请根据图示网络结构回答问题。
 
1．填写路由器RG中相关的路由表项①至⑥。 

目的网络／掩码长度	输出端口
①	S0(直接连接)
②	S1(直接连接)
③	SO
④	S1
⑤	SO
⑥	S1

2．如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。
3．如果图中防火墙FW为Cisco PIX 525，并且部分内网需要访问外网，需要使用的两个配置命令依次是_________和_________。
4．如果将172．16．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是_________，可用的IP地址段是_________。(注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中问不能有空格)

【解题思路】
本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
【参考答案】
1．【解析】①路由器RG的S0端口直接连接的网络应为172．16．1．33与172．16．1．34汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172．16．1．32／30。因此①空应填入：172．16．1．32／30。
②路由器RG的S1端口直接连接的网络应为172．16．1．65与172．16．1．66汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172．16．1．64／30。因此②空应填入：172．16．1．64／30。
③路由器RF下面连接的网络是172．16．1．56、172．16．1．57、172．16．1．58汇聚后的网络，该三个IP地址汇聚后的IP地址为172．16．1．56，子网掩码为／29，由于IP地址172．16．1．56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同位应从28位开始，因此③空应填入：172．16．1．48／28。
④路由器RE下面连接的网络是汇聚后的网络172．16．1．42、172．16．1．43、172．16．1．44，三个IP地址前29位相同，后3位置0，汇聚后网络为172．16．1．40／29。因此④空应填入：172．16．1．40／29。
⑤路由器RC与RD下面连接的网络是172．16．33．1172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后l0位置0，汇聚后网络为172．16．32．0／22。因此⑤空应填入：172．16．32．0／22。
⑥路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．18．1、172．16．19．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．16．0／22。因此⑥空应填入：172．16．16．0／22。
2．【解析】路由器RF下面连接已经连接的网络是172．16．1．56、172．16．1．57、172．16．1．58，汇聚后的网络172．16．1．48／28，可用于分配的IP地址数有24-2=14个，减去已经分配过的3个IP地址，还剩余11。因此路由器RF上最多可再连接的路由数量为：11。
3．【解析】以下3类IP地址为保留地址：10．0．0．0．10．255．255．255、172．16．0．0—172．31．255．255和192．168．0．0—192．168．255．255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用NAT指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填入：nat；global。
4．【解析】网络地址为172．16．17．128／25的网络可用地址为27-2=126个，要划分成分别有50台主机、20台主机和20台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．16．17．128／26和172．16．17．192／26；留下172．16．17．128／26作为题目中要求容纳50台主机的网络；选取172．16．17．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为172．16．17．192／27和172．16．17．224／27，这两个网络都能作为题目中所要求的容纳20台主机的网络。所以，下表可以表示最终划分的网络：

子网网络地址	子网掩码	可用IP地址段
子网1(50台)	255.255.255.192	172.16.17.129.172.16.17.190
子网2(20台)	255.255.255.224	172.16.17.193.172.16.17.222
子网3(20台)	255.255.255.244	172.16.17.225.172.16.17.254

因此这两个空分别应填入：255．255．255．224；172．16．17．193．172．16．17．222。