2017年计算机三级网络技术临考试题及答案7

2017年计算机三级网络技术临考试题及答案7二、应用题

请根据图示网络结构回答问题。

1．填写路由器RG中相关的路由表项①至⑥。

2．如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。(2分)

3．如果图中防火墙FW为CiscoPIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________。(2分)

4．如果将172．16．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是__________，可用的IP地址段是__________。(4分)

(注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格)二、应用题

【解题思路】

本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。

【参考答案】

1．【解析】①路由器RG的S0端口直接连接的网络应为172．16．1．33与172．16．1．34汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172．16．1．32／30。因此①空应填人：172．16．1．32／30。

②路由器RG的S1端口直接连接的网络应为172．i6．1．65与172．16．1．66汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172．16．1．64／30。因此②空应填人：172．16．1．64／30。

③路由器RF下面连接的网络是l72．16．1．56、172．16．1．57、172．16．1．58汇聚后的网络，该三个IP地址汇聚后的IP地址为172．16．1．56，子网掩码为／29，由于IP地址l72．16．1．56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同位应从28位开始，因此③空应填入：172．16．1．48／28。

④路由器RE下面连接的网络是汇聚后的网络172．16．1．42、172．16．1．43、172．16．1．44，三个IP地址前29位相同，后3位置0，汇聚后网络为172．16．1．40／29。因此④空应填入：172．16．1．40／29。

⑤路由器RC与RD下面连接的网络是l72．16．33．1172．16，33．1、172．16．32．1、172，16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．32．0／22。因此⑤空应填入：l72．16．32．0／22。

⑥路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．18．1、172．16．19．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．16．0／22。因此⑥空应填入：172．16．16．0／22。

2．【解析】路由器／IF下面连接已经连接的网络是l72．16．1．56、172．16．1．57、172．16．1．58，汇聚后的网络172．16．1．48／28，可用于分配的IP地址数有24—2=14个，减去已经分配过的3个IP地址，还剩余11。因此路由器RF上最多可再连接的路由数量为：ll。

3．【解析】以下3类IP地址为保留地址：l0．0．0．0～10．255．255．255、172．16．0．0～172．31．255．255和192．168．O．0～192．168．255．255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用NAT指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填人：9lobal；nat。

4．【解析】网络地址为172．16．17．128／25的网络可用地址为27-2=126个，要划分成分别有50台主机、20台主机和20台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．16．17．128／26和172．16．17．192／26；留下172．16．17．128／26作为题目中要求容纳50台主机的网络；选取172．16．17．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为172．16．17．192／27和172．16．17．224／27，这两个网络