【考前冲刺】计算机三级网络技术之应用题-路由汇聚与子网划分

【考前冲刺】计算机三级网络技术之应用题-路由汇聚与子网划分


本节内容,主要以例题展开讲解,看完本篇内容,此类型的题目基本上做起来没有问题,会了之后就得多多练习。

考题分析

由分析图可以看出,CIDR路由汇聚和子网划分与变长子网占比很高,所以说也是必考题。入侵防护系统:IPS;防火墙安装与配置:nat、global、static等命令;其他考点。


CIDR地址规划

■ 使用各种长度的“网络前缀”来代替分类地址中的网络号和子网号,采用“最大前缀匹配法”计算此目的地址的网络。

■ 使用“斜线记法”,又称CIDR记法,即在IP地址后面加上一个斜杠“/”,然后写上网络前缀所占的位数(对应于三级编址中子网掩码中1的个数)。 ■ 一个CIDR地址块可以表示很多地址,所以在路由表中就利用CIDR地址块来查找目的网络,这种地址的聚合常称为**路由聚合**,也称为**构成超网**。

例题1
CIDR路由汇聚示意图:
在这里插入图片描述
填写表格中路由器RG的路由表:
答案:输出端口S0(直接连接):10.10.13.132/30
分析:首先由题意得知是RG路由器的路由表,其次需要我们求的是S0直接连接的路由表。所以我们找到RG路由器右侧的S0端口。我们可以看到S0:10.10.13.133和S0:10.10.13.134这两个IP地址是与RG路由器的S0端口直接相连的,所以我们求出这个两个IP地址的聚合地址即可。
如何聚合:
聚合简单的来说就是找到需要聚合地址的不同地方。
首先我们将S0:10.10.13.133和S0:10.10.13.134这两个IP地址不同的位段化成二进制。
10.10.13.100001|01
10.10.13.100001|10
转化成二进制我们可以看出,两个IP地址从第30位之后开始不一样,接下来我们将相同位保留,不同位取0就可以了。
所以我们可以得到10.10.13.10000100,再转化为十进制得到:10.10.13.132/30.
.

紧接着,我们求:
在这里插入图片描述
利用上面相同的道理,我们可以得到
答案:10.10.13.128/30
.

Let’s go on!
从上面的拓扑图我们可以看出哦,路由器是分了三层,所以呢,路由表也是分为三层,上面我们求出了第一层的路由表,接下来我们就得求第二层的路由表了。
在这里插入图片描述
RG路由器S0端口一侧第二层,我们可以看到三个IP地址,分别是E0:10.10.13.58、E2:10.10.13.56、E2:10.10.13.57。所以我们要做的就是将这三个IP地址聚合即可,但是这个和上面题目有一点点不一样,注意听讲!o(∩_∩)o
首先我们重复之前的操作,把这三个地址不同的位段转化为二进制:
10.10.13.001110|00
10.10.13.001110|01
10.10.13.001110|10
转化成二进制我们可以看出,三个IP地址从第30位之后开始不一样,接下来我们将相同位保留,转化为十进制得到10.10.13.56,我们可以看到10.10.13.56这个IP地址是/30位的,由于/30位的网络号只有2个可用IP地址,但是我们现在聚合的分明是三个IP地址,显然与题意不符合,所以我们将“|”向前移动一位:
10.10.13.00111|000
10.10.13.00111|001
10.10.13.00111|010转化为十进制得到10.10.13.56/29,我们又发现得到的这个IP地址已经被RC路由器的E2端口使用了,所以得到的这个IP地址还是不符合要求,所以我们将“|”再向前移动一位:
10.10.13.0011|1000
10.10.13.0011|1001
10.10.13.0011|1010转化为十进制得到10.10.13.48/28位,显然这个IP地址符合要求。所以本题答案为:
答案:10.10.13.48/28

在这里插入图片描述
答案:10.10.13.72/29,分析过程同上。

.

让我们来继续第三层的路由计算:
我们可以看到第三层的拓扑IP地址有点多,我们可以选择利用IP地址(例如:10.10.66.1)进行聚合或利用目的网络号(例如:10.10.66.0)进行聚合,两者得到的答案相同。
聚合方法:见上面如何聚合

考试格式
在这里插入图片描述
(2)如果在不改变路由表项的前提下,请写出在路由器RF上最多再接入的路由器数量( )。
答案:11
解析:刚刚我们计算RF的路由聚合的结果是10.10.13.48/28,所以主机位是4位,可用主机数为24-2=14个,又因为已近用掉了3个,14-3=11个。


子网划分及变长子网

例题
如果将58.45.59.128/25划分3个子网,其中第一个子网能容纳48台主机,另外两子网分别能容纳29台主机,请写出子网掩码及可用的IP地址段。(注:请按子网顺序号分配网络地址)。
(一)这三个子网的掩码分别为( ① ) 、( ② ) 和 ( ③ )。
(二)可用的IP地址段分别为( ④ ) 、( ⑤ ) 和 ( ⑥ )。

答案:①255.255.255.192或/26 ②255.255.255.224或/27 ③255.255.255.224或/27 ④58.45.59.129-58.45.59.190 ⑤58.45.59.193-58.45.59.222 ⑥58.45.59.225-58.45.59.254
解析
第(一)问的解析:因为第一个子网需要容纳48台主机,所以我们要分给它6个主机位。(因为5个主机位可用主机数为25=32,不符合题意;26=64,符合要求)所以第一个子网号位数是26位,可以写为/26或255.255.255.192(二选一即可);第二个子网需要29台主机,所以分给它5个主机位,那么第二个网络号位数是27位,可以写为/27或255.255.255.224;第三个子网同第二个子网。
第(二)问的解析:我们先将58.45.59.128第四段化为二进制,得到58.45.59.10000000。因为需要按照子网顺序号分配网络地址,所以第一个子网的第一个IP地址是58.45.59.10000001→58.45.59.129。又因为第一个子网的主机位是6位,所以第一个子网的最后一个IP地址为58.45.59.10|111110→58.45.59.190,第④空为58.45.59.129-58.45.59.190。58.45.59.10|111111→58.45.59.191是第一个子网的直接广播地址,显然58.45.59.192就是第二个子网的网络地址,58.45.59.193是第三个子网的第一个可用IP地址。又因为第二个子网有5个主机位,所以第二个子网的最后一个可用IP地址为58.45.59.110|11110→58.45.59.222,第⑤空为58.45.59.193-58.45.59.222。再次很显然,58.45.59.223是第二个子网的直接广播地址,58.45.59.224是第三个子网的网络地址,所以第三个子网的第一个可用IP地址为58.45.59.225,又因为第三个子网有5个主机位,所以第三个子网的最后一个可用IP地址为58.45.59.111|11110→58.45.59.254,所以第⑥空为58.45.59.225-58.45.59.254。
以后遇到此类题目都可以用这种方法
^ _ ^


防火墙的安装与配置

知识点(需要记住的)
■ 如果网络通过防火墙Cisco PIX25接入Internet,并且部分内网需要访问外网,需要使用的两个配置命令依次是natglobal;
■ 如果用防火墙FW为Cisco PIX525,要求允许内网的FTP服务器向外网提供服务,应使用的命令是fixup;
■ 防火墙FW为Cisco PIX525,若允许内网的FTP服务器向外网提供服务,需要使用的配置命令是fixup protocol ftpfixup
■ 数据包进入网络时将被进行过滤检测,并确定此包是否含有威胁网络安全的特征。如果检测到一个恶意的数据包时,系统不但发送警报,还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是PIX


其他考点

■ 如果防火墙FW为Cisco PIX525,若需要为内网的一个服务器配置一个公网IP地址,请写出应该使用的配置命令static
■ 如果想将网络接入Internet,那么在RG(路由器)的上联口应串入专用设备,请写出这个设备必须具有的功能NAT


关于应用题的答题技巧基本上都在这里了,那么大家接下来就是加油!加油!再加油!

  • 10
    点赞
  • 32
    收藏
  • 打赏
    打赏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:游动-白 设计师:我叫白小胖 返回首页
评论 2

打赏作者

小王在努力_

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值