地特四等申論題
113年
[資訊處理] 資通網路與安全概要
第 三 題
📖 題組：
一、
一、
📝 此題為申論題，共 3 小題
小題 (三)
DHCP（Dynamic Host Configuration Protocol）及 NAT（Network Address Translation）這兩種方法都可以解決組織內 public IP 位址數量不夠的問題，請說明這兩種方法的區別。（10 分）
思路引導 VIP
這題要求比較 DHCP 與 NAT 如何解決 IP 不足的問題。1. 首先分別說明兩者的運作機制。2. 切入點：DHCP 解決問題的方式是「時間上的共用」(回收再分配)，NAT 的解決方式是「空間上的轉換」(多對一/多對少，Private IP 轉換為 Public IP)。3. 最後總結兩者在本質上的區別。
小題 (一)
在設定電腦或設備的網路組態時，常需要設定子網路遮罩（Subnet mask）這個參數，請問子網路遮罩的用途為何？（5 分）
思路引導 VIP
本題測試考生對基本網路觀念的理解。需直指核心：子網路遮罩是用來分割 IP 成為 Network ID 與 Host ID 的工具。建議在答題時可以簡單提及其二進位運算的原理（AND 運算），以展現專業度。
小題 (二)
若某電腦獲分配的 IP 位址為 168.199.170.82/27，則該電腦所在網段的 Network ID 為何？該網段的最後一個 IP 位址為何？（以上答案必須以十進位表示，並且需寫下計算過程才計分）（10 分）
思路引導 VIP
這是經典的 CIDR (Classless Inter-Domain Routing) 子網路計算題。1. 首先辨識 /27 的子網路遮罩，並轉換為二進位與十進位。2. 列出運算步驟，找出目標 IP 的二進位表示，與遮罩做 AND 運算求 Network ID。3. 計算該網段的最後一個 IP，即為該網段的廣播位址 (Broadcast Address)。
DHCP 與 NAT 差異
💡 DHCP 為 IP 的時間輪借，NAT 為 IP 的位址埠號轉換。
| 比較維度 | DHCP (動態分配) | VS | NAT (位址轉換) |
|---|---|---|---|
| 核心機制 | 從 IP 池動態租借與回收 | — | Private 與 Public 位址轉換 |
| 解決方式 | 時間上的輪流共用 | — | 空間上的埠號共用 (NAPT) |
| 同時連線數 | 受限於 Public IP 總數 | — | 多台設備可共用一 Public IP |
| 附加價值 | 集中管理網路設定 | — | 隱藏內網架構提升安全性 |
💬DHCP 僅優化分配效率，NAT 才是真正解決 Public IP 數量不足的技術。
