三级网络技术应用题专项强化真题试卷5
应用题
根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项。
10．10．0．128／30；10．10．0．132／30；10．10．0．72／29；10．10．0．48／28；10．10．32．0／22；10．10．64．0／22
解析：本题主要考查路由汇聚、子网划分及其相关知识。
路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。由于路由登录项广播的数量减少，路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址集合的方法。除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由：
172．18．129．0／24
172．18．130．0／24
172．18．132．0／24
172．18．133．0／24．
算法为：129的二进制代码是10000001；130的二进制代码是10000010；132的二进制代码是10000100；133的二进制代码是10000101。
这4个数的前五位相同，都是10000，所以加上前面的“172．18”这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128，所以，路由汇聚的IP地址就是172．18．128．0。即汇聚后的网络是172．18．128．0／21。
子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内，它不能单独存在，必须结合IP地址一起使用。
1)路由器RG的S0端口是由IP地址10．10．0．130、10．10．0．129组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。
转换成十进制得：10．10．O．128，相同位有30位，因此子网掩码是／30。
故①处应填入：10．10．0．128／30。
2)路由器RG的S0端口是由IP地址10．10．0．130、10．10．0．129组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同同位。不同位 取0与相同的位一起组成的IP地址即为网络号。
转换成十进制得：10．10．0．132，相同位有30位，因此子网掩码是／30。故②处应填入：10．10．0．132／30。
3)第三行S0的网络应由10．10．0．73、10．10．0．74、10．10．0．75组成，根据与①空相同的方法计算过程如下。
即10．10．0．72，子网掩码是／29，和端口号不存在冲突，故③处应填入：10．10．0．72／29。
4)第四行S1的网络应由10．10．0．56、10．10．0．57、10．10．0．58组成，根据与①空相同的方法计算过程如下。
2.2．在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是__________。
11
解析：RF的E0端口的子网掩码是／28，即主机位是32-28=4，最多可以连接24-2=14个网络，本题中已经占用了3个端口，还剩下11个。因此最多可以再连接11个路由器。
3.3．如果该网络内服务器群的IP地址为10．10．33．11～10．10．33．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是_________。
入侵防护系统或IPS
解析：入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。通过分析知，IPS符合题意，故此处应填：入侵防护系统或IPS。
4.4．如果将10．10．35．128／25划分成3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机。第一个子网掩码是_______，第三个子网掩码是_________，第一个子网的最后一个可用IP地址是________，第三个子网的第一个可用IP地址是___________。(注：请按子网顺序号分配网络地址。)
255．255．255．192或／26；255．255．255．224或／27；10．10．35．190；10．10．35．225
解析：①第一个子网能容纳50台主机，加上网络号、广播地址则至少需要52个IP地址，其主机号长度应该占6位(26=64)，则子网号占32-6=26位。故第一个子网的子网掩码为255．255．255．192或／26。
②第三个子网能容纳20台主机，加上网络号、广播地址则至少需要22个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位。故第三个子网的子网掩码为255．255．255．224或／27。
③第一个子网的最后一个可用IP地址是第一个子网的广播地址的前一个地址。广播地址是网络位不变，主机位全为1的地址。第一个子网主机位是后六位，将10．10．35．128转化成二进制得00001010．00001010．00100011．10000000，并将后6位置1得00001010．00001010．00100011．10111111，转化成十进制的10．10．35．191，它的前一个地址是10．10．35．190。故第一个子网的最后一个可用IP地址为10．10．35．190。
④第二个子网的网络地址是第一个子网广播后的地址，即10．10．35．192。该子网的的子网掩码是／27，一共包含了32个IP地址，可以推算出第三个子网的网络地址是192+32=224，即10．10．35．224，那么第三个子网第一个可用的IP地址是网络号后的第一个地址，即10．10．35．225。故第三个子网的第一个可用IP地址为10．10．35．225。
根据下图所示网络结构回答下列问题。
