2. 计算机
  3. 已知IP地址10．10．25．33和10．10．25．34、10．10．25．65和10．10．25．66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。 1．填写路由器RG的路由表项 2．如果将10．10．67．128／26划分3个子

已知IP地址10．10．25．33和10．10．25．34、10．10．25．65和10．10．25．66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。 1．填写路由器RG的路由表项 2．如果将10．10．67．128／26划分3个子

admin2022-04-06  36
问题 已知IP地址10．10．25．33和10．10．25．34、10．10．25．65和10．10．25．66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项

2．如果将10．10．67．128／26划分3个子网，其中第一个子网能容纳16台主机，第二个子网容纳14台主机，第三个子网容纳12台主机，要求网络地址从小到大依次分配给3个子网，第一子网的掩码为________，可用的IP地址段分别为________-________；第三子网的掩码为________，可用的IP地址段分别为________-________。
3．采用一种设备能够对该网络10．10．33．128／25提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是________，这种设备应该部署在________路由器的________端口。
选项
答案1、①：10．10．25．128／30 ②：10．10．25．132／30 ③：10．10．25．48／28 ④：10．10．25．72／29 ⑤：10．10．64．0／22 ⑥：10．10．32．0／22 2、255．255．255．224或／27；10．10．67．129-10．10．67．158；255．255．255．240或／28；10．10．67．177-10．10．67．190 3、IPS；RA；E1
解析 本题主要考查的是路由汇聚、子网划分及其相关知识。
路由汇聚的“用意”是采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由：
172．18．129 0／24
172．18．130．0／24
172．18．132．0／24
172．18．133．0／24
算法为：129的二进制代码是10000001；130的二进制代码是10000010；132的二进制代码是10000100；133的二进制代码是10000101。
这四个数的前五位相同，都是10000，所以加上前面的172．18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128，所以，路由汇聚的IP地址就是172．18．128．0。即汇聚后的网络是172．18．128．0／21。
子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内，它不能单独存在，而必须结合IP地址一起使用。
1．①路由器RG的S0端口是由IP地址10．10．25．130和10．10．25．129组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

转换成十进制得：10．10．25．128，相同位有30位，因此子网掩码足／30。故①处应填入：10．10．25．128／30。
②路由器RG的S1端口是由IP地址10．10．25．134和10．10．25．133组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

转换成十进制得：10．10．25．132，相同位有30位，因此子网掩码是／30。故②处应填入：10．10．25．132／30。
③第3行S0的网络应由10．10．25．56、10．10．25．57和10．10．25．58组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

转换成十进制得：10．10．25．56，相同位有30位。该网络已经有3个IP地址，可以分配的IP地址肯定需要2n-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求。但是10．10．25．56已经配给RF路由器的E0端口，所以子网掩码只能取28位才不会引起端口号的冲突。故③应填入：10．10．25．48／28。
④第3行S1的网络应由10．10．25．73、10．10．25．74和10．10．25．75组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的lP地址即为网络号。

转换成十进制得：10．10．25．72，相同位有30位。
该网络有3个IP地址，可以分配的IP地址肯定需要2n-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求。故④应填入：10．10．25．72／29。
⑤第4行的S0的网络应由RC的E0、E1端口所在的网络10．10．64．0／24、10．10．65．0／24与RD的E0、E1端口所在的网络10．10．66．0／24、10．10．67．0／24组成的微型网络，根据①处的计算方法得：10．10．64．0／22。故⑤处应填入：10．10．64．0／22。
⑥第4行的S1的网络应由RA的E0、E1端口所在的网络10．10．32．0／24、10．10．33．0／24与RB的E0、E1端口所在的网络10．10．34．0／24、10．10．35．0／24组成的微型网络，根据①处的计算方法得：10．10．32．0／22。故⑥处应填入：10．10．32．0／22。
2．①第一个子网能容纳16台主机，加上网络号、直接广播地址则至少需要18个IP地址(2n-2≥16)，其主机号长度应该占5位(25=32)，则子网号占32-5=27位。故第一个子网掩码是255．255．255．224或／27。
②第一个子网的第一个可用的IP地址是该子网号后第一个可用的IP地址，第一个子网号是10．10．67．128，故第一个可用的IP地址为10．10．67．129。第一个子网的主机位为5位，所以第一个子网的直接广播地址为10．10．67．159。故第一个子网最后一个可用的IP地址为172．2．33．158。所以第一个子网可用的IP地址段为10．10．67．129-10．10．67．158。
③第三个子网能容纳12台主机，加上网络号、直接广播地址则至少需要14个IP地址(2n-2≥12)，其主机号长度应该占4位(24=16)，则子网号占32-4=28位。故第三个子网掩码是255．255．255．240或／28。
④由子网掩码可知，第三个子网的网络地址应为10．10．67．10110000，故第三个子网第一个可用的IP地址是10．10．67．10110001，转化成十进制为10．10．67．177。因主机位占4位，所以第三个子网的直接广播地址为10．10．67．10111111，转换成十进制为10．10．67．191。故第三个子网可用的IP地址段为10．10．67．177-10．10．67．190。
3．入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是IPS。需要．IPS设备提供保护的网络是10．10．33．128／25，该网络段处于路由器RA的E1端口上，故该设备应部署在路由器RA的端口E1上。
转载请注明原文地址:https://jikaoti.com/ti/4rM7FFFM
本试题收录于： 三级网络技术题库NCRE全国计算机三级分类
0

三级网络技术

NCRE全国计算机三级

相关试题推荐
随机试题
最新回复(0)