请根据下图所示网络结构回答下列问题。 (1)填写路由器RG的路由表项 (2)如果在不改变路由表项的前提下,在路由器RE和RF最多总共可再接入的路由器数量是 【7】 。 (3)如果想将图中网络通过防火墙CiscoPIX525接入Internet,并且

admin2019-01-14  40

问题 请根据下图所示网络结构回答下列问题。

(1)填写路由器RG的路由表项

(2)如果在不改变路由表项的前提下,在路由器RE和RF最多总共可再接入的路由器数量是  【7】  。
(3)如果想将图中网络通过防火墙CiscoPIX525接入Internet,并且部分内网需要访问外网,需要使用的两个配置命令依次是  【8】  和  【9】  。
(4)如果将10.10.33.128/25划分3个子网,其中第一个子网能容纳62台主机,另外两个子网分别能容纳16台主机,第1个子网掩码是【10】  ,第3个子网掩码是【11】  ,第1个子网的第1个可用IP地址是【12】,第2个子网的最后一个可用IP地址是  【13】  。(注:请按子网顺序号分配网络地址)

选项

答案【1】10.10.13.132/30 【2】10.10.13.128/30 【3】10.10.13.48/28(或10.10.64.0/22或10.10.13.48/2810.10.64.0/22) 【4】10.10.13.72/29(或10.10.32.0/22或10.10.13.72/2910.10.32.0/22) 【5】10.10.64.0/22(或10.10.13.48/2810.10.64.0/22或10.10.64.0/22) 【6】10.10.32.0/22(或10.10.13.72/29或10.10.13.72/2910.10.32.0/22) 【7】14 【8】nat; 【9】global 【10】255.255.255.192/26; 【11】255.255.255.224/27; 【12】10.10.33.129; 【13】10.10.33.222

解析 本题考点为“CIDR.地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
    【1】路由器RG的S0端口直接连接的网络应为10.10.13.133与10.10.13.134汇聚后的网络,两个四地址前30位相同,后位置0,汇聚后网络为10.10.13.132/30。因此【1】应填写10.10.13.132/30。
    【2】路由器RG的S1端口直接连接的网络应为10.10.13.129与10.10.13.130汇聚后的网络,两个IP地址前30位相同,后2位置0,汇聚后网络为10.10.13.128/30,因此【2】应填写10.10.13.128/30。
    【3】路由器RF下面连接的网络是10.10.13.56、10.10.13.57、10.10.13.58汇聚后的网络,这三个IP地址汇聚后的IP地址为10.10.13.56,子网掩码为/29,由于10.10.13.56已经分配给RC的E2接口,为了避免网络号与子网地址的冲突,因此相同位应从28位开始,因此【3】应填写10.10.13.48/28。
    【4】路由器RE下面连接的网络是10.10.13.73、10.10.13.74、10.10.13.75汇聚后的网络,三个IP地址前29位相同,后3位置0,汇聚后的网络为10.10.13.72/29。,因此【4】应填写10.10.13.72/29。
    【5】路由器RC与RD下面连接的网络是10.10.66.1、10.10.67.1、10.10.64.1、10.10.65.1、汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为10.10.64.0/22。因此【5】填写10.10.64.0/22。
    【6】路由器RA与RB下面连接的网络是10.10.33.1、10.10.32.1、10.10.34.1、10.10.35.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为10.10.32.0/22。因此【6】填写10.10.32.0/22。
    【7】路由器RF下面已经连接的网络是10.10.13.56、10.10.13.57、10.10.13.58汇聚后的网络是10.10.13.48/28,可用于人配的IP地址数有24-2=14个,减去已经分配过的3个IP地址,还剩下1l。因此路由器RF上最多可再连接的路由器数量为11。路由器RE下面已经连接的网络是10.10.13.73、10.10.13.74、10.10.13.75汇聚后的网络10.10.13.72/29,其总共可用的子网是23-2=6,已经用了3个,6-3=3,所以还可以再连接3个子网。所以【7】处应该填写14。
    【8】由于这个网络结构使用的是A类10网段的私有地址,如果想将图中网络通过防火墙CiscoPIX525接入Internet,并且部分内网需要访问外网,需要使用的两个配置命令依次是nat和global,所以【8】处应填写NAT,【9】处填写global。
    【10】网络地址10.10.33.128/25的网络可用的地址为27-2=126个,要划分成分别有62台主机,另两个有16台主机的三个子网。其思路如下:首先将子网掩码扩展一位,这样能划分成两个容纳26-2=62台主机的子网,其网络地址分别为10.10.33.128/28和10.10.33.192/28,留下10.10.33.128/28作为题目中要求的容纳52台主机的网络:选取10.10.33.192/28,再次将子网掩码扩展一位,这样能划分出两个能容纳25-2=30台主机的子网,网络地址分别为10.10.33.192/28和10.10.33.224~8,这两个网络都能用为题目中所要求的容纳23台主机的网络。所以下表可以表示最终划分的网络:

    所以【10】处填写255.255.255.192/26,【1l】处应填写255.255.255.224/27,【12】处应填写10.10.67.129,【13】处填写10.10.67.222。
转载请注明原文地址:https://jikaoti.com/ti/z5s7FFFM
0

最新回复(0)