网络工程师
综合题
- 计算并填写下表：
【答案】
（1）B
（2）192.23.128.0
（3）191.23.191.255
（4）0.0.53.1
（5）191.23.191.254
【解析】
B类地址的范围为128.0.0.0~191.255.255.255，题中地址在此范围内。故空（1）处应填入“B”。
B类地址网络号为16位，题中子网掩码为255.255.192.0，前16位为网络号，第17位和18位为1，其余为0，可知子网号2位，故主机号为14位，将IP地址的后14位置0，可得网络地址为191.23.128.0.故空（2）处应填入“191.23.128.0”。
将IP地址191.23.181.13的后14位主机号全置1，即可得直接广播地址，为191.23.191.255。故空（3）处应填入“191.23.191.255”。
将IP地址191.23.181.13的后14位不变，前18位置0，即可求得主机号为0.0.53.1.故空（4）处应填入“0.0.53.1”。
子网内可用的IP地址范围为191.23.128.0~191.23.191.254.故空（5）处应填入“191.23.191.254”。
- 如图2所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用OSPF协议，园区网与Internet的连接使用静态路由。
请阅读以下R1和R3的部分配置信息，并补充配置命令或参数，按题目要求完成路由器的配置。
R1缺省路由的配置信息：
Router-R1#configure terminal
Router-R1（config）#
Router-R1（config）# ip router 0.0.0.0 （6）
Router-R1（config）# exit
Router-R1 #
R3的POS接口和OSPF协议的配置信息：
Router-R3 # configure terminal
Router-R3（config）#
Router-R3（config）# interface pos3/0
Router-R3（config-if）# description To Tnternet
Router-R3（config-if）# bandwidth 2500000
Router-R3（config-if）# ip address 221.195.178.1 255.255.255.252
Router-R3（config-if）# crc 32
Router-R3（config-if）# pos （7）
Router-R3（config-if）# no ip directed-broadcast
Router-R3（config-if）# pos flag （8）
Router-R3（config-if）# no shutdown
Router-R3（config-if）# exit
Router-R3（config）# router ospf 65
Router-R3（config-router）# network 211.100.166.0 （9） area 0
Router-R3（config-router）# redistribute connected metric-type 1 subnets
Router-R3（config-router）# area 0 range 211.100.66.0 （10）
Router-R3（config-router）# exit
Router-R3（config）#
【答案】
（6）0.0.0.0 166.12.45.1
（7）flaming sonnet
（8）s1 s0 0
（9）0.0.0.127
（10）255.255.255.128
【解析】
路由器R1需要配置缺省路由，将下一跳路由指定为R3，即下一跳地址为R3的地址166.12.45.1。故空（6）处应填入“0.0.0.0 166.12.45.1”。
题目要求POS接口的帧格式是SONET，故此处设置帧格式。故空（7）处应填入“framing sonnet”。
s1 s0=00表示是SONET帧的数据，s1 s0为0.故空（8）处应填入“s1 s0 0”。
园区网内的IP地址属于C类地址，主机号为8位，网络前缀是26位，故子网为2位，所以将前26位置1，可得出子网掩码是255.255.255.128，取其反码为0.0.0.127。本题需要把园区网的两个子网汇聚。故空（9）处应填入“0.0.0.127”。
园区网内的IP地址属于C类地址，主机号为8位，网络前缀是26位，故子网号为2位，所以将前26位置1，可得出子网掩码是255.255.255.128.故空（10）处应填入“255.255.255.128”。
- 某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上连续执行“ipconfig/all”和“ipconfig/renew”命令，执行“ipconfig/all”得到的部分信息如图3所示，执行“ipconfig/renew”命令时，在客户机捕获的报文及相关分析如图4所示。请分析图中的信息，补全内容。
【答案】
（11）192.168.0.100
（12）192.168.0.50
（13）6
（14）001618F1C568
（15）192.168.0.100
【解析】
根据后面的报文摘要DHCP：Request，Type：DHCP request，可知目的IP地址应为DHCP server的IP地址：192.168.0.100。故空（11）处应填入“192.168.0.100”。
根据后面的报文摘要DHCP：Reply，Type：DHCP ack，可知目的IP地址应为192.168.0.50。故空（12）处应填入“192.168.0.50”。
一个字节存储2个数，而MAC地址有12个数，所以这里的硬件地址有6个字节。故空（13）处应填入“6”。
由题目已知物理地址为001618F1C568。故空（14）处应填入“001618F1C568”。
从表中可查到DHCP server的IP地址为192.168.0.100。故空（15）处应填入“1922.168.0.100”。
- 如图5所示是校园网中一台主机在命令行模式下执行某个命令时用Sniffer捕获的数据包。
请根据图中信息回答下列问题。
（1）fip.pku.edu.cn对应的IP地址时（16）。
（2）图中①②③处删除了部分显示信息，其中②和③处的信息分别是（17） 和（18） 。
（3）主机202.113.64.3的功能是（19）。
（4）当需要回放捕获的数据包时，可以使用Sniffer内置的（20） 。
【答案】
（16）202.38.97.197
（17）SEQ
（18）2
（19）DNS服务器
（20）数据包生成器
【解析】
fqp.pku.edu.cn对应的IP地址时图中阴影部分的目的地址。故空（16）处应填入“202.38.97.197”。
标号为19的一行表示TCP报文，在TCP/IF，协议中，发送一个数据，接收成功后将回复一个确认数据，即①处为确认数据ACK，接收方在确认之后将再次发送一个数据，以便于下面的握手连接，即②处是接收方向原发送方发出的数据，即为SEQ。故空（17）处应填入“SEQ”。
原发送方向接收方发送数据SEQ=3176842225，接收方成功接收后向原发送方发送确认数据ACK，并继续握手，再次发送数据SEQ=3176842227，前后数据标志位相差2。故空（18）处应填入“2”。
查看图5，由标号为16的数据包可知，源地址为202.113.64.137的主机，要访问目的IP地址为202.113.64.3的DNS服务器。故空（19）处应填入“DNS服务器”。
Sniffer内置一个数据包生成器，可以回放捕获的数据包。故空（20）处应植入“数据包生成器”。
应用题
请根据图6所示的网络接口回答下列问题。
（1）填写路由器RG的路由表项①至④。
（2）请写出路由器RG和路由器RE的S0口的IP地址。
（3）如果该网络内服务器的IP地址为172.19.52.10~172.19.52.126和172.19.52.100~172.19.53.200，要求用一种设备对服务器群提供如下保护：检测发送到服务器的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答一下两个问题：
第一，写出这种设备的名称。
第二，该设备应该部署在图中的哪个设备的哪个接口。
（4）如果将172.19.52.128/26划分3个子网，其中前2个子网分别能容纳10台主机，第3个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。（注：请按子网顺序号分配网络地址）。
【答案】
（1）①172.19.17.0/29
②172.19.17.8/29
③172.19.4.0/22
④172.19.52.0/22
（2）172.19.63.193 172.19.63.194
（3）设备名称为NIPS，该设备应部署在R0的E2接口。
（4）子网一的掩码：255.255.255.240，可用的IP地址段为172.19.52.129~172.19.52.142。
子网二的掩码：255.255.255.240，可用的IP地址段为172.19.52.145~172.19.52.158。
子网三的掩码：255.255.255.224，可用的IP地址段为172.19.52.161~172.19.52.190。