1、三级网络技术-49 及答案解析(总分:99.99,做题时间:90 分钟)一、应用题(总题数:8,分数:100.00)请根据下图所示网络结构回答下列问题。(分数:9.00)(1).用网络前缀格式填写路由器 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:3.00)_(2).如果需要监听路由器 R E 和 R G 之间的所有流量,可以在该链路中串入一种设备。请写出这种设备的名称。(分数:3.00)_(3).如果将 172.0.35.128/25 划分为 3 个子网,其中第一个子网能容纳 55 台主机,另外两个子网
2、分别能容纳 25 台主机,请写出子网掩码及可用的 IP 地址段。(注:请按子网顺序号分配网络地址)。(分数:3.00)_请根据下图所示网络结构回答下列问题(分数:9.00)(1).填写路由器 R G 的路由表项。 目的网络/掩码长度 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:3.00)_(2).如果需要监听路由器 R E 和 R G 之设备间的所有流量,可以在该链路中串入一种设备。请写出这种设备的名称。(分数:3.00)_(3).如果将 172.0.35.128/25 划分 3 个子网,其中第一个子网能容纳 55 台主机,另外两个子网
3、分别能容纳 25 台主机,要求网络地址从小到大依次分配给 3 个子网,这 3 个子网的掩码分别为_、_和_,可用的 IP 地址段分别为_、_和_。 (注:IP 地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格) (分数:3.00)_请根据下图所示网络结构回答下列问题。 (分数:12.00)(1).填写路由器 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 202.13.147.48/28 S1 _ S0 _ S1 (分数:3.00)_(2).请按照图中 R E 的 S0 端口标识方式(S0:202.13.47.249/30),写出
4、 RG 两个端口 A、B 对应的标识。(分数:3.00)_(3).如果服务器组的地址是 202.13.157.10202.13.157.50,并且需要使用 ACL 过滤所有访问服务器群的特定端口数据包,那么 ACL 应部署在哪个设备的哪个端口。(分数:3.00)_(4).如果将 202.13.151.192/26 划分 3 个子网,其中前两个子网分别能容纳 12 台主机,第三个子网能容纳 30 台主机,请一次写出第 1 和第 3 个子网的子网掩码及可用的 IP 地址段。(注:请按子网顺序分配网络地址)(分数:3.00)_请根据下图所示网络结构回答下列问题。 (分数:9.99)(1).填写路由器
5、 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:3.33)_(2).如果服务器组的地址是 59.67.35.559.67.35.10,那么为保护服务器应将 IPS 串接在哪个设备的哪个端口。(分数:3.33)_(3).如果将 59.67.33.128/25 划分 3 个子网,其中第 1 个子网能容纳 58 台主机,后两个子网分别能容纳26 台主机,请写出子网掩码及可用的 IP 地址段。(注:请按子网顺序号分配网络地址)。(分数:3.33)_请根据下图所示网络结构回答下列问题。 (分数:12.00)(1).填
6、写路由器 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:4.00)_(2).如果需要第三方软件采用无连接方式监控路由器 R G 的运行状态,请写出路由器 R G 必须支持的协议名称。(分数:4.00)_(3).如果将 59.67.149.128/25 划分 3 个子网,其中前两个子网分别能容纳 25 台主机,第三个子网能容纳55 台主机,请写出子网掩码及可用的 IP 地址段。(注:请按子网顺序号分配网络地址)。(分数:4.00)_请根据下图所示网络结构回答下列问题。 (分数:16.00)(1).填写路由器
7、R G 的路由表项。 目的网络 输出端口 172.19.63.192/30 S0(直接连接) 172.19.63.188/30 S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:4.00)_(2).请写出路由器 R G 和路由器 R E 的 S0 口的 IP 地址。(分数:4.00)_(3).如果该网络内服务器群的 IP 地址为 172.19.52.100172.19.52.126 和172.19.53.100172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意的数据包,系统发出警报并阻断攻击。请回答以下两个问题: 第一,写
8、出这种设备的名称。 第二,该设备应该部署在图中的哪个设备的哪个接口。(分数:4.00)_(4).如果将 172.19.52.128/26 划分 3 个子网,其中前两个子网分别能容纳 10 台主机,第三个子网能容纳20 台主机。请写出子网掩码及可用的 IP 地址段。(注:请按子网顺序号分配网络地址)。(分数:4.00)_请根据下图所示网络结构回答下列问题。 (分数:16.00)(1).填写路由器 RG 的路由表项。 目的网络/掩码长度 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:4.00)_(2).如果需要监听路由器 R F 和 R G
9、之间的所有流量,可以在该链路中串入一种设备,请写出这种设备的名称。(分数:4.00)_(3).若要检测从 Windows 主机 192.168.64.215 到主机 192.168.66.192 数据包的传输路径,请写出应使用的命令名称,并依次写出数据包经过的路由器名称。(分数:4.00)_(4).如果将 192.168.66.128/25 划分为三个子网,其中子网 1 能容纳 50 台主机,子网 2 和子网 3 分别能容纳 20 台主机,要求网络地址从小到大依次分配给三个子网,请写出前两个子网的掩码和可用的 IP 地址段。(分数:4.00)_应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应
10、位置上,否则无效。 请根据下图所示网络结构回答下列问题。 (分数:16.00)(1).设备 1 应选用哪种网络设备?(分数:4.00)_(2).若对整个网络实施保护,防火墙应加在图中位置 1位置 3 的哪个位置上?(分数:4.00)_(3).如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机 1 上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。 (分数:4.00)_(4).使用 IP 地址 202.113.10.128/25 划分 4 个相同大小的子网,每个子网中能够容纳 30 台主机,请写出子网掩码、各子网网络地址及可用的 IP 地址段。(分数:4.00)
11、_三级网络技术-49 答案解析(总分:99.99,做题时间:90 分钟)一、应用题(总题数:8,分数:100.00)请根据下图所示网络结构回答下列问题。(分数:9.00)(1).用网络前缀格式填写路由器 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:3.00)_正确答案:()解析:172.0.147.168/30 172.0.147.172/30 172.0.147.160/27 172.0.147.128/27 172.0.32.0/22 172.0.64.0/22 解析 R G 与 R E 直连网段。
12、R G 与 R F 直连网段。 R G 通过 R E 获取 172.0.147.160/27 网段的路由信息。 R G 通过 R F 获取 172.0.147.128/27 网段的路由信息。 R G 通过 R E 获取 172.0.32.0/22 网段的路由信息。 R G 通过 R F 获取 172.0.64.0/22 网段的路由信息。(2).如果需要监听路由器 R E 和 R G 之间的所有流量,可以在该链路中串入一种设备。请写出这种设备的名称。(分数:3.00)_正确答案:()解析:集线器解析 集线器上一个端口发送的数据,所有其他端口均能接收到。(3).如果将 172.0.35.128/2
13、5 划分为 3 个子网,其中第一个子网能容纳 55 台主机,另外两个子网分别能容纳 25 台主机,请写出子网掩码及可用的 IP 地址段。(注:请按子网顺序号分配网络地址)。(分数:3.00)_正确答案:()解析:子网 1 子网掩码:255.255.255.192 可用 IP 地址段 172.0.35.129172.0.35.190 子网 2 子网掩码:255.255.255.224 可用 IP 地址段 172.0.35.193-172.0.35.222 子网 3 子网掩码:255.255.255.224 可用 IP 地址段 172.0.35.225172.0.35.254 解析 想要子网容纳
14、55 台主机,则至少需要主机位为 6 位,则子网掩码为 255.255.255.192,划分后的第 1 个子网为:172.0.35.128/26,可用 IP 地址范围:172.0.35.129172.0.35.190,第 2 个子网为:172.0.35.192/26。对第 2 个子网继续做子网划分,想要子网容纳 25 台主机,则至少需要主机位为 5 位,则子网掩码为 255.255.255224,划分后的子网为:172.0.35.192/27,可用 IP 地址范围:172.0.35.193172.0.35.222,另一子网为:172.0.35.224/27,可用 IP 地址范围:172.0.3
15、5.225172.0.35.254。请根据下图所示网络结构回答下列问题(分数:9.00)(1).填写路由器 R G 的路由表项。 目的网络/掩码长度 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:3.00)_正确答案:()解析:172.0.147.192/30 172.0.147.196/30 172.0.147.160/27 172.0.147.128/27 172.0.32.0/22 172.0.64.0/22 解析 R G 与 R E 直连网段。 R G 与 R F 直连网段。 R G 通过 R E 获取 172.0.147.160
16、/27 网段的路由信息。 R G 通过 R F 获取 172.0.147.128/27 网段的路由信息。 R G 通过 R E 获取 172.0.32.0/22 网段的路由信息。 R G 通过 R F 获取 172.0.64.0/22 网段的路由信息。(2).如果需要监听路由器 R E 和 R G 之设备间的所有流量,可以在该链路中串入一种设备。请写出这种设备的名称。(分数:3.00)_正确答案:()解析:集线器解析 集线器上一个端口发送的数据,所有其他端口均能接收到。(3).如果将 172.0.35.128/25 划分 3 个子网,其中第一个子网能容纳 55 台主机,另外两个子网分别能容纳
17、25 台主机,要求网络地址从小到大依次分配给 3 个子网,这 3 个子网的掩码分别为_、_和_,可用的 IP 地址段分别为_、_和_。 (注:IP 地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格) (分数:3.00)_正确答案:()解析:子网 1 子网掩码:255.255.255.192 子网 2 子网掩码:255.255.255.224 子网 3 子网掩码:255.255.255.224 可用 IP 地址段:172.0.35.129172.0.35.190 可用 IP 地址段:172.0.35.193172.0.35.222 可用 IP 地址段:172.0.35.22517
18、2.0.35.254. 解析 想要子网容纳 55 台主机,则至少需要主机位为6 位,则子网掩码为 255.255.255.192,划分后的第 1 个子网为:172.0.35.128/26,可用 IP 地址范围:172.0.35.129172.0-35.190,第 2 个子网为:172.0.35.192/26。对第 2 个子网继续做子网划分,想要子网容纳 25 台主机,则至少需要主机位为 5 位,则子网掩码为 255.255.255.224,划分后的子网为:172.0.35.192/27,可用 IP 地址范围:172.0.35.193172.0.35.222,另一子网为:172.0.35.224
19、/27,可用 IP 地址范围:172.0.35.225172.0.35.254。请根据下图所示网络结构回答下列问题。 (分数:12.00)(1).填写路由器 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 202.13.147.48/28 S1 _ S0 _ S1 (分数:3.00)_正确答案:()解析:202.13.47.252/30 202.13.47.248/30 202.13.147.64/28 202.13.156.0/22 202.13.148.0/22 解析 首先要确定 R G 端口 S0 与 S1。 题干给出:到达子网 202.1
20、3.147.48/28 的路由为 S1,可据此来确定 S1。 子网 202.13.147.48/28 的有效 IP 地址范围:202.13.147.49202.13.147.62,从图中可见,该子网位于R G 的左侧,故 A 即为 S1 端口,则 B 即为 S2 端口。 与 S0 直连的子网为:202.13.47.252/30 与 S1 直连的子网为:202.13.47.248/30 通过 S0 可到达的第一个子网是:202.13.147.64/28 通过 S0 可到达的第二个子网是:202.13.156.0/22 通过 S1 可到达的第二个子网是:202.13.148.0/22(2).请按照
21、图中 R E 的 S0 端口标识方式(S0:202.13.47.249/30),写出 RG 两个端口 A、B 对应的标识。(分数:3.00)_正确答案:()解析:A:S1:202.13.47.250/30 B:S0:202.13.47.254/30 解析 A 处即 S1 端口,该端口所处子网为 202.13.47.248/30,能提供两个有效 IP 地址 202.13.47.249,与 202.13.47.250。 B 处即 S0 端口,该端口所处子网为 202.13.47.252/30,能提供两个有效 IP 地址 202.13.47.253,与202.13.47.254。(3).如果服务器组
22、的地址是 202.13.157.10202.13.157.50,并且需要使用 ACL 过滤所有访问服务器群的特定端口数据包,那么 ACL 应部署在哪个设备的哪个端口。(分数:3.00)_正确答案:()解析:R C 的 E0 端口 解析 由图中可见子网 202.13.157.0/24 位于 R C 的 E0 端口,故 ACL 应部署在此处。(4).如果将 202.13.151.192/26 划分 3 个子网,其中前两个子网分别能容纳 12 台主机,第三个子网能容纳 30 台主机,请一次写出第 1 和第 3 个子网的子网掩码及可用的 IP 地址段。(注:请按子网顺序分配网络地址)(分数:3.00)
23、_正确答案:()解析:第一个网段子网掩码:255.255.255.240,可用 IP 地址:202.13.151.193202.13.151.206 第二个网段子网掩码:255.255.255.240,可用 IP 地址:202.13.151.209202.13.151.222 第三个网段子网掩码:255.255.255.224,可用 IP 地址:202.13.151.225202.13.151.254 解析 此题分两步完成,第一步,将原网络划分成两个子网;第二步,将第一个子网进一步划分为两个子网。 原有网络可划分为两个子网:202.13.151.192/27 与 202.13.151.224/
24、27。每个子网可提供 2 5 -2=30 个有效 IP 地址。其中子网 202.13.151.224/27 的有效 IP 地址范围是 202.13.151.225-202.13.151.254。 第二步,再将第一个子网继续进行划分,可划分为 202.13.151.192/28 与 202.13.151.208/28。其中子网202.13.151.192/28 有效 IP 地址范围:202.13.151.193202.13.151.206,子网 202.13.151.208/28 有效 IP 地址范围:202.13.151.209202.13.151.222。请根据下图所示网络结构回答下列问题。
25、 (分数:9.99)(1).填写路由器 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:3.33)_正确答案:()解析:59.67.6.128/30 59.67.6.132/30 59.67.6.64/29 59.67.6.72/29 59.67.6.32.0/22 59.67.128.0/22 解析 根据图中内容可见,在整个网络当中,为了节省 IP 地址资源,对网络进行了子网划分,对于设备互联网段,将子网划分到最小,依据这一原则,解题如下: 处提供到达 R G 与 R E 互连网段的路由,该网段需要 2 个
26、互联地址,可采用 30 位子网掩码,所在子网为58.67.6.128,故应填入 59.67.6.128/30。 处提供到达 R G 与 R F 互连网段的路由,该网段需要 2 个互联地址,可采用 30 位子网掩码,所在子网为58.67.6.132,故应填入 59.67.6.132/30。 处提供到达 R E 与 R A 、R B 互连网段的路由,该网段需要 3 个互联地址,可采用 29 位子网掩码,所在子网为 59.67.6.64,故应填入 59.67.6.64/29,不应采用 28 位掩码,否则将与 59.67.6.72/28 处于同一子网,无法提供准确路由信息。 处提供到达 R F 与 R
27、 C 、R D 互连网段的路由,该网段需要 3 个互联地址,可采用 29 位子网掩码,所在子网为 59.67.6.72,故应填入 59.67.6.72/29,不应采用 28 位掩码,否则将与 59.67.6.64/28 处于同一子网,无法提供准确路由信息。 处提供到达 R A 、R B 下联的所有网络的路由,该部分需要采用路由汇聚技术,将这个几个网络归并到一条路由项当中,故应填入 59.67.6.32.0/22。 处提供到达 R C 、R D 下联的所有网络的路由,该部分需要采用路由汇聚技术,将这个几个网络归并到一条路由项当中,故应填入 59.67.128.0/22。(2).如果服务器组的地址
28、是 59.67.35.559.67.35.10,那么为保护服务器应将 IPS 串接在哪个设备的哪个端口。(分数:3.33)_正确答案:()解析:R B 的端口 E1 解析 从图中可见在设备 RB 的端口 E1 下面连接着网段 59.67.3 5.0/24,这正是服务器组所在的网段,故应将 IPS 串接在此处。(3).如果将 59.67.33.128/25 划分 3 个子网,其中第 1 个子网能容纳 58 台主机,后两个子网分别能容纳26 台主机,请写出子网掩码及可用的 IP 地址段。(注:请按子网顺序号分配网络地址)。(分数:3.33)_正确答案:()解析:第一个网段:子网掩码为 255.25
29、5.255.192,可用 IP 地址范围为:59.67.33.12959.67.33.190。 第二个网段:子网掩码为 255.255.255.224,可用 IP 地址范围为:59.67.33.19359.67.33.222。 第三个网段:子网掩码为 255.255.255.224,可用 IP 地址范围为:59.67.33.22559.67.33.254。 解析 进行子网划分时,子网所能容纳的主机数取决于主机号的位数,如果主机号为 6 位,则主机数量为 2 6 -2=64-2=62(满足了容纳 58 台主机的要求),如果主机号为 5 位,则主机数量为 2 5 -2=32-2=30(满足了容纳
30、26 台主机的要求)。据此做子网划分如下: 对于第 1 个网段,需要规划出能容纳 62 台主机的子网,主机位应为 6 位,则所需的子网掩码为: 11111111.11111111.111111111.11000000,即 255.255.255.192。 规划出的子网为:59.67.33.128/26 可用地址段为:59.67.33.129-59.67.33.190. 对于第 2 个和第 3 个网段,需要规划出 2 个能容纳 30 台主机的子网,主机位应为 5 位,则所需的子网掩码为: 11111111.11111111.11111111.11100000,即 255.255.255.224。
31、 规划出的一个子网为:59.67.33.192/27。 可用地址段一 59.67.33.19359.67.33.222。 规划出的另一个子网为:59.67.33.224/27。 可用地址段二 59.67.33.22559.67.33.254。请根据下图所示网络结构回答下列问题。 (分数:12.00)(1).填写路由器 R G 的路由表项。 目的网络 输出端口 _ S0(直接连接) _ S1(直接连接) _ S0 _ S1 _ S0 _ S1 (分数:4.00)_正确答案:()解析:59.67.147.132/30 59.67.147.128/30 59.67.147.64/28 59.67.1
32、47.48/28 59.67.156.0/22 59.67.148.0/22 解析 空是路由器 R G 的 S0 端口直接连接的目的网络,从图中可以看出该网络为59.67.147.133 与 59.67.147.134 汇聚后的网络,设为目的网络 A;同理,空是路由器 R G 的 S1 端口直接连接的网络,从图中可以看出该网络为 59.67.147.130 与 59.67.147.129 汇聚后的网络,设为目的网络B。同时应该注意的是,网络 A 和网络 B 并不在同一个网络中,所以最终汇聚的结果只有一个,目的网络A 为 59.67.147.132/30,网络 B 为 59.67.147.128
33、/30。 从图中可以看出,空是路由器 R F 下连接的网络,即 59.67.147.75、59.67.147.73 以及 59.67.147.74汇聚后的网络,设为目的网络 C;空是路由器 RE 下连接的网络,即 59.67.147.58、59.67.147.56 和59.67.147.57 聚合后的网络,设为目的网络 D。考虑到要保留网络号和广播地址,并且网络 C 和网络 D 并不在同一个网络中。为了不造成 IP 地址的浪费,可以将目的网络 C 设为 59.67.147.64/28;目的网络 D设为 59.67.147.48/28。 因为路由表只有 6 项,所以空的目的网络为路由器 R C
34、和路由器 R D 下所连接的所有网络的汇聚网络,将所有的网络汇聚,得到的网络地址为 59.67.156.0/22;同理,空的目的网络应该为路由器 R A 和路由器 R B 下所连接的所有网络的汇聚网络,得到的网络地址为 59.67.148.0/22。(2).如果需要第三方软件采用无连接方式监控路由器 R G 的运行状态,请写出路由器 R G 必须支持的协议名称。(分数:4.00)_正确答案:()解析:SNMP 解析 为了使第三方软件采用无连接方式监控路由器 R 0 的运行状态,R G 必须支持 SNMP简单网络管理协议。(3).如果将 59.67.149.128/25 划分 3 个子网,其中前
35、两个子网分别能容纳 25 台主机,第三个子网能容纳55 台主机,请写出子网掩码及可用的 IP 地址段。(注:请按子网顺序号分配网络地址)。(分数:4.00)_正确答案:()解析:子网网络地址 子网掩码 可用IP地址段 子网1(25 台)59.67.149.192/27 255.255.255.244 59.67.149.19359.67.149.222 子网2(25 台)59.67.149.224/27 255.255.255.224 59.67.149.22559.67.149.254 子网3(55 台)59.67.149.128/26 255.255.255.192 59.67.149.12959.67.149.190 解析 网络地址为 59.67.149.128/25,一共可用的网络地址为 2 7 -2=126 个,要划分成分别有 25 台主机、25 台主机和 55 台主机的子网,其思路如下:首先将子网掩码扩