC D?

Rozwiązanie krok po kroku

  1. Switch nauczy się C -> port 3 i przekaże ramkę tylko na port 1, ponieważ A jest znany.
  2. Dla nieznanego unicastu D wykona flooding na pozostałe właściwe porty tego VLAN-u, z wyjątkiem portu wejściowego.
Zadanie 9ŚREDNIPodstawy sieci i modele

Odczytaj ramkę ARP w Wiresharku

Dane: eth.src = 02:00:00:00:01:10, eth.dst = ff:ff:ff:ff:ff:ff, eth.type = 0x0806, arp.opcode = 1, Sender IP = 192.168.1.10, Target IP = 192.168.1.20.

Określ rodzaj ramki i wyjaśnij, czego szuka nadawca.

Rozwiązanie krok po kroku

  1. EtherType 0x0806 i opcode 1 oznaczają ARP Request.
  2. Broadcastowy eth.dst powoduje dostarczenie pytania do lokalnej domeny L2. Host 192.168.1.10 pyta o MAC powiązany z 192.168.1.20.
Zadanie 10ŚREDNISubnetting i VLSM

Dlaczego największe najpierw?

Wyjaśnij, dlaczego w VLSM zaczynamy od największego wymagania.

Rozwiązanie krok po kroku

  1. Duże podsieci wymagają większych, lepiej wyrównanych bloków adresów.
  2. Jeżeli najpierw rozrzucisz małe podsieci, możesz pofragmentować przestrzeń i utrudnić późniejsze przydzielenie dużej podsieci.
Zadanie 11PODSTAWOWYDHCP, DNS i usługi

Ułóż DORA

Ułóż kolejność: Discover, Offer, Request, Ack.

Rozwiązanie krok po kroku

  1. Discover -> Offer -> Request -> Ack.
  2. Klient najpierw szuka serwera, serwer proponuje konfigurację, klient ją wybiera, serwer potwierdza.
Zadanie 12PODSTAWOWYDHCP, DNS i usługi

Dopasuj rekord DNS

Dopasuj A, AAAA, MX, CNAME, PTR do roli.

Rozwiązanie krok po kroku

  1. A -> IPv4.
  2. AAAA -> IPv6.
  3. MX -> serwer pocztowy.
  4. CNAME -> alias nazwy.
  5. PTR -> reverse lookup.
Zadanie 13PODSTAWOWYRouting oraz NAT i PAT

Cel lokalny

Host 192.168.10.20/24 wysyła do 192.168.10.50. Czy używa bramy domyślnej (default gateway)?

Rozwiązanie krok po kroku

  1. Nie.
  2. Cel jest lokalny w 192.168.10.0/24, więc host szuka sąsiada lokalnie, np. przez ARP.
Zadanie 14PODSTAWOWYRouting oraz NAT i PAT

Cel zdalny

Host 192.168.10.20/24 wysyła do 192.168.20.50. Brama domyślna to 192.168.10.1. Co robi host?

Rozwiązanie krok po kroku

  1. Cel jest zdalny względem /24.
  2. Host wysyła ramkę do MAC bramy 192.168.10.1, a router wykonuje dalszy routing.
Zadanie 15ŚREDNIRouting oraz NAT i PAT

Najdłuższe dopasowanie prefiksu

Tablica: 10.0.0.0/8, 10.10.0.0/16, 10.10.20.0/24, 0.0.0.0/0. Cel: 10.10.20.55. Wybierz trasę.

Rozwiązanie krok po kroku

  1. Pasują wszystkie wpisy, lecz najbardziej szczegółowy prefiks to /24.
  2. Wybrana trasa: 10.10.20.0/24.
Zadanie 16ŚREDNIRouting oraz NAT i PAT

PAT i dwa hosty

Host A 192.168.10.10:50000 i Host B 192.168.10.20:50000 korzystają z publicznego 203.0.113.5. Jak PAT rozróżnia połączenia?

Rozwiązanie krok po kroku

  1. PAT może nadać różne porty translacji po stronie publicznej.
  2. Rozróżnia przepływy m.in. po protokole, adresach i portach.
Zadanie 17ŚREDNIRouting oraz NAT i PAT

Port forwarding

Publiczny 203.0.113.5:443 ma prowadzić do 192.168.10.50:443. Jaki mechanizm?

Rozwiązanie krok po kroku

  1. DNAT / port forwarding.
  2. Firewall może nadal wymagać osobnej reguły dopuszczającej ruch.
Zadanie 18ŚREDNIVLAN

Wybór root bridge z Bridge ID

S1 ma priorytet 4096, S2 8192, a S3 32768. Który switch zostanie root, jeżeli porównujemy tę samą instancję VLAN?

Rozwiązanie krok po kroku

  1. S1.
  2. Najniższa wartość liczbowa priorytetu daje najniższy Bridge ID przed porównaniem MAC.
Zadanie 19ŚREDNIVLAN

Najlepsza ścieżka według kosztu

Port A ma root path cost 8, a port B 12. Oba BPDU wskazują ten sam Root Bridge ID. Który port wygrywa?

Rozwiązanie krok po kroku

  1. Port A.
  2. Po zgodnym Root ID wybierany jest niższy koszt ścieżki do root bridge.
Zadanie 20ŚREDNIVLAN

Role portów w trójkącie

S1 jest root, koszty łączy są równe, S2 ma niższy BID niż S3. Określ role na łączu S2-S3.

Rozwiązanie krok po kroku

  1. Port S2 jest designated/forwarding.
  2. Port S3 jest alternate/discarding, ponieważ przy równym koszcie S2 wygrywa niższym Bridge ID.
Zadanie 21PODSTAWOWYVLAN

Porównanie STP i RSTP

Porównaj stany klasycznego STP ze stanami RSTP.

Rozwiązanie krok po kroku

  1. STP: blocking, listening, learning, forwarding, disabled.
  2. RSTP: discarding, learning, forwarding; RSTP wykorzystuje też role alternate/backup i szybsze uzgadnianie.
Zadanie 22PODSTAWOWYIPv6 i Wi-Fi

Dopasuj typ IPv6

Dopasuj fe80::/10, ff00::/8, ::1, 2001:db8::/32 do: link-local, multicast, loopback, dokumentacja.

Rozwiązanie krok po kroku

  1. fe80::/10 -> link-local.
  2. ff00::/8 -> multicast.
  3. ::1 -> loopback.
  4. 2001:db8::/32 -> dokumentacja.
Zadanie 23PODSTAWOWYIPv6 i Wi-Fi

Czy IPv6 używa ARP?

Czy IPv6 używa ARP?

Rozwiązanie krok po kroku

  1. Nie.
  2. IPv6 używa NDP/ICMPv6. IPv6 nie ma broadcastu tak jak IPv4.
Zadanie 24PODSTAWOWYIPv6 i Wi-Fi

SSID i BSSID

Porównaj SSID i BSSID.

Rozwiązanie krok po kroku

  1. SSID to logiczna nazwa sieci.
  2. BSSID to identyfikator konkretnego BSS/radia/AP w typowym środowisku infrastrukturalnym.

Zadania diagnostyczne

Rozpoznawanie objawów, błędów konfiguracji i kolejnych testów.

18 zadań
Zadanie 1ŚREDNIPodstawy sieci i modele

Rozpoznaj błędny filtr

Porównaj: arp.opcode == 1, ether host aa:bb:cc:dd:ee:ff oraz eth.src = aa:bb:cc:dd:ee:ff. Który zapis jest błędny i które poprawne przykłady należą do różnych rodzajów filtrów?

Rozwiązanie krok po kroku

  1. eth.src = aa:bb:cc:dd:ee:ff jest błędny jako display filter; porównanie wymaga operatora ==.
  2. arp.opcode == 1 jest filtrem wyświetlania Wireshark, a ether host aa:bb:cc:dd:ee:ff filtrem przechwytywania pcap/BPF. Nie wolno mieszać ich składni.
Zadanie 2PRAKTYCZNY / SCENARIUSZOWYPodstawy sieci i modele

Scenariusz diagnostyczny L1-L7

Przypisz pierwszy test do objawu: L1 brak linku; L2 hosty w VLAN-ie się nie widzą; L3 brak trasy; L4 port 443 nie odpowiada; L5 sesja wygasa; L6 błąd TLS; L7 nazwa DNS nie działa.

Zaproponuj kolejność diagnostyki bez pomijania niższych zależności.

Rozwiązanie krok po kroku

  1. L1: kabel/port/stan interfejsu; L2: VLAN, MAC i ARP; L3: adres, maska, brama i trasa; L4: nasłuch, TCP i firewall; L5: log sesji i czas; L6: certyfikat, czas i kodowanie; L7: jawne zapytanie DNS oraz log aplikacji.
  2. Zacznij od potwierdzenia linku i lokalnej komunikacji, potem sprawdź routing, transport i dopiero mechanizmy sesji, prezentacji oraz aplikacji. Jeden objaw może wynikać z kilku warstw.
Zadanie 3ŚREDNISubnetting i VLSM

Wskaż overlap

Wskaż błąd w planie: 192.168.10.0/26 oraz 192.168.10.32/27.

Rozwiązanie krok po kroku

  1. 192.168.10.0/26 obejmuje zakres 192.168.10.0-192.168.10.63.
  2. 192.168.10.32/27 obejmuje 192.168.10.32-192.168.10.63.
  3. Zakresy nakładają się, więc plan jest błędny.
Zadanie 4PRAKTYCZNY / SCENARIUSZOWYDHCP, DNS i usługi

Adres APIPA

Klient otrzymał 169.254.20.15 w sieci, gdzie powinien dostać 192.168.10.x. Co sprawdzasz?

Rozwiązanie krok po kroku

  1. Sprawdź link, VLAN, DHCP server, pool, relay oraz klienta DHCP.
  2. 169.254.0.0/16 to IPv4 link-local/APIPA; w typowej sieci z DHCP kieruje diagnostykę do konfiguracji adresacji, ale nie oznacza jednej pewnej przyczyny.
Zadanie 5PODSTAWOWYDHCP, DNS i usługi

IP działa, nazwa nie

Host może połączyć się z 198.51.100.20, ale nie działa server.example.test. Który mechanizm podejrzewasz?

Rozwiązanie krok po kroku

  1. DNS.
  2. Osiągalność IP nie oznacza poprawnego rozwiązywania nazw.
Zadanie 6PODSTAWOWYVLAN

Analiza show vlan brief

Wynik pokazuje Fa0/1 przy VLAN 20, chociaż PC-A ma być w VLAN 10. Co jest błędem i jak go naprawić?

Rozwiązanie krok po kroku

  1. Port access jest przypisany do złego VLAN-u.
  2. Na Fa0/1 ustaw switchport access vlan 10 i ponownie sprawdź show vlan brief.
Zadanie 7ŚREDNIVLAN

Analiza show interfaces trunk

Gi0/1 ma status trunking i native VLAN 999, ale sekcja Vlans allowed on trunk zawiera tylko 10,999. Dlaczego VLAN 20 nie działa?

Rozwiązanie krok po kroku

  1. VLAN 20 został pominięty na liście allowed.
  2. Ustaw zgodnie po obu stronach switchport trunk allowed vlan 10,20,999.
Zadanie 8ŚREDNIVLAN

Native VLAN mismatch

S1 Gi0/1 ma native VLAN 999, a S2 Gi0/1 native VLAN 1. Wskaż problem i skutek.

Rozwiązanie krok po kroku

  1. Końce trunku są niespójne.
  2. Ruch nietagowany może zostać przypisany do różnych VLAN-ów; należy ustawić native 999 po obu stronach i zweryfikować trunk.
Zadanie 9PRAKTYCZNY / SCENARIUSZOWYVLAN

Awaria redundantnego łącza

W trójkącie S1-S2-S3 ulega awarii bezpośrednie łącze S1-S3. Co może stać się z alternate portem S3 do S2?

Rozwiązanie krok po kroku

  1. Po rekonwergencji może zostać root portem i przejść do forwarding.
  2. Ruch S3 do root bridge przejdzie przez S2; liczby utraconych pingów nie zakładamy z góry.
Zadanie 10ŚREDNIVLAN

Błędny allowed VLAN

VLAN 20 działa między S1 i S2, ale nie dociera do S3. Jak zawęzić problem?

Rozwiązanie krok po kroku

  1. Porównaj show interfaces trunk na łączach S1-S3 i S2-S3.
  2. Sprawdź, czy VLAN 20 istnieje na S3 oraz jest allowed, active i w stanie forwarding na co najmniej jednej ścieżce.
Zadanie 11PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

Brak linku Ethernet

Host nie ma linku Ethernet. Co sprawdzasz?

Rozwiązanie krok po kroku

  1. Kabel, kartę, port przełącznika i stan interfejsu.
  2. Dopiero po potwierdzeniu łącza przechodzisz do IP, bramy domyślnej i DNS.
Zadanie 12PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

Wi-Fi połączono, IP 169.254.20.10

Klient Wi-Fi pokazuje status połączono, ale ma 169.254.20.10.

Rozwiązanie krok po kroku

  1. Sprawdź VLAN przypisany do SSID, DHCP, relay i konfigurację klienta.
  2. Połączenie z Wi-Fi nie oznacza poprawnego Internetu.
Zadanie 13PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

Brama działa, zewnętrzny IP nie

Ping do bramy domyślnej działa, ale zewnętrzny IP nie działa.

Rozwiązanie krok po kroku

  1. Sprawdź routing, default route, NAT, firewall i upstream.
  2. Lokalny segment działa, problem jest dalej niż brama.
Zadanie 14PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

Zewnętrzny IP działa, DNS nie

Zewnętrzny IP działa, ale nazwy DNS nie.

Rozwiązanie krok po kroku

  1. Sprawdź konfigurację DNS, osiągalność DNS, zapytanie DNS i odpowiedź.
  2. Nie wystarczy ping do serwera DNS.
Zadanie 15PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

Ping działa, TCP 443 nie

Host odpowiada na ping, ale TCP 443 nie działa.

Rozwiązanie krok po kroku

  1. Sprawdź usługę, nasłuch, firewall i port.
  2. Ping nie jest testem portu TCP.
Zadanie 16PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

VLAN 10 przez dwa przełączniki

PC A w VLAN 10 na SW1 i PC B w VLAN 10 na SW2 nie komunikują się.

Rozwiązanie krok po kroku

  1. Sprawdź VLAN, porty access, trunk i allowed VLAN.
  2. VLAN musi być przenoszony między przełącznikami.
Zadanie 17PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

IPv6 tylko fe80::

Host ma tylko fe80::... i brak globalnej łączności IPv6.

Rozwiązanie krok po kroku

  1. Sprawdź RA, prefiks, adres globalny, trasę domyślną i ICMPv6.
  2. Nie diagnozuj tego przez ARP, bo IPv6 używa NDP.
Zadanie 18PRAKTYCZNY / SCENARIUSZOWYDiagnostyka — scenariusze awarii

Wi-Fi bardzo wolne

Wi-Fi działa, IP, brama domyślna i DNS są poprawne, ale transfer jest bardzo słaby.

Rozwiązanie krok po kroku

  1. Sprawdź RSSI, SNR, kanał, szerokość kanału, airtime, zakłócenia i retransmisje.
  2. Poprawna adresacja nie gwarantuje dobrej jakości radiowej.

25 lekcji, 158 zadań

Zadania tematyczne

Krótkie zestawy z odpowiedziami umieszczone bezpośrednio na stronach lekcji.

18 ćwiczeń, 86 kroków

Ćwiczenia praktyczne

Jedno krótkie ćwiczenie na każdej z wymienionych lekcji, z opisanym środowiskiem pracy.

  • Analiza własnego ruchu i anomalii

    Analiza ruchu i anomalii w Wiresharku · 8 kroków · Wireshark, własny host

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Analiza bezpieczeństwa małego biura

    Bezpieczeństwo sieci · 8 kroków · ćwiczenie analityczne

    CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Weryfikacja konfiguracji IPv6

    IPv6 w praktyce · 5 kroków · własny host

    SieciI i II stopieńOtwórz ćwiczenie

  • Ocena kryptografii i zaufania

    Kryptografia, TLS i VPN · 3 kroki · LAB-CYBER, ćwiczenie analityczne

    CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Analiza alertów i jakości logów

    Monitoring bezpieczeństwa, IDS/IPS i SIEM · 3 kroki · ćwiczenie analityczne

    CyberbezpieczeństwoStudia II stopniaOtwórz ćwiczenie

  • Plan monitoringu infrastruktury

    Monitoring i zarządzanie · 6 kroków · ćwiczenie analityczne

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Plan odporności i odtwarzania

    Odporność i odtwarzanie · 3 kroki · ćwiczenie analityczne

    Sieci + CyberbezpieczeństwoStudia II stopniaOtwórz ćwiczenie

  • Projekt sieci CCTV z bilansem PoE i przepływności

    Projektowanie sieci IP dla monitoringu CCTV · 8 kroków · ćwiczenie projektowe

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Projekt sieci dla wybranego środowiska

    Projektowanie sieci · 4 kroki · ćwiczenie projektowe

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Bilans ruchu i diagnoza przeciążenia

    QoS i jakość transmisji · 5 kroków · ćwiczenie obliczeniowo-analityczne

    SieciI i II stopieńOtwórz ćwiczenie

  • Analiza STP i zabezpieczeń warstwy drugiej

    Przełączanie sieci: STP i RSTP · 5 kroków · Packet Tracer lub izolowane stanowisko

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Dokumentowanie reakcji na incydent

    Reagowanie na incydenty · 3 kroki · LAB-CYBER, ćwiczenie analityczne

    CyberbezpieczeństwoStudia II stopniaOtwórz ćwiczenie

  • Autoryzowane rozpoznanie własnych hostów

    Rozpoznanie sieci za pomocą Nmap · 5 kroków · Nmap, LAB-CYBER

    CyberbezpieczeństwoStudia I stopniaOtwórz ćwiczenie

  • Redundancja bramy i diagnostyka WAN

    Sieci WAN i VPN · 6 kroków · Packet Tracer

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Audyt bezpiecznej konfiguracji sieci bezprzewodowej

    Wi-Fi · 5 kroków · własny punkt dostępowy lub dokumentacja laboratoryjna

    Sieci + CyberbezpieczeństwoStudia I stopniaOtwórz ćwiczenie

  • Analiza połączenia TCP i portów

    TCP, UDP i porty · 3 kroki · Wireshark, własny host

    SieciStudia I stopniaOtwórz ćwiczenie

  • Analiza zagrożeń i bezpieczna reakcja

    Zagrożenia i ochrona sieci · 3 kroki · LAB-CYBER, ćwiczenie analityczne

    CyberbezpieczeństwoI i II stopieńOtwórz ćwiczenie

  • Priorytetyzacja podatności i test poprawki

    Zarządzanie podatnościami · 3 kroki · ćwiczenie analityczne

    CyberbezpieczeństwoStudia II stopniaOtwórz ćwiczenie

Sieci, cyberbezpieczeństwo i tematy mieszane · 14 zadań

Zadania samodzielne

Zadania do opracowania bez gotowej odpowiedzi, powiązane z treścią konkretnej lekcji.

  • Polityka ACL dla małego biura

    Bezpieczeństwo sieci · ćwiczenie analityczno-konfiguracyjne

    CyberbezpieczeństwoI i II stopieńOtwórz zadanie

  • Plan diagnostyki i ochrony autokonfiguracji IPv6

    IPv6 w praktyce · własny host lub dokumentacja

    SieciI i II stopieńOtwórz zadanie

  • Projekt monitoringu małej infrastruktury

    Monitoring i zarządzanie · ćwiczenie analityczne

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz zadanie

  • Przepływ zaufania dla usługi TLS

    Kryptografia, TLS i VPN · ćwiczenie analityczne

    CyberbezpieczeństwoI i II stopieńOtwórz zadanie

  • Wariant rozbudowy projektu CCTV

    Projektowanie sieci IP dla monitoringu CCTV · ćwiczenie projektowe

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz zadanie

  • Projekt korelacji zdarzeń

    Monitoring bezpieczeństwa, IDS/IPS i SIEM · ćwiczenie analityczne

    CyberbezpieczeństwoStudia II stopniaOtwórz zadanie

  • Polityka QoS dla łącza oddziału

    QoS i jakość transmisji · ćwiczenie obliczeniowo-analityczne

    SieciI i II stopieńOtwórz zadanie

  • Uproszczona analiza BIA i plan odtwarzania

    Odporność i odtwarzanie · ćwiczenie analityczne

    Sieci + CyberbezpieczeństwoStudia II stopniaOtwórz zadanie

  • Projekt bezpiecznego dostępu zdalnego

    Sieci WAN i VPN · ćwiczenie analityczne

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz zadanie

  • Projekt bezpiecznej sieci pracowniczej i gościnnej

    Wi-Fi · własny punkt dostępowy lub dokumentacja

    Sieci + CyberbezpieczeństwoStudia I stopniaOtwórz zadanie

  • Plan ochrony przełącznika dostępowego

    Przełączanie sieci: STP i RSTP · LAB-CYBER lub dokumentacja

    Sieci + CyberbezpieczeństwoI i II stopieńOtwórz zadanie

  • Karta obsługi incydentu

    Reagowanie na incydenty · LAB-CYBER, ćwiczenie analityczne

    CyberbezpieczeństwoStudia II stopniaOtwórz zadanie

  • Analiza trzech klas zagrożeń

    Zagrożenia i ochrona sieci · ćwiczenie analityczne

    CyberbezpieczeństwoI i II stopieńOtwórz zadanie

  • Rejestr i priorytetyzacja podatności

    Zarządzanie podatnościami · LAB-CYBER, ćwiczenie analityczne

    CyberbezpieczeństwoStudia II stopniaOtwórz zadanie

2 projekty

Projekty przekrojowe i branżowe

Projekt sieci małej firmy

I i II stopień

Topologia: router / zapora sieciowa → przełącznik → trzy VLAN-y. VLAN 10 Administracja: 192.168.10.0/24, VLAN 20 Pracownicy: 192.168.20.0/24, VLAN 30 Goście: 192.168.30.0/24. SSID Firma trafia do VLAN 20, SSID Goście do VLAN 30. Serwer ma adres 192.168.10.50, DHCP ma osobną pulę dla każdego VLAN-u, a Internet wychodzi przez NAT/PAT na routerze.

Tabela: Segment, Podsieć, Rola
SegmentPodsiećRola
VLAN 10192.168.10.0/24Administracja i serwer 192.168.10.50
VLAN 20192.168.20.0/24Pracownicy oraz SSID Firma
VLAN 30192.168.30.0/24Goście oraz SSID Goście
  1. wyznacz bramę domyślną dla każdego VLAN-u
  2. zaproponuj pule DHCP
  3. określ, gdzie potrzebny jest trunk
  4. określ, gdzie potrzebny jest inter-VLAN routing
  5. wyjaśnij, gdzie działa NAT
  6. wyjaśnij, czy VLAN sam blokuje komunikację
  7. zaproponuj politykę: Goście nie mogą komunikować się z Administracją
  8. wyjaśnij, jaką funkcję musi pełnić firewall/ACL
  9. opisz drogę pakietu od laptopa w VLAN 20 do Internetu
  10. opisz procedurę diagnostyczną, jeśli klient Wi-Fi w VLAN 30 nie otrzymuje IP
Pokaż przykładowe rozwiązanie projektu
Brama domyślna: VLAN 10: 192.168.10.1 VLAN 20: 192.168.20.1 VLAN 30: 192.168.30.1 Przykładowe pule DHCP: VLAN 10: 192.168.10.100-192.168.10.150 VLAN 20: 192.168.20.100-192.168.20.200 VLAN 30: 192.168.30.100-192.168.30.220

Trunk jest potrzebny np. między przełącznikiem i routerem/L3 albo między przełącznikiem i AP, jeżeli przenosimy wiele VLAN-ów. Inter-VLAN routing realizuje router lub przełącznik L3.

NAT/PAT działa na granicy sieci prywatnej i publicznej, w tym przykładzie na routerze/firewallu. Separacja gości wymaga polityki L3/firewall/ACL, nie tylko samego istnienia VLAN-u.

Pakiet z laptopa w VLAN 20 do Internetu idzie przez AP lub port access/trunk do segmentu VLAN 20, następnie do bramy domyślnej 192.168.20.1, dalej przez routing i NAT/PAT na granicy sieci.

Gdy klient Wi-Fi w VLAN 30 nie otrzymuje IP, sprawdź SSID, uwierzytelnienie, mapowanie SSID do VLAN 30, trunk do AP, allowed VLAN, DHCP server, pulę i relay.

Projekt branżowy sieci CCTV

Sieci + CyberbezpieczeństwoI i II stopień20 punktów

Topologia, VLAN-y, bitrate, budżet PoE, ACL, zdalny dostęp i plan odbioru.

Otwórz projekt branżowy

15 pytań

Quiz wiedzy

Pytanie 1

Który protokół zastępuje ARP w IPv6?

  • A. DNS
  • B. NDP
  • C. DHCPv6
  • D. NAT

Poprawna odpowiedź: B

IPv6 używa NDP/ICMPv6 do obsługi sąsiedztwa.

Pytanie 2

Która trasa jest IPv4 default route?

  • A. 255.255.255.255/32
  • B. 127.0.0.0/8
  • C. 0.0.0.0/0
  • D. 169.254.0.0/16

Poprawna odpowiedź: C

0.0.0.0/0 pasuje do dowolnego celu IPv4.

Pytanie 3

Który mechanizm może wielu hostom udostępnić jeden publiczny IPv4?

  • A. ARP
  • B. PAT
  • C. VLAN
  • D. BSSID

Poprawna odpowiedź: B

PAT rozróżnia przepływy m.in. portami i protokołem.

Pytanie 4

Co oznacza ::1?

  • A. IPv6 loopback
  • B. IPv4 broadcast
  • C. DNS root
  • D. NAT overload

Poprawna odpowiedź: A

::1 to adres loopback IPv6.

Pytanie 5

Czy VLAN jest firewallem?

  • A. Tak
  • B. Nie
  • C. Tylko w Wi-Fi

Poprawna odpowiedź: B

VLAN segmentuje L2, ale politykę ruchu egzekwuje L3/firewall/ACL.

Pytanie 6

Który rekord DNS wskazuje IPv6?

  • A. A
  • B. AAAA
  • C. MX
  • D. PTR

Poprawna odpowiedź: B

AAAA przechowuje adres IPv6.

Pytanie 7

Co zwykle oznacza 169.254.0.0/16 na kliencie IPv4?

  • A. Link-local/APIPA
  • B. Publiczny Internet
  • C. Broadcast
  • D. Multicast IPv6

Poprawna odpowiedź: A

To IPv4 link-local/APIPA, często widziane przy braku oczekiwanej konfiguracji DHCP.

Pytanie 8

Czy ping jest testem portu TCP?

  • A. Tak
  • B. Nie
  • C. Tylko dla 443

Poprawna odpowiedź: B

Ping używa ICMP/ICMPv6, a port TCP diagnozuje się osobno.

Pytanie 9

Który element identyfikuje logiczną nazwę sieci Wi-Fi?

  • A. SSID
  • B. BSSID
  • C. TTL
  • D. PTR

Poprawna odpowiedź: A

SSID jest nazwą logiczną sieci Wi-Fi.

Pytanie 10

Co wybiera najdłuższe dopasowanie prefiksu?

  • A. Najmniejszy numer portu
  • B. Najbardziej szczegółową pasującą trasę
  • C. Najstarszy wpis ARP

Poprawna odpowiedź: B

Routing wybiera trasę o najdłuższym pasującym prefiksie.

Pytanie 11

Czy IPv6 ma broadcast taki jak IPv4?

  • A. Tak
  • B. Nie
  • C. Tylko w /64

Poprawna odpowiedź: B

IPv6 używa m.in. multicast, ale nie ma broadcastu IPv4.

Pytanie 12

Który mechanizm publikuje usługę z LAN pod publicznym adresem i portem?

  • A. DNAT / port forwarding
  • B. NDP
  • C. BSSID
  • D. TTL

Poprawna odpowiedź: A

DNAT/port forwarding zmienia cel ruchu przychodzącego, ale firewall może wymagać osobnej reguły.

Pytanie 13

Co robi przełącznik na podstawowym poziomie L2?

  • A. Uczy się MAC
  • B. Rozwiązuje DNS
  • C. Skraca IPv6
  • D. Wykonuje PAT

Poprawna odpowiedź: A

Przełącznik uczy się źródłowych adresów MAC i przełącza ramki.

Pytanie 14

Która trasa jest default route IPv6?

  • A. ::/0
  • B. fe80::/10
  • C. ff00::/8
  • D. ::1/128

Poprawna odpowiedź: A

::/0 to domyślna trasa IPv6.

Pytanie 15

Czy DHCP i DNS rozwiązują ten sam problem?

  • A. Tak
  • B. Nie
  • C. Tylko w IPv6

Poprawna odpowiedź: B

DHCP dostarcza konfigurację, DNS rozwiązuje nazwy.

Osobna forma praktyki

Powiązane laboratoria

Laboratoria mają własne cele, środowisko, procedury weryfikacji i raport. Nie są częścią puli zadań ani krótkich ćwiczeń lekcyjnych.

  • NET-02

    Ethernet, ARP i Wireshark

    Praktyczne przechwytywanie ramek i pakietów oraz praca z filtrami.

    Sieci + CyberbezpieczeństwoOtwórz laboratoria
  • NET-03

    VLAN, trunk i STP/RSTP

    Konfiguracja segmentacji i analiza redundancji warstwy drugiej.

    Sieci + CyberbezpieczeństwoOtwórz laboratoria
  • NET

    Laboratoria sieciowe

    Ćwiczenia z konfiguracji, adresacji, diagnostyki i usług sieciowych.

    SieciOtwórz laboratoria
  • CYB

    Laboratoria cyberbezpieczeństwa

    Izolowane scenariusze obserwacji, ochrony i reagowania.

    CyberbezpieczeństwoOtwórz laboratoria
  • PT

    Laboratoria Packet Tracer

    Topologie i konfiguracje wykonywane w środowisku Cisco Packet Tracer.

    Sieci + CyberbezpieczeństwoOtwórz laboratoria
Lista: Sieci komputerowe
Projektowanie sieci CCTV