网络技术
1.填写路由器RG的路由表项①至④。
|
目的网络/掩码长度 |
输出端口 |
|
172.19.63.192/30 |
SO(直接连接) |
|
172.19.63.188/30 |
S1(直接连接) |
|
① |
SO |
|
② |
S1 |
|
③ |
SO |
|
④ |
S1 |
3.如果该网络内服务器群的IP地址为172.19.52.100-172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务器群的数据包,如果发现恶意数据包,系统发出警报并阻断攻击。请回答以下两个问题:
第一,这种设备的名称是_________。
第二,该设备应该部署在图中路由器_________的接口_________上。
4.如果将172.19.52.128/26划分3个子网,其中前两个子网分别能容纳10台主机,第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为_________、_________和_________,可用的IP地址段分别为_________、_________和_________。(注:IP地址段的起始地址和结束地址间必须用减号“-”连接,中间不能有空格)
考查路由汇聚、子网划分以及相关知识。
路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸。
路由汇聚算法的实现
假设下面有4个路由:
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
如果这四个路由进行汇聚,能覆盖这四个路由的是:
172.18.128.0/21
算法为:
129的二进制代码是10000001
130的二进制代码是10000010
132的二进制代码是10000100
133的二进制代码是10000101
这四个数的前五位相同都是10000,所以加上前面的172.18这两部分相同的位数,网络号就是8+8+5=21。而l0000000的十进制数是128,所以路由汇聚的IP地址就是172.18.128.0。即最终答案为172.18.128.0/21。
子网划分:在国际互联网(Internet)上有成千上万台主机(host),为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码的作用即是将某个IP地址划分成网络地址和主机地址两部分。
需要进行子网规划一般有两种情况:(1)给定一个网络,整个网络地址可知,需要将其划分为若干个小的子网。(2)全新网络,自由设计,需要自己指定整个网络地址。
【参考答案】
1.【解析】①图中RA的E2端口、RB的E2端口和RE的E0端15组成一个网络,该网络包含172.19.17.1、172.19.17.2和172.19.17.3,这三个地址聚合后的网络地址为172.19.17.0/29。该网络在路由器RG中的路由表项所使用的端口是S0。因此①空应填入:172.19.17.0/29。
②图中RC的E2端口、RD的E2端口和RF的E0端口组成一个网络,该网络包含172.19.17.9、172.19.17.10和172.19.17.11,这三个地址聚合后的网络地址为172.19.17.8/29。该网络在路由器RG中的路由表项所使用的端口是S1。因此②空应填入:172.19.17.8/29。
③图中路由器RA接的网络地址分别为172.19.4.0/24、172.19.6.0/24,路由器RB接的网络地址分别为172.19.7.0/24、172.19.5.0/24,这四个地址块聚合后的网络地址为172.19.4.0/22。该网络在路由器RG中的路由表项所使用的端口是s0。因此③空应填人:172.19.4.0/22。
④图中路由器RC接的网络地址分别为172.19.55.0/24、172.19.54.0/24,路由器RD接的网络地址分别为172.19.52.0/24、172.19.53.0/24,这四个地址块聚合后的网络地址为172.19.52.0/22。该网络在路由器RG中的路由表项所使用的端15是sl。因此④空应填入:172.19.52.0/22。
2.【解析】根据(1)中可知,路由器RG和路由器RE的S0口的IP地址包含在地址块172.19.63.192/30内,该地址块总共有两个可用IP地址,即为172.19.63.193和172.19.63.194。所以第5空答案为:172.19.63.193;第6空答案为:172.19.63.194。
3.【解析】入侵防护系统(Intrusion Prevention System,IPS)整合了防火墙技术和入侵检测技术,采用In-1ine工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否执行,或者执行缓存,抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义,因此第7空答案为:IPS。服务器的IP地址为172.19.52.100~172.19.52.126和172.19.52.100~172.19.53.200,则进出服务器群的数据流都经过了路由器RD的E2端口。所以,第8空答案为:RD;第9空答案为:E2。
4.【解析】第一个子网需要容纳10台主机,则其主机号长度为4(24=16),其子网掩码为11111111111111111111111111110000(网络号位全置1,即255.255.255.240),所以第10空答案为:255.255.255.240。
第二个子网与第一个子网一样,其子网掩码为255.255.255.240。所以第11空答案为:255.255.255.240。
第三个子网需要容纳20台主机,则其主机号长度为5位(25=32),则其子网掩码为11111111111111111111111111100000(网络号位全置为1,即255.255.255.224),所以第12空答案为:255.255.255.224。
计算子网1地址空间,运算过程如下:
主机的IP地址:10101100000100110011010010000000(172.19.52.128)
子网掩码:111111111111111111111111111100130(255.255.255.240)
与运算结果:10101100000100110011010010000000(172.19.52.128)
子网1的网络地址为172.19.52.128/28,其可用IP地址范围是172.19.52.129.172.19.
52.142,其广播地址为172.19.52.143。则子网2的开始IP地址为172.19.52.144。
计算子网2地址空间,运算过程如下:
主机的IP地址:10101100000100110011010010010000(172.19.52.144)
子网掩码:11111111111111111111111111110000(255.255.255.240)
与运算结果:10101100000100110011010010010000(172.19.52.144)
子网2的网络地址为172.19.52.144/28,其可用IP地址范围是172.19.52.145.172.19.52.158,其广播地址为172.19.52.159。则子网3的开始IP地址为172.19.52.160。
计算子网3地址空间,运算过程如下:
主机的IP地址:10101100000100110011010010110000(172.19.52.160)
子网掩码:11111111111111111111111111100000(255.255.255.224)
与运算结果:10101100000100110011010010110000(172.19.52.160)
子网3的网络地址为172.19.52.160/28,其可用IP地址范围是172.19.52.161-172.19.52.190。
所以第13空答案为:172.19.52.129-172.19。52.142;第l4空答案为:172.19.52.145-172.19.52.158;第15空答案为:172.19.52.161-172.19.52.190。
你可能感兴趣的试题
A.DiffServ
B.MPLS
C.PSTN
D.RSVP
A.RPR环能够在30ms内实现自愈
B.在RPR环中,源节点向目的节点成功发出的数据帧要由源节点从环中收回
C.两个RPR节点之间的裸光纤最大长度可以达到100公里
D.RPR的内环用于传输数据分组,外环用于传输控制分组
A.APON是一种无线接入技术
B.Cable Modem利用频分复用的方法将信道分为上行信道和下行信道
C.802.11b将传输速率提高到54Mbps
D.ADSL技术具有对称带宽特性
最新试题
请根据下图所示网络结构回答下列问题。 1.填写路由器RG中相关的路由表项。 目的网络(
根据下图所示网络结构回答下列问题。 1.填写路由器RG中相关的路由表项。
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。 根据图中信息回答下列问题。
如表1所示,在某DHCP客户机上捕获了5条报文,并对第5条报文进行了解析,表2是在该客户机捕获上述报文后执行ipconf
如下图所示,某校园网使用40Gbps的POS技术与CERNET相连,校园网内部使用OSPF路由协议,与CERNET连接使
计算并填写下表 IP地址 115.151.29.58
下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。 根据图中信息回答下列问题。
如表1所示,在某DHCP客户机上捕获了4条报文,并对第4条报文进行了解析,表2是在该客户机捕获上述报文后执行ipconf
如下图所示,某校园网使用10Gbps的POS技术与CERNET相连,校园网内部使用OSPF路由协议,与CERNET连接使
计算并填写下表。 IP地址 【1】
