KWALIFIKACJA INF8 - CZERWIEC 2014

PYTANIE NR 37.
Przy konfiguracji protokołu OSPF maska podawana jest w postaci odwrotnej (wildcard mask). Wskaż wartość maski odwrotnej dla podsieci 255.255.252.0.
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Maska odwrotna powstaje przez odjęcie każdego oktetu maski podsieci od 255. Dla 255.255.252.0: 255−255=0, 255−255=0, 255−252=3, 255−0=255. Otrzymujemy więc 0.0.3.255, co odpowiada wymaganej wartości wildcard mask.

Pełne wyjaśnienie:

W konfiguracjach sieciowych spotyka się pojęcie maski odwrotnej (wildcard mask). W odróżnieniu od klasycznej maski podsieci, w której bity "1" wskazują część sieciową, a bity "0" część hosta, w masce odwrotnej często traktuje się:

  • 0 jako "musi się zgadzać",
  • 1 jako "może być dowolnie" (ignoruj te bity).

Najprostsza metoda przeliczenia to działanie na oktetach: dla każdego oktetu wykonujemy 255 − wartość_oktetu. Dzięki temu otrzymujemy wartość w tym samym formacie czterech oktetów (0–255).

Dla podsieci 255.255.252.0 obliczenia wyglądają następująco:

255 − 255 = 0
255 − 255 = 0
255 − 252 = 3
255 − 0 = 255

Zatem poprawna maska odwrotna to 0.0.3.255.

Dlaczego pozostałe propozycje są błędne? Wartości typu "255.255.0.255" lub "255.255.3.255" sugerują, że odwracanie wykonano niepoprawnie (pozostawiono 255 tam, gdzie powinno wyjść 0) albo pomylono kierunek odwracania. Z kolei "0.0.252.255" to typowy błąd polegający na przepisaniu trzeciego oktetu z maski podsieci zamiast wykonania działania 255−252, przez co wynik nie jest maską odwrotną.

Wskazówka egzaminacyjna: po obliczeniu sprawdź sens wyniku. Jeśli w masce podsieci są pełne oktety 255, w masce odwrotnej w tych miejscach powinny wyjść zera. Jeśli w masce podsieci jest 0, w masce odwrotnej powinno wyjść 255.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Maska odwrotna (wildcard mask) to zapis, w którym bity "0" oznaczają część, która ma się zgadzać, a bity "1" część dowolną. Często jest liczona jako 255 minus każdy oktet klasycznej maski podsieci. Ułatwia dopasowanie zakresu adresów w konfiguracji.
Policz osobno każdy oktet według reguły 255 − oktet. Dla 255.255.252.0 wychodzi: 0, 0, 3, 255. Ostatecznie otrzymasz 0.0.3.255. To szybki algorytm, który na egzaminie minimalizuje ryzyko pomyłki.
Trzeci oktet maski podsieci ma wartość 252, więc w masce odwrotnej liczymy 255−252. Wynik to 3, bo różnica między pełnym oktetem (255) a 252 wynosi właśnie 3. To konsekwencja tego, że 252 w binarnym zapisie ma dwa bity "0" na końcu.
Najczęściej: (1) przepisanie maski podsieci bez zmian, (2) odjęcie od 256 zamiast 255, (3) pomylenie kolejności oktetów, (4) pozostawienie 255 tam, gdzie powinno być 0 (przy oktetach równych 255). Pomaga kontrola: 255→0 oraz 0→255.
W praktyce najczęściej tak się ją wyznacza: odejmujesz każdy oktet maski podsieci od 255. Daje to poprawny wynik w typowych zastosowaniach konfiguracyjnych, gdzie wildcard mask jest "odwróceniem" maski. Warto jednak pamiętać, że to narzędzie dopasowania bitów, a nie maska podsieci.
Najczęściej podczas wskazywania zakresów adresów w konfiguracji urządzeń sieciowych, np. przy dopasowaniu sieci w ustawieniach routingu lub w regułach filtrowania ruchu. Administrator wykorzystuje ją, aby precyzyjnie określić, które bity adresu mają być porównywane, a które mogą się różnić.
Zastosuj dwie szybkie kontrole: (1) w miejscach, gdzie maska podsieci ma 255, wynik ma być 0; (2) gdzie maska ma 0, wynik ma być 255. Dodatkowo wynik każdego oktetu musi mieścić się w zakresie 0–255. To pozwala od razu wyłapać większość pomyłek.
Maska 255.255.252.0 odpowiada prefiksowi /22, bo zawiera 22 bity "1" części sieciowej. To oznacza większą podsieć niż /24. Na egzaminie warto umieć rozpoznać te powiązania, bo ułatwiają sprawdzanie obliczeń i planowanie adresacji.
To typowy wynik "przepisania" trzeciego oktetu z maski podsieci zamiast jego odwrócenia. Gdy w masce podsieci stoi 252, w masce odwrotnej nie może zostać 252, tylko powinno wyjść 255−252=3. Taka pomyłka powoduje błędne dopasowanie adresów w konfiguracji.
Ćwicz krótką procedurę: rozpoznaj maskę, przelicz każdy oktet (255−x), a potem wykonaj szybki test 255→0 i 0→255. Warto rozwiązać serię zadań dla masek /30, /29, /24, /22, /16. Praktyka redukuje błędy wynikające z pośpiechu.
info

To pytanie poprawnie rozwiązuje 62% zdających egzamin. średnie

Specjaliści zwracają uwagę: "Maska odwrotna powstaje przez odjęcie każdego oktetu maski podsieci od 255."

Źródła:

  • Cisco, "IP Routing: OSPF Command Reference" (opis polecenia network i użycia wildcard mask), https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/iproute_ospf/command/iro-cr-book/iro-cr-network.html - accessed 2026-03-01
  • Cisco, "Wildcards masks" / wyjaśnienie koncepcji wildcard mask w IOS (dokumentacja/wyjaśnienia techniczne), https://www.cisco.com/c/en/us/support/docs/security/ios-firewall/23602-confaccesslists.html - accessed 2026-03-01
  • RFC 2328: OSPF Version 2 (specyfikacja protokołu OSPF v2), https://www.rfc-editor.org/rfc/rfc2328 - accessed 2026-03-01

Materiały:

  • Dokumentacja producentów (np. przewodniki konfiguracji OSPF i wyjaśnienia wildcard masks)
  • Podręczniki do adresacji IPv4 i planowania podsieci
  • Laboratoria na routerach wirtualnych (np. ćwiczenia z konfiguracji OSPF i weryfikacji sieci)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego