三、應(yīng)用題(共20分)
請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。
1．填寫路由器RG的路由表項(xiàng)①至⑥。(每空2分，共12分)
2．如果需要監(jiān)聽路由器RE和RG設(shè)備之間的所有流量，可以在該鏈路中串入一種設(shè)備。請寫出這種設(shè)備的名稱。(2分)
3．如果將172．0．35．128／25劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納55臺主機(jī)，另外兩個子網(wǎng)分別能容納25臺主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個子網(wǎng)，這3個子網(wǎng)的掩碼分別為__________、__________和__________，可用的IP地址段分別為__________、__________和__________。(6分)
(注：IP地址段的起始地址和結(jié)束地址間必須用減號“-”連接，中間不能有空格)
三、應(yīng)用題
【解題思路】
本題考點(diǎn)為CIDR地址規(guī)劃方法中路由匯聚與子網(wǎng)劃分以及路由表項(xiàng)配置、網(wǎng)絡(luò)入侵檢測系統(tǒng)探測器等。
【參考答案】
1．【解析】①路由器RG的S0端口直接連接的網(wǎng)絡(luò)應(yīng)為172．0．147．193與172．0．147．194匯聚后的網(wǎng)絡(luò)，兩個IP地址前30位相同，將后2位置0，匯聚后網(wǎng)絡(luò)為172．0．147．192／30。因此0F-Y：應(yīng)填人：172．0．147．192／30。
②路由器RG的s1端口直接連接的網(wǎng)絡(luò)應(yīng)為172．0．147．197與172．0．147．198匯聚后的網(wǎng)絡(luò)，兩個IP地址前30相同，將后2位置0，匯聚后網(wǎng)絡(luò)為172．0．147．196／30。因此②空應(yīng)填入：172．0．147．196／30。
③路由器RE下面連接的網(wǎng)絡(luò)是的172．0．147．161、172．0．147．162、172．0．147．163匯聚后的網(wǎng)絡(luò)，三個IP地址前29位相同，將后3位置0，匯聚后網(wǎng)絡(luò)為172．0．147．160／29。因此③空應(yīng)填入：172．0．147．160／29。
④路由器RF下面連接的網(wǎng)絡(luò)是l72．0．147．144、172．0．147．145和172．0．147．146匯聚后的網(wǎng)絡(luò)，三個IP地址的前30位相同，但是由于網(wǎng)絡(luò)地址不能做端口IP地址，又因?yàn)橹鳈C(jī)段不能全為0或1，所以最后的目的網(wǎng)絡(luò)為172．0．147．128／27，后5位為主機(jī)位。因此匯聚后的網(wǎng)絡(luò)為172．0．147．128／27。因此④空應(yīng)填人：172．0．147．128／27。
⑤路由器RA與RB下面連接的網(wǎng)絡(luò)是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1匯聚后的網(wǎng)絡(luò)，四個IP地址前22位相同，將后10位置0，匯聚后網(wǎng)絡(luò)為172．0．32．0／22。因此⑤空應(yīng)填人：172．0．32．0／22。
⑥路由器RC與RD下面連接的網(wǎng)絡(luò)是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1匯聚后的網(wǎng)絡(luò)，四個IP地址前22位相同，將后10位置0，匯聚后網(wǎng)絡(luò)為172．0．64．0／22。因此⑥空應(yīng)填人：172．0．64．0／22。
2．【解析】網(wǎng)絡(luò)入侵檢測系統(tǒng)的探測器可以通過三種方法部署在被檢測網(wǎng)絡(luò)中：(1)網(wǎng)絡(luò)接口卡與交換設(shè)備監(jiān)控端口連接，入侵檢測傳感器從監(jiān)控端口獲得數(shù)據(jù)包。(2)網(wǎng)絡(luò)中增加一臺集線器，通過集線器獲取數(shù)據(jù)包。(3)入侵檢測傳感器通過TAP設(shè)備對交換式網(wǎng)絡(luò)中數(shù)據(jù)包進(jìn)行分析和處理。本題中可以在該鏈路中串人分路器(TAP)。
3．【解析】網(wǎng)絡(luò)地址為172．0．35．128／25的網(wǎng)絡(luò)可用地址為27-2=126個，要劃分成分別有55臺主機(jī)、25臺主機(jī)和25臺主機(jī)的子網(wǎng)，其思路如下：首先將子網(wǎng)掩碼擴(kuò)展一位，這樣能劃分成兩個能容納26-2=62臺主機(jī)的子網(wǎng)，其網(wǎng)絡(luò)地址分別為172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作為題目中要求容納55臺主機(jī)的網(wǎng)絡(luò)；選取172．0．35．192／26，再次將子網(wǎng)掩碼擴(kuò)展一位，這樣能再劃分出兩個能容納25-2=30臺主機(jī)的子網(wǎng)，網(wǎng)絡(luò)地址分別為l72．0．35．192／27和172．0．35．224／27，這兩個網(wǎng)絡(luò)都能作為題目中所要求的容納25臺主機(jī)的網(wǎng)絡(luò)。最終劃分的網(wǎng)絡(luò)如下表所示：
