二、綜合題

1.計算并填寫下表

將IP地址和子網(wǎng)掩碼全部轉換成二進制：

111.181.21.9：01101111.10110101.00010101.00001001

255.192.0.0 ：11111111.11000000.00000000.00000000

由子網(wǎng)掩碼可得，前10位是網(wǎng)絡位，后22位是主機位。

【1】?? 地址類別：

A類：IP地址由0開頭。地址段位1.0.0.0-127.255.255.255

B類：IP地址由10開頭。地址段位128.0.0.0-191.255.255.255

C類：IP地址由110開頭。地址段位192.0.0.0-223.255.255.255

本題中IP地址第一個8位二進制值為111，可判斷屬于A類地址，故填A

【2】?? 網(wǎng)絡地址：

網(wǎng)絡位不變，主機位置“0”。

01101111.10000000.00000000.00000000 -> 111.128.0.0

故填111.128.0.0

【3】?? 直接廣播地址

網(wǎng)絡位不變，主機位置“1”。

01101111.10111111.11111111.11111111 -> 111.191.255.255

故填111.191.255.255

【4】?? 受限廣播地址

受限廣播地址32位全為1. 故填255.255.255.255

【5】?? 主機號

網(wǎng)絡位置“0”，主機位不變。

00000000.00110101.00010101.00001001 -> 0.53.21.9

故填0.53.21.9

【6】?? 子網(wǎng)內的第一個可用IP地址

網(wǎng)絡地址+1 -> 111.128.0.1

【7】?? 子網(wǎng)內的最后一個可用IP地址

直接廣播地址-1 -> 111.191.255.254

2．如圖所示，某園區(qū)網(wǎng)用2.5Gbps的POS技術與Internet相連，路由協(xié)議的選擇方案是：園區(qū)網(wǎng)內部采用OSPF動態(tài)路由協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。

問題：請閱讀以下R3和R4的部分配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。

3.DHCP客戶端相關命令

ipconfig/all 查看本地連接的TCP/IP參數(shù)

ipconfig/release 客戶機釋放已獲得的配置參數(shù)

ipconfig/renew 客戶機手工重新獲取TCP/IP配置參數(shù)

首次獲取地址捕獲的報文

已有IP地址捕獲的報文

執(zhí)行ipconfig/release和ipconfig/renew命令后捕獲的報文

4.下圖是一臺主機在命令模式下執(zhí)行某個命令時用sniffer捕獲的數(shù)據(jù)包。

本圖主要考查域名解析過程和tracert命令工作

該主機配置的DNS服務器的IP地址為202.113.64.7，客戶機的IP地址為202.113.64.133

該主機執(zhí)行的命令為tracert mail.tj.edu.cn

圖中缺省的信息①為mail.tj.edu.cn ???②為ICMP??? ③為202.113.64.133??? ④為mail.tj.edu.cn

本圖主要考查域名解析、TCP三次握手連接過程和FTP命令過程

該URL是ftp://ftp.bupt.edu.cn

該主機執(zhí)行的命令為?ftp?ftp.bupt.edu.cn

該主機配置的DNS服務器的IP地址為59.67.148.5，該主機的IP地址為202.113.78.113

SEQ+1=ACK

三、應用題

請根據(jù)下圖所示網(wǎng)絡結構回答下列問題

1.填寫路由器RG的路由表項

由圖可知，RG路由器右側為S0直接連接端口，左側為S1直接連接端口

【61】合并S0端口下兩個網(wǎng)絡地址，通常為較小的網(wǎng)絡-1，掩碼長度為30。

故填59.67.147.132/30

【62】合并S1端口下兩個網(wǎng)絡地址，通常為較小的網(wǎng)絡-1，掩碼長度為30。

故填59.67.147.128/30

【63】第三行S0網(wǎng)絡是由59.67.147.73、59.67.147.74和59.67.147.75組成的微型網(wǎng)絡

轉換成10進制59.67.147.72，該網(wǎng)絡有3個IP地址，2^n-2>3,n>3,子網(wǎng)掩碼最小為29位才滿足要求。故本空填59.67.147.72/29.

【64】第三行S1網(wǎng)絡是由59.67.147.56、59.67.147.57和59.67.147.58組成的微型網(wǎng)絡

轉換成10進制59.67.147.56，該網(wǎng)絡有3個IP地址，2n-2>3,n>3,子網(wǎng)掩碼最小為29位才滿足要求。但59.67.147.56已經(jīng)分配給RE路由器的E2端口，子網(wǎng)掩碼為28位才不會沖突。故本空填59.67.147.48/28.

【65】合并右側圈中的網(wǎng)絡地址，通常為最小的地址，掩碼長度為22。

故填59.67.156.0/22

【66】合并左側圈中的網(wǎng)絡地址，通常為最小的地址，掩碼長度為22。

故填59.67.148.0/22

?2.如果在不改變路由表象的前提下，在路由器RF上最多的再連接3個路由器。

由【63】空可知，RF路由器的子網(wǎng)掩碼長度為29位，可連接的路由器的數(shù)量為6個(2^3-2)，由于已經(jīng)連接了3個，所以還可以連接3個。

3.如果部分內網(wǎng)需要訪問外網(wǎng)，需要使用的兩個配置命令依次是nat和global。

4.如果需要監(jiān)聽路由器RF和RG之間的所有流量，可以在該鏈路中串入一種設備，這種設備的名稱是TAP。

5.如果該網(wǎng)絡內部服務器群的IP地址為59.67.159.100-59.67.159.126和59.67.158.100-59.67.158.200要用一種設備對服務器群提供如下保護：檢測發(fā)送到服務器群的數(shù)據(jù)包，如果發(fā)現(xiàn)惡意數(shù)據(jù)包，系統(tǒng)發(fā)出警報并阻斷攻擊。這種設備的名稱為IPS，部署在圖中路由器RD的E2接口上。

6.如果將59.67.149.128/25劃分3個子網(wǎng)，第一個子網(wǎng)能容納55臺主機，后兩個子網(wǎng)能容納25臺主機。

59.67.149.128轉換成二進制：00111011.01000011.10010101.10000000

由于掩碼長度為25，所以可供分配的為后7位。

2^6-2=62，即六位主機位可供62臺主機使用；2^5-2=30，即五位主機位可供30臺主機使用。

所以先將一個大的子網(wǎng)劃分成兩個子網(wǎng)，掩碼長度為/26，即255.255.255.192

第一個子網(wǎng)的IP地址段為：59.67.149.10000001-59.67.149.10111110

即59.67.149.129-59.67.149.190

再將第二個子網(wǎng)劃分成兩個小子網(wǎng)，掩碼長度為/27，即255.255.255.224

第一個小子網(wǎng)的IP地址段為：59.67.149.11000001-59.67.149.11011110

即59.67.149.193-59.67.149.222

第二個小子網(wǎng)的IP地址段為：59.67.149.11100001-59.67.149.11111110

即59.67.149.225-59.67.149.254

三級網(wǎng)絡技術考點詳見下文