1、初级网络管理员下午试题-52 及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下关于网络日常管理、维护的技术说明，根据要求回答问题 1问题 6。【说明】电子商务公司 A，B 的网络互联的拓扑结构图如图 1-11 所示。其中，各接入层交换机均为可远程 web 管理和命令行管理的 24 口交换机。（分数：15.00）(1).【问题 1】客户小郭要求将其计算机通过电话线宽带接入 Internet，则小郭的计算机通常需要添加哪些外部网络设备?除此之外，小郭还需从网络服务提供商(ISP)获得哪些信息才能宽带接入到 Internet?（分数：2.5
2、0）_(2).【问题 2】 客户小郭已经获知电子商务公司 A 网站服务器的 IP 地址。小郭可以在 Windows 2003 环境中，使用U (1) /U命令获得电子商务公司 A 网站的域名信息? ADNSconfig Broute Ctelnet Dnslookup（分数：2.50）_(3).【问题 3】 据报道，“网络天空(W32.Netsky.B)”是一种电子邮件群发的U (2) /U病毒，通过 Email 附件进行传播。当用户打开并运行附件内的病毒程序后，病毒就会扫描系统硬盘及映射盘上的邮件地址，并使用自身的 SMTP 引擎发送。 在 Windows 操作系统中，可以使用U (3) /
3、U命令查看SMTP 网络连接的异常信息。 (2) A木马 B蠕虫 C震荡波 D引导区 (3) Atracert-d Bipconfig/all Cnetstat-an Darp-s（分数：2.50）_(4).【问题 4】在电子商务公司 A 的内部局域网中，计算机 PC15 无法访问 B 公司的网站服务器B，而计算机 PCI5 与 A 公司的内部网络的其他客户机都是连通的。除计算机PC15 以外，其他计算机都能访问 B 公司的网站。在计算机 PC1 的 cmd 窗口中执行命令 ipconfig，结果信息如图 1-12 所示。在计算机 PC15 的 cmd 窗口中执行命令 ipconfig，结果信
4、息如图 1-13 所示。（分数：2.50）_(5).【问题 5】 结合图 1-12、图 1-13 的系统输出信息，图 1-11 拓扑结构中，路由器 Ae0 端口的 IP 地址是U (4) /U。 A192.168.0.1 B192.168.0.3 C192.168.0.15 D192.168.1.3（分数：2.50）_(6).【问题 6】假设电子商务公司 B 的 Web 服务器需要支持 1000 个并发用户，客户每 35 分钟可以浏览 20 个 HTML (或 ASP)页面，每个页面平均大小为 6KB，请估算该 Web服务器所需要的网络带宽大小。(请简要列出计算过程)（分数：2.50）_二、B
5、试题二/B(总题数：1，分数：15.00)阅读以下关于某局域网 IP 地址规划的技术说明，根据要求回答问题 1问题 6。【说明】计算机 PCa、PCb、PCc、PCd 和 PCe 通过一台路由器处在同一个物理网络中，每台主机的 IP 地址、所在子网的子网地址、所连接的交换机管理 IP 地址如图 1-14 所示。（分数：15.00）(1).【问题 1】请指出该局域网划分子网后，计算机 PCa、PCb、PCc、PCd 和 PCe 所共同使用的子网掩码。（分数：2.50）_(2).【问题 2】若要使计算机 PCa、PCb、PCc、PCd 和 PCe 在该局域网上都能直接相互通信，它们所使用的子网掩码
6、值应如何修改?（分数：2.50）_(3).【问题 3】 若加入计算机 PCf(其子网掩码设置为【问题 1】所求得的掩码)，要使它能与计算机 PCe直接通信，其设定的 IP 地址不可能为U (1) /U。 A172.16.20.255 B172.16.21.0 C172.16.22.10 D172.16.23.255（分数：2.50）_(4).【问题 4】不改变计算机 PCd 的物理位置，将其 IP 地址改为 172.16.18.168/22，请说明它的直接广播地址和本地广播地址各是什么?若使用本地广播地址发送信息，那么哪些主机能够收到该广播信息?（分数：2.50）_(5).【问题 5】若在该局
7、域网采用 VLAN 技术划分子网，那么哪些设备能实现 VLAN 间数据转发功能?（分数：2.50）_(6).【问题 6】在图 1-14 网络拓扑及其所标识的 D 地址配置参数情况下，系统管理员对计算机PCc 和 PCd 做了常规的 TCP/IP 参数配置后，发现两台计算机的应用程序不能正常通信，试用 200 字以内的文字分析发生这种现象的可能软件原因。（分数：2.50）_三、B试题三/B(总题数：1，分数：15.00)阅读以下 Linux 系统中关于 IP 地址和主机名转换的技术说明，根据要求回答问题 1问题 4。【说明】计算机用户通常使用主机名来访问网络中的结点，而采用 TCP/IP 协议的
8、网络是以 IP 地址来标记网络结点的，因此需要一种将主机名转换为 IP 地址的机制。某台 IP 地址为 222.35.40.1 的服务器安装了 Red Hat Linux 操作系统，并使用 BIND 软件建立域名解析服务。该域名服务器上文件 named.conf 的部分配置内容如下。options directory/var/named;zone . type hint;file named.ca;zone localhost IN filelocalhost.zoneallow-updatenone; ;zone 0.0.127.in-addr.arpa type master;file n
9、amed.local;zone type master;file ;zone 40.35.222.in-addr. arpatype master;file 40.35.222;include “/etc/rndc.key“;（分数：15.00）(1).【问题 1】 DNS 是应用最广泛的主机名和 IP 地址的转换机制，它使用U (1) /U来处理网络中成千上万个主机和 IP 地址的转换。在 Linux 中，DNS 是由 BIND 软件来实现的。BIND 是一个U (2) /U系统，其中的 resolver 程序负责产生域名信息的查询，一个称为U (3) /U的守护进程负责回答查询，该请求应答
10、过程称为域名解析。 (1) A集中式数据库 B分布式数据库 (2) AC/S BB/S (3) Anamed Bbind Cnameserver Dhttpd（分数：3.00）_(2).【问题 2】 采用 DNS 将主机名解析成一个 IP 地址的流程图如图 1-15 所示。请将(4)(6)空缺处的内容填。写完整。 （分数：3.00）_(3).【问题 3】该域名服务器是域 的主服务器，该域对应的网络地址是U (7) /U，正向域名转换数据文件存放在U (8) /U目录中。（分数：3.00）_(4).【问题 4】 通常，DNS 的资源记录文件是在U (9) /U文件中定义的。 A/etc/hos
11、ts B/etc/host.conf C/etc/resolv.conf D/etc/named.conf（分数：3.00）_(5).【问题 5】在“”域网络中，有一台 Linux 客户机只能通过 IP 地址访问其他主机，但不能用域名进行访问。结合文件 named.conf 的配置内容，在客户机上进行的检查和测试步骤如下。检查本机的 DNS 解析配置文件“/etc/resolv.conf”，发现未做任何配置。于是为其添加如下配置内容。Udomain (10) /UU (11) /U启动域名服务后，在客户机上可以通过U (12) /U命令测试 DNS 配置情况，发现 DNS 已能正确解析。（分数
12、3.00）_四、B试题四/B(总题数：1，分数：15.00)阅读以下关于网络安全的技术说明，根据要求回答问题 1问题 5。【说明】某企业采用 Windows Server2003 操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet 安全的互联起来。微软 Windows Server 2003 操作系统中对 IPSec 具备完善的支持，图 1-16 示出了基于 Windows Server 2003 系统部署 IPSec VPN 的网络结构图。（分数：15.00）(1).【问题 1】使用 VPN 技术，是为了保证内部数据通过 Internet 安全传输。VPN
13、技术主要采用哪些技术来保证数据安全?（分数：3.00）_(2).【问题 2】 IPSec IETE 以 RFC 形式公布的一组安全协议集，它工作在 OSI/RM 的U (1) /U。该协议的U (2) /U机制不支持保密服务。IPSec 的密钥管理包括密钥的确定和分发，其支持的密钥管理方式是U (3) /U。 (1) A数据链路层 B网络层 C 传输层 D应用层 (2) AAH BESP CSA DIKE (3) A手工密钥分配 B自动密钥分配 C动态密钥分配 D手工密钥分配和自动密钥分配（分数：3.00）_(3).【问题 3】 如果按照如图 1-16 所示的网络结构配置 IPSec VPN，
14、安全机制选择的是 ESP，那么 IPSec工作在隧道模式。通常，在图 1-16 所示的 4 个网络接口(NICINIC4)中，应将U (4) /U和U (5) /U接口的 IP 地址配置为公网 IP，将U (6) /U和U (7) /U接口的 IP 地址配置为内网 IP。 ANIC1 BNIC2 CNIC3 DNIC4（分数：3.00）_(4).【问题 4】 利用 Windows 2000 建立 VPN 服务器，接受远程 VPN 访问。默认情况下，U (8) /U接入到 VPN 服务器上。 A拒绝任何用户 B允许任何用户 C除了 GUEST 用户，允许任何用户 D除了管理用户，拒绝任何用户（分
15、数：3.00）_(5).【问题 5】在 Internet 上捕获并分析两个内部网络经由 Internet 通信的 IP 包，在下列选项中选择正确选项填写到图 1-17 中相应空缺处。（分数：3.00）_五、B试题五/B(总题数：1，分数：15.00)请认真阅读以下网站建设的技术说明，结合网页显示的效果图，根据要求回答问题 1问题 4。【说明】某出版社图书搜索网页使用 ASP 语言实现，文件名为“index2.asp”。用浏览器打开该网页后的部分显示效果如图 1-18 所示。（分数：15.00）(1).【问题 1】根据图 1-18 网页的显示效果图，请将 index2.asp 文件中(1)(7)
16、空缺处的内容填写完整。（分数：5.00）_(2).【问题 2】 以下是该出版社用户登录页面(参考图 1-18 网页的右上角)的部分代码，基本功能是检测用户是否填写用户名，如果没有填写，将跳出提示错误的窗口，否则提交用户信息。请为以下(8)(12)空缺处选择合适的答案。 . /form name=loginfo method=postU (8) /U=“chkuser.asp“ input type=submit value=“登录“ onClick=“return checkuu ( ) ;“ /form . /SCRIPT language=“JavaScript“ /!-U (9) /Uc
17、heckuu () if (checkspace (document.loginfo.username.U (10) /U) ) document.loginfo.username.focus () ; U (11) /U(“用户名不能为空!“); U (12) /Ufalse; . - /script A. run B. action C. value D. return E. a href F. alert G. submit H. function（分数：5.00）_(3).【问题 3】 该网站用到了层叠样式表(CSS)，其样式表文件(example.css)在网站根目录下的 inclu
18、de文件夹下。某网页文件在网站根目录下的 admin 目录中，下面是该页面的部分代码，其作用是导入外部样式表文件。请为以下(13)(15)空缺处选择合适的答案。 meta http-equiv=“Content-Type“ content=“text/html; charset=gb2312“ U (13) /Uhref=“U (14) /U“rel=“stylesheet“U (15) /U=“text/css“(13) A. a B. link C. css D. open(14) A. /include/example.css B. /admin/includede/example.cs
19、s C. /admin/example.css D. /example.css(15) A. type B. include C. link D. content（分数：5.00）_初级网络管理员下午试题-52 答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下关于网络日常管理、维护的技术说明，根据要求回答问题 1问题 6。【说明】电子商务公司 A，B 的网络互联的拓扑结构图如图 1-11 所示。其中，各接入层交换机均为可远程 web 管理和命令行管理的 24 口交换机。（分数：15.00）(1).【问题 1】客户小郭要求将其计算机通过电
20、话线宽带接入 Internet，则小郭的计算机通常需要添加哪些外部网络设备?除此之外，小郭还需从网络服务提供商(ISP)获得哪些信息才能宽带接入到 Internet?（分数：2.50）_正确答案：()解析：ADSL MODEM 和信号滤波器(或信号分离器) 网络服务提供商(ISP)提供的宽带拨号连接号码(即用户名)和密码信息 要点解析 这是一道要求读者掌握 ADSL 宽带接入 Internet 模型的实际操作题。本题的解答思路如下。 目前，利用电话线宽带接入到 Internet 网的技术是非对称数字用户线(ADSL，Asymmetric Digital Subscriber Line)技术，它
21、采用频分多路复用(FDM)调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术，其上行速率为 512Kb/s1Mb/s，下行速率为 18Mb/s，有效传输距离可达 35km。 ADSL 技术需要在用户端加装 ADSL MODEM 和信号滤波器(又称信号分离器 PS，POTS Splitter)。其中，位于用户端的信号滤波器，是用于将电话线路中高频数字信号和低频语音信号进行分离的设备。 用户端 ADSL MODEM 是位于用户家中的终端设备，其一端使用电话线与信号滤波器相连接，另一端使用双绞线与用户的计算机(或交换机)相连接。 除此之外，小郭还需从网络服务提供商(1SP)
22、获得宽带拨号连接号码(用户名)和密码信息，才能访问 Internet。(2).【问题 2】 客户小郭已经获知电子商务公司 A 网站服务器的 IP 地址。小郭可以在 Windows 2003 环境中，使用U (1) /U命令获得电子商务公司 A 网站的域名信息? ADNSconfig Broute Ctelnet Dnslookup（分数：2.50）_正确答案：()解析：(1)D，或 nslookup 要点解析 在 Windows 2003 环境中，没有选项 A 的“DNSconfig”操作命令。选项 B 的“route”命令用于对主机的路由表进行相关操作，如显示路由表信息等。 选项 C 的“t
23、elnet”命令是远程登录的操作命令。在 DOS 命令提示符下输入 telnet，将进入到 telnet 模式。 选项 D 的“nslookup”命令用于某站点域名及其所对应的地址的相互查询，因此客户小郭在已经获知电子商务公司 A 网站服务器的 p 地址的情况下，可以使用 nslookup 命令获得电子商务公司 A，网站的域名信息。(3).【问题 3】 据报道，“网络天空(W32.Netsky.B)”是一种电子邮件群发的U (2) /U病毒，通过 Email 附件进行传播。当用户打开并运行附件内的病毒程序后，病毒就会扫描系统硬盘及映射盘上的邮件地址，并使用自身的 SMTP 引擎发送。 在 Wi
24、ndows 操作系统中，可以使用U (3) /U命令查看SMTP 网络连接的异常信息。 (2) A木马 B蠕虫 C震荡波 D引导区 (3) Atracert-d Bipconfig/all Cnetstat-an Darp-s（分数：2.50）_正确答案：()解析：(2)B，或蠕虫 (3)C，或 netstat-an 要点解析 这是一道要求读者掌握蠕虫病毒特征及其检查方法的分析理解题。本题所涉及的知识点如下。 蠕虫病毒(Worm)是一种利用网络进行复制和传播的计算机病毒，如冲击波、震荡波、网络天空、熊猫烧香等病毒。它主要通过系统漏洞、聊天软件和电子邮件等途径进行传播。防止系统漏洞类蠕虫病毒的侵
25、害，最好的办法是打好相应的操作系统的补丁程序。对于本试题的“网络天空(W32.Netsky.B)”病毒具有利用网络进行复制和传播的特性，因此它是一种蠕虫病毒。 对于(2)空缺处选项 A 的“木马”(全称特洛伊木马，Trojan house)是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。木马主要通过将其捆绑在电子邮件附件或免费软件牛传播。当服务端用户运行捆绑木马的程序或附件后，木马就会自动复制到 Windows 的系统文件夹中，然后在注册表、启动组、非启动组中设置好木马的触发条件，并接受来自远程客户端的远程控制命令。 对于(2)空缺处选项 C 的“震荡波”(Worm.Sasser)病
26、毒通过 Windows 操作系统的 LSASS 漏洞进行传播，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使得操作系统出现 LSA Shell 服务异常的对话框，接着出现一分钟后重启计算机的“系统关机”对话框。 对于(2)空缺处选项 D 的“引导区”病毒，它利用操作系统的引导模块放在某个固定的位置，并且控制权的转交方式是以物理位置为依据(而不是以操作系统引导区程序为依据)，从而使病毒占据该物理位置而获得控制权，并将原先操作系统的引导区程序搬家转移(或替换)，待病毒程序执行后就将控制权转交给原先的引导区程序，使得这个带病毒的操作系统看似正常运转，而病毒却己隐藏在系统中并伺机传染、发作。
27、可见该类病毒主要感染软盘的引导扇区、硬盘的引导扇区或者主引导记录。 可以使用(3)空缺处选项 C 的“netstat-an”命令，以数字格式显示当前活跃的网络连接信息，即通过查看 SMTP 网络连接信息来判断是否有网络天空(W32.Netsky.B)病毒的存在。该命令是参数“-a”和“-n”的组合，“-a”用于显示所有活动的 TCP 连接以及计算机侦听的 TCP/UDP 端口信息，而“-n”只以数字形式显示活动的 TCP 连接的地址和端口号信息。 对于(3)空缺处选项 A 的“tracert-d”是操作系统内置的网络诊断和路由跟踪的实用命令。通过该命令的返回结果；可以获得本地到达目标主机所经过
28、的路由器数目。其“-d”用于指定不将地址解析为计算机名。 对于(3)空缺处 选项 B 的“ipconfig/all”命令用于显示所有适配器的完整 TCP/IP 配置信息，包括了每个适配器的物理地址、IP地址、子网掩码、默认网关、DNS 及显示 DHCP 服务器的 IP 地址和租用地址预计失效的日期等信息。 对于(3)空缺处选项 D 的“arp-s”命令用于显示和修改地址解析协议(ARP)缓存中的项目。向 ARP 缓存添加可将 IP 地址(InetAddr)解析成物理地址(EtherAddr)的静态项需要使用“arp -s InetAddr EtherAddr IfaceAddr”命令，其中 I
29、faceAddr 代表指派给该接口的 IP 地址。(4).【问题 4】在电子商务公司 A 的内部局域网中，计算机 PC15 无法访问 B 公司的网站服务器B，而计算机 PCI5 与 A 公司的内部网络的其他客户机都是连通的。除计算机PC15 以外，其他计算机都能访问 B 公司的网站。在计算机 PC1 的 cmd 窗口中执行命令 ipconfig，结果信息如图 1-12 所示。在计算机 PC15 的 cmd 窗口中执行命令 ipconfig，结果信息如图 1-13 所示。（分数：2.50）_正确答案：()解析：故障原因：计算机 PC15 的默认网关地址设置错误，应更改为 192.168.0.3
30、要点解析 这是一道要求读者根据具体故障现象和系统输出信息判断故障原因的综合分析题。本试题的解答思路如下。 试题中关键信“计算机 PCI5 与 A 公司的内部网络的其他客户机都是连通的”，间接说明计算机 PCI5 与 A 公司的内部局域网各网络设备的物理连通性是正常的，且计算机 PCI5 已正确配置了“地址和子网掩码。 试题中关键信息“除计算机 PCI5 以外，其他计算机都能访问 B 公司的网站”，间接说明计算机 PCI 能够正常访问 B 公司的网站服务器 B，且计算机 PCI 已正确配置了 p 地址、子网掩码和默认网关的 IP 地址。 仔细对比图 1-12 和图 1-13 的系统输出信息，发现
31、图 1-12 的“Default Gateway(默认阿关)”值为 192.168.0.3，而图 1-13 的“Default Gateway”值为 192.168.1.3。这就说明引起计算机 PC15 无法访问B 公司的网站服务器 B 的故障原因是：计算机 PC15 的默认网关地址设置错误。其解决方法是将计算机PC15 的“Default Gateway值更改为 192.168.0.30(5).【问题 5】 结合图 1-12、图 1-13 的系统输出信息，图 1-11 拓扑结构中，路由器 Ae0 端口的 IP 地址是U (4) /U。 A192.168.0.1 B192.168.0.3 C1
32、92.168.0.15 D192.168.1.3（分数：2.50）_正确答案：()解析：(4)B，或 192.168.0.3 要点解析 默认网关也称为默认路由(或默认网关)，它是与主机所在网段相连接的路由器接口地址，它是本网段与其他不同网段相互通信时数据包默认发送的“关口”，使得主机能够访问其他网段的计算机。 在本案例中，路由器 A 的 e0 端口的 IP 地址是计算机 PC1 上所配置的默认网关地址，即选项 B 的“192.168.0.3”。(6).【问题 6】假设电子商务公司 B 的 Web 服务器需要支持 1000 个并发用户，客户每 35 分钟可以浏览 20 个 HTML (或 ASP
33、)页面，每个页面平均大小为 6KB，请估算该 Web服务器所需要的网络带宽大小。(请简要列出计算过程)（分数：2.50）_正确答案：()解析：1000 个并发用户在 3.5 分钟内进行通信的比特数D=10002062108=9.8304108bitWeb 服务器所需要的网络带宽：要点解析这是一道要求读者根据具体应用熟练进行数据传输速率计算的综合分析题。本题的计算思路如下。由题意知，当 1000 个并发用户同时访问 Web 服务器时，Web 服务器处于最大的负载状态。而每个客户每3.5 分钟可以浏览 20 个页面(页面大小为 6KB)，那么 1 000 个并发用户在 3.5 分钟内与 Web 服
34、务器进行通信的比特数 D=10002062108=9.8304108bit。注意，1KB=2 10B=1 024B，1B=8bit。根据数据传输速率计算公式 得，Web 服务器所需要的网络带宽 R：二、B试题二/B(总题数：1，分数：15.00)阅读以下关于某局域网 IP 地址规划的技术说明，根据要求回答问题 1问题 6。【说明】计算机 PCa、PCb、PCc、PCd 和 PCe 通过一台路由器处在同一个物理网络中，每台主机的 IP 地址、所在子网的子网地址、所连接的交换机管理 IP 地址如图 1-14 所示。（分数：15.00）(1).【问题 1】请指出该局域网划分子网后，计算机 PCa、P
35、Cb、PCc、PCd 和 PCe 所共同使用的子网掩码。（分数：2.50）_正确答案：()解析：255.255.252.0要点解析对于本试题，计算机 PCa、PCb、PCc、PCd、PCe 的 IP 地址分别为172.16.11.2、172.16.12.2、172.16.19.2、 172.16.19.3、172.16.20.1。这 5 台计算机的地址属于 B类地址，其标准的子网掩码为 255.255.0.0。通常，子网掩码不能单独存在，它必须结合 IP 地址一起使用，其作用是将某个 IP 地址划分成网络地址和主机地址两部分。子网掩码的二进制比特位中数字“1”表示网络位，数字“0”表示主机位。
36、可见，通过于网掩码可以判断一台主机所在的子网以及与其他子网的关系。本案例各子网的共同子网掩码的求解分析过程见表 1-7。(2).【问题 2】若要使计算机 PCa、PCb、PCc、PCd 和 PCe 在该局域网上都能直接相互通信，它们所使用的子网掩码值应如何修改?（分数：2.50）_正确答案：()解析：将它们的子网掩码均改为 255.255.0.0(或 255.255.128.0，或 255.255.192.0，或 255.255.224.0) 要点解析 由表 1-8 中计算机 PCa、PCb、PCc、PCd 和 PCe 二进制数形式 IP 地址可知，这 5 台计算机第 9 位第 13 位的比特
37、值(表 1-8 中阴影部分)不完全相同，因此要使这 5 台计算机在这个网络上都能直接相互通信，需要将它们的子网掩码均改为 255.255.0.0(即 B 类 IP 地址的默认值，或改为255.255.128.0，或改为 255.255.192.0，或改为 255.255.224.0)，该求解过程请参见表 1-8。(3).【问题 3】 若加入计算机 PCf(其子网掩码设置为【问题 1】所求得的掩码)，要使它能与计算机 PCe直接通信，其设定的 IP 地址不可能为U (1) /U。 A172.16.20.255 B172.16.21.0 C172.16.22.10 D172.16.23.255（分数：2.50）_正确答案：()解析：(1)D，或 172.16.23.255要点解析计算机 PCe 位于子网 4 中，该子网的子网地址为 172.16.20.0。所用的子网掩码 255.255.252.0 是一个网络位扩展 6 位的掩码，产生了 26-2=62 个可供分配的子网；由表 1-7 可知，主机地址的比特位有 10 位，因此该子网中可供分配的主机数有 232-22-2=1022 台，其中全 0 的主机地址被保留标志子网本身，全 1 的主机地址被保留用做该子网的广播地址。可见于网 4 可供分配的主机地址范围为 172.16.20.1 172.16.20.255、172.1
