请根据图所示网络结构回答问题。 1．填写路由器RG中相关的路由表项①至⑥。 2．如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。 3．如果图中防火墙FW为Cisco PIX525，并且部分内网需要访问外网，需要使用的两个配置

admin2017-06-30 71

问题请根据图所示网络结构回答问题。

1．填写路由器RG中相关的路由表项①至⑥。

2．如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。
3．如果图中防火墙FW为Cisco PIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是_______和_______。
4．如果将172．16．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是________，可用的IP地址段是________。(注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格)

选项

答案1．空①是路由器RG的S0端口直接连接的网络应为172．16．1．33与172．16．1．34汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172．16．1．32／30。即172．16．1．32／30。空②是路由器RG的S1端口直接连接的网络应为172．16．1．65与172．16．1．66汇聚后的网络，两个IP地址前30相同，后2位置O，汇聚后网络为172．16．1．64／30。即172．16．1．64／30。空③是路由器RF下面连接的网络是172．16．1．56、172．16．1．57、172．16．1．58汇聚后的网络，三个IP地址汇聚后的子网号172．16．1．56，子网掩码为29。由于172．16．1．56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同位应从28位开始，即172．16．48／28。空④是路由器RE下面连接的网络是汇聚后的网络172．16．1．42、172．16．1．43、172．16．1．44，三个IP地址前29位相同，后3位置0，汇聚后网络为172．16．1．40／29。即172．16．1．40／29。空⑤是路由器RC与RD下面连接的网络是172．16．33．1172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．32．0／22。即172．16．32．0／22。空⑥是路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．18．1、172．16．19．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．16．0／22。即172．16．16．0／22。 2．路由器RF下面连接已经连接的网络是172．16．1．56、172．16．1．57、172．16．1．58，汇聚后的网络172．16．1．48／28，可用的IP地址为2⁴一2=14个，再减去已经被占用的3个IP地址，故最后剩余11个。因此路由器RF上最多可再连接的路由数量为：11。 3．以下3类IP地址为保留地址：10．0．0．0～10．255．255．255、172．16．0．0～172．31．255．255和192．168．0．0～192．168．255．255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用nat指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填入：global；nat。 4．网络地址为172．16．17．128／25的网络可用地址为2⁷一2=126个，要划分成分别有50台主机、20台主机和20台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳2⁶一2=62台主机的子网，其网络地址分别为172．16．17．128／26和172．16．17．192／26；留下172．16．17．128／26作为题目中要求容纳50台主机的网络；选取172．16．17．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳2⁵一2=30台主机的子网，网络地址分别为172．16．17．192／27和172．16．17．224／27，这两个网络都能作为题目中所要求的容纳20台主机的网络。所以，下表可以表示最终划分的网络： [*] 因此两个空分别应填入：255．255．255．224；172．16．17．193-172

解析本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。

转载请注明原文地址:https://kaotiyun.com/show/gCpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

下面关于客户机程序和服务器程序的说法，错误的是()。

关于ADSL技术的描述中，错误的是()。

网络操作系统的基本功能不包括()。

网桥实现网络互联的层次是()。

计算机网络拓扑主要是指通信子网的拓扑构型，它对网络性能、系统可靠性与______都有重大影响。

下列关于防火墙技术的描述中错误的是()。

数字签名是笔迹签名的模拟，用于确认发送者身份，是一个______的消息摘要。

下列关于防火墙技术的描述中，错误的是()。

描述通信系统的基本技术参数是数据传输速率和__________。

如果采用“蛮力攻击”对密文件进行破译，假设计算机的处理速度为1密钥／ms，那么大约1ns时间一定能破译56bit密钥生成的密文()。

法的规范作用不包括（）。

简述亚里士多德的悲剧理论。

节律规则而强弱交替的脉搏称为

某机械(平稳负载长期工作时)相关参数为：负载转矩TL=1477N.m，启动过程中最大静阻转矩TLmax=562N.m，要求电动机转速n=2900～3000r／min，传动机械折算到电动机轴上的总飞轮力矩GD2=1962N.m2。初选笼型异步电动机，其参数为

金融市场中的赤字单位通常是指()。

下列有关收入确认的表述中，符合现行会计制度规定的是()。

“一朝被蛇咬，十年怕井绳”这属于条件作用的()。

Youaregoingtoreadalistofheadingsandatextabouthappiness.Choosethemostsuitableheadingfromthelistforeachnum

下列对于软件工程的基本原则描述中错误的是()。