计算机三级（网络技术）——应用题

例题一 

第一题

61.输出端口S0 （直接连接）

RG的输出端口S0与RE的S1接口直接相连构成一个互联网段

对172.0.147.194和172.0.147.193 进行聚合

前三段相同，将第四段分别转换成二进制

11000001 

11000010

前6位相同，加上前面三段 共30位 故聚合的网段为 172.0.147.192/30

62.输出端口S1（直接连接）

RG的输出端口S1与RF的S0接口直接相连构成一个互联网段

对172.0.147.197和172.0.147.198 进行聚合

前三段相同，将第四段分别转换成二进制

11000101

11000110

前6位相同，加上前面三段 共30位 故聚合的网段为 172.0.147.196/30

63.输出端口S0

RG的S0接口的二级网络由172.0.147.161,172.0.147.162和172.0.147.163构成，

将这三个IP聚合，前三段相同，将第四段转换成二进制，如下：

10100001

10100010

10100011

前六位相同，加上前面三段，共30位相同，可用IP地址只用2个（除了网络地址和广播地址）

但是需用3个IP地址（3个接口），显然聚合掩码30不可以，2^n-2>=3，n最小值取3，故聚合的子网掩码为29，需要网段前29为相同，故聚合网络为172.0.147.160/29 （160=128+32）

64.输出端口S1

RG的S1接口的二级网络由172.0.147.144,172.0.147.145和172.0.147.146构成，

将这三个IP聚合，前三段相同，将第四段转换成二进制，如下：

10010000

10010001

10010010

前六位相同，加上前面三段，共30位相同，可用IP地址只用2个（除了网络地址和广播地址）

但是需用3个IP地址（3个接口），显然聚合掩码30不可以，2^n-2>=3，n最小值取3，故聚合的子网掩码为29，需要网段前29为相同，故聚合网络为172.0.147.144/29 （160=128+32）

但是172.0.147.144已经配给RF路由器的E2端口，所以子网掩码只能取27位才不会引起端口号的冲突。（因为28为也是144）所以聚合网络为172.0.147.128/27

65.输出端口S0

RG的S0接口的三级网络由172.0.32.0/24,172.0.33.0/24,172.0.34.0/24和172.0.35.0/24构成，

将这四个IP网段聚合，前二段相同，将第三段转换成二进制，如下：

00100000

00100001

00100010

00100011

前6位相同，加上前面两段，共22位相同，聚合网络为 172.0.32.0/22

66.输出端口S1

RG的S1接口的三级网络由172.0.64.0/24,172.0.65.0/24,172.0.66.0/24和172.0.67.0/24构成，

将这四个IP网段聚合，前二段相同，将第三段转换成二进制，如下：

01000000

01000001

01000010

01000011

前6位相同，加上前面两段，共22位相同，聚合网络为 172.0.64.0/22

第二题

网络入侵检测系统的探测器可以通过3种方法部署在被检测网络中：

①网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包；

②网络中增加一台集线器，通过集线器获取数据包；

③入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。

第三题

如果将172.0.35.128/25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为多少？可用的IP地址段分别为多少？

第一个子网：

需要55个主机，2^n+2>=55,n=6,主机位为6，网络位为32-6=26

子网掩码为 255.255.255.192（11000000）

另外两个子网：

需要25个主机，2^n+2>=25,n=5,主机位为5，网络位为32-5=27

子网掩码为 255.255.255.224（11100000）

可用IP地址段

可用地址段是网络地址+1~直接广播地址-1

第一个子网的网络地址

172.0.35.128 =172.0.35.10000000

第一个子网的广播地址
172.0.35.191=172.0.35.10111111
第一个子网的可用IP地址段位172.0.35.129-172.0.35.190

第二个子网的可用IP地址段是在第一子网可用IP地址段的基础上划分的

第二个子网的网络地址（在第一个子网的广播地址的基础上加一）

172.0.35.192=172.0.35.11000000
第二个子网的广播地址
172.0.35.223=172.0.35.11011111
第二个子网的可用IP地址段位172.0.35.193-172.0.35.222

第三个子网的网络地址（在第二个子网的广播地址的基础上加一）

172.0.35.224=172.0.35.11100000
第二个子网的广播地址
172.0.35.255=172.0.35.11111111
第二个子网的可用IP地址段位172.0.35.193-172.0.35.254

注意：确定了网络地址，根据子网掩码就可以看出广播地址

例题二

第一题

1.S0输出接口（直接连接）

此处要看清楚，和例题一的接口所处位置不同 

59.67.147.134（10000110）

59.67.147.133（10000101）

                  132   10000100

所以 填 59.67.147.132/30

2.S1输出接口（直接连接）

59.67.147.130 （10000010）

59.67.147.129 （10000001）

                  128 （10000000）

所以 填 59.67.147.128/30

3.S0

59.67.147.73 (01001001)

59.67.147.74 (01001010)

59.67.147.75 (01001011)

                 72 (01001000) 30

该网络有三个接口，需要3个IP地址，但是掩码30位，共4个IP地址，去掉网络地址和广播地址，可用地址只有2个，所以30位掩码不可用。即子网掩码最少是29位才能满足该网络的最少需求。

所有 填 59.67.147.72/29

4.S1

59.67.147.56 (001110000)

59.67.147.57 (001110001)

59.67.147.58 (001110010)

                 56 (00111100) 30

 该网络有三个接口，需要3个IP地址，但是掩码30位，共4个IP地址，去掉网络地址和广播地址，可用地址只有2个，所以30位掩码不可用。即子网掩码最少是29位才能满足该网络的最少需求。

即 59.67.147.56/29 但是 59.67.147.56 这个IP地址在网络中已经存在了，所以子网掩码只能取28位才不会引起端口号的冲突。

所以 填 59.67.147.48（00110000）/28

5.S0

59.67.156 (10011100).0

59.67.157(10011101).0

59.67.158(10011110).0

59.67.159(10011111).0

           156(10011100) 22

所以 填 59.67.156.0/22

6.S1

59.67.148(10010100).0

59.67.149(10010101).0

59.67.150(10010110).0

59.67.151(10010111).0

        148(10010100) 22

所以 填 59.67.148.0/22

第二题

如果需要IP地址为59.67.128的主机使用第三方软件监控路由器RG的运行状态，请写出路由器RG必须支持的协议名称  SNMP

简单网络管理协议(SNMP)可以提供带宽测量路由CPU负荷等性能指标的实时监控，以及历史数据统计。所以路由器RG必须支持简单网络管理协议(SNMP)

 第三题

如果将59.67.149.128/25划分3个子网,其中前两个子网分别能容纳25台主机,第三个子网能容纳55台主机,请写出子网掩码及可用的IP地址段。

 第一子网掩码 255.255.255.224

第一个子网能容纳25台主机，加上网络号、直接广播地址则至少需要27个IP地址(2^n-2>=25)，其主机号长度应该占5位(2^5=32)，则子网号占32-5=27位。故第一个子网掩码
是255.255.255.224或/27。 

 第二子网掩码 255.255.255.224

同上

第三子网掩码 255.255.255.192

第一个子网能容纳55台主机，加上网络号、直接广播地址则至少需要57个IP地址(2^n-2>=55)，其主机号长度应该占6位(2^6=64)，则子网号占32-6=26位。故第一个子网掩码
是255.255.255.192或/26。 

第一子网IP地址段  59.67.149.129-59.67.149.158

子网掩码为255.255.255.224，59.67.149.128 主机位全0求出网络地址;

128        10000000

224        11100000

所以第一个子网的网络地址为59.67.149.128

主机位全1求出广播地址

128        10011111 （159）

224        11100000

第一个可用IP地址=网络地址+1=59.67.149.129

最后一个可用地址=广播地址-1=59.67.149.158

第二子网IP地址段   59.67.149.161-59.67.149.190

子网掩码为255.255.255.224

网络地址=第一个子网的广播地址+1=59.67.149.160

主机为全1求广播地址

160 10111111（191）

224 11100000

第一个可用IP地址=网络地址+1=59.67.149.161

最后一个可用地址=广播地址-1=59.67.149.190

第三子网IP地址段  59.67.149.193-59.67.149.254

子网掩码为255.255.255.192

网络地址=第二个子网的广播地址+1=59.67.149.192

主机为全1求广播地址

192 11111111 （255）

192 11000000

第一个可用IP地址=网络地址+1=59.67.149.193

最后一个可用地址=广播地址-1=59.67.149.254

注意：不同子网n值不同	开始	结束
子网1	X.X.X.p +1	X.X.p+1+2^n-3（设为q)
子网2	X.X.X.q+3	X.X.X.q+3+2^n-3(设为k)
子网3	X.X.X.k+3	X.X.X.k+3+2^n-3

 p为题目给出的IP地址，

例题三

请根据下图所示网络结构回答下列问题。

1.设备1应选用路由器网络设备。
2.若对整个网络实施保护，防火墙应加在图中位置1~3的2位置上。
3.如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：
Session 1 ......typeLocal   Session Source Ports  Both  Gi2/12       Destination Ports       Gi2/16
4.请问探测器应该连接在交换机1的Gi2/16端口上。
5.除了流量镜像方式外，还可以采用新增集线器或TAP分流方式来部署入侵检测探测器。

使用1P地址212.103.10.128/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码，各个子网网络地址 ，及可用的IP地址段

255.255.255.224或/27。
子网1(30台)         212.103.10.128         212.103.10.129-212.103.10.158
子网2(30台)        212.103.10.160        212.103.10.161-212.103.10.190
子网3(30台)        212.103.10.192        212.103.10.193-212.103.10.222
子网4(30台)        212.103.10.224        212.103.10.225-212.103.10.254

其他题目

如果该网络采用Windows2003域用户管理功能来实现网络资源的访问控制，那么域用户信息应存在区域控制器的活动目录

如果在不改变路由表项的前提下，在路由器RF最多可再接入的路由器数量是11

 看路由器下联的网络聚合的子网掩码，求出主机位，用2^主机位-2 得出可用地址的数量，在减去图中已经使用的路由器互连IP地址