1、计算机三级网络技术机试（应用题）模拟试卷 3及答案解析(总分：16.00，做题时间：90 分钟)一、应用题(总题数：8，分数：16.00)1.请根据下图所示网络结构回答下列问题。 (1)用网络前缀格式填写路由器 R G 的路由表项【1】【6】。 （分数：2.00）_2.请根据下图所示网络结构回答下列问题 (1)填写路由器 R G 的路由表项【1】【6】。 (2)如果需要监听路由器 R E 和 R G 之设备间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。 (3)如果将 17203512825 划分 3个子网，其中第一个子网能容纳 55台主机，另外两个子网分别能容纳 25台主机，
2、要求网络地址从小到大依次分配给 3个子网，这 3个子网的掩码分别为_、_和_，可用的 IP地址段分别为_、_和_。 (注：IP地址段的起始地址和结束地址间必须用减号“”连接，中间不能有空格) （分数：2.00）_3.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【5】。 （分数：2.00）_4.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【6】。 （分数：2.00）_5.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【6】。 （分数：2.00）_6.请根据下图所示网络结构回答下列问题。 (1
3、)填写路由器 R G 的路由表项【1】【4】。 （分数：2.00）_7.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【6】。 （分数：2.00）_8.应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 请根据下图所示网络结构回答下列问题。 (1)设备 1应选用哪种网络设备?(2)若对整个网络实施保护，防火墙应加在图中位置 1位置 3的哪个位置上?(3)如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。 （分数：2.00）_计算机三级网络技术机试（应用题）
4、模拟试卷 3答案解析(总分：16.00，做题时间：90 分钟)一、应用题(总题数：8，分数：16.00)1.请根据下图所示网络结构回答下列问题。 (1)用网络前缀格式填写路由器 R G 的路由表项【1】【6】。 （分数：2.00）_正确答案：(正确答案：(1)【1】172014716830 【2】172014717230 【3】172014716027 【4】 172014712827 【5】172032022 【6】 172064022 (2)集线器 (3)子网 1子网掩码： 255255255192 可用 IP地址段 172035129172035190 子网 2子网掩码：25525525
5、5224 可用 IP地址段 172035193172035222 子网 3子网掩码：255255255224 可用 IP地址段 172035225172035254)解析：解析：(1)【1】R G 与 R E 直连网段。 【2】R G 与 R F 直连网段。 【3】R G 通过 R E 获取172014716027 网段的路由信息。 【4】 R G 通过 R F 获取 172014712827 网段的路由信息。【5】R G 通过 R E 获取 172032022 网段的路由信息。 【6】 R G 通过 R F 获取172064022 网段的路由信息。 (2)集线器上一个端口发送的数据，所有其他
6、端口均能接收到。 (3)想要子网容纳 55台主机，则至少需要主机位为 6位，则子网掩码为 255255255192，划分后的第 1个子网为：17203512826，可用 IP地址范围：172035129172035190，第 2个子网为：17203519226。对第 2个子网继续做子网划分，想要子网容纳 25台主机，则至少需要主机位为 5位，则子网掩码为 255255255224，划分后的子网为：17203519227，可用 IP地址范围：172035193172035222，另一子网为：17203522427，可用 IP地址范围：172035225172035254。2.请根据下图所示网络结
7、构回答下列问题 (1)填写路由器 R G 的路由表项【1】【6】。 (2)如果需要监听路由器 R E 和 R G 之设备间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。 (3)如果将 17203512825 划分 3个子网，其中第一个子网能容纳 55台主机，另外两个子网分别能容纳 25台主机，要求网络地址从小到大依次分配给 3个子网，这 3个子网的掩码分别为_、_和_，可用的 IP地址段分别为_、_和_。 (注：IP地址段的起始地址和结束地址间必须用减号“”连接，中间不能有空格) （分数：2.00）_正确答案：(正确答案：(1)【1】172014719230 【2】172014
8、719630 【3】172014716027 【4】 172014712827 【5】172032022 【6】172064022 (2)集线器 (3)子网 1子网掩码： 255255255192 子网 2子网掩码：255255255224 子网 3子网掩码：255255255224 可用 IP地址段：172035129172035190 可用 IP地址段：172035193172035222 可用 IP地址段：172035225172035254)解析：解析：(1)【1】R G 与 R E 直连网段。 【2】R G 与 R F 直连网段。 【3】R G 通过 R E 获取1720147160
9、27 网段的路由信息。 【4】R G 通过 R F 获取 172014712827 网段的路由信息。 【5】R G 通过 R E 获取 172032022 网段的路由信息。 【6】R G 通过 R F 获取172064022 网段的路由信息。 (2)集线器上一个端口发送的数据，所有其他端口均能接收到。 (3)想要子网容纳 55台主机，则至少需要主机位为 6位，则子网掩码为 255255255192，划分后的第 1个子网为：17203512826，可用 IP地址范围：172035129172035190，第 2个子网为：17203519226。对第 2个子网继续做子网划分，想要子网容纳 25台主
10、机，则至少需要主机位为 5位，则子网掩码为 255255255224，划分后的子网为：17203519227，可用 IP地址范围：172035193172035222，另一子网为：17203522427，可用 IP地址范围：172035225172035254。3.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【5】。 （分数：2.00）_正确答案：(正确答案：(1)【1】202134725230 【2】 202134724830 【3】 202131476428 【4】 20213156022 【5】20213148022 (2)A：S1：202134725
11、030 B：S0：202134725430 (3)R G 的 E0端口)解析：解析：(1)首先要确定 R G 端口 S0与 S1。 题干给出：到达子网 202131474828 的路由为S1，可据此来确定 S1。 子网 202131474828 的有效 IP地址范围：20213147492021314762，从图中可见，该子网位于 R G 的左侧，故 A即为 S1端口，则 B即为 S2端口。 【1】与 S0直连的子网为：202134725230 【2】与 S1直连的子网为：202134724830 【3】通过 S0可到达的第一个子网是：202131476428 【4】通过 SO可到达的第二个子
12、网是：20213156022 【5】通过 S1可到达的第二个子网是：20213148022 (2)A处即 S1端口，该端口所处子网为 202134724830，能提供两个有效 IP地址2021347249，与 2021347250。 B 处即 S0端口，该端口所处子网为202134725230，能提供两个有效 IP地址 2021347253，与 2021347254。 (3)由图中可见子网 20213157024 位于 R C 的 E0端口，故 ACL应部署在此处。 (4)此题分两步完成，第一步，将原网络划分成两个子网；第二步，将第一个子网进一步划分为两个子网。 原有网络可划分为两个子网：20
13、21315119227 与 2021315122427。每个子网可提供 2 5 2=30 个有效 IP地址。其中子网 202 有效 IP地址范围是 2021315122520213151254。 第二步，再将第一个子网继续进行划分，可划分为 2021315119228 与 2021315120828。其中子网2021315119228 有效 IP地址范围：2021315119320213151206，子网2021315120828 有效 IP地址范围：2021315120920213151222。4.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【6】。 （分
14、数：2.00）_正确答案：(正确答案：(1)【1】5967612830 【2】5967613230 【3】596766429 【4】596767229 【5】5967632022 【6】5967128022 (2)R B 的端口 E1 (3)第一个网段：子网掩码为 255255255192，可用 IP地址范围为：596733129596733190。 第二个网段：子网掩码为 255255255224，可用 IP地址范围为：596733193596733222。 第三个网段：子网掩码为 255255255224，可用 IP地址范围为：596733225596733254。)解析：解析：(1)根据
15、图中内容可见，在整个网络当中，为了节省 IP地址资源，对网络进行了子网划分，对于设备互联网段，将子网划分到最小，依据这一原则，解题如下： 【1】处提供到达 R G 与 R E 互连网段的路由，该网段需要 2个互联地址，可采用 30位子网掩码，所在子网为 58676128，故应填入5967612830。 【2】处提供到达 R G 与 R F 互连网段的路由，该网段需要 2个互联地址，可采用 30位子网掩码，所在子网为 58676132，故应填入 5967613230。 【3】处提供到达 R E 与 R A 、R B 互连网段的路由，该网段需要 3个互联地址，可采用 29位子网掩码，所在子网为59
16、67664，故应填入 596766429，不应采用 28位掩码，否则将与 596767228 处于同一子网，无法提供准确路由信息。 【4】处提供到达 R F 与 R C 、R D 互连网段的路由，该网段需要 3个互联地址，可采用 29位子网掩码，所在子网为 5967672，故应填入 596767229，不应采用 28位掩码，否则将与 596766428 处于同一子网，无法提供准确路由信息。 【5】处提供到达R A 、R B 下联的所有网络的路由，该部分需要采用路由汇聚技术，将这个几个网络归并到一条路由项当中，故应填入 5967632022。 【6】处提供到达 R C 、R D 下联的所有网络的
17、路由，该部分需要采用路由汇聚技术，将这个几个网络归并到一条路由项当中，故应填入 5967128022。 (2)从图中可见在设备 R B 的端口 E1下面连接着网段 596735024，这正是服务器组所在的网段，故应将 IPS串接在此处。 (3) 规划出的子网为：59673312826 可用地址段为：596733129-596733190 对于第 2个和第 3个网段，需要规划出 2个能容纳 30台主机的子网，主机位应为 5位，则所需的子网掩码为： 11111111111111111111111111100000，即 255255255224。 规划出的一个子网为：59673319227。 可用地
18、址段一 596733193596733222。 规划出的另一个子网为：59673322427。 可用地址段二 596733225596733254。 进行子网划分时，子网所能容纳的主机数取决于主机号的位数，如果主机号为 6位，则主机数量为 2 6 2=642=62(满足了容纳 58台主机的要求)，如果主机号为 5位，则主机数量为 2 5 2=322=30(满足了容纳 26台主机的要求)。据此做子网划分如下： 对于第 1个网段，需要规划出能容纳 62台主机的子网，主机位应为 6位，则所需的子网掩码为： 111111111111111111111111111000000，即255255255192
19、。5.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【6】。 （分数：2.00）_正确答案：(正确答案：(1)【1】596714713230 【2】596714712830 【3】59671476428 【4】59671474828 【5】5967156022 【6】5967148022 (2)SNMP (3) )解析：解析：(1)【1】【2】空是路由器 R G 的 S0端口直接连接的目的网络，从图中可以看出。该网络为 5967147133 与 5967147134 汇聚后的网络，设为目的网络 A；同理，空是路由器 R G 的S1端口直接连接的网络，从图中可以
20、看出该网络为 5967147130 与 5967147129 汇聚后的网络，设为目的网络 B。同时应该注意的是，网络 A和网络 B并不在同一个网络中，所以最终汇聚的结果只有一个，目的网络 A为 596714713230，网络 B为 596714712830。 【3】【4】从图中可以看出，空是路由器 R F 下连接的网络，即 596714775、596714773 以及596714774 汇聚后的网络，设为目的网络 C；空是路由器 R E 下连接的网络，即596714758、596714756 和 596714757 聚合后的网络，设为目的网络 D。考虑到要保留网络号和广播地址，并且网络 C和网
21、络 D并不在同一个网络中。为了不造成 IP地址的浪费，可以将目的网络 C设为 59671476428；目的网络 D设为 59671474828。 【5】【6】因为路由表只有6项，所以空的目的网络为路由器 R C 和路由器 R D 下所连接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为 5967156022；同理，空的目的网络应该为路由器 R A 和路由器 R B 下所连接的所有网络的汇聚网络，得到的网络地址为 5967148022。 (2)为了使第三方软件采用无连接方式监控路由器 R G 的运行状态，R G 必须支持 SNMP简单网络管理协议。 (3)网络地址为59671491282
22、5，一共可用的网络地址为 2 7 2=126 个，要划分成分别有 25台主机、25 台主机和 55台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳 2 6 2=62 台主机的子网，其网络地址分别为 596714912826 和 596714919226；留下596714912826 作为题目中要求容纳 55台主机的网络；选取 596714919226，再次将子网掩码扩展一位，这样能再划分出两个能容纳 2 5 2=30 台主机的子网，网络地址分别为596714919227 和 596714922427，这两个网络都能作为题目中所要求的容纳 25台主机的网络。6.请根据下图
23、所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【4】。 （分数：2.00）_正确答案：(正确答案：(1)【1】1721917029 【2】1721917829 【3】172194022 【4】1721952022 (2)1721963193 1721963194 (3)NIPS，R D 的 E2接口 (4) )解析：解析：(1)【1】【2】从图中可以看出，空是路由器 R E 下面连接的网络，即17219171、17219172 以及 17219173 汇聚后的网络，设为目的网络 A；空是路由器R F 下连接的网络，即 17219179、172191710 和 17219
24、1711 聚合后的网络，设为目的网络 B。考虑到要保留网络号和广播地址，并且网络 A和网络 B并不在同一个网络中。为了不造成 IP地址的浪费的原则，可以得到目的网络 C为 1721917029；目的网络 D为 1721917829； 【3】【4】因为路由表只有 6项，所以空的目的网络应该为路由器 R A 和路由器 R B 下面所连接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为 172194022；同理，空的目的网络应该为路由器 R C 和路由器 R D 下面所连接的所有网络的汇聚网络，得到的网络地址为1721952022。 (2)通过题目中的表格可以知道，路由器 R G 的 S0端
25、口和路由器 R E 的 S0端口所在的网络地址为 172196319230，在这个网络地址中，考虑到网络号和广播地址是不能使用的，所以能使用的 IP地址只有两个：1721963193 和 1721963194。 (3)基于网络的入侵防护系统(NIPS)布置于网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。通常，基于网络入侵防护系统兼有 IDS、防火墙和反病毒等安全组件的特性，当数据包经过时，将对它进行过滤监测，将确定此包是否包含有威胁网络安全的特征，如果检测到一个恶意的数据包，系统不但发出警报，还将采取相应措施(如丢弃含有攻击性的数据或阻断连接)
26、阻断攻击。 (4)网络地址为 172195212826 下，一共可以用的网络地址为 2 6 2=62 个，要划分成分别有 10台主机、10台主机和 20台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳 2 5 2=30 台主机的子网，其网络地址分别为 172195212827 和 172195216027；留下172195216027 作为题目中要求容纳 20台主机的网络；选取 172195212827，再次将子网掩码扩展一位，这样能再划分出两个能容纳 2 4 2=14 台主机的子网，网络地址分别为172195212828 和 172195214428，这两个网络都能作
27、为题目中所要求的容纳 10台主机的网络。7.请根据下图所示网络结构回答下列问题。 (1)填写路由器 R G 的路由表项【1】【6】。 （分数：2.00）_正确答案：(正确答案：(1)【1】192168612830 【2】192168613230 【3】19216866428 【4】19216868028 【5】19216864022 【6】19216896022 (2)集线器 (3)tracert 19216866195 R A R B (4) )解析：解析：(1)【1】【2】空【1】是路由器 R G 的 SO端口直接连接的目的网络，从图中可以看出应为1921686129 与 19216861
28、30 汇聚后的网络，设为目的网络 A；同理，空【2】是路由器 R G 的 S1端口直接连接的网络，从图中可以看出应为 1921686133 与 1921686134 汇聚后的网络，设为目的网络 B。同时应该注意的是，网络 A和网络 B并不在同一个网络中，所以最终汇聚的结果只有一个，目的网络 A为 192168613230，网络 B为 192168613230。 【3】【4】从图中可以看出，空【3】是路由器 R E 下面连接的网络，即 192168666、192168665 以及192168667 汇聚后的网络，设为目的网络 C；空【4】是路由器 R F 下连接的网络，即192168681、19
29、2168680 和 192168682 聚合后的网络，设为目的网络 D。考虑到要保留网络号和广播地址，并且网络 C和网络 D并不在同一个网络中。为了不造成 IP地址的浪费的原则，可以得到目的网络 C为 19216866428；目的网络 D为 19216868028； 【5】【6】因为路由表只有 6项，所以空【5】的目的网络应该为路由器 R A 和路由器 R B 下面所连接的所有网络的汇聚网络，将所有的网络汇聚，得到的网络地址为 19216864022；同理，空【6】的目的网络应该为路由器 R C 和路由器 R D 下面所连接的所有网络的汇聚网络，得到的网络地址为 19216896022。 (2
30、)根据网络拓扑结构的不同，入侵检测系统的探测器可以通过三种方式部署在被检测的网络中：网络接口卡与交换设备的监控端口连接；在网络中增加一台集线器改变网络拓扑结构，通过集线器(共享式监听方式)获取数据包；通过一个 TAP(分路器)设备对交换式网络中的数据包进行分析和处理。在本题中，属于监听两个路由器之间流量的，所以应当选择集线器。 (3)tracert 命令通过发送包含不同 TTL的 ICMP报文并监听回应报文，来探测到达目的计算机的路径。最简单的使用方式为 tracert target_name即可。在本题中，想检测主机 19216864215 到 19216866195 数据包的传输路径，即可
31、在 Windows主机19216864215 中输入命令：tracert 19216866195。一般来说路由器广泛使用开放式最短路径优先协议 OSPF，从图中可以看出，从 19216864215 所在的网络 19216864024 到目的主机 19216866195 所在的主机 19216866024，最短路径只需要经过路由器 R A 和 R B 。 (4)网络地址为 1921686612825 下，一共可以用的网络地址为 2 7 2=126 个，要划分成分别有 50台主机、20 台主机和 20台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳 2 6 2=62 台主机
32、的子网，其网络地址分别为 1921686612826 和1921686619226；留下 1921686612826 作为题目中要求容纳 50台主机的网络；选取1921686619226，再次将子网掩码扩展一位，这样能再划分出两个能容纳 2 5 2=30 台主机的子网，网络地址分别为 1921686619227 和 1921686622427，这两个网络都能作为题目中所要求的容纳 20台主机的网络。所以，下表可以表示最终划分的网络： 8.应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。 请根据下图所示网络结构回答下列问题。 (1)设备 1应选用哪种网络设备?(2)若对整个网
33、络实施保护，防火墙应加在图中位置 1位置 3的哪个位置上?(3)如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机 1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。 （分数：2.00）_正确答案：(正确答案：(1)路由器 (2)位置 1 (3)Gi216 端口；基于主机 (4)子网掩码：255255255224； 子网 1：网络地址 20211310128，可用的 IP段：2021131012920211310158： 子网 2：网络地址 20211310160，可用的 IP段：2021131016120211310190： 子网 3：网络地址 20211
34、310192，可用的 IP段：2021131019320211310222： 子网 4：网络地址 20211310224，可用的 IP段：2021131022520211310254：)解析：解析：(1)路由器互连多个不同网络或网段，可以在不同的逻辑子网之间进行数据交换，使处于不同网络的终端站点之间能够相互通信。设备 1连接局域网与 Internet，所以为路由器。 (2)防火墙是在网络之间通过执行控制策略来保护网络的系统，那么防火墙安装的位置一定是在内部网络与外部网络之间。所以本题防火墙应该处于 1位置，即 Internet与局域网连接处，用来过滤数据，包含局域网安全。 (3)探测器的基本功
35、能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接，监视数据包流量等；基于主机的探测器在重要的系统服务器、工作站上运行，监视 OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样就可以进行流量检测，所以探测器应该连接在目的端口，(Destination Ports)即交换机 1Gi216。 (4)题目中已给的 IP地址为 2021131012825，所以主机号为 7位(202113101000 0000)，即 128个 IP；平均分成 4个子网，则每一个子网有 32个 IP。减去网络地址和广播地址，每个子网恰好容纳 30台主机。所以采用 5位主机号，这样子网掩码为25525525511100000，即 255255255224。 那么子网 1的网络地址为 20211310128，而广播地址是比下一个子网号小 1的地址，即 20211310159 减去网络地址和广播地址子网 1中的可用IP段为：2021131012920211310158。 同理得子网 2、3、4 得网络地址、广播地址和可用IP段。
