1、计算机三级网络技术机试（操作题）模拟试卷 13及答案与解析 一、综合题 1 计算并填写下表 2 如图所示，某校园网使用 2 5Gbps的 POS技术与 CERNET相连， POS接口的帧格式使用 SONET，并要求在 R3上封禁所有目的端口号为 1434的 UDP数据包进入校园网。 请阅读以下 R3关于 POS接口和访问控制列表的配置信息，并补充【 1】【 5】空白处的配置命令或参数，按题目要求完成路由器 R3的相关配置。 R3的 POS接口配置 RouterR3#configure terminal RouterR3(config)# RouterR3(config)#interface p
2、os3 1 RouterR3(configif)#description To CERNET RouterR3(configif)#bandwidth 【 1】 RouterR3(configif)#ip address 193 52 37 1 255 255 255 252 RouterR3(configif)#crc 32 RouterR3(configif)#pos framing sonct RouterR3(configif)#no ip directedbroadcast RouterR3(configif)#pos flag 【 2】 RouterR3(configif)#no
3、shutdown RouterR3(configif)#exit RouterR3(config)#R3的访问控制列表配置 RouterR3(config)#accesslist 130 【 3】 any any eq 1434 RouterR3(config)#accesslist 130 permit 【 4】 any any RouterR3(config)#interface pos31 RouterR3(configif)#ip access group 【 5】 RouterR3(configif)#exit RouterR3(config)#exit RouterR3#write
4、 3 如图 1所示，在某 DHCP客户机上捕获了 5条报文，表中对第 5条报文进行了解析，图 2是在该客广机捕获上述报文后执行 ipconng all命令后得到的信息。分析捕获的报文，并补全图中的信息。4 下图是在 一台主机上用 sniffer捕获的数据包。请根据图中信息回答下列问题。 (1)该主机使用的 DNS服务器的域名是【 1】，DNS服务器的 IP地址是【 2】。 (2)如果上图显示的是在该主机上执行某个操作过程捕获的所有数据包，那么该操作是【 3】。 (3)如果 Sniffer启用了如下图所示的过滤器 “example”后，在该主机上使用浏览器成功地访问了 http：it nanka
5、i edu cn，那么 Sniffer是否可以捕获到该操作的数据包 (请回答是或否 )【 4】。 (4)如果想要捕获在载荷的某个固定位置上具有指定 特征值的数据包，那么需要使用的过滤器选项是【 5】。 二、应用题 5 请根据下图所示网络结构回答下列问题。(1)用网络前缀格式填写路由器 RG的路由表项【 1】一【 6】。(2)如果需要监听路由器 RE和 RG之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。 (3)如果将 172 0 35 128 25划分为 3个子网，其中第一个子网能容纳 55台主机，另外两个子网分别能容纳 25台主机，请写出子网掩码及可用的 IP地址段。 (注
6、：请按子网顺序号分配网络地址 )。 计算机三级网络技术机试（操作题）模拟试卷 13答案与解析 一、综合题 1 【正确答案】 【 1】 0 1 1 31 9 【 2】 117 144 0 0 【 3】 117 159 255 255 【 4】 117 144 0 1 【 5】 117 159 255 254 【试题解析】 【 1】子网掩码为 255 240 0 0，转换为二进制为 11111111 11110000 00000000 00000000。子网掩码取反，再和 IP做与运算，即为主机号。 【 2】子网掩码为 255 240 0 0，转换为二进制为 11111111 11110000 0
7、0000000 00000000。 IP地址与子网掩码做与运算， 117 1001 0000 0 0，即 117 144 0 0。 【 3】在 A类、 B类与 C类 IP地址中，如果主机号是全 1，那么这个地址为直接广播地址，它是用来使路由器将一个分组以广播方式发送给特定网络上的所有主机，本题中给出的为 A类 IP，所以直接广播地址 117 10011111 1111 1111 1111 1111。 【 4】子网 IP段为 171 144 0 0 171 159 255 255，其中171 144 0 0为网络地址，所以第一个可用的 IP地址为 171 144 0 1。 【 5】子网 IP段为
8、 171 144 0 0 171 159 255 255，其中171 144 0 0为网络地址，所以第一个可用的 IP地址为 171 144 0 1。 2 【正确答案】 【 1】 2500000 【 2】 S1 S0 0 【 3】 deny udp 【 4】 ip 【 5】 130in 【试题解析】 【 1】根据图 1中的 2 5Gbps可知这里配置的带宽 bandwidth为2500000。 【 2】根据 R3的 POS接口配置中 “interface pos3 1”可知。 【 3】根据题目要求封禁端口号为 1434的 UDP数据包，所以这里为 deny udp。 【 4】根据 (8)可知
9、accesslist 130 permit ip any any允许其他访问。 【 5】 acceessgroup命令把 ACL 130放在 pos3 1接口，方向为在进入。 3 【正确答案】 【 1】 255 255 255 255 【 2】 192 168 1 1 【 3】 000F1F2F3F4F 【 4】 Yes 【 5】 192 168 1 100 【试题解析】 【 1】根据截图中编号 1、 2、 3、 4、 5通过三次握手源主机最后只发送确认报文 ACK。根据对应的 DHCP报文摘要中的请求和返回 IP，可知192 168 1 36请求的返回地址为 255 255 255 255。
10、 【 2】根据截图中编号 1、 2、 3、 4、 5通过三次握手源主机最后只发送确认报文ACK。根据对应的 DHCP报文摘要中的请求和返回 IP，可知 192 168 1 36请求的返回地址为 255 255 255 255。 【 3】根据图 2中 DHCP报文中的 Client hardware address值可得。 【 4】可以用 DHCP功能，允许 DHCP动态分配地址，所以 DHCP Enabled设置为 yes。 【 5】根据图 1中 DHCP报文中的 Client hardware address值可得。 4 【正确答案】 【 1】 tjut edu cn 【 2】 202 11
11、3 64 3 【 3】 DNS域名解析 【 4】否 【 5】 Data Pattern 【试题解析】 【 1】根据 sniffer截图中的 DNS sourceAddress可知域名为tjut edu cn。 【 2】根据 sniffer截图中的 DNS sourceAddress可知 IP为 202 113 64 3。 【 3】根据 sniffer截图中间部分的 DNS解析过程可知。 【 4】因为 sniffer截图中的 DNS名称为 tjut edu cn。 【 5】打开 Sniffer的过滤器，选择 Data Pattem选项卡，单击 Add Pattern按钮，进行编辑，能对位进行过滤
12、，可以精确捕获所需的数据包。 二、应用题 5 【正确答案】 (1)【 1】 172 0 147 168 30 【 2】 172 0 147 172 30 【 3】 172 0 147 160 27 【 4】 172 0 147 128 27 【 5】 172 0 32 0 22 【 6】 172 0 64 0 22 (2)集线器 (3)子网 1子网掩码： 255 255 255 192 可 用 IP地址段 172 0 35 129 172 0 35 190 子网 2子网掩码： 255 255 255 224 可用 IP地址段 172 035 193 172 0 35 222 子网 3子网掩码：
13、 255 255 255 224 可用 IP地址段 172 0 35 225 172 0 35 254 【试题解析】 (1)【 1】 RG与 RE直连网段。 【 2】 RG与 RF直连网段。 【 3】 RG通过 RE获取 172 0 147 160 27网段的路由信息。 【 4】 RG通过 RF获取172 0 147 128 27网段的路由信息。 【 5】 RG通过 RF获取 172 0 32 022网段的路由信息。 【 6】 RG通过 RF获取 172 0 64 0 22网段的路由信息。 (2)集线器上一个端口发送的数据，所有其他端口均能接收到。 (3)想要子网容纳 55台主机，则至少需要主
14、机位为 6位，则子网掩码为 255 255 255 192，划分后的第 1个子网为： 172 0 35 128 26，可用 IP地址范围： 172 0 35 129172 0 35 190，第 2个子网为： 172 0 35 192 26。对第 2个子网继 续做子网划分，想要子网容纳 25台主机，则至少需要主机化为 5位，则子网掩码为255 255 255 224，划分后的子网为： 172 0 35 192 27，可用 IP地址范围： 172 0 35 193 172 0 35 222，另一子网为： 172 0 35 224 27，可用 IP地址范围： 172 0 35 225 172 0 35 254。
