計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷2（共79題）

計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷2（共7套）（共79題）計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷第1套一、應(yīng)用題(本題共11題，每題1.0分，共11分。)下圖是校園網(wǎng)某臺(tái)主機(jī)在命令行模式執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。請(qǐng)根據(jù)圖中信息回答下列問題。1、該主機(jī)上執(zhí)行的命令是【1】。標(biāo)準(zhǔn)答案：【1】ftpftp．pku．edu．cn知識(shí)點(diǎn)解析：由第16條報(bào)文可知，這個(gè)命令是訪問文件服務(wù)器ftp．pku．edu．ca，所以該主機(jī)上執(zhí)行的命令是ftpftp．pku．edu．cn。2、圖中的①～⑥刪除了部分顯示信息，其中③處應(yīng)該是【2】，④處的應(yīng)該是【3】，⑤處的應(yīng)該是【4】。標(biāo)準(zhǔn)答案：【2】SEQ=3176842225【3】ACK=3674909728【4】2263知識(shí)點(diǎn)解析：由第19條確認(rèn)客戶的SYNACK信息可知，第18條是建立TCP連接時(shí)，客戶端發(fā)送的SYN包，其值等于SYNACK-1，即3176842226-1=3176842225。所以③填寫SEQ=3176842225。3、該主機(jī)上配置的DNS服務(wù)器地址是【5】。標(biāo)準(zhǔn)答案：【5】202．113．64．3知識(shí)點(diǎn)解析：由第16、17條信息可知，DNS服務(wù)器的II)地址是：202．113．64．3。下圖是一臺(tái)主機(jī)在命令行模式下執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。請(qǐng)根據(jù)圖中信息回答下列問題。4、該主機(jī)上執(zhí)行的命令完整內(nèi)容是【1】。標(biāo)準(zhǔn)答案：【1】pingwww．bupt．edu．ca知識(shí)點(diǎn)解析：從報(bào)文段中可以看出，本題的報(bào)文段是通過ICMP協(xié)議傳輸出錯(cuò)報(bào)告控制信息，所以本題中執(zhí)行的命令一定為“ping”命令；由于在剛開始的時(shí)候進(jìn)行了域名解析，說明“ping”后面的地址是以域名的形式寫的，從報(bào)文端可以看出，該域名為www．bupt．edu．cn。所以在題目中使用的命令為pingwww．bupt．edu．cn。5、主機(jī)59．67．148．5的功能是【3】，其提供服務(wù)的缺省端口是【2】。標(biāo)準(zhǔn)答案：【2】DNS服務(wù)器；【3】53知識(shí)點(diǎn)解析：從第一行報(bào)文中的“DNSC”可以看出，這是客戶機(jī)向DNS服務(wù)器發(fā)出的報(bào)文。所以在該報(bào)文中，IP地址為202．113．78．123的客戶機(jī)向IP地址為59．67．148．5的DNS服務(wù)器發(fā)出的報(bào)文。所以59．67．148．5為域名服務(wù)器，即DNS服務(wù)器。DNS的默認(rèn)缺省端口為53。6、圖中①處刪除了部分顯示信息，該信息應(yīng)該是【4】。標(biāo)準(zhǔn)答案：【4】Echoreply知識(shí)點(diǎn)解析：返回的是ICMP的頭，其中TYPE=8，并且顯示返回的內(nèi)容Echoreply。7、如果用Sniffer統(tǒng)計(jì)網(wǎng)絡(luò)流量中各種應(yīng)用的分布情況，應(yīng)打開的窗口是【5】。標(biāo)準(zhǔn)答案：【5】AppIntell知識(shí)點(diǎn)解析：Sniffer具有8大監(jiān)控功能，包括：AppIntell(應(yīng)用程序監(jiān)控)、Dashboard(儀表)、HostTable(主機(jī)列表)、Matrix(矩陣)、ART(ApplicationResponseTime，應(yīng)用響應(yīng)時(shí)間)、HistorySample(歷史采樣)、ProtocolDistribution(協(xié)議分類)和GlobalStatistics(球狀統(tǒng)計(jì))。其中AppIntell可以實(shí)現(xiàn)對(duì)應(yīng)用的流量監(jiān)控與分析。ProtocolDistribution以不同顏色的柱形顯示網(wǎng)絡(luò)中不同協(xié)議的使用情況。下圖是校園網(wǎng)某臺(tái)主機(jī)使用請(qǐng)根據(jù)圖中信息回答下列問題。8、該URL是【1】。標(biāo)準(zhǔn)答案：【1】https：／／mail．1b．pku．edu．cn知識(shí)點(diǎn)解析：根據(jù)服務(wù)器的域名和所采用的協(xié)議，可以確定URL為：https：／／mail．1b．pku．edu．cn。9、該主機(jī)配置的：DNS服務(wù)器的IP地址是【2】。標(biāo)準(zhǔn)答案：【2】59．67．148．5知識(shí)點(diǎn)解析：從圖中可見，前兩個(gè)數(shù)據(jù)報(bào)為DNS查詢與DNS回應(yīng)，在其中可以找出DNS服務(wù)器地址為：59．67．148．5。10、圖中的①②③刪除了部分顯示信息，其中②應(yīng)該是【3】，⑧應(yīng)該是【4】。標(biāo)準(zhǔn)答案：【3】1327742113【4】6知識(shí)點(diǎn)解析：①②屬于TCP三次握手中的第二次，其中的②可以通過第三次握手中的ack推斷出來，ack減去1就得到seq：1327742114—1=1327742113。11、該主機(jī)的IP地址是【5】。標(biāo)準(zhǔn)答案：【5】202．113．78．111知識(shí)點(diǎn)解析：從圖中可見主機(jī)JACKON的地址為：202．113．78．111。計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷第2套一、應(yīng)用題(本題共12題，每題1.0分，共12分。)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。1、填寫路由器RG的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】10．10．0．12-8／30【2】10．10．0．132／30。【3】10．10．0．72／29(或10．10．32．0／22或10．10．32．0／2210．10．0．72／29)【4】10．10．0A8／28(或10．10．64．0／22或10．10．0．48／2810．10．64．0／22)【5】10．10．32．0／22(或10．10．0．72／29或10．10．32．0／2210．10．0．72／29)【6】10．10．64．0／22(或10．10．0．48／28或10．知識(shí)點(diǎn)解析：路由器RG-的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為10．10．0．129與10．10．0．130匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后2位置0，匯聚后網(wǎng)絡(luò)為10．10．0．128／30，因此【1】應(yīng)填寫10．10．0．128／30。路由器。RG的S1端口直接連接的網(wǎng)絡(luò)應(yīng)為10．10．0．133與10．10．0．134匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為10．10．0．132／30。因此【2】應(yīng)填寫10．10．0．132／30。路由器RE下面連接的網(wǎng)絡(luò)是10．10．0．73、10—0．0．74、10。10．0．75匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，后3位置0，匯聚后的網(wǎng)絡(luò)為10．10．0．72／29。因此【3】應(yīng)填寫10．10．0．72／29。路由器RF下面連接的網(wǎng)絡(luò)是10．10．0．56、10．10．0．57、10．10．0．58匯聚后的網(wǎng)絡(luò)，這三個(gè)IP地址匯聚后的IP地址為10．10．0．56，子網(wǎng)掩碼為／29，由于10．10．0．56已經(jīng)分配給RF的E0接口，為了避免網(wǎng)絡(luò)號(hào)與子網(wǎng)地址的沖突，因此相同位應(yīng)從28位開始，因此【4】應(yīng)填寫10．10．0．48／28。路由器RA與RB下面連接的網(wǎng)絡(luò)是10．10．33．1、10．10．32．1、lO．10-34．1、10．10．35．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為10．10．32．0／22。因此【5】填寫10．10．32．0／22。路由器RC與RD下面連接的網(wǎng)絡(luò)是10．10．66．1、10．10．67．1、10．10．64．1、10．10．65．1、匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為10．10．64．0／22。因此【6】填寫10．10．64．0／22。2、在不改變路由表項(xiàng)的前提下，在路由器RF的E0端口所連接的網(wǎng)段上最多可再接入的路由器數(shù)量是【7】。標(biāo)準(zhǔn)答案：【7】11知識(shí)點(diǎn)解析：路由器RF的E0端口下面已經(jīng)連接的網(wǎng)絡(luò)是10．10．0．56、10．10．0．57、10．10．0．58匯聚后的網(wǎng)絡(luò)是10．10．0．48／28，可用于人配的IP地址數(shù)有24．2=14個(gè)，減去已經(jīng)分配過的3個(gè)IP地址，還剩下11。因此路由器RF上最多可再連接的路由器數(shù)量為ll。所以【7】處應(yīng)該填寫11。3、如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為10．10．33．11．10．10．33．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是【8】。標(biāo)準(zhǔn)答案：【8】IPS(或入侵防護(hù)系統(tǒng))知識(shí)點(diǎn)解析：如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP．地址為10．10．33．11．10．10．33．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是IPS即入侵防護(hù)系統(tǒng)，所以【8】處應(yīng)填寫IPS或入侵防護(hù)系統(tǒng)。4、如果將10．10．35．1．28／25劃分成3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納50臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納20臺(tái)主機(jī)。第一個(gè)子網(wǎng)掩碼是【9】，第三個(gè)子網(wǎng)掩碼是【10】，第一個(gè)子網(wǎng)的最后一個(gè)可用IP地址是【11】，第三個(gè)子網(wǎng)的第一個(gè)可用IP地址是【12】。(注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址)標(biāo)準(zhǔn)答案：【9】255．255．255．192／26；【10】255．255．255．224／27；【11】10．10．35．190；【12】10．10．35．225知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址10．10．35．128／25的網(wǎng)絡(luò)可用的地址為27－2=126個(gè)，要?jiǎng)澐殖煞謩e有50臺(tái)主機(jī)，另兩個(gè)有20臺(tái)主機(jī)的三個(gè)子網(wǎng)。其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納26-2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為10．10．35．128／28和10．10．35．192／28，留下10．10．35．128／28作為題目中要求的容納50臺(tái)主機(jī)的網(wǎng)絡(luò)；選取10．10．35．192／28，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納25－2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為10．10．35．192／28和10．10．35．224／28，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納20臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【9】處填寫255．255．255．192／26【10】處應(yīng)填寫255．255．255．224／27。【11】處應(yīng)填寫10．10．35．190?！?2】處填寫10．10．35．225。11．本題考點(diǎn)為“CIDR地址規(guī)劃方法”中“路由匯聚”與“子網(wǎng)劃分”以及路由表項(xiàng)配置、防火墻配置。根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。5、填寫路由器RG中相關(guān)的路由表項(xiàng)標(biāo)準(zhǔn)答案：【l】172．16．0．32／30【2】172．16．0．64／30【3】172．16．0．48／28(或172．16．32．0／22或172．16．0．48／28172．16．32．0／22)【4】172．16．0．40／29(或172．16．16．0／22或172．16．16．0／22172．16．0．40／29)【5】172．16．32．0／22(或172．16．0．48／28或172．16．0．48／28172．16．32．0／22)【6】172．16．16．0／22(或172．1知識(shí)點(diǎn)解析：路由器RG的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為172．16．0．33與172．16．0．34匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為172．16．0．32／30。因此【1】應(yīng)填寫172．16．0．32／30。路由器RG的S1端口直接連接的網(wǎng)絡(luò)應(yīng)為172．16．0．65與172．16．0．66匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后2位置0，匯聚后網(wǎng)絡(luò)為172．16．0．64／30。因此【2】應(yīng)填寫172．16．0．64／30。路由器RF下面連接的網(wǎng)絡(luò)是172．16．0．56、172．16．0．57、172．16．0．58匯聚后的網(wǎng)絡(luò)，該三個(gè)IP地址為172．16．0．56，子網(wǎng)掩碼為／29，由于IP地址172．16．0．56已經(jīng)分配給RF路由器的E0端口，為避免網(wǎng)絡(luò)號(hào)與子網(wǎng)地址的沖突，因此相同的位應(yīng)從28位開始，因此【3】應(yīng)填寫172．16．0．48／28。路由器RE下面連接的網(wǎng)絡(luò)是172．16．0．42、172．16．0．43、172．16．0．44匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，后3位置0，匯聚后的網(wǎng)絡(luò)為172．16．0．40／29。因此【4】應(yīng)填寫172．16．0．40／29。路由器RC與RD下面連接的網(wǎng)絡(luò)是172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為172．16．32．0／22。因此【5】填寫172．16．32．0／22。路由器RA與RB下面連接的網(wǎng)絡(luò)是172．16．17．1、172．16．16．1、172．16．19．1、172．16．18．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為172．16．16．0／22。因此【6】填寫172．16．16．0／22。6、在不改變路由表項(xiàng)的前提下，在路由器RF的E0端口所連接的網(wǎng)段上最多可再接入的路由器數(shù)量是【7】。標(biāo)準(zhǔn)答案：【7】11知識(shí)點(diǎn)解析：路由器RF下面已經(jīng)連接的網(wǎng)絡(luò)是172．16．0．56、172．16．0．57、172．16．0．58匯聚后的網(wǎng)絡(luò)是172．16．0．48／28，可用于人配的IP地址數(shù)有24—2=14個(gè)，減去已經(jīng)分配過的3個(gè)IP地址，還剩下11。因此路由器RF上最多可再連接的路由器數(shù)量為11。7、防火墻FW為CiscoPIX525，若允許內(nèi)網(wǎng)的FTP服務(wù)器向外網(wǎng)提供服務(wù)，需要使用的配置命令是【8】。標(biāo)準(zhǔn)答案：【8】fixupfixupprotocolftp知識(shí)點(diǎn)解析：暫無解析8、如果將172．16．33．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納40臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)。第一個(gè)子網(wǎng)掩碼是【9】，第三個(gè)子網(wǎng)掩碼是【10】，第一個(gè)子網(wǎng)的最后一個(gè)可用IP地址是【11】，第三個(gè)子網(wǎng)的第一個(gè)可用IP地址是12】(注：按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址)。標(biāo)準(zhǔn)答案：【9】處應(yīng)填寫255．255．255．192／26，【10】處應(yīng)填寫255．255．255．224／27，【11】處填寫172．16．33．190，【12】處填寫172．16．33．225。知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址172．16．33．128／25的網(wǎng)絡(luò)可用的地址為27－2=126個(gè)，要?jiǎng)澐殖煞謩e有40臺(tái)主機(jī)、25臺(tái)主機(jī)和25臺(tái)主機(jī)的子網(wǎng)。其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納26-2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172．16．33．128／26和172．16．33．192／26，留下172．16．33．128／26作為題目中要求的容納40臺(tái)主機(jī)的網(wǎng)絡(luò)；選取172．16．33．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納25-2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為172．16．33．192／27和172．16．33．224／27，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納25臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【9】處應(yīng)填寫255．255．255．192／26，【10】處應(yīng)填寫255．255．255．224／27，【11】處填寫172．16．33．190，【12】處填寫172．16．33．225。12．本題考點(diǎn)為“CIDR地址規(guī)劃方法”中“路由匯聚”與“子網(wǎng)劃分”以及路由表項(xiàng)配置、防火墻配置。請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。9、填寫路由器RG中相關(guān)的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】10．10．0．80／30【2】10．10．0．52／30【3】10．10．0．72／29(或10．10．32．0／22或10．10．0．72／2910．10．32．0／22)【4】10．10．0．64／29(或10．10．16．0／22或10．10．0．64／2910．10．16．0／22)【5】10．10．32．0／22(或10．10．0．72／29或10．10．0．72／2910．10．32．0／22或10．10．0．64／29)【6】10．10．16．0／22(或10．10．知識(shí)點(diǎn)解析：路由器RG的SO端口直接連接的網(wǎng)絡(luò)應(yīng)為10．10．0．81與10．10．0．82匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為10．10．0．80／30。因此【1】應(yīng)填寫10．10．0．80／30。路由器RG的S1端口直接連接的網(wǎng)絡(luò)應(yīng)為10．10．0．53與10．10．0．54匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后2位置0，匯聚后網(wǎng)絡(luò)為10．10．0．52／30。因此【2】應(yīng)填寫10．10．0．52／30。路由器RF下面連接的網(wǎng)絡(luò)是10．10．0．75、10．10．0．74、10．10．0．73匯聚后的網(wǎng)絡(luò)，該三個(gè)IP地址為10．10．0．53，子網(wǎng)掩碼為／29，因此【3】應(yīng)填寫10．10．0．72／29。路由器RE下面連接的網(wǎng)絡(luò)是10．10．0．66、10．10．0．65、110．10．0．67匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，后3位置0，匯聚后的網(wǎng)絡(luò)為10．10．0．64／29。因此【4】應(yīng)填寫10．10．0．64／29。路由器RC與RD下面連接的網(wǎng)絡(luò)是10．10．33。1、10．10．32．1、10。10．34。l、10．10．35．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為10．10．32．0／22。因此【5】填寫10．10．32．0／22。路由器RA與RB下面連接的網(wǎng)絡(luò)是10．10．17．1、10．10．16．1、10．10．19．1、10．10．18．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為10．10．16．0／22。因此【6】填寫10．10．16．0／22。10、在不改變路由表項(xiàng)的前提下，在路由器RF的E0端口所連接的網(wǎng)段上最多可再接入的路由器數(shù)量是【7】。標(biāo)準(zhǔn)答案：【7】3知識(shí)點(diǎn)解析：路由器RF的E0端口下面已經(jīng)連接的網(wǎng)絡(luò)是0．10．0．75、10．10．0．74、10．10．0．73匯聚后的網(wǎng)絡(luò)，該三個(gè)IP地址為10．10．0．53，子網(wǎng)掩碼為／29，可用于人配的IP地址數(shù)有23－2=6個(gè)，減去已經(jīng)分配過的3個(gè)IP地址，還剩下3。因此路由器RF上最多可再連接的路由器數(shù)量為3。11、圖中防火墻FW為CiscoPIX525，若部分內(nèi)網(wǎng)需要訪問外網(wǎng)，需要使用的兩個(gè)配置命令依次是【8】和【9】。標(biāo)準(zhǔn)答案：【8】nat；【9】global知識(shí)點(diǎn)解析：由于這個(gè)網(wǎng)絡(luò)結(jié)構(gòu)使用的是A類10網(wǎng)段的私有地址，圖中防火墻FW為CiscoPIX525，若部分內(nèi)網(wǎng)需要訪問外網(wǎng)，需要使用的兩個(gè)配置命令依次是nat和global，所以【8】處應(yīng)填寫NAT，【9】處填寫global。12、如果將10．10．17．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納50臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納20臺(tái)主機(jī)。第一個(gè)子網(wǎng)的掩碼是【10】，第三個(gè)子網(wǎng)的掩碼是【11】，第一個(gè)子網(wǎng)的最后一個(gè)可用IP地址是【12】，第三個(gè)子網(wǎng)的第一個(gè)可用IP地址是【13】。(注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址)。標(biāo)準(zhǔn)答案：【10】255．255．255．192／26；【11】255．255．255．224／27；【12】10．10．17．190；【13】10．10．17．225知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址10．10．17．128／25的網(wǎng)絡(luò)可用的地址為27－2=126個(gè)，要?jiǎng)澐殖煞謩e有50臺(tái)主機(jī)、兩個(gè)20主機(jī)的子網(wǎng)。其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納26－2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為10．10．17．128／26和10．10．17-192／26，留下10．10．17．128／26作為題目中要求的容納50臺(tái)主機(jī)的網(wǎng)絡(luò)；選取10．10．17．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納25－2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為10．10．17．192／27和10．10．17．224／27，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納20臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【10】處應(yīng)填寫255．255．255．192／26，【11】處應(yīng)填寫255．255．255．224／27，【12】處應(yīng)填寫10．10．17．190，【13】處應(yīng)填寫10．10．17．225。計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷第3套一、應(yīng)用題(本題共10題，每題1.0分，共10分。)請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。1、填寫路由器RG的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】59．67．63．244／30【2】59．67．63．0／28(或59．67．0．0／22或59．67．0．0／2259．67．63．0]28)【3】59．67．63．16／28(或59．67．56．0／22或59．67．63．16／2859．67．56．0／22)【4】59．67．0．0／22(或59．67．63．0／28或59．67．0．0／2259．67．63．0／28)【5】59．67．56．0／22(或59．67．63．16／28或59．67．63．16／2859．67知識(shí)點(diǎn)解析：路由器RG的Sl端口直接連接的網(wǎng)絡(luò)應(yīng)為59．67．63．242與59．67．63．241匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為59．67．63．244／30。因此【1】應(yīng)填寫59．67．63．244／30。路由器RE下面連接的網(wǎng)絡(luò)是59．67．63．3、59．67．63．1、59．67．63．2匯聚后的網(wǎng)絡(luò)為59．67．63．0，子網(wǎng)掩碼為／28，因此【2】應(yīng)填寫59．67．63．0／28。路由器RF下面連接的網(wǎng)絡(luò)是59．67．63．19、59．67．63．17、59．67．63．18匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前28位相同，后4位置0，匯聚后的網(wǎng)絡(luò)為59．67．63．16／28。因此【3】應(yīng)填寫59．67．63．16／28。路由器RA與RB下面連接的網(wǎng)絡(luò)是59．67．0．1、59．67．1．1、59．67．2．1、59．67．3．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后lO位置0，匯聚后網(wǎng)絡(luò)為59．67．0．0／22。因此【4】填寫59．67．0．0／22。路由器RC與RD下面連接的網(wǎng)絡(luò)是59．67．56．1、59．67．57．1、59．67．58．1、59．67．59．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為59．67．56．0／22。因此【5】填寫59．67．56．0／22。2、如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為59．67．57．11．59．67．57．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是【6】。這種設(shè)備應(yīng)該部署在圖中【7】路由器的【8】接口。標(biāo)準(zhǔn)答案：【6】IPS入侵防護(hù)系統(tǒng)；【7】RC；【8】E1知識(shí)點(diǎn)解析：如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為59．67．57．11．59．67．57．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是IPS入侵防護(hù)系統(tǒng)?！?】處填寫IPS入侵防護(hù)系統(tǒng)，由于服務(wù)器群的IP地址為59．6257．11．59．67．57．25處于路由器RC的E1端口下面，所以【7】填寫RC，【8】處填寫El。3、如果將59．67．59．128／25劃分為3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，這3個(gè)子網(wǎng)的掩碼分別為【9】、【10】和【11】，可用的IP地址段分別為【12】、【13】、【14】、【15】和【16】、【17】。標(biāo)準(zhǔn)答案：【9】255．255．255．192／26；【10】255．255．255,224／27；【ll】255．255．255．224／27；【12】59．67．59．129：【13】59．67．59．190；【14】59．67．59．193；【15】59．67．59．222；【16】59．67．59．225；【17】59．67．59．254知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址59．67,59．128／25的網(wǎng)絡(luò)可用的地址為27一2=126個(gè)，要?jiǎng)澐殖梢粋€(gè)能容納60臺(tái)主機(jī)。另外兩個(gè)分別能容納25臺(tái)主機(jī)的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納26－2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為59．67．59．128／26和59．67．59．192／26，留下59．67．59．128／26作為題目中要求的容納60臺(tái)主機(jī)的網(wǎng)絡(luò)；選取59．67．59．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納25－2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為59．67．59．195／27和59．67．59．224／27，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納25臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【9】處應(yīng)填寫255．255．255．192／26【10】處應(yīng)填寫255．255．255．224／27?！?1】處應(yīng)填寫255．255．255．224／27。已知IP地址172．2．14．33和172．2．14．34、172．2．14．65和172．2．14．66預(yù)留給RG與其它路由器互聯(lián)，請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。4、填寫路由器RG的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】172．2．14．128／30【2】172．2．14．132／30【3】172．2．14．72／29(或172．2．32．0／22或172．2．14．72／29172．2．32．0／22)【4】172．2．14．48／28(或172．2．64．0／22或172．2．14．48／28172．2．64．0／22)【5】172．2．32．0／22(或172．2．14．72／29或172．2．32．0／22172．2．14．72／29)【6】172．2．64．0／22(或172．2．14．4知識(shí)點(diǎn)解析：路由器RG的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為172．2．14．130與172．2．14．129匯聚后的網(wǎng)絡(luò)，兩個(gè)I地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為172．2．14．128／30。因此【1】應(yīng)填寫172．2．14．128／30。路由器RG的S1端口直接連接的網(wǎng)絡(luò)應(yīng)為172．2．14．134與172．2．14．133匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后2位置0，匯聚后網(wǎng)絡(luò)為172．2。14．132／30因此【2】應(yīng)填寫172．2．14．132／30。路由器RE下面連接的網(wǎng)絡(luò)是172．2．14．73、172．2．14．74、172．2．14．75匯聚后的網(wǎng)絡(luò)為172．2．14．72，子網(wǎng)掩碼為／29，因此【3】應(yīng)填寫172．2．14．72／29。路由器RE下面連接的網(wǎng)絡(luò)是172．2．14．56、172．2．14．57、172．2．14．58匯聚后的網(wǎng)絡(luò)，這三個(gè)IP地址匯聚后的IP地址為172．2．14．56，子網(wǎng)掩碼為／29，由于202．13．147．56已經(jīng)分配給RF的E0接口，為了避免網(wǎng)絡(luò)號(hào)與子網(wǎng)地址的沖突，因此相同位應(yīng)從28位開始，因此【4】應(yīng)填寫172．2．14．48／28。路由器RA與RB下面連接的網(wǎng)絡(luò)是172．2．32．1、172．2．33．1、172．．2．34．1、172．2．35．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為172．2．32．0／22。因此【5】填寫172．2．32．0／22。路由器RC與RD下面連接的網(wǎng)絡(luò)是172．2．64．1、172．2．65．1、172．2．66．1、172．2．67．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為172．2．64．0／22。因此【6】填寫172．2．64．0／22。5、如果該網(wǎng)絡(luò)采用windows2003域用戶管理功能來實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息應(yīng)存在區(qū)域控制器的【7】。標(biāo)準(zhǔn)答案：【7】活動(dòng)目錄(或AD或ActiveDirectory)知識(shí)點(diǎn)解析：如果該網(wǎng)絡(luò)采用Windows2003域用戶管理功能來實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問控制，那么域用戶信息應(yīng)存在區(qū)域控制器的活動(dòng)目錄(．AD，ActiveDirectory)，所以【7】處填寫．ActiveDirectory。6、如果在不改變路由表項(xiàng)的前提下，在路由器RF最多可再接入的路由器數(shù)量是【8】。標(biāo)準(zhǔn)答案：【8】11知識(shí)點(diǎn)解析：路由器RF下面已經(jīng)連接的網(wǎng)絡(luò)是172．2．17．56、172．2．17．57、172．2．17．58匯聚后的網(wǎng)絡(luò)是172．2．17．48／28，可用于人配的IP地址數(shù)有24-2=14個(gè)，減去已經(jīng)分配過的3個(gè)IP地址，還剩下11。因此路由器RF上最多可再連接的路由器數(shù)量為11。所以【8】處應(yīng)該填寫11。7、如果將172．2．33．128／25劃分為3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納60臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，第一子網(wǎng)的掩碼為【9】，可用的IP地址段分別為【10】【11】；第三子網(wǎng)的掩碼為【12】，可用的IP地址段分別為【13】．【14】。標(biāo)準(zhǔn)答案：【9】255．255．255．224／27．【10】172．2．33．129；【11】172．2．33．158；【12】255．255．255．192／26；【13】172．2．33．193；【14】172．2．33．254知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址172．2．33．128／25的網(wǎng)絡(luò)可用的地址為27－2=126個(gè)，要?jiǎng)澐殖煞謩e有兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納60臺(tái)主機(jī)。其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納26－2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172．2．33．128／26和172．2．33．192／26，留下172．2．33．192／26作為題目中要求的容納60臺(tái)主機(jī)的網(wǎng)絡(luò)；選取172．2．33．128／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納25－2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為172．2．33．128／27和2172．2．33．160／27，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納25臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：己知IP地址10．10．25．33和10．10．25．34．、10．10．25．65和10．10．25．66預(yù)留給Ib與其它路由器互聯(lián)，請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。8、填寫路由器RG的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】10．10．25．128／30【2】10．10．25．132／30【3】10．10．25．48／28(或10．10．64．0／22或10．10．25．48／2810．10．64．0／22)【4】10．10．25．72／29(或10．10．32．0／22或10．10．25．72／2910．10．32．0／22)【5】10．10．64．0／22(或10．10．25．48／28或10．10．25．48／2810．10．64．0／22)【6】10．10．32．0／22(或10．10．25．7知識(shí)點(diǎn)解析：路由器RG的SO端口直接連接的網(wǎng)絡(luò)應(yīng)為10．10．25．130與10．10．25．130匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為10．10．25．128／30。因此【1】應(yīng)填寫10．10．25．128／30。路由器RG的Sl端口直接連接的網(wǎng)絡(luò)應(yīng)為10．10．25．134與10．10．25．133匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后2位置0，匯聚后網(wǎng)絡(luò)為lO．10．25．132／30，因此【2】應(yīng)填寫10．10．25．132／30。路由器RF下面連接的網(wǎng)絡(luò)是10．10．25．56、10．10．25．57、10．10．25．58匯聚后的網(wǎng)絡(luò)，這三個(gè)IP地址匯聚后的IP地址為10．10．25．56，子網(wǎng)掩碼為／29，由于10．10．25．56已經(jīng)分配給RF的E0接口，為了避免網(wǎng)絡(luò)號(hào)與子網(wǎng)地址的沖突，因此相同位應(yīng)從28位開始，因此【3】應(yīng)填寫10．10．25．48／28。路由器RE下面連接的網(wǎng)絡(luò)是10．10．25．73、10．10．25．74、10．10．25．75匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，后3位置0，匯聚后的網(wǎng)絡(luò)為10．10．25．72／29。因此【4】應(yīng)填寫10．10．25．72／29。路由器RC與RD下面連接的網(wǎng)絡(luò)是10．10．64．1、10．10．65．1、10．10．66．1、10．10．67．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為10．10．64．0／22。因此【5】填寫10．10．64．0／22。路由器RA與RB下面連接的網(wǎng)絡(luò)是10．10．32．1、10．10．33．1、10．10．34．1、10．10．35．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為10．10．32．0／22。因此【6】填寫10．10．32．0／22。9、如果將10．10．67．128／26劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納16臺(tái)主機(jī)，第二個(gè)子網(wǎng)容納14臺(tái)主機(jī)，第三個(gè)子網(wǎng)容納12臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，第一子網(wǎng)的掩碼為【7】，可用的IP地址段分別為【8】-【9】；第三子網(wǎng)的掩碼為【10】，可用的IP地址段分別為【11】-【12】。標(biāo)準(zhǔn)答案：【7】255．255．255．224／27;【8】10．10．67．129；【9】10．10．67．158；【10】255．255．255．240／28；【11】10．10．67．177；【12】10．10．67．190知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址10．10．67．128／26的網(wǎng)絡(luò)可用的地址為26－2=62個(gè)，要?jiǎng)澐殖煞謩e有16臺(tái)主機(jī)，14臺(tái)主機(jī)，12臺(tái)主機(jī)的三個(gè)子網(wǎng)。其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納25－2=30臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為10．10．67．128／27和10．10．67．160／27，留下10．10．67．128／27作為題目中要求的容納16臺(tái)主機(jī)的網(wǎng)絡(luò)；選取10．10．67．160／27，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納24．214臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為10．10．67．160／28和10．10．67．176／28，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納14臺(tái)主機(jī)和12臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【7】處填寫255．255．255．224／27，【8】處應(yīng)填寫10．10．67．129，【9】處應(yīng)填寫10．10．67．158，【10】處應(yīng)填寫255．255．255．240／28，【11】處填寫10．10．67．177，【12】處應(yīng)填寫10．10．67．190。10、采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)10．10．33．128／25提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被進(jìn)行過濾檢測(cè)，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施(如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接)阻斷攻擊。這種設(shè)備的名稱是【13】，這種設(shè)備應(yīng)該部署在【14】路由器的【15】端口。標(biāo)準(zhǔn)答案：【13】IPS入侵防護(hù)系統(tǒng)；【14】RA；【15】E1知識(shí)點(diǎn)解析：采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)10．10．33．128／25提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時(shí)將被進(jìn)行過濾檢測(cè)，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取響應(yīng)措施(如丟棄含有攻擊性的數(shù)據(jù)包或阻斷連接)阻斷攻擊。這種設(shè)備的名稱是IPS即入侵防護(hù)系統(tǒng)，所以【13】填寫IPS即入侵防護(hù)系統(tǒng)。由于網(wǎng)絡(luò)10．10．33．128／25接在路由器RA的E1接口上，所以【14】處填寫RA，【15】處填寫E1。計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷第4套一、應(yīng)用題(本題共11題，每題1.0分，共11分。)下圖是校園網(wǎng)某臺(tái)主機(jī)在命令行模式執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。根據(jù)圖中信息回答下列問題。1、該主機(jī)上執(zhí)行的命令是【1】，該主機(jī)上配置的子網(wǎng)掩碼最大長度是【2】。標(biāo)準(zhǔn)答案：【1】tracert：mail．ti．edu．Cn【2】28知識(shí)點(diǎn)解析：由上圖中包括DNS和ICMP信息，可知在主機(jī)上運(yùn)行了tracertmail．tj．edu．cn命令。該主機(jī)上配置的子網(wǎng)掩碼最大長度是28。2、圖中的①～④刪除了部分顯示信息，其中②處應(yīng)該是【3】，③處應(yīng)該是【4】。標(biāo)準(zhǔn)答案：【3】ICMP【4】202．113．64．137知識(shí)點(diǎn)解析：由第18條信息可知，使用的協(xié)議是ICMP，所以②處應(yīng)該是ICMP由第17條信息可知，ICMP數(shù)據(jù)的源IP地址是202．11．3．64．137。3、IP地址為202．113．77．253的設(shè)備應(yīng)具備的功能是【5】。標(biāo)準(zhǔn)答案：【5】路由知識(shí)點(diǎn)解析：IP地址為202．113．77．253的設(shè)備應(yīng)具備的功能是路由。請(qǐng)根據(jù)圖(A)所示網(wǎng)絡(luò)結(jié)構(gòu)回答問題。4、填寫路由器RG中相關(guān)的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】172．16．1．32／30【2】172．16．1．64【3】172．16．1．48／28(或172．16．32．0／22或172．16．1．48／28172．16．32．0／22)【4】172．16．1．40／29(或172．16．16．0／22或172．16．16．0／22172．16．1．40／29)【5】172．16．32．0／22(或172．16．1．48／28或172．16．1．48／28172．16．32．0／22)【6】172．16．16．0／22(或172知識(shí)點(diǎn)解析：路由器RG的SO端口直接連接的網(wǎng)絡(luò)應(yīng)為172．16．1．33與172．16．1．34匯聚后的網(wǎng)格，兩上IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為172．16．1．32／30。因此【1】應(yīng)填寫172．16．1．32／30。路由器RG的Sl端口直接連接的網(wǎng)絡(luò)應(yīng)為172．16．1．65與172．16．1．66匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后2位置0，匯聚后網(wǎng)絡(luò)為172．16．1．64／30因此【2】應(yīng)填寫172．16．1．64。路由器RF下面連接的網(wǎng)絡(luò)是172．16．1．56、172．16．1．57、172．16．1．58匯聚后的網(wǎng)絡(luò)，這三個(gè)IP地址匯聚后的IP地址為172．16．1．56，子網(wǎng)掩碼為／29，由于172．16．1．56已經(jīng)分配給RF的E0接口，為了避免網(wǎng)絡(luò)號(hào)與子網(wǎng)地址的沖突，因此相同位應(yīng)從28位開始，因此[31應(yīng)填寫172．16．1．48／28。路由器RE下面連接的網(wǎng)絡(luò)是172．16．1．42、172．16．1．43、172．16．1．44匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，后3位置0，匯聚后的網(wǎng)絡(luò)為172．16．1．40／29。，因此[41應(yīng)填寫172．16．1．40／29。路由器RC與RD下面連接的網(wǎng)絡(luò)是172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為172．16．32．0／22。因此【5】填寫172．16．32．0／22。路由器RA與RB下面連接的網(wǎng)絡(luò)是172．16．17．1、172．16．16．1、172．16．19．1、172．16．18．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為172．16．16．0／22。因此【6】填寫172．16．16．0／22。5、如果在不改變路由表項(xiàng)的前提下，在路由器RF最多可再連接的路由器數(shù)量是【7】。標(biāo)準(zhǔn)答案：【7】11知識(shí)點(diǎn)解析：路由器RF下面已經(jīng)連接的網(wǎng)絡(luò)是172．16．1．56、172．16．1．57、172．16．1．58匯聚后的網(wǎng)絡(luò)是172．16．1．48／28，可用于人配的IP地址數(shù)有24．2=14個(gè)，減去已經(jīng)分配過的3個(gè)IP地址，還剩下11。因此路由器RF上最多可再連接的路由器數(shù)量為11。所以【7】處應(yīng)該填寫11。6、如果圖(A)中防火墻FW為CiscoPIX525，要求允許內(nèi)網(wǎng)的FTP服務(wù)器向外網(wǎng)提供服務(wù)，應(yīng)使用的命令是【8】。標(biāo)準(zhǔn)答案：【8】fixup知識(shí)點(diǎn)解析：防火墻Fw為CiscoPIX525，要求允許內(nèi)網(wǎng)的FTP服務(wù)器向外網(wǎng)提供服務(wù)，應(yīng)使用的命令fixup。7、如果圖(A)中內(nèi)網(wǎng)的某FTP服務(wù)器允許外網(wǎng)訪問，并且該服務(wù)器NAT轉(zhuǎn)換表如圖(B)所示。外網(wǎng)主機(jī)使用瀏覽器訪問該服務(wù)器時(shí)使用的URL是【9】。標(biāo)準(zhǔn)答案：【9】ftp：／／135．2．1．1：2020知識(shí)點(diǎn)解析：由服務(wù)器NAT轉(zhuǎn)換表可以得到：內(nèi)網(wǎng)地址172．16．18．11：21，經(jīng)NAT轉(zhuǎn)換為外網(wǎng)地址135．2．1．1：2020，所以外網(wǎng)主機(jī)使用瀏覽器訪問該服務(wù)器時(shí)使用的URL是邱：／／135．2．1．1：2020。8、如果將172．16．33．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納35臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納15臺(tái)主機(jī)，第3個(gè)子網(wǎng)掩碼是【10】，可用的IP地址段是【11】。(注：IP地址段的起始地址和結(jié)束地址間必須用減號(hào)”—”連接，中間不能有空格)標(biāo)準(zhǔn)答案：【10】255．255．255．224／27；【11】172．16．33．225．172．16．33．254知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址172．2．33．128／25的網(wǎng)絡(luò)可用的地址為27．2=126個(gè)，要?jiǎng)澐殖煞謩e能容納35臺(tái)主機(jī)一個(gè)子網(wǎng)，容納15臺(tái)主機(jī)的二個(gè)子網(wǎng)。其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納26．2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172．2．33．128／26和172．2．33．192／26，留下172．2．33．128／26作為題目中要求的容納35臺(tái)主機(jī)的網(wǎng)絡(luò)；選取172．2．33．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納25．2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為172．2．33．192／27和172．2．33．224／27，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納15臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【10】255．255．255．224／27，填寫【11】172．2．33．224．172．2．33．254。請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答問題。9、填寫路由器RG的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】202．13．47．252／30【2】202．13．47．248／30【3】202．13．147．64／28(或202．13．156．0／22或202．13．147．64／28202．13．156．0／22)【4】202．13．147．48／28(或202．13．148．0／22或202．13．147．48／28202．13．148．0／22)【5】202．13．156．0／22(或202．13．147．64／28或202．13．147．64／28202．13．156．0／22)知識(shí)點(diǎn)解析：路由器RG的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為202．13．47．254與202．13．47．253匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為202．13．47．252／30。因此【1】應(yīng)填寫202．13．47．252／30。路由器RG的Sl端口直接連接的網(wǎng)絡(luò)應(yīng)為202．13．47．250與202．13．47．240匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后2位置0，匯聚后網(wǎng)絡(luò)為202．13．47．248／30因此【2】應(yīng)填寫202．13．47．248／30。路由器RF下面連接的網(wǎng)絡(luò)是202．13．147．72、202．13．147．73、202．13．147．74匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前28位相同，后4位置0，匯聚后的網(wǎng)絡(luò)為202．13．147．64／28。因此【3】應(yīng)填寫202．13．147．64／28。路由器RE下面連接的網(wǎng)絡(luò)是202．13。147．56、202．13．147．57、202．13．147．58匯聚后的網(wǎng)絡(luò)，這三個(gè)IP地址匯聚后的IP地址為202．13．147．56，子網(wǎng)掩碼為／29，由于202．13．147．56已經(jīng)分配給RA的E2接口，為了避免網(wǎng)絡(luò)號(hào)與子網(wǎng)地址的沖突，因此相同位應(yīng)從28位開始，因此【4】應(yīng)填寫202．13．147．48／28。路由器RC與RD下面連接的網(wǎng)絡(luò)是202．13．156．1、202．13．157．1、202．13．158．1、202．13．159．1匯聚后的網(wǎng)絡(luò)，四個(gè)II)地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為202．13．156．0／22。因此【5】填寫202．13．156．0／22。路由器RA與RB下面連接的網(wǎng)絡(luò)是202．13．148．1、202．13．149．1、202．13．150．1、202．13．151．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為202．13．148．0／22。因此【6】填寫202．13．148．0／22。10、如果服務(wù)器組的地址是202．13．157．10．202．13．157．50并且需要使用ACL，過濾所有訪問服務(wù)器群的特定端口數(shù)據(jù)包，那么ACL應(yīng)部署在【7】路由器的【8】端口。標(biāo)準(zhǔn)答案：【7】RC：【8】EO知識(shí)點(diǎn)解析：由于網(wǎng)段202．13．157．10．202．13．157．50接在路由器RC的EO端12I，所以使用ACL過濾所有訪問服務(wù)器群的特定端口數(shù)據(jù)包，那么ACL應(yīng)部署在路由器RC的E0端口。【7】處填寫RC，【8】處填寫EO。11、如果將202．13．151．192／26劃分3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納12臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納30臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段。注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址，IP地址段的起始地址和結(jié)束地址間必須用減號(hào)”-”連接，中間不能有空格。標(biāo)準(zhǔn)答案：【9】255．255．255．240／28．【10】255．255．255．240／28；【11】255．255．255．224／27；【12】202．13．151．193—202．13．151．206：【13】202．13．151．209．202．13．151．222；【14】202．13．151．225—202．13．151．254知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址202．13．151．192／26的網(wǎng)絡(luò)可用的地址為26－2=62個(gè)，要?jiǎng)澐殖煞謩e有兩個(gè)子網(wǎng)分別能容納12臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納30臺(tái)主機(jī)。其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納25一2=30臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為202．13．151．192／27和202．13．151．224／27，留下202．13．151．224／27作為題目中要求的容納30臺(tái)主機(jī)的網(wǎng)絡(luò)；選取202．13．151．192／27，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納24－2=14臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為202．13．151．192／27和202．13．151．208／27，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納12臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【9】處填寫255．255．255．240／28；【10】處應(yīng)填寫255．255．255．240／28．【11】處應(yīng)填寫255．255．255．224／27；計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷第5套一、應(yīng)用題(本題共12題，每題1.0分，共12分。)請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。1、填寫路由器RG的路由表項(xiàng)【1】～【4】。標(biāo)準(zhǔn)答案：【1】172．19．17．0／29【2】172．19．17．8／29【3】172．19．4．0／22【4】172．19．52．0／22知識(shí)點(diǎn)解析：從圖中可以看出，空①是路由器RE下面連接的網(wǎng)絡(luò)，即172．19．17．1、172．19．17．2以及172．19．17．3匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)A；空④是路由器RF下連接的網(wǎng)絡(luò)，即172．19．17．9、172．19．17．10和172．19．17．11聚合后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)B?？紤]到要保留網(wǎng)絡(luò)號(hào)和廣播地址，并且網(wǎng)絡(luò)A和網(wǎng)絡(luò)B并不在同一個(gè)網(wǎng)絡(luò)中。為了不造成IP地址的浪費(fèi)的原則，可以得到目的網(wǎng)絡(luò)C為172．19．17．0／29；目的網(wǎng)絡(luò)D為172．19．17．8／29。因?yàn)槁酚杀碇挥?項(xiàng)，所以空③的目的網(wǎng)絡(luò)應(yīng)該為路由器RA和路由器RB下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，將所有的網(wǎng)絡(luò)匯聚，得到的網(wǎng)絡(luò)地址為172．19．4．0／22；同理，空④的目的網(wǎng)絡(luò)應(yīng)該為路由器RC和路由器RD下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，得到的網(wǎng)絡(luò)地址為172．19．52．0／22。2、請(qǐng)寫出路由器RG和路由器RE的S0口的IP地址。標(biāo)準(zhǔn)答案：172．19．63．193172．19．63．194知識(shí)點(diǎn)解析：通過題目中的表格可以知道，路由器RG的S0端口和路由器RE的S0端口所在的網(wǎng)絡(luò)地址為172．19．63．192／30，在這個(gè)網(wǎng)絡(luò)地址中，考慮到網(wǎng)絡(luò)號(hào)和廣播地址是不能使用的，所以能使用的IP地址只有兩個(gè)：172．19．63．193和172．19．63．194。3、如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為172．19．52．100～172．19．52．126和172．19．53．100～172．19．53．200，要求用一種設(shè)備對(duì)服務(wù)器群提供如下保護(hù)：檢測(cè)發(fā)送到服務(wù)器群的數(shù)據(jù)包，如果發(fā)現(xiàn)惡意的數(shù)據(jù)包，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。請(qǐng)回答以下兩個(gè)問題：第一，寫出這種設(shè)備的名稱。第二，該設(shè)備應(yīng)該部署在圖中的哪個(gè)設(shè)備的哪個(gè)接口。標(biāo)準(zhǔn)答案：NIPS，RD的E2接口知識(shí)點(diǎn)解析：基于網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)(NIPS)布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間，網(wǎng)絡(luò)進(jìn)出的數(shù)據(jù)流都必須通過它，從而保護(hù)整個(gè)網(wǎng)絡(luò)的安全。通常，基于網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)兼有IDS、防火墻和反病毒等安全組件的特性，當(dāng)數(shù)據(jù)包經(jīng)過時(shí)，將對(duì)它進(jìn)行過濾監(jiān)測(cè)，將確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征，如果檢測(cè)到一個(gè)惡意的數(shù)據(jù)包，系統(tǒng)不但發(fā)出警報(bào)，還將采取相應(yīng)措施(如丟棄含有攻擊性的數(shù)據(jù)或阻斷連接)阻斷攻擊。4、如果將172．19．52．128／26劃分3個(gè)子網(wǎng)，其中前兩個(gè)子網(wǎng)分別能容納10臺(tái)主機(jī)，第三個(gè)子網(wǎng)能容納20臺(tái)主機(jī)。請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段。(注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址)。標(biāo)準(zhǔn)答案：知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址為172．19．52．128／26下，一共可以用的網(wǎng)絡(luò)地址為26－2＝62個(gè)，要?jiǎng)澐殖煞謩e有10臺(tái)主機(jī)、10臺(tái)主機(jī)和20臺(tái)主機(jī)的子網(wǎng)，其思路如下：①首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)能容納25－2＝30臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172．19．52．128／27和172．19．52．160／27；②留下172．19．52．160／27作為題目中要求容納20臺(tái)主機(jī)的網(wǎng)絡(luò)；選取172．19．52．128／27，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能再劃分出兩個(gè)能容納24－2＝14臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為172．19．52．128／28和172．19．52．144／28，這兩個(gè)網(wǎng)絡(luò)都能作為題目中所要求的容納10臺(tái)主機(jī)的網(wǎng)絡(luò)。請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。5、填寫路由器RG的路由表項(xiàng)【1】～【6】。標(biāo)準(zhǔn)答案：【1】192．168．6．128／30【2】192．168．6．132／30【3】192．168．6．64／28【4】192．168．6．80／28【5】192．168．64．0／22【6】192．168．96．0／22知識(shí)點(diǎn)解析：空【1】是路由器RG的S0端口直接連接的目的網(wǎng)絡(luò)，從圖中可以看出應(yīng)為192．168．6．129與192．168．6．130匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)A；同理，空【2】是路由器RG的S1端口直接連接的網(wǎng)絡(luò)，從圖中可以看出應(yīng)為192．168．6．133與192．168．6．134匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)B。同時(shí)應(yīng)該注意的是，網(wǎng)絡(luò)A和網(wǎng)絡(luò)B并不在同一個(gè)網(wǎng)絡(luò)中，所以最終匯聚的結(jié)果只有一個(gè)，目的網(wǎng)絡(luò)A為192．168．6．132／30，網(wǎng)絡(luò)B為192．168．6．132／30。從圖中可以看出，空【3】是路由器RE下面連接的網(wǎng)絡(luò)，即192．168．6．66、192．168．6．65以及192．168．6．67匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)C；空【4】是路由器RF下連接的網(wǎng)絡(luò)，即192．168．6．81、192．168．6．80和192．168．6．82聚合后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)D?？紤]到要保留網(wǎng)絡(luò)號(hào)和廣播地址，并且網(wǎng)絡(luò)C和網(wǎng)絡(luò)D并不在同一個(gè)網(wǎng)絡(luò)中。為了不造成IP地址的浪費(fèi)的原則，可以得到目的網(wǎng)絡(luò)C為192．168．6．64／28；目的網(wǎng)絡(luò)D為192．168．6．80／28。因?yàn)槁酚杀碇挥?項(xiàng)，所以空【5】的目的網(wǎng)絡(luò)應(yīng)該為路由器RA和路由器RB下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，將所有的網(wǎng)絡(luò)匯聚，得到的網(wǎng)絡(luò)地址為192．168．64．0／22；同理，空【6】的目的網(wǎng)絡(luò)應(yīng)該為路由器RC和路由器RD下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，得到的網(wǎng)絡(luò)地址為192．168．96．0／22。6、如果需要監(jiān)聽路由器RF和RG之間的所有流量，可以在該鏈路中串入一種設(shè)備，請(qǐng)寫出這種設(shè)備的名稱。標(biāo)準(zhǔn)答案：集線器知識(shí)點(diǎn)解析：根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同，入侵檢測(cè)系統(tǒng)的探測(cè)器可以通過三種方式部署在被檢測(cè)的網(wǎng)絡(luò)中：①網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接；②在網(wǎng)絡(luò)中增加一臺(tái)集線器改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通過集線器(共享式監(jiān)聽方式)獲取數(shù)據(jù)包；③通過一個(gè)TAP(分路器)設(shè)備對(duì)交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行分析和處理。在本題中，屬于監(jiān)聽兩個(gè)路由器之間流量的，所以應(yīng)當(dāng)選擇集線器。7、若要檢測(cè)從Windows主機(jī)192．168．64．215到主機(jī)192．168．66．192數(shù)據(jù)包的傳輸路徑，請(qǐng)寫出應(yīng)使用的命令名稱，并依次寫出數(shù)據(jù)包經(jīng)過的路由器名稱。標(biāo)準(zhǔn)答案：tracert192．168．66．195RARB知識(shí)點(diǎn)解析：tracert命令通過發(fā)送包含不同TTL的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測(cè)到達(dá)目的計(jì)算機(jī)的路徑。最簡單的使用方式為tracerttarget即可。在本題中，想檢測(cè)主機(jī)192．168．215到192．168．66．195數(shù)據(jù)包的傳輸路徑，即可在Windows主機(jī)192．168．64．215中輸入命令：tracert192．168．66．195。一般來說路由器廣泛使用開放式最短路徑優(yōu)先協(xié)議OSPF，從圖中可以看出，從192．168．64．215所在的網(wǎng)絡(luò)192．168．64．0／24到目的主機(jī)192．168．66．195所在的主機(jī)192．168．66．0／24．，最短路徑只需要經(jīng)過路由器RA和RB。8、如果將192．168．66．128／25劃分為三個(gè)子網(wǎng)，其中子網(wǎng)1能容納50臺(tái)主機(jī)，子網(wǎng)2和子網(wǎng)3分別能容納20臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給三個(gè)子網(wǎng)，請(qǐng)寫出前兩個(gè)子網(wǎng)的掩碼和可用的IP地址段。標(biāo)準(zhǔn)答案：知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址為192．168．66．128／25下，一共可以用的網(wǎng)絡(luò)地址為27－2＝126個(gè)，要?jiǎng)澐殖煞謩e有50臺(tái)主機(jī)、20臺(tái)主機(jī)和20臺(tái)主機(jī)的子網(wǎng)，其思路如下：①首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)能容納26－2＝62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為192．168．66．128／26和192．168．66．192／26；②留下192．168．66．128／26作為題目中要求容納50臺(tái)主機(jī)的網(wǎng)絡(luò)；選取192．168．66．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能再劃分出兩個(gè)能容納25－2＝30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為192．168．66．192／27和1．92．168．66．224／27，這兩個(gè)網(wǎng)絡(luò)都能作為題目中所要求的容納20臺(tái)主機(jī)的網(wǎng)絡(luò)。所以，下表可以表示最終劃分的網(wǎng)絡(luò)：據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。9、設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備?標(biāo)準(zhǔn)答案：路由器知識(shí)點(diǎn)解析：路由器互連多個(gè)不同網(wǎng)絡(luò)或網(wǎng)段，可以在：不同的邏輯子網(wǎng)之間進(jìn)行數(shù)據(jù)交換，使處于不同網(wǎng)絡(luò)的終端站點(diǎn)之間能夠相互通信。設(shè)備1連接局域網(wǎng)與Intemet，所以為路由器。10、若對(duì)整個(gè)網(wǎng)絡(luò)實(shí)施保護(hù)，防火墻應(yīng)加在圖中位置1～位置3的哪個(gè)位置上?標(biāo)準(zhǔn)答案：位置1知識(shí)點(diǎn)解析：防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護(hù)網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于1位置，即Internet與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含局域網(wǎng)安全。11、如果采用了入侵檢測(cè)設(shè)備對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測(cè)，并且探測(cè)器是在交換機(jī)1上通過端口鏡像方式獲得流量。下面是通過相關(guān)命令顯示的鏡像設(shè)置信息。探測(cè)器應(yīng)該連接在交換機(jī)1的哪個(gè)端口上?除了流量鏡像方式上，還可以采用什么方式來部署入侵檢測(cè)探測(cè)器?標(biāo)準(zhǔn)答案：Gi2／16端口；基于主機(jī)知識(shí)點(diǎn)解析：探測(cè)器的基本功能是捕獲網(wǎng)絡(luò)數(shù)據(jù)包，并對(duì)數(shù)據(jù)包進(jìn)一步分析和判斷，當(dāng)發(fā)現(xiàn)可疑的事件時(shí)觸發(fā)探測(cè)器發(fā)送警報(bào)?；诰W(wǎng)絡(luò)流量的探測(cè)器負(fù)責(zé)嗅探網(wǎng)絡(luò)的連接，監(jiān)視數(shù)據(jù)包流量等；基于主機(jī)的探測(cè)器在重要的系統(tǒng)服務(wù)器、工作站上運(yùn)行，監(jiān)視OS或系統(tǒng)事件可疑活動(dòng)。端口鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報(bào)文完全拷貝一份到鏡像端口，這樣就可以進(jìn)行流量檢測(cè)，所以探測(cè)器應(yīng)該連接在目的端口，(DestinationPorts)即交換機(jī)1Gi2／16。12、使用IP地址202．113．10．128／25劃分4個(gè)相同大小的子網(wǎng)，每個(gè)子網(wǎng)中能夠容納30臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段。標(biāo)準(zhǔn)答案：子網(wǎng)掩碼：255．255．255．224；子網(wǎng)1：網(wǎng)絡(luò)地址202．113．10．128，可用的IP段：202．113．10．129～202．113．10．158；子網(wǎng)2：網(wǎng)絡(luò)地址202．113．10．160，可用的IP段：202．113．10．16l～202．113．10．190；子網(wǎng)3：網(wǎng)絡(luò)地址202．113．10．192，可用的IP段：202．113．10．193～202．113．10．222；子網(wǎng)4：網(wǎng)絡(luò)地址202．113．10．224，可用的IP段：202．113．10．225～202．113．10．254；知識(shí)點(diǎn)解析：題目中已給的IP地址為202．113．10．128／25，所以主機(jī)號(hào)為7位(202．113．10．10000000)，即128個(gè)IP；平均分成4個(gè)子網(wǎng)，則每一個(gè)子網(wǎng)有32個(gè)IP。減去網(wǎng)絡(luò)地址和廣播地址，每個(gè)子網(wǎng)恰好容納30臺(tái)主機(jī)。所以采用5位主機(jī)號(hào)，這樣子網(wǎng)掩碼為255．255．255．11100000，即255．255．255．224。那么子網(wǎng)1的網(wǎng)絡(luò)地址為202．113．10．128，而廣播地址是比下一個(gè)子網(wǎng)號(hào)小1的地址，即202．113．10．159減去網(wǎng)絡(luò)地址和廣播地址子網(wǎng)1中的可用IP段為：202．113．10．129～202．113．10．158。同理得子網(wǎng)2、3、4得網(wǎng)絡(luò)地址、廣播地址和可用IP段。計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)機(jī)試（應(yīng)用題）模擬試卷第6套一、應(yīng)用題(本題共11題，每題1.0分，共11分。)請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答問題。1、填寫路由器RG的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】58．45．63．244／30【2】58．45．63．0／28(或58．45．0．0／22或58．45．63．0／2858．45．0．0／22)【3】58．45．63．16／28(或58．45．56．0／22或．58．45．56．0／2258．45．63．16／28或58．45．56．0／2258．45．63．16／28)【4】58．45．0．0／22(或58．45．63．0／28或58．45．63．0／2858．45．0．0／22)【5】58．45．56．0／22(或58．45．63．知識(shí)點(diǎn)解析：路由器RG的S1端口直接連接的網(wǎng)絡(luò)應(yīng)為58．45．63．245與58．45．63．246匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，后位置0，匯聚后網(wǎng)絡(luò)為58．45．63．244／30。因此【1】應(yīng)填寫58．45．63．244／30。路由器RE下面連接的網(wǎng)絡(luò)是58．45．63．7、58．45．63．8、58．45．63．9匯聚后的網(wǎng)絡(luò)為58．45．63．0，子網(wǎng)掩碼為／28，因此【2】應(yīng)填寫58．45．63．0／28。路由器RF下面連接的網(wǎng)絡(luò)是58．45．63．24、58．45．63．25、58．45．63．26-匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前28位相同，后4位置0，匯聚后的網(wǎng)絡(luò)為58．45．63．16／28。因此【3】應(yīng)填寫58．45．63．16／28。路由器RA與RB下面連接的網(wǎng)絡(luò)是58．45．0．1、58．45．1．1、58．45．2．1、58．45．3．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為58．45．0．0／22。因此【4】填寫58．45．0．0／22。路由器RC與RD下面連接的網(wǎng)絡(luò)是58．45．56．1、58．45．57．1、58．45．58．1、58．45．59．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，后10位置0，匯聚后網(wǎng)絡(luò)為58．45．56．0／22。因此【5】填寫58．45．56．0／22。2、如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為58．45．57．11—58．45．57．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施；發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是【6】。這種設(shè)備應(yīng)該部署在圖中的【7】路由器的【8】。標(biāo)準(zhǔn)答案：【6】IPS(或入侵防護(hù)系統(tǒng)、或入侵防御系統(tǒng))；【7】RC；【8】El知識(shí)點(diǎn)解析：如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的II)地址為58．45．57．11—58．45．57．25，并且采用一種設(shè)備能夠?qū)Ψ?wù)器提供如下保護(hù)措施：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過濾檢測(cè)，如果檢測(cè)到惡意數(shù)據(jù)包時(shí)，系統(tǒng)發(fā)出警報(bào)并阻斷攻擊。這種設(shè)備的名稱是：IPS入侵防護(hù)系統(tǒng)。【6】處填寫IPS入侵防護(hù)系統(tǒng)，由于服務(wù)器群的IP地址為58．45．57．11．58．45．57．25處于路由器RC的E1端口下面，所以【7】填寫RC，【8】處填寫E1。3、如果將58．45．59．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納48臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納29臺(tái)主機(jī)，請(qǐng)寫出子網(wǎng)掩碼及可用的IP地址段(注：請(qǐng)按子網(wǎng)順序號(hào)分配網(wǎng)絡(luò)地址)。這3個(gè)子網(wǎng)的掩碼分別為【9】、【10】和【11】?？捎玫腎P地址段分別為【12】、【13】、【14】-【15】和【16】一【17】。標(biāo)準(zhǔn)答案：【9】255．255．255．192／26；【10】255．255．255．224／27；【11】255．255．255．224／27．【12】58．45．59．129；【13】58．45．59．190：【14】58．45．59．193；【15】58．45．59．222；【16】58．45．59．225；【17】58．45．59．254知識(shí)點(diǎn)解析：網(wǎng)絡(luò)地址．58．45．59．128／25的網(wǎng)絡(luò)可用的地址為27－2=126個(gè)，要?jiǎng)澐殖梢粋€(gè)能容納48臺(tái)主機(jī)。另外兩個(gè)分別能容納29臺(tái)主機(jī)的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)容納26-2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為58．45．59．128／26和58．45．59．192／26，留下58．45．59．128／26作為題目中要求的容納48臺(tái)主機(jī)的網(wǎng)絡(luò)；選取58．45．59．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分出兩個(gè)能容納25－2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為58．45．59．195／27和58．45．59．224／27，這兩個(gè)網(wǎng)絡(luò)都能用為題目中所要求的容納29臺(tái)主機(jī)的網(wǎng)絡(luò)。所以下表可以表示最終劃分的網(wǎng)絡(luò)：所以【9】處填寫255．255．255．192／26，【10】處應(yīng)填寫255．255．255．224／27，【11】處應(yīng)填寫255．255．255．224／27，【12】處應(yīng)填寫58．45．59．129，【13】處應(yīng)填寫58．45．59．190，【14】處應(yīng)填寫58．45．59．193，【15】處應(yīng)填寫58．45．59．222，【16】處應(yīng)填寫58．45．59．225，【17】處應(yīng)填寫58．45．59．254。請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。4、填寫路由器RG的路由表項(xiàng)標(biāo)準(zhǔn)答案：【1】10．10．13．132／30【2】10．10．13．128／30【3】10．10．13．48／28(或10．10．64．0／22或10．10．13．48／2810．10．64．0／22)【4】10．10．13．72／29(或10．10．32．0／22或10．10．32．0／2210．10．13．72／29)【5】10．10．64．0／22(或10．10．13．48／28或10．10