请教:2014年计算机等级考试《三级网络技术》命题预测试卷(4)第3大题第1小题如何解答?

【题目描述】 请根据下图所示网络结构回答下列问题。 <img src='https://img2.soutiyun.com/ask/uploadfile/8628001-8631000/d37c3ca0a7fd26e9d4fa695e2fbea997.jpg' /> 1.填写路由器RG的路由表项①至④。(每空2分,共8分)<table><tbody><tr><td>目的网络/掩码长度 </td><td>输出端口 </td></tr><tr><td>172.19.63.192/30 </td><td>S0(直接连接) </td></tr><tr><td>172.19.63.188/30 </td><td>S1(直接连接) </td></tr><tr><td>① </td><td>S0 </td></tr><tr><td>② </td><td>S1 </td></tr><tr><td>③ </td><td>S0 </td></tr><tr><td>④ </td><td>S1 </td></tr></tbody></table> 2.路由器RG的S0的IP地址是__________,路由器RE的S0的IP地址是__________。(2分) 3.如果该网络内服务器群的IP地址为172.19.52.100~172.19.52.126和172.19.53.100.172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题: 第一,这种设备的名称是__________。(2分) 第二,该设备应该部署在图中路由器__________的接口__________上。(2分) 4.如果将172.19.52.128/26划分3个子网,其中前两个子网分别能容纳l0台主机,第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为__________、__________和__________,可用的IP地址段分别为__________、__________和__________。(6分) (注:IP地址段的起始地址和结束地址间必须用减号&quot;一&quot;连接,中间不能有空格) 【我提交的答案】: 【参考答案分析】: 【解题思路】 考查路由汇聚、子网划分以及相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广 播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸。 路由汇聚算法的实现 假设下面有4个路由: 172.18.129.0/24 172.18.130.0/24 172.18.132.0/24 172.18.133.0/24 如果这四个路由进行汇聚,能覆盖这四个路由的是: 172.18.128.O/21 算法为: 129的二进制代码是10000001 130的二进制代码是10000010 132的二进制代码是10000100 133的二进制代码是10000101 这四个数的前五位相同都是10000,所以加上前面的172.18这两部分相同的位数,网络号就是8+8+5=21。 而1012100000的十进制数是128,所以路由汇聚的IP地址就是172.18.128.0。即最终答案为172.18.128.0/21。 子网划分:在国际互联网(Internet)上有成千上万台主机(host),为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码的作用即是将某个IP地址划分成网络地址和主机地址两部分。 需要进行子网规划一般有两种情况:(1)给定一个网络,整个网络地址可知,需要将其划分为若干个小的子网。(2)全新网络,自由设计,需要自己指定整个网络地址。 【参考答案】 1.【解析】图中RA的E2端口、RB的E2端口和RE的E0端口组成一个网络,该网络包含172.19.17.1、172.19.17.2和172.19.17.3,这三个地址聚合后的网络地址为172.19.17.0/29。该网络在路由器RG中的路由表项所使用的端口是S0。 所以第①空应填入: 172.19.17.0/29。 图中RC的E2端口、RD的E2端口和RF的E0端口组成一个网络,该网络包含172.19.17.9、172.19.17.10和172.19.17.11,这三个地址聚合后的网络地址为172.19.17.8/29。该网络在路由器RG中的路由表项所使用的端口是S1。所以第②空应填入:172.19.17.8/29。 图中路由器RA接的网络地址分别为172.19.4.0/24、172.19.6.0/24,路由器RB接的网络地址分别为172.19.7.0/24、172.19.5.0/24,这四个地址块聚合后的网络地址为172.19.4.0/22。该网络在路由器RC中的路由表项所使用的端口是SO。所以第③空答案为 172.19.4.0/22。 图中路由器RC接的网络地址分别为172.19.55.0/24、172.19.54.0/24,路由器RD接的网络地址分别为172.19.52.0/24、172.19.53.0/24,这四个地址块聚合后的网络地址为172.19.52.0/22。该网络在路由器RG中的路由表项所使用的端口是S1。第④空答案为172.19.52.0/22。 2.【解析】根据(1)中可知,路由器RG和路由器RE的SO口的IP地址包含在地址块172.19.63.192/30内,该地址块总共有两个可用IP地址,即为172.19.63.193和172.19.63.194。所以第5空答案为172.19.63.193;第6空答案为172.19.63.194。 3.【解析】基于网络的入侵防护系统(NIPS)布置于网络出口处,一般串联在防火墙与路由器之间,网络进出的数据流都必须通过它,如果检测到一个恶意数据包,系统不但发出警报,还将采取相应措施阻断攻击,从而保护整个网络的安全。通常,基于网络的入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性。对于网络入侵防护系统来说,入侵检测的准确性和高性能是至关重要的。因为攻击的误报将导致合法的通信被阻断,导致拒绝服务,而性能不足会带来合法通信的延迟,甚至成为网络的瓶颈,因此第7空答案为NIPS。服务器的IP地址为172.19.52.100~172.19.52.126和172.19.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端口。所以,第8空答案为Rd;第9空答案为E2。 4.【解析】第一个子网需要容纳10台主机,则其主机号长度为4(24=16),其子网掩码为11111111 11111111 11111111 1111 0000(网络号位全置1,即255.255.255.240),所以第l0空答案为255.255.255.240。 第二个子网与第一个子网一样,其子网掩码为255.255.255.240。所以第11空答案为255.255.255.240。 第三个子网需要容纳20台主机,则其主机号长度为5位(25=32),则其子网掩码为11111111 1111111111111111 11100000(网络号位全置为1,即255.255.255.224),所以第l2空答案为255.255.255.224。 计算子网1地址空间,运算过程如下: 主机的IP地址:10101100 00010011 00110100 10000000(172.19.52.128) 子网掩码:11111111 11111111 11111111 11110000(255.255.255.240) 与运算结果:l0101100 00010011 00110100 10000000(172.19.52.128) 子网1的网络地址为172.19.52.128/28,其可用 IP地址范围是172.19.52.129~172.19.52.142,其广 播地址为172.19.52.143。则子网2的开始IP地址为172.19.52.144。 计算子网2地址空间,运算过程如下: 主机的IP地址:10101100 00010011 00110100 10010000(172.19.52.144) 子网掩码:11111111 11111111 11111111 111100013 (255.255.255.240) 与运算结果:10101100 00010011 00110100 10010000(172.19.52.144) 子网2的网络地址为l72.19.52.144/28,其可用 IP地址范围是172.19.52.145~172.19.52.158,其广 播地址为172.19.52.159。则子网3的开始IP地址为 172.19.52.160。 计算子网3地址空间,运算过程如下: 主机的IP地址:10101100 00010011 00110100 101 10000(172.19.52.160) 子网掩码:11111111 11111111 11111111 11100000 (255.255.255.224)、 与运算结果:l0101100 00010011 00110100 10110000(172.19.52.160) 子网3的网络地址为l72.19.52.160/28,其可用 IP地址范围是172.19.52.161~172.19.52.190。 所以第13空答案为l72.19.52.129~172.19.52. 142;第14空答案为l72.19.52.145~172.19.52.158: 第15空答案为172.19.52.161~172.19.52.190。 172.19.17.1 172.19.17.2 172.19.17.3聚合后的结果为什么是172.19.17.0/29而不是172.19.17.0/30

时间:2023-09-01 09:30:21

相似题目