计算机三级网络技术综合题思路解析.docx

第一小题 IP地址的计算公式正常IP地址计算：已知IP地址；子网掩码；地址类别：A类地址：1—126(00) B类地址：128—191(10)C类地址：192—223(110) D类地址：224—239 E类地址：240—254网络地址：将IP地址与子网掩码转成二进制，然后进行“逻辑与”直接广播地址：保留网络地址不变，将主机地址变为1主机号：保留主机地址不变，将网络地址变为0子网内的第一个可用IP地址：网络地址+1子网内的最后一个可用IP地址：广播地址-1变态IP地址计算：已知主机号；子网内的最后一个可用IP地址；主机号 0.24.13.7子网内的最后一个可用IP地址 111.159.255.254111.159.255.254 01101111 0.24.13.7 00000000 00011000 00001101 00000111网络地址： 01101111 00000000 00000000子网掩码： 00000000 00000000IP 地址： 01101111 00001101 00000111第二小题 路由器的配置POS接口的配置信息：#bandwidth (链路带宽，单位是kbps,1G=1000M,1M=1000K)#ip address 211.68.69.170.255.255.255.252 （配置IP地址）#crc 32 (配置接口CRC校验位32)#pos framing sdh （POS的接口帧格式）#no ip directed-broadcast (禁止转发主机位全为1的广播包转发)#pos flag s1s0 2（s1s0 2 是SDH帧数据；s1s0 0 是SONET帧数据）#no shutdown (打开端口)OSPF的配置信息：#router ospf 63 （启动OSPF进程）#network 221.89.23.0 0.0.0.255 area 0 (network ip <子网号> area <区域号>；注意聚合)#redistribute connected metric-type 1 subnets(用来配置引入外部路由是的外部路由类型。

默认时外部路由是类型)#area 0 range 221.89.23.0 255.255.255.0(area <区域号> range <子网地址> <子网掩码> ；注意聚合)缺省路由和静态路由的配置信息：ip route 0.0.0.0 0.0.0.0 213.29.81.101 (把任何地址都指向一个默认地址,全零地址+下一跳IP地址)ip route 202.4.128.0 255.255.224.0 213.29.81.102 (目的地的IP地址；目的地的子网掩码；下一跳IP地址)DHCP的部分配置信息:#ip dhcp excluded-address 221.89.23.240 221.89.23.254(排除地址池中不被分配的IP范围)#ip dhcp pool bupt (定义地址池，并命名)#network 221.89.23.192.255.255.255.192 (DHCP服务器要分配的网络和掩码)#default-router 221.89.23.1 (默认网关)#domain-name (配置域名)#dns-server address 221.89.23.27 221.89.23.26 （DNS服务器）#lease 0 5 30 （定义租期，格式 天/时/分）如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。

R3的访问控制列表配置如下：（在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为1034的UDP数据包进入校园网”的access-list命令如下：）Router-R3 (config) #access-list 130 deny udp any any eq 1034Router-R3 (config) #access-list 130 permit ip any any“asslist-list”是配置ACL（访问控制列表）的关键字；“130”是扩展ACL的表号；“deny”表示禁止“不允许”“udp”表示操作对象使用传输层的用户数据包协议；“any”表示内网或外网所有主机eq”表示“等于”的操作条件；“1034”表示操作对象使用的传输层端口号，其取值范围为1~65535Router-R3 (config) #interface pos 4/0Router-R3 (config-if) #ip access-group 130 inRouter-R3 (config-if) #exitRouter-R3 (config) #exitRouter-R3 #write（详见课本P193）第二小题 交换机的配置（Cisco IOS系统）配置交换机的主机名：Switch-3548>enablePassword:*********（进入全局配置模式）Switch-3548#Switch-3548#configure terminalSwitch-3548(config)#hostname Switch-lib（配置主机名）Switch-lib(config)#配置设备管理地址（IP地址）：Switch-lib(config)#interface vlan 1Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#ip address 167.11.45.2 255.255.255.0（配置交换机的管理地址ip address<子网掩码>）Switch-lib(config-if)#exitSwitch-lib(config)#ip default-gateway 167.11.45.1（配置缺省路由）交换机VTP设置：Switch-lib(config)#vtp domain lib（设置VTP域名为lib）Switch-lib(config)#vtp mode transparent（设置为VTP Transparent模式）Switch-lib(config)#exit建立VLANSwitch-lib#vlan dataSwitch-lib(vlan)#vlan 10 name VLan10（建立VLAN10）（vlan name ）…… 建立VLAN11(省略)Switch-lib(vlan)#exit为交换机端口分配VLAN：交换机端口配置模式：Switch-lib#configure terminalSwitch-lib(config)#interface f0/1Switch-lib(config-if)#no shutdown为端口分配VLAN：Switch-lib(config-if)#switchport access VLan10（为端口f0/1分配VLAN）（为端口分配VLAN的命令格式是：“switchport access vlan）Switch-lib(config-if)#exitSwitch-lib(config)#interfacef0/6…… 为端口f0/6分配VLAN(省略)Switch-lib(config-if)#exitVLAN truck的配置：Switch-lib(config)#interface g0/1（进入交换机端口配置模式）Switch-lib(config-if)#switchport mode truck（设置VLAN trunk模式）Switch-lib(config-if)#switchport trunk encapsulation dot1 q（封装VLAN协议）（dot1 q：封装IEEE 802.1Q；isl：封装ISL协议；negotite P自动协商）Switch-lib(config-if)#switchport trunk allowed vlan 10,11（配置允许中继的VLAN： switchport truck allowed vlan ）Switch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#第三小题 DHCP报文解析1. 在DHCP客户机上执行“ipconfig/all”得到的部分信息Ethernet adapter 本地连接： Description......................:Broadcom 440x 10/100 Integrated ControllerPhysical Address................:00-5（MAC地址）（此地址客户机上带“-”，而DHCP服务器上不带“-”）Dhcp Enabled.....................:Yes（由于客户端是通过DHCP方式动态获得IP地址的，因此为YES）IP Address.......................:192.168.0.30（DHCP服务器所提供的IP地址）Subnet Mask........................:255.255.255.0（子网掩码）Default Gateway.......................:192.168.0.1（默认网关）DHCP Server............................:192.168.0.36（DHCP服务器的IP地址）DNS Server .........................:192.168.0.100（DNS域名解析系统IP地址）Lease Obtained............................:2010年11月18日 8:29:03Lease Expires ..........................:2010年11月26日 8:29:03（租约日期）以下各均有解释2.在客户机上（1）新建 或（2）依次执行ipconfig/release和ipconfig/renew时捕获的报文编号源IP地址目的IP地址报文摘要报文捕获时间1192.168.0.30192.168.0.36DHCP:Request,Type:DHCP release09:06:5510.0.0.0255.255.255.255DHCP:Request,Type:DHCP discover09:07:002192.168.0.36255.255.255.255DHCP:Reply,Type:DHCP offer09:07:0030.0.0.0255.255.255.255DHCP:Reque。