2. 计算机
  3. (1) ①10．28．63．244／30 ②lO．28．63．0／28 ③10．28．63．16／28 ④10．28．0．0／22 ⑤10．28．56．0／22 (2)基于网络的入侵防护系统(或NIPS)，部署在RC路

(1) ①10．28．63．244／30 ②lO．28．63．0／28 ③10．28．63．16／28 ④10．28．0．0／22 ⑤10．28．56．0／22 (2)基于网络的入侵防护系统(或NIPS)，部署在RC路

admin2012-04-15  72
问题
选项
答案(1) ①10．28．63．244／30 ②lO．28．63．0／28 ③10．28．63．16／28 ④10．28．0．0／22 ⑤10．28．56．0／22 (2)基于网络的入侵防护系统(或NIPS)，部署在RC路由器的E1口。 (3)第一个子网：子网掩码255．255．255．192，可用IP：10．28．59．129～10．28．59．190；第二个子网：子网掩码255．255．255．224，可用IP：10．28．59．193～10．28．59．222；第三个子网：子网掩码255．255．255．224，可用IP：10．28．59．225～10．28．59．254
解析 路由表项即为到达指定网络的路径，由图中地址可计算得出。基于网络的入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性，当数据包经过时。将对它进行过滤检测，确定此包是否是含有威胁网络安全的特征。如果检测到一个恶意的数据包，系统不但发出警报，还将采取相应的措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。IP地址10．28．59．128／25中的／25表示网络号+子网号的长度为25位，则子网掩码为11111111．11111111．11111111．10000000，即255．255．255．128。题中要求再划分三个子网，其中第一个子网要能容纳45台主机，后两个要容纳20台主机，则至少需要将子网掩码扩展1位，得到26位的掩码255．255．255．192，剩余6位可用于表示主机部分，可表示64—2—62个主机地址。因为全0全1不能为主机地址，然后将子网掩码再扩展一位，得到27位的掩码255．255．255．224，主机部分用5位表示，则可表示32—2=30个主机地址。所以三个子网的地址段为10．28．59．129～10．28．59．190、10．28．59．193～10．28．59．222、10．28．59．225～10．28．59．254。
转载请注明原文地址:https://kaotiyun.com/show/Wh8Z777K
本试题收录于： 四级网络工程师题库NCRE全国计算机四级分类
0

四级网络工程师

NCRE全国计算机四级

相关试题推荐
随机试题
最新回复(0)