二、綜合題(每空2分，共40分)
1．計(jì)算并填寫下表
2．如下圖所示，某園區(qū)網(wǎng)用l0Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SONET。園區(qū)網(wǎng)內(nèi)部路由協(xié)議采用OSPF，與Internet的連接使用靜態(tài)路由協(xié)議。該園區(qū)網(wǎng)還通過一臺Cisco2511和Modempool設(shè)備為用戶提供撥號入網(wǎng)服務(wù)。
請閱讀以下R3和R5的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。
3.網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機(jī)的IP地址進(jìn)行管理。在DHCP客戶機(jī)上執(zhí)行“ipconfig／all”得到的部分信息如圖(A)所示，該客戶機(jī)在進(jìn)行地址續(xù)約時(shí)捕獲的其中1條報(bào)文及相關(guān)分析如圖(B)所示。請分析圖中的信息，補(bǔ)充圖(B)中空白處的內(nèi)容。
4．下圖是校園網(wǎng)某臺主機(jī)使用瀏覽器訪問某個網(wǎng)站，在地址欄鍵入其UR1時(shí)用sniffer捕獲的數(shù)據(jù)包。
請根據(jù)圖中信息回答下列問題。
三、應(yīng)用題(共20分)
請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答問題。
1．填寫路由器RG的路由表項(xiàng)①至⑥。(每空2分，共12分)
2．如果服務(wù)器組的地址是202．13．157．10-202．13．157．50并且需要使用ACL過濾所有訪問服務(wù)器群的特定端口數(shù)據(jù)包，那么ACL應(yīng)部署在路由器__________的__________端口。(2分)
3．如果將202．13．151．192／26劃分3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納12臺主機(jī)，第三個子網(wǎng)能容納30臺主機(jī)，請寫出子網(wǎng)掩碼及可用的IP地址段。(6分)
(注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址，IP地址段的起始地址和結(jié)束地址間必須用減號“一”連接，中間不能有空格)。
二、綜合題
1．【解題思路】
網(wǎng)絡(luò)地址規(guī)劃分以下六步進(jìn)行：
(1)判斷用戶對網(wǎng)絡(luò)與主機(jī)數(shù)的需求；
(2)計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)；
(3)計(jì)算地址掩碼；
(4)計(jì)算網(wǎng)絡(luò)地址；
(5)計(jì)算網(wǎng)絡(luò)廣播地址；
(6)計(jì)算網(wǎng)絡(luò)主機(jī)地址。
【參考答案】
【1】【解析】A類IP地址的范圍是10．0．0．0～10．255．255．255；B類IP地址的范圍是l72。16．0．0～172．31．255．255；C類IP地址的是192．168．0．0～192．168．255．255。所以題中IP地址為B類。因此【1】處應(yīng)填入：B類。
【2】【解析】IP地址二進(jìn)制為10001001101111110001100100000111，子網(wǎng)掩碼二進(jìn)制為11111111111111111111000000000000。因此【2】處應(yīng)填入：137．191．16．0。
【3】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號為前20位，主機(jī)號為后12位。直接廣播地址為主機(jī)全為1的IP地址，即10001001101111110001111111111111，轉(zhuǎn)為十進(jìn)制為137．191．31．255。因此【3】處應(yīng)填入：137．191．31．255。
【4】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號為前20位，主機(jī)號為后12位。IP地址二進(jìn)制為10001001101111110001100100000111與子網(wǎng)掩碼的異或運(yùn)算得到主機(jī)號，即00000000000000000000100100000111，轉(zhuǎn)為十進(jìn)制為0．0．9．7。因此【4】處應(yīng)填入：0．0．9．7。
【5】【解析】子網(wǎng)內(nèi)最后一個可用的IP地址為直接廣播IP地址的前一位，即l37．191．31．254。因此【5】處應(yīng)填人：137．191．31．254。
2．【解題思路】
(1)POS是PacketoverSONET／SDH的縮寫，是一種利用SONET／SDH提供的告訴傳輸通道直接傳送IP數(shù)據(jù)包的技術(shù)。POS技術(shù)支持光纖介質(zhì)，是一種先進(jìn)、高速的廣域網(wǎng)連接技術(shù)。在路由器上插入一塊POS模塊，路由器就可以提供POS接口。POS使用的鏈路層協(xié)議主要有PPP和HDLC，接口的配置參數(shù)有接口帶寬、接口地址、接口的鏈路層協(xié)議、接口的幀格式、接口的CRC校驗(yàn)和flag。
廣域網(wǎng)接口配置：POS配置接口。在全局模式下：
(2)靜態(tài)路由設(shè)置
在全局模式下，使用iproute命令配置靜態(tài)路由，使用noiproute命令來刪除靜態(tài)路由配置。命令的格式如下：
iproute<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的IP地址>
(3)OSPF設(shè)置
(4)配置異步串行接口
【參考答案】
【6】【解析】因?yàn)镽3的InterfacePOS3／0采用了10Gbps帶寬，因此命令為bandwidthl0000000。因此【6】處應(yīng)填入：10000000。
【7】【解析】根據(jù)CRC校驗(yàn)碼的命令格式為crc32或者crc16。因此【7】處應(yīng)填入：erc。
【8】【解析】打開端口命令為noshutdown。因此【8】處應(yīng)填人：noshutdown
【9】【解析】校園網(wǎng)是一個域，該域采用了0SPF協(xié)議。該域的網(wǎng)絡(luò)號為l67．；03．0．0／16，其子網(wǎng)號為167．103．0．0，子網(wǎng)掩碼為255．255．0．0。根據(jù)OSPF設(shè)置的命令格式為networkip<子網(wǎng)號>
【10】【解析】根據(jù)配置異步串行接口的命令asyncdefaultipaddress
3．【解題思路】
DHCP的工作原理：
(1)DHCP客戶機(jī)廣播“DHCP”發(fā)現(xiàn)消息，該消息源地址為0．0．0．0，目的地址為255．255．255．255。
(2)當(dāng)然DHCP服務(wù)器監(jiān)聽到客戶機(jī)的“DHCP發(fā)現(xiàn)”消息，將從未租出的地址中選擇最前面的空置IP，連同其他TCP／IP設(shè)定，向網(wǎng)絡(luò)中廣播“DHCP供給”消息。
(3)DHCP客戶機(jī)收到“DHCP供給”消息，廣播“DHCP請求”消息向DHCP服務(wù)器請求提供的地址。
(4)DHCP服務(wù)器廣播“DHCP確認(rèn)”消息，將IP地址分配給DHCP客戶機(jī)。
【參考答案】．
【11】【解析】從圖(a)中可以獲知，客戶機(jī)已經(jīng)獲取DHCP服務(wù)器IP，因此租約獲取命令為ACK類型報(bào)文。因此【11】處應(yīng)填人：ACK。
【12】【解析】DHCP服務(wù)器的“DHCP確認(rèn)”消息采用廣播方式發(fā)送，TCP的連接創(chuàng)建是非常耗時(shí)的，為了提高性能DHCP的廣播方式采用的是UDP連接。因此【12】處應(yīng)填人：UDP。
【13】【解析】DHCP服務(wù)器的“DHCP確認(rèn)”消息采用廣播方式發(fā)送，因此“DHCP確認(rèn)”消息是DHCP服務(wù)器發(fā)送的，因此源地址為DHCP服務(wù)器的IP地址，即192．168．0．101。因此【13】處應(yīng)填入：192．168．0．101。
【14】【解析】DHCP服務(wù)器的“DHCP確認(rèn)”消息采用廣播方式發(fā)送，因此“DHCP確認(rèn)”消息是DHCP服務(wù)器發(fā)送的，DHCP客戶機(jī)是接受該消息的目的主機(jī)，因此目的地址為DHCP客戶機(jī)的IP地址，即192．168．0．1。因此【14】處應(yīng)填入：l92．168．0．1。
【15】【解析】根據(jù)DHCP的工作原理，DHCP客戶機(jī)廣播“DHCP”發(fā)現(xiàn)消息，該消息源地址為0．0．0．0，目的地址為255．255．255．255。因此【15】處應(yīng)填入：0．0．0．0。
4．【解題思路】
本題主要考察域名解析和TCP的三次握手過程。
在TCP／IP協(xié)議中，TCP協(xié)議提供來了可靠的連接服務(wù)，采用三次握手建立一個連接。
第一次握手：建立連接，客戶端發(fā)送SYN包(syn=j)到服務(wù)器，并進(jìn)入SYN—SEND狀態(tài)，等待服務(wù)器確認(rèn)。SYN為同步序列編號。
第二次握手：服務(wù)器手打SYN包，必須確認(rèn)客戶的SYN(syn=j+1)，同時(shí)自己發(fā)送一個SYN包(syn=k)，即SYN+ACK包，此時(shí)服務(wù)器進(jìn)入SYN_RECV狀態(tài)。
第三次握手：客戶端收到服務(wù)器的SYN+ACK包，向服務(wù)器發(fā)送確認(rèn)包ACK(ack=k+1)，此包發(fā)送完畢，客戶端和服務(wù)器進(jìn)入ESTABLISHED狀態(tài)，完成三次握手。
【參考答案】
【16】【解析】由圖可是，該次連接為ftp服務(wù)器，所以UR1為ftp：／／tip．bupt．edu．cn。因此【16】處應(yīng)填人：ftp：／／ftp．bupt．edu．cn。
【17】【解析】從IP協(xié)議包可以看出Sourceaddress為202．113．78．113。因此【17】處應(yīng)填人：202．113．78．113。
【18】【解析】從TCP三次握手的過程可以看出，服務(wù)器發(fā)送了ACK+SYN包，客戶端接受到了ACK+SYN包。因此SEQ=577568801-1=577568800。因此【18】處應(yīng)填人：577568800。
【19】【解析】根據(jù)IP協(xié)議包格式可知，此處為服務(wù)器的域名，即ftp．bupt．edu．cn。因此【l9】處應(yīng)填入：ftp．bupt．edu．cn。
【20】【解析】建立三次握手前，主機(jī)知道的是服務(wù)器的域名ftp．bupt．edu．cn，而創(chuàng)建TCP連接需要服務(wù)器的IP地址。主機(jī)首先向59．67．148．5發(fā)送一個數(shù)據(jù)包，0P為query，內(nèi)容為tp．bupt．edu．cn，可以推出主機(jī)向59．67．148．5查詢服務(wù)器的IP，即DNS查詢。所以，59．67．148．5為DNS服務(wù)器。因此【20】處應(yīng)填入：59．67．148．5。
三、應(yīng)用題
【解題思路】
本題主要考察路由匯聚、子網(wǎng)劃分和相關(guān)知識。
路由匯聚：把一組路由匯聚為一個單個的路由廣播。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的尺寸，這樣將減少每個路由跳數(shù)有關(guān)的延遲，并減少路由登錄項(xiàng)的數(shù)量，查詢路由表的平均時(shí)間將加快。
子網(wǎng)劃分：在國際互聯(lián)網(wǎng)上有成千上萬臺主機(jī)，為了區(qū)分這些主機(jī)，人們給每臺主機(jī)都分配了一個專門的地址作為標(biāo)識，稱為IP地址。子網(wǎng)掩碼的作用是用來區(qū)別網(wǎng)絡(luò)上主機(jī)是否在同一網(wǎng)絡(luò)段內(nèi)，不能單獨(dú)存在，而必須結(jié)合IP地址一起使用。
【參考答案】
1．【解析】①RG的SO輸出端口的IP為202．13．47．254，RF的SO輸出端口的IP為202．13．47．253，根據(jù)IP聚合，輸出端口S0目的網(wǎng)絡(luò)/掩碼長度為202．13．47．252／30。因此①空應(yīng)填入：202．13．47．252／30。
②Rc的s1輸出端口的IP為202．13．47．250，RE的s1輸出端口的IP為202．13．47．249，根據(jù)IP聚合，輸出端口S1目的網(wǎng)圣各／掩碼長度為202．13．47．248／30。因此②空應(yīng)填入：202．13．47．248／30。
③RE的EO輸出端口的IP為202．13．147．58，RB的E2端口的IP為202．13．147．57，RA的E2端口IP為202．13．147．56，根據(jù)IP聚合，輸出端口S0目的網(wǎng)絡(luò)／掩碼長度為202．13．147．64／28。因此③空應(yīng)填入：202．13。147．64／28。
④RF的E0輸出端口的IP為202．13．147．72，RC的E2端口的IP為202．13．147．73，RD的E2端口IP為202．13．147．74，根據(jù)IP聚合，輸出端VIS1目的網(wǎng)絡(luò)/掩碼長度為202．13．147．48／28。因此④空應(yīng)填人：202．13．147．48／28。
⑤RA的E0端口的IP為202．13．149．1、El端I：1IP為202．13．148．1，RB的E0端口為202．13．151．1、E1端口為202．13．150．1，根據(jù)IP聚合，輸出端口SO目的網(wǎng)絡(luò)／掩碼長度為202．13．156．0／22。因此⑤空應(yīng)
填人：202．13．156．0／22。
⑥r(nóng)tc的E0端口的IP為202．13．157．1、E1端口IP為202．13．156．1，RD的E0端口為202．13．158．1、E1端口為202．13．159．1，根據(jù)IP聚合，輸出端口S1目的網(wǎng)絡(luò)／掩碼長度為202．13．148．0／22。因此⑥空應(yīng)填入：202．13．148．0／22。
2．【解析】根據(jù)IP段202．13．157．10—202．13．157．50可知，該服務(wù)器組屬于從RC的E0端1：3接人的子網(wǎng)。因此AC1應(yīng)部署在路由器RC的E0端口。
3．【解析l7<12<15臺主機(jī)，可以用4位地址位表示，故掩碼為28位。因此第一個子網(wǎng)的子網(wǎng)掩碼為255．255．255．240或／28。同理，第二個子網(wǎng)的子網(wǎng)掩碼為255．255．255．240或／28。第三個子網(wǎng)要求能容納30臺主機(jī)，即15<30<31臺主機(jī)，可以用5位地址位表示，故掩碼為27位。因此第三個子網(wǎng)的子網(wǎng)掩碼為255．255．255．224或／27。將IP地址202．13．151．192／26寫成二進(jìn)制為11001010．00001101．10010111．11000000／26，網(wǎng)絡(luò)號為11001010．00001101．10010111．11000000。而子網(wǎng)1、子網(wǎng)2的掩碼為28位，子網(wǎng)3的掩碼為27位，所以子網(wǎng)1的網(wǎng)絡(luò)號為11001010．00001101．10010111．11000000，子網(wǎng)2的網(wǎng)絡(luò)號為11001010．00001101．10010111．11010000，子網(wǎng)3的網(wǎng)絡(luò)號為11001010．00001101．10010111．11100000。
如此，子網(wǎng)1的可用IP范圍為11001010．00001101．10010111．11000001～11001010．00001101．10010111．11001110(除去網(wǎng)絡(luò)號和廣播地址，即全0和全l)，即202．13．151．193～202．13．151．206。因此第一個子網(wǎng)IP地址段為202．13．151．193～202．13．151．206。
同理，第二個子網(wǎng)IP地址段為202．13．151．209～202．13．151．222。子網(wǎng)3的可用IP范圍為11001010．00001101．10010111．11100001～11001010．00001101．10010111．111111lO(除去網(wǎng)絡(luò)號和廣播地址，即全0和全1)，即202．13．151．225～202．13．151．254。因此第三個子網(wǎng)IP地址段為202．13．151．225～202．13．151．254。
