9[簡答題]計算并填寫序列號所在的空。
IP地址 126.150.28.57
子網(wǎng)掩碼 255.192.0.0
地址類別 【1】
網(wǎng)絡(luò)地址 【2】
直接廣播地址 【3】
主機(jī)號 【4】
子網(wǎng)內(nèi)的最后一個可用IP地址 【5】
參考解析：網(wǎng)絡(luò)地址規(guī)劃需要按照以下6步進(jìn)行：(1)判斷用戶對網(wǎng)絡(luò)與主機(jī)數(shù)的需求。(2)計算滿足戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)。(3)計算地址掩碼。(4)計算網(wǎng)絡(luò)地址。(5)計算網(wǎng)絡(luò)廣播地址。(6)計算網(wǎng)絡(luò)主機(jī)地址。
【參考答案】
【1】【解析】A類地址范圍為1.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。因此【1】處應(yīng)填入：A。
【2】【解析】網(wǎng)絡(luò)地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果，如下所示：
IP地址：01111110 10010110 00011100 00111001(126.150.28.57)
子網(wǎng)掩碼：11111111 11000000 00000000 00000000(255.192.0.0)
相與后：01 1 1 1 1 10 10000000 00000000 00000000即為l26.128.0.0。
因此【2】處應(yīng)填入：126.128.0.0。
【3】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號為前10位，后22位為主機(jī)號，直接廣播地址為主機(jī)號全1的IP地址，即為叭111110 10111111 11111111 11111111，所以得出直接廣播地址為126.191.255.255。因此【3】處應(yīng)填入：126.191.255.255。
【4】【解析】將IP地址的網(wǎng)絡(luò)號置0得到主機(jī)號00000000 00010110 00011100 00111001，即為0.22.28.57。因此【4】處應(yīng)填入：0.22.28.57。
【5】【解析】子網(wǎng)內(nèi)的最后一個可用IP地址是直接廣播地址減1，即為126.191.255.254，其二進(jìn)制表示為01111110 10111111 11111111 11111110。因此【5】處應(yīng)填入：126.191.255.254。
10[簡答題]請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
1.填寫路由器RG的路由表項①至④。
目的網(wǎng)絡(luò)/掩碼長度輸出端口
172.19.63.192/30S0(直接連接)
172.19.63.188/30S1(直接連接)
�、賁0
�、赟1
�、跾0
④S1
2.路由器RG的S0的IP地址是__________，路由器RE的S0的IP地址是__________。
3.如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為172.19.52.100～172.19.52.126和172.19.53.100.172.19.53.200，要求用一種設(shè)備對服務(wù)器群提供如下保護(hù)：檢測發(fā)送到服務(wù)器群的數(shù)據(jù)包，如果發(fā)現(xiàn)惡意數(shù)據(jù)包，系統(tǒng)發(fā)出警報并阻斷攻擊。請回答以下兩個問題：
第一，這種設(shè)備的名稱是__________。
第二，該設(shè)備應(yīng)該部署在圖中路由器__________的接口__________上。
4.如果將172.19.52.128/26劃分3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納l0臺主機(jī)，第三個子網(wǎng)能容納20臺主機(jī)。要求網(wǎng)絡(luò)地址從小到大依次分配給3個子網(wǎng)，這3個子網(wǎng)的掩碼分別為__________、__________和__________，可用的IP地址段分別為__________、__________和__________。
(注：IP地址段的起始地址和結(jié)束地址間必須用減號"一"連接，中間不能有空格)
參考解析：
【解題思路】
考查路由匯聚、子網(wǎng)劃分以及相關(guān)知識。路由匯聚：把一組路由匯聚為一個單個的路由廣
播。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的尺寸。
路由匯聚算法的實現(xiàn)
假設(shè)下面有4個路由：
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
如果這四個路由進(jìn)行匯聚，能覆蓋這四個路由的是：
172.18.128.O/21
算法為：
129的二進(jìn)制代碼是10000001
130的二進(jìn)制代碼是10000010
132的二進(jìn)制代碼是10000100
133的二進(jìn)制代碼是10000101
這四個數(shù)的前五位相同都是10000，所以加上前面的172.18這兩部分相同的位數(shù)，網(wǎng)絡(luò)號就是8+8+5=21。
而1012100000的十進(jìn)制數(shù)是128，所以路由匯聚的IP地址就是172.18.128.0。即最終答案為172.18.128.0/21。
子網(wǎng)劃分：在國際互聯(lián)網(wǎng)(Internet)上有成千上萬臺主機(jī)(host)，為了區(qū)分這些主機(jī)，人們給每臺主機(jī)都分配了一個專門的地址作為標(biāo)識，稱為IP地址。子網(wǎng)掩碼不能單獨存在，它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼的作用即是將某個IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。
需要進(jìn)行子網(wǎng)規(guī)劃一般有兩種情況：(1)給定一個網(wǎng)絡(luò)，整個網(wǎng)絡(luò)地址可知，需要將其劃分為若干個小的子網(wǎng)。(2)全新網(wǎng)絡(luò)，自由設(shè)計，需要自己指定整個網(wǎng)絡(luò)地址。
【參考答案】
1.【解析】圖中RA的E2端口、RB的E2端口和RE的E0端口組成一個網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含172.19.17.1、172.19.17.2和172.19.17.3，這三個地址聚合后的網(wǎng)絡(luò)地址為172.19.17.0/29。該網(wǎng)絡(luò)在路由器RG中的路由表項所使用的端口是S0。
所以第①空應(yīng)填入：172.19.17.0/29。
圖中RC的E2端口、RD的E2端口和RF的E0端口組成一個網(wǎng)絡(luò)，該網(wǎng)絡(luò)包含172.19.17.9、172.19.17.10和172.19.17.11，這三個地址聚合后的網(wǎng)絡(luò)地址為172.19.17.8/29。該網(wǎng)絡(luò)在路由器RG中的路由表項所使用的端口是S1。所以第②空應(yīng)填入：172.19.17.8/29。
圖中路由器RA接的網(wǎng)絡(luò)地址分別為172.19.4.0/24、172.19.6.0/24，路由器RB接的網(wǎng)絡(luò)地址分別為172.19.7.0/24、172.19.5.0/24，這四個地址塊聚合后的網(wǎng)絡(luò)地址為172.19.4.0/22。該網(wǎng)絡(luò)在路由器RC中的路由表項所使用的端口是SO。所以第③空答案為172.19.4.0/22。
圖中路由器RC接的網(wǎng)絡(luò)地址分別為172.19.55.0/24、172.19.54.0/24，路由器RD接的網(wǎng)絡(luò)地址分別為172.19.52.0/24、172.19.53.0/24，這四個地址塊聚合后的網(wǎng)絡(luò)地址為172.19.52.0/22。該網(wǎng)絡(luò)在路由器RG中的路由表項所使用的端口是S1。第④空答案為172.19.52.0/22。
2.【解析】根據(jù)(1)中可知，路由器RG和路由器RE的SO口的IP地址包含在地址塊172.19.63.192/30內(nèi)，該地址塊總共有兩個可用IP地址，即為172.19.63.193和172.19.63.194。所以第5空答案為172.19.63.193;第6空答案為172.19.63.194。
3.【解析】基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)(NIPS)布置于網(wǎng)絡(luò)出口處，一般串聯(lián)在防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過它，如果檢測到一個惡意數(shù)據(jù)包，系統(tǒng)不但發(fā)出警報，還將采取相應(yīng)措施阻斷攻擊，從而保護(hù)整個網(wǎng)絡(luò)的安全。通常，基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)兼有IDS、防火墻和反病毒等安全組件的特性。對于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)來說，入侵檢測的準(zhǔn)確性和高性能是至關(guān)重要的。因為攻擊的誤報將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒絕服務(wù)，而性能不足會帶來合法通信的延遲，甚至成為網(wǎng)絡(luò)的瓶頸，因此第7空答案為NIPS。服務(wù)器的IP地址為172.19.52.100～172.19.52.126和172.19.52.100～172.19.53.200，則進(jìn)出服務(wù)器群的數(shù)據(jù)流都經(jīng)過了路由器RD的E2端口。所以，第8空答案為Rd;第9空答案為E2。
4.【解析】第一個子網(wǎng)需要容納10臺主機(jī)，則其主機(jī)號長度為4(24=16)，其子網(wǎng)掩碼為11111111
11111111 11111111 1111 0000(網(wǎng)絡(luò)號位全置1，即255.255.255.240)，所以第l0空答案為255.255.255.240。
第二個子網(wǎng)與第一個子網(wǎng)一樣，其子網(wǎng)掩碼為255.255.255.240。所以第11空答案為255.255.255.240。
第三個子網(wǎng)需要容納20臺主機(jī)，則其主機(jī)號長度為5位(25=32)，則其子網(wǎng)掩碼為11111111 1111111111111111 11100000(網(wǎng)絡(luò)號位全置為1，即255.255.255.224)，所以第l2空答案為255.255.255.224。
計算子網(wǎng)1地址空間，運算過程如下：
主機(jī)的IP地址：10101100 00010011 00110100 10000000(172.19.52.128)
子網(wǎng)掩碼：11111111 11111111 11111111 11110000(255.255.255.240)
與運算結(jié)果：l0101100 00010011 00110100 10000000(172.19.52.128)
子網(wǎng)1的網(wǎng)絡(luò)地址為172.19.52.128/28，其可用IP地址范圍是172.19.52.129～172.19.52.142，其廣播地址為172.19.52.143。則子網(wǎng)2的開始IP地址為172.19.52.144。
計算子網(wǎng)2地址空間，運算過程如下：
主機(jī)的IP地址：10101100 00010011 00110100 10010000(172.19.52.144)
子網(wǎng)掩碼：11111111 11111111 11111111 111100013 (255.255.255.240)
與運算結(jié)果：10101100 00010011 00110100 10010000(172.19.52.144)
子網(wǎng)2的網(wǎng)絡(luò)地址為l72.19.52.144/28，其可用IP地址范圍是172.19.52.145～172.19.52.158，其廣播地址為172.19.52.159。則子網(wǎng)3的開始IP地址為 172.19.52.160。
計算子網(wǎng)3地址空間，運算過程如下：
主機(jī)的IP地址：10101100 00010011 00110100 101 10000(172.19.52.160)
子網(wǎng)掩碼：11111111 11111111 11111111 11100000 (255.255.255.224)、
與運算結(jié)果：l0101100 00010011 00110100 10110000(172.19.52.160)
子網(wǎng)3的網(wǎng)絡(luò)地址為l72.19.52.160/28，其可用IP地址范圍是172.19.52.161～172.19.52.190。所以第13空答案為l72.19.52.129～172.19.52.
142;第14空答案為l72.19.52.145～172.19.52.158：
相關(guān)推薦：
2015計算機(jī)等級考試《三級網(wǎng)絡(luò)技術(shù)》預(yù)測試卷匯總
| 北京 | 天津 | 上海 | 江蘇 | 山東 |
| 安徽 | 浙江 | 江西 | 福建 | 深圳 |
| 廣東 | 河北 | 湖南 | 廣西 | 河南 |
| 海南 | 湖北 | 四川 | 重慶 | 云南 |
| 貴州 | 西藏 | 新疆 | 陜西 | 山西 |
| 寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
| 黑龍江 | 內(nèi)蒙古 |
