请根据下图所示网络结构回答下列问题。 (1)填写路由器RG中相关的路由表项 (2)在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是(67)。 (3)图中防火墙FW为CiscoPIX525,若部分内网需要访问外网,

admin2018-10-09  31

问题 请根据下图所示网络结构回答下列问题。

(1)填写路由器RG中相关的路由表项

(2)在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是(67)。
(3)图中防火墙FW为CiscoPIX525,若部分内网需要访问外网,需要使用的两个配置命令依次是(68)和(69)。
(4)如果将10.10.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网分别能容纳20台主机。第一个子网的掩码是(70),第三个子网的掩码是(71),第一个子网的最后一个可用IP地址是(72),第三个子网的第一个可用IP地址是(73)。(注:请按子网顺序号分配网络地址)。

选项

答案【61】10.10.0.80/30 【62】10.10.0.52/30 【63】10.10.0.72/29(或10.10.32.0/22或10.10.0.72/29 10.10.32.0/22) 【64】10.10.0.64/29(或10.10.16.0/22或10.10.0.64/29 10.10.16.0/22) 【65】10.10.32.0/22(或10.10.0.72/29或10.10.0.72/29 10.10.32.0/22或10.10.0.64/29) 【66】10.10.16.0/22(或10.10.0.64/29或10.10.0.64/29 10.10.16.0/22) 【67】3 【68】nat; 【69】global 【70】255.255.255.192 /26; 【71】255.255.255.224 /27; 【72】10.10.17.190; 【73】10.10.17.225

解析 本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
【61】路由器RG的S0端口直接连接的网络应为10.10.0.81与10.10.0.82汇聚后的网络,两个IP地址前30位相同,后位置0,汇聚后网络为10.10.0.80/30。因此【61】应填写10.10.0.80/30。
【62】路由器RG的S1端口直接连接的网络应为10.10.0.53与10.10.0.54汇聚后的网络,两个IP地址前30位相同,后2位置0,汇聚后网络为10.10.0.52/30。因此【62】应填写10.10.0.52/30。
【63】路由器RF下面连接的网络是10.10.0.75、10.10.0.74、10.10.0.73汇聚后的网络,该三个IP地址为10.10.0.53,子网掩码为/29,因此【3】应填写10.10.0.72/29。
【64】路由器RE下面连接的网络是10.10.0.66、10.10.0.65、10.10.0.67汇聚后的网络,三个IP地址前29位相同,后3位置0,汇聚后的网络为10.10.0.64/29。因此【64】应填写10.10.0.64/29。
【65】路由器RC与RD下面连接的网络是10.10.33.1、10.10.32.1、10.10.34.1、10.10.35.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为10.10.32.0/22。因此【65】填写10.10.32.0/22。
【66】路由器RA与RB下面连接的网络是10.10.17.1、10.10.16.1、10.10.19.1、10.10.18.1汇聚后的网络,四个IP地址前22位相同,后10位置0,汇聚后网络为10.10.16.0/22。因此【66】填写10.10.16.0/22。
【67】路由器RF的E0端口下面已经连接的网络是0.10.0.75、10.10.0.74、10.10.0.73汇聚后的网络,该三个IP地址为10.10.0.53,子网掩码为/29,可用于人配的IP地址数有23-2=6个,减去已经分配过的3个IP地址,还剩下3。因此路由器RF上最多可再连接的路由器数量为3。
【68】【69】由于这个网络结构使用的是A类10网段的私有地址,图中防火墙FW为CiscoPIX525,若部分内网需要访问外网,需要使用的两个配置命令依次是nat和global,所以【68】处应填写NAT,【69】处填写global。
【70】网络地址10.10.17.128/25的网络可用的地址为27-2=126个,要划分成分别有50台主机、两个20主机的子网。其思路如下:首先将子网掩码扩展一位,这样能划分成两个容纳26-2=62台主机的子网,其网络地址分别为10.10.17.128/26和10.10.17.192/26,留下10.10.17.128/26作为题目中要求的容纳50台主机的网络;选取10.10.17.192/26,再次将子网掩码扩展一位,这样能划分出两个能容纳25-2=30台主机的子网,网络地址分别为10.10.17.192/27和10.10.17.224/27,这两个网络都能用为题目中所要求的容纳20台主机的网络。所以下表可以表示最终划分的网络:

所以【70】处应填写255.255.255.192/26,【71】处应填写255.255.255.224/27,【72】处应填写10.10.17.190,【73】处应填写10.10.17.225。
转载请注明原文地址:https://kaotiyun.com/show/bEdZ777K
0

最新回复(0)