请根据下图所示网络结构回答问题。 (1)填写路由器RG的路由表项 (2)如果服务器组的地址是202.13.157.10-202.13.157.50并且需要使用ACL过滤所有访问服务器群的特定端口数据包,那么ACL应部署在 【7】 路由器的 【8】

admin2019-01-14  50

问题 请根据下图所示网络结构回答问题。

(1)填写路由器RG的路由表项

(2)如果服务器组的地址是202.13.157.10-202.13.157.50并且需要使用ACL过滤所有访问服务器群的特定端口数据包,那么ACL应部署在  【7】  路由器的  【8】  端口。
(3)如果将202.13.151.192/26划分3个子网,其中前两个子网分别能容纳12台主机,第三个子网能容纳30台主机,请写出子网掩码及可用的IP地址段。  
[103*]
注:请按子网顺序号分配网络地址,IP地址段的起始地址和结束地址间必须用减号”-”连接,中间不能有空格。

选项

答案【1】202.13.47.252/30 【2】202.13.47.248/30 【3】202.13.147.64/28(或202.13.156.0/22或202.13.147.64/28202.13.156.0/22) 【4】202.13.147.48/28(或202.13.148.0/22或202.13.147.48/28202.13.148.0/22) 【5】202.13.156.0/22(或202.13.147.64/28或202.13.147.64/28202.13.156.0/22) 【6】202.13.148.0/22(或202.13.147.48/28或202.13.147.48/28202.13.148.0/22) 【7】RC; 【8】E0 【9】255.255.255.240/28; 【10】255.255.255.240/28; 【11】255.255.255.224/27; 【12】202.13.151.193.202.13.151.206; 【13】202.13.151.209.202.13.151.222; 【14】202.13.151.225.202.13.151.254

解析 本题考点为“CIDR地址规划方法"中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
    【1】路由器RG的S0端口直接连接的网络应为202.13.47.254与202.13.47.253汇聚后的网络,两个IP地址前30位相同,后位置0,汇聚后网络为202.13.47.252/30。因此【1】应填写202.13.47.252/30。
    【2】路由器RG的S1端口直接连接的网络应为202.13.47.250与202.13.47.240汇聚后的网络,两个IP地址前30位相同,后2位置0,汇聚后网络为202.13.47.248/30因此【2】应填写202.13.47.248/30。
    【3】路由器RF下面连接的网络是202.13.147.72、202.13.147.73、202.13.147.74汇聚后的网络,三个IP地址前28位相同,后4位置0,汇聚后的网络为202.13.147.64/28。因此【3】应填写202.13.147.64/28。
    【4】路由器RE下面连接的网络是202.13.147.56、202.13.147.57、202.13.147.58汇聚后的网络,这三个IP地址汇聚后的IP地址为202.13.147.56,子网掩码为/29,由于202.13.147.56已经分配给RA的E2接口,为了避免网络号与子网地址的冲突,因此相同位应从28位开始,因此【4】应填写202.13.147.48/28。
    【5】路由器RC与RD下面连接的网络是202.13.156.1、202.13.157.1、202.13.158.1、202.13.159.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为202.13.156.0/22。因此【5】填写202.13.156.0/22。
    【6】路由器RA与RB下面连接的网络是202.13.148.1、202.13.149.1、202.13.150.1、202.13.151.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为202.13.148.0/22。因此【6】填写202.13.148.0/22。
    【7】由于网段202.13.157。10.202.13.157.50接在路由器RC的E0端口,所以使用ACL过滤所有访问服务器群的特定端口数据包,那么ACL应部署在路由器RC的E0端口。【7】处填写RC,【8】处填写E0。
    【9】网络地址202.13.151.192/26的网络可用的地址为26-2=62个,要划分成分别有两个子网分别能容纳12台主机,第三个子网能容纳30台主机。其思路如下:首先将子网掩码扩展一位,这样能划分成两个容纳25-2=30台主机的子网,其网络地址分别为202.13.151.192/27和202.13.151.224/27,留下202.13.151.224/27作为题目中要求的容纳30台主机的网络;选取202.13.151.192/27,再次将子网掩码扩展一位,这样能划分出两个能容纳24—2:14台主机的子网,网络地址分别为202.13.151.192/27和202.13.151.208/27,这两个网络都能用为题目中所要求的容纳12台主机的网络。所以下表可以表示最终划分的网络:

    所以【9】处填写255.255.255.240/28;【10】处应填写255.255.255.240/28.【11】处应填写255.255.255.224/27;【12】处填写202.13.151.193.202.13.151.206;【13】处填写202.13.151.209.202.13.151.222;【14】202.13.151.225.202.13.151.254。
转载请注明原文地址:https://jikaoti.com/ti/A5s7FFFM
0

最新回复(0)