首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 1.填写路由器RG的路由表项 2.如果该网络内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意
请根据下图所示网络结构回答下列问题。 1.填写路由器RG的路由表项 2.如果该网络内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意
admin
2022-04-06
67
问题
请根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项
2.如果该网络内服务器群的IP地址为59.67.57.11~59.67.57.25,并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。这种设备的名称是________。这种设备应该部署在图中________路由器的________接口。
3.如果将59.67.59.128/25划分为3个子网,其中第一个子网能容纳60台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为________、________和________。可用的IP地址段分别为________-________、________-________和________-________。
选项
答案
1、①:59.67.63.244/30 ②:59.67.63.0/28 ③:59.67.63.16/28 ④:59.67.0.0/22 2、IPS;RC;E1 3、255.255.255.192或/26;255.255.255.224或/27;255.255.255.224或/27; [*]
解析
本题主要考查的是路由汇聚、子网划分及其相关知识。
路由汇聚的“用意”是采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由:
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
算法为:129的二进制代码是100001301;130的二进制代码是10000010;132的二进制代码是10000100;133的二进制代码是10000101。
这四个数的前五位相同,都是10000,所以加上前面的172.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128,所以,路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。
子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。
1.①路由器RG的S1端口是由IP地址59.67.63.245和59.67.63.246组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。
转换成十进制得:59.67.63.244,相同位有30位,因此子网掩码是/30。故①处应填入:59.67.63.244/30。
②表中第3行S0是RE路由器的E0端口对应的网络,题目中已经给出目的网络地址,即59.67.63.0/28,故②空应填入:59.67.63.0/28。
③表中第3行S1是RF路由器E0端口对应的网络,题目中已经给出目的网络地址,即59.67.63.16/28,故③空应填入:59.67.63.16/28。
④第4行的S0的网络应由RA的E0、E1端口所在的网络59.67.0.0/24、59.67.1.0/24与RB的E0、E1端口所在的网络59.67.2.0/24、59.67.3.0/24组成的微型网络,根据①处的计算方法得:59.67.0.0/22,故④处应填入:59.67.0.0/22。
⑤第4行的S1的网络应由RC的E0、E1端口所在的网络59.67.56.0/24、59.67.57.0/24与RD的E0、E1端口所在的网络59.67.58.0/24、59.67.59.0/24组成的微型网络,根据①处的计算方法得:59.67.56.0/22,故⑤处应填入:59.67.56.0/22。
2.入侵防护系统(IPS)整合了防火墙技术和入侵检测技术,采用In-line工作模式,所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行,或执行缓存、抛弃策略,发生攻击时及时发出警报,并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是IPS。网络内服务器群的IP地址为59.67.57.1l-59.67.57.25,该网络段处于路由器RC的E1端口上,故该设备应部署在路由器RC的端口E1上。
3.①第一个子网能容纳60台主机,加上网络号、直接广播地址则至少需要62个IP地址(2
n
-2≥60),其主机号长度应该占6位(2
6
=64),则子网号占32-6=26位。故第一个子网掩码是255.255.255.192或/26。
②第二个子网能容纳25台主机,加上网络号、直接广播地址则至少需要27个IP地址(2
n
-2≥25),其主机号长度应该占5位(2
5
=32),则子网号占32-5=27位。故第二个子网掩码是255.255.255.224或/27。
③第三个子网能容纳25台主机,加上网络号、直接广播地址则至少需要27个IP地址(2
n
-2≥25),其主机号长度应该占5位(2
5
=32),则子网号占32-5=27位。故第三个子网掩码是255.255.255.224或/27。
④网络地址是从小到大依次分配给3个子网,3个子网可用IP地址如下表所示:
转载请注明原文地址:https://kaotiyun.com/show/UsKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于路由协议相关技术的描述中,错误的是
下列对Aironet1100无线接入点配置的描述中,错误的是
如果一台Cisc0PLX525防火墙有如下配置:Pix525(config)#nameifethemet0outsidesecurityVALUE1Pix525(config)#nameifethemetlinsides
在Cisco路由器上进行SNMP设置时,如果指定一个接口在断开或连接时向管理站发出通知,那么在该接口的配置模式下正确的配置命令是
下图是大型企业网核心层设计的两种方案,关于两种方案技术特点的描述中,错误的是()。
下列关于宽带城域网技术的描述中,错误的是()。
如果内网某Web服务器允许外网访问,其NAT转换过程如下图所示,那么外网主机正确访问服务器使用的URL是()。
两台交换机分别具有12个和16个100/1000Mbps全双工下联端口,它们的上联端口带宽至少应为()。
包过滤路由器能够阻断的攻击是()。
WLAN标准802.11a将传输速率提高到()。
随机试题
市场研究报告的正文部分中,可由研究人员自己决定是否写的内容是
下列关于艾滋病继发性感染的叙述,错误的是
外科内治法的具体治法错误的是
我国《商业银行法》规定,设立农村合作商业银行的最低注册资本数额为人民币()。
下列各项中,不属于实际全损的是( )。
下列关于可转换公司债券的表述中,正确的有()。
管乐器:笛
我国充分发挥政治优势和制度优势,推进精准扶贫、精准脱贫,创新扶贫工作机制和模式,加大扶贫攻坚力度,逐步消除贫困、改善民生、实现共同富裕。实现共同富裕是
WhichoffollowingwordsdoesNOTcontaintheinflectionalaffix?
PassageOne(1)Onanypersonwhodesiressuchqueerprizes,NewYorkwillbestowthegiftoflonelinessandthegiftofpr
最新回复
(
0
)