首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 1.填写路由器RG的路由表项 2.如果该网络内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意
请根据下图所示网络结构回答下列问题。 1.填写路由器RG的路由表项 2.如果该网络内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意
admin
2022-04-06
46
问题
请根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项
2.如果该网络内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。这种设备的名称是________。这种设备应该部署在图中________路由器的________接口。
3.如果将59.67.59.128/25划分为3个子网,其中第一个子网能容纳60台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为________、________和________。可用的IP地址段分别为________-________、________-________和________-________。
选项
答案
1、①:59.67.63.244/30 ②:59.67.63.0/28 ③:59.67.63.16/28 ④:59.67.0.0/22 2、IPS;RC;E1 3、255.255.255.192或/26;255.255.255.224或/27;255.255.255.224或/27; [*]
解析
本题主要考查的是路由汇聚、子网划分及其相关知识。
路由汇聚的“用意”是采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由:
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
算法为:129的二进制代码是100001301;130的二进制代码是10000010;132的二进制代码是10000100;133的二进制代码是10000101。
这四个数的前五位相同,都是10000,所以加上前面的172.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128,所以,路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。
子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。
1.①路由器RG的S1端口是由IP地址59.67.63.245和59.67.63.246组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。
转换成十进制得:59.67.63.244,相同位有30位,因此子网掩码是/30。故①处应填入:59.67.63.244/30。
②表中第3行S0是RE路由器的E0端口对应的网络,题目中已经给出目的网络地址,即59.67.63.0/28,故②空应填入:59.67.63.0/28。
③表中第3行S1是RF路由器E0端口对应的网络,题目中已经给出目的网络地址,即59.67.63.16/28,故③空应填入:59.67.63.16/28。
④第4行的S0的网络应由RA的E0、E1端口所在的网络59.67.0.0/24、59.67.1.0/24与RB的E0、E1端口所在的网络59.67.2.0/24、59.67.3.0/24组成的微型网络,根据①处的计算方法得:59.67.0.0/22,故④处应填入:59.67.0.0/22。
⑤第4行的S1的网络应由RC的E0、E1端口所在的网络59.67.56.0/24、59.67.57.0/24与RD的E0、E1端口所在的网络59.67.58.0/24、59.67.59.0/24组成的微型网络,根据①处的计算方法得:59.67.56.0/22,故⑤处应填入:59.67.56.0/22。
2.入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是IPS。网络内服务器群的IP地址为59.67.57.1l-59.67.57.25,该网络段处于路由器RC的E1端口上,故该设备应部署在路由器RC的端口E1上。
3.①第一个子网能容纳60台主机,加上网络号、直接广播地址则至少需要62个IP地址(2
n
-2≥60),其主机号长度应该占6位(2
6
=64),则子网号占32-6=26位。故第一个子网掩码是255.255.255.192或/26。
②第二个子网能容纳25台主机,加上网络号、直接广播地址则至少需要27个IP地址(2
n
-2≥25),其主机号长度应该占5位(2
5
=32),则子网号占32-5=27位。故第二个子网掩码是255.255.255.224或/27。
③第三个子网能容纳25台主机,加上网络号、直接广播地址则至少需要27个IP地址(2
n
-2≥25),其主机号长度应该占5位(2
5
=32),则子网号占32-5=27位。故第三个子网掩码是255.255.255.224或/27。
④网络地址是从小到大依次分配给3个子网,3个子网可用IP地址如下表所示:
转载请注明原文地址:https://kaotiyun.com/show/UsKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
如果一台Cisc0PLX525防火墙有如下配置:Pix525(config)#nameifethemet0outsidesecurityVALUE1Pix525(config)#nameifethemetlinsides
能够得到下列信息的DOS命令是
在Windows2003中,用于显示主机上活动的TCP连接状况的DOS命令是
下列关于WindowsServer2003系统下DHCP服务器的描述中,错误的是()。
下列IPv6地址5FE0:0:0:0601:BC:0:0:05D7的简化表示,错误的是()。
如下图所示,某校园网使用40Gbps的POS技术与CERNET相连,校园网内部使用OSPF路由协议,与CERNET连接使用静态路由协议。请阅读以下R3和R4的部分配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的相关配置。R3的POS接口
在Windows2003中,用于显示主机上活动的TCP连接状况的命令是()。
如下图所示,某校园网使用10Gbps的POS技术与CERNET相连,POS接口的帧格式使用SDH,R1和R2之间使用静态路由。请阅读以下R1和R2关POS接口和静态路由的配置信息,并补充空白处的配置命令或参数,按题目要求完成路由器的相关配置。R1的P
包过滤路由器能够阻断的攻击是()。
随机试题
20世纪60年代以来,许多国家推行“教育先行”的改革,以促进国民经济快速发展。这种政策的理论基础是()
试述社会主义市场经济体制的主要任务。
EventhoughheknewthatIshouldstudy,hestill___________metogotoseethemovie.
完全随机设计的方差分析中的组间均方是
企业在使用注册商标时的主要义务是()。
付款人承兑时在汇票上记载“收款人交货并验收合格后付款”。依我国《票据法》,此记载的后果是()。
人民法院在适用简易程序审理刑事公诉案件时,下列哪些选项是人民检察院应当要求人民法院将简易程序转为普通第一审程序审理案件的情形?
(一)资料丙汽车制造股份有限公司(以下简称丙公司)成立于2000年,主要生产小汽车,是增值税一般纳税人。2012年4月,丙公司向丁公司销售了一批小汽车,双方签订了书面买卖合同;为支付货款,丁公司向丙公司签发了一张银行承兑汇票。2013年4月,丙公司在
封闭式基金合同生效的条件之一是,基金份额持有人人数达到()人以上。
Lunarsight-seeingtripsandorbitingspacehotelsamwithinroach,moonwalkingastronautEdwin"Buzz"Aldrinsaidlastweek,b
最新回复
(
0
)