2015年计算三级网络技术考前最后提分卷(3)

　　38IP地址块58.192.33.125/29的子网掩码可写为(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　参考答案：D

　　参考解析：因为IP地址块为58.192.33.120/29，后面数字为29，所以子网掩码应该32位中前29位为1，后3位为0，即是(11111111.11111111.11111111.11111000)(2进制)转换为十进制就是255.255.255.248。因此D选项正确。

　　39下图是网络地址转换NAT的一个实例，根据图中信息，数据包2的方格中的内容就为(　　)。

　　A.202.112.62.81和0007.0e9e.8120

　　B.60.28.176.170和00e0.4e3a.ad33

　　C.202.112.41.1和00d0.63c3.3041

　　D.60.28.176.170和00d0.bcfl.abl4

　　参考答案：B

　　参考解析：路由器分组转发过程中，数据包中包含目的主机网络地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是说数据分组通过每一个路由器转发时，分组中目的MAC地址就会变化，但目的网络地址始终不变。

　　40下列关于IPS的描述中，错误的是(　　)。

　　A.NIPS应该串接在被保护的链路中

　　B.NIPS对攻击的漏报会导致合法的通信被阻断

　　C.HIPS可以监视内核的系统调用，阻挡攻击

　　D.AIPS一般部署于应用服务器的前端

　　参考答案：B

　　参考解析：NIPS布置于网络出口处，一般串联于防火墙与路由器之间。对于NIPS来说，入侵检测的准确性和高性能至关重要。攻击的误报将导致合法的通信被阻断，导致拒绝服务。HIPS安装在受保护的主机系统中，检测并阻止针对本机的威胁和攻击。它与操作系统内核紧密结合在一起，监视内核的系统调用、阻挡攻击、并记录日志。AIPS一般部署在应用服务器的前端，保证了应用服务器的安全性，故选项B错误。

　　二、综合题

　　41计算并填写下表。

　　IP地址191.23.181.13

　　子网掩码255.255.192.0

　　地址类别【1】

　　网络地址【2】

　　直接广播地址【3】

　　主机号【4】

　　子网内的最后一个可用IP地址【5】

　　参考解析：

　　【解题思路】

　　网络地址规划需要按照以下6步进行：(1)判断用户对网络与主机数的需求。(2)计算满足用户需求的基本网络地址结构。(3)计算地址掩码。(4)计算网络地址。(5)计算网络广播地址。(6)计算网络的主机地址。

　　【参考答案】

　　【1】【解析】B类的主机地址范围为128.0.0.0.191.255.255.255，可见191.23.181.13位于B类地址范围内。因此【1】处应填入：B。

　　【2】【解析】网络地址为子网掩码与IP地址进行按位与运算的结果。本题中IP地址对应的二进制数为10111111 00010111 10110101 00001101，子网掩码对应的二进制数为11111111 11111111 11000000 00000000。所以网络地址为191.23.128.0。因此【2】处应填入：191.23.128.0。

　　【3】【解析】B类地址中如果主机号为全1，那么这个地址为广播地址。因此将主机号全置为1即得到191.23.191.255。因此【3】处应填人：l91.23.191.255。

　　【4】【解析】在32位IPV4地址中，除去网络号剩下的就是主机号，从IP地址中去除网络地址后得到主机号即为0.0.53.13。因此【4】处应填人：0.0.53.13。

　　【5】【解析】在该网络中最后一个可用的IP地址的主机号除最后一位是0外，其余都是1，由此可知最后一个可用的IP是191.23.191.254。因此【5】处应填入：191.23.191.254。

　　42如下图所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。

　　请阅读以下R1和R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

　　R1缺省路由的配置信息如下：

　　Router-R1#configure terminal

　　Router-R1 (config)#

　　Router-R1(config)#ip route 0.0.0.0【6】

　　Router-R1 (config)#exit

　　Router-R1#

　　R3的POS接口和OSPF协议的配置信息如下：

　　Router-R3#configure terminal

　　Router-R3(config)#

　　Router-R3(config)#interface pos3/0

　　Router-R3(config-if)#description To Internet

　　Router-R3(config-if)#bandwidth 2500000

　　Router-R3(config-if)#ip address 221.195.178.1 255.255.255.252

　　Router-R3(config-if)#crc 32

　　Router-R3(config-if)#pos【7】

　　Router-R3(config-if)#no ip directed-broadcast

　　Router-R3(config-if)#pos flag【8】

　　Router-R3(config-if)#no shutdown

　　Router-R3(cortfig-if)#exit

　　Router-R3(config)#muter ospf 65

　　Router-R3(config-muter)#network 21 1.100.66.0【9】 area 0

　　Router-R3(config-router)#redistribute connected metric-type 1 subnets

　　Router-R3(config-muter)#area o range 21 1.100.66.0【10】

　　Router-R3(config-muter)#exit

　　Router-R3 (config)#

　　参考解析：

　　【解题思路】

　　(1)广域网接口配置POS是Packet over SONET/SDH的缩写，这是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的技术，并支持光纤介质。在路由器上插入一块POS模块，路由器就可提供POS接口。POS使用的链路层协议主要有PPP和HDLC。POS接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。

　　广域网接口配置：配置POS接口在全局模式下：

　　Router(config)#interface POS3/0

　　Router(contig-if)#description To TianJingDaXue

　　Router(cortfig-ig)#bandwidth 2500000

　　Router(config-if)#ip address 212.12.37.18 255.255.255.252

　　Router(config-if)#crc 32(可选crc校验位是16和32)

　　Router(config-if)#pos framing sdh(可选帧格式是sdh和sonet)

　　Router(config-if)#no ip directed-broadcast

　　Router(config-if)#pos flag sl sO 2(sl sO=00表示是S0一

　　NET帧的数据，

　　slsO=10(十进制2)表示是SDH帧的数据)

　　Router(config-if)#no shutdown

　　Router(config-if)#exit

　　Router(config)#exit

　　Router#

　　(2)需要熟练掌握路由器的静态路由配置方法与步骤。在全局模式下，使用"ip route"命令来配置静态路由，使用"no ip route"命令来删除静态路由配置。命令格式：

　　ip route<目的网络地址><子网掩码><下一跳路由器的IP地址>

　　(3)需要熟练掌握动态路由协议的配置，主要是OSPF动态路由协议的配置。

　　①OSPF的基本配置包括启用并运行OSPF进程，在进入OSPF配置模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。

　　在全局配置模式下，使用"router ospf"命令启动OSPF进程。启动OSPF进程后，路由器即可进入OSPF配置模式。其中(PID)是OSPF的进程号，可在指定的范围(1～65535)内随意设置。

　　在路由器的OSPF配置模式下，使用"network ip<子网号>area<区域号>"命令定义参与OSPF的子网地址，或使用"area<区域号>range<子网地址><子网掩码>"命令定义某一特定范围子网的聚合。在network命令中的是子网掩码的反码，即反掩码。

　　②配置引入外部路由时缺省的外部路由类型有类型1和类型2两种。不同的外部路由器类型，其计算路由花费的方法不同。缺省的外部路由的类型是2，可以用"redistribute connected metric.type"命令重新设置缺省的外部路由类型，具体配置步骤如下：

　　Router(config)#router ospf 63

　　Router(config-muter)#redistribute connected metric-type 1subnets

　　Router(config-router)#end

　　Router#

　　【参考答案】

　　【6】【解析】R1路由器仅与R3相连，它的下一跳地址就是R3，因此子网掩码就是0.0.0.0，下一跳IP地址就是166.12.45.1。由静态路由配置命令知，【6】处应填入：0.0.0.0 166.12.45.1。

　　【7】【解析】由题意可知，POS接口帧格式是"fram-ing sonet"。因此【7】处应填入：framing sonet。

　　【8】【解析】配置POS接口标志的命令格式"pos flag sl sO数值(slsO=00表示SONET帧的数据，slsO=10(十进制2)表示SDH帧的数据)"。由此可得【8】处应填入：sl sO 0。

　　【9】~【10】【解析】网络地址块211.100.66.0/26和211.100.66.64/26聚合后的地址块为211.100.66.0/25。该地址块为路由器R3配置0SPF的子网地址。在路由器的OSPF配置模式下，使用"network ip<子网号>area<区域号>"命令定义参与OSPF的子网地址，或使用"area<区域号>range<子网地址><子网掩码>"命令定义某一特定范围子网的聚合。注意network命令中的""是子网掩码的反码，即反掩码，如掩码为255.255.0.0，其反码应为0.0.255.255。本题中9处应填写子网掩码的反码，子网掩码是255.255.255.128;则反码是0.0.0.127。area命令中使用子网掩码，应为：255.255.255.128。故【9】处应填入：0.0.0.127，【10】处应填入：255.255.255.128。