9[简答题]计算并填写序列号所在的空。

　　IP地址 126.150.28.57

　　子网掩码 255.192.0.0

　　地址类别 【1】

　　网络地址 【2】

　　直接广播地址 【3】

　　主机号 【4】

　　子网内的最后一个可用IP地址 【5】

　　参考解析：网络地址规划需要按照以下6步进行：(1)判断用户对网络与主机数的需求。(2)计算满足户需求的基本网络地址结构。(3)计算地址掩码。(4)计算网络地址。(5)计算网络广播地址。(6)计算网络主机地址。

　　【参考答案】

　　【1】【解析】A类地址范围为1.0.0.0～127.255.255.255，所以题中的IP地址为A类地址。因此【1】处应填入：A。

　　【2】【解析】网络地址为IP地址与子网掩码相与后得到的结果，如下所示：

　　IP地址：01111110 10010110 00011100 00111001(126.150.28.57)

　　子网掩码：11111111 11000000 00000000 00000000(255.192.0.0)

　　相与后：01 1 1 1 1 10 10000000 00000000 00000000即为l26.128.0.0。

　　因此【2】处应填入：126.128.0.0。

　　【3】【解析】通过子网掩码知道网络号为前10位，后22位为主机号，直接广播地址为主机号全1的IP地址，即为叭111110 10111111 11111111 11111111，所以得出直接广播地址为126.191.255.255。因此【3】处应填入：126.191.255.255。

　　【4】【解析】将IP地址的网络号置0得到主机号00000000 00010110 00011100 00111001，即为0.22.28.57。因此【4】处应填入：0.22.28.57。

　　【5】【解析】子网内的最后一个可用IP地址是直接广播地址减1，即为126.191.255.254，其二进制表示为01111110 10111111 11111111 11111110。因此【5】处应填入：126.191.255.254。

　　10[简答题]请根据下图所示网络结构回答下列问题。

　　1.填写路由器RG的路由表项①至④。

　　目的网络/掩码长度输出端口

　　172.19.63.192/30S0(直接连接)

　　172.19.63.188/30S1(直接连接)

　　①S0

　　②S1

　　③S0

　　④S1

　　2.路由器RG的S0的IP地址是__________，路由器RE的S0的IP地址是__________。

　　3.如果该网络内服务器群的IP地址为172.19.52.100～172.19.52.126和172.19.53.100.172.19.53.200，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题：

　　第一，这种设备的名称是__________。

　　第二，该设备应该部署在图中路由器__________的接口__________上。

　　4.如果将172.19.52.128/26划分3个子网，其中前两个子网分别能容纳l0台主机，第三个子网能容纳20台主机。要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为__________、__________和__________，可用的IP地址段分别为__________、__________和__________。

　　(注：IP地址段的起始地址和结束地址间必须用减号"一"连接，中间不能有空格)

　　参考解析：

　　【解题思路】

　　考查路由汇聚、子网划分以及相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广

　　播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸。

　　路由汇聚算法的实现

　　假设下面有4个路由：

　　172.18.129.0/24

　　172.18.130.0/24

　　172.18.132.0/24

　　172.18.133.0/24

　　如果这四个路由进行汇聚，能覆盖这四个路由的是：

　　172.18.128.O/21

　　算法为：

　　129的二进制代码是10000001

　　130的二进制代码是10000010

　　132的二进制代码是10000100

　　133的二进制代码是10000101

　　这四个数的前五位相同都是10000，所以加上前面的172.18这两部分相同的位数，网络号就是8+8+5=21。

　　而1012100000的十进制数是128，所以路由汇聚的IP地址就是172.18.128.0。即最终答案为172.18.128.0/21。

　　子网划分：在国际互联网(Internet)上有成千上万台主机(host)，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码的作用即是将某个IP地址划分成网络地址和主机地址两部分。

　　需要进行子网规划一般有两种情况：(1)给定一个网络，整个网络地址可知，需要将其划分为若干个小的子网。(2)全新网络，自由设计，需要自己指定整个网络地址。

　　【参考答案】

　　1.【解析】图中RA的E2端口、RB的E2端口和RE的E0端口组成一个网络，该网络包含172.19.17.1、172.19.17.2和172.19.17.3，这三个地址聚合后的网络地址为172.19.17.0/29。该网络在路由器RG中的路由表项所使用的端口是S0。

　　所以第①空应填入：172.19.17.0/29。

　　图中RC的E2端口、RD的E2端口和RF的E0端口组成一个网络，该网络包含172.19.17.9、172.19.17.10和172.19.17.11，这三个地址聚合后的网络地址为172.19.17.8/29。该网络在路由器RG中的路由表项所使用的端口是S1。所以第②空应填入：172.19.17.8/29。

　　图中路由器RA接的网络地址分别为172.19.4.0/24、172.19.6.0/24，路由器RB接的网络地址分别为172.19.7.0/24、172.19.5.0/24，这四个地址块聚合后的网络地址为172.19.4.0/22。该网络在路由器RC中的路由表项所使用的端口是SO。所以第③空答案为172.19.4.0/22。

　　图中路由器RC接的网络地址分别为172.19.55.0/24、172.19.54.0/24，路由器RD接的网络地址分别为172.19.52.0/24、172.19.53.0/24，这四个地址块聚合后的网络地址为172.19.52.0/22。该网络在路由器RG中的路由表项所使用的端口是S1。第④空答案为172.19.52.0/22。

　　2.【解析】根据(1)中可知，路由器RG和路由器RE的SO口的IP地址包含在地址块172.19.63.192/30内，该地址块总共有两个可用IP地址，即为172.19.63.193和172.19.63.194。所以第5空答案为172.19.63.193;第6空答案为172.19.63.194。

　　3.【解析】基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联在防火墙与路由器之间，网络进出的数据流都必须通过它，如果检测到一个恶意数据包，系统不但发出警报，还将采取相应措施阻断攻击，从而保护整个网络的安全。通常，基于网络的入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性。对于网络入侵防护系统来说，入侵检测的准确性和高性能是至关重要的。因为攻击的误报将导致合法的通信被阻断，导致拒绝服务，而性能不足会带来合法通信的延迟，甚至成为网络的瓶颈，因此第7空答案为NIPS。服务器的IP地址为172.19.52.100～172.19.52.126和172.19.52.100～172.19.53.200，则进出服务器群的数据流都经过了路由器RD的E2端口。所以，第8空答案为Rd;第9空答案为E2。

　　4.【解析】第一个子网需要容纳10台主机，则其主机号长度为4(24=16)，其子网掩码为11111111

　　11111111 11111111 1111 0000(网络号位全置1，即255.255.255.240)，所以第l0空答案为255.255.255.240。

　　第二个子网与第一个子网一样，其子网掩码为255.255.255.240。所以第11空答案为255.255.255.240。

　　第三个子网需要容纳20台主机，则其主机号长度为5位(25=32)，则其子网掩码为11111111 1111111111111111 11100000(网络号位全置为1，即255.255.255.224)，所以第l2空答案为255.255.255.224。

　　计算子网1地址空间，运算过程如下：

　　主机的IP地址：10101100 00010011 00110100 10000000(172.19.52.128)

　　子网掩码：11111111 11111111 11111111 11110000(255.255.255.240)

　　与运算结果：l0101100 00010011 00110100 10000000(172.19.52.128)

　　子网1的网络地址为172.19.52.128/28，其可用IP地址范围是172.19.52.129～172.19.52.142，其广播地址为172.19.52.143。则子网2的开始IP地址为172.19.52.144。

　　计算子网2地址空间，运算过程如下：

　　主机的IP地址：10101100 00010011 00110100 10010000(172.19.52.144)

　　子网掩码：11111111 11111111 11111111 111100013 (255.255.255.240)

　　与运算结果：10101100 00010011 00110100 10010000(172.19.52.144)

　　子网2的网络地址为l72.19.52.144/28，其可用IP地址范围是172.19.52.145～172.19.52.158，其广播地址为172.19.52.159。则子网3的开始IP地址为 172.19.52.160。

　　计算子网3地址空间，运算过程如下：

　　主机的IP地址：10101100 00010011 00110100 101 10000(172.19.52.160)

　　子网掩码：11111111 11111111 11111111 11100000 (255.255.255.224)、

　　与运算结果：l0101100 00010011 00110100 10110000(172.19.52.160)

　　子网3的网络地址为l72.19.52.160/28，其可用IP地址范围是172.19.52.161～172.19.52.190。所以第13空答案为l72.19.52.129～172.19.52.

　　142;第14空答案为l72.19.52.145～172.19.52.158：

　　相关推荐：

　　2015计算机等级考试《三级网络技术》预测试卷汇总

　　2015计算机三级《数据库》上机试题及答案汇总

　　2015年计算机三级《网络技术》高分突破试卷汇总