2015年计算三级网络技术考前最后提分卷(4)

　　43如F图所示，一台Cisc0 3500系列交换机上连接2台计算机，他们分别划分在VLANIO(ID号为10)和VLANll(ID号为11)中。交换机千兆以太网端口(#/1)连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为l67.11.45.2/24，缺省路由地址为l67.11.45.1/24。

　　请阅读以下交换机的配置信息，并补充【6】～【10】空白处的配置命令或参数。按题目要求完成交换机的配置。(注：填写答案时，配置语句的关键字要求拼写完整)

　　Switch-3548>enable

　　Password： ** * * * * * * *

　　Switch-3548#

　　Switch-3548#configure terminal

　　Switch-3548(config)#hostname Switch-lib

　　Switch-lib(config)#

　　Switch-lib(config)#interface vlan 1

　　Switch-lib(config-ff)#no shutdown

　　Switch-lib(config-if)#ip address 【6】配置交换机的管理地址

　　Switch-lib(config-if)#exit

　　Switch-lib(cortfig)#ip defauh-gateway 167.11.45.1

　　Switch-lib(config)#vtp domain lib

　　Switch-lib(config)#vtp mode transparent

　　Switch-lib(config)#exit

　　Switch-1ib#vlan data

　　Switch-lib(vlan)#vlan【7】建立VLANIO

　　……建立VLANll(省略)

　　Switch-lib(vlan)#exit

　　Switch-lib#configure terminal

　　Switch-lib(config)#interface fO/1

　　Switch-lib(config-if)#no shutdown

　　Switch-lib(config-if)#switchport 【8】为端口fO/1分配VLAN

　　Switch-lib(config-if)#exit

　　Switch-lib(config)#interface g)/6

　　……为端口fO/6分配VLAN(省略)

　　Switch-lib(config-if)#exit

　　Switch-lib(config)#interface gO/1

　　Switch-lib(config-if)#switchport 【9】设置VLAN trunk模式

　　Switch-lib(config-if)#switchport trunk encapsulation dotlq

　　Switch-lib(config-if)#switchport trunk 【10】配置允许中继的VLAN

　　Switch-lib(config-if)#exit

　　Switch-lib(config)#exit

　　Switch-lib#

　　参考解析：

　　(1)交换机VLAN配置包含有：VLAN的建立与删除，VLAN的建立即要给这个VLAN分配一个VLAN

　　name与VLAN ID;为端口分配VLAN;VLAN Trunk的配置。

　　(2)Cisco 3500系列交换机完整的配置命令。

　　【参考答案】

　　【6】【解析】题干信息“交换机管理地址为l67.11.45.2/24”中的“/24”是子网掩码255.255.255.0的简化表达形式。结合第一空缺处所在行的提示信息“配置交换机管理地址”可得，因此【6】处应填入：l67.11.45.2 255.255.255.0。

　　【7】【解析】建立VLAN的命令格式是“vlanname”。结合题干信息“VLAN 10(ID号为10)”信息可知，建立名为VLANl0的完整配置语句为“vlan 10 name vlan10”。因此【7】处应填入：10 nalne VLanl0。

　　【8】【解析】为端口分配VLAN的命令格式是“switehport aceess vlan”。结合图示所提供的信息：端口fO/1归属于VLAN l0，因此为端口fO/1分配VLAN的完整配置语句是“switchport access vlan10”。因此【8】处应填入：aeee$s VLan10。

　　【9】【解析】Cisco 3500系列交换机设置VLAN工作模式为透明(Trunk)模式的命令格式是“switchportmode trunk”。因此【9】处应填人：mode trunk。

　　【10】【解析】配置允许中继的VLAN的命令格式是“switchport trunk allowed vlan”。根据图示以及题干所提供信息“交换机的千兆以太网端口(gO/1)连接一台路由器，使VLAN(即VLAN 10和VLAN 11)之间能够通信”可知，为端口配置允许中继的VLAN的完整配置语句是“switchport trunk allowedvlan 10，11”或“switchport trunk allowed vlan 10-11”。当

　　然，配置语句“switchport trunk allowed vlan all”也能够达到试题的配置要求，但这种配置操作将增加网络中的广播报文，不利于网络安全性的提高。因此，在实际应用环境中，应尽量指定允许通过的VLAN ID，避免对端口进行“switchport trunk allowed v]an all”或“switch.port trunk allowed v]an 2-2045”之类的配置操作，从而有助于提高网络服务的稳定性和安全性。因此【10】处应填入：allowed vlan 10，11。

　　44如下图所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是：园区网内部采用OSPF动态路由协}义，园区网与Internet的连接使用静态路由。

　　问题：

　　请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

　　R3的POS接口、OSPF和缺省路由的配置信息

　　Router-R3#configure terminal

　　Router-R3(config)#

　　Router-R3(config)#interface pos3/0

　　Router-R3(config-if)#description To Internet

　　Router-R3(config-if)#bandwidth 2500000

　　Router-R3(config-if)#ip address 195.19.78.5 255.255.255.252

　　Router-R3(contig-if)#【6】32

　　Router-R3(config-if)#pos framing sonet

　　Router-R3(config-if)#no ip directed—broadcast

　　Router-R3(config-if)#pos flag 【7】

　　Router-R3(config-if)#no shutdown

　　Router-R3(config-if)#exit

　　Router-R3(config)#router ospf 65

　　Router-R3(config-router)#network 222.98.66.128【8】area 0

　　Router-R3(config-router)#redistribute connected metric-type 1 subnets

　　Router-R3(config-router)#area O range 222.98.66.128 【9】

　　Router-R3(config-muter)#exit

　　Router-R3(config)#ip route 0.0.0.0 0，0.0.0 195.19.78，6

　　Router-R3(config)#exit

　　Router-R3#

　　R4的静态路由配置信息

　　Router-R4#configure terminal

　　Router-R4(config)#ip route 222.98.66.128【10】

　　参考解析：

　　本题涉及的内容主要是0SPF动态协议、静态路由协议的配置和管理。

　　【参考答案】

　　【6】【解析】(config-if)#ere 32指的是配置CRC的校验功能。因此【6】处应填入：crc。

　　【7】【解析】在pos flag的设置中，sl sO=00(十进制0)表示是SONET帧的数据，slsO=10(十进制2)表示是SDH帧的数据。本题要求设置为SONET帧的数据，故填写为sl sO O。因此【7】处应填入：sl sO O。

　　【8】【解析】在路由器的0SPF配置模式下，可以使用"network ip<子网号>area<区域号>"命令定义参与OSPF的子网地址。因为整个园区网内部都采用OSPF协议，而园区网由"222.98.66.128/26"和"222.98.66.192/26"两个网址块组成，对这两个网址块地址进行汇聚，得到园区网的网络地址为222.98.66.128/25，其子网掩码为255.255.255.128，所以在中应该填写子网掩码的反码，即0.0.0.127。因此【8】处应填入：0.0.0.127。

　　【9】【解析】可以使用"：area<区域号>range<子网地址><子网掩码>"命令定义某一特定范围子网的聚合。对于本题的网络中，根据上一题的解析可知聚合后的网络地址为222.98.66.128/25，所以子网掩码即为255.255.255.128。因此【9】处应填入：255.255.255.128。

　　【10】【解析】静态路由配置的命令格式为：ip route<目的网络地址><子网掩码><下一跳路由器的IP地址>。因此【l0】处应填入：255.255.255.128 195.19.78.5。

　　三、应用题

　　45请根据下图所示网络结构回答下列问题。

　　1.填写路由器RG的路由表项①至⑥。

　　目的网络/掩码长度输出端口

　　①S0(直接连接)

　　②S1(直接连接)

　　③S0

　　④S1

　　⑤S0

　　⑥S1

　　2.如果需要监听路由器RE和RG设备之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。

　　3.如果将172.0.35.128/25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为__________ 、__________ 和__________ ，可用的IP地址段分别为__________ 、__________ 和__________ 。

　　(注：IP地址段的起始地址和结束地址间必须用减号"一"连接，中间不能有空格)

　　参考解析：

　　【解题思路】

　　本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。

　　【参考答案】

　　1.【解析】①路由器RG的S0端口直接连接的网络应为172.0.147.193与172.0.147.194汇聚后的网络，两个IP地址前30位相同，将后2位置0，汇聚后网络为172.0.147.192/30。

　　②路由器RG的S1端口直接连接的网络应为172.0.147.197与172.0.147.198汇聚后的网络，两个IP地址前30相同，将后2位置0，汇聚后的网络为172.0.147.196/30。

　　③路由器RE下面连接的网络是的172.0.147.161、172.0.147.162、172.0.147.163汇聚后的网络，三个IP地址前29位相同，将后3位置0，汇聚后的网络为172.0.147.160/29。

　　④路由器RF下面连接的网络是l72.0.147.144、172.0.147.145和172.0.147.146汇聚后的网络，三个IP地址的前30位相同，但是由于网络地址不能做端口IP地址，又因为主机段不能全为0或1，所以最后的目的网络为l72.0.147.128/27，后5位为主机位。因此汇聚后的网络为172.0.147.128/27。

　　⑤路由器RA与RB下面连接的网络是172.0.32.1、172.0.33.1、172.0.34.1、172.0.35.1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后的网络为172.0.32.0/22。

　　⑥路由器RC与RD下面连接的网络是172.0.64.1、172.0.65.1、172.0.66.1、172.0.67.1汇聚后的网络，四个IP地址前22位相同，将后l0位置0，汇聚后的网络为172.0.64.0/22。

　　2.【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：(1)网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器，通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串入分路器(TAP)。

　　3.【解析】网络地址为172.0.35.128/25的网络可用地址为27-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172.0.35.128/26和172.0.35.192/26，留下172.0.35.128/26作为题目中要求容纳55台主机的网络;选取172.0.35.192/26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为172.0.35.192/27和172.0.35.224/27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：

　　子网网络地址子网掩码可用IP地址段

　　子网1(55台)255.255.255.192172.0.35.129-172.0.35.190

　　子网2(25台)255.255.255.224172.0.35.193-172.0.35.222

　　子网3(25台)255.255.255.224172.0.35.225-172.0.35.254