请根据下图所示网络结构回答问题。(1)填写路由器RG中相关的路由表项。(每空2分,共12分) 目的网络(注:掩码长度选可用最大值) 输出端口 {blank} ...
(1)填写路由器RG中相关的路由表项。(每空2分,共12分)
目的网络(注:掩码长度选可用最大值) | 输出端口 |
{blank} | S0(直接连接) |
{blank} | S1(直接连接) |
{blank} | S0 |
{blank} | S1 |
{blank} | S0 |
{blank} | S1 |
(2)在不改变路由表项的前提下,在路由器RE的E0端口所连接的网段上最多可再接入的路由器数量是{blank}个。(2分)
(3)如果图中防火墙FW为Cisco PIX525,并且允许内网的FTP服务器向外网提供,需要使用的配置命令是{blank}。(2分)
(4)如果将172.15.32.128/25划分3个子网,其中第一个子网能容纳50台主机,另外两个子网均能容纳20台主机,第一个子网掩码为{blank},该子网第一个可用IP地址为{blank},第二个子网掩码为{blank},该子网第一个可用IP地址为{blank}。(注:请按子网顺序号分配网络地址)(每空1分,共4分)
参考解析: 【解题思路】本题主要考察路由汇聚、子网划分及其相关知识。
路由汇聚:把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸,这样将减少与每一个路由跳数有关的延迟,并减少路由登录项数量,查询路由表的平均时间将加快。由于路由登录项广播的数量减少,路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外,路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
假设有下面4个路由:
172.18.129.0/24
172.18.130.0/24
172.18.132.0/24
172.18.133.0/24
算法为:129的二进制代码是10000001;130的二进制代码是10000010;132的二进制代码是10000100;133的二进制代码是10000101。
这四个数的前五位相同,都是1000,所以加上前面的172.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128,所以,路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。
子网划分:在国际互联网上有成千上万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址作为标识,称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内,它不能单独存在,而必须结合IP地址一起使用。
【参考答案】
【61】【解析】路由器Rg的s0端口是由IP地址172.15.1.33,172.15.1.34组成的微型网络,求网络号的方法是将两个IP地址转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。
172.15.1.33转换成二进制:10101100.00001111.00000001.00100001
172.15.1.34转换成二进制:10101100.00001111.00000001.00100010
得网络号: 10101100.00001111.00000001.00100000
转换成十进制得:172.15.1.32,相同位有30位,因此子网掩码是/30。故【61】处应填入:172.15.1.32/30。
【62】【解析】路由器Rg的s1端口是由IP地址172.15.1.65,172.15.1.66组成的微型网络,根据【61】的计算方法,可以得到网络号是172.15.1.64,子网掩码是/30,故【62】处应填入:172.15.1.64/30。
【63】【解析】第三行S0对应的网络是由172.15.1.56,172.15.1.57,172.15.1.58三个IP地址聚合而成。求网络号的方法是将三个IP地址转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。
172.15.1.56转换成二进制得:10101100.00001111.00000001.00111000
172.15.1.57转换成二进制得:10101100.00001111.00000001.00111001
172.15.1.58转换成二进制得:10101100.00001111.00000001.00111010
得网络号:10101100.00001111.00000001.00111000,转换成十进制172.15.1.56,子网掩码是/29。由于该IP已经在路由器RF的E0端口使用,说明此聚合方法不正确,还应在占用1位网络位,子网掩码为/28,即10101100.00001111.00000001.00110000,转换成十进制得172.15.1.48,该IP没有被占用。故【63】处应填入:172.15.1.48/28。
【64】【解析】第四行S1对应的网络是由172.15.1.42,172.15.1.43,172.15.1.44三个IP地址聚合而成。求网络号的方法是将三个IP地址转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。
172.15.1.42转换成二进制得:10101100.00001111.00000001.00101010
172.15.1.43转换成二进制得:10101100.00001111.00000001.00101011
172.15.1.44转换成二进制得:10101100.00001111.00000001.00101100
得网络号:10101100.00001111.00000001.00101000,转换成十进制172.15.1.40,子网掩码是/29,该IP没有被占用。故【64】处应填入:172.15.1.40/29。
【65】【解析】第五行S0对应的网络是由172.15.32.0,172.15.33.0,172.15.34.0,172.15.35.0四个网络聚合而成。求网络号的方法是将四个网络号分别转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。
172.15.32.0转换成二进制得:10101100.00001111.00100000.00000000
172.15.33.0转换成二进制得:10101100.00001111.00100001.00000000
172.15.34.0转换成二进制得:10101100.00001111.00100010.00000000
172.15.35.0转换成二进制得:10101100.00001111.00100011.00000000
得网络号:10101100.00001111.00100000.00000000,转换成十进制172.15.32.0,子网掩码是/22。故【65】处应填入:172.15.32.0/22。
【66】【解析】第六行S1对应的网络是由172.15.16.0,172.15.17.0,172.15.18.0,172.15.19.0四个网络聚合而成。求网络号的方法是将四个网络号分别转换成二进制,然后找相同同位。不同位取0与相同的位一起组成的IP地址即为网络号。
172.15.16.0转换成二进制得:10101100.00001111.00010000.00000000
172.15.17.0转换成二进制得:10101100.00001111.00010001.00000000
172.15.18.0转换成二进制得:10101100.00001111.00010010.00000000
172.15.19.0转换成二进制得:10101100.00001111.00010011.00000000
得网络号:10101100.00001111.00010000. 00000000,转换成十进制172.15.16.0,子网掩码是/22。故【66】处应填入:172.15.16.0/22。
【67】【解析】Re路由器的E0端口采用/29子网的聚合网络,主机位有3位,则最多可以有2^3=8个IP地址可用,去掉网络号和广播地址,端口可用的地址有6个。本题中已经使用了3个,则最多还剩下3个可用地址。故【67】处应填入:3。
【68】【解析】fixup命令作用是启用、禁止、改变一个服务或者协议通过pix防火墙,由fixup命令指定的端口是pix防火墙要侦听的服务。启用某个协议配置语法是:fixup protocol 协议名 协议采用的端口号(可省略),禁用某个协议的配置语法是:no fixup protocol 协议名。本题是启用ftp服务器,配置语法是fixup protocol ftp。故【68】处应填入:fixup。
【69】【解析】第一个子网能容纳50台主机,加上网络号、广播地址则至少需要52个IP地址(2^n-2>=50),其主机号长度应该占6位(2^6=64)则子网号占32-6=26位。故【69】处应填入:255.255.255.192或/26。
【70】【解析】该子网掩第一个可用的IP地址是子网号后第一个可用的IP地址,即172.15.32.129。故【70】处应该填入:172.15.32.129。
【71】【解析】第二个子网能容纳20台主机,加上网络号、广播地址则至少需要22个IP地址(2^n-2>=20),其主机号长度应该占5位(2^5=32)则子网号占32-5=27位。故【71】处应填入:255.255.255.224或/27。
【72】【解析】广播地址是网络位不变,主机位全为1的地址。第一个子网主机位是后六位,将172.15.32.128转化成二进制,10101100.00000111.0010000.10000000,并将后6位置1得10101100.00000111.0010000.10111111,转化成十进制的172.15.32.191。由于要求是顺序分配,则第二个子网的网络地址是第一个子网广播后的地址,即172.15.32.192。该子网的第一个可用的IP地址是172.15.32.193.故【72】处应填入:172.15.32.193。