2. 计算机
  3. 请根据下图所示网络结构回答下列问题。 (1)填写路由器RG的路由表项 (2)如果该网络内服务器群的IP地址为59．67．57．11．59．67．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到

请根据下图所示网络结构回答下列问题。 (1)填写路由器RG的路由表项 (2)如果该网络内服务器群的IP地址为59．67．57．11．59．67．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到

admin2019-01-14  81
问题 请根据下图所示网络结构回答下列问题。

(1)填写路由器RG的路由表项

(2)如果该网络内服务器群的IP地址为59．67．57．11．59．67．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。
这种设备的名称是  【6】    。这种设备应该部署在图中    【7】    (1分)路由器的  【8】  接口。
(3)如果将59．67．59．128／25划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为【9】、【10】和【11】，
可用的IP地址段分别为  【12】  -  【13】  、    【14】  -  【15】  和  【16】  -  【17】  。
选项
答案【1】59．67．63．244／30 【2】59．67．63．0／28(或59．67．0．0／22或59．67．0．0／2259．67．63．0／28) 【3】59．67．63．16／28(或59．67．56．0／22或59．67．63．16／2859．67．56．0／22) 【4】59．67．0．0／22(或59．67．63．0／28或59．67．0．0／2259．67．63．0／28) 【5】59．67．56．0／22(或59．67．63．16／28或59．67．63．16／28．59．67．56．0／22) 【6】IPS入侵防护系统； 【7】RC； 【8】E1 【9】255．255．255．192／26； 【10】255．255．255．224／27； 【11】255．255．255．224／27； 【12】59．67．59．129； 【13】59．67．59．190； 【14】59．67．59．193； 【15】59．67．59．222； 【16】59．67．59．225； 【17】59．67．59．254
解析 本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
    【1】路由器RG的S1端口直接连接的网络应为59．67．63．242与59．67．63．241汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为59．67．63．244／30。因此【1】应填写59．67．63．244／30。
    【2】路由器RE下面连接的网络是59．67．63．3、59．67．63．1、59．67．63．2汇聚后的网络为59．67．63．0，子网掩码为／28，因此【2】应填写59．67．63．0／28。
    【3】路由器RF下面连接的网络是59．67．63．19、59．67．63．17、59．67．63．18汇聚后的网络，三个IP地址前28位相同，后4位置0，汇聚后的网络为59．67．63．16／28。因此【3】应填写59．67．63．16／28。
    【4】路由器RA与RB下面连接的网络是．59．67．0．1、59．67．1．1、59．67．2．1、59．67．3．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为59．67．0．0／22。因此【4】填写59．67．0．0／22。
    【5】路由器RC与RD下面连接的网络是59．67．56．1、59．67．57．1、59．67．58．1、59．67．59．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为59．67．56．0／22。因此【5】填写59．67．56．0／22。
    【6】如果该网络内服务器群的IP地址为59．67．57．11．59．67．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是IPS入侵防护系统。【6】处填写IPS入侵防护系统，由于服务器群的IP地址为59．67．57．11．59．67．57．25处于路由器RC的E1端口下面，所以【7】填写RC，【8】处填写E1。
    【9】网络地址59．67．59．128／25的网络可用的地址为27-2=126个，要划分成一个能容纳60台主机。另外两个分别能容纳25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为59．67．59．128／26和59．67．59．192／26，留下59．67．59．128／26作为题目中要求的容纳60台主机的网络；选取59．67．59．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25-2=30台主机的子网，网络地址分别为59．67．59．195／27和59．67．59．224／27，这两个网络都能用为题目中所要求的容纳25台主机的网络。所以下表可以表示最终划分的网络：

    所以【9】处应填写255．255．255．192／26【10】处应填写255．255．255．224／27。【11】处应填写255．255．255．224／27。【12】处应填写59．67．59．129，【13】处应填写59．67．59．190，【14】处应填写59．67．59．193，【15】处应填写59．67．59．222，【16】59．67．59．225，【17】处应填写59．67．59．254。
转载请注明原文地址:https://kaotiyun.com/show/A6dZ777K
本试题收录于： 三级网络技术题库NCRE全国计算机三级分类
0

三级网络技术

NCRE全国计算机三级

相关试题推荐
随机试题
最新回复(0)