參考解析：

　　【解題思路】

　　本題涉及內容為局域網(wǎng)接口配置(千兆以太網(wǎng)接口)、路由器靜態(tài)路由配置和OSPF動態(tài)路由協(xié)議配置等內容。

　　【參考答案】

　　【6】【解析】在路由器的0SPF配置模式下，使用“network ip<子網(wǎng)號>area<區(qū)域號>”命令定義參與OSPF的子網(wǎng)地址。園區(qū)網(wǎng)內部采用OSPF動態(tài)路由協(xié)議，Rl網(wǎng)絡地址為165.112.0.0/16，子網(wǎng)號為165.1l2.0.0，子網(wǎng)掩碼為255.255.0.0，“”為0.0.255.255。因此【6】處應填入：l65.112.0.0 0.0.255.255。

　　【7】【解析】在路由器的0SPF配置模式下，使用“network ip<子網(wǎng)號>area<區(qū)域號>”命令定義參與OSPF的子網(wǎng)地址。園區(qū)網(wǎng)內部采用OSPF動態(tài)路由協(xié)議，R2網(wǎng)絡地址為202.4.128.0/19，子網(wǎng)號為202.4.128.0，子網(wǎng)掩碼為225.255.224.0，“”為0.0.31.255。因此【7】處應填入：202.4.128.0 0.o.31.255。

　　【8】【解析】靜態(tài)路由配置命令格式：“ip route<目的網(wǎng)絡地址><子網(wǎng)掩碼><下一跳路由器的IP地址>”，由于任意外網(wǎng)請求都要通過靜態(tài)路由轉發(fā)，故而目的地址與子網(wǎng)掩碼均為0.0.0.0。因此【8】處應填人：0.0.0.0 0.0.0.0 213.29.81.101。

　　【9】【解析】靜態(tài)路由配置命令格式：“ip route<目的網(wǎng)絡地址><子網(wǎng)掩碼><下一跳路由器的IP地址>”。配置目的地址為Rl的路由表項時，目的網(wǎng)絡地址為Rl地址l65.1 12.0.0，子網(wǎng)掩碼為255.255.0.0，下一跳路由器為R3，IP地址為213.29.81.102。因此【9】處應填人：l65.112.0.0 255.255.0.0 213.29.81.102。

　　【10】【解析】靜態(tài)路由配置命令格式：“ip route<目的網(wǎng)絡地址><子網(wǎng)掩碼><下一跳路由器的IP地址>”。配置目的地址為R2的路由表項時，目的網(wǎng)絡地址為R2的IP地址202.4.128.0，子網(wǎng)掩碼為255.255.224.0，下一跳路由器為R3，IP地址為213.29.81.102。因此【l0】處應填入：202.4.128.0 255.255.224.0 213.29.81.102。

　　42下圖是校園網(wǎng)某臺主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲的數(shù)據(jù)包。

　　請根據(jù)圖中信息回答下列問題。

　　(1)該主機上配置的IP地址的網(wǎng)絡號長度最多是【16】

　　(2)圖中的①和②刪除了部分顯示信息，其中①處的信息應該是【17】②處的信息應該是【18】

　　(3)該主機上配置的域名服務器的IP地址是【19】

　　(4)該主機上執(zhí)行的命令是【20】

　　參考解析：

　　【解題思路】

　　由報文5—8可知主機上進行了“域名解析”，由報文9～14、17～20不同的TTL與應答Echo可知主機執(zhí)行了tracert命令，探測到達E-mail服務器的路徑。

　　【參考答案】

　　【16】【解析】報文5進行域名解析，訪問DNS服務器的源地址202.113.64.137即為該主機的IP地址。報文l0為執(zhí)行tracert命令時監(jiān)聽到的回應報文，源地址202.113.64.129為路徑中第一個路由器的IP地址，兩個IP地址同處校園網(wǎng)內，由于它們前28位相同，故該主機IP地址的網(wǎng)絡號長度最多28位。因此

　　【16】處應填人：28。

　　【l7】【解析】tracert命令數(shù)據(jù)報文使用ICMP協(xié)議。因此【l7】處應填人：ICMP。

　　【l8】【解析】數(shù)據(jù)包詳細內容為主機進行tracert命令向“mail.tj.edu.cn”發(fā)送TrL=1的ICMP報文，目的地址為域名是“mail.tj.edu.en”的E.mail服務器。因此【18】處應填人：mail.tj.edu.en。

　　【19】【解析】報文5主機訪問DNS服務器進行域名解析，目的地址為DNS服務器地址，即為202.113.64.3。因此【l9】處應填入：202.113.64.3。

　　【20】【解析】由報文9～14、17～20中不同的TTL與應答Echo可知，主機執(zhí)行了tracert命令，探測到達域名為“mail.tj.edu.1311”或“tracert mail.tj.edu.1213”的E-mail服務器的路徑。因越【20】處應填入：tracert mail.tj.edu.cn。

　　43下圖是校園網(wǎng)中一臺主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲的數(shù)據(jù)包。

　　請根據(jù)圖中信息回答下列問題。

　　(1)ftp.pku.edu.(3n對應的IP地址是【l6】。

　　(2)圖中①②③處刪除了部分顯示信息，其中②和③處的信息分別是【17】和【l8】。

　　(3)主機202.113.64.3的功能是【19】。

　　(4)當需要回放捕獲的數(shù)據(jù)包時，可以使用sniffer內置的【20】。

　　參考解析：

　　【解題思路】

　　考查域名解析和TCP(三次握手)連接過程。

　　在TCP/IP協(xié)議中，TCP協(xié)議提供可靠的連接服務，并采用三次握手建立一個連接。

　　第一次握手：建立連接時，客戶端發(fā)送SYN包(syn=j)到服務器，并進入SYN_SEND狀態(tài)，等待服務器確認。SYN為同步序列編號(Synchronize Sequence Numbers)。

　　第二次握手：服務器收到SYN包，必須確認客戶的SYN(ack=j+1)，同時自己也發(fā)送一個SYN包(syn=k)，即SYN+ACK包，此時服務器進入SYN_RECV狀態(tài)。

　　第三次握手：客戶端收到服務器的SYN+ACK包，向服務器發(fā)送確認包ACK(ack=k+1)，此包發(fā)送完畢，客戶端和服務器進入ESTABLISHED狀態(tài)，完成三次握手。

　　【參考答案】

　　【16】【解析】根據(jù)第l8條報文建立TCP連接目的地址得知，ftp.pku.edu.en對應的IP地為202.38.97.

　　197。因此【l6】處應填入：202.38.97.197。

　　【17】【解析】①是源IP地址發(fā)送的包的序號，②是希望收到的回復包的序號。因此【17】處應填人：SEQ。

　　【18】【解析】第l8條報文是SYN報文，其對應的Flags是02，因此【l8】處應填入：02。

　　【19】【解析】發(fā)往主機202.113.64.3的報文是要進行域名解析的。因此【l9】處應填入：DNs服務器。

　　【20】【解析】數(shù)據(jù)包生成“sniffer Pr0”內置了一個數(shù)據(jù)包生成器，可以向網(wǎng)絡發(fā)送定制的數(shù)據(jù)包來測試網(wǎng)絡，使用數(shù)據(jù)包生成器也可以回放捕獲的數(shù)據(jù)包。因此【20】處應填入：數(shù)據(jù)包生成器。

　　44如下圖所示，某校園網(wǎng)使用10Gbps的POS技術與CERNET相連，POS接口的幀格式使用SDH，Rl和R2之間使用靜態(tài)路由。

　　請閱讀以下Rl和R2關于POS接口和靜態(tài)路由的配置信息，并補充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關配置。

　　R1的POS接口配置如下：

　　Router-R1#configureterminal

　　Router-HI(config)#

　　Router-R1(config)#interfacepos4/10

　　Router-HI(config-if)#bandwidth【6】

　　Router-HI(config-if)#ipaddress203.22.76.2255.255.255.252

　　Router-HI(config-if)#crc32

　　Router-HI(config-if)#posframingsdh

　　Router-R1(config-if)#noipdirected-broadcast

　　Router-H1(config-if)#posflag【7】

　　Router-HI(config-if)#noshutdown

　　Router-HI(config-if)#exit

　　Router-HI(config)#

　　R1的靜態(tài)路由配置如下：

　　Router—Rl(config)#iproute【8】【9】203.22.76.1

　　R2的靜態(tài)路由配置如下：

　　Router-R2(config)#iproute0.0.0.00.0.0.0【10】

　　參考解析：

　　【解題思路】

　　(1)需要了解廣域網(wǎng)接口配置：配置POS接口。

　　(2)需要熟練掌握動態(tài)路由協(xié)議的配置，主要是OSPF動態(tài)路由協(xié)議的配置。

　　(3)需要熟練掌握路由器的靜態(tài)路由配置方法與步驟。

　　【參考答案】

　　【6】【解析】使用“bandwidth”命令設置接口帶寬，帶寬單位為Kbps。本題中帶寬為10Gbps=

　　10000000Kbps。因此【6】處應填人：l0000000。

　　【7】【解析】配置POS端口標志的命令格式為“pos flag sl s0數(shù)值(sls0=00表示SONET幀的數(shù)據(jù)，sl s0=10(十進制2)表示SDH幀的數(shù)據(jù))”，因為題目中指定使用的是SDH，因此【7】處應填人：sl s0 2。

　　【8】～【l0】【解析】在全局配置模式下，使用“ip route”命令來配置靜態(tài)路由，使用“no ip route”命令來刪除靜態(tài)路由配置。命令格式為“ip route<目的網(wǎng)絡地址><子網(wǎng)掩碼><下一跳路由器的IP地址>”。路由器Rl需要將目的網(wǎng)絡為l82.93.0.0/16的數(shù)據(jù)轉發(fā)到路由器R2的203.22.76.1的端口。對應的“ip route”命令為“ip route l82.93.0.0 255.255.0.0 203.22.76.1”。故【8】處應填人：l82.93.0.0;【9】處應填人：255.255.0.0;【l0】處應填入：203.22.76.2。

　　三、應用題

　　45根據(jù)下圖所示網(wǎng)絡結構回答下列問題。

　　1.填寫路由器RG的路由表項①至⑥。

　　目的網(wǎng)絡/掩碼長度輸出端口

　　①S0(直接連接)

　　②S1(直接連接)

　　③SO

　　④S1

　　⑤SO

　　⑥S1

　　2.如果需要監(jiān)聽路由器RF和RG之間的所有流量，可以在該鏈路中串入一種設備，請寫出這種設備的名稱。

　　3.若在Windows主機l92.168.64.215上探測數(shù)據(jù)包傳輸路徑：從本機到主機192.168.66.195，應使用的命令是 ，數(shù)據(jù)包經(jīng)過的第2個路由器為 。

　　4.如果將l92.168.66.128/25劃分為3個子網(wǎng)，其中子網(wǎng)l能容納50臺主機，子網(wǎng)2和子網(wǎng)3分別能容納20臺主機，要求網(wǎng)絡地址從小到大依次分配給3個子網(wǎng)，前兩個子網(wǎng)的掩碼分別為 和 ，可用的IP地址段為 和 。

　　(注：IP地址段的起始地址和結束地址間必須用減號“一”連接，中間不能有空格)

　　考解析：

　　【解題思路】

　　本題考點為CIDR地址規(guī)劃方法中的路由匯聚與子網(wǎng)劃分以及路由表項配置和集線器的功能等內容。

　　【參考答案】

　　1.【解析】與RG直接相連的網(wǎng)絡有兩個。與S0直接相連的網(wǎng)絡包含192.168.6.129和192.168.6.130，這兩個地址聚合后的網(wǎng)絡地址為192.168.6.128/30。與Sl直接相連的網(wǎng)絡包含192.168.6.133和192.168.6.134，這兩個地址聚合后的網(wǎng)絡地址為192.168.6.132/30。所以①填人：192.168.6.128/30，②填入192.168.6.132/30。

　　路由器RE下面連接的網(wǎng)絡是l92.168.6.65、192.168.6.67與192.168.6.66，這三個IP地址聚合后前29位相同，后3位置0，因此匯聚后的網(wǎng)絡為l92.168.6.64/29，該網(wǎng)絡在路由器RG中的路由表項所使用的端口是S0。所以③處填入：l92.168.6.64/29。

　　圖中RE下面連接的網(wǎng)絡包含192.168.6.80、192.168.6.81和192.168.6.82，三個網(wǎng)絡聚合后前30位相同，但是主機位不能為全0或全l，因此，這三個地址聚合后的網(wǎng)絡地址為l92.168.6.64/27。該網(wǎng)絡在路由器RG中的路由表項所使用的端口是Sl。所以④處一個填人：l92.168.6.64/27。

　　圖中RA的E0、El端口的網(wǎng)絡地址分別為l92.168.65.0/24和192.168.64.0/24;RB的E0、El端口的網(wǎng)絡地址分別為192.168.66.0/24和192.168.67.0/24。這四個地址塊聚合后的網(wǎng)絡地址為l92.168.64.0/22，該網(wǎng)絡在路由器RG中的路由表項所使用的端口是s0。所以⑤處應填入：192.168.64.0/22。

　　圖中RC的E0、El端口的網(wǎng)絡地址分別為l92.168.97.0/24和192.168.96.0/24;RB的E0、El端口的網(wǎng)絡地址分別為192.168.98.0/24和192.168.99.0/24。這四個地址塊聚合后的網(wǎng)絡地址為l92.168.96.0/22，該網(wǎng)絡在路由器RG中的路由表項所使用的端口是sl。所以⑥處應填人：192.168.96.0/22。

　　2.【解析】TAP是一種容錯方案，它提供在全雙工或半雙工10M/IOOM/I000M網(wǎng)段上察看數(shù)據(jù)流量的手段。所以在此處串連一個TAP即可達到監(jiān)聽流量的功能。

　　3.【解析】若要探測從一臺主機到另一臺主機數(shù)據(jù)包的傳輸路徑，應使用命令tracert。從Windows主機192.168.64.125到主機192.168.66.195的數(shù)據(jù)包經(jīng)過的第2個路由是RB。

　　4.【解析】第一個子網(wǎng)需要容納50臺主機，則其主機號長度為6位(26=64)，則其子網(wǎng)掩碼為：11111111 11111111 11111111 11000000(網(wǎng)絡號位全置為1)

　　第二個子網(wǎng)需要容納20臺主機，則其主機號長度為5位(25=32)，則其子網(wǎng)掩碼為：

　　11111111 11111111 11111111 11100000(網(wǎng)絡號位全置為1)

　　即子網(wǎng)1的掩碼為255.255,255/192，子網(wǎng)2的掩碼為255.255.255.224。

　　計算子網(wǎng)l地址空間運算過程如下：

　　主機的IP地址：1 1000000 10101000 01000010 10000000(192.168.66.128)

　　子網(wǎng)掩碼：11111111 11111111 11111111 11000000(255.255.255.192)

　　與運算結果：l l000000 10101000 01000010 10000000(192.168.66.128)

　　子網(wǎng)l的網(wǎng)絡地址為l92.168.66.128/26，其可用IP地址范圍：192.168.66.129～192.168.66.190，子網(wǎng)1的廣播地址為l92.168.66.191，則子網(wǎng)2的開始IP地址為192.168.66.192。

　　計算子網(wǎng)2地址空間運算過程如下：

　　主機的IP地址：11000000 10101000 01000010 11000000(192.168.66.192)

　　子網(wǎng)掩碼：11111111 11111111 11111111 11100000(255.255.255.224)

　　與運算結果：ll000000 10101000 01000010 11000000(192.168.66.192)

　　子網(wǎng)2的網(wǎng)絡地址為l92.168.66.192/27，其可用IP地址范圍：192.168.66.193～192.168.66.222，子網(wǎng)1的廣播地址為l92.168.66.223，則子網(wǎng)2的開始IP地址為192.168.66.224。