一、綜合題(每空2分，共40分)
1．計算并填寫下表。
2．如下圖所示，某校園網(wǎng)用l0Gbps的POS技術與Intemet相連，POS接口的幀格式是SDH。路由協(xié)議的選擇方案是校園網(wǎng)內部采用OSPF協(xié)議，校園網(wǎng)與Internet的連接使用靜態(tài)路由協(xié)議。校園網(wǎng)內的路由器R1設為DHCP服務器，可分配的IP地址是221．89．23．192／26，其中221．89．23．200-221．89．23．254地址除外，地址租用時間為5小時30分。
問題：
請閱讀以下R3和R1的部分配置信息，并補充下列空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。
3．某客戶機使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條報文及對第2條報文分析如下圖所示。請分析其中的信息，補全內容。
編號報文摘要
4．下圖是校園網(wǎng)某臺主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲的數(shù)據(jù)包。
請根據(jù)圖中信息回答下列問題。
(1)該主機上配置的IP地址的網(wǎng)絡號長度最多是【16】。
(2)圖中的①和②刪除了部分顯示信息，其中①處的信息應該是【17】，②處的信息應該是【18】。
(3)該主機上配置的域名服務器的IP地址是【19】。
(4)該主機上執(zhí)行的命令是【20】。
二、應用題(共20分)
請根據(jù)下圖所示網(wǎng)絡結構回答下列問題。
1．填寫路由器RG的路由表項①至⑥。(每空2分，共12分)
2．如果需要監(jiān)聽路由器RE和RG設備之間的所有流量，可以在該鏈路中串入一種設備。請寫出這種設備的名稱。(2分)
3．如果將172．0．35．128／25劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納55臺主機，另外兩個子網(wǎng)分別能容納25臺主機，要求網(wǎng)絡地址從小到大依次分配給3個子網(wǎng)，這3個子網(wǎng)的掩碼分別為__________、__________和__________，可用的IP地址段分別為__________、__________和__________。(6分)
(注：IP地址段的起始地址和結束地址間必須用減號“-”連接，中間不能有空格)
一、綜合題
1．【解題思路】
網(wǎng)絡地址規(guī)劃需要分以下6步進行：(1)判斷用戶對網(wǎng)絡與主機數(shù)的需求。(2)計算滿足用戶需求的基本網(wǎng)絡地址結構。(3)計算地址掩碼。(4)計算網(wǎng)絡地址。(5)計算網(wǎng)絡廣播地址。(6)計算網(wǎng)絡主機地址。
2．【解題思路】
本題涉及內容為局域網(wǎng)接口配置(千兆以太網(wǎng)接l21)、路由器的靜態(tài)路由配置、0SPF動態(tài)路由協(xié)議配置以及DHCP服務器配置。
3．【解題思路】
DHCP的工作原理：(1)DHCP客戶機廣播“DHCP發(fā)現(xiàn)”消息，該消息源地址為0．0．0．0，目的地址為255．255．255．255。(2)當DHCP服務器監(jiān)聽到客戶機的“DHCP發(fā)現(xiàn)”消息時，它會從還沒有租出的地址中選擇最前面的空置IP，連同其他的TCP／IP設定，向網(wǎng)絡中廣播“DHCP供給”消息。(3)DHCP客戶機收到“DHCP供給”消息，如果接受其中提供的參數(shù)，就通過廣播“DHCP請求”消息向DHCP服務器請求提供IP地址。(4)DHCP服務器廣播“DHCP確認”消息，將IP地址分配給DHCP客戶機。
二、應用題
【解題思路】
本題考點為CIDR地址規(guī)劃方法中路由匯聚與子網(wǎng)劃分以及路由表項配置、網(wǎng)絡入侵檢測系統(tǒng)探測器等。
【參考答案】
1．【解析】①路由器RG的S0端口直接連接的網(wǎng)絡應為172．0．147．193與172．0．147．194匯聚后的網(wǎng)絡，兩個IP地址前30位相同，將后2位置0，匯聚后網(wǎng)絡為172．0．147．192／30。因此0F-Y：應填人：172．0．147．192／30。
②路由器RG的s1端口直接連接的網(wǎng)絡應為172．0．147．197與172．0．147．198匯聚后的網(wǎng)絡，兩個IP地址前30相同，將后2位置0，匯聚后網(wǎng)絡為172．0．147．196／30。因此②空應填入：172．0．147．196／30。
③路由器RE下面連接的網(wǎng)絡是的172．0．147．161、172．0．147．162、172．0．147．163匯聚后的網(wǎng)絡，三個IP地址前29位相同，將后3位置0，匯聚后網(wǎng)絡為172．0．147．160／29。因此③空應填入：172．0．147．160／29。
④路由器RF下面連接的網(wǎng)絡是l72．0．147．144、172．0．147．145和172．0．147．146匯聚后的網(wǎng)絡，三個IP地址的前30位相同，但是由于網(wǎng)絡地址不能做端口IP地址，又因為主機段不能全為0或1，所以最后的目的網(wǎng)絡為172．0．147．128／27，后5位為主機位。因此匯聚后的網(wǎng)絡為172．0．147．128／27。因此④空應填人：172．0．147．128／27。
⑤路由器RA與RB下面連接的網(wǎng)絡是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1匯聚后的網(wǎng)絡，四個IP地址前22位相同，將后10位置0，匯聚后網(wǎng)絡為172．0．32．0／22。因此⑤空應填人：172．0．32．0／22。
⑥路由器RC與RD下面連接的網(wǎng)絡是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1匯聚后的網(wǎng)絡，四個IP地址前22位相同，將后10位置0，匯聚后網(wǎng)絡為172．0．64．0／22。因此⑥空應填人：172．0．64．0／22。
2．【解析】網(wǎng)絡入侵檢測系統(tǒng)的探測器可以通過三種方法部署在被檢測網(wǎng)絡中：(1)網(wǎng)絡接口卡與交換設備監(jiān)控端口連接，入侵檢測傳感器從監(jiān)控端口獲得數(shù)據(jù)包。(2)網(wǎng)絡中增加一臺集線器，通過集線器獲取數(shù)據(jù)包。(3)入侵檢測傳感器通過TAP設備對交換式網(wǎng)絡中數(shù)據(jù)包進行分析和處理。本題中可以在該鏈路中串人分路器(TAP)。
3．【解析】網(wǎng)絡地址為172．0．35．128／25的網(wǎng)絡可用地址為27-2=126個，要劃分成分別有55臺主機、25臺主機和25臺主機的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴展一位，這樣能劃分成兩個能容納26-2=62臺主機的子網(wǎng)，其網(wǎng)絡地址分別為172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作為題目中要求容納55臺主機的網(wǎng)絡；選取172．0．35．192／26，再次將子網(wǎng)掩碼擴展一位，這樣能再劃分出兩個能容納25-2=30臺主機的子網(wǎng)，網(wǎng)絡地址分別為l72．0．35．192／27和172．0．35．224／27，這兩個網(wǎng)絡都能作為題目中所要求的容納25臺主機的網(wǎng)絡。最終劃分的網(wǎng)絡如下表所示：
