三级网络技术应用题专项强化真题试卷10
应用题
已知IP地址10．10．25．33和10．10．25．34、10．10．25．65和10．10．25．66预留给RG与其他路由器互联，请根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项。
①10．10．25．128／30
②10．10．25．132／30
③10．10．25．48／28
④10．10．25．72／29
⑤10．10．64．0／22
⑥10．10．32．0／22
解析：本题主要考查路由汇聚、子网划分及其相关知识。
①路由器RG的S0端口是由IP地址10．10．25．130和10．10．25．129组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同的二进制位。不同位取0与相同的位一起组成的IP地址即为网络号。
转换成十进制为：10．10．25．128，相同位有30位，因此子网掩码是／30。
因此①空应填入：10．10．25．128／30。
②路由器RG的S1端口是由IP地址10．10．25．134和10．10．25．133组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同的二进制位。不同位取0与相同的位一起组成的IP地址即为网络号。
转换成十进制为：10．10．25．132，相同位有30位，因此子网掩码是／30。因此②空应填入：10．10．25．132／30。
③第4行S0的网络应由10．10．25．56，10．10．25．57，10．10．25．58组成，根据②空方法计算得：
转换成十进制为：10．10．25．56，子网掩码为／29。但是10．10．25．56已经配给RF路由器的E0端口。如果计算相同位29位；则会引起网络号和子网地址冲突，因此相同位必须从第28位开始计算，即网络号为00001010．00001010．00011001．00110000，转换成十进制为10．10．25．48，子网掩码为／28，因此③空应填入：10．10．25．48／28。
④第5行S1的网络应由10．10．25．73，10．10．25．74，10．10．25．75组成，根据①空方法计算得：
2.如果将10．10．67．128／26划分3个子网，其中第一个子网容纳16台主机，第二个子网容纳14台主机，第三个子网容纳12台主机，要求网络地址从小到大依次分配给3个子网，第一子网的掩码为__________，可用的IP地址段为__________一__________；第三子网的掩码为__________，可用的IP地址段为__________一__________。
255．255．255．224／27 10．10．67．129 10．10．67．158 255．255．255．240／28 10．10．67．177 10．10．67．190
解析：第一个子网能容纳16台主机，加上网络号、广播地址，则至少需要18个IP地址，其主机号长度应该占5位(25=32)，则子网号占32—5=27位。故第一个子网掩码为255．255．255．224／27。因此第7空应填入：255．255．255．224／27。
第一个子网第一个可用的IP地址是子网号后第一个地址，即10．10．67．128后的第一个地址10．10．67．129。广播地址应该是主机位全为1的地址。将10．10．67．128转换成二进制为00001010．00001010．01000011．10000000，后5位主机位置1得00001010．00001010．01000011．10011111，即可得到第一个子网的广播地址10．10．67．159。第一个子网最后一个可用的地址是子网广播地址前的一个地址，即10．10．67．158。故第一个子网可用的IP地址段为10．10．67．129～10．10．67．158。因此第8、9空分别填入：10．10．67．129、10．10．67．158。
第二个子网从第一个子网广播地址后的第一个地址开始，即第二个子网可用的IP地址从10．10．67．160开始。第二个子网需要容纳14台主机，加上子网号和广播地址，则至少需要16个IP地址，即主机号长度至少4位(24=16)，则子网号占32—4=28位，得子网掩码255．255．255．240／28。广播地址是主机位全为1的地址，可得第二个子网的广播地址是10．10．67．175，则第三个子网从10．10．67．176开始。
第三个子网需要容纳12台主机，加上子网号和广播地址，则至少需要14个IP地址，即主机号长度至少4位(24=16)，则子网号占32—4=28位，故第三个子网的子网掩码为255．255．255．240／28。因此第10空应填入：255．255．255．240／28。
第三个子网从10．10．67．176开始，因此第三个子网第一个可用的IP地址是10．10．67．177。第三个子网最后一个可用IP地址即为其广播地址的前一个地址，即10．10．67．190。故第三个子网可用的IP地址段为10．10．67．177～10．10．67．190。因此第11、12空分别填入：10．10．67．177、10．10．67．190。
3.采用一种设备能够对该网络10．10．33．128／25提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是__________，这种设备应该部署在__________路由器的__________端口。
IPS或入侵防护系统 RA E1
解析：入侵防护系统(Intrumion Prevention System，IPS)整合了防火墙技术和入侵检测技术，采用In—line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。综上可知，IPS或入侵防护系统满足题目的要求。因此第13空应填入：IPS或入侵防护系统。
IPS防护系统应该放在受保护系统的网关处。如果要对10．10．33．128／25的网络提供保护，那么该设备就应该部署在RA路由器上，又因为10．10．33．128／25网络在RA路由器的E1端口，故E1端口是该网络的网关。综上可知，应该将IPS部署在RA路由器的E1端口。因此第14、15空应填入：RA、E1。
请根据下图所示网络结构回答问题。
