请根据图示网络结构回答问题。1.填写路由器RG中相关的路由表项①至⑥。2.如果在不改变路由表项的前提下,请写出在路由器RF上最多可再连接的路由器数量。3.如果图中防火墙FW为CiscoPIX525,并且部分内网需要访问外网,需要使用的两个配置命令依次是__________和__________。4.如果将172.16.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,要求网络地址从小到大依次分配给3个子网,第2个子网的掩码是__________,可用的IP地址

题目

请根据图示网络结构回答问题。

1.填写路由器RG中相关的路由表项①至⑥。

2.如果在不改变路由表项的前提下,请写出在路由器RF上最多可再连接的路由器数量。

3.如果图中防火墙FW为CiscoPIX525,并且部分内网需要访问外网,需要使用的两个配置命令依次是__________和__________。

4.如果将172.16.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,要求网络地址从小到大依次分配给3个子网,第2个子网的掩码是__________,可用的IP地址段是__________。


相似考题
更多“请根据图示网络结构回答问题。1.填写路由器RG中相关的路由表项①至⑥。2.如果在不改变路由表项的前提 ”相关问题
  • 第1题:

    请根据如图1-8所示的网络结构回答下列问题。

    请将表1-5中路由器RG的路由表项①~⑤填写完整。


    正确答案:①244/30 ②59.67.63.0/28或59.67.0.0/22 ③59.67.63.16/28或59.67.56.0/22 ④59.67.0.0/22或59.67.63.0/28但需与②不同 ⑤59.67.56.0/22或59.67.63.16/28但需与③不同
    ①244/30 ②59.67.63.0/28或59.67.0.0/22 ③59.67.63.16/28或59.67.56.0/22 ④59.67.0.0/22或59.67.63.0/28,但需与②不同 ⑤59.67.56.0/22或59.67.63.16/28,但需与③不同 解析:图1-8中连接路由器的接口标有S0(Serial 0)、S1(Serial 1)的是串行线路标记,E0、E1、E2表示 Ethernet接口。其中,路由器RG通过两条专线S0、S1分别与路由器RE、RF连接;路由器RE通过两个 Ethernet接口分别与路由器RA、RB连接;路由器RF通过两个Ethernet接口分别与路由器RC、RD连接。 RA、RB、RC、RD分别连接了59.67.0.0/24~59.67.3.0/24、156.26.56.0/24~59.67.59.0/24等8个子网。由于在如图1-8所示的网络中共有12个子网,因此路由器RG的路由表可能会有12个条目,如表1-8所示。[*]
    观察表1-8可知,路由器RG的路由表可以简化。其中,前4项可以保留,后8项可以考虑合并成两项。按照“最长前缀匹配”的原则,可以寻找到相同输出接口(S0)的59.67.0.0/24~59.67.3.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数,即0=(0000 0000)2,1=(0000 0001)2,2=(0000 0010)2,3=(0000 0011)2。这些数字只有前6位二进制数(阴影部分)相同,因此路由汇聚后的IP地址的第3个字节数字的二进制表示为:0000 0000,即这4条路由进行路由汇聚后的IP地址为: 59.67.0.0/22。 同理,可以寻找到相同输出接口(S1)的59.67.56.0/24~59.67.59.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数,即56=(0011 1000)2,57=(0011 1001)2,58=(00l1 1010)2,59=(00ll 1011)2。这些数字只有前6位二进制数(阴影部分)相同,因此这4条路由进行路由汇聚后的IP地址为:59.67.56.0/22。 综上分析,经CIDR路由汇聚后的核心路由器RG路由表如表1-9所示,路由条目数由12条减少到6条。 [*]

  • 第2题:

    请根据下图所示网络结构回答下列问题。

    1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)

    2.如果需要监听路由器RE和RG设备之间的所有流量,可以在该链路中串入一种设备。请写出这种设备的名称。(2分)

    3.如果将172.0.35.128/25划分3个子网,其中第一个子网能容纳55台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为__________、__________和__________,可用的IP地址段分别为__________、__________和__________。(6分)

    (注:IP地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格)


    正确答案:
    【解题思路】本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。【参考答案】1.【解析】①路由器RG的S0端口直接连接的网络应为172.0.147.193与172.0.147.194汇聚后的网络,两个IP地址前30位相同,将后2位置0,汇聚后网络为172.0.147.192/30。因此0F-Y:应填人:172.0.147.192/30。②路由器RG的s1端口直接连接的网络应为172.0.147.197与172.0.147.198汇聚后的网络,两个IP地址前30相同,将后2位置0,汇聚后网络为172.0.147.196/30。因此②空应填入:172.0.147.196/30。③路由器RE下面连接的网络是的172.0.147.161、172.0.147.162、172.0.147.163汇聚后的网络,三个IP地址前29位相同,将后3位置0,汇聚后网络为172.0.147.160/29。因此③空应填入:172.0.147.160/29。④路由器RF下面连接的网络是l72.0.147.144、172.0.147.145和172.0.147.146汇聚后的网络,三个IP地址的前30位相同,但是由于网络地址不能做端口IP地址,又因为主机段不能全为0或1,所以最后的目的网络为172.0.147.128/27,后5位为主机位。因此汇聚后的网络为172.0.147.128/27。因此④空应填人:172.0.147.128/27。⑤路由器RA与RB下面连接的网络是172.0.32.1、172.0.33.1、172.0.34.1、172.0.35.1汇聚后的网络,四个IP地址前22位相同,将后10位置0,汇聚后网络为172.0.32.0/22。因此⑤空应填人:172.0.32.0/22。⑥路由器RC与RD下面连接的网络是172.0.64.1、172.0.65.1、172.0.66.1、172.0.67.1汇聚后的网络,四个IP地址前22位相同,将后10位置0,汇聚后网络为172.0.64.0/22。因此⑥空应填人:172.0.64.0/22。2.【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中:(1)网络接口卡与交换设备监控端口连接,入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器,通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。3.【解析】网络地址为172.0.35.128/25的网络可用地址为27-2=126个,要划分成分别有55台主机、25台主机和25台主机的子网,其思路如下:首先将子网掩码扩展一位,这样能划分成两个能容纳26-2=62台主机的子网,其网络地址分别为172.0.35.128/26和172.0.35.192/26,留下172.0.35.128/26作为题目中要求容纳55台主机的网络;选取172.0.35.192/26,再次将子网掩码扩展一位,这样能再划分出两个能容纳25-2=30台主机的子网,网络地址分别为l72.0.35.192/27和172.0.35.224/27,这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示:

  • 第3题:

    应用题(共20分)

    请根据下图所示网络结构回答问题。

    1.填写路由器RG的路由表项①至⑥。(每空2分,共12分)

    2.如果服务器组的地址是202.13.157.10-202.13.157.50并且需要使用ACL过滤所有访问服务器群的特定端口数据包,那么ACL应部署在路由器__________的__________端口。(2分)

    3.如果将202.13.151.192/26划分3个子网,其中前两个子网分别能容纳12台主机,第三个子网能容纳30台主机,请写出子网掩码及可用的IP地址段。(6分)

    (注:请按子网顺序号分配网络地址,IP地址段的起始地址和结束地址间必须用减号“一”连接,中间不能有空格)。


    正确答案:
    【解题思路】本题主要考察路由汇聚、子网划分和相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少每个路由跳数有关的延迟,并减少路由登录项的数量,查询路由表的平均时间将加快。子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区别网络上主机是否在同一网络段内,不能单独存在,而必须结合IP地址一起使用。【参考答案】1.【解析】①RG的SO输出端口的IP为202.13.47.254,RF的SO输出端口的IP为202.13.47.253,根据IP聚合,输出端口S0目的网络/掩码长度为202.13.47.252/30。因此①空应填入:202.13.47.252/30。②Rc的s1输出端口的IP为202.13.47.250,RE的s1输出端口的IP为202.13.47.249,根据IP聚合,输出端口S1目的网圣各/掩码长度为202.13.47.248/30。因此②空应填入:202.13.47.248/30。③RE的EO输出端口的IP为202.13.147.58,RB的E2端口的IP为202.13.147.57,RA的E2端口IP为202.13.147.56,根据IP聚合,输出端口S0目的网络/掩码长度为202.13.147.64/28。因此③空应填入:202.13。147.64/28。④RF的E0输出端口的IP为202.13.147.72,RC的E2端口的IP为202.13.147.73,RD的E2端口IP为202.13.147.74,根据IP聚合,输出端VIS1目的网络/掩码长度为202.13.147.48/28。因此④空应填人:202.13.147.48/28。⑤RA的E0端口的IP为202.13.149.1、El端I:1IP为202.13.148.1,RB的E0端口为202.13.151.1、E1端口为202.13.150.1,根据IP聚合,输出端口SO目的网络/掩码长度为202.13.156.0/22。因此⑤空应填人:202.13.156.0/22。⑥rtc的E0端口的IP为202.13.157.1、E1端口IP为202.13.156.1,RD的E0端口为202.13.158.1、E1端口为202.13.159.1,根据IP聚合,输出端口S1目的网络/掩码长度为202.13.148.0/22。因此⑥空应填入:202.13.148.0/22。2.【解析】根据IP段202.13.157.10—202.13.157.50可知,该服务器组属于从RC的E0端1:3接人的子网。因此AC1应部署在路由器RC的E0端口。3.【解析l7<12<15台主机,可以用4位地址位表示,故掩码为28位。因此第一个子网的子网掩码为255.255.255.240或/28。同理,第二个子网的子网掩码为255.255.255.240或/28。第三个子网要求能容纳30台主机,即15<30<31台主机,可以用5位地址位表示,故掩码为27位。因此第三个子网的子网掩码为255.255.255.224或/27。将IP地址202.13.151.192/26写成二进制为11001010.00001101.10010111.11000000/26,网络号为11001010.00001101.10010111.11000000。而子网1、子网2的掩码为28位,子网3的掩码为27位,所以子网1的网络号为11001010.00001101.10010111.11000000,子网2的网络号为11001010.00001101.10010111.11010000,子网3的网络号为11001010.00001101.10010111.11100000。如此,子网1的可用IP范围为11001010.00001101.10010111.11000001~11001010.00001101.10010111.11001110(除去网络号和广播地址,即全0和全l),即202.13.151.193~202.13.151.206。因此第一个子网IP地址段为202.13.151.193~202.13.151.206。同理,第二个子网IP地址段为202.13.151.209~202.13.151.222。子网3的可用IP范围为11001010.00001101.10010111.11100001~11001010.00001101.10010111.111111lO(除去网络号和广播地址,即全0和全1),即202.13.151.225~202.13.151.254。因此第三个子网IP地址段为202.13.151.225~202.13.151.254。

  • 第4题:

    请根据下图所示网络结构回答下列问题。

    1.填写路由器RG的路由表项(每空2分,共12分)。

    2.如果在不改变路由表项的前提下,在路由器RE和RF最多总共可再接入的路由器数量是

    __________(2分)。

    3.如果想将图中网络通过防火墙CiscoPIX525接入Intemet,并且部分内网需要访问外网,需要使用的两个配置命令依次是__________和__________(2分)。

    4.如果将10.10.33.128/25划分3个子网,其中第一个子网能容纳62台主机,另外两个子网分别能容纳16台主机,第1个子网掩码是__________,第3个子网掩码是__________,第1个子网的第1个可用IP地址是__________,第2个子网的最后一个可用IP地址是__________(4分)。

    (注:请按子网顺序号分配网络地址)


    正确答案:
    【解题思路】本题主要考察路由汇聚、私有地址、NAT、子网划分及其相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少与每一个路由跳数有关的延迟,并减少路由登录项数量,查询路由表的平均时间将加快。路由汇聚的具体方式是指是把几个小网络合并为一个大网络,主要是通过修改子网位实现(增大)。需要如下3步。第一步:将地址转换为二进制格式,并将它们对齐。第二步:找到所有地址中都相同的最后一位。第三步:计算有多少位是相同的。私有地址:IP地址分为公网IP地址和私有IP地址。公网IP是在Internet使用的IP地址,而私有IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域网中,无法在Internet上使用。以下列出留用的内部寻址地址:A类10.0.0.0~10.255.255.255B类172.16.0.0~172.31.255.255C类192.168.0.0~192.168.255.255地址转换(NAT):网络地址转换属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅完美地解决了lP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。子网划分:通过借用IP地址的若干位主机位来充当子网地址,而将原网络划分为若干子网。【参考答案】1.【解析】①RG的s0端口对应的是10.10.13.133和10.10.13.134组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0后与相同的位一起组成的IP地址即为网络号。转换成十进制得10.10.13.128,子网掩码/30,故②处汇聚后的网络为10.10.13.128/30。③第2个S0聚合的网络是由10.10.13.56、10.10.13.57、l0.10.13.58这3个网络得到。根据①处的方法将3个网络转换成二进制得:10.10.13.56转换成二进制得:00001010.00001010.00001101.0011100010.10.13.57转换成二进制得:00001010.00001010.00001101.0011100110.10.13.58转换成二进制得:00001010.00001010.00001101.00111010要想满足网络内IP地址的分配,则须满足2——n-2>3,即n=3。转换成十进制即10.10.13.56/29。而10.10.13.56被分配到RC的E2端口,因此子网掩码为/29是不合理的,即n=3不符合要求,因此n的最优值只能为4,即子网掩码为/28。故③处汇聚后的网络为l0.10.13.48/28。④第2个sl聚合的网络是由10.10.13.73,10.10.13.74,10.10.13.75这3个网络得到。根据①处的规则将3个网络转换成二进制得:10.10.13.73转换成二进制得:00001010.00001010.00001101。0100100110.10.13.74转换成二进制得:00001010.00001010.00001101.0100101010.10.13.75转换成二进制得:00001010.00001010.00001101.01001011要想满足网络内IP地址分配,则须满足2n-2>3,即n=3,因此转换后的网络地址是00001010.00001010.00001101.01001000/29,转换成十进制得l0.10.13.72/29,故④处应填入10.10.13.72/29。⑤第3个S0端口聚合的网络是由RC和RD所在的4个网络得到。根据①处的方法将4个网络转换成二进制得:转换成十进制即10.10.64.0/22,故⑤处应填入10.10.64.0/22。⑥第3个s1端口聚合的网络是由RA和RB所在的4个网络得到。根据①处的方法将4个网络转换成二进制得:转换成十进制即10.10.32.0/22,故⑥处应填人10.10.32.0/22。2.【解析】RE路由器所在的网络最多可以有23-2=6个IP地址可用,目前已经用了3个,还剩下3个。RF路由器所在的网络最多可以有24-2=14个IP地址可用,目前已经使用了3个,还剩下11个。因此路由器RE和RF最多总共可再接人3+11=14个路由器。3.【解析】本题中所使用的IP地址为私有IP地址,要想和Internet相连,必须将私有地址转换成公用地址,能实现这种功能的设备的名称叫网络地址转换或NAT。nat命令总是与global命令一起使用,因为nat命令可以指定一台主机或一段范围内的主机访问外网,访问外网时需要利用global所指定的地址池进行对外访问,因此该题中需要使用的两个配置命令依次是nat命令和global命令。4.【解析】第一个子网能容纳62台主机,加上网络号、广播地址则至少需要64个IP地址,即要满足2n>=64。其主机号长度应该占6位(26=64),则其子网号占32-6=26位。故第一个子网的子网掩码为255.255.255.192或/26。第二、第三个子网能容纳16台主机,加上网络号、广播地址则至少需要18个IP地址,即要满足2n>=18。其主机号长度应该占5位(25=32),则其子网号占32-5=27位。故第3个子网掩码为255.255.255.224或/27。子网第一个可用的IP地址是子网号后第一个IP地址。第一个子网号是10.10.33.128,故第一个可用的IP地址为10.10.33.129。第—个子网中一共可以容纳64个IP地址(包括子网号和广播地址),有62个可用的主机位,即从128开始加上62即可得到本子网的最后—个可用的IP地址,即128+62=190。因此可以推断出本子网最后一个可用的IP地址是10.10.33.190。广播地址是子网最后一个可用IP地址的下一个地址,即第一个子网广播地址是10.10.33.191。而第二个子网的子网号是第—个子网广播地址的下一个地址(本题中IP地址分配是连续的),即10.10.33.192。第二个子网可容纳32-2=30个地址,192+30=222,即可推测出第二个子网最后一个可用的IP地址是10.10.33.222。总上所述,最终划分的网络如下表所示:

  • 第5题:

    请根据图示网络结构回答问题。

    1.填写路由器RG中相关的路由表项①至⑥。(每空2分,共l2分)

    2.如果在不改变路由表项的前提下,请写出在路由器RF上最多可再连接的路由器数量。(2分)

    3.如果图中防火墙FW为CiscoPIX525,并且部分内网需要访问外网,需要使用的两个配置命令依次是__________和__________。(2分)

    4.如果将172.16.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,要求网络地址从小到大依次分配给3个子网,第2个子网的掩码是__________,可用的IP地址段是__________。(4分)

    (注:IP地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格)


    正确答案:
    【解题思路】本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。【参考答案】1.【解析】①路由器RG的S0端口直接连接的网络应为172.16.1.33与172.16.1.34汇聚后的网络,两个IP地址前30相同,后2位置0,汇聚后网络为172.16.1.32/30。因此①空应填人:172.16.1.32/30。②路由器RG的S1端口直接连接的网络应为172.i6.1.65与172.16.1.66汇聚后的网络,两个IP地址前30相同,后2位置0,汇聚后网络为172.16.1.64/30。因此②空应填人:172.16.1.64/30。③路由器RF下面连接的网络是l72.16.1.56、172.16.1.57、172.16.1.58汇聚后的网络,该三个IP地址汇聚后的IP地址为172.16.1.56,子网掩码为/29,由于IP地址l72.16.1.56已经分配给RF路由器的E0端口,为避免网络号与子网地址的冲突,因此相同位应从28位开始,因此③空应填入:172.16.1.48/28。④路由器RE下面连接的网络是汇聚后的网络172.16.1.42、172.16.1.43、172.16.1.44,三个IP地址前29位相同,后3位置0,汇聚后网络为172.16.1.40/29。因此④空应填入:172.16.1.40/29。⑤路由器RC与RD下面连接的网络是l72.16.33.1172.16,33.1、172.16.32.1、172,16.34.1、172.16.35.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为172.16.32.0/22。因此⑤空应填入:l72.16.32.0/22。⑥路由器RA与RB下面连接的网络是172.16.17.1、172.16.16.1、172.16.18.1、172.16.19.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为172.16.16.0/22。因此⑥空应填入:172.16.16.0/22。2.【解析】路由器/IF下面连接已经连接的网络是l72.16.1.56、172.16.1.57、172.16.1.58,汇聚后的网络172.16.1.48/28,可用于分配的IP地址数有24—2=14个,减去已经分配过的3个IP地址,还剩余11。因此路由器RF上最多可再连接的路由数量为:ll。3.【解析】以下3类IP地址为保留地址:l0.0.0.0~10.255.255.255、172.16.0.0~172.31.255.255和192.168.O.0~192.168.255.255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用NAT指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填人:9lobal;nat。4.【解析】网络地址为172.16.17.128/25的网络可用地址为27-2=126个,要划分成分别有50台主机、20台主机和20台主机的子网,其思路如下:首先将子网掩码扩展一位,这样能划分成两个能容纳26-2=62台主机的子网,其网络地址分别为172.16.17.128/26和172.16.17.192/26;留下172.16.17.128/26作为题目中要求容纳50台主机的网络;选取172.16.17.192/26,再次将子网掩码扩展一位,这样能再划分出两个能容纳25-2=30台主机的子网,网络地址分别为172.16.17.192/27和172.16.17.224/27,这两个网络都能作为题目中所要求的容纳20台主机的网络。所以,下表可以表示最终划分的网络:因此这两个空分别应填入:255.255.255.224;172.16.17.193-172.16.17.222。