三级网络技术应用题专项强化真题试卷16
应用题
请根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项①至④。
①图中RA的E2端口、RB的E2端口和RE的E0端口组成一个网络，该网络包含172．19．17．1、172．19．17．2和172．19．17．3，这三个地址聚合后的网络地址为172．19．17．0／29。该网络在路由器RG中的路由表项所使用的端口是S0。因此①空应填入：172．19．17．0／29。
②图中RC的E2端口、RD的E2端口和RF的E0端口组成一个网络，该网络包含172．19．17．9、172．19．17．10和172．19．17．11，这三个地址聚合后的网络地址为172．19．17．8／29。该网络在路由器RG中的路由表项所使用的端口是S1。因此②空应填入：172．19．17．8／29。
③图中路由器RA接的网络地址分别为172．19．4．0／24、172．19．6．0／24，路由器RB接的网络地址分别为172．19．7．0／24、172．19．5．0／24，这四个地址块聚合后的网络地址为172．19．4．0／22。该网络在路由器RG中的路由表项所使用的端口是S0。因此③空应填入：172．19．4．0／22。
④图中路由器RC接的网络地址分别为172．19．55．O／24、172．19．54．0／24，路由器RD接的网络地址分别为172．19．52．0／24、172．19．53．0／24，这四个地址块聚合后的网络地址为172．19．52．0／22。该网络在路由器RG中的路由表项所使用的端口是S1。因此④空应填入：172．19．52．0／22。
解析：
2.路由器RG的So的IP地址是________，路由器RE的So的IP地址是__________。
根据上题可知，路由器RG和路由器RE的S0口的IP地址包含在地址块172．19．63．192／30内，该地址块总共有两个可用IP地址，即为172．19．63．193和172．19．63．194。所以第5空答案为：172．19．63．193；第6空答案为：172．19．63．194。
解析：
3.如果该网络内服务器群的IP地址为172．19．52．100．172．19．52．126和172．19．53．100．172．19．53．200，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题：
第一，这种设备的名称是__________。
第二，该设备应该部署在图中路由器_________的接口__________上。
入侵防护系统(Intrusion Prevention System，IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否执行，或者执行缓存，抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义，因此第7空答案为：IPS。服务器的IP地址为172．19．52．100～172．19．52．126和172．19．52．100～172．19．53．200，则进出服务器群的数据流都经过了路由器RD的E2端口。所以，第8空答案为：RD；第9空答案为：E2。
解析：
4.如果将172．19．52．128／26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为_________、__________和_______，可用的IP地址段分别为_______、______和_________。 (注：IP地址段的起始地址和结束地址间必须用减号“－”连接，中间不能有空格)
第一个子网需要容纳10台主机，则其主机号长度为4(24=16)，其子网掩码为11111111 11111111 11111111 11110000(网络号位全置1，即255．255．255．240)，所以第10空答案为：255．255．255．240。
第二个子网与第一个子网一样，其子网掩码为255．255．255．240。所以第11空答案为：255．255．255．240。
第三个子网需要容纳20台主机，则其主机号长度为5位(25=32)，则其子网掩码为11111111 11111111 11111111 11100000(网络号位全置为1，即255．255．255．224)，所以第12空答案为：255．255．255．224。
计算子网1地址空间，运算过程如下：
主机的IP地址：10101100 00010011 00110100 10000000(172．19．52．128)
子网掩码：11111111 11111111 11111111 11110000(255．255．255．240)
与运算结果：10101100 00010011 00110100 10000000(172．19．52．128)
子网1的网络地址为172．19．52．128／28，其可用IP地址范围是172．19．52．129-172．19．52．142，其广播地址为172．19．52．143。则子网2的开始IP地址为172．19．52．144。
计算子网2地址空间，运算过程如下：
主机的IP地址：10101100 00010011 00110100 10010000(172．19．52．144)
子网掩码：11111111 11111111 11111111 11110000(255．255．255．240)
与运算结果：10101 100 00010011 001 10100 10010000(172．19．52．144)
子网2的网络地址为172．19．52．144／28，其可用IP地址范围是172．19．52．145．172．19．52．158，其广播地址为172．19．52．159。则子网3的开始IP地址为172．19．52．160。
计算子网3地址空间，运算过程如下：
主机的IP地址：10101100 00010011 00110100 10110000(172．19．52．160)
子网掩码：11111111 11111111 11111111 11100000(255．255．255．224)
与运算结果：10101100 00010011 00110100 10110000(172．19．52．160)
子网3的网络地址为172．19．52．160／28，其可用IP地址范围是172．19．52．161-172．19．52．190。
所以第13空答案为：172．19．52．129-172．19．52．142；第14空答案为：172．19．52．145-172．19．52．158；第15空答案为：172．19．52．161-172．19．52．190。
解析：考查路由汇聚、子网划分以及相关知识。
路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸。
路由汇聚算法的实现
本文档预览：3600字符，共6582字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载