三、應(yīng)用題
45請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
1.填寫路由器RG的路由表項(xiàng)①至⑥。
目的網(wǎng)絡(luò)/掩碼長度輸出端口
①S0(直接連接)
②S1(直接連接)
③S0
④S1
⑤S0
⑥S1
2.如果需要監(jiān)聽路由器RE和RG設(shè)備之間的所有流量，可以在該鏈路中串入一種設(shè)備。請寫出這種設(shè)備的名稱。
3.如果將172.0.35.128/25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納55臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，這3個(gè)子網(wǎng)的掩碼分別為__________ 、__________ 和__________ ，可用的IP地址段分別為__________ 、__________ 和__________ 。
(注：IP地址段的起始地址和結(jié)束地址間必須用減號(hào)"一"連接，中間不能有空格)
參考解析：
【解題思路】
本題考點(diǎn)為CIDR地址規(guī)劃方法中路由匯聚與子網(wǎng)劃分以及路由表項(xiàng)配置、網(wǎng)絡(luò)入侵檢測系統(tǒng)探測器等。
【參考答案】
1.【解析】①路由器RG的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為172.0.147.193與172.0.147.194匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，將后2位置0，匯聚后網(wǎng)絡(luò)為172.0.147.192/30。
②路由器RG的S1端口直接連接的網(wǎng)絡(luò)應(yīng)為172.0.147.197與172.0.147.198匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30相同，將后2位置0，匯聚后的網(wǎng)絡(luò)為172.0.147.196/30。
③路由器RE下面連接的網(wǎng)絡(luò)是的172.0.147.161、172.0.147.162、172.0.147.163匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，將后3位置0，匯聚后的網(wǎng)絡(luò)為172.0.147.160/29。
④路由器RF下面連接的網(wǎng)絡(luò)是l72.0.147.144、172.0.147.145和172.0.147.146匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址的前30位相同，但是由于網(wǎng)絡(luò)地址不能做端口IP地址，又因?yàn)橹鳈C(jī)段不能全為0或1，所以最后的目的網(wǎng)絡(luò)為l72.0.147.128/27，后5位為主機(jī)位。因此匯聚后的網(wǎng)絡(luò)為172.0.147.128/27。
⑤路由器RA與RB下面連接的網(wǎng)絡(luò)是172.0.32.1、172.0.33.1、172.0.34.1、172.0.35.1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，將后10位置0，匯聚后的網(wǎng)絡(luò)為172.0.32.0/22。
⑥路由器RC與RD下面連接的網(wǎng)絡(luò)是172.0.64.1、172.0.65.1、172.0.66.1、172.0.67.1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，將后l0位置0，匯聚后的網(wǎng)絡(luò)為172.0.64.0/22。
2.【解析】網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器可以通過三種方法部署在被檢測網(wǎng)絡(luò)中：(1)網(wǎng)絡(luò)接口卡與交換設(shè)備監(jiān)控端口連接，入侵檢測傳感器從監(jiān)控端口獲得數(shù)據(jù)包。(2)網(wǎng)絡(luò)中增加一臺(tái)集線器，通過集線器獲取數(shù)據(jù)包。(3)入侵檢測傳感器通過TAP設(shè)備對交換式網(wǎng)絡(luò)中數(shù)據(jù)包進(jìn)行分析和處理。本題中可以在該鏈路中串入分路器(TAP)。
3.【解析】網(wǎng)絡(luò)地址為172.0.35.128/25的網(wǎng)絡(luò)可用地址為27-2=126個(gè)，要?jiǎng)澐殖煞謩e有55臺(tái)主機(jī)、25臺(tái)主機(jī)和25臺(tái)主機(jī)的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)能容納26-2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172.0.35.128/26和172.0.35.192/26，留下172.0.35.128/26作為題目中要求容納55臺(tái)主機(jī)的網(wǎng)絡(luò);選取172.0.35.192/26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能再劃分出兩個(gè)能容納25-2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為172.0.35.192/27和172.0.35.224/27，這兩個(gè)網(wǎng)絡(luò)都能作為題目中所要求的容納25臺(tái)主機(jī)的網(wǎng)絡(luò)。最終劃分的網(wǎng)絡(luò)如下表所示：
子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用IP地址段
子網(wǎng)1(55臺(tái))255.255.255.192172.0.35.129-172.0.35.190
子網(wǎng)2(25臺(tái))255.255.255.224172.0.35.193-172.0.35.222
子網(wǎng)3(25臺(tái))255.255.255.224172.0.35.225-172.0.35.254
45請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
1.填寫路由器RG的路由表項(xiàng)①至⑥。
目的網(wǎng)絡(luò)/掩碼長度輸出端口
①S0(直接連接)
②S1(直接連接)
③S0
④S1
⑤S0
⑥S1
2.如果需要監(jiān)聽路由器RE和RG設(shè)備之間的所有流量，可以在該鏈路中串入一種設(shè)備。請寫出這種設(shè)備的名稱。
3.如果將172.0.35.128/25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納55臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，這3個(gè)子網(wǎng)的掩碼分別為__________ 、__________ 和__________ ，可用的IP地址段分別為__________ 、__________ 和__________ 。
(注：IP地址段的起始地址和結(jié)束地址間必須用減號(hào)"一"連接，中間不能有空格)
參考解析：
【解題思路】
本題考點(diǎn)為CIDR地址規(guī)劃方法中路由匯聚與子網(wǎng)劃分以及路由表項(xiàng)配置、網(wǎng)絡(luò)入侵檢測系統(tǒng)探測器等。
【參考答案】
1.【解析】①路由器RG的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為172.0.147.193與172.0.147.194匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，將后2位置0，匯聚后網(wǎng)絡(luò)為172.0.147.192/30。
②路由器RG的S1端口直接連接的網(wǎng)絡(luò)應(yīng)為172.0.147.197與172.0.147.198匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30相同，將后2位置0，匯聚后的網(wǎng)絡(luò)為172.0.147.196/30。
③路由器RE下面連接的網(wǎng)絡(luò)是的172.0.147.161、172.0.147.162、172.0.147.163匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，將后3位置0，匯聚后的網(wǎng)絡(luò)為172.0.147.160/29。
④路由器RF下面連接的網(wǎng)絡(luò)是l72.0.147.144、172.0.147.145和172.0.147.146匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址的前30位相同，但是由于網(wǎng)絡(luò)地址不能做端口IP地址，又因?yàn)橹鳈C(jī)段不能全為0或1，所以最后的目的網(wǎng)絡(luò)為l72.0.147.128/27，后5位為主機(jī)位。因此匯聚后的網(wǎng)絡(luò)為172.0.147.128/27。
⑤路由器RA與RB下面連接的網(wǎng)絡(luò)是172.0.32.1、172.0.33.1、172.0.34.1、172.0.35.1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，將后10位置0，匯聚后的網(wǎng)絡(luò)為172.0.32.0/22。
⑥路由器RC與RD下面連接的網(wǎng)絡(luò)是172.0.64.1、172.0.65.1、172.0.66.1、172.0.67.1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，將后l0位置0，匯聚后的網(wǎng)絡(luò)為172.0.64.0/22。
2.【解析】網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器可以通過三種方法部署在被檢測網(wǎng)絡(luò)中：(1)網(wǎng)絡(luò)接口卡與交換設(shè)備監(jiān)控端口連接，入侵檢測傳感器從監(jiān)控端口獲得數(shù)據(jù)包。(2)網(wǎng)絡(luò)中增加一臺(tái)集線器，通過集線器獲取數(shù)據(jù)包。(3)入侵檢測傳感器通過TAP設(shè)備對交換式網(wǎng)絡(luò)中數(shù)據(jù)包進(jìn)行分析和處理。本題中可以在該鏈路中串入分路器(TAP)。
3.【解析】網(wǎng)絡(luò)地址為172.0.35.128/25的網(wǎng)絡(luò)可用地址為27-2=126個(gè)，要?jiǎng)澐殖煞謩e有55臺(tái)主機(jī)、25臺(tái)主機(jī)和25臺(tái)主機(jī)的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)能容納26-2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172.0.35.128/26和172.0.35.192/26，留下172.0.35.128/26作為題目中要求容納55臺(tái)主機(jī)的網(wǎng)絡(luò);選取172.0.35.192/26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能再劃分出兩個(gè)能容納25-2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為172.0.35.192/27和172.0.35.224/27，這兩個(gè)網(wǎng)絡(luò)都能作為題目中所要求的容納25臺(tái)主機(jī)的網(wǎng)絡(luò)。最終劃分的網(wǎng)絡(luò)如下表所示：
子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用IP地址段
子網(wǎng)1(55臺(tái))255.255.255.192172.0.35.129-172.0.35.190
子網(wǎng)2(25臺(tái))255.255.255.224172.0.35.193-172.0.35.222
子網(wǎng)3(25臺(tái))255.255.255.224172.0.35.225-172.0.35.254