二、綜合題

　　41某客戶機使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條報文及對第2條報文分析如下圖所示。請分析其中的信息，補全內(nèi)容。

　　編號報文摘要

　　1 DHCP：Request，Type：DHCP discover

　　2 DHCP：Reply，Type：DHCP 【11】

　　3 DHCP：Request，Type：DHCP Request

　　4 DHCP：Reply，Type：DHCP ACK

　　DLC：- - - - - DLC Heade- - - - -

　　DLC：Destination=【12】

　　DLC：Source=001122334455

　　DLC：Ethertype=0800 f IPl

　　IP：D=【13】，S=192.168.0.1

　　【14】：D=68，S=67

　　DHCP：- - - - - -DHCP Heade- - - - -

　　DHCP：Boot record type=2(Reply)

　　DHCP：Hardware address type=1(10M Ethemet)

　　DHCP：Hardware address length=6 bytes

　　DHCP：Hops=0

　　DHCP：Transaction id=6019121F

　　DHCP：Elapsed boot time=0 seconds

　　DHCP：Flags=0000

　　DHCP：0=no broadcast

　　DHCP：Client self-assigned address=[0.0.0.0]

　　DHCP：Client address=『192.168.0.180]

　　DHCP：Next Server to use in bootstrap=[0.O.O.0]

　　DHCP：Relay Agent=[0.o.o.o]

　　DHCP：Client hardware address=001234567890

　　DHCP：Host name=""

　　DHCP：Boot file name=""

　　DHCP：Vendor Information tag=53825276

　　DHCP：Message Type=2

　　DHCP：Address renewel interval=345600(seconds)

　　DHCP：Address rebinding interval=604800(seconds)

　　DHCP：Request IP Address leased time=691200(seconds)

　　DHCP：Sever IP Address=【15】

　　DHCP：Subnet mask=255.255.255.0

　　DHCP：GateWay address=[ 192.168.0.100]

　　DHCP：Domain Name Server address=[202.106.0.100]

　　參考解析：

　　【解題思路】

　　DHCP的工作原理：(1)DHCP客戶機廣播"DHCP發(fā)現(xiàn)"消息，該消息源地址為0.0.0.0，目的地址為255.255.255.255。(2)當DHCP服務(wù)器監(jiān)聽到客戶機的"DHCP發(fā)現(xiàn)"消息時，它會從還沒有租出的地址中選擇最前面的空置IP，連同其他的TCP/IP設(shè)定，向網(wǎng)絡(luò)中廣播"DHCP供給"消息。(3)DHCP客戶機收到"DHCP供給"消息，如果接受其中提供的參數(shù)，就通過廣播"DHCP請求"消息向DHCP服務(wù)器請求提供IP地址。(4)DHCP服務(wù)器廣播"DHCP確認"消息，將IP地址分配給DHCP客戶機。

　　【參考答案】

　　【11】【解析】對照DHCP工作原理可知，第2條報文是DHCP服務(wù)器廣播DHCP offer作為對DHCP dis.cover報文的響應。所以【11】處應填入：0ffer。

　　【12】【解析】第2條報文是DHCP服務(wù)器廣播的DHCP offer消息，源地址為地址，目的地址為廣播地址，源MAC地址為DHCP服務(wù)器MAC地址001122334455，目的MAC地址為廣播MAC地址

　　ffffffffffff。因此【12】處應填入：ffffffffffff。

　　【13】【解析】第2條報文是DHCP服務(wù)器廣播的DHCP offer消息，源IP地址為DHCP服務(wù)器地址192.168.0.1;目的IP地址為廣播地址255.255.255.255。所以【13】處應填入：255.255.255.255。

　　【14】【解析】DHCP工作過程中消息傳輸使用UDP協(xié)議，目的端口號為68，源端口號為67。所以【l4】處應填入：UDP。

　　【15】【解析】第2條報文是DHCP服務(wù)器廣播的DHCP offer消息，源IP地址為DHCP服務(wù)器IP地址。即為192.168.0.1。因此【15】處應填入：192.168.0.1。

　　42如下圖所示，某校園網(wǎng)使用10Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號為1034的UDP數(shù)據(jù)包進入校園網(wǎng)。

　　請閱讀以下R3關(guān)于POS接口和訪問控制列表的配置信息，并補充【6】～【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。

　　R3的POS接口配置

　　Router-R3#configure terminal

　　Router-R3(config)#

　　Router-R3(config)#interface pos4/0

　　Router-R3(config-if)#description To CERNET

　　Router-R3(config-if)#bandwidth【6】

　　Router-R3(config-if)#ip address 21 1.68.69.170 255.255.255.252

　　Router-R3(config-if)#crc 32

　　Router-R3(config-if)#pos framing sonet

　　Router-R3(config-if)#no ip directed-broadcast

　　Router-R3(config-if)#pos flag【7】

　　Router-R3(config-if)#no shutdown

　　Router-R3(config-if)#exit

　　Router-R3(config)#

　　R3的訪問控制列表配置如下：

　　Router-R3(config)#access-list 130 【8】 any any eq 1034

　　Router-R3(config)#access-hst 130 permit【9】ny any

　　Router-R3(config)#interface pos 4/0

　　Router-R3(config-if)#ip access-group【10】

　　Router-R3(config-if)#exit

　　Router-R3(config)#exit

　　Router-R3 9Nvrite

　　參考解析：

　　本文涉及內(nèi)容有路由器POS接口配置和訪問控制列表的配置。POS接口(Packet over SONET/SDH)是一種利用SONET/SDH提供的高速傳輸通道直接傳送IP數(shù)據(jù)包的廣域網(wǎng)連接技術(shù)。POS技術(shù)支持光纖介質(zhì)，使用的數(shù)據(jù)鏈路層協(xié)議主要有PPP和HDLC。目前POS可以提供155Ylbps、622 Mbps、2.5 Cbps和10 Gbps數(shù)據(jù)傳輸速率的接口。

　　【參考答案】

　　【6】【解析】進入路由器接口配置模式后使用bandwidth命令可設(shè)置接口帶寬。接口帶寬的基本單位為Kbps。根據(jù)題干信息“某校園網(wǎng)使用lOGbps的POS技術(shù)與CERNET相連”以及【6】空缺處前兩行的提示信息“interface pos4/O”，并結(jié)合題中路由器R3的配置參數(shù)可得，【6】處應填入：10000000。

　　【7】【解析】在接口配置模式下，POS接口命令“pos flag sl sO 0”中“sl sO=00”表示SONET幀的數(shù)據(jù)，“sl sO=10(十進制2)”表示SDH幀的數(shù)據(jù)。由題干信息“POS接口的幀格式使用SONET”可得出答案。因此

　　【7】處應填入：sl sO 0。

　　【8】～【9】【解析】在路由器R3全局配置模式下，定義一條“封禁所有目的端口號為1034的UDP數(shù)據(jù)包進入校園網(wǎng)”的access-list命令如下：

　　Router-R3(eonfig)#access-list 130 deny udp anyany eq 1034

　　Router-1t3(config)#access-list 130 permit ipany any

　　其中，“access-1ist”是配置ACL的關(guān)鍵字;“130”是擴展ACL的表號;“deny”表示禁止(不允許);“udp”表示操作對象使用傳輸層的用戶數(shù)據(jù)包協(xié)議;“any”表示內(nèi)網(wǎng)或外網(wǎng)所有主機。“eq”表示“等于”的操作條件、“1034”表示操作對象使用的傳輸層端口號，其取值范圍為1～65535。因此【8】處應填入：deny udp，【9】處應填入：ip。

　　【10】【解析】將該擴展ACL應用于路由器R3的

　　pos4/0接口的配置命令如下：

　　Router-R3(config)#interface pos 4/0

　　Router-R3(eonfig-if)#ip access-group 130 in

　　Router-R3(config-if)#

　　所以【10】處應填入：l30 in。

　　相關(guān)推薦：

　　2015計算機三級《網(wǎng)絡(luò)技術(shù)》上機考試沖刺試題匯總

　　2015計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》預測試卷匯總

　　2015計算機等級考試三級《PC技術(shù)》模擬練習匯總

　　2015計算機三級《數(shù)據(jù)庫技術(shù)》練習題及答案匯總