2017年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)考試沖刺試題及答案6VIP

2017年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)考試沖刺試題及答案6請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答問(wèn)題。

1．填寫(xiě)路由器RG的路由表項(xiàng)。

2．如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為58．45．57．11-58．45．57．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過(guò)濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。

這種設(shè)備的名稱是__________。這種設(shè)備應(yīng)該部署在圖中的__________(1分)路由器的__________(1分)接口。

3．如果將58．45．59．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納48臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納29臺(tái)主機(jī)，請(qǐng)寫(xiě)出子網(wǎng)掩碼及可用的IP地址段(6分)。(注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址)。

這3個(gè)子網(wǎng)的掩碼分別為_(kāi)_________、__________和__________。

可用的IP地址段分別為_(kāi)_________、__________和__________。

(注：IP地址段的起始地址和結(jié)束地址間必須用減號(hào)“一”連接，中間不能有空格)三、應(yīng)用題

【解題思路】

本題主要考查路由匯聚、網(wǎng)絡(luò)防護(hù)系統(tǒng)的設(shè)置、子網(wǎng)劃分及其相關(guān)知識(shí)。

路由匯聚：把一組路由匯聚成一個(gè)單個(gè)的路由廣播。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的尺寸，這樣將減少與每一個(gè)路由跳數(shù)有關(guān)的延遲，并減少路由登錄項(xiàng)數(shù)量，查詢路由表的平均時(shí)間將加快。

子網(wǎng)劃分：通過(guò)借用IP地址的若干位主機(jī)位來(lái)充當(dāng)子網(wǎng)地址，而將原網(wǎng)絡(luò)劃分為若干子網(wǎng)。

【參考答案】

1．【解析】①路由器RG的sl端口是由IPNN：58．45．63．245、58．45．63．246組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號(hào)的方法是將兩個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位數(shù)。不同位取0后與相同的位一起組成的IP地址即為網(wǎng)絡(luò)號(hào)。

RF的E0端口對(duì)應(yīng)于3個(gè)網(wǎng)絡(luò)，要想滿足網(wǎng)絡(luò)分配，則須滿足2---n-2>3公式。其中17,是占用的主機(jī)位數(shù)。根據(jù)本題題意可以得出n至少為3?？傻镁W(wǎng)絡(luò)號(hào)00111010．00101101．00111111．00011000，即58．45．63．24／29。但是58．45．63．24已經(jīng)被分配給RC的E2端口，因此n為3不符合題意，必須占用4個(gè)主機(jī)位，得網(wǎng)絡(luò)號(hào)00111010．00101101．00111111．00010000，轉(zhuǎn)換成十進(jìn)制得58．45．63．16／28。故③處匯聚后的網(wǎng)絡(luò)為58．45．63．16／28。

④空是路由器RA的E0、E1對(duì)應(yīng)的58．45．0．0、58．45．1．0、和RB的E0、El端口58．45．2．0、58．45．3．0這4個(gè)網(wǎng)絡(luò)聚合得到的網(wǎng)絡(luò)號(hào)。

網(wǎng)絡(luò)號(hào)為：00111010．00101101．00000000．00000000，子網(wǎng)掩碼是／22。即58．45．0．0／22。故④處匯聚后的網(wǎng)絡(luò)為58．45．0．0／22。

⑤空是路由器RC的E0、El對(duì)應(yīng)的58．45．56．0、58．45．57．0和RD的E0、El端口58．45．58．0、58．45．59．0這4個(gè)網(wǎng)絡(luò)聚合得到的網(wǎng)絡(luò)號(hào)。根據(jù)④的聚合方法得58．45．56．0／22，故⑤處匯聚后的網(wǎng)絡(luò)為58．45．56．0／22。

2．【解析】入侵防護(hù)系統(tǒng)(IntrusionPreventionSystem，IPS)整合了防火墻技術(shù)和入侵檢測(cè)技術(shù)，采用In-line工作模式，所有接收到的數(shù)據(jù)包都要經(jīng)過(guò)入侵防護(hù)系統(tǒng)檢查之后決定是否放行，或者執(zhí)行緩存、拋棄策略，發(fā)生攻擊時(shí)及時(shí)發(fā)出警報(bào)，并將網(wǎng)絡(luò)攻擊事件及所采取的措施和結(jié)果進(jìn)行記錄。根據(jù)入侵防護(hù)系統(tǒng)的定義，本題中使用的設(shè)備名稱為IPs或入侵防護(hù)系統(tǒng)或入侵防御系統(tǒng)。

IPS防護(hù)系統(tǒng)應(yīng)該放在受保護(hù)的系統(tǒng)的網(wǎng)關(guān)處。由于是對(duì)58．45．57．11～58．45．57．25范圍內(nèi)的主機(jī)提供保護(hù)，因此應(yīng)該部署在RC路由器上，又由于58．45．57．11～58．45．57．25之間的主機(jī)處于RC路由器的E1端口對(duì)應(yīng)的網(wǎng)絡(luò)內(nèi)，因此應(yīng)部署在RC路由器的El端口上。

3．【解析】第一個(gè)子網(wǎng)能容納48臺(tái)主機(jī)，加上網(wǎng)絡(luò)號(hào)、廣播地址則至少需要50個(gè)IP地址，其主機(jī)號(hào)長(zhǎng)度應(yīng)該占6位(26=64)，則其子網(wǎng)號(hào)占32-6=26位，因此第一個(gè)子網(wǎng)的子網(wǎng)掩碼為255．255．255．192／26。

第二個(gè)子網(wǎng)能容納29臺(tái)主機(jī)，加上網(wǎng)絡(luò)號(hào)、廣播地址則至少需要31個(gè)IP地址，其主機(jī)號(hào)長(zhǎng)度應(yīng)該占5位(25=32)，則子網(wǎng)號(hào)占32-5=27位，因此第二個(gè)子網(wǎng)的子網(wǎng)掩碼為255．255．255．224／27。

第三個(gè)子網(wǎng)能容納29臺(tái)主機(jī)，加上網(wǎng)絡(luò)號(hào)、廣播地址則至少需要31個(gè)IP地址，其主機(jī)號(hào)長(zhǎng)度應(yīng)該占5位(25=32)，則子網(wǎng)號(hào)占32-5=27位，因此第三個(gè)子網(wǎng)的子網(wǎng)掩碼為255．255．255．224／27。

子網(wǎng)第一個(gè)可用的地址是子網(wǎng)號(hào)后第一個(gè)IP地址。第一個(gè)子網(wǎng)號(hào)是58．45．59．128，第一個(gè)可用的IP地址即為58．45．59．129。本子網(wǎng)中一共可以容納64個(gè)IP地址(包括子網(wǎng)號(hào)和廣播地址)，有62個(gè)可用的主機(jī)位，即從128開(kāi)始加上62即可得到本子網(wǎng)的最后一個(gè)可用的IP地址，即128+62=190。因此可以推斷出本子網(wǎng)最后一個(gè)可用的IP地址是58．45．59．190，故子網(wǎng)一可用的地址范圍為58．45．59．129～58．45．59．190。

廣播地址是子網(wǎng)中最后一個(gè)地址的下一個(gè)地址。由上述知道子網(wǎng)一的廣播地址是58．45．59．191。本題中IP地址連續(xù)分配，因此第二個(gè)子網(wǎng)的網(wǎng)絡(luò)號(hào)是58．45．59．192，子網(wǎng)二第一個(gè)可用的IP地址是58．45．59．193。根據(jù)求子網(wǎng)一的方法可以推斷出第二個(gè)子網(wǎng)最后一個(gè)IP地址是58．45．59．222，故子網(wǎng)二可用的IP地址范圍為58．45．59．193～