二、綜合題(每空2分，共40分)
1．計(jì)算并填寫下表。
2．如下圖所示，某校園網(wǎng)用l0Gbps的POS技術(shù)與Intemet相連，POS接口的幀格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內(nèi)部采用OSPF協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內(nèi)的路由器R1設(shè)為DHCP服務(wù)器，可分配的IP地址是221．89．23．192／26，其中221．89．23．200-221．89．23．254地址除外，地址租用時(shí)間為5小時(shí)30分。
問題：
請(qǐng)閱讀以下R3和R1的部分配置信息，并補(bǔ)充下列空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。
3．某客戶機(jī)使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條報(bào)文及對(duì)第2條報(bào)文分析如下圖所示。請(qǐng)分析其中的信息，補(bǔ)全內(nèi)容。
編號(hào)報(bào)文摘要
4．下圖是校園網(wǎng)某臺(tái)主機(jī)在命令行模式下執(zhí)行某個(gè)命令時(shí)用sniffer捕獲的數(shù)據(jù)包。
請(qǐng)根據(jù)圖中信息回答下列問題。
(1)該主機(jī)上配置的IP地址的網(wǎng)絡(luò)號(hào)長度最多是【16】。
(2)圖中的①和②刪除了部分顯示信息，其中①處的信息應(yīng)該是【17】，②處的信息應(yīng)該是【18】。
(3)該主機(jī)上配置的域名服務(wù)器的IP地址是【19】。
(4)該主機(jī)上執(zhí)行的命令是【20】。
三、應(yīng)用題(共20分)
請(qǐng)根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
1．填寫路由器RG的路由表項(xiàng)①至⑥。(每空2分，共12分)
2．如果需要監(jiān)聽路由器RE和RG設(shè)備之間的所有流量，可以在該鏈路中串入一種設(shè)備。請(qǐng)寫出這種設(shè)備的名稱。(2分)
3．如果將172．0．35．128／25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納55臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納25臺(tái)主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個(gè)子網(wǎng)，這3個(gè)子網(wǎng)的掩碼分別為__________、__________和__________，可用的IP地址段分別為__________、__________和__________。(6分)
(注：IP地址段的起始地址和結(jié)束地址間必須用減號(hào)“-”連接，中間不能有空格)
二、綜合題
1．【解題思路】
網(wǎng)絡(luò)地址規(guī)劃需要分以下6步進(jìn)行：(1)判斷用戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求。(2)計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)。(3)計(jì)算地址掩碼。(4)計(jì)算網(wǎng)絡(luò)地址。(5)計(jì)算網(wǎng)絡(luò)廣播地址。(6)計(jì)算網(wǎng)絡(luò)主機(jī)地址。
2．【解題思路】
本題涉及內(nèi)容為局域網(wǎng)接口配置(千兆以太網(wǎng)接l21)、路由器的靜態(tài)路由配置、0SPF動(dòng)態(tài)路由協(xié)議配置以及DHCP服務(wù)器配置。
3．【解題思路】
DHCP的工作原理：(1)DHCP客戶機(jī)廣播“DHCP發(fā)現(xiàn)”消息，該消息源地址為0．0．0．0，目的地址為255．255．255．255。(2)當(dāng)DHCP服務(wù)器監(jiān)聽到客戶機(jī)的“DHCP發(fā)現(xiàn)”消息時(shí)，它會(huì)從還沒有租出的地址中選擇最前面的空置IP，連同其他的TCP／IP設(shè)定，向網(wǎng)絡(luò)中廣播“DHCP供給”消息。(3)DHCP客戶機(jī)收到“DHCP供給”消息，如果接受其中提供的參數(shù)，就通過廣播“DHCP請(qǐng)求”消息向DHCP服務(wù)器請(qǐng)求提供IP地址。(4)DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，將IP地址分配給DHCP客戶機(jī)。
三、應(yīng)用題
【解題思路】
本題考點(diǎn)為CIDR地址規(guī)劃方法中路由匯聚與子網(wǎng)劃分以及路由表項(xiàng)配置、網(wǎng)絡(luò)入侵檢測系統(tǒng)探測器等。
【參考答案】
1．【解析】①路由器RG的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為172．0．147．193與172．0．147．194匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30位相同，將后2位置0，匯聚后網(wǎng)絡(luò)為172．0．147．192／30。因此0F-Y：應(yīng)填人：172．0．147．192／30。
②路由器RG的s1端口直接連接的網(wǎng)絡(luò)應(yīng)為172．0．147．197與172．0．147．198匯聚后的網(wǎng)絡(luò)，兩個(gè)IP地址前30相同，將后2位置0，匯聚后網(wǎng)絡(luò)為172．0．147．196／30。因此②空應(yīng)填入：172．0．147．196／30。
③路由器RE下面連接的網(wǎng)絡(luò)是的172．0．147．161、172．0．147．162、172．0．147．163匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址前29位相同，將后3位置0，匯聚后網(wǎng)絡(luò)為172．0．147．160／29。因此③空應(yīng)填入：172．0．147．160／29。
④路由器RF下面連接的網(wǎng)絡(luò)是l72．0．147．144、172．0．147．145和172．0．147．146匯聚后的網(wǎng)絡(luò)，三個(gè)IP地址的前30位相同，但是由于網(wǎng)絡(luò)地址不能做端口IP地址，又因?yàn)橹鳈C(jī)段不能全為0或1，所以最后的目的網(wǎng)絡(luò)為172．0．147．128／27，后5位為主機(jī)位。因此匯聚后的網(wǎng)絡(luò)為172．0．147．128／27。因此④空應(yīng)填人：172．0．147．128／27。
⑤路由器RA與RB下面連接的網(wǎng)絡(luò)是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，將后10位置0，匯聚后網(wǎng)絡(luò)為172．0．32．0／22。因此⑤空應(yīng)填人：172．0．32．0／22。
⑥路由器RC與RD下面連接的網(wǎng)絡(luò)是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1匯聚后的網(wǎng)絡(luò)，四個(gè)IP地址前22位相同，將后10位置0，匯聚后網(wǎng)絡(luò)為172．0．64．0／22。因此⑥空應(yīng)填人：172．0．64．0／22。
2．【解析】網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器可以通過三種方法部署在被檢測網(wǎng)絡(luò)中：(1)網(wǎng)絡(luò)接口卡與交換設(shè)備監(jiān)控端口連接，入侵檢測傳感器從監(jiān)控端口獲得數(shù)據(jù)包。(2)網(wǎng)絡(luò)中增加一臺(tái)集線器，通過集線器獲取數(shù)據(jù)包。(3)入侵檢測傳感器通過TAP設(shè)備對(duì)交換式網(wǎng)絡(luò)中數(shù)據(jù)包進(jìn)行分析和處理。本題中可以在該鏈路中串人分路器(TAP)。
3．【解析】網(wǎng)絡(luò)地址為172．0．35．128／25的網(wǎng)絡(luò)可用地址為27-2=126個(gè)，要?jiǎng)澐殖煞謩e有55臺(tái)主機(jī)、25臺(tái)主機(jī)和25臺(tái)主機(jī)的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個(gè)能容納26-2=62臺(tái)主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作為題目中要求容納55臺(tái)主機(jī)的網(wǎng)絡(luò)；選取172．0．35．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能再劃分出兩個(gè)能容納25-2=30臺(tái)主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為l72．0．35．192／27和172．0．35．224／27，這兩個(gè)網(wǎng)絡(luò)都能作為題目中所要求的容納25臺(tái)主機(jī)的網(wǎng)絡(luò)。最終劃分的網(wǎng)絡(luò)如下表所示：
