三級網(wǎng)絡(luò)技術(shù)-49

1、三級網(wǎng)絡(luò)技術(shù)-49（總分：99.99，做題時間：90分鐘）一、應(yīng)用題（總題數(shù)：8,分?jǐn)?shù)：100.00）請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。（分?jǐn)?shù)：9.00 ）（1）.用網(wǎng)絡(luò)前綴格式填寫路由器R g的路由表項。目的網(wǎng)絡(luò)輸出端口S0（直接連接）S1（直接連接）S0S1S0S1（分?jǐn)?shù)：3.00） 正確答案：（）解析：解析R g與R e直連網(wǎng)段。R g與R f直連網(wǎng)段。R g通過R e獲取網(wǎng)段的路由信息。R g通過R f獲取網(wǎng)段的路由信息。R g通過R e獲取網(wǎng)段的路由信息。R g通過R f獲取網(wǎng)段的路由信息。（2）.如果需要監(jiān)聽路由器 R e和R g之間的所有流量，可以在該鏈路中串入一種設(shè)備。請寫岀

2、這種設(shè)備的 名稱。（分?jǐn)?shù)：3.00 ） 正確答案：（）解析：集線器解析集線器上一個端口發(fā)送的數(shù)據(jù)，所有其他端口均能接收到。（3）.如果將戈卩分為3個子網(wǎng)，其中第一個子網(wǎng)能容納 55臺主機，另外兩個子網(wǎng)分別能容 納25臺主機，請寫出子網(wǎng)掩碼及可用的IP地址段。（注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址 ）。（分?jǐn)?shù)：3.00 ） 正確答案：（）解析：子網(wǎng)1子網(wǎng)掩碼：可用 IP 地址段 子網(wǎng)2子網(wǎng)掩碼：可用 IP 地址段 子網(wǎng)3子網(wǎng)掩碼：可用IP地址段解析想要子網(wǎng)容納55臺主機，則至少需要主機位為6位,則子網(wǎng)掩碼為，劃分后的第1個子網(wǎng)為：，可用IP地址范圍： ，第2個子網(wǎng)為：。對第2個子網(wǎng)繼續(xù)做子網(wǎng)劃分，想要

3、子 網(wǎng)容納25臺主機，則至少需要主機位為5位，則子網(wǎng)掩碼為 ，劃分后的子網(wǎng)為： ，可用 IP 地址范圍：，另一子網(wǎng)為：，可 用 IP 地址范圍：。請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題（分?jǐn)?shù)：9.00 ）（1）.填寫路由器R g的路由表項。目的網(wǎng)絡(luò)/掩碼長度輸出端口S0（直接連接）S1（直接連接）S0S1S0S1（分?jǐn)?shù)：3.00） 正確答案：（）解析：解析R g與R e直連網(wǎng)段。R g與R f直連網(wǎng)段。R g通過R e獲取網(wǎng)段的路由信息。R g通過R f獲取網(wǎng)段的路由信息。R g通過R e獲取網(wǎng)段的路由信息。R g通過R f獲取網(wǎng)段的路由信息。（2）.如果需要監(jiān)聽路由器 R e和R g之設(shè)備間的所

4、有流量，可以在該鏈路中串入一種設(shè)備。請寫岀這種設(shè) 備的名稱。（分?jǐn)?shù)：3.00 ） 正確答案：（）解析：集線器解析集線器上一個端口發(fā)送的數(shù)據(jù)，所有其他端口均能接收到。（3）.如果將劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納 55臺主機，另外兩個子網(wǎng)分別能容納25臺主機，要求網(wǎng)絡(luò)地址從小到大依次分配給3個子網(wǎng)，這3個子網(wǎng)的掩碼分別為 、和可用的IP地址段分別為 、和。（注：IP地址段的起始地址和結(jié)束地址間必須用減號“-”連接，中間不能有空格）網(wǎng)絡(luò)結(jié)構(gòu)圖（分?jǐn)?shù)：3.00 ） 正確答案：（）解析：子網(wǎng)1子網(wǎng)掩碼：子網(wǎng)2子網(wǎng)掩碼：子網(wǎng)3子網(wǎng)掩碼：可用 IP 地址段：可用 IP 地址段：可用IP地址段：解析想要子

5、網(wǎng)容納55臺主機，則至少需要主機位為6位，則子網(wǎng)掩碼為 ，劃分后的第1個子網(wǎng)為：，可用IP地址范圍：172.0-35.190，第2個子網(wǎng)為：。對第2個子網(wǎng)繼續(xù)做子網(wǎng)劃分，想要子 網(wǎng)容納25臺主機，則至少需要主機位為5位，則子網(wǎng)掩碼為 ，劃分后的子網(wǎng)為：，可用 IP 地址范圍：，另一子網(wǎng)為：，可用 IP 地址范圍：。請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。網(wǎng)絡(luò)結(jié)構(gòu)圖（分?jǐn)?shù)：12.00 ）（1）.填寫路由器R g的路由表項（分?jǐn)?shù)：3.00 ）目的網(wǎng)絡(luò)輸出端口S0（直接連接）S1（直接連接）S0202.13.147.48/28S1S0S1正確答案：（）解析：解析首先要確定 R g端口 S0與S1。題干給

6、出：到達子網(wǎng) 的路由為S1,可據(jù)此來確定 S1。子網(wǎng)的有效IP地址范圍：，從圖中可見，該子網(wǎng)位于R g的左側(cè)，故A即為S1端口，則B即為S2端口。與S0直連的子網(wǎng)為：與S1直連的子網(wǎng)為：通過S0可到達的第一個子網(wǎng)是：通過S0可到達的第二個子網(wǎng)是：通過S1可到達的第二個子網(wǎng)是：（2）.請按照圖中R e的S0端口標(biāo)識方式（，寫出RG兩個端口 A B對應(yīng)的標(biāo)識。（分 數(shù): 3.00 ） 正確答案：（）解析：A： S1： B: S0： 解析A處即S1端口，該端口所處子網(wǎng)為，能提供兩個有效 IP 地址 ，與 。B處即S0端口，該端口所處子網(wǎng)為，能提供兩個有效 IP地址，與。（3）.如果服務(wù)器組的地址是，

7、并且需要使用 ACL過濾所有訪問服務(wù)器群的特定端口數(shù)據(jù)包，那么ACL應(yīng)部署在哪個設(shè)備的哪個端口。（分?jǐn)?shù)：3.00 ） 正確答案：（） 解析：R c的E0端口 解析由圖中可見子網(wǎng)位于R c的E0端口，故ACL應(yīng)部署在此 處。（4）.如果將劃分3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納 12臺主機，第三個子網(wǎng)能容納 30臺主機，請一次寫出第1和第3個子網(wǎng)的子網(wǎng)掩碼及可用的 IP地址段。（注：請按子網(wǎng)順序分配網(wǎng)絡(luò)地 址）（分?jǐn)?shù)：3.00） 正確答案：（）解析：第一個網(wǎng)段子網(wǎng)掩碼：，可用 IP 地址：第二個網(wǎng)段子網(wǎng)掩碼：，可用 IP 地址：第三個網(wǎng)段子網(wǎng)掩碼：，可用IP地址：解析此題分兩步完成，第一步，將原網(wǎng)

8、絡(luò)劃分成兩個子網(wǎng)；第二步，將第一個子網(wǎng)進一步劃分為兩個子網(wǎng)。原有網(wǎng)絡(luò)可劃分為兩個子網(wǎng)：與。每個子網(wǎng)可提供 2 5 -2=30個有效 IP 地址。其中子網(wǎng) 的有效 IP 地址范圍是 。第二步，再將第一個子網(wǎng)繼續(xù)進行劃分，可劃分為與。其中子網(wǎng)有效 IP 地址范圍：，子網(wǎng) 有效 IP 地址范圍：。請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。網(wǎng)絡(luò)結(jié)構(gòu)示意圖（分?jǐn)?shù)：9.99 ）（1）.填寫路由器R g的路由表項。目的網(wǎng)絡(luò)輸出端口S0（直接連接）dS1（直接連接）二S0S1S0S1（分?jǐn)?shù)：3.33 ） 正確答案：（）解析：解析根據(jù)圖中內(nèi)容可見，在整個網(wǎng)絡(luò)當(dāng)中，為了節(jié)省IP地址資源，對網(wǎng)絡(luò)進行了子網(wǎng)劃分，對于設(shè)備互

9、聯(lián)網(wǎng)段，將子網(wǎng)劃分到最小，依據(jù)這一原則，解題如下：處提供到達R G與R E互連網(wǎng)段的路由，該網(wǎng)段需要2個互聯(lián)地址，可采用30位子網(wǎng)掩碼，所在子網(wǎng)為，故應(yīng)填入 。處提供到達R G與R F互連網(wǎng)段的路由，該網(wǎng)段需要2個互聯(lián)地址，可采用30位子網(wǎng)掩碼，所在子網(wǎng)為，故應(yīng)填入 。處提供到達R E與R A、R B互連網(wǎng)段的路由，該網(wǎng)段需要 3個互聯(lián)地址，可采用 29位子網(wǎng)掩碼，所在子 網(wǎng)為，故應(yīng)填入，不應(yīng)采用28位掩碼，否則將與處于同一子網(wǎng)， 無法提供準(zhǔn)確路由信息。處提供到達R f與R c、R d互連網(wǎng)段的路由，該網(wǎng)段需要3個互聯(lián)地址，可采用 29位子網(wǎng)掩碼，所在子網(wǎng)為59.67672，故應(yīng)填入59.67

10、672/29 ，不應(yīng)采用28位掩碼，否則將與59.67664/28處于同一子網(wǎng),無法提供準(zhǔn)確路由信息。處提供到達R a、Rb下聯(lián)的所有網(wǎng)絡(luò)的路由，該部分需要采用路由匯聚技術(shù)，將這個幾個網(wǎng)絡(luò)歸并到一 條路由項當(dāng)中，故應(yīng)填入。處提供到達R c、R d下聯(lián)的所有網(wǎng)絡(luò)的路由，該部分需要采用路由匯聚技術(shù)，將這個幾個網(wǎng)絡(luò)歸并到一 條路由項當(dāng)中，故應(yīng)填入。（2）.如果服務(wù)器組的地址是 ，那么為保護服務(wù)器應(yīng)將IPS串接在哪個設(shè)備的哪個端口。（分?jǐn)?shù)：3.33 ） 正確答案：（）解析：R b的端口 E1 解析從圖中可見在設(shè)備 RB的端口 E1下面連接著網(wǎng)段，這正是服 務(wù)器組所在的網(wǎng)段，故應(yīng)將IPS串接在此處。（3

11、）.如果將劃分3個子網(wǎng)，其中第1個子網(wǎng)能容納58臺主機，后兩個子網(wǎng)分別能容納26臺主機，請寫出子網(wǎng)掩碼及可用的IP地址段。（注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址）。（分?jǐn)?shù)：3.33 ） 正確答案：（）解析：第一個網(wǎng)段：子網(wǎng)掩碼為，可用IP地址范圍為：。第二個網(wǎng)段：子網(wǎng)掩碼為 ，可用IP地址范圍為：。第三個網(wǎng)段：子網(wǎng)掩碼為 ，可用IP地址范圍為：。解析 進行子網(wǎng)劃分時，子網(wǎng)所能容納的主機數(shù)取決于主機號的位數(shù)，如果主機號為6位，則主機數(shù)量為 2 6-2=64-2=62（滿足了容納58臺主機的要求），如果主機號為 5位，則主機數(shù)量為 2 5 -2=32-2=30（滿足了容 納26臺主機的要求）。據(jù)此做子網(wǎng)

12、劃分如下：對于第1個網(wǎng)段，需要規(guī)劃岀能容納62臺主機的子網(wǎng)，主機位應(yīng)為6位，則所需的子網(wǎng)掩碼為：，即 。規(guī)劃出的子網(wǎng)為：可用地址段為：對于第2個和第3個網(wǎng)段，需要規(guī)劃岀2個能容納30臺主機的子網(wǎng)，主機位應(yīng)為5位，則所需的子網(wǎng)掩碼 為：，即 。規(guī)劃出的一個子網(wǎng)為：?？捎玫刂范我?。規(guī)劃出的另一個子網(wǎng)為： ?？捎玫刂范味?。請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。網(wǎng)絡(luò)結(jié)構(gòu)示意圖（分?jǐn)?shù)：12.00 ）（1）.填寫路由器R g的路由表項目的網(wǎng)絡(luò)輸出端口S0（直接連接）nS1（直接連接）二S0S1S0S1（分?jǐn)?shù)：4.00 ） 正確答案：（）解析：解析空是路由器R g的S0端口直接連接的目的網(wǎng)絡(luò)，從圖中可以看

13、出該網(wǎng)絡(luò)為與匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)A;同理，空是路由器R g的S1端口直接連接的網(wǎng)絡(luò)，從圖中可以看出該網(wǎng)絡(luò)為與匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)B。同時應(yīng)該注意的是，網(wǎng)絡(luò)A和網(wǎng)絡(luò)B并不在同一個網(wǎng)絡(luò)中，所以最終匯聚的結(jié)果只有一個，目的網(wǎng)絡(luò)A為 ，網(wǎng)絡(luò) B 為 。從圖中可以看出，空是路由器 R f下連接的網(wǎng)絡(luò)，即 、以及匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)C;空是路由器RE下連接的網(wǎng)絡(luò)，即、和聚合后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)D?？紤]到要保留網(wǎng)絡(luò)號和廣播地址，并且網(wǎng)絡(luò)C和網(wǎng)絡(luò)D并不在同一個網(wǎng)絡(luò)中。為了不造成IP地址的浪費，可以將目的網(wǎng)絡(luò) C設(shè)為;目的網(wǎng)絡(luò)D設(shè)為 。因為路由表只有6項，所以空的目的網(wǎng)絡(luò)為路由器R c和路由

14、器R d下所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，將所有的網(wǎng)絡(luò)匯聚，得到的網(wǎng)絡(luò)地址為;同理，空的目的網(wǎng)絡(luò)應(yīng)該為路由器R a和路由器R b下所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，得到的網(wǎng)絡(luò)地址為。（2）.如果需要第三方軟件采用無連接方式監(jiān)控路由器R g的運行狀態(tài)，請寫岀路由器 R g必須支持的協(xié)議名稱。（分?jǐn)?shù)：4.00 ） 正確答案：（）解析：SNMP 解析為了使第三方軟件采用無連接方式監(jiān)控路由器R 0的運行狀態(tài)，R g必須支持SNMF簡單網(wǎng)絡(luò)管理協(xié)議。（3）.如果將劃分3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納 25臺主機，第三個子網(wǎng)能容納 55臺主機，請寫出子網(wǎng)掩碼及可用的 IP地址段。（注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址

15、）。（分?jǐn)?shù)：4.00 ） 正確答案：（）解析：子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用IP地址段子網(wǎng)1（25 臺）59.67.149.192/27255.255.255.24459.67.149.193 59.67.149.222子網(wǎng)2（25 臺）59.67.149.224/27255.255.255.22459.67.149.225 59.67.149.254子網(wǎng)3（55 臺）59.67.149.128/26255.255.255.19259.67.149.129 59.67.149.190解析網(wǎng)絡(luò)地址為，一共可用的網(wǎng)絡(luò)地址為2 7 -2=126個，要劃分成分別有25臺主機、25臺主機和55臺主機的子網(wǎng)，其

16、思路如下：首先將子網(wǎng)掩碼擴展一位，這樣能劃分成兩個能容納2 6 -2=62臺主機的子網(wǎng)，其網(wǎng)絡(luò)地址分別為和;留下 作為題目中要求容納55臺主機的網(wǎng)絡(luò)；選取 ，再次將子網(wǎng)掩碼擴展一位，這樣能再劃分 出兩個能容納 2 5 -2=30臺主機的子網(wǎng)，網(wǎng)絡(luò)地址分別為和，這兩個網(wǎng)絡(luò)都能作為題目中所要求的容納25臺主機的網(wǎng)絡(luò)。請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。網(wǎng)絡(luò)結(jié)構(gòu)示意圖（分?jǐn)?shù):16.00 ）（1）.填寫路由器R g的路由表項目的網(wǎng)絡(luò)輸出端口172.19.63.192/30S0（直接連接）172.19.63.188/30S1（直接連接）S0S1S0S1（分?jǐn)?shù):4.00 ） 正確答案：（）解析：解析從圖中

17、可以看出，空是路由器 R e下面連接的網(wǎng)絡(luò)，即> 以及匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò) A;空是路由器 R f下連接的網(wǎng)絡(luò)，即、 和聚合后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)B。考慮到要保留網(wǎng)絡(luò)號和廣播地址，并且網(wǎng)絡(luò)A和網(wǎng)絡(luò)B并不在同一個網(wǎng)絡(luò)中。為了不造成IP地址的浪費的原則，可以得到目的網(wǎng)絡(luò) C為:目的網(wǎng)絡(luò) D為 ；因為路由表只有6項，所以空的目的網(wǎng)絡(luò)應(yīng)該為路由器Ra和路由器R b下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，將所有的網(wǎng)絡(luò)匯聚，得到的網(wǎng)絡(luò)地址為;同理，空的目的網(wǎng)絡(luò)應(yīng)該為路由器Rc和路由器RD下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，得到的網(wǎng)絡(luò)地址為。（2）.請寫出路由器R g和路由器R e的S0 口的IP地址。（分

18、數(shù)：4.00） 正確答案：（）解析：解析通過題目中的表格可以知道，路由器R g的S0端口和路由器R e的S0端口所在的網(wǎng)絡(luò)地址為，在這個網(wǎng)絡(luò)地址中，考慮到網(wǎng)絡(luò)號和廣播地址是不能使用的，所以能使用的 IP 地址只有兩個：和 。（3）.如果該網(wǎng)絡(luò)內(nèi)服務(wù)器群的IP地址為和，要求用一種設(shè)備對服務(wù)器群提供如下保護：檢測發(fā)送到服務(wù)器群的數(shù)據(jù)包，如果發(fā)現(xiàn)惡意的數(shù)據(jù)包，系統(tǒng)發(fā)岀警報并阻斷攻擊。請回答以下兩個問題：第一，寫岀這種設(shè)備的名稱。第二，該設(shè)備應(yīng)該部署在圖中的哪個設(shè)備的哪個接口。（分?jǐn)?shù)：4.00 ） 正確答案：（）解析：NIPS, RD的E2接口 解析基于網(wǎng)絡(luò)的入侵防護系統(tǒng)（NIPS）布置于網(wǎng)絡(luò)出口處，

19、一般串聯(lián)于防火墻 與路由器之間，網(wǎng)絡(luò)進岀的數(shù)據(jù)流都必須通過它，從而保護整個網(wǎng)絡(luò)的安全。通常，基于網(wǎng)絡(luò)入侵防護系 統(tǒng)兼有IDS、防火墻和反病毒等安全組件的特性，當(dāng)數(shù)據(jù)包經(jīng)過時，將對它進行過濾監(jiān)測，將確定此包是 否包含有威脅網(wǎng)絡(luò)安全的特征，如果檢測到一個惡意的數(shù)據(jù)包，系統(tǒng)不但發(fā)岀警報，還將采取相應(yīng)措施（如 丟棄含有攻擊性的數(shù)據(jù)或阻斷連接）阻斷攻擊。（4）.如果將劃分3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納 10臺主機，第三個子網(wǎng)能容納 20臺主機。請寫出子網(wǎng)掩碼及可用的 IP地址段。（注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址 ）。（分?jǐn)?shù)：4.00 ） 正確答案：（）解析：子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用IP地址段子網(wǎng)11

20、72.19.52.128/28255.255.255.240172.19.52.129 -172.19.52.142子網(wǎng)2172.19.52.144/28255.255.255.240172.19.52.145 -172.19.52.158子網(wǎng)3172.19.52.160/27255.255.255.224172.19.52.161 -172.19.52.190解析網(wǎng)絡(luò)地址為下，一共可以用的網(wǎng)絡(luò)地址為2 6 -2=62個，要劃分成分別有10臺主機、10臺主機和20臺主機的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴展一位，這樣能劃分成兩個能容納2 5 -2=30臺主機的子網(wǎng)，其網(wǎng)絡(luò)地址分別為和;留下作為

21、題目中要求容納20臺主機的網(wǎng)絡(luò)；選取 ，再次將子網(wǎng)掩碼擴展一位，這樣能再劃分出兩個能容納2 4 -2=14臺主機的子網(wǎng)，網(wǎng)絡(luò)地址分別為和，這兩個網(wǎng)絡(luò)都能作為題目中所要求的容納10臺主機的網(wǎng)絡(luò)。請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。網(wǎng)絡(luò)結(jié)構(gòu)示意圖（分?jǐn)?shù)：16.00）（1）.填寫路由器RG的路由表項。目的網(wǎng)絡(luò)/掩碼長度輸出端口S0（直接連接）S1（直接連接）S0S1S0S1（分?jǐn)?shù)：4.00） 正確答案：（）解析：解析第一空是路由器 R g的s0端口直接連接的目的網(wǎng)絡(luò)，從圖中可以看出應(yīng)為 與匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)A;同理，第二空是路由器R g的S1端口直接連接的網(wǎng)絡(luò)，從圖中可以看出應(yīng)為 與匯聚后的

22、網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)B。 同時應(yīng)該注意的是，網(wǎng)絡(luò)A和網(wǎng)絡(luò)B并不在同一個網(wǎng)絡(luò)中，所以最終匯聚的結(jié)果只有一個，目的網(wǎng)絡(luò)A為，網(wǎng)絡(luò) B 為 。從圖中可以看出，第三空是路由器 RE下面連接的網(wǎng)絡(luò)，即、以及匯聚后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò) C;第四空是路由器 R f下連接的網(wǎng)絡(luò)，即、和聚合后的網(wǎng)絡(luò)，設(shè)為目的網(wǎng)絡(luò)D?？紤]到要保留網(wǎng)絡(luò)號和廣播地址，并且網(wǎng)絡(luò)C和網(wǎng)絡(luò)D并不在同一個網(wǎng)絡(luò)中。為了不造成IP地址的浪費的原則，可以得到目的網(wǎng)絡(luò)c為;目的網(wǎng)絡(luò) D 為 ；因為路由表只有6項，所以第五空的目的網(wǎng)絡(luò)應(yīng)該為路由器R a和路由器R b下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，將所有的網(wǎng)絡(luò)匯聚，得到的網(wǎng)絡(luò)地址為;同理，第六空的目的網(wǎng)

23、絡(luò)應(yīng)該為路由器R c和路由器R d下面所連接的所有網(wǎng)絡(luò)的匯聚網(wǎng)絡(luò)，得到的網(wǎng)絡(luò)地址為。（2）.如果需要監(jiān)聽路由器 R f和R g之間的所有流量，可以在該鏈路中串入一種設(shè)備，請寫岀這種設(shè)備的 名稱。（分?jǐn)?shù)：4.00 ）正確答案：（）解析：集線器解析根據(jù)網(wǎng)絡(luò)拓撲結(jié)構(gòu)的不同，入侵檢測系統(tǒng)的探測器可以通過三種方式部署在被檢測的 網(wǎng)絡(luò)中：網(wǎng)絡(luò)接口卡與交換設(shè)備的監(jiān)控端口連接；在網(wǎng)絡(luò)中增加一臺集線器改變網(wǎng)絡(luò)拓撲結(jié)構(gòu)，通過 集線器（共享式監(jiān)聽方式）獲取數(shù)據(jù)包；通過一個 TAP（分路器）設(shè)備對交換式網(wǎng)絡(luò)中的數(shù)據(jù)包進行分析和 處理。在本題中，屬于監(jiān)聽兩個路由器之間流量的，所以應(yīng)當(dāng)選擇集線器。（3）.若要檢測從 Wi

24、ndows主機到主機數(shù)據(jù)包的傳輸路徑，請寫出應(yīng)使用 的命令名稱，并依次寫出數(shù)據(jù)包經(jīng)過的路由器名稱。（分?jǐn)?shù)：4.00）正確答案：（）解析：a R b 解析tracert命令通過發(fā)送包含不同TTL的ICMP報文并監(jiān)聽回應(yīng)報文，來探測到達目的計算機的路徑。最簡單的使用方式為tracert target_name即可。在本題中，想檢測主機至數(shù)據(jù)包的傳輸路徑，即可在 Windowrs主機中輸入命令：。一般來說路由器廣泛使用開放式最短路徑優(yōu)先協(xié)議OSPF從圖中可以看出，從 所在的網(wǎng)絡(luò)到目的主機所在的主機 ，最短路徑只需要經(jīng)過路由器R a和R b。（4）.如果將劃分為三個子網(wǎng)，其中子網(wǎng)1能容納50臺主機，子

25、網(wǎng)2和子網(wǎng)3分別能容納20臺主機，要求網(wǎng)絡(luò)地址從小到大依次分配給三個子網(wǎng)，請寫出前兩個子網(wǎng)的掩碼和可用的IP地址段。（分?jǐn)?shù)：4.00 ）正確答案：（）解析：子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用IP地址段子網(wǎng)1192.168.66.128/26255.255.255.192192.168.66.129 192.168.66.190子網(wǎng)2192.168.66.192/27255.255.255.224192.168.66.193 192.168.66.222解析網(wǎng)絡(luò)地址為下，一共可以用的網(wǎng)絡(luò)地址為2 7 -2=126個，要劃分成分別有 50臺主機、20臺主機和20臺主機的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴展一

26、位，這樣能劃分成兩個能容納2 6 -2=62臺主機的子網(wǎng)，其網(wǎng)絡(luò)地址分別為和;留下作為題目中要求容納 50臺主機的網(wǎng)絡(luò)；選取 ，再次將子網(wǎng)掩碼擴 展一位，這樣能再劃分出兩個能容納2 5 -2=30臺主機的子網(wǎng)，網(wǎng)絡(luò)地址分別為和，這兩個網(wǎng)絡(luò)都能作為題目中所要求的容納20臺主機的網(wǎng)絡(luò)。所以，下表可以表示最終劃分的網(wǎng)絡(luò)：子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用IP地址段子網(wǎng)1192.168.66.128/26255.255.255.192192.168.66.129 *192.168.66.190子網(wǎng)2192.168.66.192/27255.255.255.224192.168.66.193 *192.168.6

27、6.222子網(wǎng)2192.168.66.224/27255.255.255.224192.168.66.225 *192.168.66.254應(yīng)用題必須用藍、黑色鋼筆或者圓珠筆寫在答題紙的相應(yīng)位置上，否則無效。 請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。網(wǎng)絡(luò)結(jié)構(gòu)圖（分?jǐn)?shù)：16.00 ）（1）.設(shè)備1應(yīng)選用哪種網(wǎng)絡(luò)設(shè)備？（分?jǐn)?shù)：4.00 ）（2）.若對整個網(wǎng)絡(luò)實施保護，防火墻應(yīng)加在圖中位置1位置3的哪個位置上？（分?jǐn)?shù)：4.00 ） 正確答案：（）解析：位置1解析防火墻是在網(wǎng)絡(luò)之間通過執(zhí)行控制策略來保護網(wǎng)絡(luò)的系統(tǒng)，那么防火墻安裝的位置一定是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。所以本題防火墻應(yīng)該處于1位置，即Internet與局域網(wǎng)連接處，用來過濾數(shù)據(jù)，包含局域網(wǎng)安全。（3）.如果采用了入侵檢測設(shè)備對進出網(wǎng)絡(luò)的流量進行檢測，并且探測器是在交