计算机等级考试（国家）-三级网络技术分类模拟52.doc

三级网络技术分类模拟52应用题请根据下图所示网络结构回答下列问题EO: r id 34* 145EU"3anE时 rO.f.lErr: ^51◎ •HE2・1门0酬】EL・17：用】MQ A*□ MM72.0.66.G1472.034.d：4E2：riO3ri4frskr2.01r.rj、弋:】p汕沁•打4E2:订 创£2:i710.W7,l«21h F ■ «Man ■負 ■ A y■、■RB网络结构图1、用网络前缀格式填写路由器比的路由表项目的网络输出端口so （直接连接）sic直接连接）soS1soSI2、 如果需要监听路由器巴和R之间的所冇流量，可以在该链路中串入一种设备请写出这种设备的 名称3、 如杲将172.0.35.128/25划分为3个子网，其中第一个子网能容纳55台主机，另外两个子网分 别能容纳25台主机，请写出子网掩码及可用的工P地址段注：请按子网顺序号分配网络地址） 请根据下图所示网络结构冋答下列问题网络结构图4、填写路由器比的路由表项目的网络/掩码长度输出端口so （直接连接）S1 （直接连接）soS1soSIN3Sd W I 加.13 礙Hil.U 1?； « I4-? 1455、 如果需要监听路由器仏和比之设备间的所有流量，可以在该链路中串入一种设备。

请写出这种设 备的名称6、 如果将172.0.35.128/25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个了网，这3个了网的掩码分别为 、 和 ,可用的TP地址段分别为 、 和 o（注：TP地址段的起始地址和结束地址间必须用减号''-〃连接，中间不能有空格） 请根据下图所示网络结构冋答下列问题网络结构图7、填写路由器兀的路由表项目的网络输出端口S0 （直接连接）S1 （直接连接）S0202 ・13 ・147.48/28S1SOSIRoBi 202.13.14757Ra REft202JlW.l2CQ.13.157J0m2O2J1149.(y24.13. 50-024<^13.159^^)202・L3・156・S4E1302.13J4842Q2d3J5LX)Z24EZ:202」3M7mE1JQL13.15BJB1202J3J56JBD 沁 JX159」62:202.13.147.732Q2J3.18、 请按照图中Rf■的S0端口标识方式（S0:202.13.47.249/30）,写出R©两个端口 A、B对应的标识9、 如果服务器组的地址是202・13 • 157 • 10〜202.13.157.50,并且需要使用ACL过滤所有访问服 务器群的特定端口数据包，那么ACL应部署在哪个设备的哪个端口。

10、 如果将202.13.151.192/26划分3个子网,其中前两个子网分别能容纳12台主机,第三个子 网能容纳30台主机，请一次写岀第1和第3个子网的子网掩码及可用的HP地址段注：请按子网顺 序分配网络地址）请根据下图所示网络结构回答下列问题网络结构示意图11、填写路由器巴的路由表项目的网络输出端口S0 （直接连接）S1 （直接连接）soS1soSIS0^.t>7.c.66HO： 59.67A75U 59.67.6.675'16T6l74EO；59.&7.j3Iik59.6735.1Elhf^i.67.1日:现阴」SiU059.67S^6M 2KItO:5Q67.l?illEi 159.67325W.I29.I59.6/35.0/245^67.151.1/59.67.32X1^4Fl: “ MW丽心・1二£1总412＞如果服务器组的地址是59.67.35.5 — 59.67.35.10,那么为保护服务器应将工PS串接在哪个 设备的哪个端口13＞如果将67.33.128/25划分3个子网，其中第丄个子网能容纳58台主机，后两个子网分别能容纳 26台主机，请写岀子网掩码及可用的TP地址段。

注：请按子网顺序号分配网络地址）请根据下图所示网络结构回答下列问题网络结构示意图丄4、填写路由器巴的路由表项目的网络输出端口SO （直接连接）S1 （直接连接）soS1soSISI3WJ4ZI30ti9AllflJ33E0:59.«7H7J5E&^J7J494M7J48AV2

19、 如果该网络内月E务器群的TP地址为172.19.52.100〜172.19.52.126和172.19.53.100-172.19.53.200,要求用一种设备对服务器群提供如下保护:检测发送到服务 器群的数据包，如果发现恶意的数据包，系统发出警报并阻断攻击请回答以下两个问题：第一，写出这种设备的名称第二，该设备应该部署在图中的哪个设备的哪个接口20、 如果将172.19.52.128/26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网 能容纳20台主机请写出子网掩码及可用的工P地址段注：请按子网顺序号分配网络地址） 请根据下图所示网络结构回答下列问题网络结构示意图21、填写路由器兀的路由表项目的网络/掩码长度输出端口so （直接连接）S1 （直接连接）soS1soSIE 心 192.1^6,6^EO: I92J6HASH2:192.16^.6.80 E2: !92r的：19工1陽曲・I92. iW.97^24E2： I昵］林点療 | t2r 112.16^6.67LI: 292.16^64.?l92.if>R.66.O24l92J6N.fB7.074f：(l： I<32.I6K97.IEl: 1<)2JMt/)6.lRdE2： rw.rfis.ss.t他工1憾9&W24ini68.y6.

23、 若要检测从Windows主机192.168.64・215到主机192.168・66.192数据包的传输路径，请 写出应使用的命令名称，并依次写出数据包经过的路由器名称24、 如果将192.168.66.128/25划分为三个子网，其中子网1能容纳50台主机,子网2和子网3分 别能容纳20台主机，要求网络地址从小到大依次分配给三个子网，请写出前两个子网的掩码和可用 的工P地址段请根据下图所示网络结构回答下列问题网络结构图25、 设备1应选用哪种网络设备？26、 若对整个网络实施保护，防火墙应加在图中位置1〜位置3的哪个位置上？27、 如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像 方式获得流量下面是通过相关命令显示的镜像设置信息Session 1Type:Local SessionSource Ports■■Both:Gi2/12Destination Ports:Gi2/16请问探测器应该连接在交换机丄的哪个端口上？除了流量镜像方式上，还可以采用什么方式来部 署入侵检测探测器？28、使用店地址202.113.10.128/25划分4个相同大小的子网,每个子网中能够容纳30台主机， 请写出了网掩码、各了网网络地址及可用的工P地址段。

答案：应用题丄、172•0 ・147 ・168/30 172 ・ 0 ・147.172/30 172.0.147.16 0/27172.0.147.128/27 172.0.32.0/22 172.0.64 ・ 0/222、 集线器［解谆］集线器上一个端口发送的数据，所有其他端口均能接收到3、 了网1 了网掩码： 255.255.255 ・192可用工P地址段子网2子网掩码: 可用工P地址段子网3子网掩码:可用工P地址段172.0.35.129^172.0.35.190255.255.255.224 172 ・ 0.35 ・193〜172•0.35.222255.255.255.224 172 ・ 0.35 ・225〜172 ・ 0.35 ・254［解析］想要子网容纳55台主机，则至少需要主机位为6位，则子网掩码为255.255.255.192,划 分后的第3•个子网为：172.0.35.128/26,可用TP 地址范围：172.0.35.129 〜172 • 0 • 3 5 • 190, 第2个子网为：172.0.35.192/26o对第2个子网继续做子网划分，想要子网容纳25台主机，则至 少需要主机位为5位，则子网掩码为255.255.255.224,划分后的子网为：172.0.35.192/27, 口J用地址范围:172・0・35・193〜172・0・35・222,另一了网为:172・0・35・224/27,可用:EP 地址范围：172.0.35.225 — 172 ・0.35.254。

4、172 ・ 0 ・147 ・192/30 172.0.147.196/30 172.0 ・147.160/27 172 ・ 0 ・147.128/27 172.0.32.0/22 172 ・ 0 ・ 64 ・ 0/225、 集线器［解析］集线器上一个端口发送的数据，所有其他端口均能接收到6、 子网1 子网掩码： 255.255.255.192-了网2 了网掩码:255.255.255.224子网3子网掩码：255.255.255.224可用工卩地如:段：17。