38IP地址塊58.192.33.125/29的子網掩碼可寫為(　　)。

　　A.255.255.255.192

　　B.255.255.255.224

　　C.255.255.255.240

　　D.255.255.255.248

　　參考答案：D

　　參考解析：因為IP地址塊為58.192.33.120/29，后面數字為29，所以子網掩碼應該32位中前29位為1，后3位為0，即是(11111111.11111111.11111111.11111000)(2進制)轉換為十進制就是255.255.255.248。因此D選項正確。

　　39下圖是網絡地址轉換NAT的一個實例，根據圖中信息，數據包2的方格中的內容就為(　　)。

　　A.202.112.62.81和0007.0e9e.8120

　　B.60.28.176.170和00e0.4e3a.ad33

　　C.202.112.41.1和00d0.63c3.3041

　　D.60.28.176.170和00d0.bcfl.abl4

　　參考答案：B

　　參考解析：路由器分組轉發過程中，數據包中包含目的主機網絡地址(IP地址)和下一跳路由物理地址(MAC地址)，也就是說數據分組通過每一個路由器轉發時，分組中目的MAC地址就會變化，但目的網絡地址始終不變。

　　40下列關于IPS的描述中，錯誤的是(　　)。

　　A.NIPS應該串接在被保護的鏈路中

　　B.NIPS對攻擊的漏報會導致合法的通信被阻斷

　　C.HIPS可以監視內核的系統調用，阻擋攻擊

　　D.AIPS一般部署于應用服務器的前端

　　參考答案：B

　　參考解析：NIPS布置于網絡出口處，一般串聯于防火墻與路由器之間。對于NIPS來說，入侵檢測的準確性和高性能至關重要。攻擊的誤報將導致合法的通信被阻斷，導致拒絕服務。HIPS安裝在受保護的主機系統中，檢測并阻止針對本機的威脅和攻擊。它與操作系統內核緊密結合在一起，監視內核的系統調用、阻擋攻擊、并記錄日志。AIPS一般部署在應用服務器的前端，保證了應用服務器的安全性，故選項B錯誤。

　　二、綜合題

　　41計算并填寫下表。

　　IP地址191.23.181.13

　　子網掩碼255.255.192.0

　　地址類別【1】

　　網絡地址【2】

　　直接廣播地址【3】

　　主機號【4】

　　子網內的最后一個可用IP地址【5】

　　參考解析：

　　【解題思路】

　　網絡地址規劃需要按照以下6步進行：(1)判斷用戶對網絡與主機數的需求。(2)計算滿足用戶需求的基本網絡地址結構。(3)計算地址掩碼。(4)計算網絡地址。(5)計算網絡廣播地址。(6)計算網絡的主機地址。

　　【參考答案】

　　【1】【解析】B類的主機地址范圍為128.0.0.0.191.255.255.255，可見191.23.181.13位于B類地址范圍內。因此【1】處應填入：B。

　　【2】【解析】網絡地址為子網掩碼與IP地址進行按位與運算的結果。本題中IP地址對應的二進制數為10111111 00010111 10110101 00001101，子網掩碼對應的二進制數為11111111 11111111 11000000 00000000。所以網絡地址為191.23.128.0。因此【2】處應填入：191.23.128.0。

　　【3】【解析】B類地址中如果主機號為全1，那么這個地址為廣播地址。因此將主機號全置為1即得到191.23.191.255。因此【3】處應填人：l91.23.191.255。

　　【4】【解析】在32位IPV4地址中，除去網絡號剩下的就是主機號，從IP地址中去除網絡地址后得到主機號即為0.0.53.13。因此【4】處應填人：0.0.53.13。

　　【5】【解析】在該網絡中最后一個可用的IP地址的主機號除最后一位是0外，其余都是1，由此可知最后一個可用的IP是191.23.191.254。因此【5】處應填入：191.23.191.254。

　　42如下圖所示，某園區網用2.5Gbps的POS技術與Internet相連，POS接口的幀格式是SONET。路由協議的選擇方案是，園區網內部采用OSPF協議，園區網與Internet的連接使用靜態路由。

　　請閱讀以下R1和R3的部分配置信息，并補充空白處的配置命令或參數，按題目要求完成路由器的配置。

　　R1缺省路由的配置信息如下：

　　Router-R1#configure terminal

　　Router-R1 (config)#

　　Router-R1(config)#ip route 0.0.0.0【6】

　　Router-R1 (config)#exit

　　Router-R1#

　　R3的POS接口和OSPF協議的配置信息如下：

　　Router-R3#configure terminal

　　Router-R3(config)#

　　Router-R3(config)#interface pos3/0

　　Router-R3(config-if)#description To Internet

　　Router-R3(config-if)#bandwidth 2500000

　　Router-R3(config-if)#ip address 221.195.178.1 255.255.255.252

　　Router-R3(config-if)#crc 32

　　Router-R3(config-if)#pos【7】

　　Router-R3(config-if)#no ip directed-broadcast

　　Router-R3(config-if)#pos flag【8】

　　Router-R3(config-if)#no shutdown

　　Router-R3(cortfig-if)#exit

　　Router-R3(config)#muter ospf 65

　　Router-R3(config-muter)#network 21 1.100.66.0【9】 area 0

　　Router-R3(config-router)#redistribute connected metric-type 1 subnets

　　Router-R3(config-muter)#area o range 21 1.100.66.0【10】

　　Router-R3(config-muter)#exit

　　Router-R3 (config)#

　　參考解析：

　　【解題思路】

　　(1)廣域網接口配置POS是Packet over SONET/SDH的縮寫，這是一種利用SONET/SDH提供的高速傳輸通道直接傳送IP數據包的技術，并支持光纖介質。在路由器上插入一塊POS模塊，路由器就可提供POS接口。POS使用的鏈路層協議主要有PPP和HDLC。POS接口的配置參數有接口帶寬、接口地址、接口的鏈路層協議、接口的幀格式、接口的CRC校驗和flag(幀頭中凈負荷類型的標志位)等。

　　廣域網接口配置：配置POS接口在全局模式下：

　　Router(config)#interface POS3/0

　　Router(contig-if)#description To TianJingDaXue

　　Router(cortfig-ig)#bandwidth 2500000

　　Router(config-if)#ip address 212.12.37.18 255.255.255.252

　　Router(config-if)#crc 32(可選crc校驗位是16和32)

　　Router(config-if)#pos framing sdh(可選幀格式是sdh和sonet)

　　Router(config-if)#no ip directed-broadcast

　　Router(config-if)#pos flag sl sO 2(sl sO=00表示是S0一

　　NET幀的數據，

　　slsO=10(十進制2)表示是SDH幀的數據)

　　Router(config-if)#no shutdown

　　Router(config-if)#exit

　　Router(config)#exit

　　Router#

　　(2)需要熟練掌握路由器的靜態路由配置方法與步驟。在全局模式下，使用"ip route"命令來配置靜態路由，使用"no ip route"命令來刪除靜態路由配置。命令格式：

　　ip route<目的網絡地址><子網掩碼><下一跳路由器的IP地址>

　　(3)需要熟練掌握動態路由協議的配置，主要是OSPF動態路由協議的配置。

　　①OSPF的基本配置包括啟用并運行OSPF進程，在進入OSPF配置模式后，再配置路由器所屬的區域、區域范圍和區域內參與OSPF路由的網絡地址。

　　在全局配置模式下，使用"router ospf"命令啟動OSPF進程。啟動OSPF進程后，路由器即可進入OSPF配置模式。其中(PID)是OSPF的進程號，可在指定的范圍(1～65535)內隨意設置。

　　在路由器的OSPF配置模式下，使用"network ip<子網號>area<區域號>"命令定義參與OSPF的子網地址，或使用"area<區域號>range<子網地址><子網掩碼>"命令定義某一特定范圍子網的聚合。在network命令中的是子網掩碼的反碼，即反掩碼。

　　②配置引入外部路由時缺省的外部路由類型有類型1和類型2兩種。不同的外部路由器類型，其計算路由花費的方法不同。缺省的外部路由的類型是2，可以用"redistribute connected metric.type"命令重新設置缺省的外部路由類型，具體配置步驟如下：

　　Router(config)#router ospf 63

　　Router(config-muter)#redistribute connected metric-type 1subnets

　　Router(config-router)#end

　　Router#

　　【參考答案】

　　【6】【解析】R1路由器僅與R3相連，它的下一跳地址就是R3，因此子網掩碼就是0.0.0.0，下一跳IP地址就是166.12.45.1。由靜態路由配置命令知，【6】處應填入：0.0.0.0 166.12.45.1。

　　【7】【解析】由題意可知，POS接口幀格式是"fram-ing sonet"。因此【7】處應填入：framing sonet。

　　【8】【解析】配置POS接口標志的命令格式"pos flag sl sO數值(slsO=00表示SONET幀的數據，slsO=10(十進制2)表示SDH幀的數據)"。由此可得【8】處應填入：sl sO 0。

　　【9】~【10】【解析】網絡地址塊211.100.66.0/26和211.100.66.64/26聚合后的地址塊為211.100.66.0/25。該地址塊為路由器R3配置0SPF的子網地址。在路由器的OSPF配置模式下，使用"network ip<子網號>area<區域號>"命令定義參與OSPF的子網地址，或使用"area<區域號>range<子網地址><子網掩碼>"命令定義某一特定范圍子網的聚合。注意network命令中的""是子網掩碼的反碼，即反掩碼，如掩碼為255.255.0.0，其反碼應為0.0.255.255。本題中9處應填寫子網掩碼的反碼，子網掩碼是255.255.255.128;則反碼是0.0.0.127。area命令中使用子網掩碼，應為：255.255.255.128。故【9】處應填入：0.0.0.127，【10】處應填入：255.255.255.128。