計(jì)算機(jī)網(wǎng)絡(luò)原理課后練習(xí)(第4章)

計(jì)算機(jī)網(wǎng)絡(luò)原理課后練習(xí)

學(xué)號(hào)______________________

姓名______________________

第4章（教材P202）

成績(jī)______________________

4-01試根據(jù)/P地址的規(guī)定，分別填寫(xiě)以下兩表。

表1：IP地址的指派范圍

最大可指

網(wǎng)絡(luò)第一個(gè)可指最后一個(gè)可掛［每”當(dāng)中暨大主

派的網(wǎng)絡(luò)I

霸■■派的網(wǎng)絡(luò)號(hào)|派的網(wǎng)絡(luò)號(hào)|

■■■■■■

表2：特殊/P地址

目的地址使

要求：寫(xiě)出分析過(guò)程。

【解】

4-11設(shè)/P數(shù)據(jù)報(bào)使用固定首部，其各字段的具體數(shù)值如圖4-76所示（除/P地址

外，均為十進(jìn)制表示）。試用二進(jìn)制運(yùn)算方法計(jì)算應(yīng)當(dāng)寫(xiě)入到首部檢驗(yàn)和字段中

的數(shù)值（用二進(jìn)制表示）。

45028

100

417首部校驗(yàn)和（待計(jì)算后填入）

10.12.14.5

_____________________________________12.6.7.9

圖4一76習(xí)題4—11的圖

要求：寫(xiě)出分析過(guò)程。

【解】

4-12重新計(jì)算上題，但使用十六進(jìn)制運(yùn)算方法（每16位二進(jìn)制數(shù)字轉(zhuǎn)換為4個(gè)

十六進(jìn)制數(shù)字，再按十六進(jìn)制加法規(guī)則計(jì)算）。比較這兩種方法。

【解】

4-15一個(gè)3200b江長(zhǎng)的TCP報(bào)文傳到IP層，加上160b比的首部后成為數(shù)據(jù)

報(bào)。下面的互聯(lián)網(wǎng)由兩個(gè)局域網(wǎng)通過(guò)路由器連接起來(lái)。但第2個(gè)局域網(wǎng)所能傳送

的最長(zhǎng)數(shù)據(jù)幀中的數(shù)據(jù)部分只有1200萬(wàn)久因此數(shù)據(jù)報(bào)在路由器必須進(jìn)行分片。

試問(wèn)第2個(gè)局域網(wǎng)向其上層要傳送多少比特的數(shù)據(jù)（這里的“數(shù)據(jù)”當(dāng)然指的是

局域網(wǎng)看見(jiàn)的數(shù)據(jù)）？

【解】

4-16請(qǐng)回答下列問(wèn)題：

（1）試解釋為什么ARP高速緩存每存入一個(gè)項(xiàng)目就要設(shè)置10~20分鐘的超時(shí)計(jì)

時(shí)器，這個(gè)時(shí)間太大或太小會(huì)出現(xiàn)什么問(wèn)題？

（2）至少舉兩例說(shuō)明不需要發(fā)送ARP請(qǐng)求分組的情況（即不需要請(qǐng)求將某個(gè)目的

IP地址解析為相應(yīng)的MAC地址）。

【解】

4-18設(shè)某路由器建立了如下路由表:

目的網(wǎng)絡(luò)子網(wǎng)掩碼下一跳

128.96.39.0255.255.255.128接口m（）

128.96.39.128255.255.255.128接口叫

128.96.40.0255.255.255.128R2

192.4.153.0255.255.255.192之

*（默認(rèn)）—反

現(xiàn)共收到5個(gè)分組，其目的地址分別為:

(1)128.96.39.10

(2)128.96.40.12

(3)128.96.40.151

(4)192.4.153.17

(5)192.4.153.90

試分別計(jì)算其下一跳。

【解】

4-19某單位分配到一個(gè)/P地址塊129.250/16,該單位有4000臺(tái)機(jī)器，平均

分布在16個(gè)不同的地點(diǎn)。試給每一個(gè)地點(diǎn)分配一個(gè)地址塊，并算出每個(gè)地址塊

中IP地址的最小值和最大值。

【解】

4-20一個(gè)數(shù)據(jù)報(bào)長(zhǎng)度為4000Byte(固定首部長(zhǎng)度)。現(xiàn)在經(jīng)過(guò)一個(gè)網(wǎng)絡(luò)傳送，

但此網(wǎng)絡(luò)能夠傳送的最大數(shù)據(jù)長(zhǎng)度為15008戶。。試問(wèn)應(yīng)當(dāng)劃分為幾個(gè)短些的數(shù)

據(jù)報(bào)片？各數(shù)據(jù)報(bào)片的數(shù)據(jù)字段長(zhǎng)度、片偏移字段和MF標(biāo)志應(yīng)為何數(shù)值？

【解】

4-21寫(xiě)出因特網(wǎng)的/P層查找路由的算法。

【解】

4-22有如下的4個(gè)/24地址塊，試進(jìn)行最大可能性的聚合。

212.56.132.0/24

212.56.133.0/24

212.56.134.0/24

212.56.135.0/24

【解】

4-23有兩個(gè)CIDR地址塊208.128/11和208.130.28/22。是否有那一個(gè)地址

塊包含了另一個(gè)地址？如果有，請(qǐng)指出，并說(shuō)明理由。

【解】

4-24已知路由器&的路由表如表4一10所示。

表4-10習(xí)題4一24中路由器&的轉(zhuǎn)發(fā)表

140.5.12.64/26180.15.2.5利

130.5.8/24190.16.6.2砌

110.71/16??????啊

180.15/16.......利

196.16/16.......恤

默認(rèn)110.71.4.5

試畫(huà)出個(gè)網(wǎng)絡(luò)和必要的路由器的連接拓?fù)洌瑯?biāo)注出必要的/P地址和接口。對(duì)不

能確定的情況應(yīng)該指明。

【解】

4-25一個(gè)自治系統(tǒng)分配到的IP地址塊為30.138.118/23,并包含有5個(gè)局域

網(wǎng)，其連接圖如圖4-77所示。每個(gè)局域網(wǎng)上的主機(jī)數(shù)分別標(biāo)注在圖中。試給

出每一個(gè)局域網(wǎng)的地址塊（包括前綴）。

30,138.118/23

：LAN291個(gè)主機(jī)5電150個(gè)主機(jī)LAM3個(gè)主機(jī)

I上上-*個(gè)主機(jī)

LAN1

圖4一77習(xí)題4一25圖

【解】

4-26一個(gè)大公司有一個(gè)總部和三個(gè)下屬部門。公司分配到的網(wǎng)絡(luò)前綴是

192.77.33/24o公司的網(wǎng)絡(luò)布局如圖4-56示。總部共有五個(gè)局域網(wǎng)，其中的

L4N1-L4N4都連接到路由器匕上，匕再通過(guò)L4N5與路由器R5相連。心和遠(yuǎn)

地的三個(gè)部門的局域網(wǎng)LAN6?L4V8通過(guò)廣域網(wǎng)相連。每一個(gè)局域網(wǎng)旁邊標(biāo)明

的數(shù)字是局域網(wǎng)上的主機(jī)數(shù)。試給每一個(gè)局域網(wǎng)分配一個(gè)合適的網(wǎng)絡(luò)的前綴。

192.77.33/24

圖4—78習(xí)題4—26圖

【解】

4-27以下地址中的哪一個(gè)和86.32/12匹配：請(qǐng)說(shuō)明理由。

(1)86.33.224.123；(2)86.79.65.216；(3)86.58.119.74；(4)86.68.206.154。

【解】

4-28以下地址中的哪一個(gè)地址2.52.90.140匹配？請(qǐng)說(shuō)明理由。

(1)0/4；(2)32/4：(3)4/6；(4)80/4。

【解】

4-29下面的前綴中的哪一個(gè)和地址152.7.77.159及152.31.47.252都匹配？請(qǐng)

說(shuō)明理由。

(1)152.40/13；(2)153.40/9：(3)152.64/12；(4)152.0/11。

【解】

4-30與下列掩碼相對(duì)應(yīng)的網(wǎng)絡(luò)前綴各有多少位？

(1)192.0.0.0；(2)240.0.0.0；(3)255.254.0.0；(4)255.255.255.252。

【解】

4-31已知地址塊中的一個(gè)地址是140.120.84.24/20。試求這個(gè)地址塊中的最

小地址和最大地址。地址掩碼是什么？地址塊中共有多少個(gè)地址？相當(dāng)于多少

個(gè)C類地址？

【解】

4-32已知地址塊中的一個(gè)地址是190.87.140.202/29。重新計(jì)算上題。

【解】

4-33某單位分配到一個(gè)地址塊136.23.12.64/26?，F(xiàn)在需要進(jìn)一步劃分為4個(gè)

一樣大的子網(wǎng)。試問(wèn)：

(1)每一個(gè)子網(wǎng)的網(wǎng)絡(luò)前綴有多長(zhǎng)？

(2)每一個(gè)子網(wǎng)中有多少個(gè)地址？

(3)每一個(gè)子網(wǎng)的地址是什么？

(4)每一個(gè)子網(wǎng)可分配給主機(jī)使用的最小地址和最大地址是什么？

【解】

4-37假定網(wǎng)絡(luò)中的路由器B的路由表有如下的項(xiàng)目(這三列分別表示“目的網(wǎng)

絡(luò)”、“距離”和“下一跳路由器”)

Ni7A

N22C

N68F

Ns4E

N94F

現(xiàn)在B收到從C發(fā)來(lái)的路由信息(這兩列分別表示“目的網(wǎng)絡(luò)”“距離”):

N24

N38

N64

N83

N95

試求出路由器B更新后的路由表(詳細(xì)說(shuō)明每一個(gè)步驟)。

【解】

4—38網(wǎng)絡(luò)如圖4—79所小。

假定AS】和AS4運(yùn)行RIP,AS2卻AS3運(yùn)行OSPF,AS之間運(yùn)行程序eBGP和

iBGPo目前先假定AS】和AS4之間沒(méi)有物理連接(圖中的虛線表示這個(gè)假定)。若

X在AS4中。

圖4一79習(xí)題4一38圖

(1)路由器R3c使用哪個(gè)協(xié)議知道前綴X?

(2)路由器R3a使用哪個(gè)協(xié)議知道前綴X?

(3)路由器Ric使用哪個(gè)協(xié)議知道前綴X?

(4)路由器Rid使用哪個(gè)協(xié)議知道前綴X?

【解】

4-39網(wǎng)絡(luò)如圖4-79所示。路由器R】d知道前綴X,并將X寫(xiě)入轉(zhuǎn)發(fā)表。

(1)試問(wèn)路由器Riu應(yīng)當(dāng)從S。還是Si轉(zhuǎn)發(fā)分組？請(qǐng)簡(jiǎn)述理由。

(2)現(xiàn)假定AS】和AS4之間有物理連接，即圖中虛線變成了實(shí)線。假定路由器Rid

知道到達(dá)前綴X可經(jīng)過(guò)AS2,也可經(jīng)過(guò)AS3。試問(wèn)路由器R“應(yīng)當(dāng)從S。還是“轉(zhuǎn)

發(fā)分組？請(qǐng)簡(jiǎn)述理由。

⑶現(xiàn)假定另有一個(gè)AS5處在AS?和AS4之間(圖中虛線之間未畫(huà)出ASs)。假定路由

器Rid知道到達(dá)前綴X可經(jīng)過(guò)路由［AS2，AS5，AS4］,但也可經(jīng)過(guò)［AS3，AS41。試

問(wèn)路由器Rid應(yīng)當(dāng)從S。還是Si轉(zhuǎn)發(fā)分組？請(qǐng)簡(jiǎn)述理由。

【解】

4-46試把下列/Pu4地址從二進(jìn)制記法轉(zhuǎn)換為點(diǎn)分十進(jìn)制記法。

(1)10000001000010110000101111101111

(2)11000001100000110001101111111111

⑶11100111110110111000101101101111

⑷11111001100110111111101100001111

【解】

4-44假設(shè)一段地址的首地址為146.102.29.0,末地址為146.102.32.255,求

這個(gè)地址段的地址數(shù)。

【解】

4-45己知一個(gè)/27網(wǎng)絡(luò)中有一個(gè)地址是167.199.170.82,試問(wèn)這個(gè)網(wǎng)絡(luò)的網(wǎng)

絡(luò)掩碼、網(wǎng)絡(luò)前綴長(zhǎng)度和網(wǎng)絡(luò)后綴長(zhǎng)度分別是多少？

【解】

4-46已知條件同上題，試問(wèn)這個(gè)地址塊的地址數(shù)、首地址和末地址分別是多

少？

【解】

4-47某單位分配到一個(gè)地址塊14.24.74.0/24。該單位需要用到3個(gè)子網(wǎng)，對(duì)

這3個(gè)子網(wǎng)的具體要求是：子網(wǎng)Ni需要120個(gè)地址，子網(wǎng)N?需要60個(gè)地址，子

網(wǎng)N?需要10個(gè)地址。請(qǐng)給出地址塊的分配方案。

【解】

4-48如圖4一80所示，網(wǎng)絡(luò)145.13.0.0/16劃分為四個(gè)子網(wǎng)Ni，6治,心。這

四個(gè)子網(wǎng)和路由器R連接的接口分別是機(jī)0，加1，加2，機(jī)3。路由器R的第五個(gè)接口

瓶4連接到互聯(lián)網(wǎng)。

圖4一80習(xí)題4一48圖

(1)試給出路由器R的路由表。

⑵路由器R收到一個(gè)分組，其目的地址是145.13.160.78。試給出這個(gè)分組是怎

樣被轉(zhuǎn)發(fā)的。

【解】

4-49收到一個(gè)分組，其目的地址。=11.125。要查找的蹲由表中有這樣三

項(xiàng)：

路由1到達(dá)網(wǎng)絡(luò)11.0.0.0/8

路由2到達(dá)網(wǎng)絡(luò)11.1.0.0/16

路由3到達(dá)網(wǎng)絡(luò)11.120/24

試問(wèn)在轉(zhuǎn)發(fā)這個(gè)分組時(shí)應(yīng)該選擇哪個(gè)路由？

【解】

4-50同上題。假定路由1的目的網(wǎng)絡(luò)11.0.0.0/8有一臺(tái)主機(jī)H,其/P地址是

11.1.2.3。當(dāng)我們發(fā)送一個(gè)分組給主機(jī)”時(shí)，根據(jù)最長(zhǎng)前綴匹配準(zhǔn)則，上面的這

個(gè)路由表卻把這個(gè)分組轉(zhuǎn)發(fā)到路由3的目的網(wǎng)絡(luò)11.120/24。是最長(zhǎng)匹配準(zhǔn)則有

時(shí)會(huì)出錯(cuò)嗎？

【解】

4-51已知一個(gè)CIDR地址塊為200.56.168.0/21。

(1)試用二進(jìn)制表示這個(gè)地址塊。

(2)這個(gè)CIDR地址塊包括有多少個(gè)C類地址塊。

【解】

4-56設(shè)每隔1微微秒就分配出100萬(wàn)個(gè)IPv6地址。試計(jì)算大約需要多少年才

能將IPv6地址空間全部用光。可以和宇宙的年齡（大約有100億年）進(jìn)行比較。

【解】

4-57試把以下的/Pu6地址用零壓縮方法寫(xiě)成簡(jiǎn)潔形式:

(I)0000:0000:0F53:6382:AB00:67DB:BB27:7332

(2)0000:0000:0000:0000:0000:0000:004D:ABCD

(3)0000:0000:0000:AF36:7328:0000:87AA:0398

(4)2819:00AF:0000:0000:0000:0035:0CB2:B271

【解】

4-58試把以下的零壓縮的IPv6地址寫(xiě)成原來(lái)的形式：

(1)0：：0

(2)0:AA：：0

(3)0:1234：：3

(4)123：：1:2

【解】

460多協(xié)議標(biāo)簽交換MPLS的工作原理是什么？其主要功能是什么？

【解】

4-61SDN的廣義轉(zhuǎn)發(fā)與傳統(tǒng)的基于終點(diǎn)的轉(zhuǎn)發(fā)有何區(qū)別？

【解】

4-62試舉出IP數(shù)據(jù)報(bào)首部中能在OpenFlow1.0中匹配的三個(gè)字段。試舉出

在OpenFlow1.0中不能匹配的三個(gè)IP數(shù)據(jù)報(bào)首部字段。

【解】

(1)假定路由器&把所有發(fā)往網(wǎng)絡(luò)前綴123.1.2.16/29的分組都從接口4轉(zhuǎn)發(fā)出

去。

⑵假定路由器&要把Hi發(fā)往網(wǎng)絡(luò)前綴123.1216/29的分組從接口4轉(zhuǎn)發(fā)出去，

向把七發(fā)往網(wǎng)絡(luò)前綴123.1216/29的分組從接口3轉(zhuǎn)發(fā)出去。

試問(wèn)在上述兩種情況下，你都能給出路由器&的轉(zhuǎn)發(fā)表嗎？轉(zhuǎn)發(fā)表只需給出

發(fā)往123.1216/29的分組應(yīng)當(dāng)從哪個(gè)接口轉(zhuǎn)發(fā)。

【解】

4-64已知一個(gè)具有4個(gè)接口的路由器R］的轉(zhuǎn)發(fā)表如表4-11所示，轉(zhuǎn)發(fā)表的

每一行給出了目的地址的范圍，以及對(duì)應(yīng)的轉(zhuǎn)發(fā)接口。

表4-71習(xí)題4-64中路由器&的轉(zhuǎn)發(fā)表

目的地址范圍轉(zhuǎn)發(fā)接口

最小地址11100000000000010000000000000000

0

最大地址11100000000000011111111111111111

最小地址11100000000000000000000000000000

1

最大地址11100000000000001111111111111111

最大地址11100000000000100000000000000000

2

最大地址11100001111111111111111111111111

其他3

(1)試把以上轉(zhuǎn)發(fā)表改為另一種形式，其中目的地址地址的范圍改為前綴匹配,

而轉(zhuǎn)發(fā)表由4行增為5行。

(2)若路由器收到一個(gè)分組,其目的地址是：

(a)11100000100000010101000101010101

(b)11100000100000001101011101111100

(c)11100001100100000001000101110111

試給出每一種情況下分組應(yīng)該通過(guò)的轉(zhuǎn)發(fā)接口。

【解】

4-65一臺(tái)路由器連接到3個(gè)子網(wǎng)，這3個(gè)子網(wǎng)的共同前綴是225217/24。假

定子網(wǎng)NI有62臺(tái)主機(jī)，子網(wǎng)均有105臺(tái)主機(jī)，子網(wǎng)N3有12臺(tái)主機(jī)，試分配這3

個(gè)子網(wǎng)的前綴。

【解】

4-66圖4-82是一個(gè)SDNOpenFlow網(wǎng)絡(luò)。假定:

OpenFlow控制器

圖4一82習(xí)題4-66圖

(1)任何來(lái)自“5或?yàn)椴⒌竭_(dá)接口1的且發(fā)往匕或“2的分組，應(yīng)該通過(guò)接口2轉(zhuǎn)發(fā)

出去。

⑵任何來(lái)自/或“2并到達(dá)接口2的且發(fā)往“5或“6的分組，應(yīng)該通過(guò)接口1轉(zhuǎn)發(fā)

出去。

(3)任何從接口1或接口2的且發(fā)往/或“4的分組，應(yīng)該交付指明的主機(jī)。

(4)主機(jī)“3或“4彼此可以互相發(fā)送分組。

試給出交換機(jī)S2的流表項(xiàng)(即每一行的“匹配”+“動(dòng)作”)。

【解】

4-66圖4-82是一個(gè)SDNOpenFlow網(wǎng)絡(luò)。從主機(jī)生或?yàn)榘l(fā)出并到達(dá)交換機(jī)

52的分組遵循以下規(guī)則：

⑴任何來(lái)自“3并到達(dá)輸入接口2的且發(fā)往Hi，%,%或%的分組，應(yīng)該順時(shí)針

轉(zhuǎn)發(fā)出去。

⑵任何來(lái)自，4并到達(dá)輸入接口2的且發(fā)往H],”2,/或“6的分組，應(yīng)該逆時(shí)針

轉(zhuǎn)發(fā)出去。

試給出交換機(jī)S2的流表項(xiàng)（即每一行的“匹配”+“動(dòng)作”）。

【解】

4-67圖4-82是一個(gè)SDNOpenFlow網(wǎng)絡(luò)。在交換機(jī)工和S3有以下規(guī)定：從

源地址/或“4來(lái)的分組將按首部中的目的地址進(jìn)行轉(zhuǎn)發(fā)。試給出交換機(jī)工和S3

的流表項(xiàng)（即每一行的“匹配”+“動(dòng)作”）o

【解】

4-68圖4-82是一個(gè)SDNOpenFlow網(wǎng)絡(luò)。假定我們將交換機(jī)S?作為防火

墻。防火墻的行為有以下兩種：

（1）對(duì)于目的地址為名或%的分組，僅可轉(zhuǎn)發(fā)從兄和4轉(zhuǎn)發(fā)的分組，也就是

說(shuō)，從從和%轉(zhuǎn)發(fā)的分組應(yīng)當(dāng)被阻擋。

（2）僅對(duì)于目的地址為生的分組才交付，也就是說(shuō)，所有發(fā)往久的分組均被阻

擋。

試分別對(duì)上述每一種情況給出交換機(jī)S3的流表項(xiàng)（即每一行的“匹配”+“動(dòng)

作”）。對(duì)于發(fā)往其他路由器的分組可不用管。

【補(bǔ)充題】

4-1已知某網(wǎng)絡(luò)中主機(jī)H1，為，“3的IP地址分別是:128.30.33.13/25,

128.30.33.138/25和128.30.36.12/25,路由器8的部分路由表(未給出默認(rèn)路

由器)如下，且請(qǐng)畫(huà)出網(wǎng)絡(luò)拓?fù)鋱D，并討論路由器&收到源主機(jī)/向目的主機(jī)

也發(fā)送分組后查逑路由表的過(guò)餐_________________________

1目的網(wǎng)絡(luò)地址1■子網(wǎng)掩碼■

128.30.33.0255.255.255.128Rfs0

128.30.33.128255.255.255.128Ri：Si

128.30.36.0255.255.255.0/?2：So

【解】

4-2已知某園區(qū)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖，請(qǐng)給出路由器2的路由表。

路由等2路由表

照目的地址下一跳地址路由器轉(zhuǎn)發(fā)接口

4-3某ISP擁有206.0.64.0/18地址塊，有一公司需要租賃約900個(gè)/P地址，并

將其中的約500,200,100和100個(gè)IP地址分配給旗下所屬的4個(gè)部門。問(wèn)：

(1)該ISP能否為該公司提供地址租賃服務(wù)？

(2)該ISP擁有的地址塊相當(dāng)于多少個(gè)。類地址？

(3)公司至少需要租賃該ISP地址塊的百分之多少才能滿足要求？

(4)該ISP如何給該公司分配/P地址塊？有多少種不同租賃方案？

(5)若該公司租賃的地址塊是202.1.68.0/22,請(qǐng)問(wèn)應(yīng)如何按需分配租賃的IP地址

塊？寫(xiě)出各部門的掩碼與地址段？請(qǐng)?zhí)钕卤怼?/p>

強(qiáng)1雷薊

ISP

公司

部門1

部門2

部門3

部門4

(6)本案/P地址塊有多少種不同的租賃分配方法?

⑺請(qǐng)畫(huà)出拓?fù)涫疽鈭D。

(8)若公司下屬的各部門希望ISP把轉(zhuǎn)發(fā)給其數(shù)據(jù)報(bào)直接轉(zhuǎn)發(fā)到相關(guān)部門，而不

經(jīng)過(guò)公司中路由器，且不改變各自使用的IP地址塊，請(qǐng)給出ISP路由表。

(9)若ISP收到目的地址0=202.1.71.130的數(shù)據(jù)報(bào)，請(qǐng)指出與。匹配的目的網(wǎng)

絡(luò)，ISP將如何轉(zhuǎn)發(fā)該數(shù)據(jù)報(bào)？

【解】

4-4某園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)如圖，請(qǐng)回答下列問(wèn)題:

⑴使用192.168.10.192/26劃分三個(gè)子網(wǎng)，其中兩個(gè)子網(wǎng)分別能容納12臺(tái)主機(jī)

和10臺(tái)主機(jī)，另外一個(gè)子網(wǎng)能容納24臺(tái)主機(jī)，請(qǐng)寫(xiě)出各子網(wǎng)掩碼、各子網(wǎng)

網(wǎng)絡(luò)地址及可用的IP地址段(按子網(wǎng)順序分配網(wǎng)絡(luò)地址)。

(2)如果該園區(qū)網(wǎng)絡(luò)使用上述地址，那么路由器R應(yīng)該具有什么功能？

(3)為了保證外網(wǎng)能夠訪問(wèn)園區(qū)網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么就在路由器R對(duì)網(wǎng)絡(luò)中

服務(wù)器的地址進(jìn)行什么樣的處理？

(4)采用什么設(shè)備能夠?qū)@區(qū)網(wǎng)絡(luò)提供如下保護(hù)措施：數(shù)據(jù)包進(jìn)入園區(qū)網(wǎng)絡(luò)時(shí)將

被進(jìn)行過(guò)濾檢測(cè)，并確定此包是否包含威脅園區(qū)網(wǎng)絡(luò)安全的特征；如果檢測(cè)

到一個(gè)惡意的數(shù)據(jù)包時(shí)，系統(tǒng)不但發(fā)出警報(bào)，還將采取相應(yīng)措施(如丟棄含

有攻擊性的數(shù)據(jù)包或阻斷連接、阻斷攻擊)？

(5)上述設(shè)備應(yīng)該部署在位置1、位置2還是位置3上？

【解】

4-5在如圖所示的連接路由器的接口中，路由器&通過(guò)兩條專線S。、a分別

與路由器RE、RF連接，路由器品通過(guò)兩個(gè)Ethernet接口分別與路由器以、除連

接，路由器上通過(guò)兩個(gè)Ethernet接口分別與路由器&、即連接。

表1經(jīng)路由匯聚后的RG路由表

目的網(wǎng)絡(luò)下一跳

156.26.63.240/30—So

156.26.63.244/30一1

①156.26.63.241/30So

②156.26.63.246/305i

156.26.0.0/22③④

⑤156.26.63.246/30⑥

請(qǐng)指出CIDR的路由RG匯聚過(guò)程，并填寫(xiě)表1中路由器&的路由表項(xiàng)①?

⑥，寫(xiě)出具體步驟。

【解】

4-6如圖，若將172.16.1.0/24劃分為三個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)容納100臺(tái)

主機(jī)，另外兩個(gè)了網(wǎng)分別容納60臺(tái)主機(jī)。

(1)請(qǐng)寫(xiě)出掩碼及可用地址塊的范圍；

(2)如果網(wǎng)絡(luò)使用上述地址，那么邊界路由器生應(yīng)該具備什么功能？

(3)若為了保證外網(wǎng)能訪問(wèn)內(nèi)網(wǎng)的服務(wù)器，則在邊界路由器也進(jìn)行什么樣的處

理？

(4)若程的So的接口標(biāo)識(shí)是：“：So：172.16.63.253,請(qǐng)分別寫(xiě)出RG和心?的對(duì)應(yīng)

接口的標(biāo)識(shí)；

(5)如果要監(jiān)聽(tīng)路由器及和心之間的所有流量，可在鏈路中串入一種什么設(shè)

備？

(6)若需要第三方軟件采用無(wú)連接方式監(jiān)控邊界路由器RG的運(yùn)行狀態(tài)，請(qǐng)指出

路由器RG必須支持的協(xié)議；

⑺若服務(wù)器群的地址是172.16.58.100?172.16.58.126和

172.16.59.100?172.16.59.126,并需要使用何種設(shè)備對(duì)服務(wù)器提供以下保

護(hù)：發(fā)送到服務(wù)器群的數(shù)據(jù)包將被進(jìn)行過(guò)濾檢測(cè)，若檢測(cè)到惡意數(shù)據(jù)包，則

系統(tǒng)發(fā)出報(bào)警并阻斷攻擊，請(qǐng)指出設(shè)備名稱，且應(yīng)該部署在哪臺(tái)設(shè)備的哪個(gè)

接口？

(8)若服務(wù)器地組的地址是172.16.0.100?172.16.0.12,需要使用ACL過(guò)濾所有

訪問(wèn)服務(wù)器群的特定接口數(shù)據(jù)包，則ACL應(yīng)該總署在哪臺(tái)設(shè)備的哪個(gè)接

口？

(9)若要探測(cè)Windows主機(jī)172.16.1.10到172.16.2.20數(shù)據(jù)包的傳輸路徑，請(qǐng)寫(xiě)

出應(yīng)使用的命令，并指出數(shù)據(jù)包經(jīng)過(guò)的路由器名稱；

(10)如果該網(wǎng)絡(luò)采用Windows域用戶管理功能實(shí)現(xiàn)網(wǎng)絡(luò)資源的訪問(wèn)控制，那么

域用戶信息存在域控制器的哪個(gè)部分？

(11)若使用172.16.0.0?172.16.3.0代替匯聚前邊界路由器&的路由表1中相關(guān)

條目，請(qǐng)問(wèn)邊界路由器&應(yīng)該具備什么功能？

So：172.16.63.242S1：172.16.63.245

172.16.63.240/30172.16.63.244

fFo：172.16.63.3

￡0：172.16.63.19

172.16.63.0/28172.16.63.16/28

E：172.16.63.1

2F2:172.16.63.17

%172.16.63.18

￡2:172.16.63.2

%:172.16.0.1172.16.1.1￡0:172,16.56.1￡1：172.16.57.1

%:172.16.2.1

:172.16.3.1Fo：172.16.58.1

.16.3.0/；：

：.16.0.0/.16.S8.

【解】

4-07請(qǐng)回答以下問(wèn)題：

(1)子網(wǎng)掩碼為255.255.255.。代表什么意思？

⑵一網(wǎng)絡(luò)的現(xiàn)在掩碼為255.255.255.248,問(wèn)該網(wǎng)絡(luò)能夠連接多少個(gè)主機(jī)？

(3)一