首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 1.填写路由器RG的路由表项。 2.如果该网络内服务器群的IP地址为192.168.64.15-192.168.64.33,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果
请根据下图所示网络结构回答下列问题。 1.填写路由器RG的路由表项。 2.如果该网络内服务器群的IP地址为192.168.64.15-192.168.64.33,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果
admin
2022-04-06
48
问题
请根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项。
2.如果该网络内服务器群的IP地址为192.168.64.15-192.168.64.33,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。这种设备的名称是________,该设备应部署在路由器________的端口________。
3.如果将192.168.32.128/25划分为3个子网,其中第一个子网能容纳48台主机,另外两个子网分别能容纳15台主机,第1个和第3个子网掩码分别是________和________;第1个和第3个子网第一个可用的IP地址分别是________和________。(注:请按子网顺序号分配网络地址)。
选项
答案
1、①:192.168.0.132/30 ②:192.168.0.128/30 ③:192.168.0.48/28 ④:192.168.0.72/29 ⑤:192.168.64.0/22 ⑥192.168.32.0/22 2、入侵防护系统或IPS;RC;E0 3、255.255.255.192或/26;255.255.255.224或/27;192.168.32.129;192.168.32.225
解析
本题主要考查的是路由汇聚、子网划分及其相关知识。
路由汇聚的“用意”是采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由:
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
算法为:129的二进制代码是10000001;130的二进制代码是10000010;132的二进制代码是10000100;133的二进制代码是10000101。
这四个数的前五位相同,都是10000,所以加上前面的172.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128,所以,路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。
子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。
1.①路由器RG的S0端口是由IP地址192.168.0.134,192.168.0.133组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。
转换成十进制得:192.168.0.132,相同位有30位,因此子网掩码是/30。故①处应填入:192.168.0.132/30。
②路由器RG的S1端口是由IP地址192.168.0.130,192.168.0.129组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。
转换成十进制得:192.168.0.128,相同位有30位,因此子网掩码是/30。故②处应填入:192.168.0.128/30。
③第3行S0的网络应由IP地址192.168.0.56、192.168.0.57和192.168.0.58组成,求网络号的方法是将3个IP地址转换成二进制,然后找相同位,不同位取0与相同位一起组成的IP地址即为网络号。
转换成十进制得:192.168.0.56,相同位有30位。该网络已经有3个IP地址,可以分配的IP地址肯定需要2
n
-2≥3,得n的最小取值为3,即子网掩码最少是29位才能满足该网络的最少需求,但是192.168.0.56已经配给RF路由器的E0端口。所以子网掩码只能取28位才不会引起端口号的冲突,故③处应填入:192.168.0.48/28。
④第4行S1的网络应由192.168.0.73、192.168.0.74和192.168.0.75组成的微型网络,求网络号的方法是将3个IP地址转换成二进制,然后找相同位,不同位取0与相同位一起组成的IP地址即为网络号。转换成十进制得:192.168.0.72,相同位有30位。该网络已经有3个IP地址,可以分配的IP地址肯定需要2
n
-2≥3,得n的最小取值为3,即子网掩码最少是29位才能满足该网络的最少需求。故④处应填入:192.168.0.72/29。
⑤第5行的S0的网络应由RC的E0、E1端口所在的网络192.168.64.0/24、192.168.65.0/24与RD的E0、E1端口所在的网络192.168.66.0/24、192.168.67.0/24组成的微型网络,根据①处的方法计算得:192.168.64.0/22,因此⑤处应填入:192.168.64.0/22。
⑥第6行的S1的网络应由RA的E0、E1端口所在的网络192.168.32.0/24、192.168.33.0/24.与RB的E0、E1端口所在的网络192.168.34.0/24、192.168.35.0/24组成的微型网络,根据①处的计算方法得:192.168.32.0/22,故⑥处应填入192.168.32.0/22。
2.入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是入侵防护系统或IPS。网络内服务器群的IP地址为192.168.64.15-192.168.64.33.网络段处于路由器RC的E0端口上,故该种设备应部署在路由器RC的端口E0上。
3.①第一个子网能容纳48台主机,加上网络号、广播地址则至少需要50个IP地址(2
n
-2≥48),其主机号长度应该占6位(2
6
=64)则子网号占32-6=26位。故第一个子网掩码是255.255.255.192或/26。
②第三个子网能容纳15台主机,加上网络号、直接广播地址则至少需要17个IP地址(2
n
-2≥15),其主机号长度应该占5位(2
5
=32),则子网号占32-5=27位。故第三个子网掩码是255.255.255.224或/27。
③第一个子网的第一个可用的IP地址是该子网号后第一个可用的IP地址,第一个子网号是192.168.32.128,故第一个可用的IP地址是192.168.32.129。
④第一个子网的最后一个可用IP地址是第一个子网的直接广播地址的前一个地址。直接广播地址是网络位不变,主机位全为1的地址。第一个子网主机位是后6位,将192.168.32.128转化成二进制:11000000.10101000.00100000.10000000,并将后6位置1得11000000.10101000.00100000.10111111,转化成十进制得192.168.32.191。第二个子网的网络地址是第一个子网直接广播后的地址。即192.168.32.192。该子网的的子网掩码是/27,一共包含了32个IP地址,可以推算出第三个子网的网络地址是192.168.32.224,第三个子网第一个可用的IP地址是网络地址后一个的地址,即192.168.32.225,故第三个子网第一个可用IP地址是192.168.32.225。
转载请注明原文地址:https://kaotiyun.com/show/7sKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
在Windows2003中,用于显示域列表、计算机列表的命令是
攻击者使用无效的IP地址,利用TCP连接的三次握手过程,使得受害主机处于开放会话的请求之中,直至连接超时。在此期间,受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。这种攻击被称为
对于还没有配置设备管理地址的交换机,应采用的配置方式是
下列对交换机功能的描述中,错误的是
如下图所示,CiscoCatalyst6500的千兆以太网端口4/5与CiscoCatalyst3500的端口g0/8相连,g0/8工作在全双工方式。两台交换机之间需传输两个VLAN,其VLANID为101、102,VLAN名为VL101、VL1
下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。(1)该主机上执行的命令完整内容是【16】。(2)主机59.67.148.5的功能是【17】,其提供服务的缺省端口是【18】。(3)图中①处删除了
攻击者使用无效的IP地址,利用TCP连接的三次握手过程,使得受害主机处于开放会话的请求之中,直至连接超时。在此期间,受害主机将会连续接受这种会话请求,最终因耗尽资源而停止响应。这种攻击被称为()。
下列IPv6地址5FE0:0:0:0601:BC:0:0:05D7的简化表示,错误的是()。
在某DHCP客户机上捕获的4条报文如下表所示,表中对第4条报文进行了解析。分析表中的信息并补全空白处的信息。
随机试题
某市某酒楼在接受某区卫生防疫站检查时,被发现灶房使用的餐具没有消毒,冰箱内食品生熟不分,受到停业整顿1天、罚款200元的处罚。酒楼经理后来才得知此事,就向该人民法院提起诉讼,要求核实案情,依法撤销处罚决定。人民法院调查后得知,该区卫生防疫站在检查、处罚时没
根据《建设工程工程量清单计价规范》,投标人有限度地承担市场风险是指投标人可承担()的风险。
信托起源于()。
简述德育过程中贯彻尊重学生与严格要求学生相结合原则的要求。
【2018年下】人民法院依法对14岁的赵某涉嫌违法犯罪案件进行审理。依据《中华人民共和国预防未成年人犯罪法》,对于这一类型的案件()。
近年来,对于中国南方和东南亚古代文化的综合比较研究,日益引起各国学者的注意。中国与中南半岛各国边境接壤最长的是云南省,所以各国学者注意的焦点,往往也就集中在云南一隅。从石器时代到青铜时代,云南的确有很多文化因素与东南亚的考古发现有相似之处,反映出这两个相邻
请谈谈如何适应办公室工作的新环境?
根据操作数所在位置,指出其寻址方式(填空):操作数地址在寄存器,为()寻址方式。
在考生文件夹下打开EXCEL.XLS文件,将sheet1工作表的A1:D1单元格合并为一个单元格,内容水平居中;计算学生的平均身高置B23单元格内,如果该学生身高在160厘米及以上在备注行给出“继续锻炼”信息,如果该学生身高在160厘米以下给出“加强锻炼”
A、Dropoutoftheplay.B、Switchpartswithanotheractor.C、Bepatientaboutlearninghispart.D、Havehislinesmemorizedbyt
最新回复
(
0
)