2017年计算机三级网络技术考前练习试题及答案5

　　二、综合题(每空2分，共40分)

　　1．计算并填写下表。

　　

　　2．如下图所示，某园区网用10Gbit／s的POS技术与Internet相连，POS接口的帧格式是SONET。在R3上配置一个loopback接口，IP地址为192．167．78．6。路由协议的选择方案是，园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由协议。

　　

　　问题：

　　请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。R3的POS接口和OSPF路由协议的配置信息

　　

　　3．某公司网络DHCP服务器地址为192．168．0．2，可分配IP地址为192．168．0．6～192．168．0．254，缺省网关的地址为192．168．0．1，DNS服务器地址为192．168．0．2。网络中某客户机从服务器获取IP地址后，在客户机上执行Ping命令的过程中，连续捕获的4条报文及对第4条报文的部分解析如下图所示。请补全图中空白处的信息。

　　

　　4．下图是校园网某台主机在命令行模式执行某个命令时用sniffer捕获的数据包。

　　

　　请根据图中信息回答下列问题。

　　(1)从该主机发送给mail．tj．edu．cn的数据包经过的第一个路由器的IP地址是【16】。

　　(2)图中的①～③删除了部分显示信息，其中①处应该是【17】②处的应该是【18】。

　　(3)该主机上执行的命令是【19】。

　　(4)本机所配置的DNS服务器地址是【20】。

　　三、应用题(共20分)

　　请根据下图所示网络结构回答问题。

　　

　　1．填写路由器RG的路由表项(每空2分，共l0分)。

　　

　　2．如果该网络内服务器群的IP地址为58．45．57．11-58．45．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。

　　这种设备的名称是__________(2分)。这种设备应该部署在图中的__________(1分)路由器的__________(1分)接口。

　　3．如果将58．45．59．128／25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段(6分)。(注：请按子网顺序号分配网络地址)。

　　这3个子网的掩码分别为__________、__________和__________。

　　可用的IP地址段分别为__________、__________和__________。

　　(注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格)

 

　　二、综合题

　　1．【解题思路】

　　该题考查的主要内容是给出IP地址和子网掩码，要求解出主机号、网络地址、广播地址、直接广播地址以及地址范围。主机号是将IP地址中网络位置0，主机位不变得到的，广播地址是IP地址的网络位不变，主机位置1得到的。网络号可以根据IP地址与子网掩码按位进行与运算得到。处于网络号与直接广播地址之间的地址即为子网内可用的IP地址范围。

　　【参考答案】

　　【1】【解析】子网掩码255．240．0．0转换成二进制是11111111．11110000．00000000．00000000。子网掩码中从第一位开始连续出现1的个数即为网络位个数。本题中，连续出现了12个1，即可推断前12位是网络位，后20位是主机位。116．145．131．7转换成二进制为01110100．10010001．10000011．00000111。将该IP地址中的网络位置0，主机位不变，即可得到该IP地址的主机号。将01110100．10010001。10000011．00000111前12位置0得00000000．00000001．10000011．00000111，转化成十进制得0．1．131．7。因此【1】处应填入：0．1．131．7。

　　【2】【解析】网络号可以根据IP地址与子网掩码按位进行与运算得到。即

　　116．145．131．7：01110100．10010001．100001311．000013111

　　255．240．0．0：11111111．11110000．00000000．00000000

　　相与后得到的网络号为01110100．10010000．00000000．00000000，转换成十进制为ll6．144。0．0。因此

　　【2】处应填入：ll6．144．0．0。

　　【3】【解析】广播地址是IP地址网络位不变，主机位置1得到。将01110100．10010001．10000011．00000111的后20位全部置l，即得广播地址01110100．10011111．11111111．11111111，转换成十进制得：

　　116．159．255．255。因此【3】处应填入：116．159．255．255。

　　【4】【解析】子网内第—个可用的IP地址即为网络号后的第一个IP地址，因此【4】处应填入：116．144．0．1。

　　【5】【解析】子网内最后一个可用的IP地址即为子网广播地址前的第一个地址。因此【5】处应填入：116．159．255．254。

　　2．【解题思路】

　　本题涉及的内容有“路由器POS接口配置”“局域网接口配置(千兆以太网接口)”“路由器静态路由配置”“OSPF动态路由协议配置”以及“缺省路由的配置”。

　　【参考答案】

　　【6】【解析】由bandwidth语句可知，此处应该填写的带宽，单位是kbit／s。需要注意的是，路由器中的单位转换中的k=1000，而不是1024。10Gbit／s等同于10000000kbit／s，因此【6】处应填入：10000000。

　　【7】【解析】由题目知POS接口的帧格式是SONET，因此【7】处应填人：flamingsonet。

　　【8】【解析】由关键字posflag(POS是PacketoverSONET／SDH缩写)知此处为配置fla9标志位(帧头中净负荷类型的标志位)，语法格式为posflags1s00／2，slsO=00(十进制0)表示是SONET帧的数据，s1sO=10(十进制2)表示是SDH帧的数据。由【7】可知，此处配置的是SONET帧，因此【8】处应填人：sls00。

　　【9】【解析】Router-R3(config)#interfaceloopbacko知下一语句是loopback接口配置，在loopback接口配置中，子网掩码为255．255．255．255，因此【9】处应填人：255．255．255．255。

　　【10】【解析】OSPF的基本配置包括启用并运行OSPF进程，在进入0SPF配置模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。配置参与0SPF的子网的格式是：network网络号(或IP地址)子网掩码的反码area区域号。需要求出R3路由器内的网络204．89．66．0／26和204．89．66．64／26汇聚后的网络。

　　204．89．66．0：11001100．01011001．01000010．00000000

　　204．89．66．64：11001100．01011001．01000010．01000000

　　得汇聚之后的网络：11001100．01011001．01000010．000000（　　）。

　　转换成十进制是204．89．66．0，子网掩码是255．255．255．128，其子网掩码的反码是0．0．0．127，因此【10】处应填入：204．89．66．00．0．0．127。

　　3．【解题思路】

　　本题考查的是DHCP协议的工作流程。

　　ipconfig／all命令可以查看客户机获得的地址租约及其他配置信息情况。

　　ipconfig／release命令可以释放已获得的地址租约。

　　ipconfig／renew命令可以重新从DHCP服务器获得新的地址租约。

　　重新获得IP地址，DHCP服务器与DHCP客户端的交互过程如下：

　　(1)DHCP客户机广播“DHCP发现(HCPdiscover)”消息，试图找到网络中的DHCP服务器，以便从DH-CP服务器获得一个IP地址。由于DHCP客户机还没配置IP地址，它只能用广播方式发送该消息，并且源IP地址设置为0．0．0．0。

　　(2)DHCP服务器收到“DHCP发现(HCPdiscover)”消息后，就向网络中广播“DHCP供给(DHCPof-fer)”消息，其中包括提供给DHCP客户机的IP地址和相关的配置信息。

　　(3)DHCP客户机收到“DHCP供给(DHCPoffer)”消息，如果接受DHCP服务器所提供的相关参数，就通过广播“DHCP请求(DHCPrequest)”消息向DHCP服务器请求提供IP地址。

　　(4)DHCP服务器广播“DHCP确认(DHCPack)”消息，将IP地址分配给DHCP客户机。

　　【参考答案】

　　【11】【解析】由Ping：Reply知，此处Ping是目的地址对源地址的回应，因此Ping：Reply的源地址是Ping：Request的目的地址，因此【11】处应填入：192．168．0．1。

　　【12】【解析】由表中第一行知道，目的地址是Ping：Request的源地址，即l92．168．0．10，因此【12】处应填入：192．168．0．10。

　　【l3】【解析】由DHCP：Request，Type：Request知道该处是客户机向DHCP服务器请求提供IP地址。由题干知，本题DHCP服务器的地址是192．168．0．2，因此【13】处应填人：192．168．0．2。

　　【14】【解析】由“DHCP：Reply，Type：Ack”知道该处是DHCP服务器广播“DHCP确认(DHCPack)”消息，将IP地址分配给DHCP客户机，因此【14】处应该填写DHCP服务器的地址。由题干知DHCP服务器的地址是192．168．0．2，因此【14】处应填人：l92．168．0．2。

　　【15】【解析】由“DHCP：Gatewayaddress”知该处应该填写网关地址。根据题干知，本题的网关地址是192．168．0．1，因此【15】处应填入：192．168．0．1。

　　4．【解题思路】

　　本题主要考查域名解析以及ICMP协议的工作过程。

　　(1)域名解析过程如下。

　　①客户机提出域名解析请求，并将该请求发送给本地的域名服务器。

　　②当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。

　　③如果本地的缓存中没有该记录项，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。

　　④本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。

　　⑤重复第四步，直到找到正确的记录。

　　⑥本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。

　　(2)ICMP是InternetControlMessageProtocol的缩写，中文译为Intemet控制报文协议。它是TCP／IP协议族的一个子协议，用于在IP主机和路由器之间传递控制消息。而这些控制消息主要指网络通不通、主机是否可达、路由是否可用等网络本身的消息。ICMP经常被用于Ping命令和tracert命令。其中，Ping命令通过发送ICMP报文并监听回应报文，来检查与远程或本地计算机的连接情况。tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。

　　【参考答案】

　　【16】【解析】由图中第9行知本地主机通过ICMP向某个IP地址发送Echo(回送)报文。该报文包含两部分，一个是请求，一个是回答。从第10行“Time-to-liveexceededintransmit”知202．113．64．129回复了一个正常发送的Ech0消息，因此可以推断202．113．64．129是第一个路由器的地址，因此【16】处应填入：202．113．64．129。

　　【17】【解析】第11行和第12行是重复第9行和第10行的过程，因此可以推断出【17】处应填入：mail．tj．edu．cn。

　　【18】【解析】本条报文是该主机向目的地址mail．tj．edu．cn发送数据包经过的一个路由器向该主机发送的封装了出错数据信息的ICMP回文，回文报告了源地址202．113．64．137到目的地址mail．tj．edu．en的链路是否畅通，故此ICMP报文信息中的源地址是该主机地址202．113．64．137，因此【18】处应填人：202．113．64．137。

　　【19】【解析】从第18行开始，路由器的IP地址变成202。113．77．253，因而可以推断到达mail．tj．edu．cn的第二个路由器是202．113．77．253。而tracert命令通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径，故可以判断出该主机上执行的命令是tracertmail．tj．edu．en，因此【19】处应填人：traeertmail．tj．edu．cn。

　　【20】【解析】由第5行“0P=QUERY”可知是本地主机请求DNS服务器，由第6行“0P=QUERYSTAT=OK”可知本行是DNS服务器对请求的应答。第7行和第8行是重复该过程，故可以推断DNS服务器地址是202．113．64．3，因此【20】处应填人：202．113．64．3。

　　三、应用题

　　【解题思路】

　　本题主要考查路由汇聚、网络防护系统的设置、子网划分及其相关知识。

　　路由汇聚：把一组路由汇聚成一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。

　　子网划分：通过借用IP地址的若干位主机位来充当子网地址，而将原网络划分为若干子网。

　　【参考答案】

　　1．【解析】①路由器RG的sl端口是由IPNN：58．45．63．245、58．45．63．246组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位数。不同位取0后与相同的位一起组成的IP地址即为网络号。

　　

　　RF的E0端口对应于3个网络，要想满足网络分配，则须满足2---n-2>3公式。其中17,是占用的主机位数。根据本题题意可以得出n至少为3。可得网络号00111010．00101101．00111111．00011000，即58．45．63．24／29。但是58．45．63．24已经被分配给RC的E2端口，因此n为3不符合题意，必须占用4个主机位，得网络号00111010．00101101．00111111．00010000，转换成十进制得58．45．63．16／28。故③处汇聚后的网络为58．45．63．16／28。

　　④空是路由器RA的E0、E1对应的58．45．0．0、58．45．1．0、和RB的E0、El端口58．45．2．0、58．45．3．0这4个网络聚合得到的网络号。

　　

　　网络号为：00111010．00101101．00000000．00000000，子网掩码是／22。即58．45．0．0／22。故④处汇聚后的网络为58．45．0．0／22。

　　⑤空是路由器RC的E0、El对应的58．45．56．0、58．45．57．0和RD的E0、El端口58．45．58．0、58．45．59．0这4个网络聚合得到的网络号。根据④的聚合方法得58．45．56．0／22，故⑤处汇聚后的网络为58．45．56．0／22。

　　2．【解析】入侵防护系统(IntrusionPreventionSystem，IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义，本题中使用的设备名称为IPs或入侵防护系统或入侵防御系统。

　　IPS防护系统应该放在受保护的系统的网关处。由于是对58．45．57．11～58．45．57．25范围内的主机提供保护，因此应该部署在RC路由器上，又由于58．45．57．11～58．45．57．25之间的主机处于RC路由器的E1端口对应的网络内，因此应部署在RC路由器的El端口上。

　　3．【解析】第一个子网能容纳48台主机，加上网络号、广播地址则至少需要50个IP地址，其主机号长度应该占6位(26=64)，则其子网号占32-6=26位，因此第一个子网的子网掩码为255．255．255．192／26。

　　第二个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第二个子网的子网掩码为255．255．255．224／27。

　　第三个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第三个子网的子网掩码为255．255．255．224／27。

　　子网第一个可用的地址是子网号后第一个IP地址。第一个子网号是58．45．59．128，第一个可用的IP地址即为58．45．59．129。本子网中一共可以容纳64个IP地址(包括子网号和广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后一个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP地址是58．45．59．190，故子网一可用的地址范围为58．45．59．129～58．45．59．190。

　　广播地址是子网中最后一个地址的下一个地址。由上述知道子网一的广播地址是58．45．59．191。本题中IP地址连续分配，因此第二个子网的网络号是58．45．59．192，子网二第一个可用的IP地址是58．45．59．193。根据求子网一的方法可以推断出第二个子网最后一个IP地址是58．45．59．222，故子网二可用的IP地址范围为58．45．59．193～58．45．59．222。

　　同理，第三个子网的第一个IP地址是58．45．59．225，第三个子网最后一个IP地址是58．45．59．254，故子网三可用的地址范围为58．45．59．225～58．45．59．254。

　　综上可知，最终划分的网络如下：