三级_网络技术_54_应用题

一、

请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。

目的网络/掩码长度	输出端口
__________	S0（直接连接）
__________	S1（直接连接）
__________	S0
__________	S1
__________	S0
__________	S1

2.如果将10.10.67.128/26划分3个子网，其中第一个子网能容纳16台主机，第二个子网容纳14台主机，第三个子网容纳12台主机，要求网络地址从小到大依次分面给3个子网，第一子网的掩码为__________，可用的IP地址段分别为__________-__________，第三子网的掩码为__________，可用的IP地址段分别为__________-__________。

3.采用一种设备能够对该网络101033128125提供如下的保护借施:教据包进入网络时将被进行过海检测，并确定此包是否包会有威胁网络安全的结征，如果检测到一个恶意的教据包时，系统不但发出警报，还洛买即响成措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是__________，，这种设备应该部署在__________路由器的__________端口。

10.10.25.128/30

10.10.25.132/30

10.10.25.48/28

10.10.25.72/29

10.10.64.0/22

10.10.32.0/22

255.255.255.224

10.10.67.129

10.10.67.158

255.255.255.240

10.10.67.177

10.10.67.190

IPS

RA

E1

二、

请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。

目的网络/掩码长度	输出端口
58.45.63.240/30	S0（直接连接）
__________	S1（直接连接）
__________	S0
__________	S1
__________	S0
__________	S1

(2)如果该网络内服务器联的IP地址为58.45.57.11-58.45.57.25,并昌采用一种设备能够对跟务器提供加下保护借施:发送型服务器联的数据包将被进行过流检测，如果检测到恶章数据包时d，系统发出整振并旧断攻击,这种设备的名称是__________。这种设备应该部署在图中的__________路由器的__________接口。

(3)如果将58.45.59.128/25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段(6分)。这3个子网的掩码分别为__________、__________和__________。可用的IP地址段分别为__________-__________和__________-__________。

58.45.63.244/30

58.45.63.0/28

58.45.63.16/28

58.45.0.0/22

58.45.56.0/22

IPS

RC

E1

255.255.255.192

255.255.255.224

255.255.255.224

58.45.59.129

58.45.59.190

58.45.59.193

58.45.59.222

58.45.59.225

58.45.59.254

三、

请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。

目的网络/掩码长度	输出端口
__________	S0（直接连接）
__________	S1（直接连接）
__________	S0
__________	S1
__________	S0
__________	S1

10.10.13.128/30

10.10.13.132/30

10.10.13.72/29

10.10.13.48/28

10.10.32.0/22

10.10.64.0/22

11

NAT

255.255.255.192

255.255.255.224

10.10.67.129

10.10.67.190

10.10.67.225

10.10.67.254

四、

请根据下图所示网络结构回答下列问题。

1.填写路由器RG的路由表项。

目的网络/掩码长度	输出端口
__________	S0（直接连接）
__________	S1（直接连接）
__________	S0
__________	S1
__________	S0
__________	S1

(2)如果在不改变路由表项的前提下，在路由器RE和RF最多总共可再接入的路由器数量是__________。

(3)如果想将图中网络通过防火墙Cisc0 PIX525接入Internet，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________。

(4)如果将10.10.33.128/25划分3个子网，其中第一个子网能容纳62台主机，另外两个子网分别能容纳16台主机，第1个子网掩码是__________，第3个子网掩码是__________。第1个子网的第1个可用IP地址是__________，第2个子网的最后一个可用IP地址是__________。

10.10.13.132/30

10.10.13.128/30

10.10.13.48/28

10.10.13.72/29

10.10.64.0/22

10.10.32.0/22

14

nat

global

255.255.255.192

255.255.255.224

10.10.33.129

10.10.33.222