计算机等级考试《三级网络技术》辅导试卷五（7）

计算机等级考试《三级网络技术》辅导试卷五（7）

求学快递网计算机等级考试专题重点推荐：2016年计算机三级考试报考时间 、2016年计算机三级考试证书领取时间、2016年计算机三级考试报考指南、2016年计算机三级考试大纲、2016年计算机三级考试政策、2016年计算机三级考试报考条件、2016年计算机三级考试科目等最新新闻资讯。

       三、应用题

　　45请根据下图所示网络结构回答下列问题。

　　1.填写路由器RG的路由表项①至⑤。

　　2.如果该网内服务器群的IP地址为59.67.57.11～59.67.57.25，并且采用一种设备能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的哪个设备的哪个接口?

　　3.如果将59.67.59.128/25划分3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段。

　　(注：请按子网序号顺序分配网络地址)

　　参考解析：

　　本题考点为CIDR地址规划方法中的路由汇聚与子网划分以及路由表项配置和网络入侵检测系统等内容。

　　1.【解析】①与路由器RG的S1端口直接连接的网络应为59.67.63.245与59.67.63.246汇聚后的网络，这两个IP地址的前30位相同，因此汇聚后的网络为59.67.63.244/30。

　　②路由器RE下面连接的网络是59.67.63.1、59.67.63.2和59.67.63.3汇聚后的网络，这三个IP地址的前28位相同，因此汇聚后的网络为59.67.63.0/28。

　　③路由器RF下面连接的网络是59.67.63.17、59.67.63.18和59.67.63.19汇聚后的网络，这三个IP地址的前28位相同，因此汇聚后的网络为59.67.63.16/28。

　　④路由器RA与RB下面连接的网络是59.67.0.1、59.67.1.1、59.67.2.1和59.67.3.1汇聚后的网络，这四个IP地址前的22位相同，因此汇聚后的网络为59.67.0.0/22。

　　⑤路由器RC与RD下面连接的网络是59.67.56.1、59.67.57.1、59.67.58.1和59.67.59.1汇聚后的网络，这四个IP地址前的22位相同，因此汇聚后的网络为59.67.56.0/22。

　　2.【解析】基于网络的入侵防护系统(NIPS)兼有防火墙、入侵检测系统和防病毒等安全组件的特性，当数据包经过时，将对它进行过滤检测，以确定该数据包是否含有威胁网络安全的特征。如果检测到一个恶意的数据包，系统不但会发出警报，还将采取相应措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。由于服务器群的IP地址范围为59.67.57.11～59.67.57.25，其归属于路由器RC的E1接口所连接的59.67.57.0/24网段，因此，该NIPS设备应串联在路由器RC的E1接口上，使得进出服务器群的数据流都必须通过它，从而保护整个服务器群网段的安全。

　　3.【解析】网络地址为59.67.59.128/25的网络可用地址为27-2=126个，要划分成分别有60台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展1位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为59.67.59.128/26和59.67.59.192/26;留下59.67.59.128/26作为题目中要求容纳60台主机的网络;选取59.67.59.192/26，再次将子网掩码扩展l位，如此能继续划分出两个能容纳25-2=30台主机的子网，网络地址分别为59.67.59.192/27和59.67.59.224/27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：

关注求学快递网计算机等级考试专题，帮你了解最新的2016年计算机三级考试资讯服务和2016计算机三级考试成绩查询，让你轻松备考计算机等级考试！