计算机三级-综合应用

综合题专项讲解命令形式与考核方式给定IP地址与其子网掩码，求出地址类别、网络地址、直接广播地址、主机号、“子网内的第一个可用IP地址”或子网内的最后一个可用IP地址。1A类地址A类地址网格号（NETID）的第一位为0，其余的各位可以分配。因此A类地址共被分为大小相同的128块,每一块的NETID不同。第一块覆盖的地址为00000255255255NETID0第二块覆盖的地址为10000255255255NETID1最后一块覆盖的地址为1270000255255255NETID1271A类地址但是，第一块和最后一块地址留作特殊用途，另外NETID10的1000010255255255用于专用地址，其余的125块可指派给一些机构。因此能够得到A类地址的机构只有125个。每一个A类网络可以分配的主机号HOSTID可以是224216777214个，主机号为全0和全1的两个地址保留用于特殊目的。2B类地址B类地址的网络号长度为14位，网络号总数为16384。B类地址的主机号长度为为16位，因此每个B类网络可以有21665536个主机号。但是，主机号为全0和全1的两个地址保留用于特殊目的，因此实际上一个B类IP地址允许分配的主机号位65534个。二、直接广播地址在A类、B类、C类IP地址中，如果主机号是全1，那么这个主机号为直接广播地址，它是用来使路由器将一个分组以广播方式发送给特定网络上的所有主机。例如，主机要以广播方式发送一个分组给特定网络（网络地址为201161200）上的所有主机，那么需要使用直接广播地址，这个直接广播地址为20116120255。三、受限广播地址有限广播地址32位全为1的广播地址（255255255255）为受限广播地址，用来将一个分组以广播方式发送给本网络中的所有主机。路由器则阻挡该分组通过，将其广播功能限制在本网内部。四、“这个网络上的特定主机地址”当一个主机或一个路由器向本网络的某个特定的主机发送一个分组，那么它就需要使用“这个网络上的特定主机”地址。“这个网络上的特定主机”的网络号位全0，主机号为确定的值。这样的分组被限定在本网内部，由主机号对应的主机接收。例如，主机要向本网络中的某个主机（IP地址为2011612018）发送一个分组，那么需要使用“这个网络上是特定主机地址”，这个地址为00018。五、计算网络地址网络地址用来表示某一个IP所属的网络号，表示的方式为网络位不变，主机位置“0”。计算时可以用IP地址与及子网掩码进行“与”运算得到。六、计算“子网内的最后一个/第一个可用IP地址”首先可以计算IP地址所属子网的可用地址范围，其中第个个可用IP地址为最小的一个可用IP地址；最后一个可用IP也就是最大的一个可用IP地址。计算时，第一个可用IP地址可以直接用网络地址1得到；最后一个可用IP地址，可以先计算本子网的直接广播地址，然后用直接广播地址1，得到。【2008年4月】1计算并填写下表一、判断地址类别根据给定的IP地址1261502857。方法1因为IP地址的第一段126属于0127之间，直接判定此IP地址为A类地址。方法2将IP地址转换成二进制，根据前导码判断地址类别。126150285701111110100101100001110000111001根据前导码“01”判断IP地址为A类地址。二、计算网络地址根据子网掩码已知IP1261502857子网掩码255240001将IP地址与子网掩码分别转换成二进制，进行“与”操作1261502857011111101001011000011100001110012552400011111111111100000000000000000000与运算结果01111110100100000000000000000000点分十进制12614400三、计算广播地址1将IP地址转换成二进制1261502857011111101001011000011100001110012根据子网掩码25524000，求出网络号与主机号25524000111111111111000000000000000000003网络位不变，主机位全置“1”主机位置“1”01111110100111111111111111111111十进制表示126159255255四、受限广播地址255255255255五、求“子网内的第一个可用IP地址”方法1求出子网12614400/18的可用地址范围1261440001111110100100000000000000000000最小的IP地址01111110100100000000000000000001最大的IP地址01111110100111111111111111111111其中最小的IP地址转换成十进制为12614401方法2根据前面计算的网络地址12614400加“1”得到12614401【2008年4月】答案222命令形式与考核方式给定网络拓扑图，按需求完成路由器的相关命令配置，以填空方式补全为完整的命令。请阅读以下R1和R3的部分配置信息，并补充【6】【10】空白处的配置命令或参数，按题目要求完成路由器的配置。R1缺省路由的配置信息ROUTERR1CONFIGURETERMINALROUTERR1CONFIGROUTERR1CONFIGIPROUTE0000【6】ROUTERR1CONFIGEXITROUTERR1R3的POS接口和OSPF协议的配置信息ROUTERR3CONFIGURETERMINALROUTERR3CONFIGROUTERR3CONFIGINTERFACEPOS3/0ROUTERR3CONFIGIFDESCRIPTIONTOINTERNETROUTERR3CONFIGIFBANDWIDTH2500000ROUTERR3CONFIGIFIPADDRESS2211951781255255255252ROUTERR3CONFIGIFCRC32ROUTERR3CONFIGIFPOS【7】ROUTERR3CONFIGIFNOIPDIRECTEDBROADCASTROUTERR3CONFIGIFPOSFLAG【8】ROUTERR3CONFIGIFNOSHUTDOWNROUTERR3CONFIGIFEXITROUTERR3CONFIGROUTEROSPF65ROUTERR3CONFIGROUTERNETWORK211100660【9】AREA0ROUTERR3CONFIGROUTERREDISTRIBUTECONNECTEDMETRICTYPE1SUBNETSROUTERR3CONFIGROUTERAREA0RANGE211100660【10】ROUTERR3CONFIGROUTEREXITROUTERR3CONFIG知识点1静态路由配置P176178ROUTER（CONFIG）IPROUTE如ROUTER（CONFIG）IPROUTE59659602552552400222112371例如R1（CONFIG）IPROUTE【8】【9】20322761知识点2默认路由配置P176178ROUTER（CONFIG）IPROUTE00000000如ROUTER（CONFIG）IPROUTE00000000222112371例如R3（CONFIG）IPROUTE00000000【10】注意理解，什么时候用默认路由知识点3POS接口配置（P174175）ROUTER（CONFIG）INTERFACEPOS3/0ROUTER（CONFIGIF）DESCRIPTIONTOBEIJINGROUTER（CONFIGIF）BANDWIDTH2500000单位BPSROUTER（CONFIGIF）IPADDRESS212143718255255255252ROUTER（CONFIGIF）CRC32（可选的CRC校验位是16和32）ROUTER（CONFIGIF）POSFRAMINGSDH（可选帧格式是SDH和SONET）ROUTER（CONFIGIF）NOIPDIRECTEDBROADCASTROUTER（CONFIGIF）POSFLAGS1S02（S1S000表示是SONET帧数据，S1S010（十进制2）表示是SDH帧）知识点4广域网同步串行接口配置P174ROUTER（CONFIG）INTERFACES1/1ROUTER（CONFIGIF）DESCRIPTIONTOBEIJINGROUTER（CONFIGIF）BANDWIDTH2048（带宽为2M）注意单位为BPSROUTER（CONFIGIF）IPADDRESS2121124181255255255252ROUTER（CONFIGIF）ENCAPSULATIONHDLC（封装HDLC或PPP协议，HDLC为缺省）/ENCAPSULATION的拼写ROUTER（CONFIGIF）NOIPDIRECTEDBROADCASTROUTER（CONFIGIF）NOIPPROXYARPROUTER（CONFIGIF）NOSHUTDOWNROUTER（CONFIGIF）EXIT知识点5OSPF配置（P180184）一、启用OSPF在全局模式下ROUTEROSPF二、在OSPF配置模式下，定义参与OSPF的子网地址,使用命令AREARANGE；和NETWORKAREA如果区域中的子网是连续的，则可使用这个子网聚合功能，区域边缘路由器可以将所有连续的子网聚合为一条路由信息传播给其他区域，在其他区域内的路由器看到这个区域的路由就只有一条。注意同区域在定义参与OSPF的子网地址时也可以子网聚合ROUTERR3CONFIGROUTEROSPF65ROUTERR3CONFIGROUTERNETWORK211100660【9】AREA0ROUTERR3CONFIGROUTERREDISTRIBUTECONNECTEDMETRICTYPE1SUBNETSROUTERR3CONFIGROUTERAREA0RANGE211100660【10】ROUTERR3CONFIGROUTEREXITROUTERR3CONFIG必须掌握1子网聚合计算方法2什么时候用正掩码，什么时候用反码知识点6动态路由协议RIPP178180ROUTERCONFIGROUTERRIP/没有进程号ROUTERCONFIGROUTERNETWORK15910500ROUTERCONFIGROUTERNETWORK21211270/不写掩码知识点7路由器上的DHCP配置ROUTERCONFIGIPDHCPPOOLTTTROUTERDHCPCONFIGNETWORK201239802552552550/24ROUTERCONFIGIPDHCPEXCLUDEDADDRESS20123982201239810/注意配置模式；开始地址与结束地址之间“空格”分开，不是“”；注意拼写“EXCLUDEDADDRESS”ROUTERDHCPCONFIGDEFAULTROUTER20123981ROUTERDHCPCONFIGDOMAINNAMEPKUEDUCNROUTERDHCPCONFIGDNSSERVERADDRESS2121051292721210512926ROUTERDHCPCONFIGLEASE05/租约的时间格式DAYSHOURSMINUTES题型1【2008年9月】2某单位的办公网和商务网通过路由器R1、R2、R3与INTERNET相连，网络连接和IP地址分配如图1所示。该单位要求通过RIP路由协议使办公网和商务网之间能够互相通信，并正常访问INTERNET。请阅读以下R1的配置信息，并补充【6】【10】空白处的配置命令或参数按题目要求完成R1的正确配置。R1CONFIGINTERFACES1R1CONFIGIFIPADDRESS20211241144255255255252R1CONFIGIFBANDWIDTH【2048】配置带宽为2048MBPSR1CONFIGIF【ENCAPSULATION】PPP封装PPP协议R1CONFIGIFNOSHUTDOWNR1CONFIGIFEXITR1CONFIGIFIPROUTE【0000000020211241143】配置缺省路由R1CONFIGIFROUTERRIPR1CONFIGROUTERNETWORK【202206160】配置参与RIP的网络R1CONFIGROUTERNETWORK【202206170】配置参与RIP的网络R1CONFIGROUTERENDR1WRITER1ROUTERENABLEROUTERROUTERCONFIGURETERMINALROUTERCONFIGROUTERCONFIGHOSTNAMER1R1CONFIGINTERFACEF0/1R1CONFIGIFIPADDRESS2022061612552552550R1CONFIGIFNOSHUTDOWNR1CONFIGIFINTERFACEF0/2R1CONFIGIFIPADRESS2022061712552552550R1CONFIGIFNOSHUTDOWNR1CONFIGIFEXITR1CONFIG题型2【2011年3月】2如图所示，某园区网用25GBPS的POS技术与INTERNET相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与INTERNET的连接使用静态路由。请阅读以下R1和R3的部分配置信息，并补充【6】【10】空白处的配置命令或参数，按题目要求完成路由器的配置。请阅读以下R1和R3的部分配置信息，并补充【6】【10】空白处的配置命令或参数，按题目要求完成路由器的配置。R1缺省路由的配置信息ROUTERR1CONFIGURETERMINALROUTERR1CONFIGROUTERR1CONFIGIPROUTE0000【6】ROUTERR1CONFIGEXITROUTERR1R3的POS接口和OSPF协议的配置信息ROUTERR3CONFIGURETERMINALROUTERR3CONFIGROUTERR3CONFIGINTERFACEPOS3/0ROUTERR3CONFIGIFDESCRIPTIONTOINTERNETROUTERR3CONFIGIFBANDWIDTH2500000ROUTERR3CONFIGIFIPADDRESS2211951781255255255252ROUTERR3CONFIGIFCRC32ROUTERR3CONFIGIFPOS【7】ROUTERR3CONFIGIFNOIPDIRECTEDBROADCASTROUTERR3CONFIGIFPOSFLAG【8】ROUTERR3CONFIGIFNOSHUTDOWNROUTERR3CONFIGIFEXITROUTERR3CONFIGROUTEROSPF65ROUTERR3CONFIGROUTERNETWORK211100660【9】AREA0ROUTERR3CONFIGROUTERREDISTRIBUTECONNECTEDMETRICTYPE1SUBNETSROUTERR3CONFIGROUTERAREA0RANGE211100660【10】ROUTERR3CONFIGROUTEREXITROUTERR3CONFIG231命令形式与考核方式给定网络拓扑图，按需求完成交换机的相关命令配置，以填空方式补全为完整的命令。（CISCOIOS）知识点1管理IP地址知识点2建立VLAN知识点3端口分配到VLAN知识点4TRUNK端口设置知识点5允许中继的VLAN知识点1管理IP地址SWITCH3548CONFIGINTVLAN1SWITCH3548CONFIGIFIPADDRESS10101022552552550SWITCH3548CONFIGIPDEFAULTGATEWAY20310511知识点2建立VLANSWITCH3548VLANDATA/进入VLAN配置模式SWITCH3548（VLAN）VLAN1000NAMEVLAN1000知识点3端口分配到VLANSWITCH3548CONFIGINTF0/24SWITCH3548CONFIGIFSWITCHPORTACCESSVLAN248知识点4TRUNK端口设置SWITCH3548CONFIGINTERFACEF0/24SWITCH3548CONFIGIFSWITCHPORTMODETRUNKSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONISLSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONNEGOTIATE知识点5允许中继的VLANSWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN10,14SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN1014SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLANEXCEPT1001000知识点1DHCP客户端相关命令DHCP服务器动态分配给DHCP客户的IP地址以及子网掩码、缺省网关、域名和域名服务器的IP地址等信息。客户端常用的DHCP命令IPCONFIG/ALL|/RENEW|/RELEASE一、IPCONFIG/ALL查看本地连接的TCP/IP参数二、IPCONFIG/RELEASE释放动态获取的TCP/IP参数三、IPCONFIG/RENEW重新获取TCP/IP参数二、IPCONFIG/RELEASE执行此命令，客户机释放已获得的配置参数。三、IPCONFIG/RENEW执行此命令，客户机手工重新获取TCP/IP配置参数。知识点2DHCP工作基本流程一、客户端首次获取地址的基本流程1DHCP客户主机A发送一个“DHCPDISCOVER”广播包给DHCP服务器。由于DHCP客户机还未配置IP地址，它只能使用广播方式发送该消息，并且源IP地址设置为0000。2DHCP服务器用一个“DHCPOFFER”广播数据包给予应答，并提供DHCP客户所需的TCP/IP属性的配置参数。配置参数包括IP地址、子网掩码、缺省网关、域名和域名服务器的IP地址。3主机A会发送一个“DHCPREQUEST”广播包给DHCP服务器，确定与此DHCP服务器建立地址租借关系，并通告其他DHCP服务器。4DHCP服务器在接收到一个“DHCPREQUEST”广播包，在正常情况下，会发送一个“DHCPACK”的广播包给DHCP客户，这是一个确认相互关系的应答包。【2011年9月】3某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“IPCONFIG/ALL”得到的部分信息如图2所示，在该客户机捕获的部分报文及相关分析如图3所示。请分析图中的信息，补全图3中【11】到【15】的内容。232知识点3客户端刷新TCP/IP参数过程及报文分析使用命令IPCONFIG/RENEW，客户端可以重新获取TCP/IP参数。首先客户端发送DHCPREQUEST报文，然后服务器回应DHCPACK报文。此过程中，客户端已有IP地址，并知道DHCP服务器的IP地址。所以两次交互都是单播发送。【2011年3月】3某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“IPCONFIG/ALL”和”IPCONFIG/RENEW”命令，执行“IPCONFIG/ALL”得到的部分信息如图2所示，执行“IPCONFIG/RENEW”命令时，在客户机捕获的报文及相关分析如图3所示。请分析图中的信息，补全【11】【15】的内容。图2在DHCP客户机执行IPCONFIG/ALL获取的部分信息编号源IP地址目的IP地址报文摘要报文捕获时间1192168050【11】DHCPREQUEST,TYPEDHCPREQUEST2010111809100021921680100【12】DHCPREPLY,TYPEDHCPACK20101118091000DHCPDHCPHEADERDHCPBOOTRECORDTYPE2REPLYDHCPHARDWAREADDRESSTYPE110METHERNETDHCPHARDWAREADDRESSLENGTH【13】BYTESDHCPHOPS0DHCPTRANSACTIONID2219121FDHCPELAPSEDBOOTTIME0SECONDSDHCPFLAGS0000DHCP0NOBROADCASTDHCPCLIENTSELFASSIGNEDADDRESS0000DHCPCLIENTADDRESS192168050DHCPNEXTSERVERTOUSEINBOOTSTRAP0000DHCPRELAYAGENT0000DHCPCLIENTHARDWAREADDRESS【14】DHCPHOSTNAME“”DHCPBOOTFILENAME“”DHCPVENDORINFORMATIONTAG53825363DHCPMESSAGETYPE5DHCPACKDHCPADDRESSRENEWELINTERVAL345600SECONDSDHCPADDRESSREBINDINGINTERVAL604800SECONDSDHCPREQUESTIPADDRESSLEASEDTIME691200SECONDSDHCPSEVERIPADDRESS1921680100DHCPSUBMAST2552552550DHCPGATEWAYADDRESS19216801DHCPDOMAINNAMESERVERADDRESS【15】知识点4客户端重新获取新TCP/IP参数过程及报文分析客户端依次使用命令IPCONFIG/RELEASE和IPCONFIG/RENEW，客户端释放原本已经获取的TCP/IP参数，然后重新获取TCP/IP参数。此正常执行过程中，相当于地址释放和地址获取的过程累加此过程共有5次交互1DHCPREQUEST请求释放地址2DHCPDISCOVER3DHCPOFFER4DHCPREQUEST5DHCPACK25过程与首次获取地址相同【2010年3月】表1是在某DHCP客户机执行IPCONFIG/ALL命令后得到的部分信息。表2是在该客户机依次执行IPCONFIG/RELEASE和IPCONFIG/RENEW时捕获的报文和第5条报文的解析信息。请分析表中的内容并补充空白处的信息。编号源IP地址目的IP地址报文摘要1【11】【12】DHCPREQUEST,TYPEDHCPREQUEST2【13】255255255255DHCPREQUEST,TYPEDHCPDISCOVER3202102126255255255255DHCPREPLY,TYPEDHCPOFFER40000255255255255DHCPREQUEST,TYPEDHCPREQUEST5202102126【14】DHCPREPLY,TYPE【15】DHCPDHCPHEADERDHCPBOOTRECORDTYPE2REPLYDHCPHARDWAREADDRESSTYPE110METHERNETDHCPHARDWAREADDRESSLENGTH6BYTESDHCPCLIENTSELFASSIGNEDADDRESS0000DHCPCLIENTADDRESS202102130DHCPNEXTSERVERTOUSEINBOOTSTRAP0000DHCPRELAYAGENT0000DHCPCLIENTHARDWAREADDRESS001122334455DHCPVENDORINFORMATIONTAG63825363DHCPMESSAGETYPE5DHCPADDRESSRENEWELINTERVAL345600SECONDSDHCPADDRESSREBINDINGINTERVAL604800SECONDSDHCPREQUESTIPADDRESSLEASEDTIME691200SECONDSDHCPSUBMAST2552552550DHCPGATEWAYADDRESS20210211DHCPDOMAINNAMESERVERADDRESS20210646151命令形式与考核方式给定一在主机上或在园区网出口使用SNIFFER抓取的一段报文，根据报文内容以填空方式答题。抓取的报文内容主要有客户端的HTTP访问的报文；FTP访问的报文；PING/TRACEROUTE访问的ICMP报文。各种访问报文中主要考核的知识点有TCP的三次握手；DNS域名解析过程；EMAIL服务工作原理；WWW服务工作原理；FTP服务工作原理本题考点有部分超出教材范围。有一定难度。题型【2008年4月】图4是在一台主机上用SNIFFER捕获的数据包，请根据显示的信息回答下列的问题。知识点1DNS解析过程知识点2HTTP访问过程知识点3FTP访问过程知识点4EMAIL访问过程知识点5ICMP访问过程知识点6TCP三次握手过程知识点1DNS解析过程在网络访问的过程中，IP地址用来唯一标识网络设备/主机，但是不便于记忆和书写，通过我们可以给某些服务器设置一个域名，用户可以通过输入域名进行访问，这是就需要网络中的域名解析（DNS）服务器将域名IP地址。DNS的默认缺省端口为53。当DNS客户机提出查询请求时，首先查询本的缓存中查找。如果没有条件的记录，则产生一个查询请求发给本地DNS服务器。本地DNS服务器,当本地DNS服务器接到查询后，首先在该服务器管理的区域的资源记录中查找，如果找到该记录，则将解析结果返回DNS客户机。该主机的IP地址是【16】该主机上正在浏览的网站是【17】该主机上设置的DNS服务器的IP地址是【18】DNSC表示请求R表示回应241【2011年3月】图4是校园网是一台主机在命令行模式下执行某个命令时用SNIFFER捕获的数据包。FTPPKUEDUCN对应的IP地址是【16】。主机202113643的功能是【19】。知识点2HTTP访问过程客户机访问WWW服务器的过程中，浏览器与服务器之间传送信息的的协议是HTTP传输层基于TCP协议，HTTP访问报文的源端口号为随机端口；目的端口默认为80。服务器返回的报文中IP地址与端口号与客户机的访问完全相反。URLWWW服务器中的页面很多，通过URL（统一资源定位器）指定什么协议、哪台服务器和哪个文件等。URL由三部分组成协议类型、主机名和路径及文件名。如HTTP/（协议类型）NETLABNANKAIEDUCN（主机名）/STUDENT/NETWORKHTML（路径和文件名）。该主机采用HTTP协议进行通信时,使用的源端口是【】知识点3FTP访问过程文件传送协议（FTP）允许用户从服务器上获取文件副本并下载到本地计算机上，或将本地计算机上的一个文件上传到服务器。FTP的传输层使用TCP协议，服务器端提供的端口号21用于数据连接，端口号20用于数据传送。【2011年3月】图4是校园网是一台主机在命令行模式下执行某个命令时用SNIFFER捕获的数据包。FTPPKUEDUCN对应的IP地址是【16】。主机202113643的功能是【19】。知识点4EMAIL访问过程电子邮件系统使用的协议主要有SMTP，用于发送电子邮件，默认的TCP端口为25；POP3，默认的TCP端口为110；IMAP4，默认的TCP端口为143。用户访问并读取邮件服务器上的邮件使用POP3或IMAP4协议。一、PING程序可以测试一个给定的目的地是否可达它发送一个包含ICMP回应请求ECHOREQUEST的报文给目的地，然后等待一段很短的时间如果没有收到应答ECHOREPLY，则重新传送请求如果重传的请求仍没有收到应答（或收到一个ICMP目的不可达报文），PING声称该远程机器为不可达。二、用ICMP跟踪路由路由跟踪（TRACERT）工具在构造一个通往给定目的地的路径上的所有路由器的列表时，用到了ICMP报文路由跟踪程序简单地发送一系列的数据报并等待每一个响应。在发送第一个数据报之前，将它的生存时间置为1第一个路由器收到这一数据报会将生存时间减1，显然就会丢弃这一数据报，并发回一个ICMP超时报文由于ICMP报文是通过IP数据报传送的，因此路由跟踪可以从中取出IP源地址，也就是去往目的地的路径上的第一个路由器的地址。得到第一个路由器的地址之后，路由跟踪会发送一个生存时间为2的数据报第一个路由器将计时器减1并转发这一数据报，第二个路由器会丢弃这一数据报并发回一个超时报文类似的，一旦跟踪路由程序收到距离为2的路由器发来的超时报文，它就发送生存时间为3的数据报，然后是4，等等。【2011年9月】图4是一台主机在命令行模式下执行某个命令时用SNIFFER捕获的数据包。请根据图中信息回答下列问题。（1）该主机上执行的命令完整内容是【16】。（2）主机59671485的功能是【17】，其提供服务的缺省端口是【18】。（3）图中处删除了部分显示信息，该信息应该是【19】。（4）如果用SNIFFER统计网络流量中各种应用的分布情况，应打开的窗口是【20】。【2013年3月】图3是校园网某台主机在命令行模式下执行某个命令时用SNIFFER捕获的数据包。请根据图中信息回答下列问题。（1）该主机上配置的IP地址网络号长度最多是【16】。（2）图中的和删除了部分显示信息，其中处的信息应该是【17】，处的信息应该是【18】。（3）该主机上配置的域名服务器的IP地址是【19】。（4）该主机上执行的命令是【20】。242知识点6TCP三次握手的过程一、TCP建立过程初始序号为随机数；确认（ACK）序号为接收到的序号1一个SYN包就是仅SYN标记设为1的TCP包。第一次握手建立连接时，客户端发送SYN包SYNJ到服务器，并进入SYN_SEND状态，等待服务器确认。SYN为同步序列编号SYNCHRONIZESEQUENCENUMBERS。第二次握手服务器收到SYN包，必须确认客户的SYN（ACKJ1），同时自己也发送一个SYN包（SYNK），即SYNACK包，此时服务器进入SYN_RECV状态；第三次握手客户端收到服务器的SYNACK包，向服务器发送确认包ACKACKK1，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。【2008年9月】图2是在一台主机上用SNIFFER捕获的数据包，其中数据包标号（NO）为“7”的条目中“SUMMARY”栏中的部分信息被隐去。请根据显示的信息回答下列的问题该主机的正在访问的WWW服务器的IP地址是【16】根据图中“NO”栏中标号，表示TCP连接三次握手过程开始的数据包标号是【17】标号为“7”的数据包的源端口应为【18】，该数据包TCPFLAG的ACK位应为【19】标号为“7”的数据包“SUMMARY”栏中被隐去的信息中包括ACK的值，这个值应为【20】【2011年3月】图4是校园网是一台主机在命令行模式下执行某个命令时用SNIFFER捕获的数据包。图中处删除了部分显示信息，其中和处的信息分别是【17】和【18】。1需要回放捕获的数据包时，可以使用SNIFFER内置的生成器2如果想要捕获在载荷的某个固定位置上具有某特征的数据包，那么需要使用的过滤器选项是【DATAPATTERN】3如果用SNIFFER统计网络流量中各种应用的分布情况，应打开的窗口是APPINTELL。应用题专项讲解命题形式与考核方式根据给定网络结构图，填写路由器RG的路由表项，路由表项使用无类域间路由（CIDR）汇聚连续网络。将路由表中的许多路由条目合并为成更少的数目，因此可以限制路由器中路由表的增大，减少路由通告。首先我们应该掌握路由表的结构路由表的项目由“网络前缀”和“下一跳地址”两项内容组成。CIDR汇聚就是就通过子网的划分的相反过程。【2010年3月】请根据图3所示网络结构回答下列问题。（1）填写路由器RG的路由表项至。CIDR聚合的方法为“最大前缀匹配法”第一步将连续的子网从左向右比较多最多相同的位数二进制15626000000000156260000000101562600000010015626000000110第二步相同的位数就是聚合后新网络的网络号位数，即掩码长度为“/22”第三步相同位数数值不变，不同位数数值写成“0，即使网络地址1562600/22同理对以下4个子网进行聚合15626001110000156260011100101562600111010015626001110110聚合后网络地址15626560/22【2013年3月】请根据图3所示网络结构回答下列问题。（1）填写路由器RG的路由表项至。路由表项前两个直连目的网络一般情况下，在规划子网时对于点到点的连接通常使用30位的子网掩码，可提供2个可用IP，以提高IP地址的使用率。根据给定的路由器接口IP地址判断RG与RE连接使用的IP分别为1720147169和1720147170。172014710101001172014710101010可得到网络地址为1720147168/30若采用/29或更短的掩码长度，将出现此子网的可用IP与其他子网冲突。如RG与RF间的子网。同理RG与RF连接使用的IP分别为1720147173和1720147174。172014710101101172014710101110可得到网络地址为1720147172/30故题答案为1路由表项输出端口S0的网络应该具有可用IP17201471611720147163。2根据CIDR“最大前缀匹配法”计算此目的网络172014710100001172014710100011172014710100100可得到网络地址为1720147160/293同理，计算路由表项17201471441720147146172014710010000172014710010001172014710010010若使用30位掩码的网络1720147144/30掩码，则1720147144中主机为全“0”，不是一可用IP。必须向前推位。172014710010000172014710010001172014710010010可得到网络地址为1720147128/272514计算路由表项目标网络是以下四个子网的聚合1720320/241720350/241720001000000172000100001017200010001001720001000110根据CIDR“最大前缀匹配法”计算此目的网络可得到网络地址为1720320/22命令形式与考核方式根据给定的用户需求，一般是某公司已申请一个IP地址空间，按要求对其进行VLSM规划，为不同的部门规划处相应的子网。需求中一般要求规划出3个子网，满足不同用户数的三个部分。如果用等长子网掩码规划，用户数不能满足，或子网数不能满足。必须使用VLSM方式规划。【2008年9月】应用题（1）使用1921681192/26划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段（9分）。（注请按子网序号顺序分配网络地址）解析第一步确定需要从主机号借几位表示子网，因为需要3个子网，所以至少需要借2位。第二步计算机新子网的主机号位数是否能满足各个子网的主机数。原主机号位数为6，借位后为4，支持主机个数为14。不能满足第一个子网的容纳25台主机的需求。而借位一位的话，能满足子网的容纳主机需求，子网个数只有2个。第三步根据上面的分析，需要采取VLSM子网划分方式。划分思想如下子网掩码，各子网网络地址及可用的IP地址段分别为【2011年9月】应用题（3）如果将5967149128/25划分3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段（6分）。（注请按子网序号顺序分配网络地址）。解析第一步确定需要从主机号借几位表示子网，因为需要3个子网，所以至少需要借2位。第二步计算机新子网的主机号位数是否能满足各个子网的主机数。原本主机号位数为7，借位后为5，支持主机个数为30。不能满足第三个子网的容纳55台主机的需求。而借位一位的话，能满足子网的容纳主机需求，子网个数只有2个。第三步根据上面的分析，需要采取VLSM子网划分方式。划分思想如下子网掩码，各子网网络地址及可用的IP地址段分别为备注答题时按题目要求只写出“子网掩码”与“可用IP地址段”命令形式与考核方式根据给定网络结构图，提出入侵防护的需求，判断入侵防护系统的部署位置。其中主要考核三类入侵防护系统的保护对象，及其作用。【2008年9月】某网络结构如图所