三级_网络技术_53_应用题

一、

请根据下图所示网络结构回答下列问题。

1.设备1应选用__________网络设备。

2.若对整个网络实施保护，防火墙应加在图中位置1~3的__________位置上。

3.如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息.Session 1:Local Session Source Ports:Gi2/12 Destination Ports:Gi2/16.... Type:Both

请问探测器应该连接在交换机1的__________端口上。

除了流量镜像方式外，还可以采用__________方式来部署入侵检测探测器。

4.使用IP地址 212.103.10.128/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码__________、各个子网网络地址__________、__________、__________和__________及可用的IP地址段__________、__________、__________和__________。

路由器

2

Gi2/16

TAP分流

255.255.255.224

212.103.10.128

212.103.10.160

212.103.10.192

212.103.10.129-212.103.10.158

212.103.10.161-212.103.10.190

212.103.10.193-212.103.10.222

212.103.10.225-212.103.10.254

二、

请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。

目的网络/掩码长度	输出端口
__________	S0（直接连接）
__________	S1（直接连接）
__________	S0
__________	S1
__________	S0
__________	S1

2.如果在不改变路由表项的前提下，在路由器RF最多可再连接的路由器数量是__________。

3.如果图(a)中防火墙FW为Cisco PIX525，要求允许内网的FTP服务器向外网提供服务，应使用的命令是__________。

4.如果图(a)中内网的某FTP服务器允许外网访问，并且该服务器NAT转换表如图(b)所示。外网主机使用浏览器访问该服务器时使用的URL是__________。

5.如果将172.16.33.128/25划分3个子网，其中第一个子网能容纳35台主机，另外两个子网分别能容纳15台主机，第三个子网掩码为__________可用的IP地址段为__________。

172.16.1.32/30

172.16.1.64/30

172.16.1.48/28

172.16.1.40/29

172.16.32.0/22

172.16.16.0/22

11

fixup

ftp://135.2.1.1:2020

255.255.255.224

172.16.33.225-172.16.33.254

三、

请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。

目的网络/掩码长度	输出端口
59.67.63.240/30	S0（直接连接）
__________	S1（直接连接）
__________	S0
__________	S1
__________	S0
__________	S1

2如果该网络内服务器群的P地址为59.67.57.11-59.67.57.25，并且采用一种设备能够对服务器提供如下保护措施:发送到服务器群的数据包将被进行过流检测，如果检测到恶意数据包时，系统发出警报并阻新攻击。这种设备的名称是__________。这种设备应该部署在图中__________路由器的__________接口。

3.如果将59.67.59.128/25划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的确码分别为__________、__________和__________，可用的IP地址段分别为__________、__________，__________-__________和__________-__________。

59.67.63.244/30

59.67.63.0/28

59.67.63.16/28

59.67.0.0/22

59.67.56.0/22

IPS

RC

E1

255.255.255.192

255.255.255.224

255.255.255.224

59.67.59.129

59.67.59.190

59.67.59.193

59.67.59.222

59.67.59.225

59.67.59.254

四、

已知IP地址172.2.14.33和172.2.14.34、172.2.14.65和172.2.14.66预留给RG与其它路由器互联请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。

目的网络/掩码长度	输出端口
__________	S0（直接连接）
__________	S1（直接连接）
__________	S0
__________	S1
__________	S0
__________	S1

2.如果该网络采用Windows 2003域用户管理功能来实现网络资源的访问控制，那么域用户信息应存在区域控制器的__________。

3.如果在不改变路由表项的前提下，在路由器RF最多可再接入的路由器数量是__________。

4.如果将172.2.33.128/25划分为3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳60台主机，要求网络地址从小到大依次分配给3个子网，第一子网的梅码为__________，可用的IP地址段分别为__________-__________;第三子网的掩码为__________，可用的IP地址段分别为__________-__________。

172.2.14.128/30

172.2.14.132/30

172.2.14.72/29

172.2.14.48/28

172.2.32.0/22

172.2.64.0/22

Active Directory

11

255.255.255.224

172.2.33.129

172.2.33.158

255.255.255.192

172.2.33.193

172.2.33.254