三、應用題

　　45請根據下圖所示網絡結構回答下列問題。

　　1.填寫路由器RG的路由表項①至⑥。(每空2分，共l2分)

　　目的網絡/掩碼長度輸出端口

　�、賁0(直接連接)

　�、赟1(直接連接)

　�、跾0

　�、躍1

　�、軸0

　　⑥S1

　　2.如果需要監聽路由器RE和RG設備之間的所有流量，可以在該鏈路中串入一種設備。請寫出這種設備的名稱。

　　3.如果將172.0.35.128/25劃分3個子網，其中第一個子網能容納55臺主機，另外兩個子網分別能容納25臺主機，要求網絡地址從小到大依次分配給3個子網，這3個子網的掩碼分別為(　　　)、(　　　)和(　　　)，可用的IP地址段分別為(　　)、(　　　)和(　　　)。

　　(注：IP地址段的起始地址和結束地址間必須用減號“一”連接，中間不能有空格)

　　參考解析：

　　【解題思路】

　　本題考點為CIDR地址規劃方法中路由匯聚與子網劃分以及路由表項配置、網絡入侵檢測系統探測器等。

　　【參考答案】

　　1.【解析】①路由器RG的S0端口直接連接的網絡應為172.0.147.193與172.0.147.194匯聚后的網絡，兩個IP地址前30位相同，將后2位置0，匯聚后網絡為172.0.147.192/30。

　　②路由器RG的sl端口直接連接的網絡應為172.0.147.197與172.0.147.198匯聚后的網絡，兩個IP地址前30相同，將后2位置0，匯聚后網絡為172.0.147.196/30。

　�、勐酚善鱎E下面連接的網絡是的172.0.147.161、172.0.147.162、172.0.147.163匯聚后的網絡，三個IP地址前29位相同，將后3位置0，匯聚后網絡為172.0.147.160/29。

　�、苈酚善鱎F下面連接的網絡是l72.0.147.144、172.0.147.145和172.0.147.146匯聚后的網絡，三個IP地址的前30位相同，但是由于網絡地址不能做端口IP地址，又因為主機段不能全為0或1，所以最后的目的網絡為172.0.147.128/27，后5位為主機位。因此匯聚后的網絡為172.0.147.128/27。

　�、萋酚善鱎A與RB下面連接的網絡是l72.0.32.1、172.0.33.1、172.0.34.1、172.0.35.1匯聚后的網絡，四個IP地址前22位相同，將后l0位置0，匯聚后網絡為172.0.32.0/22。

　�、蘼酚善鱎c與RD下面連接的網絡是l72.0.64.1、172.0.65.1、172.0.66.1、172.0.67.1匯聚后的網絡，四個IP地址前22位相同，將后l0位置0，匯聚后網絡為172.0.64.0/22。

　　2.【解析】網絡人侵檢測系統的探測器可以通過三種方法部署在被檢測網絡中：(1)網絡接口卡與交換設備監控端口連接，入侵檢測傳感器從監控端口獲得數據包。(2)網絡中增加一臺集線器，通過集線器獲取數據包。(3)入侵檢測傳感器通過TAP設備對交換式網絡中數據包進行分析和處理。本題中可以在該鏈路中串人分路器(TAP)。

　　3.【解析】網絡地址為172.0.35.128/25的網絡可用地址為27-2=126個，要劃分成分別有55臺主機、25臺主機和25臺主機的子網，其思路如下：首先將子網掩碼擴展一位，這樣能劃分成兩個能容納26—2=62臺主機的子網，其網絡地址分別為172.0.35.128/26和172.0.35.192/26，留下172.0.35.128/26作為題目中要求容納55臺主機的網絡;選取172.0.35.192/26，再次將子網掩碼擴展一位，這樣能再劃分出兩個

　　網絡地址分別為172.0.35.192/27和172.0.35.224/27，這兩個網絡都能作為題目中所要求的容納25臺主機的網絡。最終劃分的網絡如下表所示：子網網絡地址子網掩碼可用IP地址段

　　子網l(55臺)255.255.255.192172.0.35.129.172.0.35.190

　　子網2(25臺)255.255.255.224172.0.35.193.172.0.35.222

　　子網3(25臺)255.255.255.224172.0.35.225.172.0.35.254

　　相關推薦：

　　2015計算機三級《網絡技術》基礎過關練習題匯總

　　2015年計算機三級《網絡技術》高分突破試卷匯總

　　2015計算機等級考試《三級網絡技術》預測試卷匯總