三级网络技术应用题专项强化真题试卷14 (题后含答案及解析)
题型有:1.
请根据下图所示网络结构回答问题。
1. 填写路由器RG的路由表项。
正确答案:①路由器RG的S0端口是由IP地址10.9.1.130,10.9.1.129组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后相同位。不同位取0与相同的位一起组成的IP地址即为网络号。 转换成十进制得:10.9.1.128,相同位有30位,因此子网掩码是/30。因此①处应填入:10.9.1.128/30 ②路由器RG的s1端口是由IP地址10.9.1.134,10.9.1.133组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后相同位。不同位取0与相同的位一起组成的IP地址即为网络号。 转换成十进制得:10.9.1.132,相同位有30位,因此子网掩码是/30。因此②处应填入:10.9.1
.132/30 ③第3行S0的网络应由10.9.1.73,10.9.1.74,10.9.1.75组成,根据①处方法计算 转换成十进制得:10.9.1.72,子网掩码是/29,和端口号不存在冲突,因此③处应填入:10.9.1.72/29。 ④第4行S1的网络应由10.9.1.56,10.9.1.57,10.9.1.58组成,根据①处方法计算 转换成十进制得:10.9.1.56,子网掩码是/29。但是10.9.1.56已经配给RF路由器的E0端口。如果计算相同位29位则会引起网络号和子网地址冲突,因此相同位必须从第28位开始计算,即的网络号00001010.00001001.00000001.00110000,转换成十进制得10.9.1.48,子网掩码是/28,因此④处应填入:10.9.1.48/28。 ⑤第5行的S0的网络应由RA的E0、E1端口所在的网络10.9.32.0/24、10.9.33.0/24及RB的E0、E1端口所在的网络10.9.34.0/24、10.9.35.0/24四个网络聚合而成,根据①处的方法计算得10.9.32.0/22,因此⑤处应填入:10.9.32.0/22。 ⑥第6行的S1的网络应由Rc的E0、E1端口所在的网络10.9.64.0/24、10.9.65.0/24及RD的E0、E1端口所在的网络10.9.66.0/24、10.9.67.0/24四个网络聚合而成,根据①处的方法计算得10.9.64.0/22,因此⑥处应填入:10.9.64.0/22。
2. 在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是_______________个。
正确答案:RF的E0端口的子网掩码是/28,即主机位是32—28=4,最多可以连接24—2=14个IP地址可用,本题中已经占用了3个端口,还是剩下11个。因此最多可以连接11个路由器。故此处应填入:11。 每个ip地址由什么组成
3. 如果该网络内服务器的IP地址为10.9.65.11-10.9.65.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。这种设备的名称是______________。
正确答案:入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。通过分析知,IPS符合题意,故此处应填入:入侵防护系统或IPS。
4. 如果将10.9.35.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网分别能容纳20台主机,第一子网掩码为____________,该子网第一个可用IP地址为____________,第三子网掩码为____________,该子网最后一个可用IP地址___________。(注:请按子网顺序号分配网络地址)。
正确答案:①第一个子网能容纳50台主机,加上网络号、广播地址则至少需要52个IP地址(2n一2>=50),其主机号长度应该占6位(26=64),则子网号占32—6=26位。因此第一子网掩码为:255.255.255.192或/26。 ②第一个子网的第一个可用的IP地址是该子网号后第一个可用的IP地址,第一个子网号是10.9.35.128,故第一个可用的IP地址是10.9.35.129。 ③第三个子网能容纳20台主机,加上网络号、广播地址则至少需要22个IP地址(2n一2>=20),其主机号长度应该占5位(25=32),则子网号占32—5=27位。因此第三子网掩码为:255.255.255.224或/27。 ④第一个子网的最后一个可用IP地址是式第一个子网的广播地址的前一个地址。广播地址是网络位不变,主机位全为1的地址。第一个子网主机位是后六位,将10.9.35.128转化成二进制,00001010.00001001.00100011.10000000,并将后6位置1得00001010.00001001.00100011.10111111,转化成十进制的lO.9.35.191,它的前一个地址是10.9.35.190。第二个子网的网络地址是第一个
子网广播后的地址,即10.9.35.192。该子网的的子网掩码是/27,一共包含了32个IP地址,可以推算出第三个子网的网络地址是10.9.35.224,将第三个子网的网络地址转换为二进制得00001010.00001001.00100011.11100000,将后五位置1得到第三个子网的广播地址,00001010.00001001.00100011.11111111,转换成十进制得10.9.35.255。该子网最后一个可用的IP地址是子网广播地址前的一个地址,即10.9.35.254。
请根据下图所示网络结构回答问题。
5. 填写路由器RG中相关的路由表项。
正确答案:①路由器RG的S0端口是由IP地址172.15.1.33,172.15.1.34组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后相同位。不同位取0与相同的位一起组成的IP地址即为网络号。 转换成十进制得:172.15.1.32,相同位有30位,因此子网掩码是/30。故①处应填入:172.15.1.32/30。 ②路由器RG的S1端口是由IP地址172.15.1.65,172.15.1.66组成的微型网络,根据①的计算方法,可
以得到网络号是172.15.1.64,子网掩码是/30,故②处应填入:172.15.1.64/30。 ③第3行So对应的网络是由172.15.1.56,172.15.1.57,172.15.1.58三个IP地址聚合而成。求网络号的方法是将三个IP地址转换成二进制,然后相同位。不同位取0与相同的位一起组成的IP地址即为网络号。 转换成十进制得:172.15.1.56,子网掩码是/29。由于该IP已经在路由器RF的E0端口使用,说明此聚合方法不正确,还应在占用1位主机位,子网掩码为/28,即10101100.00001111.00000001.00110000,转换成十进制得172.15.1.48,该IP没有被占用。故③处应填入:172.15.1.48/28。 ④第4行S1对应的网络是由172.15.1.42,172.15.1.43,172.15.1.44三个IP地址聚合而成。求网络号的方法是将三个IP地址转换成二进制,然后相同位。不同位取0与相同的位一起组成的IP地址即为网络号。 转换成十进制得:172.15.1.40,子网掩码是/29,该IP没有被占用。故④处应填入:172.15.1.40/29。 ⑤第5行S0对应的网络是由172.15.32.0,172.15.33.0,172.15.34.0,172.15.35.0四个网络聚合而成。求网络号的方法是将四个网络号分别转换成二进制,然后相同位。不同位取0与相同的位一起组成的IP地址即为网络号。 转换成十进制得:172.15.32.0,子网掩码是/22。故⑤处应填入:172.15.32.0/22。 ⑥第6行S1对应的网络是由172.15
.16.0,172.15.17.0,172.15.18.0,172.15.19.O四个网络聚合而成。求网络号的方法是将四个网络号分别转换成二进制,然后相同位。不同位取0与相同的位一起组成的IP地址即为网络号。 转换成十进制得:172.15.16.0,子网掩码是/22。故⑥处应填入:172.15.16.0/22。
6. 在不改变路由表项的前提下,在路由器RE的E0端口所连接的网段上最多可再接入的路由器数量是__________个。
正确答案:RE路由器的E0端口采用/29子网的聚合网络,主机位有3位,则最多可以有23=8个IP地址可用,去掉网络号和广播地址,端口可用的地址有6个。本题中已经使用了3个,则最多还剩下3个可用地址。故此处应填入:3。
7. 如果图中防火墙FW为Ciseo PIX525,并且允许内网的FTP服务器向外网提供,需要使用的配置命令是_____________。
正确答案:fixup命令作用是启用、禁止、改变一个服务或者协议通过pix防火墙,由fixup命
令指定的端口是pix防火墙要侦听的服务。启用某个协议配置语法是:fixup protocol协议名协议采用的端口号(可省略),禁用某个协议的配置语法是:no fixup protocol协议名。本题是启用ftp服务器,配置语法是fixup protocol ftp。故此处应填入:fixup。
8. 如果将172.15.32.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,第一个子网掩码为_________,该子网第一个可用IP地址为____________,第二个子网掩码为__________,该子网第一个可用IP地址为____________。(注:请按子网顺序号分配网络地址)。
正确答案:①第一个子网能容纳50台主机,加上网络号、广播地址则至少需要52个IP地址(2n一2>=50),其主机号长度应该占6位(26=64),则子网号占32—6=26位。故第一个子网掩码为:255.255.255.192或/26。 ②该子网掩第一个可用的IP地址是子网号后第一个可用的IP地址,即172.15.32.129。故该子网第一个可用IP地址为:172.15.32.129。 ③第二个子网能容纳20台主机,加上网络号、广播地址则至少需要22个IP地址(2n一2>=20),其主机号长度应该占5位(25=32),则子网号占32—5=27位。故第二个子网掩码为:255.255.255.224或/27。 ④广播地址是网络位不变,主机位全为1的地址。第
一个子网主机位是后六位,将172.15.32.128转化成二进制,10101100.00000111.0010000.10000000,并将后6位置1得10101100.00000111.0010000.10111111,转化成十进制的172.15.32.191。由于要求是顺序分配,则第二个子网的网络地址是第一个子网广播后的地址,即172.15.32.192。该子网的第一个可用的IP地址是172.15.32.193。
解析:本题主要考查路由汇聚、子网划分及其相关知识。 路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少与每一个路由跳数有关的延迟,并减少路由登录项数量,查询路由表的平均时间将加快。由于路由登录项广播的数量减少,路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。 假设有下面4个路由: 172.18.129.0/24 172.18.130.0/24 172.18.132.0/24 172.18.133.0/24 算法为:129的二进制代码是10000001;130的二进制代码是10000010;132的二进制代码是10000100;133的二进制代码是10000101。 这四个数的前五位相同,都是10000,所以加上前面的172.18这两
部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128,所以,路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。 子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论