计算机三级网络技术机试（应用题）模拟试卷1

计算机三级网络技术机试（应用题）模

拟试卷1

一、应用题（本题共28题，每题7.0分，共28分。）

请根据下图所示网络结构叵答卜列问题。

图网络结构图

1、用网络前缀格式填写路由器RG的路由表项［1】〜【6】。

目的网络输出端口

______LU_____S0（直接连接）

______L2]_____S1（直接连接）

______L31_____so

______[4J_____S1

______L5J_____so

______L6J_____SI

标准答案：【1】172.0.147.168/30[2]172.0.147.172/30[3]

172.0.147.160/27[4]172.0.147.128/27【5】172.0.32.0/22

[6]172.0.64.0/22

知识点解析：RG与RE直连网段。RG与RE直连网段。RG通过RF获取

172.0.147.160/27网段的路由信息。RG通过RF获取172.0.147.128/27

网段的路由信息。RG通过RE获取172.0.32.0/22网段的路由信息。RG通过

RF获取172.0.64.0/22网段的路由信息。

2、如果需要监听路由器RE和RG之间的所有流量，可以在该链路中串入一种设

备。请写出这种设备的名称。

标准答案：集线器

知识点解析：集线器上一个端口发送的数据，所有其他端口均能接收到。

3、如果将172.0.35.128/25划分为3个子网，其中第一个子网能容纳55台主

机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段。

（注：请按子网顺序号分配网络地址）。

标准答案：子网1子网掩码：255.255.255.192可用IP地址段

172.0.35.129〜172.0.35.190子网2子网掩码：255.255.255.224可用

IP地址段172.0.35.193〜172.0.35.222子网3子网掩码：

255.255.255.224可用IP地址段172.0.35.225-172.0.35.254

知识点解析：想要子网容纳55台主机，则至少需要主机位为6位，则子网掩码为

255.255.255.192,划分后的第1个子网为：172.0.35.128/26,可用IP地

址范围：172.0.35.129〜172.0.35.190,第2个子网为：172.0.35.192

/26。对第2个子网继续做子网划分，想要子网容纳25台主机，则至少需要主机

位为5位，则子网掩码为255.255.255.224,划分后的子网为：

172.0.35.192/27,可用IP地址范围:172.0.35.193-172.0.35.222,

另一子网为：172.0.35.224/27,可用IP地址范围：172.0.35.225-1

72.0.35.254o

图网络结构图

4、填写路由器RG的路由表项[1]〜[6]o

目的网络/掩码长度输出端口

_11]_____S0（直接连接）

_________12】S1（直接连接）

_[31_______so

_14J________S1

_[5]so

__________L6J_________SI

标准答案：【1】172.0.147.192/30[2]172.0.147.196/30[3]

172.0.147.160/27[4]172.0.147.128/2715]172.0.32.0/22

[6]172.0.64.0/22

知识点解析：RG与RE直连网段。RG与RF直连网段。RG通过RE获取

172.0.147.160/27网段的路由信息。RG通过RF获取172.0.147.128/27

网段的路由信息。RG通过RE获取172.0.32.0/22网段的路由信息。RG通过

RF获取172.0.64.0/22网段的路由信息。

5、如果需要监听路由器RE和RG之设备间的所有流量，可以在该链路中串入一种

设备。请写出这种设备的名称。

标准答案：集线器

知识点解析：集线器上一个端口发送的数据，所有其他端口均能接收到。

6、如果将172.0.35.128/25划分3个子网，其中第一个子网能容纳55台土

机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个

子网，这3个子网的掩码分别为、和,可用的

IP地址段分别为、和。（注：IP地址段的起始地

址和结束地址间必须用减号连接，中间不能有空格）

标准答案：子网I子网掩色：255.255.255.192子网2子网掩码：

255.255.255.224子网3子网掩码：255.255.255.224可用IP地址段：1

72.0.35.129〜172.0.35.190可用IP地址段：172.0.35.193〜

172.0.35.222可用IP地址段：172.0.35.225〜172.0.35.254

知识点解析：想要子网容纳55台主机，则至少需要主机位为6位，则子网掩码为

255.255.255.192,划分后的第1个子网为：172.0.35.128/26,可用1P地

址范围:172.0.35.129〜172.0.35.190,第2个子网为：172.0.35.192

/26。对第2个子网继续做子网划分，想要子网容纳25台主机，则至少需要主机

位为5位，则子网掩码为255.255.255.224,划分后的子网为：

172.0.35.192/27,可用IP地址范围：172.0.35.193〜172.0.35.222,

另一子网为：172.0.35.224/27,可用IP地址范围：172.0.35.225〜

172.0.35.254。

请根据下图所示网络结构但答下列问题。

图网络结构图

7、J真号路由器RC的列由表项【1】〜【5】0

目的网络输出端口

_______LLJ______SO（直接连接）

_______[21______S1（直接连接）

_______L3J______so

202.13.147.48/28S1

_______L4J______so

_______L5J______SI

标准答案：【1】202.13.47.252/30[2]202.13.47.248/30[3]

202.13.147.64/28[4]202.13.156.0/22[5]202.13.148.0/22

知识点解析：首先要确定RG端口S0与S1。题干给出：到达子网

202.13.147.48/28的路由为S1,可据此来确定S1。子网202.13.147.48

/28的有效IP地址范围:202.13.147.49〜202.13.147.62,从图中可见,

该子网位于RG的左侧，故A即为S1端口，则B即为S2端口。【I】与S0直连

的子网为：202.13.47.252/30[2]与S1直连的子网为：202.13.47.248

/30【3】通过S0可到达的第一个子网是：202.13.147.64/28【4】通过S0

可到达的第二个子网是：202.13.156.0/22【5】通过S1可到达的第二个子网

是：202.13.148.0/22

8、请按照图中RE的SO端口标识方式（S0：202.13.47.249/30）,写出RG两

个端口A、B对应的标识。

标准答案：A：S1：202.13.47.250/30B：S0：202.13.47.254/30

知识点解析：A处即S1端口,该端口所处子网为202.13.47.248/30,能提供

两个有效IP地址202.13.47.249,与202.13.47.250。B处即SO端口，该

端口所处子网为202.13.47.252/30,能提供两个有效1P地址

202.13.47.253,与202.13.47.254。

9、如果服务器组的地址是202.13.157.10-,202.13.157.50,并且需要使

用ACL过滤所有访问服务器群的特定端口数据包，那么ACL应部署在哪个设备的

哪个端口。

标准答案：Rc的EO端口

知识点解析：由图中可见子网202.13.157.0/24位于Rc的E0端口，故ACL

应部署在此处。

10、如果将202.13.151.192/26划分3个子网，其中前两个子网分别能容纳

12台主机，第三个子网能容纳30台主机，请一次写出第1和第3个子网的子网掩

码及可用的IP地址段。（注：请按子网顺序分配网络地址）

标准答案：第一个网段子画掩码：255.255.255.240,可用IP地址：

202.13.151.193-202.13.151.206第二个网段子网掩码：

255.255.255.240,可用IP地址：202.13.151.209-202.13.151.222第三

个网段子网掩码：255.255.255.224,可用IP地址：202.13.151.225-

202.13.151.254

知识点解析：此题分两步完成，第一步，将原网络划分成两个子网；第二步，将第

一个子网进一步划分为两个子网。原有网络可划分为两个子网：

202.13.151.192/27与202.13.151.224/27。每个子网可提供25-2=30个

有效IP地址。其中子网202.13.151.224/27的有效IP地址范围是

202.13.151.225.202.13.151.254。第二步,再将第一个子网继续进行划

分，可划分为202.13.151.192/28与202.13.151.208/28。其中子网

202.13.151.192/28有效IP地址范围：202.13.151.193"-

202.13.151.206,子网202.13.151.208/28有效IP地址范围：

202.13.151.209—202.13.151.222。

请根据下图所示网络结构叵答下列问题。

图网络结构示意图

1K填写路由器RG的路由表项[1】〜【6】。

目的网络输出端口

______DJ_____S0（直接连接）

______12J______S1（直接连接）

______QJ______so

______[4J______S1

______________so

______L6J______SI

标准答案：【1】59.67.6.128/30[2]59.67.6.132/30[3]

59.67.6.64/29[4]59.67.6.72/29[5]59.67.6.32.0/22[6]

59.67.128.0/22

知识点解析：根据图中内容可见，在整个网络当中，为了节省IP地址资源，对网

络进行了子网划分，对于设备互联网段，将子网划分到最小，依据这一原则，解题

如下：【1】处提供到达RG与RE互连网段的路由，该网段需要2个互联地址，可

采用30位子网掩码，所在子网为58.67.6.128,故应填入59.67.6.128/

30。【2】处提供到达RG与RF互连网段的路由，该网段需要2个互联地址，可采

用30位子网掩码，所在子网为58.67.6.132,故应填入59.67.6.132/30。

【3】处提供到达RE与RA、RB互连网段的路由，该网段需要3个互联地址，可采

用29位子网掩码，所在子网为59.67.6.64,故应填入59.67.6.64/29,不

应采用28位掩码，否则将与59.67.6.72/28处于同一子网，无法提供准确路

由信息。【4】处提供到达RF与Rc、RD互连网段的路由，该网段需要3个互联地

址，可采用29位子网掩码，所在子网为59.67.6.72,故应填入59.67.6.72

/29,不应采用28位掩码，否则将与59.67.6.64/28处于同一子网，无法提

供准确路由信息。[5]处提供到达RA、RB下联的所有网络的路由，该部分需要

采用路由汇聚技术，将这个几个网络归并到一条路由项当中，故应填入

59.67.6.32.0/22。[6]处提供到达.Rc、RD下联的所有网络的路由，该

部分需要采用路由汇聚技术，将这个几个网络归并到一条路由项当中，故应填入

59.67.128.0/22。

12、如果服务器组的地址是59.67.35.5〜59.67.35.10,那么为保护服务器

应将IPS串接在哪个设备的哪个端口。

标准答案：RB的端口E1

知识点解析：从图中可见在设备RB的端口E1下面连接着网段59.67.35.0/

24,这正是服务器组所在的网段，故应将IPS串接在此处。

13、如果将59.67.33.128/25划分3个子网，其中第1个子网能容纳58台主

机，后两个子网分别能容纳26台主机，请写出子网掩码及可用的IP地址段。

（注：请按子网顺序号分配网络地址）。

标准答案：第一个网段：子网掩码为255.255.255.192,可用IP地址范围为：

59.67.33.129〜59.67.33.190。第二个网段：子网掩码为

255.255.255.224,可用IP地址范围为：59.67.33.193〜

59.67.33.222。第三个网段：子网掩码为255.255.255.224,可用IP地址

范围为:59.67.33.225〜59.67.33.254。

知识点解析：进行子网划分时，子网所能容纳的主机数取决于主机号的位数，如果

主机号为6位，则主机数量为26-2=64-2=62（满足了容纳58台主机的要求），如果

主机号为5位，则主机数量为2,-2=32.2=30（满足了容纳26台主机的要求）。据此

做子网划分如下：对于第1个网段，需要规划出能容纳62台主机的子网，主机位

应为6位，则所需的子网掩码为：11111111.11111111.111111111.II000000,

即255.255.255.192。规划出的子网为：59.67.33.128/26可用地址段为:

59.67.33.129—59.67.33.190.对于第2个和第3个网段，需要规划出2个

能容纳30台主机的子网，主机位应为5位，则所需的子网掩码为：

11111111.11111111.11111111.11100000,即255.255.255.224。规划出的

一个子网为：59.67.33.192/27。可用地址段一59.67.33.193〜

59.67.33.222«规划出的另一个子网为：59.67.33.224/27。可用地址段

二59.67.33.225〜59.67.33.254。

请根据下图所示网络结构叵答下列问题。

图网络结构示意图

14、填写路由器RG的路由表项［1】〜【6】。

••——―•••••・，・••・・，―-MB—«M-

目的网络瑜出端口目的网络输出端口

___LU_SO（直接连接）___141_S1

【2】S1（直接连接）___L5J_so

【3】so___L61_S1

标准答案:[1]59.67.147.132/30[2]59.67.147.128/30[3]

59.67.147.64/28【4】59.67.147.48/28[5]59.67.156.0/22

[6]59.67.148.0/22

知识点解析：空①是路由器RG的SO端口直接连接的目的网络，从图中可以看出

该网络为59.67.147.133与59.67.147.134汇聚后的网络，设为目的网络

A；同理，空②是路由器RG的S1端口直接连接的网络，从图中可以看出该网络

为59.67.147.130与59.67.147.129汇聚后的网络，设为目的网络B。同时

应该注意的是，网络A和网络B并不在同一个网络中，所以最终汇聚的结果只有

一个，目的网络A为59.67.147.132/30,网络B为59.67.147.128/30。

从图中可以看出，空③是路由器RF下连接的网络，即59.67.147.75、

59.67.147.73以及59.67.147.74汇聚后的网络，设为目的网络C；空④是

路由器RE下连接的网络，即59.67.147.58、59.67.147.56和

59.67.147.57聚合后的网络，设为目的网络D。考虑到要保留网络号和广播地

址，并且网络C和网络D并不在同一个网络中。为了不造成IP地址的浪费，可以

将目的网络C设为59.67.147.64/28；目的网络D设为59.67.147.48/

28o因为路由表只有6项，所以空⑤的目的网络为路由器Rc和路由器，RD下所连

接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为

59.67.156.0/22；同理，空⑥的目的网络应该为路由器RA和路由器RB下所

连接的所有网络的汇聚网络，得到的网络地址为59.67.148.0/22。

15、如果需要第三方软件采用无连接方式监控路由器RG的运行状态，请写出路由

器RG必须支持的协议名称，

标准答案：SNMP

知识点解析：为了使第三方软件采用无连接方式监控路由器RG的运行状态，RG

必须支持SNMP简单网络管理协议。

16、如果将59.67.如9.128/25划分3个子网,其中前两个子网分别能容纳25

台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段。

（注：请按子网顺序号分配网络地址）。

标准答案:

子网网络地址子网掩码可用1P地址段

子网1（25台）59.67.149.192/27255.255.255.24459.67,149.193-59.67.149.222

子网2（25台）59.67.149.224/27255.255.255.22459.67.149.225-59.67.149.254

子网3（55台）59.67.149.128/26255.255.255.19259.67.149.129-59.67.149.190

知识点解析：网络地址为59.67.149.128/25,一共可用的网络地址为27一

2=126个,要划分成分别有25台主机、25台主机和55台主机的子网，其思路如

下：①首先将了•网掩码扩展一位，这样能划分成两个能容纳26—2=62台主机的子

网，具网络地址分别为59.67.149.128/26和59.67.149.192/26；②留下

59.67.149.128/26作为题目中要求容纳55台主机的网络；选取

59.67.149.192/26,再次将子网掩码扩展一位，这样能再划分出两个能容纳

25-2=30台主机的子网，网络地址分别为59.67.149.192/27和

59.67.149.224/27,这两个网络都能作为题目中所要求的容纳25台主机的网

络。

请根据下图所示网络结构叵答下列问题。

及

图网络结构示竟图

17、填与路由器RG的路由表项[1】〜【4】

目的网络输出端口

172.19.63.192/30S0（直接连接）

172.19.63.188/30S1（直接连接）

______LU______so

_______121______S1

______L31______so

_______141______SI

标准答案：【1】172.19.17.0/29[2]172.19.17.8/29[3]

172.19.4.0/22[4]172.19.52.0/22

知识点解析•：从图中可以看出，空①是路由器RE下面连接的网络，即

172.19.17.L172.19.17.2以及172.19.17.3汇聚后的网络,设为目的

网络A；空④是路由器RF下连接的网络，即172.19.17.9、172.19.17.10

和172.19.17.11聚合后的网络，设为目的网络B。考虑到要保留网络号和广播

地址，并且网络A和网络B并不在同一个网络中。为了不造成IP地址的浪费的原

则,可以得到目的网络C为172.19.17.0/29；目的网络D为172.19.17.8

/29；因为路由表只有6项，所以空③的目的网络应该为路由器RA和路由器RB

下面所连接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为

172.19.4.0/22：同理，空④的目的网络应该为路由器Rc和路由器RD下面所

连接的所有网络的汇聚网络，得到的网络地址为172.19.52.0/22。

18、请写出路由器RG和路由器RE的SO口的1P地址。

标准答案：172.19.63.193172.19.63.194

知识点解析：通过题目中的表格可以知道，路由器RG的SO端口和路由器RE的

SO端口所在的网络地址为172.19.63.192/30,在这个网络地址中，考虑到网

络号和广播地址是不能使用的，所以能使用的IP地址只有两个：

172.19.63.193和172.19.63.194c

19、如果该网络内服务器群的群地址为172.19.52.100〜172.19.52.126和

172.19.53.100〜172.19.53.200,要求用一种设备对服务器群提供如下保

护：检测发送到服务器群的数据包，如果发现恶意的数据包，系统发出警报并阻断

攻击。请问答以下两个问题：第一，写出这种设备的名称。第二，该设备应该部署

在图中的哪个设备的哪个接口。

标准答案：NIPS,RD的：E2接口

知识点解析：基于网络的入侵防护系统（NIPS）布置于网络出口处，一般串联于防火

墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。通

常，基于网络入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性，当数据

包经过时，将对它进行过滤监测，将确定此包是否包含有威胁网络安全的特征，如

果检测到一个恶意的数据包，系统不但发出警报，还将采取相应措施（如丢弃含有

攻击性的数据或阻断连接）阻断攻击。

20、如果将172.19.52.128/26划分3个子网，其中前两个子网分别能容纳10

台主机，第三个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。

（注：请按子网顺序号分配网络地址）。

标准答案：

子网网络地址子网掩码可用IP地址段

子网1172.19.52.128/28255.255.255.240172.19.52.129〜172.19.52.142

子网2172.19.52.144/28255.255.255.240172.19.52.145-172.19.52.158

子网3172.19.52.160/27255.255.255.224172.19.52.161~172.19.52.190

知识点解析：网络地址为172.19.52.128/26下，一共可以用的网络地址为？6-

2=62个，要划分成分别有10台主机、10台主机和20台主机的子网，其思路如

下：①首先将子网掩码扩展J立，这样能划分成两个能容纳25—2=30台主机的子

网，其网络地址分别为172.19.52.128/27和172.19.52.160/27；②留下

172.19.52.160/27作为题目中要求容纳20台主机的网络；选取

172.19.52.128/27,再次将子网掩码扩展一位，这样能再划分出两个能容纳

2支2=14台主机的子网，网络地址分别为172.19.52.128/28和

172.19.52.144/28,这两个网络都能作为题目中所要求的容纳10台主机的网

络。

图网络结构示意图

2、填写路由器RG的路由表项[I】〜【6】。

目的网络/掩码长度输出端口

_______LL1______S0（直接连接）

________[2J_______S1（直接连接）

________[3J_______so

________[4J_______S1

________L5J_______so

_______L6J______SI

标准答案：【1】192.168.6.128/30[2]192.168.6.132/30[3]

192.168.6.64/28[4]192.168.6.80/28[5]192.168.64.0/22

[6]192.168.96.0/22

知识点解析：空【1】是路由器RG的SO端口直接连接的目的网络，从图中可以看

出应为192.168.6.129与192.168.6.130汇聚后的网络，设为目的网络A；

同理，空【2】是路由器RG的S1端口直接连接的网络，从图中可以看出应为

192.168.6.133与192.168.6.134汇聚后的网络，设为目的网络B。同时应

该注意的是，网络A和网络B并不在同•个网络中，所以最终汇聚的结果只有一

个，目的网络A为192.168.6.132/30,网络B为192.168.6.132/30。

从图中可以看出，空【3】是路由器RE下面连接的网络，即192.168.6.66、

192.168.6.65以及192.168.6.67汇聚后的网络,设为目的网络C；空

[4]是路由器RF下连接的网络,即192.168.6.8K192.168.6.80和

192.168.6.82聚合后的网络，设为目的网络D。考虑到要保留网络号和广播地

址，并且网络C和网络D并不在同一个网络中。为了不造成IP地址的浪费的原

则，可以得到目的网络C为192.168.6.64/28；目的网络D为

192.168.6.80/28：因为路由表只有6项，所以空【5】的目的网络应该为路由

器RA和路由器RB下面所连接的所有网络的汇聚网络，将所有的网络汇聚，得到

的网络地址为192.168.64.0/22：同理，空【6】的目的网络应该为路由器Rc

和路由器RD下面所连接的所有网络的汇聚网络，得到的网络地址为

192.168.96.0/22o

22、如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设

备，请写出这种设备的名称。

标准答案：集线器

知识点M析：、根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式

部署在被检测的网络中：①网络接口卡与交换设备的监控端口连接；②在网络中

增加一台集线器改变网络拓扑结构，通过集线器（共享式监听方式）获取数据包：③

通过一个TAP（分路器）设备对交换式网络中的数据包进行分析和处理。在本题中，

属于监听两个路由器之间流量的，所以应当选择集线器。

23、若要检测从Windows主机192.168.64.215到主机192.168.66.192数

据包的传输路径，请写出应使用的命令名称，并依次写小数据包经过的路由器名

称。

标准答案：tracert192.168.66.195RARB

知识点解析：iracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来

探测到达目的计算机的路径。最简单的使用方式为traceritarget.即可。在本题中，

想检测主机192.115到192.1.195数据包name68.64.268.66的传输路

径，即可在Windows主机192.168.64.215中输入命令：iracert

192.168.66.195o一般来说路由器广泛使用开放式最短路径优先协议OSPF,

从图中可以看出，从192.168.64.215所在的网络192.168.64.0/24到目的

主机192.168.66.195所在的主机192.168.66.0/24,最短路径只需要经过

路由器RA和RBO

24、如果将192.168.66.128/25划分为三个子网,其中子网1能容纳50台主

机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给三

个子网，请写出前两个子匣的掩码和可用的IP地址段。

标准答案：

子网网络地址子网掩码可用IP地址段

子网1192.168.66.128/26255.255.255.192192.168.66.129~192.168.66.190

子网2192.168.66.192/27255.255.255.224192.168.66.193-192.168.66.222

知识点解析：网络地址为192.168.66.12客/25下，一共可以用的网络地址为

2乙2=126个，要划分成分别有50台主机、20台主机和20台主机的子网，其思路

如下：①首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的

子网，其网络地址分别为192.168.66.128/26和192.168.66.192/26；②

留下192.168.66.128/26作为题目中要求容纳50台主机的网络；选取

192.168.66.192/26,再次将子网掩码扩展一位，这样能再划分出两个能容纳

25-2=30台主机的子网，网络地址分别为192.168.66.192/27和

192.168.66.224/27,这两个网络都能作为题目中所要求的容纳20台主机的网

络.所以,下表可以表示母终划分的网络：

子网网络地址子网掩码可用1P地址段

r网1192.168.66.128/26255.255.255.192192.168.66.129792/68.66.190

子网2192.168.66.192727255.255.255.22