三級網(wǎng)絡(luò)技術(shù)綜合題及應(yīng)用題解題思路

1、第一小題ip地址的計算公式正常ip地址計算：己知1p地址；子網(wǎng)掩碼；地址類別：a類地址：1126（00） b類地址：128191（10）c類地址：192223（110） d 類地址：224239 e 類地址：240254網(wǎng)絡(luò)地址:將ip地址與子網(wǎng)掩碼轉(zhuǎn)成二進制，然后進行“邏輯與”。直接廣播地址：保留網(wǎng)絡(luò)地址不變，將主機地址變?yōu)?。主機號：保留主機地址不變，將網(wǎng)絡(luò)地址變?yōu)?。子網(wǎng)內(nèi)的第一個可用ip地址：網(wǎng)絡(luò)地址+1。子網(wǎng)內(nèi)的最后一個可用ip地址：廣播地址-1。變態(tài)ip地址計算：己知主機號；子網(wǎng)內(nèi)的最后一個可用ip地址;主機號0. 24. 13. 7子網(wǎng)內(nèi)的最后一個可用ip地址111.159. 2

2、55. 25454 01101111 10011111 11111111 111111 00000000 00011000 00001101 00000111網(wǎng)絡(luò)地址：01101111 10000000 00000000 00000000子網(wǎng)掩碼：11111111 10000000 00000000 00000000ip 地址：01101111 10011000 00001101 00000111第二小題路由器的配置p0s接口的配置信息：ttbandwidth 10000000 （鏈路帶寬，單位kbps, 1g=1oo0mlm =1000k）#

3、ip address 211. 68. 69. 170. 255. 255. 255. 252 （配置 ip 地址）# crc 32 （配置接口 crc校驗位32）# pos framing sdh （pos 的接口幀格式）#n。ip directed-broadcast （禁止轉(zhuǎn)發(fā)主機位全為1的廣播包轉(zhuǎn) 發(fā)）#pos flag slso 2 （slso 2 是 sdh 幀數(shù)據(jù)；slso 0 是 sonet 幀 數(shù)據(jù)）ttno shutdown （打開端口）ospf的配置信息：#router ospf 63 （啟動 ospf 進程）#network 221. 89. 23. 0 0. 0. 0

4、. 255 area 0（network ip 子網(wǎng)號wildcard-mask area 區(qū)域號）;注意 聚合）redistribute connected metric-type 1 subnets（用來配置引入外部路由是的外部路由類型。默認時外部路由是類型）#area 0 range 221.89. 23.0 255. 255. 255. 0（area區(qū)域號range子網(wǎng)地址子網(wǎng)掩碼）；注意聚合）缺省路由和靜態(tài)路由的配置信息：ip route 0. 0. 0. 0 0. 0. 0. 0 213. 29. 81. 101（把任何地址都指向一個默認地址,全零地址+下一跳ip地址）ip rou

5、te 202.4. 128.0 255. 255. 224. 0 213.29.81. 102（目的地的ip地址；目的地的子網(wǎng)掩碼；下一跳ip地址）dhcp的部分配置信息：#ip dhep excluded-address 40 221.89. 23. 254（排除地址池中不被分配的1p范圍）#ip dhep pool bupt （定義地址池，并命名）#network 221. 89. 23. 192. 255. 255. 255. 192（dhcp服務(wù)器要分配的網(wǎng)絡(luò)和掩碼）ttdefault-router 221.89. 23. 1 （默認網(wǎng)關(guān)）#domain-name

6、 bupt. edu. cn （酉己置域名）#dns-server address 221. 89. 23. 27 221. 89. 23. 26 （dns 服務(wù) 器）ttlease 0 5 30 （定義租期，格式天/時/分）如下圖所示，某校園網(wǎng)使用logbps的pos技術(shù)與cernet相連， pos接口的幀格式使用sonet,并要求在r3上封禁所有目的端口號為 1034的udp數(shù)據(jù)包進入校園網(wǎng)。r4inlrrnellogbp.n / inifrfitrr （i）s4/0inuiftii r/211 lftq/3021l6.（59.170m/wbbp r3jbfd 枚fit何 six221.8

7、9.23.0/24mr2r3的訪問控制列表配置如下：（在路由器r3全局配置模式下，定義一條“封禁所有目的端口號 為1034的udp數(shù)據(jù)包進入校園網(wǎng)”的access-list命令如下：router-r3 (config) #access-list 130 deny udp any any eq 1034router-r3 (config) #access-list 130 permit ip any any“asslist-list”是配置acl (訪問控制列表)的關(guān)鍵字；“130” 是擴展acl的表號；“deny”表示禁止“不允許” “udp”表示操作對 象使用傳輸層的用戶數(shù)據(jù)包協(xié)議；“any

8、”表示內(nèi)網(wǎng)或外網(wǎng)所有主機。 “eq”表示“等于”的操作條件；“1034”表示操作對象使用的傳輸 層端口號，其取值范圍為廣65535。router-r3 (config) #interface pos 4/0router-r3 (config-if) #ip access-group 130 inrouter-r3 (config-if) #exit router-r3 (config) 并exitrouter-r3 4write(詳見課本p193)第二小題交換機的配置(cisco ios系統(tǒng))配置交換機的主機名：switch-3548enablepassword:* (進入全局配置模式)swi

9、tch-3548#switch-3548#configure terminalswitch-3548 (config) #hostname switch-lib (配置主機名)switch-lib(config)#配置設(shè)備管理地址(ip 地址)：switch-lib (config) interfacevlan 1 switch-lib(config-if)#no shutdownswitch-lib(config-if)#ip address167.11. 45. 2255. 255. 255. 0 (配置交換機的管理地址ip address子網(wǎng) 掩碼) switch-lib (conf i

10、g-if) #exitswitch-lib (conf ig)#ip default-gateway 167. 11. 45. 1 (配置缺 省路由)交換機vtp設(shè)置：switch-lib (conf ig)#vtp domain lib (設(shè)置 vtp 域名為 lib)switch-lib(config)#vtp mode transparent ( 設(shè) 置 為 vtptransparent 模式)switch-lib(config)#exit建立 vlan switch-1 ibttvlan dataswitch-lib (vlan)#vlan 10 name vlanlo (建立 vla

11、n10)(vlan name )建立vlan11(省略)switch-lib(vlan)#exit為交換機端口分配vlax：交換機端口配置模式：switch-1ibttconfigure terminalswitch-lib(config)#interface fo/1switch-lib(config-if)#no shutdown為端口分配vlax：switch-lib (conf ig-if) #switchport access vlanlo(為端口 fo/1 分配vlan)（為端口分配vlax的命令格式是：“switchport accessvlan )switch-lib(conf

12、ig-if)#exitswitch-lib(config)#interfacef0/6 為端口 fo/6分配vlan(省略)switch-lib(config-if)#exitvlan truck 的配置：switch-lib (conf ig)#interface go/1 (進入交換機端口 配置模 式)switch-lib (conf ig-if)#switchport mode truck (設(shè)置 vlan trunk 模式)switch-lib(config-if)#switchport trunkencapsulation dotl q (封裝 vlan 協(xié)議)(dotl q：封裝

13、ieee 802. iq； isl：封裝 isl 協(xié)議；negotite p 自動協(xié)商) switch-lib (conf ig-if )#switchport trunk allowed vlan 10, 11 (配置允許中繼的 vlan： switchport truck allowed vlan )switch-lib (config-if)#exitswitch-lib(config)#exitswitch-lib#第三小題dhcp報文解析1.在dhcp客戶機上執(zhí)行“ipconfig/all”得到的部分信息ethernet adapter 本地連接：description:broadc

14、om 440x 10/100 integrated controllerphysical address:00-11-22-33-44-55 （mac 地址）（此地址客戶機上帶而dhcp服務(wù)器上不帶dhcp enabled:yes（由于客戶端是通過dhcp方式動態(tài)獲得ip地址的，因此為yes）ip address:0（ dhcp 服務(wù)器所提供的 ip 地址）subnet mask.:255.255.255,0 （子網(wǎng)掩碼）default gateway:（默認網(wǎng)關(guān)）dhcp server:6（dhcp 服務(wù)器的 ip 地址）dn

15、s server:00（dns 域名解析系統(tǒng) ip 地址）lease obtained:2010 年 11 月 18 日 8:29:03lease expires:2010年 11.月 26日8:29:03 （租約日期）以下各均有解釋2.在客戶機上（1）新建或（2）依次執(zhí)行ipconfig/release和ipconfig/renew時捕獲的報文編號源ip地址目的ip地址報文摘要報文捕獲時間106dhcpirequest.typehcp release09:06:5555dhcpireq

16、uest.typehcp discover09:07:002655dhcp:reply,type:dhcp offer09:07:0055dhcp:request,type:dhcp request09:07:004655dhcp: replyjype:dhcp ack09:07:001.客戶機向dhcp服務(wù)器釋放己經(jīng)取得的ip地址。2 .尋找server。因為ip地址己經(jīng)被釋放，所以此時客戶機只能 用源ip地址0. 0. 0. 0以廣播的形式發(fā)送dhcp封

17、包。3 .提供ip租用地址。dhcp以廣播的形式回應(yīng)請求，發(fā)送dhcp offer封包。4 .接受ip租約?？蛻魴C收到后發(fā)送dhcp request,但此時并沒 有ip地址，所以源地址仍為0.0. 0.0。5 .租約確認。dhcp服務(wù)器發(fā)送dhcp ack相應(yīng)，將ip地址分配 給客戶機。!注意：當用戶機續(xù)約而并未執(zhí)行執(zhí)行ipconfig/release命令即未釋放 租約地址時，源ip地址和目的ip地址均為指定的，而不是廣播形式。（第四套的兩行表首己明確1p地址，所以非廣播而是指定；第二套答案解析為續(xù)約，并沒有執(zhí)行釋放命令，也非新建。只能這么解釋了, 其實我覺得是答案錯了）3.某客戶機使用dhc

18、p獲取ip地址等信息，其獲取ip地址過程 中捕獲的4條報文及對第2條報文分析如下所示。1 dhcp:request, type:dhcp discover2 dhcp:reply, type:dhcp offer3 dhcp:request, type: dhcp request4 dhcp:reply, type:dhcp ackdlc:dlcheader-（物理幀頭結(jié)構(gòu)）dlc:destination =ffffffffffff （目的地址的mac） （mac （網(wǎng)絡(luò)硬件地址）范圍是 000000000000-ffffffffffff 全f就是廣播幀的目的mac,廣播mac地址為fffff

19、fffffff）dlc:source = 001122334455 （源地址的 mac）（在第2條報文中，源mac地址是dhcp服務(wù)器mac地址）dlc:ethertype = 0800（ip）ip:d=255. 255. 255. 255, s=192. 168. 0. 36 （d 目的地址，s 源地址） （在第2條報文中，源ip地址為dhcp服務(wù)器地址，目的ip地址為 廣播地址）udp： d=68,s=67 （dhcp工作過程中消息傳輸使用udp協(xié)議：客戶 機端口為68,服務(wù)器端口為67）ip:ipheader（ip 頭結(jié)構(gòu)）ip:protocol、udp （協(xié)議）ip:source ad

20、dress= （源地址） ip:destination address=（目的地址）dhcp:dhcpheader（dhcp 報文）dhcp: boot record type =1 （request）（表 示 cllient 的請求）=2（reply）（表示 server 的應(yīng)答）dhcp: hardware address type =1 （10m ethernet）（以太網(wǎng)帶寬）dhcp: hardware addres length =6 bytes （mac 地址長度）dhcp: hops =0 （hops跳數(shù)，表示當前的dhcp報文經(jīng)過的dhcp relay（中繼）的數(shù)目，每經(jīng)過一

21、個dhcp中繼，此字段就會加1） dhcp: transaction id =6019121f （事務(wù) id：不需要弄懂）dhcp: elapsed boot time =0 seconds （秒數(shù)，表示 client 開始 dhcp請求后的時間流逝秒數(shù)）dhcp: flags =0000 （flags標志,在bootp中此字段是保留不用 的）dhcp: 0 =no broadcastdhcp: client self-assigned address =0. 0. 0. 0（客戶機以前 的ip, 0.0. 0.0表示客戶機還沒有使用該地址）dhcp: client address =192.

22、 168. 0. 180（客戶機從 dhcp 獲取 的ip）dhcp: next server to use in bootstrap =0. 0. 0. 0（服務(wù)器ip 地址）dhcp: relay agent =0. 0. 0. 0（中繼代理 ip 地址） dhcp: client hardware address =001234567890 （client 的 mac地址）dhcp: host name = （服務(wù)器的主機名）dhcp: boot file name = （client 的啟動配置文件名）dhcp: vendor information tag =53825276 （選項

23、字段：不需要 理解）dhcp: message type =2 （此字段表示dhcp報文類型）dhcp message type項：dhcp報文格式共有8種，只需掌握四種，如下；1. dhcpdiscover (01),此為client開始dhcp過程的第個報文。2. dhcpoffer (02),此為server對dhcpdiscover報文的響應(yīng)。3. dhcprequest (03),此報文是client開始dhcp過程中對server的 dhcpoffer報文的回應(yīng)，或者是client續(xù)延ip地址租期時發(fā)出的報文。5. dhcpack (05) , server對client的dhcp

24、request報文的確認響 應(yīng)報文，client收到此報文后，才真正獲得了ip地址和相關(guān)的配置信息。dhcp: address renewel interval =345600（seconds） dhcp:address rebinding interval =604800（seconds）dhcp: request ip address leased time =691200（seconds）（租 期）dhcp: sever ip address = 192. 168. 0. 36（dhcp 服務(wù)器地址）dhcp：subnet mask =255. 255. 255. 0 （子網(wǎng)掩碼）dhc

25、p: gateway address =192. 168. 0. 100 （默認網(wǎng)關(guān)）dhcp: domain name server address =202. 106. 0. 100 （dns 域名 解析服務(wù)器地址)第四小題sniffer捕獲數(shù)據(jù)包gw 上且兇 srmcr potuc - ucd. (tbcmet (lhcekcd icombp*2 5te曲na carore電* icok?；鹄溆?斯to% 曲j國叫創(chuàng)創(chuàng)值他|二|則圜刈同卻聞型例smojce atdes:ide&tadjrtuk 08 19 6418劫：“12190)0?！?(2, 1 8 20200 302.113.gm

26、66 ；(2812 64 166】 ：211 01.20 200 112-1.8! 20200 j 20111164 166) 1(202 113 04 166) vnt 0* eiws. r id=6l22 op=qutry star=ox hake=m/)3. ai. 6zs. c a346 0a3zry maur,弋hki r id 13m5 op-qtery st a;-01 llame-*w.l 3=幾5tcp. a08c st101 s sk-151 lh卜0 vii-65535xpt =1101 3-8*0 m ack -h8695 siq-335射675% lsi 0：http

27、： c porr=ll91 ge： http/l.lgacian7r 126 76 109 62 62 ou s1o二、劃分子網(wǎng)這個問題中，給出一個地址塊，然后按照數(shù)量要求劃分三個子網(wǎng) 并寫出掩碼。用到的知識點是p66-3. 2. 3,而且這個部分中給出了一 個例題可以參照。不過鑒于這個題目略簡單，還有就是方法的描述不 夠清晰，我給大家一個稍微清晰一點表述。我們知道，32位ip地址是由網(wǎng)絡(luò)號+主機號組成的，子網(wǎng)內(nèi)可用 ip地址為2、-2個，其中n為網(wǎng)絡(luò)號長度。劃分子網(wǎng)的時候，調(diào)整n 的大小，可以使得子網(wǎng)容納不同數(shù)量的主機，就得到了符合要求的方 案。在劃分的時候我們要注意，網(wǎng)絡(luò)號全為0和全為1的

28、地址是不能 使用的，要跳過（全為0得到的地址是一個網(wǎng)絡(luò)地址，代表的是一個 網(wǎng)段；全為1得到的地址是一個廣播地址）。假定該地址塊的網(wǎng)絡(luò)號 長度為n,第一個子網(wǎng)的容量為x。劃分第一個子網(wǎng)的步驟如下：1、將所給的地址塊最后一段換成二進制，形式是在8位中的某位 是1,后面全為02、給出第一個子網(wǎng)的網(wǎng)絡(luò)號長度n1,使得2c （nl-l） x2nlo3、在地址塊最后一段的二進制數(shù)值中，取出最后n1位作為變化 的主機號，前面的都是第一個子網(wǎng)的網(wǎng)絡(luò)號。4、在后n1位中,從00,01 （n1t個0） 11,40 （n1t個后 配 上前面的網(wǎng)絡(luò)號，即為第一個子網(wǎng)的范圍，轉(zhuǎn)換為十進制即可。5、根據(jù)網(wǎng)絡(luò)號長度寫出該子網(wǎng)的掩碼。6、同樣的方法劃分第二個子網(wǎng)，注意跳過主機號都是0和1的地 址。以2011年9月的試卷為例：將59. 67. 149. 128/25劃分為3個 子網(wǎng)，其中前兩個子網(wǎng)可容納25臺主機，第三個子網(wǎng)可容納55臺主 機，要求寫出子網(wǎng)的掩碼及其可用的ip地址段。計算如下：1、將所給的地址塊最后一段128換成二進制，得到10000000。2、給出第一個子網(wǎng)的網(wǎng)絡(luò)號長度n1,因為2-4