38IP地址塊58.192.33.125/29的子網(wǎng)掩碼可寫(xiě)為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　參考答案：D

　　參考解析：因?yàn)镮P地址塊為58.192.33.120/29，后面數(shù)字為29，所以子網(wǎng)掩碼應(yīng)該32位中前29位為1，后3位為0，即是(11111111.11111111.11111111.11111000)(2進(jìn)制)轉(zhuǎn)換為十進(jìn)制就是255.255.255.248。因此D選項(xiàng)正確。

　　39下圖是網(wǎng)絡(luò)地址轉(zhuǎn)換NAT的一個(gè)實(shí)例，根據(jù)圖中信息，數(shù)據(jù)包2的方格中的內(nèi)容就為(　　)。

　　A.202.112.62.81和0007.0e9e.8120

　　B.60.28.176.170和00e0.4e3a.ad33

　　C.202.112.41.1和00d0.63c3.3041

　　D.60.28.176.170和00d0.bcfl.abl4

　　參考答案：B

　　參考解析：路由器分組轉(zhuǎn)發(fā)過(guò)程中，數(shù)據(jù)包中包含目的主機(jī)網(wǎng)絡(luò)地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說(shuō)數(shù)據(jù)分組通過(guò)每一個(gè)路由器轉(zhuǎn)發(fā)時(shí)，分組中目的MAC地址就會(huì)變化，但目的網(wǎng)絡(luò)地址始終不變。

　　40下列關(guān)于IPS的描述中，錯(cuò)誤的是(　　)。

　　A.NIPS應(yīng)該串接在被保護(hù)的鏈路中

　　B.NIPS對(duì)攻擊的漏報(bào)會(huì)導(dǎo)致合法的通信被阻斷

　　C.HIPS可以監(jiān)視內(nèi)核的系統(tǒng)調(diào)用，阻擋攻擊

　　D.AIPS一般部署于應(yīng)用服務(wù)器的前端

　　參考答案：B

　　參考解析：NIPS布置于網(wǎng)絡(luò)出口處，一般串聯(lián)于防火墻與路由器之間。對(duì)于NIPS來(lái)說(shuō)，入侵檢測(cè)的準(zhǔn)確性和高性能至關(guān)重要。攻擊的誤報(bào)將導(dǎo)致合法的通信被阻斷，導(dǎo)致拒絕服務(wù)。HIPS安裝在受保護(hù)的主機(jī)系統(tǒng)中，檢測(cè)并阻止針對(duì)本機(jī)的威脅和攻擊。它與操作系統(tǒng)內(nèi)核緊密結(jié)合在一起，監(jiān)視內(nèi)核的系統(tǒng)調(diào)用、阻擋攻擊、并記錄日志。AIPS一般部署在應(yīng)用服務(wù)器的前端，保證了應(yīng)用服務(wù)器的安全性，故選項(xiàng)B錯(cuò)誤。

　　二、綜合題

　　41計(jì)算并填寫(xiě)下表。

　　IP地址191.23.181.13

　　子網(wǎng)掩碼255.255.192.0

　　地址類(lèi)別【1】

　　網(wǎng)絡(luò)地址【2】

　　直接廣播地址【3】

　　主機(jī)號(hào)【4】

　　子網(wǎng)內(nèi)的最后一個(gè)可用IP地址【5】

　　參考解析：

　　【解題思路】

　　網(wǎng)絡(luò)地址規(guī)劃需要按照以下6步進(jìn)行：(1)判斷用戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求。(2)計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)。(3)計(jì)算地址掩碼。(4)計(jì)算網(wǎng)絡(luò)地址。(5)計(jì)算網(wǎng)絡(luò)廣播地址。(6)計(jì)算網(wǎng)絡(luò)的主機(jī)地址。

　　【參考答案】

　　【1】【解析】B類(lèi)的主機(jī)地址范圍為128.0.0.0.191.255.255.255，可見(jiàn)191.23.181.13位于B類(lèi)地址范圍內(nèi)。因此【1】處應(yīng)填入：B。

　　【2】【解析】網(wǎng)絡(luò)地址為子網(wǎng)掩碼與IP地址進(jìn)行按位與運(yùn)算的結(jié)果。本題中IP地址對(duì)應(yīng)的二進(jìn)制數(shù)為10111111 00010111 10110101 00001101，子網(wǎng)掩碼對(duì)應(yīng)的二進(jìn)制數(shù)為11111111 11111111 11000000 00000000。所以網(wǎng)絡(luò)地址為191.23.128.0。因此【2】處應(yīng)填入：191.23.128.0。

　　【3】【解析】B類(lèi)地址中如果主機(jī)號(hào)為全1，那么這個(gè)地址為廣播地址。因此將主機(jī)號(hào)全置為1即得到191.23.191.255。因此【3】處應(yīng)填人：l91.23.191.255。

　　【4】【解析】在32位IPV4地址中，除去網(wǎng)絡(luò)號(hào)剩下的就是主機(jī)號(hào)，從IP地址中去除網(wǎng)絡(luò)地址后得到主機(jī)號(hào)即為0.0.53.13。因此【4】處應(yīng)填人：0.0.53.13。

　　【5】【解析】在該網(wǎng)絡(luò)中最后一個(gè)可用的IP地址的主機(jī)號(hào)除最后一位是0外，其余都是1，由此可知最后一個(gè)可用的IP是191.23.191.254。因此【5】處應(yīng)填入：191.23.191.254。

　　42如下圖所示，某園區(qū)網(wǎng)用2.5Gbps的POS技術(shù)與Internet相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內(nèi)部采用OSPF協(xié)議，園區(qū)網(wǎng)與Internet的連接使用靜態(tài)路由。

　　請(qǐng)閱讀以下R1和R3的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。

　　R1缺省路由的配置信息如下：

　　Router-R1#configure terminal

　　Router-R1 (config)#

　　Router-R1(config)#ip route 0.0.0.0【6】

　　Router-R1 (config)#exit

　　Router-R1#

　　R3的POS接口和OSPF協(xié)議的配置信息如下：

　　Router-R3#configure terminal

　　Router-R3(config)#

　　Router-R3(config)#interface pos3/0

　　Router-R3(config-if)#description To Internet

　　Router-R3(config-if)#bandwidth 2500000

　　Router-R3(config-if)#ip address 221.195.178.1 255.255.255.252

　　Router-R3(config-if)#crc 32

　　Router-R3(config-if)#pos【7】

　　Router-R3(config-if)#no ip directed-broadcast

　　Router-R3(config-if)#pos flag【8】

　　Router-R3(config-if)#no shutdown

　　Router-R3(cortfig-if)#exit

　　Router-R3(config)#muter ospf 65

　　Router-R3(config-muter)#network 21 1.100.66.0【9】 area 0

　　Router-R3(config-router)#redistribute connected metric-type 1 subnets

　　Router-R3(config-muter)#area o range 21 1.100.66.0【10】

　　Router-R3(config-muter)#exit

　　Router-R3 (config)#

　　參考解析：

　　【解題思路】

　　(1)廣域網(wǎng)接口配置POS是Packet over SONET/SDH的縮寫(xiě)，這是一種利用SONET/SDH提供的高速傳輸通道直接傳送IP數(shù)據(jù)包的技術(shù)，并支持光纖介質(zhì)。在路由器上插入一塊POS模塊，路由器就可提供POS接口。POS使用的鏈路層協(xié)議主要有PPP和HDLC。POS接口的配置參數(shù)有接口帶寬、接口地址、接口的鏈路層協(xié)議、接口的幀格式、接口的CRC校驗(yàn)和flag(幀頭中凈負(fù)荷類(lèi)型的標(biāo)志位)等。

　　廣域網(wǎng)接口配置：配置POS接口在全局模式下：

　　Router(config)#interface POS3/0

　　Router(contig-if)#description To TianJingDaXue

　　Router(cortfig-ig)#bandwidth 2500000

　　Router(config-if)#ip address 212.12.37.18 255.255.255.252

　　Router(config-if)#crc 32(可選crc校驗(yàn)位是16和32)

　　Router(config-if)#pos framing sdh(可選幀格式是sdh和sonet)

　　Router(config-if)#no ip directed-broadcast

　　Router(config-if)#pos flag sl sO 2(sl sO=00表示是S0一

　　NET幀的數(shù)據(jù)，

　　slsO=10(十進(jìn)制2)表示是SDH幀的數(shù)據(jù))

　　Router(config-if)#no shutdown

　　Router(config-if)#exit

　　Router(config)#exit

　　Router#

　　(2)需要熟練掌握路由器的靜態(tài)路由配置方法與步驟。在全局模式下，使用"ip route"命令來(lái)配置靜態(tài)路由，使用"no ip route"命令來(lái)刪除靜態(tài)路由配置。命令格式：

　　ip route<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的IP地址>

　　(3)需要熟練掌握動(dòng)態(tài)路由協(xié)議的配置，主要是OSPF動(dòng)態(tài)路由協(xié)議的配置。

　　①OSPF的基本配置包括啟用并運(yùn)行OSPF進(jìn)程，在進(jìn)入OSPF配置模式后，再配置路由器所屬的區(qū)域、區(qū)域范圍和區(qū)域內(nèi)參與OSPF路由的網(wǎng)絡(luò)地址。

　　在全局配置模式下，使用"router ospf"命令啟動(dòng)OSPF進(jìn)程。啟動(dòng)OSPF進(jìn)程后，路由器即可進(jìn)入OSPF配置模式。其中(PID)是OSPF的進(jìn)程號(hào)，可在指定的范圍(1～65535)內(nèi)隨意設(shè)置。

　　在路由器的OSPF配置模式下，使用"network ip<子網(wǎng)號(hào)>area<區(qū)域號(hào)>"命令定義參與OSPF的子網(wǎng)地址，或使用"area<區(qū)域號(hào)>range<子網(wǎng)地址><子網(wǎng)掩碼>"命令定義某一特定范圍子網(wǎng)的聚合。在network命令中的是子網(wǎng)掩碼的反碼，即反掩碼。

　　②配置引入外部路由時(shí)缺省的外部路由類(lèi)型有類(lèi)型1和類(lèi)型2兩種。不同的外部路由器類(lèi)型，其計(jì)算路由花費(fèi)的方法不同。缺省的外部路由的類(lèi)型是2，可以用"redistribute connected metric.type"命令重新設(shè)置缺省的外部路由類(lèi)型，具體配置步驟如下：

　　Router(config)#router ospf 63

　　Router(config-muter)#redistribute connected metric-type 1subnets

　　Router(config-router)#end

　　Router#

　　【參考答案】

　　【6】【解析】R1路由器僅與R3相連，它的下一跳地址就是R3，因此子網(wǎng)掩碼就是0.0.0.0，下一跳IP地址就是166.12.45.1。由靜態(tài)路由配置命令知，【6】處應(yīng)填入：0.0.0.0 166.12.45.1。

　　【7】【解析】由題意可知，POS接口幀格式是"fram-ing sonet"。因此【7】處應(yīng)填入：framing sonet。

　　【8】【解析】配置POS接口標(biāo)志的命令格式"pos flag sl sO數(shù)值(slsO=00表示SONET幀的數(shù)據(jù)，slsO=10(十進(jìn)制2)表示SDH幀的數(shù)據(jù))"。由此可得【8】處應(yīng)填入：sl sO 0。

　　【9】~【10】【解析】網(wǎng)絡(luò)地址塊211.100.66.0/26和211.100.66.64/26聚合后的地址塊為211.100.66.0/25。該地址塊為路由器R3配置0SPF的子網(wǎng)地址。在路由器的OSPF配置模式下，使用"network ip<子網(wǎng)號(hào)>area<區(qū)域號(hào)>"命令定義參與OSPF的子網(wǎng)地址，或使用"area<區(qū)域號(hào)>range<子網(wǎng)地址><子網(wǎng)掩碼>"命令定義某一特定范圍子網(wǎng)的聚合。注意network命令中的""是子網(wǎng)掩碼的反碼，即反掩碼，如掩碼為255.255.0.0，其反碼應(yīng)為0.0.255.255。本題中9處應(yīng)填寫(xiě)子網(wǎng)掩碼的反碼，子網(wǎng)掩碼是255.255.255.128;則反碼是0.0.0.127。area命令中使用子網(wǎng)掩碼，應(yīng)為：255.255.255.128。故【9】處應(yīng)填入：0.0.0.127，【10】處應(yīng)填入：255.255.255.128。