四级网络工程师-162

1、四级网络工程师-162（总分：86.00 ,做题时间：90分钟）一、选择题（总题数：38，分数：38.00）1. 以下有关数字用户线 xDSL接入技术的说法中，错误的是 。（分数：1.00）A. 能够提供足够的带宽，满足人们对于多媒体网络应用的需求B. 性能和可靠性优势明显C. 利用现有的电话双绞线与网络连接，比较经济D. 仅提供对称带宽特性V解析：解析xDSL是DSL（Digital Subscriber Line）的统称，意为数字用户线路，是以铜电话线为传输介质的点对点传输技术。xDSL技术按上行和下行的速率是否相同可分为速率对称型和速率非对称型。2. 下列选项中，_ _不属于木马的传播途

2、径。（分数：1.00 ）A. 电子邮件B. 软件下载C. 会话软件D. Word 文档 V解析：解析木马的传播途径主要有 3种：通过电子邮件、软件下载和通过会话软件。3. 内部网关协议RIP是一种广泛使用的基于的协议。（分数：1.00 ）A. 固定路由算法B. 集中式路由算法C. 距离矢量算法VD. 链路状态算法解析：4. 下列关于IPS的描述中，错误的是（分数：1.00 ）A. NIPS应该串接在被保护的链路中B. NIPS对攻击的漏报会导致合法的通信被阻断VC. HIPS可以监视内核的系统调用，阻挡攻击D. AIPS 一般部署于应用服务器的前端解析：解析对于网络入侵防护系统来说，入侵检测的

3、准确性和高性能是至关重要的。因为攻击的误报将导致合法的通信被阻断，导致拒绝服务，而性能不足会带来合法通信的延迟，甚至成为网络的瓶颈。5. 将Cisco路由器的配置保存在 NVRAM中，正确的命令是 。（分数：1.00 ）A. Router#write flashB. Router#write networkC. Router#write memoryVD. Router#write erase解析：解析从NVRAh加载配置信息命令为 configure memory。将路由器配置保存在 NVRAM中命令为write memory 。6. 在网络0/20中可分配的主机地址数是 。（分数：1.00

4、 ）A. 1022B. 2046C. 4094 VD. 8192解析：解析网络地址和子网地址占20,主机位占12位，共有2 12 =4096种组合，其中第1个和最后分 别用作该网络的网络地址和广播地址，实际可分配的主机地址数是2 12 -2=4094。7. ADSL宽带接入方式的最大传输距离可达 。(分数：1.00 )A. 500mB. 2500mC. 5500m VD. 10000m解析：解析非对称数字用户线(ADSL)是采用频分多路复用(FDM)技术通过双绞线向用户提供宽带业务、 交互式数据业务和普通电话服务的接入网技术，其有效传输距离可达35.5km。8. 下列标准中，不是综合布线系统标

5、准的是 。(分数：1.00 )A. ISO/IEC 18011VB. ANSI/TIA/EIA 568-AC. GB/T 50311-2000 和 GB/T 50312-2000D. TIA/EIA-568-B.1 、TIA/EIA-568-B.2 和 TIA/EIA-568-B.3解析：解析综合布线设计标准主要包括以下几类：ANSI/TIA/EIA-568A 商业大楼电信布线标准(加拿大采用CSA工T529)TIA/EIA-568-B 商业建筑通信布线系统标准EIA/TIA-569 电信通道和空间的商业大楼标准(CSA T530)EIA/TIA-570 住宅和N型商业电信布线标准 CSA T

6、525TIA/EIA-606 商业大楼电信基础设施的管理标准(CSA T528)TIA/EIA-607 商业大楼接地/连接要求(CSA T527)ANSI/IEEE 802.5-1989令牌环网访问方法和物理层规范GB/T 50311-2000建筑与建筑群综合布线系统工程设计规范GB/T 50312-2000建筑与建筑群综合布线系统工程验收规范CECS72:97建筑与建筑群综合布线系统工程设计及验收规范而A选项中的ISO/IEC 18011不是综合布线系统标准。9. 按照IPv6的地址表示方法，以下地址中属于IPv4地址的是。(分数：1.00 )A. 0000:0000:0000:0000:0

7、000:FFFF:1234:1180VB. 0000:0000:0000:1111:1111:FFFF:1234:1180C. 0000:0000:FFFF:FFFF:FFFF:FFFF:1234:1180D. FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:1234:1180解析：解析在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，如果某一地址的二进制数形式从左到右的80位全0，则该地址用于表示一个IPv4地址。例如，地址：0000:0000:0000:0000:0000:FFFF:1234:1180。10. 下列关于配置无线接

8、入点Aironet 1100 的描述中，错误的是(分数：1.00 )A. 第一次配置无线接入点一般采用本地配置模式B. 在接入点汇总状态页面单击“ SSID'命令进入快速配置页面VC. 使用5类以太网电缆连接 PC机和无线接入点，并给无线接入点加电D. 确认PC机获得了 网段的地址解析：解析在接入点汇总状态的页面中，单击“ Express Setup "进入快速配置页面。SSID是RadioService Set ID的缩写，是客户端设备用来访问接入点的唯一标识。11. 某城域网拓扑结构如下图所示。如果该路由器R1接收到一个源IP地址为、目的IP地址为的IP数据报，那么它将把

9、此IP数据报投递到IP地址为的路由器端口上。某城域网拓扑结构图（分数:1.00）A.B.C. VD.解析：解析路由器R1和R3之间连接着网络的EO端口连接着网络; 由于R1接收到的数据报的目的IP地址为，该IP地址对应的主机在网络 中， 因此R1把接收到的数据报投递到 R3路由器的S1端口，然后由R3的E0端口发送到网络 中。12. 对于还没有配置设备管理地址的交换机，应采用的配置方式是 。（分数：1.00 ）A. ConsoleVB. telnetC. TFTPDE解析：解析使用Console端口配置常用在交换机刚出厂时对其进行第一次直接配置，所以对于还没有配 置设备管理地址的交换机来说，应

10、采用Console配置方式。13.SNMP中用于管理站向代理查询被管理对象设备上的MIB库数据的操作是（分数：1.00 ）A. GetVB. SetC. TrapD. Inform解析：解析SNMP支持的操作如下： Get操作，用于管理站向代理查询被管理设备上的MIB库数据。 Set操作，用于管理站命令代理对被管理设备上MIB库中的对象值进行设置。 Trap操作，用于当出现6种自陷时，代理向管理站发送报文，不需响应。 Info rm操作，需要SNMPf理站确认接收到的 Trap。14. 下列软件中，属于WW服务中的客户端的是（分数：1.00 ）A. Outlook ExpressB. Acce

11、ssC. NetMeetingDn ternet Explorer V解析：解析Outlook Express是电子邮件客户端软件，NetMeeting是Internet 的通信软件，Access是数据库软件。15. 能够提供网络用户访问文件和目录的并发控制，而且具有安全保密措施的局域网服务器是。（分数：1.00 ）A. WW服务器B. Telnet服务器C. 文件服务器VD. 数据库服务器解析：解析文件服务器具有分时系统中文件管理的全部功能，支持文件的概念与标准的文件管理系统， 捉供网络用户访问文件和目录的并发控制、安全保密措施。16. 下列选项中，不属于网络安全方案要完成的任务是 。（分数

12、：1.00 ）A. 设计一个算法，执行安全相关的转换B. 生成该算法的秘密信息C. 找到双方可信任的第三方VD. 研制秘密信息的分发与共享的方法解析：解析网络安全方案要完成四个任务，其分别是设计一个算法、执行安全相关的转换、生成该算法 的秘密信息（如密钥）和研制秘密信息的分发与共享的方法。设定两个责任者使用的协议，利用算法和秘密 信息取得安全服务。17. 下列关于计算机病毒的说法中，错误的是（分数：1.00）A. 计算机病毒按寄生方式分为引导型病毒、文件型病毒和复合型病毒B. 计算机中良性病毒对系统没有破坏性，可以不删除VC. 计算机网络病毒具有传播方式多样、速度快、影响面广、破坏性强、变种多

13、、智能化等特点D. 木马是没有自我复制功能的恶意程序解析：解析良性病毒是指那些为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。18. 以下关于路由器关键技术指标的描述中，错误的是 。（分数：1.00 ）A. 通常，高性能路由器采用交换式结构，其背板能力决定了吞吐量B. 延时抖动作为衡量高速路由器的主要指标之一VC. 路由器的吞吐量与路由器端口数量、端口速率、包长度、包类型有关D. 丢包率通常是衡量路由器超负荷工作时的性能指标之一解析：解析路由器的关键技术指标包括：吞吐量；背板能力；丢包率；路由表容量；突发处理能力；延时与延时抖动；服

14、务质量；可靠性与可用性；网管能力等。吞吐量是指路由器的包转发能力。路由器的吞吐量涉及端口吞吐量与整机吞吐量两个方面的内容。端口吞 吐量是指路由器的具体某个端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。路由器的包 转发能力与路由器端口数量、端口速率、包长度、包类型有关。背板是路由器输入端与输岀端之间的物理通道。传统的路由器采用的是共享背板的结构，高性能路由器一般采用的是交换式结构。背板能力决定了路由器的吞吐量。丢包率是指在稳定的持续负荷情况下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。延时是指数据帧的第一个比特进入路由器，到该帧的最后一

15、个比特离开路由器所经历的时间。该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输速率有关。延时对网络性能影响很大。高速路由器一般要求长度为1518B的IP包，延时要小于1ms延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此一般不把延时抖动作为衡量高速路由 器的主要指标，但是语音、视频等业务对延时抖动要求较高。19. 为了进行第三层的路由选择，IP交换控制器必须根据哪些信息对网络数据流进行分类，并加上数据流 描述符_。（分数：1.00 ）A. 源 IP 地址、ATMVPI/VCIB. 源和目标IP地址、MAC地址C. 目标IP地址、TCP/UDP端口号D. 源和目标IP地

16、址、TCP/UDP端口号 V解析：解析为了进行第三层的路由选择，IP交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标 IP地址、TCP/UDP端口号。控制模块检查每一个数据分组携带的源和目标IP地址、TCP/UDP端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与Cache中的网络流描述符匹配的话，就直接由 ATM交换，而不必经过传统的存储 /转发处理。20. 下列关于路由器技术指标的描述中，错误的是 。（分数：1.00 ）A. 路由器的包转发能力与端口数量、端口速率、包长度和包类型有关B. 高性能路由器一般采用共享背板的结构VC. 丢包率是衡量路由器超负荷工

17、作能力的指标之一D. 路由器的服务质量主要表现在队列管理机制与支持的QoS协议类型上解析：解析传统路由器采用的是共享背板的结构，高性能路由器一般采用的是交互式结构，所以选Bo21. 下列关于综合布线系统的描述中，错误的是（分数：1.00 ）A. 双绞线扭绞可以减少电磁干扰B. 管理子系统设置在楼层配线间内C. 多介质插座是用来连接铜缆和光纤的D. 对于建筑群子系统直埋布线是最理想的方式V解析：22. 下列关于DHCF技术特征的描述中，错误的是（分数：1.00 ）A. DHCP是一种用于简化主机IP地址配置管理的协议B. DHCP服务器可以为网络上启用了DHCP服务的客户端管理动态IP地址分配C

18、. 对于基于TCP/IP的网络，DHCP降低了重新配置计算机的难度D. 使用DHCP服务时，网络上至少有一台Windows 2003服务器上安装并配置了DHCF服务，其他DHCP客户机必须配置IP地址 V解析：解析使用DHCF即动态主机配置协议时，网络上至少有一台服务器上安装并配置了DHCP服务，其他DHCP客户机必须设置成使用 DHCP自动获得IP地址，所以D错误。23. 把子网掩码为 的网络分为两个子网，若第 1个子网地址为 ，则第2个子网地址为o（分数：1.00 ）A.B.C. VD.解析：24. 不属于将入侵检测系统部署在DMZ中的优点是o（分数：1.00 ）A. 可以查看受保护区域主

19、机被攻击的状态B. 可以检测防火墙系统的策略配置是否合理C. 可以检测DMZ被黑客攻击的重点D. 可以审计来自Internet 上对受保护网络的攻击类型V解析：25. 下列选项中，哪一项不属于网络管理的一部分_ o（分数：1.00 ）A. 配置管理B. 记账管理C. 安全管理D. 综合管理V解析：解析按照ISO有关文档的规定，网络管理被分为5大部分：配置管理、性能管理、记账管理、故障管理和安全管理。无线局域网的典型解决方案中，单接入点解决方案通过 端口将无线接入点与有线网络相连。（分数：1.00 ）A. 100BASE-TXB. 10BASE-T VC. 10BASE-5D. 100BASE-

20、FX解析：解析在单接入点解决方案中，接入点相当于有线网络中的集线器。无线接入点可以连接周边的无 线网络终端，形成星形结构，同时通过10BASE-T端口与有线连接，使整个网络的终端都能访问有线网络的 资源。27. 在CSM网络管理界面中，配置端口速率、通信方式的选项是 。（分数：1.00）Port SettingFront Panel VA. Port菜单中的B. View菜单下的TopologyPort SearchC. View菜单下的D. Port菜单中的解析：解析在CSM网络管理界面，下拉Port，单击Port Setting，就可以配置交换机的端口速率、 通信方式等。在CSM网络管理界

21、面，下拉View，单击Topology，就可以看到该交换机与其他交换机 连接的拓扑图。在 CSM网络管理界面，下拉View，单击Front Panel，可以看到一张交换机所有端口 状态的图。28. 标准访问控制列表的表号范围是 。（分数：1.00 ）A. 1 50B. 1 99 VC. 1 138D. 1 200解析：解析标准访问控制列表的表号范围是199,后来又进行了扩展，扩展的表号是 13001999，故选Bo29. 目前100BASE-T传输介质标准包括_。（分数：1.00 ）A. 100BASE-TXB. 100BASE-FXC. 100BASE-T4D. 以上全部V解析：30. Ci

22、sco 路由器中对 SNM啲配置中有这样一行“ （config）#snmp -sever community admin view part rw”， 其作用是o（分数：1.00 ）A. 创建一个名为part的视阈B. 创建一个团体，团体名为admin，访问权限为可读写，访问MIB库的范围由视阈part规定 VC. 创建一个团体，团体名为admin，访问权限为只读D. 创建一个团体，团体名为admin，它包括mib-2库中系统组的所有对象解析：解析snmp-server community用于创建或修改一个团体的访问控制，ro表示权限为只读，rw表示权限为可读写，访问MIB库的范围由视阈par

23、t规定。、和 聚合后可用的 IP 地址数为（分数：1.00 ）A. 30B. 44C. 46D. 62 V解析：32. 以下给出的地址中，属于子网的主机地址是 （分数：1.00 ）A. VB.C.D.解析：解析子网的子网掩码是，其中：28位掩码的地址空间是 2 的4次幂即16个，19所在的范围是1631,这其中16是网络地址，31是广播地址，剩下能用的主机地 址是1730共14个地址，所以选 Ao33. 以下关于无线局域网硬件设备特征的描述中， 是错误的（分数：1.00 ）A. 无线网卡是无线局域网中最基本的硬件B. 无线接入点AP基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线

24、器和交换机。C. 无线接入点可以增加受多功能，不需要无线网桥、无线路由器和无线网关VD. 无线路由器和无线网关是具有路由功能的AP, 般情况下它具有NAT功能解析：34. 下列选项中，不属于网络需求详细分析的是_ o（分数：1.00 ）A. 网络的总体分析需求B. 网络的可用性和可靠性分析C. 用户使用频率的分析VD. 结构化布线的需求分析解析：35. 下列选项中，属于 RPR技术的特点是_ o 带宽的利用率高公平性好保证服务质量 快速保护和恢复能力强（分数：1.00 ）A. B. C. D. V解析：解析RPR技术具有带宽利用率高、公平性好、保证服务质量和快速保护以及恢复能力强等特点。36.

25、 下列选项中，属于基本型综合布线系统的配置是_ o（分数：1.00 ）A. 每个工作区有2个或2个以上的信息插座B. 采用插接交接硬件C. 每个工作区的干线电缆至少2对双绞线D. 每个工作区的配线电缆为 1条4对双绞线电缆；V解析：解析基本型综合布线系统的配置为：每个工作区有1个信息插座；每个工作区的配线电缆为I条4对双绞线电缆；采用夹接式交接硬件；每个工作区的干线电缆至少有1对双绞线。37. 配置语句Switch的功能是o（分数：1.00 ）A. 配置文件的保存，交换机重启B. 配置交换机的全局参数C. 配置接口的开启、关闭、速率等D. 更改终端设置，执行测试，查看系统信息V解析：解析配置语

26、句Switch的功能是更改终端设置，执行测试，查看系统信息，故选D38. 下列关于工作区子系统适配器的描述中，错误的是 o（分数：1.00 ）A. 在设备与不同的信息插座连接时，可选用专用电缆或适配器B. 当在单一信息插座上进行两项服务时，宜采用“ Y'型适配器C. 在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D. 适配器不具有转换不同数据速率的功能V解析：解析综合布线系统是一个开放的系统，它应满足各厂家所生产的终端设备。通过选择适当的适配 器，即可使综合布线系统的输岀与用户的终端设备保持完整的电气兼容性。工作区的适配器应符合以下要 求。在设备连接器采用不同信息插

27、座的连接器时，可选用专用电缆或适配器。当在单一信息插座上进行两项服务时，宜采用Y型适配器或者一线两用器。在配线（水平）子系统中选用的电缆类别（介质）不同于设备所需的电缆类别（介质）时，宜采用适配器。在连接使用不同信号的数模转换或数据速率转换装置时，宜采用适配器。由此可知，适配器具有转换不 同数据速率的功能。二、填空题（总题数：10，分数：28.00）39. 路由器接口 5/4，指的是第1_模块上的第2个端口。（分数：2.00 ）解析：5 440. 浏览器与服务器之间传送信息的协议是1_，用于传输网页等内容，使用TCP协议，默认端口号为 80（分数：2.00 ）解析：文本传输协议 HTTP 某公

28、司使用DHCP!务器对公司内部主机的IP地址进行管理，已知：（1）该公司共有 40个可用IP地址为。（2）DHCP服务器选用 Windows 2003 Server，其 IP 地址为 。（3）DHCP客户机使用的操作系统是 Windows XP。请回答下列问题：（分数：10.00 ）（1）.DHCP客户机得到图1所示信息使用的命令是1 o图1 （分数：2.00 ）解析：ipconfig（/all）ipconfig/all显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息（2）.如图2所示DHCP!务器作用域的配置界面中，长度域输入的数值应是1 o图2 （分数：2.00 ）解析：2

29、6（3）.在能为客户机分配地址之前，还必须执行的操作是1。（分数：2.00 ）解析：激活作用域要让客户端获得IP，必须激活作用域。（4）.DHCP服务器要为一个客户机分配固定IP地址时，需要执行的操作是 1。（分数：2.00 ）解析：将IP和MAC地址绑定的保留操作。让客户端通过DHCP获取固定的IP地址，就是把IP和MAC地址绑定。（5）.DHCP客户机要释放已获取的IP地址时，使用的命令是 1。（分数：2.00 ）解析：ipconfig/release客户机必须释放原有IP才能获得新的IP，用config/release 释放，然后用config/renew 更新IP，即可获得动态 IP。

30、41. 图1是在某台主机上用Sniffer软件捕捉的部分数据包。其中，数据包标号（No.）为“5”的条目中Summary栏中的部分信息被隐去。请根据图1显示的信息回答下列问题。图1 Sniffer捕捉的数据包（1）如果图1显示的是在该主机上执行某些操作过程中捕获的数据包，那么这些操作是_ 1_ o 标号为“7”的数据包Summary栏中被隐去的信息中，源端口号应为_ 2，ACK值应为_ 3。 根据图1中No.栏中的信息，标识 Web通信TCP连接3次握手过程完成的数据包的标号是_ 4_ 该主机上的Sniffer 软件中，名为“ Default ”过滤器的Address选项卡配置界面如图 2所示

31、。为了 捕获到如图1所示的数据信息，图2中Station2列第2行的5空缺处应填入 _ 6_图2 Address选项卡配置界面（分数：2.00）解析：正在登录免费（或匿名）FTP站点，以及正在访问 网站，或其他类似的描述语言2410 2047865592 17 42. 将明文件变换成密文件的过程称为1_。（分数：2.00）解析：加密解析保证网络系统中信息安全的主要技术是数据的加密与解密。在密码学中，将源信息称为明文，将明文变换成密文的过程称为加密，而将密文经过逆变换恢复成明文的过程称为解密。43. 无线接入点也称为 1，该设备的基本功能是集合无线或者有线终端，其作用类似于有线局域网中的集线器和

32、交换机。一（分数：2.00）解析：无线AP44. 网络安全策略一般包括1_策略和2_两个部分。（分数：2.00）解析：总体安全具体安全规则45. 大型互联网络通常采用1路由表。（分数：2.00）解析：动态46. 主机要以广播方式发送一个分组给网络地址为上的所有主机，那么需要使用的直接广播地址为1_。（分数：2.00）解析：解析直接广播地址是路由器用来将一个分组以广播方式发送给特定网络上的所有主机，主机号应全是1。二进制主机号全为1,转化为十进制就为 225。47. 下图为通过Sniffer解码的ARP请求和应答报文的结构，请根据显示的信息回答下列问题。（1）图中的（a）、（b）中，为ARP请求

33、报文结构的是1 o（2）ARP请求报文的主机IP地址是_ 2_ ，MAC地址是_ 3_ 。 通过ARP地址解析后可知，目的主机IP地址是_ 4_ ，MAC地址是_ 5_ o（分数：2.00 ）解析：解析ARP 分组具有如下的一些字 段：HTYPE（Hardwaretype）。这是一个16比特字段，用来定义运行 ARP的网络的类型。每一个局域网基于其类 型被指派给一个整数。例如，以太网是类型1 o ARP可使用在任何网络上。PTYPE（Protocol type）。这是一个16比特字段，用来定义协议的类型。例如，对IPv4协议，这个字段的值是0800。ARP可用于任何高层协议。HLEN（Leng

34、th of hardware address）。这是一个 8比特字段，用来定义以字节为单位的物理地址的长度。例如，对以太网这个值是6oPLEN（Length of protocol address）。这是一个 8比特字段，用来定义以字节为单位的逻辑地址的长度。例如，对IPv4协议这个值是4。OPER(Opcode)这是一个16比特字段，用来定义分组的类型。已定义了两种类型：ARP请求(1) , ARP回答。SHA(Sender"s hardware address)。这是一个可变长度字段，用来定义发送站的物理地址的长度。例如，对以太网这个字段是 6字节长。SPA(Sender&quo

35、t;s protocol address)。这是一个可变长度字段，用来定义发送站的逻辑(例如，IP)地址的长度。对于IP协议，这个字段是4字节长。THA(Target hardware address)。这是一个可变长度字段，用来定义目标的物理地址的长度。例如，对以 太网这个字段是6字节长。对于ARP请求报文，这个字段是全 0,因为发送站不知道目标的物理地址。TPA(Target protocol address)。这是一个可变长度字段，用来定义目标的逻辑地址(例如，IP地址)的长度。对于IPv4协议，这个字段是4字节长。(1) 图(a)中，由“ ARP Opcode 1(ARP reques

36、t) ” 可知该报文为ARP请求。(2) ARP协议规定，ARP请求报文的发送方在发送的帧中需要包含发送发的IP地址、物理地址和目的主机的IP地址。ARP请求报文结构结构中可以看出，报文的发送者(ARP请求报文的主机)的IP地址为，硬件地址(即物理地址)为。目的主机的IP地址为。 目的主机收到ARP请求报文后，填写自己的物理地址。从ARP应答报文的结构中可以看出目的主机的物理地址为0010A47BFE84三、应用题(总题数：1,分数：20.00)请根据如图所示的网络结构回答下列问题。某网络结构示意图(分数：20.00 )(1).请填写表1中路由器RG的路由表项表1经路由汇聚后的路由器RG路由表

37、目标网络下一跳地址输 出 接 口目标网络下一跳地址输 出 接 口40/30(直接连接)S046 |S144/30(直接连接)S1/22SC41S046(分数：5.00 )正确答案：()解析：63.0/28 或 或 ，但需与不同 S1 解析在如图所示的连接路由器的接口中，标有S0 (Serial 0)、S1(Setral 1)的是串行线路标记，E0 E1、E2表示Ethernet接口。其中，路由器 RG通过两条专线S0 S1分别与路由器 RE RF连接；路由 器RE通

38、过两个Ethernet接口分别与路由器 RA RB连接；路由器RF通过两个Ethernet接口分别与路由器 RC RD连接。RA RB RC RD分别连接了 、等8个子网。由于在如图所示的网络中共有12个子网，因此路由器 RG的路由表可能会有12个条目，如表2所示。表2路由器RG的路由表目标网络|下一跳地址输目标网络 |下一跳地址输出 接 口出 接 口40/30（直接连接）S0/2441S(44/30（直接连接）S1/24 :46S1/2817

39、41S0/24 :41S06/2846S1/2446S1P /24 41S0/24 :41S0/2446S1/2446S1观察表2可知，路由器RG的路由表可以简化。其中，前 4项可以保留，后8项可以考虑合并成两项。按照“最长前缀匹配”的原则，可以寻找到相同输出接口 （SO）的等4

40、项的最长相同的前缀。分别将这 4条路由地址中第3个字节数字转化为二进制数，即0=（ 0000 00 00） 2，1=（ 000000 01） 2，2=（ 0000 00 10）2，3=（ 0000 00 11）2。这些数字只有前 6位二进制数（划线部分）相同，因此路由汇聚后的IP地址的第3个字节数字的二进制表示是：0000 00 00 ，即这4条路由进行路由汇聚后的IP地址为：。 同理，可以寻找到相同输出接口（S1）的.等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数，即 56=（ 0011 10 00）2，57=（ 0011 10 01）2，58=（ 0011 10

41、 10）2，59=（ 0011 10 11）2。这些数字只有前6位二进制数（阴影部分）相同，因此这4条路由进行路由汇聚后的IP地址为：。综 上分析，经CIDR路由汇聚后的核心路由器RG路由表如表3所示，路由条目数由12条减少到6条。表3经路由汇聚后的路由器RG路由表目标网络下一跳地址输 出 接 口目标网络下一跳地址输 出 接 口40/30（直接连接）S06/2846S144/30（直接连接）S1：/2241S0 :/284

42、1S0,/2246S01.64、26划分3个子网，其中第1个子网能够容纳30台主机，另外2个子网分别能够容纳12台服务器, 请写出子网掩码及可用的IP地址段（注：请按子网序号顺序分配网络地址）。（分数：5.00 ）正确答案：（）解析：子网子网掩码可用的IP地址段子网 1 子网 2 172 16 . 56.110子网 3 解析IP 地址块 中的“/26” 表示子网掩码为 26个1比特的掩码，即。它是在C类IP地址标准子网掩码 的基础上扩展了 2个比特位。由于第1个子网要求能够容纳 30台主机，2 5 -2=32-2=30 > 2 4-2=14，其

43、中，“-2”表示全0的地址被保留标志子网本身，全 1的地址被保留用做该子网的广播地址，因此第 1个子网 表示主机号的比特位至少需要 5位。当主机号的比特位为 5位时，所对应的子网掩码为 。 若按子网序号顺序分配网络地址，则第 1个子网所采用的子网号为 0，其对应的网络地址及可用的IP地址 范围求解过程如表4所示。表4第1个子网网络地址及可用的IP地址范围分析表H步 骤项目数值;已求知的子网掩码24该子网掩码转化为二进制1111 1111.1111 1111.1111 1111.1110表示00001题干已给出的IP地址4该IP地址转化为二进制表1

44、010 1100.0001 0000.0011 1000.0100示0000将以上两个二进制数进行1010 1100.0001 0000.0011 1000.01 0 C1AND运算0000（下划线部分表示该子网的子网号）故第1个子网的网络地址 为4/271该子网的IP地址范围4 5该子网最小可实际分配的1010 1100.0001 0000.0011 1000.01 0_CP地址的二进制表示0001该子网最大可实际分配的1010 1100.0001 0000.0011 1000.01 0_1P地址的二进制表示1110该子网中可

45、实际分配的主5 4机地址范围由表4可知，第1个子网的网络地址为，可实际分配的主机地址范围为 。由于另外两个子网只要求分别能够容纳12台服务器，2 4 -2=14 > 12>2 3 -2=6，因此另外两个子网表示主机号的比特位至少需要4位。当主机号的比特位为 4位时，所对应的子网掩码为。如果将子网掩码从 变更为，则可以产生 4个子网（新子网号分别为00、01、10、11）。但第1个子网已占用了其中的子网号00、01,则第2个子网所使用的子网号为10,第3个子网所使用的子网号为11。第2个、第3个子网网络地址及可用的IP地址范围求解过程分别如表5、表6所示。表5第2个子网网络地址及可用的IP地址范围分析表步骤项目数值r"已求知的子网掩码40该子网掩码转化为二进制表 示1111 1111.1111 1111.1111 1111.11110000题干已给出的ip地址4该ip地址转化为二进制表 示1010 1100.0001 0000.0011 1000.01000000用子网号“ 10”标识第2个 子网，其网络地址的二进制 表示1010 1100.0001 0000.0011 1000.0110