niusouti.com

根据下图所示网络结构回答下列问题。1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)2.如果需要监听路由器RF和RG之间的所有流量,可以在该链路中串入一种设备,请写出这种设备的名称。(2分)3.若在Windows主机192。168.64.215上探测数据包传输路径:从本机到主机192.168.66.195,应使用的命令是__________,数据包经过的第2个路由器为__________。(2分)4.如果将l92.168.66.128/25划分为3个子网,其中子网1能容纳50台主机,子网2和子网3

题目

根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)

2.如果需要监听路由器RF和RG之间的所有流量,可以在该链路中串入一种设备,请写出这种设备的名称。(2分)

3.若在Windows主机192。168.64.215上探测数据包传输路径:从本机到主机192.168.66.195,应使用的命令是__________,数据包经过的第2个路由器为__________。(2分)

4.如果将l92.168.66.128/25划分为3个子网,其中子网1能容纳50台主机,子网2和子网3分别能容纳20台主机,要求网络地址从小到大依次分配给3个子网,前两个子网的掩码分别为__________和__________,可用的IP地址段为__________和__________。(4分)

(注:IP地址段的起始地址和结束地址间必须用减号“一”连接,中间不能有空格)


相似考题
更多“ 根据下图所示网络结构回答下列问题。1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)2.如果需要监听路由器RF和RG之间的所有流量,可以在该链路中串入一种设备,请写出这种设备的名称。(2分)3.若在Win”相关问题
  • 第1题:

    请根据图6所示网络结构回答下列问题。

    填写路由器RG的路由表项①至⑥ 目的网络/掩码长度 输出端口


    正确答案:①192.168.6.128/30 ②192.168.6.132/30 ③192.168.6.64/28 ④192.168.6.80/28 ⑤192.168.64.0/22 ⑥192.168.96.0/22
    ①192.168.6.128/30 ②192.168.6.132/30 ③192.168.6.64/28 ④192.168.6.80/28 ⑤192.168.64.0/22 ⑥192.168.96.0/22

  • 第2题:

    请根据图3所示网络结构回答下列问题。

    (1)填写路由器RG的路由表项①至⑥。

    (2) 路由器RC为Cisco路由器,并且有以下配置:

    access-list 130 deny udp any any eq 1434

    access-list 130 permit ip any any

    如果使用访问控制列表130来禁止对152.19.57.0/24的UDP1434端口的访问,请写出路由器RC的E1接口的配置命令。

    (3)如果将152.19.58.128/26划分3个子网,其中前两个子网分别能容纳16台主机,第三个子网能容纳20台主机。请依次写出各子网的子网掩码及可用的IP地址????。(注:请按子网XX分配网络地址)。


    正确答案:1.①152.19.63.192/30 ②152.19.63.196/30 ③152.19.63.0/29 ④152.19.63.8/29 ⑤152.19.0.0/22 ⑥152.19.56.0/22 2.router(config)#interface e1 router(config-if)#access-class group 130 in 3.255.255.255.240 152.19.58.129-142 255.255.255.240 152.19.58.145-158 255.255.255.224 152.19.58.161-190
    1.①152.19.63.192/30 ②152.19.63.196/30 ③152.19.63.0/29 ④152.19.63.8/29 ⑤152.19.0.0/22 ⑥152.19.56.0/22 2.router(config)#interface e1 router(config-if)#access-class group 130 in 3.255.255.255.240 152.19.58.129-142 255.255.255.240 152.19.58.145-158 255.255.255.224 152.19.58.161-190

  • 第3题:

    [问题1] (5分)

    根据网络需求,设计人员设计的网络拓扑结构如图1-2所示。

    请根据网络需求描述和网络拓扑结构回答以下问题。

    1.图1-2中设备①应为(1),设备②应为(2),设备③应为(3),设备④应为(4)。

    (1)~(4)备选答案:(每设备限选1次)

    A.路由器 B.核心交换机 C.流控服务器 D.防火墙

    2.设备④应该接在(5)上。


    正确答案:

    【问题1】(5分,每空1分)

    1.

    (1)A或路由器

    (2)C或流控服务器

    (3)B或核心交换机

    (4)D或防火墙

    2.(5)核心交换机或设备③

  • 第4题:

    阅读以下说明,根据要求回答问题1~问题5。(15分) 【说明】某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图7.27所示。【问题1】(4分)经CIDR路由汇聚后的核心路由器RG路由表如表7-4所示。请将表7-4中①~⑧空缺处填写完整。如果使用访问控制列表l30来禁止对l52.19.57.0/24的UDP l434端口的访问,请写出路由器RC的El接口的相关配置命令。 【问题3】(4分)如果该企业网内服务器群的IP地址为152.19.56.101~152.19.56.125,并且采用一种安全设备能够对服务器群提供如下的保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。请写出这种安全设备的名称,并回答这种安全设备应该部置在图7—27中的哪个设备的哪个接口?【问题4】(2分)如果需要监听路由器RF和RG之间的所有流量,可以在该链路中串入一种网络设备,请写出这种网络设备的名称。 【问题5】(2分) 若要探测从Windows主机l52.19.1.215到主机152.19.3.195数据包的传输路径,请写出所使用的测试命令名称,并依次写出该测试数据包所经过的路由器名称。


    正确答案:
    【问题1】(4分)
    在图7-27中,连接路由器的接口标有SO(Serial0)、Sl(Seriall)的是串行线路标记,E0、
    E1、E2表示Ethernet接口。路由器RG的端口s0通过专线与路由器RE的端口s0相连接。RG端口S0所配置的IP地址为l52.19.63.194,其对应的二进制表示形式是10011000.00010011.00111111.11000010;RE端口S0所配置的IP地址l52.19.63.193,其对应的二进制表示形式是l0011000.00010011.00111111.11000001。其中,这两个数据的阴影部分为两者的共同部分,共有30位,即这两个IP地址所形成的子网的子网掩码长度为30位(即255.255.255.252)。从这两个端口所配置的IP地址可知,在RG与RE之间将形成一个152.19.63.192/30的子网。
    同理,RG端口Sl所配置的IP地址l52.19.63.197,其对应的二进制表示形式是10011000.00010011.OOllllll.11000101;RE端口S0所配置的IP地址l52.19.63.198,其对应的二进制表示形式是l0011000.00010011.00111111.11000110。这两个数据的阴影部分共有30位,即在RG与RE之间将形成一个152.19.63.196/30的子网。
    RE端口E0所配置的IP地址l52.19.63.1,其对应的二进制表示形式是10011000.00010011.00111111.00000001;RA端口E2所配置的IP地址l52.19.63.2,其对应的二进制表示形式是l0011000.00010011.00111111.00000010;RB端口E2所配置的IP地址l52.19.63.3,其对应的二进制表示形式是l0011000.00010011.00111111.00000011。由于主机号全1的地址,称之为某个子网的直接广播地址。据此,以上3个二进制数的子网掩码可能是/29,即在RE、RA与RB之间将形成一个152.19.63.0/29的子网。
    RF端口E0所配置的IP地址l52.19.63.9,其对应的二进制表示形式是10011000.00010011.00111111.00001001;RC端口E2所配置的IP地址l52.19.63.10,其对应的二进制表示形式是l0011000.00010011.00111111.00001010;RD端口E2所配置的IP地址l52.19.63.11,其对应的二进制表示形式是l0011000.00010011.00111111.00001011。由于主机号全1的地址,称之为某个子网的直接广播地址。据此,以上3个二进制数的子网掩码可能是/29,即在RF、RC与RD之间将形成一个152.19.63.8/29的子网。
    RA、RB分别连接了152.19.0.0/24、152.19.1.0/24、152.19.2.0/24、152.19.3.0/24等4个子网;RC、RD分别连接了152.19.56.0/24、152.19.57.0/24、152.19.58.0/24、152.19.59.0/24等4个子网。在图7.27网络拓扑结构中,共有l2个子网,因此路由器RG的路由表可能会有l2个条目,如表7.5所示。

    观察表7-5可以看出,路由器RG的路由表可以简化。其中,前4项可以保留,后§项可以考虑合并成两项。按照“最长前缀匹配”的原则,可以寻找到相同输出接口(SO)的152.19.0.0/24~152.19.3.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数,即0=(00000000)2,1=(00000001)2,2=(00000010)2,3=(00000011)2。这些数字只有前
    6位二进制数(阴影部分)相同,因此路由汇聚后的IP地址的第3个字节数字的二进制表示是:00000000,即这4条路由进行路由汇聚后的IP地址为:l52.19.0.0/22。
    同理,可以寻找到相同输出接口(S1)的152.19.56.0/24~152.19.59.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数,即56=(00111000)2,572(00111001),,58:(00111010)2,59=(00111011)2。这些数字只有前6位二进制数(阴影部分)相同,因此这4条路由进行路由汇聚后的IP地址为:l52.19.56.0/22。
    综上分析,经CIDR路由汇聚后的核心路由器RG路由表如表7-6所示,路由条目数由12条减少到6条.



    【问题3】(4分)
    基于网络的入侵防护系统(Network.basedIntrusionPreventionSystem,NIPS)兼有防火墙、入侵检测系统和防病毒等安全组件的特性,当数据包经过时,将对它进行过滤检测,以确定该数据包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包,系统不但发出警报,还将采取相应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。
    依题意,该企业网内服务器群的IP地址为152.19.56.101~152.19.56.125,归属于路由器RC所连接的152.19.56.0/24这一个网段。因此该NIPS设备应串联在路由器RC的E0接口上,使得进出服务器群的数据流都必须通过NIPS,从而保护这两个服务器群网段的整体安全。
    【问题4】(2分)
    网络监听是用于监控和管理网络的重要技术,它在协助网络管理员监测网络传输数据、排除网络故障等方面具有不可替代的作用。实现网络监听的关键,是能够将探测器部署于被监听网段上。通过具有数据包嗅探功能的探测器设备,来监听并捕捉其所连接网段的所有网络数据,并通过软件将捕捉到的数据进行实时分析,进而分析网络的运行状态。根据网络拓扑结构的不同,探测器可以通过流量镜像、串接集线器设备、串接TAP(分路器)设备等方式部署在被检测的网络中。
    在共享型网络中,只要将嗅探器部署到网络中的任意一个接口上或者插入到任何一个节点的通信链路中,就可以捕捉到其所连接网段的所有数据包。而在交换型网络中,交换机仅将数据包转发到相应的端口。因此,需要采用通过对交换机进行端口镜像的方式,来获得网络中相应端口的数
    在图,7.27所示网络拓扑结构中,若要监听路由器RF和RG之间的所有流量,则可以在该链路中串入一台至少有3个端口的集线器,或者是串入一台分路器(TAP)设备等。
    【问题5】(2分)
    Windows命令tracert通过发送包含不同TTL的ICMP超时通告报文并监听回应报文,来探测到达目的计算机的路径。而命令pathpin9结合了pin9和tracert命令的功能,将报文发送到所经过的所有路由器,并根据每跳返回的报文进行统计。因此可以在Windows主机l52.19·1·215命令行模式下使用tracertl52.19.3.195(或pathpin9152.19.3.195)命令,探测从本地主机到主机152·19·3·195数据包的传输路径。
    在图7-27所示网络拓扑结构中,主机l52.19.1.215位于路由器RB的E0接口所连接的网段152.19.1.0/24,而主机l52.19.3.195位于路由器RA的El接口所连接的网段l52.19.3.0/24,而RA的E2接口和RB的E2接口均处于152.19.63.0/29子网中。因此到达RB的数据包转发时,其下一跳路由可以直接到达RA的E2接口,即从主机152.19.1.215发往主机l52.19.3.195数据包所经过的路由器是RB—RA。
    表7.7给出了本份下午试卷中试题l~5的参考答案,供读者练习时参考,以便查缺补漏。读者也可依照所给出的评分标准得出测试分数,从而大致评估对这些知识点的掌握程度。

  • 第5题:

    阅读以下说明,回答问题1和问题2,将解答填入对应的解答栏内。

    【说明】

    某单位内部网络拓扑结构如下图所示,在该网络中采用RIP路由协议。

    1.路由器第一次设置时,必须通过Console口连接运行终端仿真软件的计算机进行配置,此时终端仿真程序设置的波特率应为(1)b/s。

    2.路由器有多种配置模式,请根据以下命令提示状态,判断路由器处于何种配置模式下。

    Router(Config) (2)

    Router> (3)

    Router (4)

    Router(Config-if) (5)


    正确答案:(1)9600 (2)全局配置模式 (3)用户模式 (4)特权模式 (5)局部配置模式(接口配置模式、端口配置模式)
    (1)9600 (2)全局配置模式 (3)用户模式 (4)特权模式 (5)局部配置模式(接口配置模式、端口配置模式) 解析:网络管理员对路由器进行配置时,可以通过以太网口和Console口进行。但是在对路由器进行第一次设置时,必须通过Console口进行。
    配置时,通过控制台电缆连接PC的串口和路由器的Console口,在PC上运行终端仿真软件可以连接路由,器,路由器的Console口的默认连接参数如下。
    .端口速率:9600b/s:
    .数据位:8;
    .奇偶校验:无;
    .停止位:1;
    .流控:无。
    在配置PC上运行的终端仿真软件时,应与上述参数匹配,故终端仿真程序设置的波特率应为9600b/s。
    路由器的配置操作有三种模式:用户模式、特权模式和配置模式。其中配置模式又分为全局配置模式和接口配置模式、路由配置模式、线路配置模式等子模式。在不同的工作模式下,路由器有不同的命令提示状态。
    .Router>: 路由器处于用户模式命令状态。
    .Router #: 路由器处于特权模式命令状态。
    .Router(Config) #: 路由器处于全局配置模式命令状态。
    .Router(Config-if) #: 路由器处于接口配置模式命令状态。
    .Router(Config-line) #: 路由器处于线路配置模式命令状态。
    .Router(Config-router) #: 路由器处于路由配置模式命令状态。

  • 第6题:

    两台路由器之间存在多条PPP链路,如果路由器使用逐包转发机制,那么可以在两台路由器之间建立一条GRE隧道,通过静态组播路由将组播数据流量引导至GRE隧道,从而实现组播数据的负载分担。()

    此题为判断题(对,错)。


    答案×

  • 第7题:

    请根据下图所示网络结构回答下列问题。

    1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)

    2.如果需要监听路由器RE和RG设备之间的所有流量,可以在该链路中串入一种设备。请写出这种设备的名称。(2分)

    3.如果将172.0.35.128/25划分3个子网,其中第一个子网能容纳55台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为__________、__________和__________,可用的IP地址段分别为__________、__________和__________。(6分)

    (注:IP地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格)


    正确答案:
    【解题思路】本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。【参考答案】1.【解析】①路由器RG的S0端口直接连接的网络应为172.0.147.193与172.0.147.194汇聚后的网络,两个IP地址前30位相同,将后2位置0,汇聚后网络为172.0.147.192/30。因此0F-Y:应填人:172.0.147.192/30。②路由器RG的s1端口直接连接的网络应为172.0.147.197与172.0.147.198汇聚后的网络,两个IP地址前30相同,将后2位置0,汇聚后网络为172.0.147.196/30。因此②空应填入:172.0.147.196/30。③路由器RE下面连接的网络是的172.0.147.161、172.0.147.162、172.0.147.163汇聚后的网络,三个IP地址前29位相同,将后3位置0,汇聚后网络为172.0.147.160/29。因此③空应填入:172.0.147.160/29。④路由器RF下面连接的网络是l72.0.147.144、172.0.147.145和172.0.147.146汇聚后的网络,三个IP地址的前30位相同,但是由于网络地址不能做端口IP地址,又因为主机段不能全为0或1,所以最后的目的网络为172.0.147.128/27,后5位为主机位。因此汇聚后的网络为172.0.147.128/27。因此④空应填人:172.0.147.128/27。⑤路由器RA与RB下面连接的网络是172.0.32.1、172.0.33.1、172.0.34.1、172.0.35.1汇聚后的网络,四个IP地址前22位相同,将后10位置0,汇聚后网络为172.0.32.0/22。因此⑤空应填人:172.0.32.0/22。⑥路由器RC与RD下面连接的网络是172.0.64.1、172.0.65.1、172.0.66.1、172.0.67.1汇聚后的网络,四个IP地址前22位相同,将后10位置0,汇聚后网络为172.0.64.0/22。因此⑥空应填人:172.0.64.0/22。2.【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中:(1)网络接口卡与交换设备监控端口连接,入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器,通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。3.【解析】网络地址为172.0.35.128/25的网络可用地址为27-2=126个,要划分成分别有55台主机、25台主机和25台主机的子网,其思路如下:首先将子网掩码扩展一位,这样能划分成两个能容纳26-2=62台主机的子网,其网络地址分别为172.0.35.128/26和172.0.35.192/26,留下172.0.35.128/26作为题目中要求容纳55台主机的网络;选取172.0.35.192/26,再次将子网掩码扩展一位,这样能再划分出两个能容纳25-2=30台主机的子网,网络地址分别为l72.0.35.192/27和172.0.35.224/27,这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示:

  • 第8题:

    请根据图示网络结构回答问题。

    1.填写路由器RG中相关的路由表项①至⑥。(每空2分,共l2分)

    2.如果在不改变路由表项的前提下,请写出在路由器RF上最多可再连接的路由器数量。(2分)

    3.如果图中防火墙FW为CiscoPIX525,并且部分内网需要访问外网,需要使用的两个配置命令依次是__________和__________。(2分)

    4.如果将172.16.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,要求网络地址从小到大依次分配给3个子网,第2个子网的掩码是__________,可用的IP地址段是__________。(4分)

    (注:IP地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格)


    正确答案:
    【解题思路】本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。【参考答案】1.【解析】①路由器RG的S0端口直接连接的网络应为172.16.1.33与172.16.1.34汇聚后的网络,两个IP地址前30相同,后2位置0,汇聚后网络为172.16.1.32/30。因此①空应填人:172.16.1.32/30。②路由器RG的S1端口直接连接的网络应为172.i6.1.65与172.16.1.66汇聚后的网络,两个IP地址前30相同,后2位置0,汇聚后网络为172.16.1.64/30。因此②空应填人:172.16.1.64/30。③路由器RF下面连接的网络是l72.16.1.56、172.16.1.57、172.16.1.58汇聚后的网络,该三个IP地址汇聚后的IP地址为172.16.1.56,子网掩码为/29,由于IP地址l72.16.1.56已经分配给RF路由器的E0端口,为避免网络号与子网地址的冲突,因此相同位应从28位开始,因此③空应填入:172.16.1.48/28。④路由器RE下面连接的网络是汇聚后的网络172.16.1.42、172.16.1.43、172.16.1.44,三个IP地址前29位相同,后3位置0,汇聚后网络为172.16.1.40/29。因此④空应填入:172.16.1.40/29。⑤路由器RC与RD下面连接的网络是l72.16.33.1172.16,33.1、172.16.32.1、172,16.34.1、172.16.35.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为172.16.32.0/22。因此⑤空应填入:l72.16.32.0/22。⑥路由器RA与RB下面连接的网络是172.16.17.1、172.16.16.1、172.16.18.1、172.16.19.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为172.16.16.0/22。因此⑥空应填入:172.16.16.0/22。2.【解析】路由器/IF下面连接已经连接的网络是l72.16.1.56、172.16.1.57、172.16.1.58,汇聚后的网络172.16.1.48/28,可用于分配的IP地址数有24—2=14个,减去已经分配过的3个IP地址,还剩余11。因此路由器RF上最多可再连接的路由数量为:ll。3.【解析】以下3类IP地址为保留地址:l0.0.0.0~10.255.255.255、172.16.0.0~172.31.255.255和192.168.O.0~192.168.255.255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用NAT指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填人:9lobal;nat。4.【解析】网络地址为172.16.17.128/25的网络可用地址为27-2=126个,要划分成分别有50台主机、20台主机和20台主机的子网,其思路如下:首先将子网掩码扩展一位,这样能划分成两个能容纳26-2=62台主机的子网,其网络地址分别为172.16.17.128/26和172.16.17.192/26;留下172.16.17.128/26作为题目中要求容纳50台主机的网络;选取172.16.17.192/26,再次将子网掩码扩展一位,这样能再划分出两个能容纳25-2=30台主机的子网,网络地址分别为172.16.17.192/27和172.16.17.224/27,这两个网络都能作为题目中所要求的容纳20台主机的网络。所以,下表可以表示最终划分的网络:因此这两个空分别应填入:255.255.255.224;172.16.17.193-172.16.17.222。

  • 第9题:

    应用题(共20分)

    请根据下图所示网络结构回答问题。

    1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)

    2.如果服务器组的地址是202.13.157.10-202.13.157.50并且需要使用ACL过滤所有访问服务器群的特定端口数据包,那么ACL应部署在路由器__________的__________端口。(2分)

    3.如果将202.13.151.192/26划分3个子网,其中前两个子网分别能容纳12台主机,第三个子网能容纳30台主机,请写出子网掩码及可用的IP地址段。(6分)

    (注:请按子网顺序号分配网络地址,IP地址段的起始地址和结束地址间必须用减号“一”连接,中间不能有空格)。


    正确答案:
    【解题思路】本题主要考察路由汇聚、子网划分和相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少每个路由跳数有关的延迟,并减少路由登录项的数量,查询路由表的平均时间将加快。子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区别网络上主机是否在同一网络段内,不能单独存在,而必须结合IP地址一起使用。【参考答案】1.【解析】①RG的SO输出端口的IP为202.13.47.254,RF的SO输出端口的IP为202.13.47.253,根据IP聚合,输出端口S0目的网络/掩码长度为202.13.47.252/30。因此①空应填入:202.13.47.252/30。②Rc的s1输出端口的IP为202.13.47.250,RE的s1输出端口的IP为202.13.47.249,根据IP聚合,输出端口S1目的网圣各/掩码长度为202.13.47.248/30。因此②空应填入:202.13.47.248/30。③RE的EO输出端口的IP为202.13.147.58,RB的E2端口的IP为202.13.147.57,RA的E2端口IP为202.13.147.56,根据IP聚合,输出端口S0目的网络/掩码长度为202.13.147.64/28。因此③空应填入:202.13。147.64/28。④RF的E0输出端口的IP为202.13.147.72,RC的E2端口的IP为202.13.147.73,RD的E2端口IP为202.13.147.74,根据IP聚合,输出端VIS1目的网络/掩码长度为202.13.147.48/28。因此④空应填人:202.13.147.48/28。⑤RA的E0端口的IP为202.13.149.1、El端I:1IP为202.13.148.1,RB的E0端口为202.13.151.1、E1端口为202.13.150.1,根据IP聚合,输出端口SO目的网络/掩码长度为202.13.156.0/22。因此⑤空应填人:202.13.156.0/22。⑥rtc的E0端口的IP为202.13.157.1、E1端口IP为202.13.156.1,RD的E0端口为202.13.158.1、E1端口为202.13.159.1,根据IP聚合,输出端口S1目的网络/掩码长度为202.13.148.0/22。因此⑥空应填入:202.13.148.0/22。2.【解析】根据IP段202.13.157.10—202.13.157.50可知,该服务器组属于从RC的E0端1:3接人的子网。因此AC1应部署在路由器RC的E0端口。3.【解析l7<12<15台主机,可以用4位地址位表示,故掩码为28位。因此第一个子网的子网掩码为255.255.255.240或/28。同理,第二个子网的子网掩码为255.255.255.240或/28。第三个子网要求能容纳30台主机,即15<30<31台主机,可以用5位地址位表示,故掩码为27位。因此第三个子网的子网掩码为255.255.255.224或/27。将IP地址202.13.151.192/26写成二进制为11001010.00001101.10010111.11000000/26,网络号为11001010.00001101.10010111.11000000。而子网1、子网2的掩码为28位,子网3的掩码为27位,所以子网1的网络号为11001010.00001101.10010111.11000000,子网2的网络号为11001010.00001101.10010111.11010000,子网3的网络号为11001010.00001101.10010111.11100000。如此,子网1的可用IP范围为11001010.00001101.10010111.11000001~11001010.00001101.10010111.11001110(除去网络号和广播地址,即全0和全l),即202.13.151.193~202.13.151.206。因此第一个子网IP地址段为202.13.151.193~202.13.151.206。同理,第二个子网IP地址段为202.13.151.209~202.13.151.222。子网3的可用IP范围为11001010.00001101.10010111.11100001~11001010.00001101.10010111.111111lO(除去网络号和广播地址,即全0和全1),即202.13.151.225~202.13.151.254。因此第三个子网IP地址段为202.13.151.225~202.13.151.254。

  • 第10题:

    ● 试题四

    阅读以下说明,回答问题1~4,将解答填入答题纸的对应栏内。

    【说明】

    某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块,公司网络通过ISDN连接到ISP。

    图4网络结构图

    [问题1]

    ISP是什么?请举例。

    [问题2]

    在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。

    [问题3]

    公司内电话、传真机与ISDN的连接情况如图5所示。将图5中 (1) 、 (2) 处的接口名称填写在答题纸相应位置。

    图5公司内部设备连接图


    正确答案:
    ●试题四[问题1]【答案】ISP是因特网服务提供商、日常生活中拨号上网是由它们来提供的,如网易就是ISP。[问题2]【答案】不需要加入TA。当非ISDN终端用户连接到ISDN设备时才需要加入TA。[问题3]【答案】(1)T接口。(2)U接口。[问题4]【答案】1875*1024*8/128000s=120s。

  • 第11题:

    如下图所示的拓扑结构中,路由器A至路由器F都运行链路状态路由算法。则A到目的地c的最小路径成本是——。

    A.9

    B.6

    C.4

    D.3


    正确答案:D
    解析:根据链路状态路由算法,路由器A到目的路由器C的路由路径有5条,每条路径及对应的成本是:(ADC,4),(ABC.5),(ADEC,3),(ADBC,6),(ADEFC,9),最小路径成本是3,故选D)。

  • 第12题:

    两台路由器之间存在多条PPP 链路,如果路由器使用逐包转发机制,那么可以在两台路由器之间建立一条GRE 隧道,通过静态组播路由将组播数据流量引导至GRE 隧道,从而实现组播数据的负载分担。


    正确答案:错误

  • 第13题:

    请根据图示网络结构回答问题。

    1.填写路由器RG中相关的路由表项①至⑥。

    2.如果在不改变路由表项的前提下,请写出在路由器RF上最多可再连接的路由器数量。

    3.如果图中防火墙FW为CiscoPIX525,并且部分内网需要访问外网,需要使用的两个配置命令依次是__________和__________。

    4.如果将172.16.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,要求网络地址从小到大依次分配给3个子网,第2个子网的掩码是__________,可用的IP地址段是__________。


    正确答案:

    1.【解析】

    ①路由器RG的S0端口直接连接的网络应为172.16.1.33与172.16.1.34汇聚后的网络,两个IP地址前30相同,后2位置0,汇聚后网络为172.16.1.32/30。因此①空应填人:172.16.1.32/30。

    ②路由器RG的S1端口直接连接的网络应为172.i6.1.65与172.16.1.66汇聚后的网络,两个IP地址前30相同,后2位置0,汇聚后网络为172.16.1.64/30。因此②空应填人:172.16.1.64/30。

    ③路由器RF下面连接的网络是l72.16.1.56、172.16.1.57、172.16.1.58汇聚后的网络,该三个IP地址汇聚后的IP地址为172.16.1.56,子网掩码为/29,由于IP地址l72.16.1.56已经分配给RF路由器的E0端口,为避免网络号与子网地址的冲突,因此相同位应从28位开始,因此③空应填入:172.16.1.48/28。

    ④路由器RE下面连接的网络是汇聚后的网络172.16.1.42、172.16.1.43、172.16.1.44,三个IP地址前29位相同,后3位置0,汇聚后网络为172.16.1.40/29。因此④空应填入:172.16.1.40/29。

    ⑤路由器RC与RD下面连接的网络是l72.16.33.1172.16,33.1、172.16.32.1、172,16.34.1、172.16.35.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为172.16.32.0/22。因此⑤空应填入:l72.16.32.0/22。

    ⑥路由器RA与RB下面连接的网络是172.16.17.1、172.16.16.1、172.16.18.1、172.16.19.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为172.16.16.0/22。因此⑥空应填入:172.16.16.0/22。

    2.【解析】路由器/IF下面连接已经连接的网络是l72.16.1.56、172.16.1.57、172.16.1.58,汇聚后的网络172.16.1.48/28,可用于分配的IP地址数有24—2=14个,减去已经分配过的3个IP地址,还剩余11。因此路由器RF上最多可再连接的路由数量为:ll。

    3.【解析】以下3类IP地址为保留地址:l0.0.0.0~10.255.255.255、172.16.0.0~172.31.255.255和192.168.O.0~192.168.255.255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用NAT指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填人:9lobal;nat。

    4.【解析】网络地址为172.16.17.128/25的网络可用地址为27-2=126个,要划分成分别有50台主机、20台主机和20台主机的子网,其思路如下:首先将子网掩码扩展一位,这样能划分成两个能容纳26-2=62台主机的子网,其网络地址分别为172.16.17.128/26和172.16.17.192/26;留下172.16.17.128/26作为题目中要求容纳50台主机的网络;选取172.16.17.192/26,再次将子网掩码扩展一位,这样能再划分出两个能容纳25-2=30台主机的子网,网络地址分别为172.16.17.192/27和172.16.17.224/27,这两个网络都能作为题目中所要求的容纳20台主机的网络。所以,下表可以表示最终划分的网络: 因此这两个空分别应填入:255.255.255.224;172.16.17.193-172.16.17.222。

  • 第14题:

    请根据如图1-8所示的网络结构回答下列问题。

    请将表1-5中路由器RG的路由表项①~⑤填写完整。


    正确答案:①244/30 ②59.67.63.0/28或59.67.0.0/22 ③59.67.63.16/28或59.67.56.0/22 ④59.67.0.0/22或59.67.63.0/28但需与②不同 ⑤59.67.56.0/22或59.67.63.16/28但需与③不同
    ①244/30 ②59.67.63.0/28或59.67.0.0/22 ③59.67.63.16/28或59.67.56.0/22 ④59.67.0.0/22或59.67.63.0/28,但需与②不同 ⑤59.67.56.0/22或59.67.63.16/28,但需与③不同 解析:图1-8中连接路由器的接口标有S0(Serial 0)、S1(Serial 1)的是串行线路标记,E0、E1、E2表示 Ethernet接口。其中,路由器RG通过两条专线S0、S1分别与路由器RE、RF连接;路由器RE通过两个 Ethernet接口分别与路由器RA、RB连接;路由器RF通过两个Ethernet接口分别与路由器RC、RD连接。 RA、RB、RC、RD分别连接了59.67.0.0/24~59.67.3.0/24、156.26.56.0/24~59.67.59.0/24等8个子网。由于在如图1-8所示的网络中共有12个子网,因此路由器RG的路由表可能会有12个条目,如表1-8所示。[*]
    观察表1-8可知,路由器RG的路由表可以简化。其中,前4项可以保留,后8项可以考虑合并成两项。按照“最长前缀匹配”的原则,可以寻找到相同输出接口(S0)的59.67.0.0/24~59.67.3.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数,即0=(0000 0000)2,1=(0000 0001)2,2=(0000 0010)2,3=(0000 0011)2。这些数字只有前6位二进制数(阴影部分)相同,因此路由汇聚后的IP地址的第3个字节数字的二进制表示为:0000 0000,即这4条路由进行路由汇聚后的IP地址为: 59.67.0.0/22。 同理,可以寻找到相同输出接口(S1)的59.67.56.0/24~59.67.59.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数,即56=(0011 1000)2,57=(0011 1001)2,58=(00l1 1010)2,59=(00ll 1011)2。这些数字只有前6位二进制数(阴影部分)相同,因此这4条路由进行路由汇聚后的IP地址为:59.67.56.0/22。 综上分析,经CIDR路由汇聚后的核心路由器RG路由表如表1-9所示,路由条目数由12条减少到6条。 [*]

  • 第15题:

    下图所示的网络中,路由器S“路由表”中到达网络10.0.0.0表项的下一路由器地址应该是( )。

    A.10.0.0.5

    B.20.0.0.5

    C.30.0.0.7

    D.40.0.0.7


    正确答案:D
    解析:如图,路由器S两侧是网络40.0.0.0和网络50.0.0.0,如果S收到一个IP数据报,其IP地址的网络号是40.0.0.0或50.0.0.0,那么S就可以直接将该报文传送给目的主机。但这里IP地址的网络号是 10.0.0.0,那么S就必须将该报文传送给其直接相连的另一个路由器(左侧的一个40.0.0.7),再由这个路由器进行传递。

  • 第16题:

    (37)下图所示的网络中,路由器S在“路由表”中到达网络10.0.0.0表项的下一路由器地址应该是( )。

    A) 10.0.0.5

    B) 20.0.0.5

    C) 30.0.0.7

    D) 40.0.0.7


    正确答案:D
    (37)D)【解析】如上图所示,路由器s两侧是网络40.0.0.O和网络50.0.0.O,如果S收到一个IP数据报,其IP地址的网络号是40.0.0.0或50.0.0.O,那么S就可以直接将该报文传送给目的主机。但这里IP地址的网络号是10.0.0.0,那么S就必须将该报文传送给其直接相连的另一个路由器(左侧的一个40.0.0.7),再由这个路由器进行传递。路由表通常包含许多(N,R)对序偶,其中N指的是目的网络的IP地址,而R是到网络N路径上的“下一个”路由器的lP地址。

  • 第17题:

    下图所示的网络中,路由器R2“路由表”中到达网络200.0.0.0表项的下一路由器地址应该是( )。

    A.300.0.0.5

    B.300.0.0.6

    C.400.0.0.5

    D.直接投递


    正确答案:A
    解析:如图,路由器R2两侧是网络300.0.0.0和网络 400.0.0.0,如果R2收到一个IP数据报,其IP地址的网络号是300.0.0.0或400.0.0.0,那么R2就可以直接将该报文传送给目的主机。但这里IP地址的网络号是200.0.0.0,那么 R2就必须将该报文传送给其直接相连的另一个路由器(左侧的一个300.0.0.5),再由这个路由器进行传递。

  • 第18题:

    请根据下图所示网络结构回答下列问题。

    1.填写路由器RG的路由表项(每空2分,共12分)。

    2.如果在不改变路由表项的前提下,在路由器RE和RF最多总共可再接入的路由器数量是

    __________(2分)。

    3.如果想将图中网络通过防火墙CiscoPIX525接入Intemet,并且部分内网需要访问外网,需要使用的两个配置命令依次是__________和__________(2分)。

    4.如果将10.10.33.128/25划分3个子网,其中第一个子网能容纳62台主机,另外两个子网分别能容纳16台主机,第1个子网掩码是__________,第3个子网掩码是__________,第1个子网的第1个可用IP地址是__________,第2个子网的最后一个可用IP地址是__________(4分)。

    (注:请按子网顺序号分配网络地址)


    正确答案:
    【解题思路】本题主要考察路由汇聚、私有地址、NAT、子网划分及其相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少与每一个路由跳数有关的延迟,并减少路由登录项数量,查询路由表的平均时间将加快。路由汇聚的具体方式是指是把几个小网络合并为一个大网络,主要是通过修改子网位实现(增大)。需要如下3步。第一步:将地址转换为二进制格式,并将它们对齐。第二步:找到所有地址中都相同的最后一位。第三步:计算有多少位是相同的。私有地址:IP地址分为公网IP地址和私有IP地址。公网IP是在Internet使用的IP地址,而私有IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域网中,无法在Internet上使用。以下列出留用的内部寻址地址:A类10.0.0.0~10.255.255.255B类172.16.0.0~172.31.255.255C类192.168.0.0~192.168.255.255地址转换(NAT):网络地址转换属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅完美地解决了lP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。子网划分:通过借用IP地址的若干位主机位来充当子网地址,而将原网络划分为若干子网。【参考答案】1.【解析】①RG的s0端口对应的是10.10.13.133和10.10.13.134组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0后与相同的位一起组成的IP地址即为网络号。转换成十进制得10.10.13.128,子网掩码/30,故②处汇聚后的网络为10.10.13.128/30。③第2个S0聚合的网络是由10.10.13.56、10.10.13.57、l0.10.13.58这3个网络得到。根据①处的方法将3个网络转换成二进制得:10.10.13.56转换成二进制得:00001010.00001010.00001101.0011100010.10.13.57转换成二进制得:00001010.00001010.00001101.0011100110.10.13.58转换成二进制得:00001010.00001010.00001101.00111010要想满足网络内IP地址的分配,则须满足2——n-2>3,即n=3。转换成十进制即10.10.13.56/29。而10.10.13.56被分配到RC的E2端口,因此子网掩码为/29是不合理的,即n=3不符合要求,因此n的最优值只能为4,即子网掩码为/28。故③处汇聚后的网络为l0.10.13.48/28。④第2个sl聚合的网络是由10.10.13.73,10.10.13.74,10.10.13.75这3个网络得到。根据①处的规则将3个网络转换成二进制得:10.10.13.73转换成二进制得:00001010.00001010.00001101。0100100110.10.13.74转换成二进制得:00001010.00001010.00001101.0100101010.10.13.75转换成二进制得:00001010.00001010.00001101.01001011要想满足网络内IP地址分配,则须满足2n-2>3,即n=3,因此转换后的网络地址是00001010.00001010.00001101.01001000/29,转换成十进制得l0.10.13.72/29,故④处应填入10.10.13.72/29。⑤第3个S0端口聚合的网络是由RC和RD所在的4个网络得到。根据①处的方法将4个网络转换成二进制得:转换成十进制即10.10.64.0/22,故⑤处应填入10.10.64.0/22。⑥第3个s1端口聚合的网络是由RA和RB所在的4个网络得到。根据①处的方法将4个网络转换成二进制得:转换成十进制即10.10.32.0/22,故⑥处应填人10.10.32.0/22。2.【解析】RE路由器所在的网络最多可以有23-2=6个IP地址可用,目前已经用了3个,还剩下3个。RF路由器所在的网络最多可以有24-2=14个IP地址可用,目前已经使用了3个,还剩下11个。因此路由器RE和RF最多总共可再接人3+11=14个路由器。3.【解析】本题中所使用的IP地址为私有IP地址,要想和Internet相连,必须将私有地址转换成公用地址,能实现这种功能的设备的名称叫网络地址转换或NAT。nat命令总是与global命令一起使用,因为nat命令可以指定一台主机或一段范围内的主机访问外网,访问外网时需要利用global所指定的地址池进行对外访问,因此该题中需要使用的两个配置命令依次是nat命令和global命令。4.【解析】第一个子网能容纳62台主机,加上网络号、广播地址则至少需要64个IP地址,即要满足2n>=64。其主机号长度应该占6位(26=64),则其子网号占32-6=26位。故第一个子网的子网掩码为255.255.255.192或/26。第二、第三个子网能容纳16台主机,加上网络号、广播地址则至少需要18个IP地址,即要满足2n>=18。其主机号长度应该占5位(25=32),则其子网号占32-5=27位。故第3个子网掩码为255.255.255.224或/27。子网第一个可用的IP地址是子网号后第一个IP地址。第一个子网号是10.10.33.128,故第一个可用的IP地址为10.10.33.129。第—个子网中一共可以容纳64个IP地址(包括子网号和广播地址),有62个可用的主机位,即从128开始加上62即可得到本子网的最后—个可用的IP地址,即128+62=190。因此可以推断出本子网最后一个可用的IP地址是10.10.33.190。广播地址是子网最后一个可用IP地址的下一个地址,即第一个子网广播地址是10.10.33.191。而第二个子网的子网号是第—个子网广播地址的下一个地址(本题中IP地址分配是连续的),即10.10.33.192。第二个子网可容纳32-2=30个地址,192+30=222,即可推测出第二个子网最后一个可用的IP地址是10.10.33.222。总上所述,最终划分的网络如下表所示:

  • 第19题:

    根据下图所示网络结构回答下列问题。

    1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)

    2.如果服务器组的地址是59.67.35.5~59.67.35.10,那么为保护服务器应将IPS串接在路由器__________的端口__________上。(2分)

    3.如果将59.67.33.128/25划分3个子网,其中第1个子网能容纳58台主机,后两个子网分别能容纳26台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为__________、__________和__________,可用的IP地址段分别为__________、__________和__________。(6分)

    (注:IP地址段的起始地址和结束地址间必须用减号“一”连接,中间不能有空格)


    正确答案:
    【解题思路】本题主要考察路由汇聚、子网划分及其相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少与每一个路由跳数有关的延迟,并减少路由登录项数量,查询路由表的平均时间将加快。由于路由登录项广播的数量减少,路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。假设有下面4个路由:172.18.129.0/24172.18.130.0/24172.18.132.0/24172.18.133.0/24算法为:129的二进制代码是10000001;130的二进制代码是10000010;132的二进制代码是10000100;133的二进制代码是10000101。这四个数的前五位相同,都是113000,所以加上前面的l72.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是l28,所以,路由汇聚的IP地址就是l72.18.128.0。即最终答案为172.18.128.0/21。子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。子网规划一般分两种情况:(1)给定一个网络,整个网络地址可知,需要将其划分为若干个小的子网。(2)全新网络,自由设计,需要自己指定整网络地址。【参考答案】1.【解析】①与RG的S0口直连的网络有RG的S0:59.67.6.129以及RE的S0:59.67.6.130。汇聚前IP:59.67.6.129即59.67.6.1000000159.67.6.130即59.67.6.10000010在上面的二进制表示中,两个IP地址的前30位相同,因此汇聚后的掩码为30位,即汇聚后IP:59.67.6.10000000即59.67.6.128/30。因此①空应填入:59.67.6.128/30。②与RG的s1口直连的网络内有RGS1:59.67.6.133以及RF的S0:59.67.6.134。汇聚前IP:59.67.6.133即59.67.6.1000010159.67.6.134即59.67.6.10000110在上面的二进制表示中,两个IP地址的前30位相同,因此汇聚后的掩码为30位,即汇聚后IP:59.67.6.10000100即59.67.6.132/30。因此②空应填入:59.67.6.132/30。③该空是路由器RG的S0口的下一跳,即RE下面连接的网络,包括59.67.6.66、59.67.6.65和59.67.6.67。汇聚前IP:59.67.6.65即59.67.6.0100000159.67.6.66即59.67.6.0100001059.67.6.67即59.67.6.01000011在上面的二进制中,三个IP地址的前30位相同,因此汇聚后的掩码即为30位,即汇聚后IP:59.67.6.01000000即59.67.6.64/30但是,此层网络中需考虑保留网络地址和广播地址,并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包括2+2=4个IP地址,同时右边也有2+2个IP地址,即共8个IP地址需满足,从中取出主机地址的低3位即可满足IP地址分配,所以其掩码为29位。最终汇聚后的结果为59.67.6.64/29。因此③空应填入:59.67.6.64/29。④该空是路由器RG的S0口的下一跳,即RE下面连接的网络,包括59.67.6.73,59.67.6.74和59.67.6.75汇聚前:59.67.6.73即59.67.6.0100100159.67.6.74即59.67.6.0100101059.67.6.75即59.67.6.01001011在上面的二进制表示中,三个IP地址的前30位相同,因此汇聚后的掩码为30位,即汇聚后:59.67.6.01001000即59.67.6.72/30.但是,此层网络中需考虑保留网络地址和广播地址,并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包括2+2=4个IP地址,同时右边也有2+2个IP地址,即共8个IP地址需满足,从中取出主机地址的低3位即可满足IP地址分配,所以其掩码为29位。最终汇聚后的结果为59.67.6.72/29。因此④空应填入:59.67.6.72/29。⑤该空是路由器RG的SO口的下一跳的下一跳,包含59.67.33.1、59.67.32.1、69.67.34.1,59.67.35.1汇聚前:59.67.32.1即59.67.001000000000000159.67.33.1即59.67.001000010000000159.67.34.1即59.67.001000100000000159.57.35.1即59.67.0010001100000001汇聚后:59.67.0010000000000000即59.67.32.0/22。因此⑤空应填入:59.67.32.0/22。⑥解析同上。汇聚后的IP地址为59.67.128.0/22。因此⑥空应填入:59.67.128.0/22。2.【解析】根据网络拓扑结构不同,从图中可知,从59.67.35.5~59.65.35.10的网络地址通过设备RB与外网络连接,所以应在RB路由器的El端口处串接IPS设备。3.【解析】第一个子网需要容纳58台主机,则其主机号长度为6位(26=64),则其子网掩码为:11111111111111111111111111000000(网络号位全置为1)第二个子网需要容纳26台主机,则其主机号长度为5位(25=32),则其子网掩码为:11111111111111111111111111100000(网络号位全置为1)第三个子网与第二个子网同解。第一个网段子网掩码为255.255.255.192。可用IP地址段为59.67.33.129~59.67.33.190。第二个网段子网掩码为255.255.255.224。可用IP地址段为59.67.33.193~59.67.33.222。第三个网段子网掩码为255.255.255.224。可用IP地址段为59.67.33.225—59.67.33.254。

  • 第20题:

    请根据下图所示网络结构回答下列问题。

    1.填写路由器RG的路由表项①至③。(每空2分。共8分]

    2.路由器RG的S0的IP地址是__________,路由器RE的S0的IP地址是__________。(2分)

    3.如果该网络内服务器群的IP地址为172.19.52.100.172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:

    第一,这种设备的名称是__________。(2分)

    第二,该设备应该部署在图中路由器__________的接口__________上。(2分)

    4.如果将l72.19.52.128/26划分3个子网,其中前两个子网分别能容纳l0台主机,第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为__________、__________和__________,可用的IP地址段分别为__________、__________和__________。(6分)

    (注:IP地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格)


    正确答案:
    【解题思路】考查路由汇聚、子网划分以及相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸。路由汇聚算法的实现假设下面有4个路由:172.18.129.0/24172.18.130.0/24172.18.132.0/24172.18.133.0/24如果这四个路由进行汇聚,能覆盖这四个路由的是:172.18.128.0/21算法为:129的二进制代码是10000001130的二进制代码是10000010132的二进制代码是10000100133的二进制代码是10000101这四个数的前五位相同都是l0000,所以加上前面的172.18这两部分相同的位数,网络号就是8+8+5=21。而10000000的十进制数是128,所以路由汇聚的IP地址就是172.18.128.0。即最终答案为172.18.128.0/21。子网划分:在国际互联网(Intemet)上有成千上万台主机(host),为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码的作用即是将某个IP地址划分成网络地址和主机地址两部分。需要进行子网规划一般有两种情况:(1)给定一个网络,整个网络地址可知,需要将其划分为若干个小的子网。(2)全新网络,自由设计,需要自己指定整个网络地址。【参考答案】1.【解析】①图中RA的E2端口、RB的E2端口和RE的E0端El组成一个网络,该网络包含l72.19.17.1、172.19.17.2和172.19.17.3,这三个地址聚合后的网络地址为172.19.17.0/29。该网络在路由器RG中的路由表项所使用的端口是s0。因此①空应填人:172.19.17.0/29。②图中RC的E2端口、RD的E2端口和RF的E0端口组成一个网络,该网络包含l72.19.17.9、172.19.17.10和172.19.17.11,这三个地址聚合后的网络地址为172.19.17.8/29。该网络在路由器RG中的路由表项所使用的端口是s1。因此②空应填人:172.19.17.8/29。③图中路由器RA接的网络地址分别为172.19.4.0/24、172.19.6.0/24,路由器RB接的网络地址分别为172.19.7.0/24、172.19.5.0/24,这四个地址块聚合后的网络地址为172.19.4.0/22。该网络在路由器RG中的路由表项所使用的端口是s0。因此③空应填入:172.19.4.0/22。④图中路由器RC接的网络地址分别为172.19.55.0/24、172.19.54.0/24,路由器RD接的网络地址分别为172.19.52.0/24、172.19.53.0/24,这四个地址块聚合后的网络地址为172.19.52.0/22。该网络在路由器RG中的路由表项所使用的端口是s1。因此④空应填人:172.19.52.0/22。2.【解析】根据(1)中可知,路由器RG和路由器RE的S0口的IP地址包含在地址块172.19.63.192/30内,该地址块总共有两个可用IP地址,即为172。19。63.193和172.19.63.194。所以第5空答案为:172.19.63.193;第6空答案为:172.19.63.194。3.【解析】入侵防护系统(IntrusionPreventionSystem,IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否执行,或者执行缓存,抛弃策,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义,因此第7空答案为IPS。服务器的IP地址为172.19.52.100~172.19.52.126和172.i9.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端IZl。所以,第8空答案为:RD:第9空答案为:E2。4.【解析】第一个子网需要容纳l0台主机,则其主机号长度为4(24=16),其子网掩码为11111111111111111111111111110000(网络号位全置1,即255.255.255.240),所以第10空答案为:255.255.255.240。第二个子网与第一个子网一样,其子网掩码为255.255.255.240。所以第11空答案为:255.255.255.240。第三个子网需要容纳20台主机,则其主机号长度为5位(25=32),则其子网掩码为11111111111111111111111111100000(网络号位全置为1,即255.255.255.224),所以第12空答案为:255.255.255.224。计算子网l地址空间,运算过程如下:主机的IP地址:10101100000100110011010010000000(172.19.52.128)子网掩码:11111111111111111111111111110000(255.255.255.240)与运算结果:l0101100000100110011010010000000(172.19.52.128)子网1的网络地址为172.19.52.128/28,其可用IP地址范围是172.19.52.129~172.19.52.142,其广播地址为172.19.52.143。则子网2的开始IP地址为172.19.52.144。计算子网2地址空间,运算过程如下:主机的IP地址:10101100000100110011010010010000(172.19.52.144)子网掩码:11111111111111111111111111110000(255.255.255.240)与运算结果:10101100000100110011010010010000(172.19.52.144)子网2的网络地址为172.19.52.144/28,其可用IP地址范围是172.19.52.145~172.19.52.158,其广播地址为172.19.52.159。则子网3的开始IP地址为172.19.52.160。计算子网3地址空间,运算过程如下:主机的IP地址:10101100000100110011010010110000(172.19.52.160)子网掩码:11111111111111111111111111100000(255.255.255.224)与运算结果:10101100000100110011010010110000(172.19.52.160)子网3的网络地址为l72.19.52.160/28,其可用IP地址范围是172.19.52.161~172.19.52.190。所以第13空答案为:172.19.52.129~172.19.52.142;第l4空答案为:172.19.52.145~172.19.52.158;第l5空答案为:172.19.52.161~172.19.52.190。

  • 第21题:

    请根据下图所示网络结构回答问题。

    1.填写路由器RG的路由表项(每空2分,共l0分)。

    2.如果该网络内服务器群的IP地址为58.45.57.11-58.45.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。

    这种设备的名称是__________(2分)。这种设备应该部署在图中的__________(1分)路由器的__________(1分)接口。

    3.如果将58.45.59.128/25划分3个子网,其中第一个子网能容纳48台主机,另外两个子网分别能容纳29台主机,请写出子网掩码及可用的IP地址段(6分)。(注:请按子网顺序号分配网络地址)。

    这3个子网的掩码分别为__________、__________和__________。

    可用的IP地址段分别为__________、__________和__________。

    (注:IP地址段的起始地址和结束地址间必须用减号“一”连接,中间不能有空格)


    正确答案:
    【解题思路】本题主要考查路由汇聚、网络防护系统的设置、子网划分及其相关知识。路由汇聚:把一组路由汇聚成一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少与每一个路由跳数有关的延迟,并减少路由登录项数量,查询路由表的平均时间将加快。子网划分:通过借用IP地址的若干位主机位来充当子网地址,而将原网络划分为若干子网。【参考答案】1.【解析】①路由器RG的sl端口是由IPNN:58.45.63.245、58.45.63.246组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位数。不同位取0后与相同的位一起组成的IP地址即为网络号。RF的E0端口对应于3个网络,要想满足网络分配,则须满足2——-n-2>3公式。其中17,是占用的主机位数。根据本题题意可以得出n至少为3。可得网络号00111010.00101101.00111111.00011000,即58.45.63.24/29。但是58.45.63.24已经被分配给RC的E2端口,因此n为3不符合题意,必须占用4个主机位,得网络号00111010.00101101.00111111.00010000,转换成十进制得58.45.63.16/28。故③处汇聚后的网络为58.45.63.16/28。④空是路由器RA的E0、E1对应的58.45.0.0、58.45.1.0、和RB的E0、El端口58.45.2.0、58.45.3.0这4个网络聚合得到的网络号。网络号为:00111010.00101101.00000000.00000000,子网掩码是/22。即58.45.0.0/22。故④处汇聚后的网络为58.45.0.0/22。⑤空是路由器RC的E0、El对应的58.45.56.0、58.45.57.0和RD的E0、El端口58.45.58.0、58.45.59.0这4个网络聚合得到的网络号。根据④的聚合方法得58.45.56.0/22,故⑤处汇聚后的网络为58.45.56.0/22。2.【解析】入侵防护系统(IntrusionPreventionSystem,IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义,本题中使用的设备名称为IPs或入侵防护系统或入侵防御系统。IPS防护系统应该放在受保护的系统的网关处。由于是对58.45.57.11~58.45.57.25范围内的主机提供保护,因此应该部署在RC路由器上,又由于58.45.57.11~58.45.57.25之间的主机处于RC路由器的E1端口对应的网络内,因此应部署在RC路由器的El端口上。3.【解析】第一个子网能容纳48台主机,加上网络号、广播地址则至少需要50个IP地址,其主机号长度应该占6位(26=64),则其子网号占32-6=26位,因此第一个子网的子网掩码为255.255.255.192/26。第二个子网能容纳29台主机,加上网络号、广播地址则至少需要31个IP地址,其主机号长度应该占5位(25=32),则子网号占32-5=27位,因此第二个子网的子网掩码为255.255.255.224/27。第三个子网能容纳29台主机,加上网络号、广播地址则至少需要31个IP地址,其主机号长度应该占5位(25=32),则子网号占32-5=27位,因此第三个子网的子网掩码为255.255.255.224/27。子网第一个可用的地址是子网号后第一个IP地址。第一个子网号是58.45.59.128,第一个可用的IP地址即为58.45.59.129。本子网中一共可以容纳64个IP地址(包括子网号和广播地址),有62个可用的主机位,即从128开始加上62即可得到本子网的最后一个可用的IP地址,即128+62=190。因此可以推断出本子网最后一个可用的IP地址是58.45.59.190,故子网一可用的地址范围为58.45.59.129~58.45.59.190。广播地址是子网中最后一个地址的下一个地址。由上述知道子网一的广播地址是58.45.59.191。本题中IP地址连续分配,因此第二个子网的网络号是58.45.59.192,子网二第一个可用的IP地址是58.45.59.193。根据求子网一的方法可以推断出第二个子网最后一个IP地址是58.45.59.222,故子网二可用的IP地址范围为58.45.59.193~58.45.59.222。同理,第三个子网的第一个IP地址是58.45.59.225,第三个子网最后一个IP地址是58.45.59.254,故子网三可用的地址范围为58.45.59.225~58.45.59.254。综上可知,最终划分的网络如下:

  • 第22题:

    根据下图,图中两个设备是网络中仅有的CISCO设备,两个设备间的串行链路的掩码255.255.255.252,在下面的答案中,哪三个是正确的?()

    A.Manchester的串行链路的地址为10.1.1.1

    B.Manchester的串行链路的地址为10.1.1.2

    C.London路由器是CISCO2610

    D.London路由器是CISCO2611

    E.路由器Manchester的Serial0/0端口收到CDP信息

    F.路由器London的Serial0/0端口收到CDP信息


    参考答案:A, C, E

  • 第23题:

    假设如下图所示拓扑结构中,路由器A至路由器F都运行链路状念路由算法。网络运行:300秒后A到目的地C的最小路径成本是( )。

    A.9

    B.5

    C.4

    D.3


    正确答案:D
    (21)D)【解析】根据链路状态路由算法,如图中路由器A至路由器F均运行链路状态路由算法,路由器A到目的地路由器C的路由路径有6条,每条路径及其对应的成本是(AC,5),(ADC,4),(ABC,5),(ADEC,3),(ADBC,6),(ADEFC,9)。其中,路由器A到目的地路由器C的最低路径成本是ADEC,该路径的成本是3。