三、應用題(共20分)

請根據下圖所示網絡結構回答問題。

1．填寫路由器RG的路由表項(每空2分，共l0分)。

2．如果該網絡內服務器群的IP地址為58．45．57．11-58．45．57．25，并且采用一種設備能夠對服務器提供如下保護措施：發送到服務器群的數據包將被進行過濾檢測，如果檢測到惡意數據包時，系統發出警報并阻斷攻擊。

這種設備的名稱是__________(2分)。這種設備應該部署在圖中的__________(1分)路由器的__________(1分)接口。

3．如果將58．45．59．128／25劃分3個子網，其中第一個子網能容納48臺主機，另外兩個子網分別能容納29臺主機，請寫出子網掩碼及可用的IP地址段(6分)。(注：請按子網順序號分配網絡地址)。

這3個子網的掩碼分別為__________、__________和__________。

可用的IP地址段分別為__________、__________和__________。

(注：IP地址段的起始地址和結束地址間必須用減號“一”連接，中間不能有空格)

三、應用題

【解題思路】

本題主要考查路由匯聚、網絡防護系統的設置、子網劃分及其相關知識。

路由匯聚：把一組路由匯聚成一個單個的路由廣播。路由匯聚的最終結果和最明顯的好處是縮小網絡上的路由表的尺寸，這樣將減少與每一個路由跳數有關的延遲，并減少路由登錄項數量，查詢路由表的平均時間將加快。

子網劃分：通過借用IP地址的若干位主機位來充當子網地址，而將原網絡劃分為若干子網。

【參考答案】

1．【解析】①路由器RG的sl端口是由IPNN：58．45．63．245、58．45．63．246組成的微型網絡，求網絡號的方法是將兩個IP地址轉換成二進制，然后找相同位數。不同位取0后與相同的位一起組成的IP地址即為網絡號。

RF的E0端口對應于3個網絡，要想滿足網絡分配，則須滿足2---n-2>3公式。其中17,是占用的主機位數。根據本題題意可以得出n至少為3。可得網絡號00111010．00101101．00111111．00011000，即58．45．63．24／29。但是58．45．63．24已經被分配給RC的E2端口，因此n為3不符合題意，必須占用4個主機位，得網絡號00111010．00101101．00111111．00010000，轉換成十進制得58．45．63．16／28。故③處匯聚后的網絡為58．45．63．16／28。

④空是路由器RA的E0、E1對應的58．45．0．0、58．45．1．0、和RB的E0、El端口58．45．2．0、58．45．3．0這4個網絡聚合得到的網絡號。

網絡號為：00111010．00101101．00000000．00000000，子網掩碼是／22。即58．45．0．0／22。故④處匯聚后的網絡為58．45．0．0／22。

⑤空是路由器RC的E0、El對應的58．45．56．0、58．45．57．0和RD的E0、El端口58．45．58．0、58．45．59．0這4個網絡聚合得到的網絡號。根據④的聚合方法得58．45．56．0／22，故⑤處匯聚后的網絡為58．45．56．0／22。

2．【解析】入侵防護系統(IntrusionPreventionSystem，IPS)整合了防火墻技術和入侵檢測技術，采用In-line工作模式，所有接收到的數據包都要經過入侵防護系統檢查之后決定是否放行，或者執行緩存、拋棄策略，發生攻擊時及時發出警報，并將網絡攻擊事件及所采取的措施和結果進行記錄。根據入侵防護系統的定義，本題中使用的設備名稱為IPs或入侵防護系統或入侵防御系統。

IPS防護系統應該放在受保護的系統的網關處。由于是對58．45．57．11～58．45．57．25范圍內的主機提供保護，因此應該部署在RC路由器上，又由于58．45．57．11～58．45．57．25之間的主機處于RC路由器的E1端口對應的網絡內，因此應部署在RC路由器的El端口上。

3．【解析】第一個子網能容納48臺主機，加上網絡號、廣播地址則至少需要50個IP地址，其主機號長度應該占6位(26=64)，則其子網號占32-6=26位，因此第一個子網的子網掩碼為255．255．255．192／26。

第二個子網能容納29臺主機，加上網絡號、廣播地址則至少需要31個IP地址，其主機號長度應該占5位(25=32)，則子網號占32-5=27位，因此第二個子網的子網掩碼為255．255．255．224／27。

第三個子網能容納29臺主機，加上網絡號、廣播地址則至少需要31個IP地址，其主機號長度應該占5位(25=32)，則子網號占32-5=27位，因此第三個子網的子網掩碼為255．255．255．224／27。

子網第一個可用的地址是子網號后第一個IP地址。第一個子網號是58．45．59．128，第一個可用的IP地址即為58．45．59．129。本子網中一共可以容納64個IP地址(包括子網號和廣播地址)，有62個可用的主機位，即從128開始加上62即可得到本子網的最后一個可用的IP地址，即128+62=190。因此可以推斷出本子網最后一個可用的IP地址是58．45．59．190，故子網一可用的地址范圍為58．45．59．129～58．45．59．190。

廣播地址是子網中最后一個地址的下一個地址。由上述知道子網一的廣播地址是58．45．59．191。本題中IP地址連續分配，因此第二個子網的網絡號是58．45．59．192，子網二第一個可用的IP地址是58．45．59．193。根據求子網一的方法可以推斷出第二個子網最后一個IP地址是58．45．59．222，故子網二可用的IP地址范圍為58．45．59．193～58．45．59．222。

同理，第三個子網的第一個IP地址是58．45．59．225，第三個子網最后一個IP地址是58．45．59．254，故子網三可用的地址范圍為58．45．59．225～58．45．59．254。

綜上可知，最終劃分的網絡如下：

2017年計算機三級網絡技術考前試題及答案(8).doc

下載Word文檔到電腦，方便收藏和打印[全文共10380字]

編輯推薦：

下載Word文檔

總結

以上是生活随笔為你收集整理的2017年计算机三级网络技术试题,2017年计算机三级网络技术考前试题及答案(8)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。