三級(jí)網(wǎng)絡(luò)技術(shù)綜合題及應(yīng)用題解題思路

精品文檔第一小題 IP地址的計(jì)算公式正常IP地址計(jì)算：已知IP地址；子網(wǎng)掩碼；地址類別：A類地址：1126(00) B類地址：128191(10)C類地址：192223(110) D類地址：224239 E類地址：240254 網(wǎng)絡(luò)地址：將IP地址與子網(wǎng)掩碼轉(zhuǎn)成二進(jìn)制，然后進(jìn)行“邏輯與”。 直接廣播地址：保留網(wǎng)絡(luò)地址不變，將主機(jī)地址變?yōu)?。 主機(jī)號(hào)：保留主機(jī)地址不變，將網(wǎng)絡(luò)地址變?yōu)?。子網(wǎng)內(nèi)的第一個(gè)可用IP地址：網(wǎng)絡(luò)地址+1。子網(wǎng)內(nèi)的最后一個(gè)可用IP地址：廣播地址-1。變態(tài)IP地址計(jì)算：已知主機(jī)號(hào)；子網(wǎng)內(nèi)的最后一個(gè)可用IP地址；54 01101111 10011111 11111111 11111110 00000000 00011000 00001101 00000111 網(wǎng)絡(luò)地址： 01101111 10000000 00000000 00000000 子網(wǎng)掩碼： 11111111 10000000 00000000 00000000 IP 地址： 01101111 10011000 00001101 00000111第二小題 路由器的配置POS接口的配置信息：#bandwidth 10000000 (鏈路帶寬，單位kbps,1G=1000M,1M=1000K) #ip address 55.252 （配置IP地址） #crc 32 (配置接口CRC校驗(yàn)位32)#pos framing sdh （POS的接口幀格式）#no ip directed-broadcast (禁止轉(zhuǎn)發(fā)主機(jī)位全為1的廣播包轉(zhuǎn)發(fā)) #pos flag s1s0 2（s1s0 2 是SDH幀數(shù)據(jù)；s1s0 0 是SONET幀數(shù)據(jù)） #no shutdown (打開(kāi)端口)OSPF的配置信息：#router ospf 63 （啟動(dòng)OSPF進(jìn)程）#network 55 area 0(network ip area ；注意聚合) #redistribute connected metric-type 1 subnets(用來(lái)配置引入外部路由是的外部路由類型。默認(rèn)時(shí)外部路由是類型) #area 0 range (area range ；注意聚合)缺省路由和靜態(tài)路由的配置信息：ip route 01(把任何地址都指向一個(gè)默認(rèn)地址,全零地址+下一跳IP地址) ip route 02(目的地的IP地址；目的地的子網(wǎng)掩碼；下一跳IP地址)DHCP的部分配置信息:#ip dhcp excluded-address 40 54(排除地址池中不被分配的IP范圍)#ip dhcp pool bupt (定義地址池，并命名)#network 55.192(DHCP服務(wù)器要分配的網(wǎng)絡(luò)和掩碼)#default-router (默認(rèn)網(wǎng)關(guān))#domain-name (配置域名)#dns-server address 7 6 （DNS服務(wù)器） #lease 0 5 30 （定義租期，格式 天/時(shí)/分）如下圖所示，某校園網(wǎng)使用10Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號(hào)為1034的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)。R3的訪問(wèn)控制列表配置如下：（在路由器R3全局配置模式下，定義一條“封禁所有目的端口號(hào)為1034的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)”的access-list命令如下：Router-R3 (config) #access-list 130 deny udp any any eq 1034 Router-R3 (config) #access-list 130 permit ip any any“asslist-list”是配置ACL（訪問(wèn)控制列表）的關(guān)鍵字；“130”是擴(kuò)展ACL的表號(hào)；“deny”表示禁止“不允許”“udp”表示操作對(duì)象使用傳輸層的用戶數(shù)據(jù)包協(xié)議；“any”表示內(nèi)網(wǎng)或外網(wǎng)所有主機(jī)?！癳q”表示“等于”的操作條件；“1034”表示操作對(duì)象使用的傳輸層端口號(hào)，其取值范圍為165535。Router-R3 (config) #interface pos 4/0Router-R3 (config-if) #ip access-group 130 inRouter-R3 (config-if) #exit Router-R3 (config) #exitRouter-R3 #write（詳見(jiàn)課本P193）第二小題 交換機(jī)的配置（Cisco IOS系統(tǒng)） 配置交換機(jī)的主機(jī)名： Switch-3548enablePassword:*（進(jìn)入全局配置模式） Switch-3548# Switch-3548#configure terminalSwitch-3548(config)#hostname Switch-lib（配置主機(jī)名） Switch-lib(config)#配置設(shè)備管理地址（IP地址）： Switch-lib(config)#interface vlan 1 Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#ip address （配置交換機(jī)的管理地址ip address） Switch-lib(config-if)#exitSwitch-lib(config)#ip default-gateway （配置缺省路由）交換機(jī)VTP設(shè)置：Switch-lib(config)#vtp domain lib（設(shè)置VTP域名為lib）Switch-lib(config)#vtp mode transparent（設(shè)置為VTP Transparent模式）Switch-lib(config)#exit建立VLAN Switch-lib#vlan dataSwitch-lib(vlan)#vlan 10 name VLan10（建立VLAN10） （vlan name ） 建立VLAN11(省略)Switch-lib(vlan)#exit為交換機(jī)端口分配VLAN：交換機(jī)端口配置模式： Switch-lib#configure terminalSwitch-lib(config)#interface f0/1Switch-lib(config-if)#no shutdown為端口分配VLAN：Switch-lib(config-if)#switchport access VLan10（為端口f0/1分配VLAN）（為端口分配VLAN的命令格式是：“switchport accessvlan） Switch-lib(config-if)#exit Switch-lib(config)#interfacef0/6 為端口f0/6分配VLAN(省略)Switch-lib(config-if)#exitVLAN truck的配置：Switch-lib(config)#interface g0/1（進(jìn)入交換機(jī)端口配置模式） Switch-lib(config-if)#switchport mode truck（設(shè)置VLAN trunk模式） Switch-lib(config-if)#switchport trunk encapsulation dot1 q（封裝VLAN協(xié)議）（dot1 q：封裝IEEE 802.1Q；isl：封裝ISL協(xié)議；negotite P自動(dòng)協(xié)商） Switch-lib(config-if)#switchport trunk allowed vlan 10,11 （配置允許中繼的VLAN： switchport truck allowed vlan ） Switch-lib(config-if)#exit Switch-lib(config)#exitSwitch-lib#第三小題 DHCP報(bào)文解析1. 在DHCP客戶機(jī)上執(zhí)行“ipconfig/all”得到的部分信息Lease Expires .:2010年11月26日 8:29:03（租約日期） 以下各均有解釋2.在客戶機(jī)上（1）新建 或（2）依次執(zhí)行ipconfig/release和ipconfig/renew時(shí)捕獲的報(bào)文1. 客戶機(jī)向DHCP服務(wù)器釋放已經(jīng)取得的IP地址。2. 尋找Server。因?yàn)镮P地址已經(jīng)被釋放，所以此時(shí)客戶機(jī)只能用源IP地址以廣播的形式發(fā)送DHCP封包。3. 提供IP租用地址。DHCP以廣播的形式回應(yīng)請(qǐng)求，發(fā)送DHCP offer封包。4. 接受IP租約?？蛻魴C(jī)收到后發(fā)送DHCP Request，但此時(shí)并沒(méi)有IP地址，所以源地址仍為。5. 租約確認(rèn)。DHCP服務(wù)器發(fā)送DHCP ack相應(yīng)，將IP地址分配給客戶機(jī)。！注意：當(dāng)用戶機(jī)續(xù)約而并未執(zhí)行執(zhí)行ipconfig/release命令即未釋放租約地址時(shí)，源IP地址和目的IP地址均為指定的，而不是廣播形式。 （第四套的兩行表首已明確IP地址，所以非廣播而是指定；第二套答案解析為續(xù)約，并沒(méi)有執(zhí)行釋放命令，也非新建。只能這么解釋了，其實(shí)我覺(jué)得是答案錯(cuò)了）3. 某客戶機(jī)使用DHCP獲取IP地址等信息，其獲取IP地址過(guò)程中捕獲的4條報(bào)文及對(duì)第2條報(bào)文分析如下所示。 1 DHCP:Request,Type:DHCP discover2 DHCP:Reply,Type:DHCP offer 3 DHCP:Request,Type: DHCP Request4 DHCP:Reply,Type:DHCP ACKDLC:-DLCHeader-（物理幀頭結(jié)構(gòu)） DLC:Destination =ffffffffffff（目的地址的MAC） （MAC（網(wǎng)絡(luò)硬件地址）范圍是000000000000-FFFFFFFFFFFF全F就是廣播幀的目的MAC，廣播MAC地址為ffffffffffff） DLC:Source = 001122334455（源地址的MAC）（在第2條報(bào)文中，源MAC地址是DHCP服務(wù)器MAC地址） DLC:Ethertype = 0800(IP)IP:D=55,S=6（D目的地址，S源地址） （在第2條報(bào)文中，源IP地址為DHCP服務(wù)器地址，目的IP地址為廣播地址）UDP：D=68,S=67（DHCP工作過(guò)程中消息傳輸使用UDP協(xié)議：客戶機(jī)端口為68，服務(wù)器端口為67）IP:-IPHeader-（IP頭結(jié)構(gòu)） IP:Protocol= UDP（協(xié)議）IP:Source address= 【】 （源地址）IP:Destination address=【】 （目的地址）DHCP:-DHCPHeader-（DHCP報(bào)文） DHCP: Boot record type =1(Request) （表示Cllient 的請(qǐng)求） =2(Reply) （表示Server 的應(yīng)答） DHCP: Hardware address type =1(10M Ethernet)（以太網(wǎng)帶寬） DHCP: Hardware addres length =6 bytes（MAC地址長(zhǎng)度）DHCP: Hops =0（HOPS跳數(shù)，表示當(dāng)前的DHCP報(bào)文經(jīng)過(guò)的DHCP RELAY（中繼）的數(shù)目，每經(jīng)過(guò)一個(gè)DHCP中繼，此字段就會(huì)加1） DHCP: Transaction id =6019121F（事務(wù)ID：不需要弄懂）DHCP: Elapsed boot time =0 seconds（秒數(shù)，表示client開(kāi)始DHCP請(qǐng)求后的時(shí)間流逝秒數(shù)）DHCP: Flags =0000（flags標(biāo)志，在 BOOTP中此字段是保留不用的） DHCP: 0 =no broadcastDHCP: Client self-assigned address =（客戶機(jī)以前的IP，表示客戶機(jī)還沒(méi)有使用該地址）DHCP: Client address =80（客戶機(jī)從DHCP獲取的IP）DHCP: Next Server to use in bootstrap = （服務(wù)器IP地址） DHCP: Relay Agent = （中繼代理IP地址）DHCP: Client hardware address =001234567890（Client的MAC地址） DHCP: Host name =“”（服務(wù)器的主機(jī)名）DHCP: Boot file name =“”（Client 的啟動(dòng)配置文件名）DHCP: Vendor Information tag =53825276（選項(xiàng)字段：不需要理解） DHCP: Message Type =2（此字段表示DHCP報(bào)文類型） DHCP: Address renewel interval =345600(seconds) DHCP: Address rebinding interval =604800(seconds)DHCP: Request IP Address leased time =691200(seconds)（租期） DHCP: Sever IP Address = 6（DHCP服務(wù)器地址） DHCP: Subnet mask =（子網(wǎng)掩碼）DHCP: Gateway address =00（默認(rèn)網(wǎng)關(guān)）DHCP: Domain Name Server address =00（DNS域名解析服務(wù)器地址）第四小題 sniffer捕獲數(shù)據(jù)包上半部分圖是：域名解析（Summary欄協(xié)議標(biāo)記為“DNS：”部分）和TCP（三次握手）連接過(guò)程 （No.567表示TCP三次握手協(xié)議，Summary欄協(xié)議標(biāo)記為“TCP：”部分）知識(shí)點(diǎn)1：DNS（域名解析）過(guò)程先來(lái)1到4行的域名解析：首先，c代表client表示客戶機(jī)，r表示reply（響應(yīng)）第1行：源地址：66 訪問(wèn)目的地址：00（DNS服務(wù)器IP）繼續(xù)，源地址訪問(wèn)目的地址請(qǐng)求查詢 第2行：dns服務(wù)器在緩存中找到了與IP地址的對(duì)應(yīng)關(guān)系，所以STAT=OK，如果緩存沒(méi)有的話，還會(huì)有下一步（即第3、4行內(nèi)容），下一步?jīng)]有，還有再下一步 （域名解析完畢）源地址與目的地址的交互即為客戶機(jī)和DNS服務(wù)器交互信息的過(guò)程。知識(shí)點(diǎn)2：TCP三次握手第5、6行：建立TCP連接：源地址：66，目的地址：，正在訪問(wèn)的www服務(wù)器域名我們知道是。第5行是三次握手的開(kāi)始（1）握手第一步，發(fā)送syn同步包，產(chǎn)生一個(gè)隨機(jī)值，即SYN，SEQ=143086951。（2）第二次握手，那個(gè)ACK， 第6行，被訪問(wèn)的網(wǎng)站作回應(yīng)說(shuō)明收到了包，并產(chǎn)生確定值SYN ACK=143086952，ACK表示確認(rèn)字符，ACK值則是上一步的SEQ加1第五行是66請(qǐng)求訪問(wèn)WWW,TIUT.EDU.CN第六行是WWW,TIUT.EDU.CN發(fā)給66確認(rèn)消息 ACK是前面的SEQ加1第6行在產(chǎn)生確定值時(shí)，同時(shí)也產(chǎn)生一個(gè)隨機(jī)值，故SEQ=3056467584，因?yàn)槿挝帐治稙榈氖潜舜舜_認(rèn)第7行，ACK的值是多少，即為第六行的SEQ值加一，就是3056467585。 （此行號(hào)為標(biāo)志TCP連接三次握手過(guò)程完成的數(shù)據(jù)包的標(biāo)號(hào)）只要有TCP，那就考“三次握手”過(guò)程，以下為三次握手介紹： 基本簡(jiǎn)介在TCP/IP協(xié)議中，TCP協(xié)議提供可靠的連接服務(wù)，采用三次握手建立一個(gè)連接。第一次握手：建立連接時(shí)，客戶端發(fā)送SYN包(syn=j)到服務(wù)器，并進(jìn)入SYN_SEND狀態(tài)，等待服務(wù)器確認(rèn)。SYN為同步序列編號(hào)(Synchronize Sequence Numbers)。第二次握手：服務(wù)器收到syn包，必須確認(rèn)客戶的SYN（ack=j+1），同時(shí)自己也發(fā)送一個(gè)SYN包（syn=k），即SYN+ACK包，此時(shí)服務(wù)器進(jìn)入SYN_RECV狀態(tài)；第三次握手：客戶端收到服務(wù)器的SYNACK包，向服務(wù)器發(fā)送確認(rèn)包ACK(ack=k+1)，此包發(fā)送完畢，客戶端和服務(wù)器進(jìn)入ESTABLISHED狀態(tài)，完成三次握手。知識(shí)點(diǎn)3：端口的確定圖中出現(xiàn)的D代表目的，S代表源。這兩個(gè)是相對(duì)來(lái)說(shuō)的，注意下。因?yàn)槿挝帐质且粋€(gè)交互過(guò)程，端口號(hào)對(duì)主機(jī)是固定的?？梢钥匆幌耂ourece port下圖中：源端口 1101，目的端口 8080S=8080,D=1101，這是第六行的信息，對(duì)于一臺(tái)機(jī)器，端口號(hào)是定的。目的端口WWW.TIUT.EDU.CN是8080，再看第五行，sourece address和dest address是不是變了，但是還是66的端口號(hào)為1101， 端口號(hào)為8080。知識(shí)點(diǎn)4：tracert命令1.不同的TTL與應(yīng)答Echo可知主機(jī)執(zhí)行tracert命令（探測(cè)）達(dá)E-mail服務(wù)器的路徑），執(zhí)行命令的形式為：，其他命令亦如此，比如：ftp命令2.Protocol（所使用的協(xié)議名）tracert命令數(shù)據(jù)報(bào)文使用ICMP協(xié)議（互聯(lián)網(wǎng)控制報(bào)文協(xié)議）知識(shí)點(diǎn)5：尋找路由地址1.報(bào)文10為執(zhí)行tracert命令時(shí)監(jiān)聽(tīng)到的回應(yīng)報(bào)文，源地址29為路徑中第一個(gè)路由器的IP地址，可與主機(jī)IP地址計(jì)算校內(nèi)網(wǎng)網(wǎng)絡(luò)號(hào)長(zhǎng)度。2.同樣，報(bào)文18是第二個(gè)路由器的IP地址知識(shí)點(diǎn)6：英文釋義1. URL：即訪問(wèn)的web地址，填寫(xiě)：域名地址2. Protocol：使用的協(xié)議名，填寫(xiě)：端口號(hào)+協(xié)議名3. Flags：TCP的控制（標(biāo)識(shí)字段），填寫(xiě)：01位有效，02為該數(shù)據(jù)包發(fā)送的是一個(gè)同步序號(hào)，用來(lái)發(fā)起一個(gè)新的字段。4. 是一條方向查詢記錄，將網(wǎng)址的4個(gè)標(biāo)址倒序?qū)懗鲋R(shí)點(diǎn)7：常見(jiàn)協(xié)議及端口號(hào)1. 郵件傳輸協(xié)議（TCP），端口號(hào)為62. Internet控制報(bào)文協(xié)議（ICMP），端口號(hào)為13. 文件傳輸協(xié)議（FTP），端口號(hào)為214. 超文本傳輸協(xié)議（HTTP）是一個(gè)基于傳輸控制協(xié)議TCP 80端口的應(yīng)用層協(xié)議，使用的源端口號(hào)是80（只是源端口，具體題目具體分析）知識(shí)點(diǎn)8：Sniffer內(nèi)置功能1. 回放捕獲的數(shù)據(jù)包，使用“數(shù)據(jù)包生成器”2. 顯示捕獲的所有數(shù)據(jù)包，使用操作“DNS域名解析”知識(shí)點(diǎn)9：子網(wǎng)最多可用地址數(shù)尋找最短網(wǎng)絡(luò)號(hào)長(zhǎng)度，即所有相同位數(shù)+1，余下主機(jī)號(hào)的位數(shù)用于2的n次冪-2知識(shí)點(diǎn)10：大神解讀【應(yīng)用題】一、路由表項(xiàng)填寫(xiě)。地址聚合的方法就是，把地址轉(zhuǎn)成二進(jìn)制，取前面相同的部分不變，不同的部分全部寫(xiě)為0，然后/后面加上相同部分的位數(shù)。路由表中要求填寫(xiě)3個(gè)S0和S1。我們要看清楚，這個(gè)網(wǎng)絡(luò)結(jié)構(gòu)像一個(gè)金字塔的形狀，核心路由器是最上面的路由器，分兩個(gè)端口，S0和S1。路由表中，注明直接連接的的兩項(xiàng)中，針對(duì)的是這一層。直接連接的S0和S1計(jì)算，是用核心路由器與第二層路由器的地址聚合即可。然后轉(zhuǎn)成十進(jìn)制。 二組S0和S1的計(jì)算，是用對(duì)應(yīng)下面的第三層兩個(gè)路由器聚合，不過(guò)聚合的方法和第一層稍有不同，先看多少位相同，用位數(shù)減去2得到/后面的數(shù)n，聚合時(shí)，前n位相同部分不變，后面全部寫(xiě)為0。然后轉(zhuǎn)成十進(jìn)制。圖中最下面左右各有四個(gè)地址塊，左邊是/24/24，右邊是/24/24，分別聚合得到的就是第三層的S0和S1的答案。以2009年9月試題的圖為例，說(shuō)明如何計(jì)算路由表項(xiàng)。1、S0（直接連接）：用RG和RE兩個(gè)路由器的IP地址聚合。即將42與41聚合，在這兩個(gè)地址中，前三段都是一樣的，所以不 用變，將242轉(zhuǎn)成二進(jìn)制為11110010，將241轉(zhuǎn)成二進(jìn)制為11110001，比較可知，在這兩個(gè)二進(jìn)制中，前6位相同，而最后兩位不同，所以相同位數(shù)共30位。將相同的6位不變，后兩位不同的都寫(xiě)為0，得到11110000，轉(zhuǎn)成十進(jìn)制為240，因此聚合后得到的S0(直接連接)的地址是40/30。同理，S1(直接連接)的地址為44/30。2、第二個(gè)S0：將RA與RB的地址，即與聚合，但是方法略微不同。前三段都是一樣的，所以不用變，將1轉(zhuǎn)成二進(jìn)制為00000001，將2轉(zhuǎn)成二進(jìn)制為00000010，前6位一樣，用6減去2得到4，加上前面三段的24，所以聚合地址中，前28位不變，后4為都寫(xiě)為0，第四段為00000000，再轉(zhuǎn)成十進(jìn)制就是/28。同理，第二個(gè)S1的地址是6/28。3、第三個(gè)S0：RG路由器的S0端口對(duì)應(yīng)的下面（左半部分）共有四個(gè)地址，也就是 /24，/24，/24，/24，將這四個(gè)地址聚合即得到答案。要注意的是，IP地址中是第三段不同，轉(zhuǎn)成二進(jìn)制后分別為00000000,00000001,00000010,00000011，所以前6位相同都為0，后兩位不一樣的寫(xiě)為0，得到第三段應(yīng)該是0，而/后面的數(shù)字應(yīng)該是24減去這兩位的2，所以S0應(yīng)寫(xiě)作/22。同理，第三個(gè)S1的地址是/22.綜上，表格應(yīng)該填寫(xiě)為：二、劃分子網(wǎng)這個(gè)問(wèn)題中，給出一個(gè)地址塊，然后按照數(shù)量要求劃分三個(gè)子網(wǎng)并寫(xiě)出掩碼。用到的知識(shí)點(diǎn)是P66-3.2.3，而且這個(gè)部分中給出了一個(gè)例題可以參照。不過(guò)鑒于這個(gè)題目略簡(jiǎn)單，還有就是方法的描述不夠清晰，我給大家一個(gè)稍微清晰一點(diǎn)表述。我們知道，32位IP地址是由網(wǎng)絡(luò)號(hào)+主機(jī)號(hào)組成的，子網(wǎng)內(nèi)可用IP地址為2n-2個(gè)，其中n為網(wǎng)絡(luò)號(hào)長(zhǎng)度。劃分子網(wǎng)的時(shí)候，調(diào)整n的大小，可以使得子網(wǎng)容納不同數(shù)量的主機(jī)，就得到了符合要求的方案。在劃分的時(shí)候我們要注意，網(wǎng)絡(luò)號(hào)全為0和全為1的地址是不能使用的，要跳過(guò)（全為0得到的地址是一個(gè)網(wǎng)絡(luò)地址，代表的是一個(gè)網(wǎng)段；全為1得到的地址是一個(gè)廣播地址）。假定該地址塊的網(wǎng)絡(luò)號(hào)長(zhǎng)度為N，第一個(gè)子網(wǎng)的容量為X。劃分第一個(gè)子網(wǎng)的步驟如下：1、將所給的地址塊最后一段換成二進(jìn)制，形式是在8位中的某位是1，后面全為02、給出第一個(gè)子網(wǎng)的網(wǎng)絡(luò)號(hào)長(zhǎng)度N1，使得2（N1-1）X2N1。3、在地址塊最后一段的二進(jìn)制數(shù)值中，取出最后N1位作為變化的主機(jī)號(hào)，前面的都是第一個(gè)子網(wǎng)的網(wǎng)絡(luò)號(hào)。4、在后N1位中，從0001（N1-1個(gè)0）1110（N1-1個(gè)1）配上前面的網(wǎng)絡(luò)號(hào)，即為第一個(gè)子網(wǎng)的范圍，轉(zhuǎn)換為十進(jìn)制即可。5、根據(jù)網(wǎng)絡(luò)號(hào)長(zhǎng)度寫(xiě)出該子網(wǎng)的掩