9[簡(jiǎn)答題]計(jì)算并填寫(xiě)序列號(hào)所在的空。
IP地址 126.150.28.57
子網(wǎng)掩碼 255.192.0.0
地址類別 【1】
網(wǎng)絡(luò)地址 【2】
直接廣播地址 【3】
主機(jī)號(hào) 【4】
子網(wǎng)內(nèi)的最后一個(gè)可用IP地址 【5】
參考解析:網(wǎng)絡(luò)地址規(guī)劃需要按照以下6步進(jìn)行:(1)判斷用戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求。(2)計(jì)算滿足戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)。(3)計(jì)算地址掩碼。(4)計(jì)算網(wǎng)絡(luò)地址。(5)計(jì)算網(wǎng)絡(luò)廣播地址。(6)計(jì)算網(wǎng)絡(luò)主機(jī)地址。
【參考答案】
【1】【解析】A類地址范圍為1.0.0.0~127.255.255.255,所以題中的IP地址為A類地址。因此【1】處應(yīng)填入:A。
【2】【解析】網(wǎng)絡(luò)地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果,如下所示:
IP地址:01111110 10010110 00011100 00111001(126.150.28.57)
子網(wǎng)掩碼:11111111 11000000 00000000 00000000(255.192.0.0)
相與后:01 1 1 1 1 10 10000000 00000000 00000000即為l26.128.0.0。
因此【2】處應(yīng)填入:126.128.0.0。
【3】【解析】通過(guò)子網(wǎng)掩碼知道網(wǎng)絡(luò)號(hào)為前10位,后22位為主機(jī)號(hào),直接廣播地址為主機(jī)號(hào)全1的IP地址,即為叭111110 10111111 11111111 11111111,所以得出直接廣播地址為126.191.255.255。因此【3】處應(yīng)填入:126.191.255.255。
【4】【解析】將IP地址的網(wǎng)絡(luò)號(hào)置0得到主機(jī)號(hào)00000000 00010110 00011100 00111001,即為0.22.28.57。因此【4】處應(yīng)填入:0.22.28.57。
【5】【解析】子網(wǎng)內(nèi)的最后一個(gè)可用IP地址是直接廣播地址減1,即為126.191.255.254,其二進(jìn)制表示為01111110 10111111 11111111 11111110。因此【5】處應(yīng)填入:126.191.255.254。
10[簡(jiǎn)答題]請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問(wèn)題。
1.填寫(xiě)路由器RG的路由表項(xiàng)①至④。
目的網(wǎng)絡(luò)/掩碼長(zhǎng)度輸出端口
172.19.63.192/30S0(直接連接)
172.19.63.188/30S1(直接連接)
、賁0
、赟1
、跾0
、躍1
2.路由器RG的S0的IP地址是__________,路由器RE的S0的IP地址是__________。
3.如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為172.19.52.100~172.19.52.126和172.19.53.100.172.19.53.200,要求用一種設(shè)備對(duì)服務(wù)器群提供如下保護(hù):檢測(cè)發(fā)送到服務(wù)器群的數(shù)據(jù)包,如果發(fā)現(xiàn)惡意數(shù)據(jù)包,系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)回答以下兩個(gè)問(wèn)題:
第一,這種設(shè)備的名稱是__________。
第二,該設(shè)備應(yīng)該部署在圖中路由器__________的接口__________上。
4.如果將172.19.52.128/26劃分3個(gè)子網(wǎng),其中前兩個(gè)子網(wǎng)分別能容納l0臺(tái)主機(jī),第三個(gè)子網(wǎng)能容納20臺(tái)主機(jī)。要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng),這3個(gè)子網(wǎng)的掩碼分別為_(kāi)_________、__________和__________,可用的IP地址段分別為_(kāi)_________、__________和__________。
(注:IP地址段的起始地址和結(jié)束地址間必須用減號(hào)"一"連接,中間不能有空格)
參考解析:
【解題思路】
考查路由匯聚、子網(wǎng)劃分以及相關(guān)知識(shí)。路由匯聚:把一組路由匯聚為一個(gè)單個(gè)的路由廣
播。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的尺寸。
路由匯聚算法的實(shí)現(xiàn)
假設(shè)下面有4個(gè)路由:
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
如果這四個(gè)路由進(jìn)行匯聚,能覆蓋這四個(gè)路由的是:
172.18.128.O/21
算法為:
129的二進(jìn)制代碼是10000001
130的二進(jìn)制代碼是10000010
132的二進(jìn)制代碼是10000100
133的二進(jìn)制代碼是10000101
這四個(gè)數(shù)的前五位相同都是10000,所以加上前面的172.18這兩部分相同的位數(shù),網(wǎng)絡(luò)號(hào)就是8+8+5=21。
而1012100000的十進(jìn)制數(shù)是128,所以路由匯聚的IP地址就是172.18.128.0。即最終答案為172.18.128.0/21。
子網(wǎng)劃分:在國(guó)際互聯(lián)網(wǎng)(Internet)上有成千上萬(wàn)臺(tái)主機(jī)(host),為了區(qū)分這些主機(jī),人們給每臺(tái)主機(jī)都分配了一個(gè)專門的地址作為標(biāo)識(shí),稱為IP地址。子網(wǎng)掩碼不能單獨(dú)存在,它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用即是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。
需要進(jìn)行子網(wǎng)規(guī)劃一般有兩種情況:(1)給定一個(gè)網(wǎng)絡(luò),整個(gè)網(wǎng)絡(luò)地址可知,需要將其劃分為若干個(gè)小的子網(wǎng)。(2)全新網(wǎng)絡(luò),自由設(shè)計(jì),需要自己指定整個(gè)網(wǎng)絡(luò)地址。
【參考答案】
1.【解析】圖中RA的E2端口、RB的E2端口和RE的E0端口組成一個(gè)網(wǎng)絡(luò),該網(wǎng)絡(luò)包含172.19.17.1、172.19.17.2和172.19.17.3,這三個(gè)地址聚合后的網(wǎng)絡(luò)地址為172.19.17.0/29。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S0。
所以第①空應(yīng)填入:172.19.17.0/29。
圖中RC的E2端口、RD的E2端口和RF的E0端口組成一個(gè)網(wǎng)絡(luò),該網(wǎng)絡(luò)包含172.19.17.9、172.19.17.10和172.19.17.11,這三個(gè)地址聚合后的網(wǎng)絡(luò)地址為172.19.17.8/29。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S1。所以第②空應(yīng)填入:172.19.17.8/29。
圖中路由器RA接的網(wǎng)絡(luò)地址分別為172.19.4.0/24、172.19.6.0/24,路由器RB接的網(wǎng)絡(luò)地址分別為172.19.7.0/24、172.19.5.0/24,這四個(gè)地址塊聚合后的網(wǎng)絡(luò)地址為172.19.4.0/22。該網(wǎng)絡(luò)在路由器RC中的路由表項(xiàng)所使用的端口是SO。所以第③空答案為172.19.4.0/22。
圖中路由器RC接的網(wǎng)絡(luò)地址分別為172.19.55.0/24、172.19.54.0/24,路由器RD接的網(wǎng)絡(luò)地址分別為172.19.52.0/24、172.19.53.0/24,這四個(gè)地址塊聚合后的網(wǎng)絡(luò)地址為172.19.52.0/22。該網(wǎng)絡(luò)在路由器RG中的路由表項(xiàng)所使用的端口是S1。第④空答案為172.19.52.0/22。
2.【解析】根據(jù)(1)中可知,路由器RG和路由器RE的SO口的IP地址包含在地址塊172.19.63.192/30內(nèi),該地址塊總共有兩個(gè)可用IP地址,即為172.19.63.193和172.19.63.194。所以第5空答案為172.19.63.193;第6空答案為172.19.63.194。
3.【解析】基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)(NIPS)布置于網(wǎng)絡(luò)出口處,一般串聯(lián)在防火墻與路由器之間,網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過(guò)它,如果檢測(cè)到一個(gè)惡意數(shù)據(jù)包,系統(tǒng)不但發(fā)出警報(bào),還將采取相應(yīng)措施阻斷攻擊,從而保護(hù)整個(gè)網(wǎng)絡(luò)的安全。通常,基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)兼有IDS、防火墻和反病毒等安全組件的特性。對(duì)于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)來(lái)說(shuō),入侵檢測(cè)的準(zhǔn)確性和高性能是至關(guān)重要的。因?yàn)楣舻恼`報(bào)將導(dǎo)致合法的通信被阻斷,導(dǎo)致拒絕服務(wù),而性能不足會(huì)帶來(lái)合法通信的延遲,甚至成為網(wǎng)絡(luò)的瓶頸,因此第7空答案為NIPS。服務(wù)器的IP地址為172.19.52.100~172.19.52.126和172.19.52.100~172.19.53.200,則進(jìn)出服務(wù)器群的數(shù)據(jù)流都經(jīng)過(guò)了路由器RD的E2端口。所以,第8空答案為Rd;第9空答案為E2。
4.【解析】第一個(gè)子網(wǎng)需要容納10臺(tái)主機(jī),則其主機(jī)號(hào)長(zhǎng)度為4(24=16),其子網(wǎng)掩碼為11111111
11111111 11111111 1111 0000(網(wǎng)絡(luò)號(hào)位全置1,即255.255.255.240),所以第l0空答案為255.255.255.240。
第二個(gè)子網(wǎng)與第一個(gè)子網(wǎng)一樣,其子網(wǎng)掩碼為255.255.255.240。所以第11空答案為255.255.255.240。
第三個(gè)子網(wǎng)需要容納20臺(tái)主機(jī),則其主機(jī)號(hào)長(zhǎng)度為5位(25=32),則其子網(wǎng)掩碼為11111111 1111111111111111 11100000(網(wǎng)絡(luò)號(hào)位全置為1,即255.255.255.224),所以第l2空答案為255.255.255.224。
計(jì)算子網(wǎng)1地址空間,運(yùn)算過(guò)程如下:
主機(jī)的IP地址:10101100 00010011 00110100 10000000(172.19.52.128)
子網(wǎng)掩碼:11111111 11111111 11111111 11110000(255.255.255.240)
與運(yùn)算結(jié)果:l0101100 00010011 00110100 10000000(172.19.52.128)
子網(wǎng)1的網(wǎng)絡(luò)地址為172.19.52.128/28,其可用IP地址范圍是172.19.52.129~172.19.52.142,其廣播地址為172.19.52.143。則子網(wǎng)2的開(kāi)始IP地址為172.19.52.144。
計(jì)算子網(wǎng)2地址空間,運(yùn)算過(guò)程如下:
主機(jī)的IP地址:10101100 00010011 00110100 10010000(172.19.52.144)
子網(wǎng)掩碼:11111111 11111111 11111111 111100013 (255.255.255.240)
與運(yùn)算結(jié)果:10101100 00010011 00110100 10010000(172.19.52.144)
子網(wǎng)2的網(wǎng)絡(luò)地址為l72.19.52.144/28,其可用IP地址范圍是172.19.52.145~172.19.52.158,其廣播地址為172.19.52.159。則子網(wǎng)3的開(kāi)始IP地址為 172.19.52.160。
計(jì)算子網(wǎng)3地址空間,運(yùn)算過(guò)程如下:
主機(jī)的IP地址:10101100 00010011 00110100 101 10000(172.19.52.160)
子網(wǎng)掩碼:11111111 11111111 11111111 11100000 (255.255.255.224)、
與運(yùn)算結(jié)果:l0101100 00010011 00110100 10110000(172.19.52.160)
子網(wǎng)3的網(wǎng)絡(luò)地址為l72.19.52.160/28,其可用IP地址范圍是172.19.52.161~172.19.52.190。所以第13空答案為l72.19.52.129~172.19.52.
142;第14空答案為l72.19.52.145~172.19.52.158:
相關(guān)推薦:
2015計(jì)算機(jī)等級(jí)考試《三級(jí)網(wǎng)絡(luò)技術(shù)》預(yù)測(cè)試卷匯總
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |