计算机三级网络技术机试（应用题）模拟试卷2（共79题）

计算机三级网络技术机试（应用题）模拟试卷2（共7套）（共79题）计算机三级网络技术机试（应用题）模拟试卷第1套一、应用题(本题共11题，每题1.0分，共11分。)下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。1、该主机上执行的命令是【1】。标准答案：【1】ftpftp．pku．edu．cn知识点解析：由第16条报文可知，这个命令是访问文件服务器ftp．pku．edu．ca，所以该主机上执行的命令是ftpftp．pku．edu．cn。2、图中的①～⑥删除了部分显示信息，其中③处应该是【2】，④处的应该是【3】，⑤处的应该是【4】。标准答案：【2】SEQ=3176842225【3】ACK=3674909728【4】2263知识点解析：由第19条确认客户的SYNACK信息可知，第18条是建立TCP连接时，客户端发送的SYN包，其值等于SYNACK-1，即3176842226-1=3176842225。所以③填写SEQ=3176842225。3、该主机上配置的DNS服务器地址是【5】。标准答案：【5】202．113．64．3知识点解析：由第16、17条信息可知，DNS服务器的II)地址是：202．113．64．3。下图是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。请根据图中信息回答下列问题。4、该主机上执行的命令完整内容是【1】。标准答案：【1】pingwww．bupt．edu．ca知识点解析：从报文段中可以看出，本题的报文段是通过ICMP协议传输出错报告控制信息，所以本题中执行的命令一定为“ping”命令；由于在刚开始的时候进行了域名解析，说明“ping”后面的地址是以域名的形式写的，从报文端可以看出，该域名为www．bupt．edu．cn。所以在题目中使用的命令为pingwww．bupt．edu．cn。5、主机59．67．148．5的功能是【3】，其提供服务的缺省端口是【2】。标准答案：【2】DNS服务器；【3】53知识点解析：从第一行报文中的“DNSC”可以看出，这是客户机向DNS服务器发出的报文。所以在该报文中，IP地址为202．113．78．123的客户机向IP地址为59．67．148．5的DNS服务器发出的报文。所以59．67．148．5为域名服务器，即DNS服务器。DNS的默认缺省端口为53。6、图中①处删除了部分显示信息，该信息应该是【4】。标准答案：【4】Echoreply知识点解析：返回的是ICMP的头，其中TYPE=8，并且显示返回的内容Echoreply。7、如果用Sniffer统计网络流量中各种应用的分布情况，应打开的窗口是【5】。标准答案：【5】AppIntell知识点解析：Sniffer具有8大监控功能，包括：AppIntell(应用程序监控)、Dashboard(仪表)、HostTable(主机列表)、Matrix(矩阵)、ART(ApplicationResponseTime，应用响应时间)、HistorySample(历史采样)、ProtocolDistribution(协议分类)和GlobalStatistics(球状统计)。其中AppIntell可以实现对应用的流量监控与分析。ProtocolDistribution以不同颜色的柱形显示网络中不同协议的使用情况。下图是校园网某台主机使用请根据图中信息回答下列问题。8、该URL是【1】。标准答案：【1】https：／／mail．1b．pku．edu．cn知识点解析：根据服务器的域名和所采用的协议，可以确定URL为：https：／／mail．1b．pku．edu．cn。9、该主机配置的：DNS服务器的IP地址是【2】。标准答案：【2】59．67．148．5知识点解析：从图中可见，前两个数据报为DNS查询与DNS回应，在其中可以找出DNS服务器地址为：59．67．148．5。10、图中的①②③删除了部分显示信息，其中②应该是【3】，⑧应该是【4】。标准答案：【3】1327742113【4】6知识点解析：①②属于TCP三次握手中的第二次，其中的②可以通过第三次握手中的ack推断出来，ack减去1就得到seq：1327742114—1=1327742113。11、该主机的IP地址是【5】。标准答案：【5】202．113．78．111知识点解析：从图中可见主机JACKON的地址为：202．113．78．111。计算机三级网络技术机试（应用题）模拟试卷第2套一、应用题(本题共12题，每题1.0分，共12分。)根据下图所示网络结构回答下列问题。1、填写路由器RG的路由表项标准答案：【1】10．10．0．12-8／30【2】10．10．0．132／30。【3】10．10．0．72／29(或10．10．32．0／22或10．10．32．0／2210．10．0．72／29)【4】10．10．0A8／28(或10．10．64．0／22或10．10．0．48／2810．10．64．0／22)【5】10．10．32．0／22(或10．10．0．72／29或10．10．32．0／2210．10．0．72／29)【6】10．10．64．0／22(或10．10．0．48／28或10．知识点解析：路由器RG-的S0端口直接连接的网络应为10．10．0．129与10．10．0．130汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为10．10．0．128／30，因此【1】应填写10．10．0．128／30。路由器。RG的S1端口直接连接的网络应为10．10．0．133与10．10．0．134汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为10．10．0．132／30。因此【2】应填写10．10．0．132／30。路由器RE下面连接的网络是10．10．0．73、10—0．0．74、10。10．0．75汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为10．10．0．72／29。因此【3】应填写10．10．0．72／29。路由器RF下面连接的网络是10．10．0．56、10．10．0．57、10．10．0．58汇聚后的网络，这三个IP地址汇聚后的IP地址为10．10．0．56，子网掩码为／29，由于10．10．0．56已经分配给RF的E0接口，为了避免网络号与子网地址的冲突，因此相同位应从28位开始，因此【4】应填写10．10．0．48／28。路由器RA与RB下面连接的网络是10．10．33．1、10．10．32．1、lO．10-34．1、10．10．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．32．0／22。因此【5】填写10．10．32．0／22。路由器RC与RD下面连接的网络是10．10．66．1、10．10．67．1、10．10．64．1、10．10．65．1、汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．64．0／22。因此【6】填写10．10．64．0／22。2、在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是【7】。标准答案：【7】11知识点解析：路由器RF的E0端口下面已经连接的网络是10．10．0．56、10．10．0．57、10．10．0．58汇聚后的网络是10．10．0．48／28，可用于人配的IP地址数有24．2=14个，减去已经分配过的3个IP地址，还剩下11。因此路由器RF上最多可再连接的路由器数量为ll。所以【7】处应该填写11。3、如果该网络内服务器群的IP地址为10．10．33．11．10．10．33．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是【8】。标准答案：【8】IPS(或入侵防护系统)知识点解析：如果该网络内服务器群的IP．地址为10．10．33．11．10．10．33．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是IPS即入侵防护系统，所以【8】处应填写IPS或入侵防护系统。4、如果将10．10．35．1．28／25划分成3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机。第一个子网掩码是【9】，第三个子网掩码是【10】，第一个子网的最后一个可用IP地址是【11】，第三个子网的第一个可用IP地址是【12】。(注：请按子网顺序号分配网络地址)标准答案：【9】255．255．255．192／26；【10】255．255．255．224／27；【11】10．10．35．190；【12】10．10．35．225知识点解析：网络地址10．10．35．128／25的网络可用的地址为27－2=126个，要划分成分别有50台主机，另两个有20台主机的三个子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为10．10．35．128／28和10．10．35．192／28，留下10．10．35．128／28作为题目中要求的容纳50台主机的网络；选取10．10．35．192／28，再次将子网掩码扩展一位，这样能划分出两个能容纳25－2=30台主机的子网，网络地址分别为10．10．35．192／28和10．10．35．224／28，这两个网络都能用为题目中所要求的容纳20台主机的网络。所以下表可以表示最终划分的网络：所以【9】处填写255．255．255．192／26【10】处应填写255．255．255．224／27。【11】处应填写10．10．35．190。【12】处填写10．10．35．225。11．本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。根据下图所示网络结构回答下列问题。5、填写路由器RG中相关的路由表项标准答案：【l】172．16．0．32／30【2】172．16．0．64／30【3】172．16．0．48／28(或172．16．32．0／22或172．16．0．48／28172．16．32．0／22)【4】172．16．0．40／29(或172．16．16．0／22或172．16．16．0／22172．16．0．40／29)【5】172．16．32．0／22(或172．16．0．48／28或172．16．0．48／28172．16．32．0／22)【6】172．16．16．0／22(或172．1知识点解析：路由器RG的S0端口直接连接的网络应为172．16．0．33与172．16．0．34汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为172．16．0．32／30。因此【1】应填写172．16．0．32／30。路由器RG的S1端口直接连接的网络应为172．16．0．65与172．16．0．66汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为172．16．0．64／30。因此【2】应填写172．16．0．64／30。路由器RF下面连接的网络是172．16．0．56、172．16．0．57、172．16．0．58汇聚后的网络，该三个IP地址为172．16．0．56，子网掩码为／29，由于IP地址172．16．0．56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同的位应从28位开始，因此【3】应填写172．16．0．48／28。路由器RE下面连接的网络是172．16．0．42、172．16．0．43、172．16．0．44汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为172．16．0．40／29。因此【4】应填写172．16．0．40／29。路由器RC与RD下面连接的网络是172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．32．0／22。因此【5】填写172．16．32．0／22。路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．19．1、172．16．18．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．16．0／22。因此【6】填写172．16．16．0／22。6、在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是【7】。标准答案：【7】11知识点解析：路由器RF下面已经连接的网络是172．16．0．56、172．16．0．57、172．16．0．58汇聚后的网络是172．16．0．48／28，可用于人配的IP地址数有24—2=14个，减去已经分配过的3个IP地址，还剩下11。因此路由器RF上最多可再连接的路由器数量为11。7、防火墙FW为CiscoPIX525，若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是【8】。标准答案：【8】fixupfixupprotocolftp知识点解析：暂无解析8、如果将172．16．33．128／25划分3个子网，其中第一个子网能容纳40台主机，另外两个子网分别能容纳25台主机。第一个子网掩码是【9】，第三个子网掩码是【10】，第一个子网的最后一个可用IP地址是【11】，第三个子网的第一个可用IP地址是12】(注：按子网顺序号分配网络地址)。标准答案：【9】处应填写255．255．255．192／26，【10】处应填写255．255．255．224／27，【11】处填写172．16．33．190，【12】处填写172．16．33．225。知识点解析：网络地址172．16．33．128／25的网络可用的地址为27－2=126个，要划分成分别有40台主机、25台主机和25台主机的子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为172．16．33．128／26和172．16．33．192／26，留下172．16．33．128／26作为题目中要求的容纳40台主机的网络；选取172．16．33．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25-2=30台主机的子网，网络地址分别为172．16．33．192／27和172．16．33．224／27，这两个网络都能用为题目中所要求的容纳25台主机的网络。所以下表可以表示最终划分的网络：所以【9】处应填写255．255．255．192／26，【10】处应填写255．255．255．224／27，【11】处填写172．16．33．190，【12】处填写172．16．33．225。12．本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。请根据下图所示网络结构回答下列问题。9、填写路由器RG中相关的路由表项标准答案：【1】10．10．0．80／30【2】10．10．0．52／30【3】10．10．0．72／29(或10．10．32．0／22或10．10．0．72／2910．10．32．0／22)【4】10．10．0．64／29(或10．10．16．0／22或10．10．0．64／2910．10．16．0／22)【5】10．10．32．0／22(或10．10．0．72／29或10．10．0．72／2910．10．32．0／22或10．10．0．64／29)【6】10．10．16．0／22(或10．10．知识点解析：路由器RG的SO端口直接连接的网络应为10．10．0．81与10．10．0．82汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为10．10．0．80／30。因此【1】应填写10．10．0．80／30。路由器RG的S1端口直接连接的网络应为10．10．0．53与10．10．0．54汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为10．10．0．52／30。因此【2】应填写10．10．0．52／30。路由器RF下面连接的网络是10．10．0．75、10．10．0．74、10．10．0．73汇聚后的网络，该三个IP地址为10．10．0．53，子网掩码为／29，因此【3】应填写10．10．0．72／29。路由器RE下面连接的网络是10．10．0．66、10．10．0．65、110．10．0．67汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为10．10．0．64／29。因此【4】应填写10．10．0．64／29。路由器RC与RD下面连接的网络是10．10．33。1、10．10．32．1、10。10．34。l、10．10．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．32．0／22。因此【5】填写10．10．32．0／22。路由器RA与RB下面连接的网络是10．10．17．1、10．10．16．1、10．10．19．1、10．10．18．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．16．0／22。因此【6】填写10．10．16．0／22。10、在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是【7】。标准答案：【7】3知识点解析：路由器RF的E0端口下面已经连接的网络是0．10．0．75、10．10．0．74、10．10．0．73汇聚后的网络，该三个IP地址为10．10．0．53，子网掩码为／29，可用于人配的IP地址数有23－2=6个，减去已经分配过的3个IP地址，还剩下3。因此路由器RF上最多可再连接的路由器数量为3。11、图中防火墙FW为CiscoPIX525，若部分内网需要访问外网，需要使用的两个配置命令依次是【8】和【9】。标准答案：【8】nat；【9】global知识点解析：由于这个网络结构使用的是A类10网段的私有地址，图中防火墙FW为CiscoPIX525，若部分内网需要访问外网，需要使用的两个配置命令依次是nat和global，所以【8】处应填写NAT，【9】处填写global。12、如果将10．10．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机。第一个子网的掩码是【10】，第三个子网的掩码是【11】，第一个子网的最后一个可用IP地址是【12】，第三个子网的第一个可用IP地址是【13】。(注：请按子网顺序号分配网络地址)。标准答案：【10】255．255．255．192／26；【11】255．255．255．224／27；【12】10．10．17．190；【13】10．10．17．225知识点解析：网络地址10．10．17．128／25的网络可用的地址为27－2=126个，要划分成分别有50台主机、两个20主机的子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26－2=62台主机的子网，其网络地址分别为10．10．17．128／26和10．10．17-192／26，留下10．10．17．128／26作为题目中要求的容纳50台主机的网络；选取10．10．17．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25－2=30台主机的子网，网络地址分别为10．10．17．192／27和10．10．17．224／27，这两个网络都能用为题目中所要求的容纳20台主机的网络。所以下表可以表示最终划分的网络：所以【10】处应填写255．255．255．192／26，【11】处应填写255．255．255．224／27，【12】处应填写10．10．17．190，【13】处应填写10．10．17．225。计算机三级网络技术机试（应用题）模拟试卷第3套一、应用题(本题共10题，每题1.0分，共10分。)请根据下图所示网络结构回答下列问题。1、填写路由器RG的路由表项标准答案：【1】59．67．63．244／30【2】59．67．63．0／28(或59．67．0．0／22或59．67．0．0／2259．67．63．0]28)【3】59．67．63．16／28(或59．67．56．0／22或59．67．63．16／2859．67．56．0／22)【4】59．67．0．0／22(或59．67．63．0／28或59．67．0．0／2259．67．63．0／28)【5】59．67．56．0／22(或59．67．63．16／28或59．67．63．16／2859．67知识点解析：路由器RG的Sl端口直接连接的网络应为59．67．63．242与59．67．63．241汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为59．67．63．244／30。因此【1】应填写59．67．63．244／30。路由器RE下面连接的网络是59．67．63．3、59．67．63．1、59．67．63．2汇聚后的网络为59．67．63．0，子网掩码为／28，因此【2】应填写59．67．63．0／28。路由器RF下面连接的网络是59．67．63．19、59．67．63．17、59．67．63．18汇聚后的网络，三个IP地址前28位相同，后4位置0，汇聚后的网络为59．67．63．16／28。因此【3】应填写59．67．63．16／28。路由器RA与RB下面连接的网络是59．67．0．1、59．67．1．1、59．67．2．1、59．67．3．1汇聚后的网络，四个IP地址前22位相同，后lO位置0，汇聚后网络为59．67．0．0／22。因此【4】填写59．67．0．0／22。路由器RC与RD下面连接的网络是59．67．56．1、59．67．57．1、59．67．58．1、59．67．59．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为59．67．56．0／22。因此【5】填写59．67．56．0／22。2、如果该网络内服务器群的IP地址为59．67．57．11．59．67．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是【6】。这种设备应该部署在图中【7】路由器的【8】接口。标准答案：【6】IPS入侵防护系统；【7】RC；【8】E1知识点解析：如果该网络内服务器群的IP地址为59．67．57．11．59．67．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是IPS入侵防护系统。【6】处填写IPS入侵防护系统，由于服务器群的IP地址为59．6257．11．59．67．57．25处于路由器RC的E1端口下面，所以【7】填写RC，【8】处填写El。3、如果将59．67．59．128／25划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为【9】、【10】和【11】，可用的IP地址段分别为【12】、【13】、【14】、【15】和【16】、【17】。标准答案：【9】255．255．255．192／26；【10】255．255．255,224／27；【ll】255．255．255．224／27；【12】59．67．59．129：【13】59．67．59．190；【14】59．67．59．193；【15】59．67．59．222；【16】59．67．59．225；【17】59．67．59．254知识点解析：网络地址59．67,59．128／25的网络可用的地址为27一2=126个，要划分成一个能容纳60台主机。另外两个分别能容纳25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26－2=62台主机的子网，其网络地址分别为59．67．59．128／26和59．67．59．192／26，留下59．67．59．128／26作为题目中要求的容纳60台主机的网络；选取59．67．59．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25－2=30台主机的子网，网络地址分别为59．67．59．195／27和59．67．59．224／27，这两个网络都能用为题目中所要求的容纳25台主机的网络。所以下表可以表示最终划分的网络：所以【9】处应填写255．255．255．192／26【10】处应填写255．255．255．224／27。【11】处应填写255．255．255．224／27。已知IP地址172．2．14．33和172．2．14．34、172．2．14．65和172．2．14．66预留给RG与其它路由器互联，请根据下图所示网络结构回答下列问题。4、填写路由器RG的路由表项标准答案：【1】172．2．14．128／30【2】172．2．14．132／30【3】172．2．14．72／29(或172．2．32．0／22或172．2．14．72／29172．2．32．0／22)【4】172．2．14．48／28(或172．2．64．0／22或172．2．14．48／28172．2．64．0／22)【5】172．2．32．0／22(或172．2．14．72／29或172．2．32．0／22172．2．14．72／29)【6】172．2．64．0／22(或172．2．14．4知识点解析：路由器RG的S0端口直接连接的网络应为172．2．14．130与172．2．14．129汇聚后的网络，两个I地址前30位相同，后位置0，汇聚后网络为172．2．14．128／30。因此【1】应填写172．2．14．128／30。路由器RG的S1端口直接连接的网络应为172．2．14．134与172．2．14．133汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为172．2。14．132／30因此【2】应填写172．2．14．132／30。路由器RE下面连接的网络是172．2．14．73、172．2．14．74、172．2．14．75汇聚后的网络为172．2．14．72，子网掩码为／29，因此【3】应填写172．2．14．72／29。路由器RE下面连接的网络是172．2．14．56、172．2．14．57、172．2．14．58汇聚后的网络，这三个IP地址汇聚后的IP地址为172．2．14．56，子网掩码为／29，由于202．13．147．56已经分配给RF的E0接口，为了避免网络号与子网地址的冲突，因此相同位应从28位开始，因此【4】应填写172．2．14．48／28。路由器RA与RB下面连接的网络是172．2．32．1、172．2．33．1、172．．2．34．1、172．2．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．2．32．0／22。因此【5】填写172．2．32．0／22。路由器RC与RD下面连接的网络是172．2．64．1、172．2．65．1、172．2．66．1、172．2．67．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．2．64．0／22。因此【6】填写172．2．64．0／22。5、如果该网络采用windows2003域用户管理功能来实现网络资源的访问控制，那么域用户信息应存在区域控制器的【7】。标准答案：【7】活动目录(或AD或ActiveDirectory)知识点解析：如果该网络采用Windows2003域用户管理功能来实现网络资源的访问控制，那么域用户信息应存在区域控制器的活动目录(．AD，ActiveDirectory)，所以【7】处填写．ActiveDirectory。6、如果在不改变路由表项的前提下，在路由器RF最多可再接入的路由器数量是【8】。标准答案：【8】11知识点解析：路由器RF下面已经连接的网络是172．2．17．56、172．2．17．57、172．2．17．58汇聚后的网络是172．2．17．48／28，可用于人配的IP地址数有24-2=14个，减去已经分配过的3个IP地址，还剩下11。因此路由器RF上最多可再连接的路由器数量为11。所以【8】处应该填写11。7、如果将172．2．33．128／25划分为3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳60台主机，要求网络地址从小到大依次分配给3个子网，第一子网的掩码为【9】，可用的IP地址段分别为【10】【11】；第三子网的掩码为【12】，可用的IP地址段分别为【13】．【14】。标准答案：【9】255．255．255．224／27．【10】172．2．33．129；【11】172．2．33．158；【12】255．255．255．192／26；【13】172．2．33．193；【14】172．2．33．254知识点解析：网络地址172．2．33．128／25的网络可用的地址为27－2=126个，要划分成分别有两个子网分别能容纳25台主机，第三个子网能容纳60台主机。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26－2=62台主机的子网，其网络地址分别为172．2．33．128／26和172．2．33．192／26，留下172．2．33．192／26作为题目中要求的容纳60台主机的网络；选取172．2．33．128／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25－2=30台主机的子网，网络地址分别为172．2．33．128／27和2172．2．33．160／27，这两个网络都能用为题目中所要求的容纳25台主机的网络。所以下表可以表示最终划分的网络：己知IP地址10．10．25．33和10．10．25．34．、10．10．25．65和10．10．25．66预留给Ib与其它路由器互联，请根据下图所示网络结构回答下列问题。8、填写路由器RG的路由表项标准答案：【1】10．10．25．128／30【2】10．10．25．132／30【3】10．10．25．48／28(或10．10．64．0／22或10．10．25．48／2810．10．64．0／22)【4】10．10．25．72／29(或10．10．32．0／22或10．10．25．72／2910．10．32．0／22)【5】10．10．64．0／22(或10．10．25．48／28或10．10．25．48／2810．10．64．0／22)【6】10．10．32．0／22(或10．10．25．7知识点解析：路由器RG的SO端口直接连接的网络应为10．10．25．130与10．10．25．130汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为10．10．25．128／30。因此【1】应填写10．10．25．128／30。路由器RG的Sl端口直接连接的网络应为10．10．25．134与10．10．25．133汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为lO．10．25．132／30，因此【2】应填写10．10．25．132／30。路由器RF下面连接的网络是10．10．25．56、10．10．25．57、10．10．25．58汇聚后的网络，这三个IP地址汇聚后的IP地址为10．10．25．56，子网掩码为／29，由于10．10．25．56已经分配给RF的E0接口，为了避免网络号与子网地址的冲突，因此相同位应从28位开始，因此【3】应填写10．10．25．48／28。路由器RE下面连接的网络是10．10．25．73、10．10．25．74、10．10．25．75汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为10．10．25．72／29。因此【4】应填写10．10．25．72／29。路由器RC与RD下面连接的网络是10．10．64．1、10．10．65．1、10．10．66．1、10．10．67．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．64．0／22。因此【5】填写10．10．64．0／22。路由器RA与RB下面连接的网络是10．10．32．1、10．10．33．1、10．10．34．1、10．10．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．32．0／22。因此【6】填写10．10．32．0／22。9、如果将10．10．67．128／26划分3个子网，其中第一个子网能容纳16台主机，第二个子网容纳14台主机，第三个子网容纳12台主机，要求网络地址从小到大依次分配给3个子网，第一子网的掩码为【7】，可用的IP地址段分别为【8】-【9】；第三子网的掩码为【10】，可用的IP地址段分别为【11】-【12】。标准答案：【7】255．255．255．224／27;【8】10．10．67．129；【9】10．10．67．158；【10】255．255．255．240／28；【11】10．10．67．177；【12】10．10．67．190知识点解析：网络地址10．10．67．128／26的网络可用的地址为26－2=62个，要划分成分别有16台主机，14台主机，12台主机的三个子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳25－2=30台主机的子网，其网络地址分别为10．10．67．128／27和10．10．67．160／27，留下10．10．67．128／27作为题目中要求的容纳16台主机的网络；选取10．10．67．160／27，再次将子网掩码扩展一位，这样能划分出两个能容纳24．214台主机的子网，网络地址分别为10．10．67．160／28和10．10．67．176／28，这两个网络都能用为题目中所要求的容纳14台主机和12台主机的网络。所以下表可以表示最终划分的网络：所以【7】处填写255．255．255．224／27，【8】处应填写10．10．67．129，【9】处应填写10．10．67．158，【10】处应填写255．255．255．240／28，【11】处填写10．10．67．177，【12】处应填写10．10．67．190。10、采用一种设备能够对该网络10．10．33．128／25提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是【13】，这种设备应该部署在【14】路由器的【15】端口。标准答案：【13】IPS入侵防护系统；【14】RA；【15】E1知识点解析：采用一种设备能够对该网络10．10．33．128／25提供如下的保护措施：数据包进入网络时将被进行过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。这种设备的名称是IPS即入侵防护系统，所以【13】填写IPS即入侵防护系统。由于网络10．10．33．128／25接在路由器RA的E1接口上，所以【14】处填写RA，【15】处填写E1。计算机三级网络技术机试（应用题）模拟试卷第4套一、应用题(本题共11题，每题1.0分，共11分。)下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。根据图中信息回答下列问题。1、该主机上执行的命令是【1】，该主机上配置的子网掩码最大长度是【2】。标准答案：【1】tracert：mail．ti．edu．Cn【2】28知识点解析：由上图中包括DNS和ICMP信息，可知在主机上运行了tracertmail．tj．edu．cn命令。该主机上配置的子网掩码最大长度是28。2、图中的①～④删除了部分显示信息，其中②处应该是【3】，③处应该是【4】。标准答案：【3】ICMP【4】202．113．64．137知识点解析：由第18条信息可知，使用的协议是ICMP，所以②处应该是ICMP由第17条信息可知，ICMP数据的源IP地址是202．11．3．64．137。3、IP地址为202．113．77．253的设备应具备的功能是【5】。标准答案：【5】路由知识点解析：IP地址为202．113．77．253的设备应具备的功能是路由。请根据图(A)所示网络结构回答问题。4、填写路由器RG中相关的路由表项标准答案：【1】172．16．1．32／30【2】172．16．1．64【3】172．16．1．48／28(或172．16．32．0／22或172．16．1．48／28172．16．32．0／22)【4】172．16．1．40／29(或172．16．16．0／22或172．16．16．0／22172．16．1．40／29)【5】172．16．32．0／22(或172．16．1．48／28或172．16．1．48／28172．16．32．0／22)【6】172．16．16．0／22(或172知识点解析：路由器RG的SO端口直接连接的网络应为172．16．1．33与172．16．1．34汇聚后的网格，两上IP地址前30位相同，后位置0，汇聚后网络为172．16．1．32／30。因此【1】应填写172．16．1．32／30。路由器RG的Sl端口直接连接的网络应为172．16．1．65与172．16．1．66汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为172．16．1．64／30因此【2】应填写172．16．1．64。路由器RF下面连接的网络是172．16．1．56、172．16．1．57、172．16．1．58汇聚后的网络，这三个IP地址汇聚后的IP地址为172．16．1．56，子网掩码为／29，由于172．16．1．56已经分配给RF的E0接口，为了避免网络号与子网地址的冲突，因此相同位应从28位开始，因此[31应填写172．16．1．48／28。路由器RE下面连接的网络是172．16．1．42、172．16．1．43、172．16．1．44汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为172．16．1．40／29。，因此[41应填写172．16．1．40／29。路由器RC与RD下面连接的网络是172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．32．0／22。因此【5】填写172．16．32．0／22。路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．19．1、172．16．18．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．16．0／22。因此【6】填写172．16．16．0／22。5、如果在不改变路由表项的前提下，在路由器RF最多可再连接的路由器数量是【7】。标准答案：【7】11知识点解析：路由器RF下面已经连接的网络是172．16．1．56、172．16．1．57、172．16．1．58汇聚后的网络是172．16．1．48／28，可用于人配的IP地址数有24．2=14个，减去已经分配过的3个IP地址，还剩下11。因此路由器RF上最多可再连接的路由器数量为11。所以【7】处应该填写11。6、如果图(A)中防火墙FW为CiscoPIX525，要求允许内网的FTP服务器向外网提供服务，应使用的命令是【8】。标准答案：【8】fixup知识点解析：防火墙Fw为CiscoPIX525，要求允许内网的FTP服务器向外网提供服务，应使用的命令fixup。7、如果图(A)中内网的某FTP服务器允许外网访问，并且该服务器NAT转换表如图(B)所示。外网主机使用浏览器访问该服务器时使用的URL是【9】。标准答案：【9】ftp：／／135．2．1．1：2020知识点解析：由服务器NAT转换表可以得到：内网地址172．16．18．11：21，经NAT转换为外网地址135．2．1．1：2020，所以外网主机使用浏览器访问该服务器时使用的URL是邱：／／135．2．1．1：2020。8、如果将172．16．33．128／25划分3个子网，其中第一个子网能容纳35台主机，另外两个子网分别能容纳15台主机，第3个子网掩码是【10】，可用的IP地址段是【11】。(注：IP地址段的起始地址和结束地址间必须用减号”—”连接，中间不能有空格)标准答案：【10】255．255．255．224／27；【11】172．16．33．225．172．16．33．254知识点解析：网络地址172．2．33．128／25的网络可用的地址为27．2=126个，要划分成分别能容纳35台主机一个子网，容纳15台主机的二个子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26．2=62台主机的子网，其网络地址分别为172．2．33．128／26和172．2．33．192／26，留下172．2．33．128／26作为题目中要求的容纳35台主机的网络；选取172．2．33．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25．2=30台主机的子网，网络地址分别为172．2．33．192／27和172．2．33．224／27，这两个网络都能用为题目中所要求的容纳15台主机的网络。所以下表可以表示最终划分的网络：所以【10】255．255．255．224／27，填写【11】172．2．33．224．172．2．33．254。请根据下图所示网络结构回答问题。9、填写路由器RG的路由表项标准答案：【1】202．13．47．252／30【2】202．13．47．248／30【3】202．13．147．64／28(或202．13．156．0／22或202．13．147．64／28202．13．156．0／22)【4】202．13．147．48／28(或202．13．148．0／22或202．13．147．48／28202．13．148．0／22)【5】202．13．156．0／22(或202．13．147．64／28或202．13．147．64／28202．13．156．0／22)知识点解析：路由器RG的S0端口直接连接的网络应为202．13．47．254与202．13．47．253汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为202．13．47．252／30。因此【1】应填写202．13．47．252／30。路由器RG的Sl端口直接连接的网络应为202．13．47．250与202．13．47．240汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为202．13．47．248／30因此【2】应填写202．13．47．248／30。路由器RF下面连接的网络是202．13．147．72、202．13．147．73、202．13．147．74汇聚后的网络，三个IP地址前28位相同，后4位置0，汇聚后的网络为202．13．147．64／28。因此【3】应填写202．13．147．64／28。路由器RE下面连接的网络是202．13。147．56、202．13．147．57、202．13．147．58汇聚后的网络，这三个IP地址汇聚后的IP地址为202．13．147．56，子网掩码为／29，由于202．13．147．56已经分配给RA的E2接口，为了避免网络号与子网地址的冲突，因此相同位应从28位开始，因此【4】应填写202．13．147．48／28。路由器RC与RD下面连接的网络是202．13．156．1、202．13．157．1、202．13．158．1、202．13．159．1汇聚后的网络，四个II)地址前22位相同，后10位置0，汇聚后网络为202．13．156．0／22。因此【5】填写202．13．156．0／22。路由器RA与RB下面连接的网络是202．13．148．1、202．13．149．1、202．13．150．1、202．13．151．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为202．13．148．0／22。因此【6】填写202．13．148．0／22。10、如果服务器组的地址是202．13．157．10．202．13．157．50并且需要使用ACL，过滤所有访问服务器群的特定端口数据包，那么ACL应部署在【7】路由器的【8】端口。标准答案：【7】RC：【8】EO知识点解析：由于网段202．13．157．10．202．13．157．50接在路由器RC的EO端12I，所以使用ACL过滤所有访问服务器群的特定端口数据包，那么ACL应部署在路由器RC的E0端口。【7】处填写RC，【8】处填写EO。11、如果将202．13．151．192／26划分3个子网，其中前两个子网分别能容纳12台主机，第三个子网能容纳30台主机，请写出子网掩码及可用的IP地址段。注：请按子网顺序号分配网络地址，IP地址段的起始地址和结束地址间必须用减号”-”连接，中间不能有空格。标准答案：【9】255．255．255．240／28．【10】255．255．255．240／28；【11】255．255．255．224／27；【12】202．13．151．193—202．13．151．206：【13】202．13．151．209．202．13．151．222；【14】202．13．151．225—202．13．151．254知识点解析：网络地址202．13．151．192／26的网络可用的地址为26－2=62个，要划分成分别有两个子网分别能容纳12台主机，第三个子网能容纳30台主机。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳25一2=30台主机的子网，其网络地址分别为202．13．151．192／27和202．13．151．224／27，留下202．13．151．224／27作为题目中要求的容纳30台主机的网络；选取202．13．151．192／27，再次将子网掩码扩展一位，这样能划分出两个能容纳24－2=14台主机的子网，网络地址分别为202．13．151．192／27和202．13．151．208／27，这两个网络都能用为题目中所要求的容纳12台主机的网络。所以下表可以表示最终划分的网络：所以【9】处填写255．255．255．240／28；【10】处应填写255．255．255．240／28．【11】处应填写255．255．255．224／27；计算机三级网络技术机试（应用题）模拟试卷第5套一、应用题(本题共12题，每题1.0分，共12分。)请根据下图所示网络结构回答下列问题。1、填写路由器RG的路由表项【1】～【4】。标准答案：【1】172．19．17．0／29【2】172．19．17．8／29【3】172．19．4．0／22【4】172．19．52．0／22知识点解析：从图中可以看出，空①是路由器RE下面连接的网络，即172．19．17．1、172．19．17．2以及172．19．17．3汇聚后的网络，设为目的网络A；空④是路由器RF下连接的网络，即172．19．17．9、172．19．17．10和172．19．17．11聚合后的网络，设为目的网络B。考虑到要保留网络号和广播地址，并且网络A和网络B并不在同一个网络中。为了不造成IP地址的浪费的原则，可以得到目的网络C为172．19．17．0／29；目的网络D为172．19．17．8／29。因为路由表只有6项，所以空③的目的网络应该为路由器RA和路由器RB下面所连接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为172．19．4．0／22；同理，空④的目的网络应该为路由器RC和路由器RD下面所连接的所有网络的汇聚网络，得到的网络地址为172．19．52．0／22。2、请写出路由器RG和路由器RE的S0口的IP地址。标准答案：172．19．63．193172．19．63．194知识点解析：通过题目中的表格可以知道，路由器RG的S0端口和路由器RE的S0端口所在的网络地址为172．19．63．192／30，在这个网络地址中，考虑到网络号和广播地址是不能使用的，所以能使用的IP地址只有两个：172．19．63．193和172．19．63．194。3、如果该网络内服务器群的IP地址为172．19．52．100～172．19．52．126和172．19．53．100～172．19．53．200，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果发现恶意的数据包，系统发出警报并阻断攻击。请回答以下两个问题：第一，写出这种设备的名称。第二，该设备应该部署在图中的哪个设备的哪个接口。标准答案：NIPS，RD的E2接口知识点解析：基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。通常，基于网络入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性，当数据包经过时，将对它进行过滤监测，将确定此包是否包含有威胁网络安全的特征，如果检测到一个恶意的数据包，系统不但发出警报，还将采取相应措施(如丢弃含有攻击性的数据或阻断连接)阻断攻击。4、如果将172．19．52．128／26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。(注：请按子网顺序号分配网络地址)。标准答案：知识点解析：网络地址为172．19．52．128／26下，一共可以用的网络地址为26－2＝62个，要划分成分别有10台主机、10台主机和20台主机的子网，其思路如下：①首先将子网掩码扩展一位，这样能划分成两个能容纳25－2＝30台主机的子网，其网络地址分别为172．19．52．128／27和172．19．52．160／27；②留下172．19．52．160／27作为题目中要求容纳20台主机的网络；选取172．19．52．128／27，再次将子网掩码扩展一位，这样能再划分出两个能容纳24－2＝14台主机的子网，网络地址分别为172．19．52．128／28和172．19．52．144／28，这两个网络都能作为题目中所要求的容纳10台主机的网络。请根据下图所示网络结构回答下列问题。5、填写路由器RG的路由表项【1】～【6】。标准答案：【1】192．168．6．128／30【2】192．168．6．132／30【3】192．168．6．64／28【4】192．168．6．80／28【5】192．168．64．0／22【6】192．168．96．0／22知识点解析：空【1】是路由器RG的S0端口直接连接的目的网络，从图中可以看出应为192．168．6．129与192．168．6．130汇聚后的网络，设为目的网络A；同理，空【2】是路由器RG的S1端口直接连接的网络，从图中可以看出应为192．168．6．133与192．168．6．134汇聚后的网络，设为目的网络B。同时应该注意的是，网络A和网络B并不在同一个网络中，所以最终汇聚的结果只有一个，目的网络A为192．168．6．132／30，网络B为192．168．6．132／30。从图中可以看出，空【3】是路由器RE下面连接的网络，即192．168．6．66、192．168．6．65以及192．168．6．67汇聚后的网络，设为目的网络C；空【4】是路由器RF下连接的网络，即192．168．6．81、192．168．6．80和192．168．6．82聚合后的网络，设为目的网络D。考虑到要保留网络号和广播地址，并且网络C和网络D并不在同一个网络中。为了不造成IP地址的浪费的原则，可以得到目的网络C为192．168．6．64／28；目的网络D为192．168．6．80／28。因为路由表只有6项，所以空【5】的目的网络应该为路由器RA和路由器RB下面所连接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为192．168．64．0／22；同理，空【6】的目的网络应该为路由器RC和路由器RD下面所连接的所有网络的汇聚网络，得到的网络地址为192．168．96．0／22。6、如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。标准答案：集线器知识点解析：根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：①网络接口卡与交换设备的监控端口连接；②在网络中增加一台集线器改变网络拓扑结构，通过集线器(共享式监听方式)获取数据包；③通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。在本题中，属于监听两个路由器之间流量的，所以应当选择集线器。7、若要检测从Windows主机192．168．64．215到主机192．168．66．192数据包的传输路径，请写出应使用的命令名称，并依次写出数据包经过的路由器名称。标准答案：tracert192．168．66．195RARB知识点解析：tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。最简单的使用方式为tracerttarget即可。在本题中，想检测主机192．168．215到192．168．66．195数据包的传输路径，即可在Windows主机192．168．64．215中输入命令：tracert192．168．66．195。一般来说路由器广泛使用开放式最短路径优先协议OSPF，从图中可以看出，从192．168．64．215所在的网络192．168．64．0／24到目的主机192．168．66．195所在的主机192．168．66．0／24．，最短路径只需要经过路由器RA和RB。8、如果将192．168．66．128／25划分为三个子网，其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给三个子网，请写出前两个子网的掩码和可用的IP地址段。标准答案：知识点解析：网络地址为192．168．66．128／25下，一共可以用的网络地址为27－2＝126个，要划分成分别有50台主机、20台主机和20台主机的子网，其思路如下：①首先将子网掩码扩展一位，这样能划分成两个能容纳26－2＝62台主机的子网，其网络地址分别为192．168．66．128／26和192．168．66．192／26；②留下192．168．66．128／26作为题目中要求容纳50台主机的网络；选取192．168．66．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25－2＝30台主机的子网，网络地址分别为192．168．66．192／27和1．92．168．66．224／27，这两个网络都能作为题目中所要求的容纳20台主机的网络。所以，下表可以表示最终划分的网络：据下图所示网络结构回答下列问题。9、设备1应选用哪种网络设备?标准答案：路由器知识点解析：路由器互连多个不同网络或网段，可以在：不同的逻辑子网之间进行数据交换，使处于不同网络的终端站点之间能够相互通信。设备1连接局域网与Intemet，所以为路由器。10、若对整个网络实施保护，防火墙应加在图中位置1～位置3的哪个位置上?标准答案：位置1知识点解析：防火墙是在网络之间通过执行控制策略来保护网络的系统，那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于1位置，即Internet与局域网连接处，用来过滤数据，包含局域网安全。11、如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器?标准答案：Gi2／16端口；基于主机知识点解析：探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接，监视数据包流量等；基于主机的探测器在重要的系统服务器、工作站上运行，监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样就可以进行流量检测，所以探测器应该连接在目的端口，(DestinationPorts)即交换机1Gi2／16。12、使用IP地址202．113．10．128／25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各子网网络地址及可用的IP地址段。标准答案：子网掩码：255．255．255．224；子网1：网络地址202．113．10．128，可用的IP段：202．113．10．129～202．113．10．158；子网2：网络地址202．113．10．160，可用的IP段：202．113．10．16l～202．113．10．190；子网3：网络地址202．113．10．192，可用的IP段：202．113．10．193～202．113．10．222；子网4：网络地址202．113．10．224，可用的IP段：202．113．10．225～202．113．10．254；知识点解析：题目中已给的IP地址为202．113．10．128／25，所以主机号为7位(202．113．10．10000000)，即128个IP；平均分成4个子网，则每一个子网有32个IP。减去网络地址和广播地址，每个子网恰好容纳30台主机。所以采用5位主机号，这样子网掩码为255．255．255．11100000，即255．255．255．224。那么子网1的网络地址为202．113．10．128，而广播地址是比下一个子网号小1的地址，即202．113．10．159减去网络地址和广播地址子网1中的可用IP段为：202．113．10．129～202．113．10．158。同理得子网2、3、4得网络地址、广播地址和可用IP段。计算机三级网络技术机试（应用题）模拟试卷第6套一、应用题(本题共11题，每题1.0分，共11分。)请根据下图所示网络结构回答问题。1、填写路由器RG的路由表项标准答案：【1】58．45．63．244／30【2】58．45．63．0／28(或58．45．0．0／22或58．45．63．0／2858．45．0．0／22)【3】58．45．63．16／28(或58．45．56．0／22或．58．45．56．0／2258．45．63．16／28或58．45．56．0／2258．45．63．16／28)【4】58．45．0．0／22(或58．45．63．0／28或58．45．63．0／2858．45．0．0／22)【5】58．45．56．0／22(或58．45．63．知识点解析：路由器RG的S1端口直接连接的网络应为58．45．63．245与58．45．63．246汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为58．45．63．244／30。因此【1】应填写58．45．63．244／30。路由器RE下面连接的网络是58．45．63．7、58．45．63．8、58．45．63．9汇聚后的网络为58．45．63．0，子网掩码为／28，因此【2】应填写58．45．63．0／28。路由器RF下面连接的网络是58．45．63．24、58．45．63．25、58．45．63．26-汇聚后的网络，三个IP地址前28位相同，后4位置0，汇聚后的网络为58．45．63．16／28。因此【3】应填写58．45．63．16／28。路由器RA与RB下面连接的网络是58．45．0．1、58．45．1．1、58．45．2．1、58．45．3．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为58．45．0．0／22。因此【4】填写58．45．0．0／22。路由器RC与RD下面连接的网络是58．45．56．1、58．45．57．1、58．45．58．1、58．45．59．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为58．45．56．0／22。因此【5】填写58．45．56．0／22。2、如果该网络内服务器群的IP地址为58．45．57．11—58．45．57．25，并且采用一种设备能够对服务器提供如下保护措施；发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是【6】。这种设备应该部署在图中的【7】路由器的【8】。标准答案：【6】IPS(或入侵防护系统、或入侵防御系统)；【7】RC；【8】El知识点解析：如果该网络内服务器群的II)地址为58．45．57．11—58．45．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是：IPS入侵防护系统。【6】处填写IPS入侵防护系统，由于服务器群的IP地址为58．45．57．11．58．45．57．25处于路由器RC的E1端口下面，所以【7】填写RC，【8】处填写E1。3、如果将58．45．59．128／25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段(注：请按子网顺序号分配网络地址)。这3个子网的掩码分别为【9】、【10】和【11】。可用的IP地址段分别为【12】、【13】、【14】-【15】和【16】一【17】。标准答案：【9】255．255．255．192／26；【10】255．255．255．224／27；【11】255．255．255．224／27．【12】58．45．59．129；【13】58．45．59．190：【14】58．45．59．193；【15】58．45．59．222；【16】58．45．59．225；【17】58．45．59．254知识点解析：网络地址．58．45．59．128／25的网络可用的地址为27－2=126个，要划分成一个能容纳48台主机。另外两个分别能容纳29台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为58．45．59．128／26和58．45．59．192／26，留下58．45．59．128／26作为题目中要求的容纳48台主机的网络；选取58．45．59．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25－2=30台主机的子网，网络地址分别为58．45．59．195／27和58．45．59．224／27，这两个网络都能用为题目中所要求的容纳29台主机的网络。所以下表可以表示最终划分的网络：所以【9】处填写255．255．255．192／26，【10】处应填写255．255．255．224／27，【11】处应填写255．255．255．224／27，【12】处应填写58．45．59．129，【13】处应填写58．45．59．190，【14】处应填写58．45．59．193，【15】处应填写58．45．59．222，【16】处应填写58．45．59．225，【17】处应填写58．45．59．254。请根据下图所示网络结构回答下列问题。4、填写路由器RG的路由表项标准答案：【1】10．10．13．132／30【2】10．10．13．128／30【3】10．10．13．48／28(或10．10．64．0／22或10．10．13．48／2810．10．64．0／22)【4】10．10．13．72／29(或10．10．32．0／22或10．10．32．0／2210．10．13．72／29)【5】10．10．64．0／22(或10．10．13．48／28或10．10