请根据下图所示网络结构回答下列问题。 1.填写路由器RG中相关的路由表项 2.如果在不改变路由表项的前提下,在路由器RF最多可再连接的路由器数量是________。 3.如果图(a)中防火墙FW为Cisco PIX525,要求允许内网的FTP服务器向外

admin2022-04-06  55

问题 请根据下图所示网络结构回答下列问题。

1.填写路由器RG中相关的路由表项

2.如果在不改变路由表项的前提下,在路由器RF最多可再连接的路由器数量是________。
3.如果图(a)中防火墙FW为Cisco PIX525,要求允许内网的FTP服务器向外网提供服务,应使用的命令是________。
4.如果图(a)中内网的某FTP服务器允许外网访问,并且该服务器NAT转换表如图(b)所示。外网主机使用浏览器访问该服务器时使用的URL是________。
5.如果将172.16.33.128/25划分3个子网,其中第一个子网能容纳35台主机,另外两个子网分别能容纳15台主机,第三个子网掩码为________,可用的IP地址段为________。(注:IP地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格。)

选项

答案1、①:172.16.1.32/30 ②:172.16.1.64 ③:172.16.1.48/28 ④:172.16.1.40/29 ⑤:172.16.32.0/22 ⑥:172.16.16.0/22 2、11 3、fixup 4、ftp://135.2.1.1:2020 5、255.255.255.224或/27;172.16.33.225-172.16.33.254

解析 本题主要考查的是路由汇聚、子网划分及其相关知识。
路由汇聚的“用意”是采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由:
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
算法为:129的二进制代码是10000001;130的二进制代码是10000010;132的二进制代码是10000100:133的二进制代码是10000101。这四个数的前五位相同,都是10000,所以加上前面的172.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128,所以,路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。
子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为lP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。
1.①路由器RG的S0端口是由IP地址172.16.1.33与172.16.1.34组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

转换成十进制得:172.16.1.32,相同位有30位,因此子网掩码是/30。故①处应填入:172.16.1.32/30。
②路由器RG的S1端口是由IP地址172.16.1.65与172.16.1.66组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

转换成十进制得:172.16.1.64,相同位有30位,因此子网掩码是/30。故②处应填入:172.16.1.64。
③第3行S0的网络应由172.16.1.56、172.16.1.57与172.16.1.58组成的微型网络,求网络号的方法是将3个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

转换成十进制得:172.16.1.56,相同位有30位。该网络已经有3个IP地址,可以分配的IP地址肯定需要2n-2≥3.得n的最小取值为3,即子网掩码最少是29位才能满足该网络的最少需求。但是172.16.1.56已经配给RF路由器的E0端口,所以子网掩码只能取28位才不会引起端口号的冲突。故③应填入:172.16.1.48/28。
④第3行S1的网络由IP地址172.16.1.42、172.16.1.43与172.16.1.44组成的微型网络,求网络号的方法是将3个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。

转换成十进制得:172.16.1.40,相同位有29位。故④应填入:172.16.1.40/29。
⑤第4行的S0的网络应由RC的E0、E1端口所在的网络172.16.33.0/24、172.16.32.0/24与RD的E0、E1端口所在的网络172.16.34.0/24、172.16.35.0/24组成的微型网络,根据①处的计算方法得:172.16.32.0/22,故⑤处应填入:172.16.32.0/22。
⑥第4行的S1的网络应由RA的E0、E1端口所在的网络172.16.17.0/24、172.16.16.0/24,RB的E0、E1端口所在的网络172.16.19.0/24、172.16.18.0/24组成的微型网络,根据①处的计算方法得:172.16.16.0/22,故⑥处应填入:172.16.16.0/22。
2.由③空知,RF的E0端口所在的子网掩码是/28,即主机位是4(32-28)位,共有14(24-2)个可用IP地址。图中已经使用了3个IP地址,则还剩下11个可用的IP地址。故此处应填入:11。
3.fixup命令作用是启用、禁止、改变一个服务或者协议通过pix防火墙,由fixup命令指定的端口是pix防火墙要侦听的服务。启用某个协议配置语法是:fixup protocol协议名协议采用的端口号(可省略),禁用某个协议的配置语法是:no fixup protocol协议名。本题是启用ftp服务器,配置语法是fixup pinto-col ftp。故此处应填入:fixup。
4.统一资源定位符(URL)也被称为网页地址,格式为:协议://授权,授权部分一般是服务器的名称或IP地址,有时后面还跟一个冒号和一个端口号。外网主机访问该服务器,使用全局IP地址。由图中Internet发往内网FTP服务器未经过NAT的数据包目的地址可知,此服务器全局地址为135.2.1.1,端口号为2020。故使用的URL为ftp://135.2.1.1:2020。
5.①第三个子网能容纳15台主机,加上网络号、直接广播地址则至少需要17个IP地址(2n-2≥15),其主机号长度应该占5位(25=32),则子网号占32-5=27位。故第三个子网掩码是255.255.255.224或/27。
②由子网掩码可知,第三个子网的网络地址应为172.16.33.11100000,故第三个子网第一个可用的IP地址是172.16.33.11100001,转化成十进制为172.16.33.225。因主机位占5位,所以第三个子网的直接广播地址为172.16.33.11111111,转换成十进制为172.16.33.255。故第三个子网最后一个可用的IP地址是172.16.33.254。第三个子网可用的IP地址为172.16.33.225-172.16.33.254。
转载请注明原文地址:https://jikaoti.com/ti/ivM7FFFM
0

最新回复(0)