37某校園網(wǎng)采用RlPvl路由協(xié)議，通過一臺Cisc0路由器R1互連2個子網(wǎng)，地址分別為213.33.56.0和213.33.56.128,掩碼為255.255.255.128，并要求過濾S0/1接口輸出的路由更新信息。那么R1正確的路由協(xié)議配置是(　　)。

　　A.Router(config)#access-list 12 deny any

　　Router(config)#muter rip

　　Router(config-muter)#distribute-list l2 in gO/1

　　Router(cortfig-muter)#network 213.33.56.0

　　B.Router(config)#router rip

　　Router(config-muter)#assive-interface s0/1

　　Router(config-muter)#network 213.33.56.0 255.255.255.128

　　Router f config-router)#network 213.33.56.128 255.255.255.128

　　C.Router(comfig)#router rip

　　Router(config-muter)#passive-interface gO/1

　　Router(config-muter)#network 213.33.56.0

　　D.Router(config)#passive-interface soil

　　Router(config)#router邱

　　Router(confiG-router)#network 213.33.56.0

　　參考答案：C

　　參考解析："passive-interface"命令指定一個路由器接口為被動接口，在被動接口上可以抑制路由更新信息，防止端口發(fā)送路由信息。根據(jù)題中命令配置可知，選項C正確。

　　38IP地址塊202.113.79.0/27、202.113.79.32/27和202.113.79.64/26經(jīng)過聚合后可分配的IP地址數(shù)為(　　)。

　　A.62B.64C.126D.128

　　參考答案：C

　　參考解析：經(jīng)過子網(wǎng)聚合，IP地址塊為202.113.79.0/25，去掉第一個IP和最后一個IP即得128-2=126。

　　39下列IP、，6地址表示中，錯誤的是(　　)。

　　A.21AD：：D1：0：1/48

　　B.3D：0：2AA：D0：2F38：1：：/64

　　C.FE80：0：0：0：0：FE：FE80：2AI

　　D.FE11：：70D：BC：O：80：0：0：7CB

　　參考答案：D

　　參考解析：用IPV6地址表示需要注意：在使用零壓縮法時，不能把一個位段內(nèi)部的有效0也壓縮掉;雙冒號：：在一個地址中只能出現(xiàn)一次;在得到一個一個IPV6地址時，經(jīng)常會遇到如何確定雙冒號：：之間被壓縮0的位數(shù)的問題;IPV6不支持子網(wǎng)掩碼，它只支持前綴長度表示法。本題中D選項已經(jīng)有8個位段，沒有全0位段壓縮，不應(yīng)該使用雙冒號：：。

　　40下列不屬于Windows 2003系統(tǒng)下DNS服務(wù)器的參數(shù)是(　　)。

　　A.作用域B.資源記錄C.正向查找區(qū)域D.反向查找區(qū)域

　　參考答案：A

　　參考解析：DNS服務(wù)器配置的主要參數(shù)：(1)正向查找域(將域名映射到IP地址數(shù)據(jù)庫，用于將域名解析為IP地址)。(2)反向查找域(將IP地址映射到域名數(shù)據(jù)庫，用于將IP地址解析為域名)。(3)資源記錄(區(qū)域中的一組結(jié)構(gòu)化記錄，包括主機(jī)地址資源記錄、郵件交換器資源記錄和別名資源記錄)。(4)轉(zhuǎn)發(fā)器(本地DNS服務(wù)器用于將外部DNS名稱的DNS查詢轉(zhuǎn)發(fā)給該DNS服務(wù)器)。因此A選項不是DNS服務(wù)器參數(shù)。

　　二、綜合題

　　41某客戶機(jī)使用DHCP獲取IP地址等信息，其獲取IP地址過程中捕獲的4條報文及對第2條報文分析如下圖所示。請分析其中的信息，補(bǔ)全內(nèi)容。

　　編號報文摘要

　　1 DHCP：Request，Type：DHCP discover

　　2 DHCP：Reply，Type：DHCP 【11】

　　3 DHCP：Request，Type：DHCP Request

　　4 DHCP：Reply，Type：DHCP ACK

　　DLC：- - - - - DLC Heade- - - - -

　　DLC：Destination=【12】

　　DLC：Source=001122334455

　　DLC：Ethertype=0800 f IPl

　　IP：D=【13】，S=192.168.0.1

　　【14】：D=68，S=67

　　DHCP：- - - - - -DHCP Heade- - - - -

　　DHCP：Boot record type=2(Reply)

　　DHCP：Hardware address type=1(10M Ethemet)

　　DHCP：Hardware address length=6 bytes

　　DHCP：Hops=0

　　DHCP：Transaction id=6019121F

　　DHCP：Elapsed boot time=0 seconds

　　DHCP：Flags=0000

　　DHCP：0=no broadcast

　　DHCP：Client self-assigned address=[0.0.0.0]

　　DHCP：Client address=『192.168.0.180]

　　DHCP：Next Server to use in bootstrap=[0.O.O.0]

　　DHCP：Relay Agent=[0.o.o.o]

　　DHCP：Client hardware address=001234567890

　　DHCP：Host name=""

　　DHCP：Boot file name=""

　　DHCP：Vendor Information tag=53825276

　　DHCP：Message Type=2

　　DHCP：Address renewel interval=345600(seconds)

　　DHCP：Address rebinding interval=604800(seconds)

　　DHCP：Request IP Address leased time=691200(seconds)

　　DHCP：Sever IP Address=【15】

　　DHCP：Subnet mask=255.255.255.0

　　DHCP：GateWay address=[ 192.168.0.100]

　　DHCP：Domain Name Server address=[202.106.0.100]

　　參考解析：

　　【解題思路】

　　DHCP的工作原理：(1)DHCP客戶機(jī)廣播"DHCP發(fā)現(xiàn)"消息，該消息源地址為0.0.0.0，目的地址為255.255.255.255。(2)當(dāng)DHCP服務(wù)器監(jiān)聽到客戶機(jī)的"DHCP發(fā)現(xiàn)"消息時，它會從還沒有租出的地址中選擇最前面的空置IP，連同其他的TCP/IP設(shè)定，向網(wǎng)絡(luò)中廣播"DHCP供給"消息。(3)DHCP客戶機(jī)收到"DHCP供給"消息，如果接受其中提供的參數(shù)，就通過廣播"DHCP請求"消息向DHCP服務(wù)器請求提供IP地址。(4)DHCP服務(wù)器廣播"DHCP確認(rèn)"消息，將IP地址分配給DHCP客戶機(jī)。

　　【參考答案】

　　【11】【解析】對照DHCP工作原理可知，第2條報文是DHCP服務(wù)器廣播DHCP offer作為對DHCP dis.cover報文的響應(yīng)。所以【11】處應(yīng)填入：0ffer。

　　【12】【解析】第2條報文是DHCP服務(wù)器廣播的DHCP offer消息，源地址為地址，目的地址為廣播地址，源MAC地址為DHCP服務(wù)器MAC地址001122334455，目的MAC地址為廣播MAC地址

　　ffffffffffff。因此【12】處應(yīng)填入：ffffffffffff。

　　【13】【解析】第2條報文是DHCP服務(wù)器廣播的DHCP offer消息，源IP地址為DHCP服務(wù)器地址192.168.0.1;目的IP地址為廣播地址255.255.255.255。所以【13】處應(yīng)填入：255.255.255.255。

　　【14】【解析】DHCP工作過程中消息傳輸使用UDP協(xié)議，目的端口號為68，源端口號為67。所以【l4】處應(yīng)填入：UDP。

　　【15】【解析】第2條報文是DHCP服務(wù)器廣播的DHCP offer消息，源IP地址為DHCP服務(wù)器IP地址。即為192.168.0.1。因此【15】處應(yīng)填入：192.168.0.1。

　　42如下圖所示，某校園網(wǎng)使用10Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號為1034的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)。

　　請閱讀以下R3關(guān)于POS接口和訪問控制列表的配置信息，并補(bǔ)充【6】～【10】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。

　　R3的POS接口配置

　　Router-R3#configure terminal

　　Router-R3(config)#

　　Router-R3(config)#interface pos4/0

　　Router-R3(config-if)#description To CERNET

　　Router-R3(config-if)#bandwidth【6】

　　Router-R3(config-if)#ip address 21 1.68.69.170 255.255.255.252

　　Router-R3(config-if)#crc 32

　　Router-R3(config-if)#pos framing sonet

　　Router-R3(config-if)#no ip directed-broadcast

　　Router-R3(config-if)#pos flag【7】

　　Router-R3(config-if)#no shutdown

　　Router-R3(config-if)#exit

　　Router-R3(config)#

　　R3的訪問控制列表配置如下：

　　Router-R3(config)#access-list 130 【8】 any any eq 1034

　　Router-R3(config)#access-hst 130 permit【9】ny any

　　Router-R3(config)#interface pos 4/0

　　Router-R3(config-if)#ip access-group【10】

　　Router-R3(config-if)#exit

　　Router-R3(config)#exit

　　Router-R3 9Nvrite

　　參考解析：

　　本文涉及內(nèi)容有路由器POS接口配置和訪問控制列表的配置。POS接口(Packet over SONET/SDH)是一種利用SONET/SDH提供的高速傳輸通道直接傳送IP數(shù)據(jù)包的廣域網(wǎng)連接技術(shù)。POS技術(shù)支持光纖介質(zhì)，使用的數(shù)據(jù)鏈路層協(xié)議主要有PPP和HDLC。目前POS可以提供155Ylbps、622 Mbps、2.5 Cbps和10 Gbps數(shù)據(jù)傳輸速率的接口。

　　【參考答案】

　　【6】【解析】進(jìn)入路由器接口配置模式后使用bandwidth命令可設(shè)置接口帶寬。接口帶寬的基本單位為Kbps。根據(jù)題干信息“某校園網(wǎng)使用lOGbps的POS技術(shù)與CERNET相連”以及【6】空缺處前兩行的提示信息“interface pos4/O”，并結(jié)合題中路由器R3的配置參數(shù)可得，【6】處應(yīng)填入：10000000。

　　【7】【解析】在接口配置模式下，POS接口命令“pos flag sl sO 0”中“sl sO=00”表示SONET幀的數(shù)據(jù)，“sl sO=10(十進(jìn)制2)”表示SDH幀的數(shù)據(jù)。由題干信息“POS接口的幀格式使用SONET”可得出答案。因此

　　【7】處應(yīng)填入：sl sO 0。

　　【8】～【9】【解析】在路由器R3全局配置模式下，定義一條“封禁所有目的端口號為1034的UDP數(shù)據(jù)包進(jìn)入校園網(wǎng)”的access-list命令如下：

　　Router-R3(eonfig)#access-list 130 deny udp anyany eq 1034

　　Router-1t3(config)#access-list 130 permit ipany any

　　其中，“access-1ist”是配置ACL的關(guān)鍵字;“130”是擴(kuò)展ACL的表號;“deny”表示禁止(不允許);“udp”表示操作對象使用傳輸層的用戶數(shù)據(jù)包協(xié)議;“any”表示內(nèi)網(wǎng)或外網(wǎng)所有主機(jī)。“eq”表示“等于”的操作條件、“1034”表示操作對象使用的傳輸層端口號，其取值范圍為1～65535。因此【8】處應(yīng)填入：deny udp，【9】處應(yīng)填入：ip。

　　【10】【解析】將該擴(kuò)展ACL應(yīng)用于路由器R3的

　　pos4/0接口的配置命令如下：

　　Router-R3(config)#interface pos 4/0

　　Router-R3(eonfig-if)#ip access-group 130 in

　　Router-R3(config-if)#

　　所以【10】處應(yīng)填入：l30 in。

　　43下圖是在一臺主機(jī)上用sniffer捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。

　　(1)該主機(jī)的IP地址是【16】。

　　(2)該主機(jī)上正在瀏覽的網(wǎng)站是【17】。

　　(3)該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是【18】。

　　(4)該主機(jī)采用HTTP協(xié)議進(jìn)行通信時，使用的源端口是【19】。

　　(5)根據(jù)圖中“No.”欄中的信息，標(biāo)示TCP連接三次握手過程完成的數(shù)據(jù)包的標(biāo)號是【20】。

　　參考解析：

　　本題涉及內(nèi)容主要有sniffer數(shù)據(jù)包分析和相關(guān)網(wǎng)絡(luò)協(xié)議的代碼分析等。

　　【參考答案】

　　【16】【解析】由sniffer捕捉的數(shù)據(jù)包中【Source Ad-dress】欄可知，該主機(jī)的IP地址是202.113.64.166。因此【16】處應(yīng)填入：202.113.64.166。

　　【17】【解析】由sniffer捕捉的數(shù)據(jù)包中第1欄、第2行【Summary】欄中的“……NAME=www.eemet.edu.en”信息可知，該主機(jī)第1次向瀏覽器提交的網(wǎng)站域名是www.eemet.edu.cn。由數(shù)據(jù)包中其他信息可知，www.eemet.edu.cn是網(wǎng)站www.edu.cn的一個別名，或者www.edu.cn是網(wǎng)站www.cemet.edu.cn的一個別名。主機(jī)與該網(wǎng)站進(jìn)行HTI'P協(xié)議通信時，網(wǎng)站與之通信的真實域名為www.edu.cn。換言之，該主機(jī)正在瀏覽的網(wǎng)站是www.edu.cn。因此【l7】處應(yīng)填入：www.edu.cn

　　【18】【解析】由sniffer捕捉的數(shù)據(jù)包中第1行【Summary】欄中的“DNS：C ID=49061……”以及【DestAddress】欄中的“211.81.20.200”信息可知，該主機(jī)上設(shè)置的DNS服務(wù)器的IP地址是211.81.20.200。因此

　　【18】處應(yīng)填入：211.81.20.200。

　　【19】【解析】超文本傳輸協(xié)議(HTTP)是一個基于傳輸控制協(xié)議TCP 80端口的應(yīng)用層協(xié)議。該主機(jī)采用HlTP協(xié)議與網(wǎng)站www.edu.cn進(jìn)行通信時，使用的源端口號是80。因此【l9】處應(yīng)填人：80。

　　【20】【解析】由sniffer捕捉的數(shù)據(jù)包中第5行、第6行以及第7行的信息，可得出主機(jī)(202.113.64.166)與網(wǎng)站www.edu.cn之間的TCP傳輸連接的建立過程。網(wǎng)站www.edu.cn的服務(wù)器進(jìn)程開放TCP 80端口一直處于“監(jiān)聽”狀態(tài)，不斷檢查是否有客戶進(jìn)程發(fā)出連接請求。根據(jù)數(shù)據(jù)包中第8行信息“HTTP”可知，主機(jī)的客戶進(jìn)程向服務(wù)器進(jìn)程遞交瀏覽器網(wǎng)站的HTTP頭信息，客戶進(jìn)程向應(yīng)用層報告?zhèn)鬏斶B接建立成功，進(jìn)入應(yīng)用層報文段交互過程。因此根據(jù)數(shù)據(jù)包中【N0.】欄中的信息，標(biāo)識TCP連接3次握手過程完成的數(shù)據(jù)包的標(biāo)號是“8”。因此【20】處應(yīng)填入：8。

　　44計算并填寫序列號所在的空。IP地址126.150.28.57

　　子網(wǎng)掩碼255.192.0.0

　　地址類別【1】

　　網(wǎng)絡(luò)地址【2】

　　直接廣播地址【3】

　　主機(jī)號【4】

　　子網(wǎng)內(nèi)的最后一個可用IP地址【5】

　　IP地址 126.150.28.57

　　子網(wǎng)掩碼 255.192.0.0

　　地址類別 【1】

　　網(wǎng)絡(luò)地址 【2】

　　直接廣播地址 【3】

　　主機(jī)號 【4】

　　子網(wǎng)內(nèi)的最后一個可用IP地址 【5】

　　參考解析：網(wǎng)絡(luò)地址規(guī)劃需要按照以下6步進(jìn)行：(1)判斷用戶對網(wǎng)絡(luò)與主機(jī)數(shù)的需求。(2)計算滿足戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)。(3)計算地址掩碼。(4)計算網(wǎng)絡(luò)地址。(5)計算網(wǎng)絡(luò)廣播地址。(6)計算網(wǎng)絡(luò)主機(jī)地址。

　　【參考答案】

　　【1】【解析】A類地址范圍為1.0.0.0～127.255.255.255，所以題中的IP地址為A類地址。因此【1】處應(yīng)填入：A。

　　【2】【解析】網(wǎng)絡(luò)地址為IP地址與子網(wǎng)掩碼相與后得到的結(jié)果，如下所示：

　　IP地址：01111110 10010110 00011100 00111001(126.150.28.57)

　　子網(wǎng)掩碼：11111111 11000000 00000000 00000000(255.192.0.0)

　　相與后：01 1 1 1 1 10 10000000 00000000 00000000即為l26.128.0.0。

　　因此【2】處應(yīng)填入：126.128.0.0。

　　【3】【解析】通過子網(wǎng)掩碼知道網(wǎng)絡(luò)號為前10位，后22位為主機(jī)號，直接廣播地址為主機(jī)號全1的IP地址，即為叭111110 10111111 11111111 11111111，所以得出直接廣播地址為126.191.255.255。因此【3】處應(yīng)填入：126.191.255.255。

　　【4】【解析】將IP地址的網(wǎng)絡(luò)號置0得到主機(jī)號00000000 00010110 00011100 00111001，即為0.22.28.57。因此【4】處應(yīng)填入：0.22.28.57。

　　【5】【解析】子網(wǎng)內(nèi)的最后一個可用IP地址是直接廣播地址減1，即為126.191.255.254，其二進(jìn)制表示為01111110 10111111 11111111 11111110。因此【5】處應(yīng)填入：126.191.255.254。

　　三、應(yīng)用題

　　45根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。

　　1.填寫路由器RG的路由表項①至⑥。

　　目的網(wǎng)絡(luò)/掩碼長度輸出端口

　?、賁0(直接連接)

　?、赟1(直接連接)

　?、跾0

　?、躍1

　?、軸0

　　⑥S1

　　2.如果需要監(jiān)聽路由器RF和RG之間的所有流量，可以在該鏈路中串人一種設(shè)備，請寫出這種設(shè)備的名稱。

　　3.若在Windows主機(jī)l92.168.64.215上探測數(shù)據(jù)包傳輸路徑：從本機(jī)到主機(jī)192.168.66.195，應(yīng)使用的命令是 __________ ，數(shù)據(jù)包經(jīng)過的第2個路由器為 __________ 。

　　4.如果將192.168.66.128/25劃分為3個子網(wǎng)，其中子網(wǎng)l能容納50臺主機(jī)，子網(wǎng)2和子網(wǎng)3分別能容納20臺主機(jī)，要求網(wǎng)絡(luò)地址從小到大依次分配給3個子網(wǎng)，前兩個子網(wǎng)的掩碼分別為 __________ 和 __________ ，可用的IP地址段為 __________ 和 __________ 。

　　(注：IP地址段的起始地址和結(jié)束地址間必須用減號"一"連接，中間不能有空格)

　　參考解析：

　　本題考點為CIDR地址規(guī)劃方法中的路由匯聚與子網(wǎng)劃分以及路由表項配置和集線器的功能等內(nèi)容。

　　【參考答案】

　　1.【解析】與RG直接相連的網(wǎng)絡(luò)有兩個。與SO直接相連的網(wǎng)絡(luò)包含192.168.6.129和192.168.6.130，這兩個地址聚合后的網(wǎng)絡(luò)地址為192.168.6.128/30。與S1直接相連的網(wǎng)絡(luò)包含192.168.6.133和192.168.6.134，這兩個地址聚合后的網(wǎng)絡(luò)地址為192.168.6.132/30。所以①填入：192.168.6.128/30，②填入192.168.6.132/30。

　　路由器RE下面連接的網(wǎng)絡(luò)是192.168.6.65、192.168.6.67與192.168.6.66，這三個IP地址聚合后前29位相同，后3位置0，因此匯聚后的網(wǎng)絡(luò)為l92.168.6.64/29，該網(wǎng)絡(luò)在路由器RG中的路由表項所使用的端口是S0。所以③處填入：192.168.6.64/29。

　　圖中RE下面連接的網(wǎng)絡(luò)包含192.168.6.80、192.168.6.81和192.168.6.82，三個網(wǎng)絡(luò)聚合后前30位相同，但是主機(jī)位不能為全0或全1，因此，這三個地址聚合后的網(wǎng)絡(luò)地址為l92.168.6.64/27。該網(wǎng)絡(luò)在路由器RG中的路由表項所使用的端口是S1。所以④處一個填入：192.168.6.64/27。

　　圖中RA的E0、E1端口的網(wǎng)絡(luò)地址分別為192.168.65.o/24和192.168.64.O/24;RB的E0、E1端口的網(wǎng)絡(luò)地址分別為192.168.66.0/24和192.168.67.O/24。這四個地址塊聚合后的網(wǎng)絡(luò)地址為192.168.64.0/22，該網(wǎng)絡(luò)在路由器RG中的路由表項所使用的端口

　　是S0。所以⑤處應(yīng)填入：192.168.64.0/22。

　　圖中RC的E0、E1端口的網(wǎng)絡(luò)地址分別為192.168.97.0/24和192.168.96.0/24;RB的E0、E1端口的網(wǎng)絡(luò)地址分別為192.168.98.0/24和192.168.99.0/24。這四個地址塊聚合后的網(wǎng)絡(luò)地址為l92.168.96.0/22，該網(wǎng)絡(luò)在路由器RG中的路由表項所使用的端口是S1。所以⑥處應(yīng)填入：192.168.96.0/22。

　　2.【解析】TAP是一種容錯方案，它提供在全雙工或半雙工10M/100M/1000M網(wǎng)段上察看數(shù)據(jù)流量的手段。所以在此處串連一個TAP即可達(dá)到監(jiān)聽流量的功能。

　　3.【解析】若要探測從一臺主機(jī)到另一臺主機(jī)數(shù)據(jù)包的傳輸路徑，應(yīng)使用命令tracert。從Windows主機(jī)192.168.64.125到主機(jī)192.168.66.195的數(shù)據(jù)包經(jīng)過的第2個路由是RB。

　　4.【解析】第一個子網(wǎng)需要容納50臺主機(jī)，則其主機(jī)號長度為6位(26=64)，則其子網(wǎng)掩碼為：

　　11111111 11111111 11111111 11000000(網(wǎng)絡(luò)號位全置為1)

　　第二個子網(wǎng)需要容納20臺主機(jī)，則其主機(jī)號長度為5位(25=32)，則其子網(wǎng)掩碼為：11111111 11111111 11111111 111000()0(網(wǎng)絡(luò)號位全置為1)

　　即子網(wǎng)1的掩碼為255.255.255/192，子網(wǎng)2的掩碼為255.255.255.224。

　　計算子網(wǎng)1地址空間運算過程如下：

　　主機(jī)的IP地址：11000000 10101000 01000010

　　10000000(192.168.66.128)

　　子網(wǎng)掩碼：11111111 11111111 11111111

　　1 1000000(255.255.255.192)

　　與運算結(jié)果：11000000 10101000 01000010

　　100|00000(192.168.66.128)

　　子網(wǎng)1的網(wǎng)絡(luò)地址為l92.168.66.128/26，其可用

　　IP地址范圍：192.168.66.129～192.168.66.190，子網(wǎng)

　　1的廣播地址為l92.168.66.191，則子網(wǎng)2的開始IP地址為192.168.66.192。

　　計算子網(wǎng)2地址空間運算過程如下：

　　主機(jī)的IP地址：11000000 10101000 01000010

　　11000000(192.168.66.192)

　　子網(wǎng)掩碼：11111111 11111111 11111111

　　1 1 100000(255.255.255.224)

　　與運算結(jié)果：ll000000 10101000 01000010

　　1 1000000(192.168.66.192)

　　子網(wǎng)2的網(wǎng)絡(luò)地址為l92.168.66.192/27，其可用IP地址范圍：192.168.66.193～192.168.66.222，子網(wǎng)1的廣播地址為192.168.66.223，則子網(wǎng)2的開始IP地址為192.168.66.224。