请根据下图所示网络结构回答下列问题。 1.填写路由器RG中相关的路由表项 2.在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是________。 3.图中防火墙FW为Cisco PIX 525,若部分内网需要访问

admin2017-06-30  24

问题 请根据下图所示网络结构回答下列问题。

1.填写路由器RG中相关的路由表项

2.在不改变路由表项的前提下,在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是________。
3.图中防火墙FW为Cisco PIX 525,若部分内网需要访问外网,需要使用的两个配置命令依次是________和_________。
4.如果将10.10.17.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网分别能容纳20台主机。第一个子网的掩码是_________,第三个子网的掩码是__________,第一个子网的最后一个可用IP地址是_________,第三个子网的第一个可用IP地址是_________。(注:请按子网顺序号分配网络地址)。

选项

答案1.①路由器RG的S0端口是由IP地址10.10.0.81,10.10.0.82组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。 [*] 转换成十进制得:10.10.0.80,相同位有30位,因此子网掩码是/30。故①处应填入:10.10.0.80/30。 ②路由器RG的S1端口是由IP地址10.10.0.53,10.10.0.54组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。 [*] 转换成十进制得:10.10.0.52,相同位有30位,因此子网掩码是/30。故②处应填入:10.10.0.52/30。 ③第3行S0网络是由IP地址10.10.0.73,10.10.0.74,10.10.0.75组成的微型网络,求网络号的方法是将三个IP地址转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。 [*] 在划分网络时,要满足2n一2>=本子网内最多可用的IP地址数,其中n是主机位数。本题中己使用3个IP地址,即2n一2>=3,得到n=3。得网络号:00001010.00001010.00000000.01001000,转换成十进制得:10.10.0.72,相同位有29位,因此子网掩码是/29。故③处应填入:10.10.0.72/29。 ④第4行S1网络是由IP地址10.10.0.65,10.10.0.66,10.10.0.67组成的微型网络,求网络号的方法是将三个IP地址转换成二进制,然后找相同同位。根据③的计算方法得10.10.0.64/29。故④处应填入:10.10.0.64/29。 ⑤第5行S0网络是由IP地址10.10.32.0/24,10.10.33.0/24,10.10.34.0/24,10.10.35.0/24 4个网络组成。求网络号的方法是将4个网络转换成二进制,然后汇聚成新的网络号。 [*] 得网络号:00001010.00001010.00100000.00000000,转换成十进制是10.10.32.0,相同位有22位,子网掩码是/22。故⑤处应填入:10.10.32.0/22。 ⑥第6行S1网络是由IP地址10.10.16.0/24,10.10.17.0/24,10.10.18.0/24,10.10.19.0/24。四个网络组成。求网络号的方法是将4个网络转换成二进制,然后汇聚成新的网络号。根据⑤空的方法,可以得汇聚后的网络是10.10.16.0/22。故⑥处应填入:10.10.16.0/22。 2.由③空知,RF路由器E0端口所在网络的子网掩码是/29,即主机位占3位,一共有6(23一2)个可用IP地址。图中已经使用了3个IP地址,则还剩下3个可用的IP地址。故此处应填入:3。 3.防火墙通常至少具有3个网络接口(许多早期的防火墙只具有2个网络接口),当使用3个网络接口的防火墙时,就产生了3个网络:内部区域(内网)、外部区域(外网)、非军事化区(DMZ)。由于要进行内部地址和外部地址转换,需要用到:nat和global命令。Nat命令总是与global命令一起使用,因为nat命令可以指定一台主机或一段范围的主机访问内网,访问外网时需要利用global所指定的地址池进行对外访问。故需要使用的两个配置命令依次为nat和global。 4.①第一个子网能容纳50台主机,加上网络号、广播地址则至少需要52个IP地址,其主机位长度应该占6位(26)=64,则子网中网络位占32—6=26位。故第一个子网的子网掩码为255.255.255.192/26。 ②第二个和第三个子网需要容纳20台主机,加上网络号、广播地址至少需要22个IP地址,其主机位长度应占5位(25=32),则子网中网络位占32—5=27位。故第三个子网的子网掩码为255.255.255.224/27。 ③第一个子网的最后一个可用IP地址是式第一个子网的广播地址的前一个地址。广播地址是网络位不变,主机位全为1的地址。第一个子网主机位是后六位,将10.10.17.128转化成二进制,00001010.00001010.00010001.10000000,并将后6位置1得00001010.00001010.00010001.10111111,转化成十进制的10.10.17.191,它的前一个地址是10.10.17.190。故第一个子网的最后一个可用IP地址为10.10.17.190。 ④第二个子网的网络地址是第一个子网广播后的地址,即10.10.17.192。该子网的的子网掩码是/27,一共包含了32个IP地址,可以推算出第三个子网的网络地址是192+32=224,即10.10.17.224,那么第三个子网第一个可用的IP地址是网络号后的第一个地址,即10.10.17.225。故第三个子网的第一个可用IP地址为10.10.17.225。

解析 本题主要考查路由汇聚、子网划分及其相关知识。路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少与每一个路由跳数有关的延迟,并减少路由登录项数量,查询路由表的平均时间将加快。由于路由登录项广播的数量减少,路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由:
172.18.129.0/24
172.18.130.0/24.
172.18.132.0/24
172.18.133.0/24.
算法为:129的二进制代码是10000001;130的二进制代码是10000010;132的二进制代码是10000100;133的二进制代码是10000101。这4个数的前5位相同,都是10000,所以加上前面的172.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128,所以,路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。
子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。
转载请注明原文地址:https://kaotiyun.com/show/bRpZ777K
0

最新回复(0)