三级网络技术应用题专项强化真题试卷7

三级网络技术应用题专项强化真题试卷7

一、应用题（本题共7题，每题1.0分，共7分。）

请根据下图所示网络结构叵答下列问题。

RG

1、填写路由器RG的路由表项。

产

1sssasg-J

①so（直接连接）

②S1（直接连接）

S01

③

■

④S1

⑤so

⑥SI

标准答案：①10.10.13.132/30②10.10.13.128/30③10.10.13.48

/28④10.10.13.72/29⑤10.10.64.0/22⑥10.10.32.0/22

知识点解析：本题主要考察路由汇聚、私有地址、NAT、子网划分及其相关知

识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和

最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的

延迟，并减少路由登录项数量，查询路由表的平均时间将加快。路由汇聚的具体方

式是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现（增大）。需

要以下3步。第一步：将地址转换为二进制格式，并将它们刈齐。第二步：找到

所有地址中都相同的最后一位。第三步：计算有多少位是相同的。私有地址：IP

地址分为公网IP地址和私有IP地址。公网IP是在Intern〃使用的IP地址，而私有

IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的【P地址。只使

用在局域网中，无法在Internet上使用。以下列出留用的内部寻址地址：A类

10.0.0.0-10.255.255.255B类172.16.0.0-172.31.255.255c类

192.168.0.0-192.168.255.255地址转换(NAT)：网络地址转换属接入广域

网(WAN)技术，是一种将私有(保留)地址转化为合法IP地址的转换技术，它被广

泛应用于各种类型Internet接入方式和各种类型的网络中,NAT不仅完美地解决了

1P地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网

络内部的计算机。子网划分：通过借用1P地址的若干位主机位来充当于网地址，

而将原网络划分为若干子匣。①RG的S0端口对应的是10.10.13.133和

10.10.13.134组成的微型网络，求网络号的方法是将两个IP地址转换成二进

制，然后找相同位。不同位取。后与相同的位一起组成的IP地址即为网络号。

10.10.13.133转换成二进制得：00001010.00001010.00001101.10000101

10.10.13.134转换成二进制得：00001010.00001010.0000H01.100001|10

得：00001010.00001016.00001101.10000100转换成十进制

得10.10.13.132,子网掩码/30。故①处汇聚后的网络为10.10.13.132/

30。②RG的S1端口对应的是10.10.13.129和10.10.13.130组成的微型

网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取

0与相同的位一起组成的1P地址即为网络号。回转换成十进制得

10.10.13.128,子网掩玛/30。故②处汇聚后的网络为10.10.13.128/

30。③第2个S0聚合的网络是由10.10.13.56、10.10.13.57、

10.10.13.58这3个网络得到。根据①处的方法将3个网络转换成二进制得：

10.10.13.56转换成二进制得：00001010.00001010.00001101.00111000

10.10.13.57转换成二进制得：00001010.00001010.00001101.00111001

10.10.13.58转换成二进制得：00001010.00001010.00001101.00111010要

想满足网络内IP地址的分配，则须满足2n—2>3,即n=3。而10.10.13.56被

分配到RC的E2端口，因此子网掩俯为/29是不合埋的，即n=3不符合要求，因

此n的最优值只能为4,即子网掩码为/28。故④处汇聚后的网络为

10.10.13.48/28<,④第2个S1聚合的网络是由10.10.13.73,

10.10.13.74,10.10.13.75这3个网络得到。根据①处的规则将3个网络

转换成二进制得：10.10.13.73转换成二进制得：

00001010.00001010.00001101.0100100110.10.13.74转换成二进制得:

00001010.00001010.00001101.0100101010.10.13.75转换成二进制得：

00001010.00001010.00001101.010010■要想满足网络内IP地址分配,则须满

足2n-2>3,即n=3,因此转换后的网络地址是

00001010.00001010.00001101.01001000/29,转换成十进制得

10.10.13.72/29,故④处应填入10.10.13.72/29。⑤第3个S0端口聚

合的网络是由RC和RD所在的4个网络得到。根据①处的方法将4个网络转换成

二进制得：W10.10.64.0/22,故⑤处应填入10.10.64.0/22。⑥第3

个S1端口聚合的网络是由RA和RB所在的4个网络得到。根据①处的方法将4

个网络转换成二进制得：10.10.32.0/22,故⑥处应填入10.10.32.0/

22o

2、如果在不改变路由表项的前提下，在路由器RE和RF最多总共可再接入的路由

器数量是。

标准答案：14

知识点解析：RE路由器所在的网络最多可以有23-2=6个IP地址可用，目前己经

用了3个，还剩下3个。RF路由器所在的网络最多可以有24-2二14个IP地址可

用，目前已经使用了3个，还剩下11个。因此路由器RE和RF最多总共可再接入

3+11=14个路由器。

3、如果想将图中网络通过防火墙CiscoPIX525接入Internet,并且部分内网需要访

问外网，需要使用的两个配置命令依次是和。

标准答案：nal命令global命令

知识点解析：本题中所使用的【P地址为私有IP地址，要想和Internet相连，必须

将私有地址转换成公用地址，能实现这种功能的设备的名称叫网络地址转换或

NATonat命令总是与global命令一起使用，因为nai命令可以指定一台主机或一

段范围内的主机访问外网，访问外网时需耍利用global所指定的地址池进行对外访

问，因此该题中需要使用的两个配置命令依次是nat命令和global命令。

4、如果将10.10.33.128/25划分3个子网，其中第一个子网能容纳62台主

机，另外两个子网分别能容纳16台主机，第1个子网掩玛是,第3个

子网掩码是,第1个子网的第I个可用IP地址是,第2

个子网的最后一个可用IP地址是o(注：靖按子网顺序号分配网络地

址)

标准答案：255.255.255.192或/26255.255.255.224或/27

10.10.33.12910.10.33.222

知识点解析：第一个子网能容纳62台主机，加上网络号、广播地址则至少需要64

个IP地址，即要满足2n>=64。其主机号长度应该占6位(26=64),则其子网号占

32—6=26位。故第一个子网的子网掩码为255.255.255.192或/26。第二、第

三个子网能容纳16台主机，加上网络号、广播地址则至少需要18个IP地址，即

要满足2n>=18。其主机号长度应该占5位(25=32),则其子网号占32—5=27位。

故第3个子网掩码为255.255.255.224或/27。子网第一个可用的IP地址是子

网号后第一个IP地址。第一个子网号是10.10.33.128,故第一个可用的IP地

址为10.10.33.129。第一个子网中一共可以容纳64个IP地址(包括子网号和

广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后

一个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP

地址是10.10.33.190。广播地址是子网最后一个可用IP地址的下一个地址，

即第一个子网广播地址是10.10.33.191.而第二个子网的子网号是第一个子网

广播地址的下一个地址（本题中IP地址分配是连续的），即10.10.33.192。第二

个子网可容纳32—2=30个地址，192+30=222,即可推测出第二个子网最后一个可

用的IP地址是10.10.33.222。总上所述，最终划分的网络如下表所示。

第I个子网摊码255.255.255.192或/26

第3个f网掩码255.255.255.224</27

第I个子网的第I个可用*地址10.10.33.129

第2个子网的城后1个可用IP地址10.10.33.222

请根据下图所示网络结构回答下列问题。

M>5«>6763242>15Mb?h»245

>0:59.6763.24WN)ft7.6l.246

HE

EO:5M.fc76i.3H>：59.6?.6<!U

39.67611SX

59.67.63.0/2*

EWGL2F25«J67.61IM

r?$967.63IE2：59,h717

K«

kl5M673I

FO-SQ67n|卜W，I

E0：W672.1

W67.0*iI5967.1|

Ml,'24

5、填写路由器RG的路由表项。

标准答案:59.67.63.2乙4/30；59.67.63.0/28；59.67.63.16/28；

59.67.0.0/22；59.67.56.0/22

知识点解析：本题主要考查路由汇聚、子网划分及其相关知识。1）与S1端口直连

的有两个IP地址,分别为59.67.63.245和59.67.63.246,它们的前面24

位地址相同，均为59.67.63,不同的是后8位，因此只需对后8位分解。

59.67.63.245转换成二进制：00HI01l.01000011.00111111.IlHOlloi

59.67.63.246转换成二进制：OQ111011.0W0001L0Q1111u.U110I104献厂「父体的所人侍出

同，因此汇聚后的子网掩码为24+6=30位。汇聚后的1P血为口

00111011.01000011.00111111.11110100,BP59.67.63.244130,因此①空

应填入：59.67.63.244/30。2)表中第3行S0是RE路由器的E0端口对应的

网络，题FI中已经给出IP,即59.67.63.0/28,因此②空应填入：

59.67.63.0/28。3)表中第4行S1是RF路由器E0端口对应的网络，题目中

也已经给出IP,即59.67.63.16/28,因此③空应填入：59.67.63.16/

28o4)表中第5行So是RA路由器E0、E1端口和RB路由器E0、E1端口对应的

网络经过汇聚后产生的子质。

RA路由器E0网络5967.0.0转换成二进制：00111011.01000011.0000000000000000

RA路由器EI网络59.67.1.0转换成二进制：0011!01!.01000011.000000010000000()

RB路由器E0网络59.67.2.0异换成二进制：00111011.01000011.0000001000000000

RB路由器E0网络59.67.3.0转换成二讲®L001110!1.01000011.000000II00000000由IP地址对应位

可以看出，IP地址从第23位开始不同，因此根据汇聚规则，汇聚后的网络地址为

00111011.01000()11.00000(X)0.00000000/22,即59.67.0.0/22,因此④

空应填入：59.67.0.0/22o5)根据④空方法可得第六行S1是RC路由器E0、

E1端口和RD路由器E0、E1端口对应的网络经过汇聚后产生的子网：

59.67.56.0/22。因此⑤空应填入：59.67.56.0/22。

6、如果该网络内服务器群的IP地址段为59.67.57.11〜59.67.57.25,并

且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进

行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名

称是。这种设备应该部署在图中路由器的接口.

标准答案：入侵防护系统(IPS)；RC；El

知识点解析：入侵防护系统(InirusionPrevenlionSystem,IPS)整合了防火墙技术和

入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系

统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，

并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义，符

合题目中采用的设备，故此空应填入：入侵防护系统(IPS)。IP地址

(59.67.57.11〜59.67.57.25)所在网络是RC的E1端口(路由器的每个端口

代表一个网络)，【PS防护系统应该放在受保护系统的网关，故IPS设备应该部署在

图中RC路由器的E1接口。

7、如果将59.67.59.128/25划分为3个子网，其中第一个子网能容纳60台主

机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个

子网，这3个子网的掩码分别为、和,可用的IP地址

段分另为〜、〜和〜O

标准答案：255.255.255.192或/26；255.255.255.224或/27；

255.255.255.224或/2759.67.59.129〜59.67.59.190；

59.67.59.193〜59.67.59.222；59.67.59.225〜59.67.59.254

知识点解析：第一个子网需要60台主机，其主机号长度应该占6位06=64),因此

子网掩码为:11111111.11111111.11111111.11000000,即

255