9[簡答題]計算并填寫序列號所在的空。

　　IP地址 126.150.28.57

　　子網掩碼 255.192.0.0

　　地址類別 【1】

　　網絡地址 【2】

　　直接廣播地址 【3】

　　主機號 【4】

　　子網內的最后一個可用IP地址 【5】

　　參考解析：網絡地址規劃需要按照以下6步進行：(1)判斷用戶對網絡與主機數的需求。(2)計算滿足戶需求的基本網絡地址結構。(3)計算地址掩碼。(4)計算網絡地址。(5)計算網絡廣播地址。(6)計算網絡主機地址。

　　【參考答案】

　　【1】【解析】A類地址范圍為1.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。因此【1】處應填入：A。

　　【2】【解析】網絡地址為IP地址與子網掩碼相與后得到的結果，如下所示：

　　IP地址：01111110 10010110 00011100 00111001(126.150.28.57)

　　子網掩碼：11111111 11000000 00000000 00000000(255.192.0.0)

　　相與后：01 1 1 1 1 10 10000000 00000000 00000000即為l26.128.0.0。

　　因此【2】處應填入：126.128.0.0。

　　【3】【解析】通過子網掩碼知道網絡號為前10位，后22位為主機號，直接廣播地址為主機號全1的IP地址，即為叭111110 10111111 11111111 11111111，所以得出直接廣播地址為126.191.255.255。因此【3】處應填入：126.191.255.255。

　　【4】【解析】將IP地址的網絡號置0得到主機號00000000 00010110 00011100 00111001，即為0.22.28.57。因此【4】處應填入：0.22.28.57。

　　【5】【解析】子網內的最后一個可用IP地址是直接廣播地址減1，即為126.191.255.254，其二進制表示為01111110 10111111 11111111 11111110。因此【5】處應填入：126.191.255.254。

　　10[簡答題]請根據下圖所示網絡結構回答下列問題。

　　1.填寫路由器RG的路由表項①至④。

　　目的網絡/掩碼長度輸出端口

　　172.19.63.192/30S0(直接連接)

　　172.19.63.188/30S1(直接連接)

　　①S0

　�、赟1

　　③S0

　�、躍1

　　2.路由器RG的S0的IP地址是__________，路由器RE的S0的IP地址是__________。

　　3.如果該網絡內服務器群的IP地址為172.19.52.100～172.19.52.126和172.19.53.100.172.19.53.200，要求用一種設備對服務器群提供如下保護：檢測發送到服務器群的數據包，如果發現惡意數據包，系統發出警報并阻斷攻擊。請回答以下兩個問題：

　　第一，這種設備的名稱是__________。

　　第二，該設備應該部署在圖中路由器__________的接口__________上。

　　4.如果將172.19.52.128/26劃分3個子網，其中前兩個子網分別能容納l0臺主機，第三個子網能容納20臺主機。要求網絡地址從小到大依次分配給3個子網，這3個子網的掩碼分別為__________、__________和__________，可用的IP地址段分別為__________、__________和__________。

　　(注：IP地址段的起始地址和結束地址間必須用減號"一"連接，中間不能有空格)

　　參考解析：

　　【解題思路】

　　考查路由匯聚、子網劃分以及相關知識。路由匯聚：把一組路由匯聚為一個單個的路由廣

　　播。路由匯聚的最終結果和最明顯的好處是縮小網絡上的路由表的尺寸。

　　路由匯聚算法的實現

　　假設下面有4個路由：

　　172.18.129.0/24

　　172.18.130.0/24

　　172.18.132.0/24

　　172.18.133.0/24

　　如果這四個路由進行匯聚，能覆蓋這四個路由的是：

　　172.18.128.O/21

　　算法為：

　　129的二進制代碼是10000001

　　130的二進制代碼是10000010

　　132的二進制代碼是10000100

　　133的二進制代碼是10000101

　　這四個數的前五位相同都是10000，所以加上前面的172.18這兩部分相同的位數，網絡號就是8+8+5=21。

　　而1012100000的十進制數是128，所以路由匯聚的IP地址就是172.18.128.0。即最終答案為172.18.128.0/21。

　　子網劃分：在國際互聯網(Internet)上有成千上萬臺主機(host)，為了區分這些主機，人們給每臺主機都分配了一個專門的地址作為標識，稱為IP地址。子網掩碼不能單獨存在，它必須結合IP地址一起使用。子網掩碼的作用即是將某個IP地址劃分成網絡地址和主機地址兩部分。

　　需要進行子網規劃一般有兩種情況：(1)給定一個網絡，整個網絡地址可知，需要將其劃分為若干個小的子網。(2)全新網絡，自由設計，需要自己指定整個網絡地址。

　　【參考答案】

　　1.【解析】圖中RA的E2端口、RB的E2端口和RE的E0端口組成一個網絡，該網絡包含172.19.17.1、172.19.17.2和172.19.17.3，這三個地址聚合后的網絡地址為172.19.17.0/29。該網絡在路由器RG中的路由表項所使用的端口是S0。

　　所以第①空應填入：172.19.17.0/29。

　　圖中RC的E2端口、RD的E2端口和RF的E0端口組成一個網絡，該網絡包含172.19.17.9、172.19.17.10和172.19.17.11，這三個地址聚合后的網絡地址為172.19.17.8/29。該網絡在路由器RG中的路由表項所使用的端口是S1。所以第②空應填入：172.19.17.8/29。

　　圖中路由器RA接的網絡地址分別為172.19.4.0/24、172.19.6.0/24，路由器RB接的網絡地址分別為172.19.7.0/24、172.19.5.0/24，這四個地址塊聚合后的網絡地址為172.19.4.0/22。該網絡在路由器RC中的路由表項所使用的端口是SO。所以第③空答案為172.19.4.0/22。

　　圖中路由器RC接的網絡地址分別為172.19.55.0/24、172.19.54.0/24，路由器RD接的網絡地址分別為172.19.52.0/24、172.19.53.0/24，這四個地址塊聚合后的網絡地址為172.19.52.0/22。該網絡在路由器RG中的路由表項所使用的端口是S1。第④空答案為172.19.52.0/22。

　　2.【解析】根據(1)中可知，路由器RG和路由器RE的SO口的IP地址包含在地址塊172.19.63.192/30內，該地址塊總共有兩個可用IP地址，即為172.19.63.193和172.19.63.194。所以第5空答案為172.19.63.193;第6空答案為172.19.63.194。

　　3.【解析】基于網絡的入侵防護系統(NIPS)布置于網絡出口處，一般串聯在防火墻與路由器之間，網絡進出的數據流都必須通過它，如果檢測到一個惡意數據包，系統不但發出警報，還將采取相應措施阻斷攻擊，從而保護整個網絡的安全。通常，基于網絡的入侵防護系統兼有IDS、防火墻和反病毒等安全組件的特性。對于網絡入侵防護系統來說，入侵檢測的準確性和高性能是至關重要的。因為攻擊的誤報將導致合法的通信被阻斷，導致拒絕服務，而性能不足會帶來合法通信的延遲，甚至成為網絡的瓶頸，因此第7空答案為NIPS。服務器的IP地址為172.19.52.100～172.19.52.126和172.19.52.100～172.19.53.200，則進出服務器群的數據流都經過了路由器RD的E2端口。所以，第8空答案為Rd;第9空答案為E2。

　　4.【解析】第一個子網需要容納10臺主機，則其主機號長度為4(24=16)，其子網掩碼為11111111

　　11111111 11111111 1111 0000(網絡號位全置1，即255.255.255.240)，所以第l0空答案為255.255.255.240。

　　第二個子網與第一個子網一樣，其子網掩碼為255.255.255.240。所以第11空答案為255.255.255.240。

　　第三個子網需要容納20臺主機，則其主機號長度為5位(25=32)，則其子網掩碼為11111111 1111111111111111 11100000(網絡號位全置為1，即255.255.255.224)，所以第l2空答案為255.255.255.224。

　　計算子網1地址空間，運算過程如下：

　　主機的IP地址：10101100 00010011 00110100 10000000(172.19.52.128)

　　子網掩碼：11111111 11111111 11111111 11110000(255.255.255.240)

　　與運算結果：l0101100 00010011 00110100 10000000(172.19.52.128)

　　子網1的網絡地址為172.19.52.128/28，其可用IP地址范圍是172.19.52.129～172.19.52.142，其廣播地址為172.19.52.143。則子網2的開始IP地址為172.19.52.144。

　　計算子網2地址空間，運算過程如下：

　　主機的IP地址：10101100 00010011 00110100 10010000(172.19.52.144)

　　子網掩碼：11111111 11111111 11111111 111100013 (255.255.255.240)

　　與運算結果：10101100 00010011 00110100 10010000(172.19.52.144)

　　子網2的網絡地址為l72.19.52.144/28，其可用IP地址范圍是172.19.52.145～172.19.52.158，其廣播地址為172.19.52.159。則子網3的開始IP地址為 172.19.52.160。

　　計算子網3地址空間，運算過程如下：

　　主機的IP地址：10101100 00010011 00110100 101 10000(172.19.52.160)

　　子網掩碼：11111111 11111111 11111111 11100000 (255.255.255.224)、

　　與運算結果：l0101100 00010011 00110100 10110000(172.19.52.160)

　　子網3的網絡地址為l72.19.52.160/28，其可用IP地址范圍是172.19.52.161～172.19.52.190。所以第13空答案為l72.19.52.129～172.19.52.

　　142;第14空答案為l72.19.52.145～172.19.52.158：

　　相關推薦：

　　2015計算機等級考試《三級網絡技術》預測試卷匯總

　　2015計算機三級《數據庫》上機試題及答案匯總

　　2015年計算機三級《網絡技術》高分突破試卷匯總