三级网络技术应用题专项强化真题试卷14

三级网络技术应用题专项强化真题试卷

14

一、应用题（本题共8题，每题7.0分，共8分。）

请根据下图所示网络结构叵答问题。

目的网络（注:掩码长度选可用最大值）输出端口

①SO（直接连接）

②S1（直接连接）

③so

④S1

⑤so

⑥SI

标准答案：①路由器RG的SO端口是由IP地址10.9.1.130,10.9.1.129

组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同

位。不同位取0与相同的位一起组成的IP地址即为网络号。

10.9.L129转换成二进制：00001010.00001001.00000001.10000001

10.9.1.130转换成二进制：00001010.00001001.00000001.10000010

得网络号:00(X)1010.00001001.00000001.100000|00/

换成十进制得：10.9.1.128,相同位有30位，因此子网掩码是/30。因此点)

处应填入：10.9.1.128/30②路由器RG的si端口是由IP地址

10.9.1.134,10.9.1.133组成的微型网络，求网络号的方法是将两个IP地

址转换成二进制，然后找相同位。不同位取。与相同的位一起组成的IP地址即为

网络号。

10.9.1.134转换成二进制：00001010.00001001.00000001.10000110

10.9.1.133转换成二进制：00001010.00001001.00000001.10000101

得网络号：00001010.00001001.00000001.100001面转

换成十进制得:10.9.1.132,相同位有30位，因此子网掩码是/30。因此②

处应填入：10.9.1.132/30③第3行S0的网络应由10.9.1.73,

10.9.1.74,10.9.1.75组成,根据①处方法计算

3转换成二进制^0001010.00001001.»1.01001001

4转换成二®制flOOOIOlO.00001001.*1.01001010

5转换成二进制0)001010.00001001.1.01001011

得网络号：00001010.00001001.00000001.01001000转换成十进制

得：10.9.1.72,子网掩码是/29,和端口号不存在冲突，因此③处应填入:

10.9.1.72/29o④第4行S1的网络应由10.9.I.56,10.9.1.57,

10.9.1.58组成,根据①处方法计算

6转换成二进制：00001010.00001001.01.00111000

7转换成能制：(IXX)1OIO.00001(X)1.0X)00001.00111001

8转换成一进制：00001010.00001001.1.00111010

得网络号00001010.00001001.11.00111000

转换成十进制

得：10.9.1.56,子网掩码是/29。但是10.9,1.56已经配给RF路由器的

E0端口。如果计算相同位29位则会引起网络号和子网地址冲突，因此相同位必须

从第28位开始计算，即的网络号00001010.00001001.00000001.00110000,转

换成十进制得10.9.1.48,子网掩码是/28,因此④处应填入：10.9.1.48

/28。⑤第5行的S0的网络应由RA的E0、E1端口所在的网络10.9.32.0/

24、10.9.33.0/24RBE0,El端口所在的网络10.9.34.0/24、

10.9.35.。/24四个网络聚合而成，根据①处的方法计算得1().9.32.0/

22,因此⑤处应填入：10.9.32.0/22o⑥第6行的S1的网络应由Rc的

E0、E1端口所在的网络10.9.64.0/24、10.9.65.0/24及口口的£0、E1

端口所在的网络10.9.66.0/24、10.9.67.0/24四个网络聚合而成，根据

①处的方法计算得10.9.64.0/22,因此⑥处应填入：10.9.64.0/22。

知识点解析：暂无解析

2、在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再

接入的路由器数量是个。

标准答案：RF的E0端LI的子网掩码是/28,即主机位是32—28=4,最多可以连

接24—2=14个IP地址可用，本题中已经占用了3个端口，还是剩下11个。因此

最多可以连接11个路由器。故此处应填入：11。

知识点解析：暂无解析

3、如果该网络内服务器群的IP地址为1为9.65.11-10.9.65.25,并且采用

一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤

检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是

标准答案：入侵防护系统(IPS)整合了防火墙技术和入侵枪测技术，采用In-line工

作模式，所有接收到的数捱包都要经过入侵防护系统检查之后决定是否放行，或执

行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施

和结果进行记录。通过分析知，IPS符合题意，故此处应填入；入侵防护系统或

IPSo

知识点解析：暂无解析

4、如果将10.9.35.128/25划分3个子网，其中第一个子网能容纳50台主

机，另外两个子网分别能容纳20台主机，第一子网掩码为,该子网

第一个可用IP地址为,第三子网掩码为,该子网最后

一个可用IP地址__________o(注：请按子网顺序号分配网络地址)。

标准答案：①第一个子网能容纳50台主机，加上网络号、广播地址则至少需要52

个IP地址(2“-2>=50),其主机号长度应该占6位06:64),则子网号占32—6=26

位。因此第一子网掩码为：255.255.255.192或/26。②第一个子网的第一个

可用的IP地址是该子网号后第一个可用的IP地址，第一个子网号是

10.9.35.128,故第一个可用的IP地址是10.9.35.129。③第三个子网能

容纳20台主机,加上网络号、广播地址则至少需要22个IP地址(2*1—2>=20),其

主机号长度应该占5位(25=32),则子网号占32—5=27位，因此第三子网掩码为：

255.255.255.224或/27。④第一个子网的最后一个可用IP地址是式第一个子

网的广播地址的前一个地址。广播地址是网络位不变，主机位全为1的地址。第一

个子网主机位是后六位，将10.9.35.128转化成二进制，

00001010.00001001.00100011.10000000,并将后6位置1得

00001010.00001001.00100011.10111111,转化成十进制的1O.9.35.191,

它的前一个地址是10.9.35.190。第一个子网的网络地址是第一个子网广播后

的地址，即10.9.35.192。该子网的的子网掩码是/27,一共包含了32个IP

地址，可以推算出第三个子网的网络地址是10.9.35.224,将第三个子网的网

络地址转换为二进制得00001010.00001001.0010(X)11.11100(X)0,将后五位置1

得到第三个子网的广播地址,00001010.00001001.00100011.1111111b转换成

十进制得10.9.35.255。该子网最后一个可用的IP地址是子网广播地址前的一

个地址，即10.9.35.254o

知识点解析：暂无解析

请根据下图所示网络结构叵答问题。

5、填写路由器RG中相关的路由表项。

目的网络（注:掩码长度选可用最大值）输出端口

①SO（直接连接）

②S1（直接连接）

③so

④S1

⑤so

⑥SI

标准答案：①路由器RG的SO端口是由IP地址172.15.1.33,

172.15.1.34组成的微型网络，求网络号的方法是将两个IP地址转换成二进

制，然后找相同位。不同位取0与相同的位一起组成的1P地址即为网络号。

3转换成二进制JOlOnOO.00001111.1.00100001

172.15.1.%转换成二进制JOIOIKB.00001111.1.00KD010

得网络号:1.00100000

转换成十进制

得：172.15.1.32,相同位有30位，因此子网掩码是/30。故①处应填入：

172.15.I.32/30。②路由器RG的S1端口是由IP地址172.15.1.65,

172.15.1.66组成的微型网络，根据①的计算方法，可以得到网络号是

172.15.i.64,子网掩码是/30,故②处应填入：172.15.1.64/30。③第

3行So对应的网络是由172.15.1.56,172.15.1.57,172.15.I.58三个

IP地址聚合而成。求网络号的方法是将三个IP地址转换成二进制，然后找相同

位。不同位取。与相同的位一起组成的1P地址即为网络号。

6转换成二进制：10101100.00001111.mini1.00111000

7转换成二进制：10101100.00001111.00000001.00111001

8转换成二进制：10101100.00001111.1.00111010

得网络号:10101100.00001111.[010X011.00111000

转换成十进

制得：172.15.1.56,子网掩码是/29。由于该IP已经在路由器RF的E0端口

使用，说明此聚合方法不正确，还应在占用1位主机位，子网掩码为/28,即

10101100.00001111.00000001.00110000,转换成十进制得172.15.1.48,

该IP没有被占用。故③处应填入：172.15.1.48/28,④第4行S1对应的网

络是由172.15.1.42,172.15.1.43,172.15.1.44三个IP地址聚合而

成。求网络号的方法是将三个IP地址转换成二进制，然后找相向位。不同位取0

与相同的位一起组成的IP地址即为网络号。

2转换成二进制：10101100.00001111.8332332100101010

3转换成二进制：10101100.00001111.1.00101Oli

4转换成进制：10101100.00001111.00000001.0010!100

得网络号:10101100.00001111.00000001.0)101000

转换成十进

制得：172.15.1.40,子网掩码是/29,该IP没有被占用。故④处应填入：

172.15.I.40/29o⑤第5行SO对应的网络是由172.15.32.0,

172.15.33.0,172.15.34.0,172.15.35.0四个网络聚合而成。求网络

号的方法是将四个网络号分别转换成二进制，然后找相同位。不同位取。与相同的

位一起组成的IP地址即为网络号。

转换成二进制：10101100.00001111.00100000.00000000

转换成二进制：10101100.00001111.00100001,00000000

转换成二进制：10101100.00001111.00100010.3n

转换成二jffl制:10101100.00001111.00100011.00000000

10101100.00001111.00100000.

得网络号:转换成十进制

得：172.15.32.0,子网掩码是/22。故⑤处应填入：172.15.32.0/22。

⑥第6行S1对应的网络是i1172.15.16.0,172.15.17.0,

172.15.18.0,172.15.19.O四个网络聚合而成。求网络号的方法是将四个

网络号分别转换成二进制，然后找相同位。不同位取。与相同的位一起组成的IP

地址即为网络号。

转^制：10101100.00001111.00010000.00000000

转换成二进制:10101100.00001111.00010001.00000000

转换成二进制：10101100.00001111.00010010.00000000

转换成二^制：10101100.00001111.0001001£00000000

得网络号:10101100.00001111.00010000.00000000

转换成十进

制得：172.15.16.0,子网掩码是/22。故⑥处应填入：172.15.16.0/

22o

知识点解析：暂无解析

6、在不改变路由表项的前提下，在路由器RE的E0端口所连接的网段上最多可再

接入的路由器数量是个。

标准答案：RE路由器的E0端口采用/29子网的聚合网络，主机位有3位，则最

多可以有23=8个IP地址可用，去掉网络号和广播地址，端口可用的地址有6个。

本题中已经使用了3个，则最多还剩下3个可用地址。故此处应填入：3o

知识点解析：暂无解析

7、如果图中防火墙FW为CiseoPIX525,并且允许内网的FTP服务器向外网提

供，需要使用的配置命令是o

标准答案：fixup命令作用是启用、禁止、改变一个服务或者协议通过pix防火

墙，由fixup命令指定的端口是pix防火墙要侦听的服务。启用某个协议配置语法

是：fix叩protocol协议名协议采用的端口号(可省略)，禁用某个协议的配置语法

是：nofixupprotocol协议名。本题是启用即服务器，配置语法是fixupprotocol

ftp。故此处应填入：fixupo

知识点解析：暂无解析

8、如果将172.15.32.128/25划分3个子网，其中第一个子网能容纳50台主

机，另外两个子网均能容纳20台主机，第一个子网掩码为,该子网第一

个可用IP地址为，第二个子网掩码为,该子网第一个可

用IP地址为o(注：请按子网顺序号分配网络地址)。

标准答案：①第一个子网能容纳50台主机，加上网络号、广播地址则至少需要52

个IP地址(2“-2>=50),其主机号长度应该占6位06=64),则子网号占32—6=26

位。故第一个子网掩码为：255.255.255.192或/26。②该子网掩第一个可用

的IP地址是子网号后第一人可用的IP地址，即172.15.32.129。故该子网第一

个可用IP地址为：172.15.32.129。③第二个子网能容纳20台主机，加上网

络号、广播地址则至少需要22个IP地址(211—2>=20),其主机号长度应该占5位

(25=32),则子网号占32—5=27位。故第二个子网掩码为：255.