请根据图6所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥ 目的网络/掩码长度 输出端口

正确答案：主要步骤如下： (1)外部主机B(172.20.7.3)发出请求建立B到虚拟主机(10.1.1.127)的连接。 (2)边界路由器接到这个连接请求后查询NAT表建立一个新的地址转换映射。如为 10.1.1.127分配真实主机地址10.1.1.1。 (3)边界路由器用所选真实地址替换目的地址转发该数据报。内部主机10.1.1.1接收到该数据报并作应答。 (4)边界路由器接到应答报后根据内部地址及端口号和外部地址及端口号从NAT映射表中查找对应的内部虚拟主机地址及端口号。
主要步骤如下： (1)外部主机B(172.20.7.3)发出请求，建立B到虚拟主机(10.1.1.127)的连接。 (2)边界路由器接到这个连接请求后，查询NAT表，建立一个新的地址转换映射。如为 10.1.1.127分配真实主机地址10.1.1.1。 (3)边界路由器用所选真实地址替换目的地址，转发该数据报。内部主机10.1.1.1接收到该数据报，并作应答。 (4)边界路由器接到应答报后，根据内部地址及端口号和外部地址及端口号，从NAT映射表中查找对应的内部虚拟主机地址及端口号。

正确答案：
【解题思路】本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。【参考答案】1．【解析】①路由器RG的S0端口直接连接的网络应为172．0．147．193与172．0．147．194汇聚后的网络，两个IP地址前30位相同，将后2位置0，汇聚后网络为172．0．147．192／30。因此0F-Y：应填人：172．0．147．192／30。②路由器RG的s1端口直接连接的网络应为172．0．147．197与172．0．147．198汇聚后的网络，两个IP地址前30相同，将后2位置0，汇聚后网络为172．0．147．196／30。因此②空应填入：172．0．147．196／30。③路由器RE下面连接的网络是的172．0．147．161、172．0．147．162、172．0．147．163汇聚后的网络，三个IP地址前29位相同，将后3位置0，汇聚后网络为172．0．147．160／29。因此③空应填入：172．0．147．160／29。④路由器RF下面连接的网络是l72．0．147．144、172．0．147．145和172．0．147．146汇聚后的网络，三个IP地址的前30位相同，但是由于网络地址不能做端口IP地址，又因为主机段不能全为0或1，所以最后的目的网络为172．0．147．128／27，后5位为主机位。因此汇聚后的网络为172．0．147．128／27。因此④空应填人：172．0．147．128／27。⑤路由器RA与RB下面连接的网络是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．32．0／22。因此⑤空应填人：172．0．32．0／22。⑥路由器RC与RD下面连接的网络是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．64．0／22。因此⑥空应填人：172．0．64．0／22。2．【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：(1)网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器，通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。3．【解析】网络地址为172．0．35．128／25的网络可用地址为27-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作为题目中要求容纳55台主机的网络；选取172．0．35．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为l72．0．35．192／27和172．0．35．224／27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：

正确答案：
【解题思路】本题主要考察路由汇聚、子网划分和相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少每个路由跳数有关的延迟，并减少路由登录项的数量，查询路由表的平均时间将加快。子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区别网络上主机是否在同一网络段内，不能单独存在，而必须结合IP地址一起使用。【参考答案】1．【解析】①RG的SO输出端口的IP为202．13．47．254，RF的SO输出端口的IP为202．13．47．253，根据IP聚合，输出端口S0目的网络/掩码长度为202．13．47．252／30。因此①空应填入：202．13．47．252／30。②Rc的s1输出端口的IP为202．13．47．250，RE的s1输出端口的IP为202．13．47．249，根据IP聚合，输出端口S1目的网圣各／掩码长度为202．13．47．248／30。因此②空应填入：202．13．47．248／30。③RE的EO输出端口的IP为202．13．147．58，RB的E2端口的IP为202．13．147．57，RA的E2端口IP为202．13．147．56，根据IP聚合，输出端口S0目的网络／掩码长度为202．13．147．64／28。因此③空应填入：202．13。147．64／28。④RF的E0输出端口的IP为202．13．147．72，RC的E2端口的IP为202．13．147．73，RD的E2端口IP为202．13．147．74，根据IP聚合，输出端VIS1目的网络/掩码长度为202．13．147．48／28。因此④空应填人：202．13．147．48／28。⑤RA的E0端口的IP为202．13．149．1、El端I：1IP为202．13．148．1，RB的E0端口为202．13．151．1、E1端口为202．13．150．1，根据IP聚合，输出端口SO目的网络／掩码长度为202．13．156．0／22。因此⑤空应填人：202．13．156．0／22。⑥rtc的E0端口的IP为202．13．157．1、E1端口IP为202．13．156．1，RD的E0端口为202．13．158．1、E1端口为202．13．159．1，根据IP聚合，输出端口S1目的网络／掩码长度为202．13．148．0／22。因此⑥空应填入：202．13．148．0／22。2．【解析】根据IP段202．13．157．10—202．13．157．50可知，该服务器组属于从RC的E0端1：3接人的子网。因此AC1应部署在路由器RC的E0端口。3．【解析l7<12<15台主机，可以用4位地址位表示，故掩码为28位。因此第一个子网的子网掩码为255．255．255．240或／28。同理，第二个子网的子网掩码为255．255．255．240或／28。第三个子网要求能容纳30台主机，即15<30<31台主机，可以用5位地址位表示，故掩码为27位。因此第三个子网的子网掩码为255．255．255．224或／27。将IP地址202．13．151．192／26写成二进制为11001010．00001101．10010111．11000000／26，网络号为11001010．00001101．10010111．11000000。而子网1、子网2的掩码为28位，子网3的掩码为27位，所以子网1的网络号为11001010．00001101．10010111．11000000，子网2的网络号为11001010．00001101．10010111．11010000，子网3的网络号为11001010．00001101．10010111．11100000。如此，子网1的可用IP范围为11001010．00001101．10010111．11000001～11001010．00001101．10010111．11001110(除去网络号和广播地址，即全0和全l)，即202．13．151．193～202．13．151．206。因此第一个子网IP地址段为202．13．151．193～202．13．151．206。同理，第二个子网IP地址段为202．13．151．209～202．13．151．222。子网3的可用IP范围为11001010．00001101．10010111．11100001～11001010．00001101．10010111．111111lO(除去网络号和广播地址，即全0和全1)，即202．13．151．225～202．13．151．254。因此第三个子网IP地址段为202．13．151．225～202．13．151．254。

正确答案：
【解题思路】本题主要考察路由汇聚、私有地址、NAT、子网划分及其相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。路由汇聚的具体方式是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现(增大)。需要如下3步。第一步：将地址转换为二进制格式，并将它们对齐。第二步：找到所有地址中都相同的最后一位。第三步：计算有多少位是相同的。私有地址：IP地址分为公网IP地址和私有IP地址。公网IP是在Internet使用的IP地址，而私有IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域网中，无法在Internet上使用。以下列出留用的内部寻址地址：A类10．0．0．0～10．255．255．255B类172．16．0．0～172．31．255．255C类192．168．0．0～192．168．255．255地址转换(NAT)：网络地址转换属接入广域网(WAN)技术，是一种将私有(保留)地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。子网划分：通过借用IP地址的若干位主机位来充当子网地址，而将原网络划分为若干子网。【参考答案】1．【解析】①RG的s0端口对应的是10．10．13．133和10．10．13．134组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0后与相同的位一起组成的IP地址即为网络号。转换成十进制得10．10．13．128，子网掩码／30，故②处汇聚后的网络为10．10．13．128／30。③第2个S0聚合的网络是由10．10．13．56、10．10．13．57、l0．10．13．58这3个网络得到。根据①处的方法将3个网络转换成二进制得：10．10．13．56转换成二进制得：00001010．00001010．00001101．0011100010．10．13．57转换成二进制得：00001010．00001010．00001101．0011100110．10．13．58转换成二进制得：00001010．00001010．00001101．00111010要想满足网络内IP地址的分配，则须满足2——n-2>3，即n=3。转换成十进制即10．10．13．56／29。而10．10．13．56被分配到RC的E2端口，因此子网掩码为／29是不合理的，即n=3不符合要求，因此n的最优值只能为4，即子网掩码为／28。故③处汇聚后的网络为l0．10．13．48／28。④第2个sl聚合的网络是由10．10．13．73，10．10．13．74，10．10．13．75这3个网络得到。根据①处的规则将3个网络转换成二进制得：10．10．13．73转换成二进制得：00001010．00001010．00001101。0100100110．10．13．74转换成二进制得：00001010．00001010．00001101．0100101010．10．13．75转换成二进制得：00001010．00001010．00001101．01001011要想满足网络内IP地址分配，则须满足2n-2>3，即n=3，因此转换后的网络地址是00001010．00001010．00001101．01001000／29，转换成十进制得l0．10．13．72／29，故④处应填入10．10．13．72／29。⑤第3个S0端口聚合的网络是由RC和RD所在的4个网络得到。根据①处的方法将4个网络转换成二进制得：转换成十进制即10．10．64．0／22，故⑤处应填入10．10．64．0／22。⑥第3个s1端口聚合的网络是由RA和RB所在的4个网络得到。根据①处的方法将4个网络转换成二进制得：转换成十进制即10．10．32．0／22，故⑥处应填人10．10．32．0／22。2．【解析】RE路由器所在的网络最多可以有23-2=6个IP地址可用，目前已经用了3个，还剩下3个。RF路由器所在的网络最多可以有24-2=14个IP地址可用，目前已经使用了3个，还剩下11个。因此路由器RE和RF最多总共可再接人3+11=14个路由器。3．【解析】本题中所使用的IP地址为私有IP地址，要想和Internet相连，必须将私有地址转换成公用地址，能实现这种功能的设备的名称叫网络地址转换或NAT。nat命令总是与global命令一起使用，因为nat命令可以指定一台主机或一段范围内的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问，因此该题中需要使用的两个配置命令依次是nat命令和global命令。4．【解析】第一个子网能容纳62台主机，加上网络号、广播地址则至少需要64个IP地址，即要满足2n>=64。其主机号长度应该占6位(26=64)，则其子网号占32-6=26位。故第一个子网的子网掩码为255．255．255．192或／26。第二、第三个子网能容纳16台主机，加上网络号、广播地址则至少需要18个IP地址，即要满足2n>=18。其主机号长度应该占5位(25=32)，则其子网号占32-5=27位。故第3个子网掩码为255．255．255．224或／27。子网第一个可用的IP地址是子网号后第一个IP地址。第一个子网号是10．10．33．128，故第一个可用的IP地址为10．10．33．129。第—个子网中一共可以容纳64个IP地址(包括子网号和广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后—个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP地址是10．10．33．190。广播地址是子网最后一个可用IP地址的下一个地址，即第一个子网广播地址是10．10．33．191。而第二个子网的子网号是第—个子网广播地址的下一个地址(本题中IP地址分配是连续的)，即10．10．33．192。第二个子网可容纳32-2=30个地址，192+30=222，即可推测出第二个子网最后一个可用的IP地址是10．10．33．222。总上所述，最终划分的网络如下表所示：

正确答案：
【解题思路】本题主要考察路由汇聚、子网划分及其相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。由于路由登录项广播的数量减少，路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。假设有下面4个路由：172．18．129．0／24172．18．130．0／24172．18．132．0／24172．18．133．0／24算法为：129的二进制代码是10000001；130的二进制代码是10000010；132的二进制代码是10000100；133的二进制代码是10000101。这四个数的前五位相同，都是113000，所以加上前面的l72．18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是l28，所以，路由汇聚的IP地址就是l72．18．128．0。即最终答案为172．18．128．0／21。子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内，它不能单独存在，而必须结合IP地址一起使用。子网规划一般分两种情况：(1)给定一个网络，整个网络地址可知，需要将其划分为若干个小的子网。(2)全新网络，自由设计，需要自己指定整网络地址。【参考答案】1．【解析】①与RG的S0口直连的网络有RG的S0：59．67．6．129以及RE的S0：59．67．6．130。汇聚前IP：59．67．6．129即59．67．6．1000000159．67．6．130即59．67．6．10000010在上面的二进制表示中，两个IP地址的前30位相同，因此汇聚后的掩码为30位，即汇聚后IP：59．67．6．10000000即59．67．6．128／30。因此①空应填入：59．67．6．128／30。②与RG的s1口直连的网络内有RGS1：59．67．6．133以及RF的S0：59．67．6．134。汇聚前IP：59．67．6．133即59．67．6．1000010159．67．6．134即59．67．6．10000110在上面的二进制表示中，两个IP地址的前30位相同，因此汇聚后的掩码为30位，即汇聚后IP：59．67．6．10000100即59．67．6．132／30。因此②空应填入：59．67．6．132／30。③该空是路由器RG的S0口的下一跳，即RE下面连接的网络，包括59．67．6．66、59．67．6．65和59．67．6．67。汇聚前IP：59．67．6．65即59．67．6．0100000159．67．6．66即59．67．6．0100001059．67．6．67即59．67．6．01000011在上面的二进制中，三个IP地址的前30位相同，因此汇聚后的掩码即为30位，即汇聚后IP：59．67．6．01000000即59．67．6．64／30但是，此层网络中需考虑保留网络地址和广播地址，并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包括2+2=4个IP地址，同时右边也有2+2个IP地址，即共8个IP地址需满足，从中取出主机地址的低3位即可满足IP地址分配，所以其掩码为29位。最终汇聚后的结果为59．67．6．64／29。因此③空应填入：59．67．6．64／29。④该空是路由器RG的S0口的下一跳，即RE下面连接的网络，包括59．67．6．73，59．67．6．74和59．67．6．75汇聚前：59．67．6．73即59．67．6．0100100159．67．6．74即59．67．6．0100101059．67．6．75即59．67．6．01001011在上面的二进制表示中，三个IP地址的前30位相同，因此汇聚后的掩码为30位，即汇聚后：59．67．6．01001000即59．67．6．72／30．但是，此层网络中需考虑保留网络地址和广播地址，并且合并后左边的网络不能与右边的合并后的网络在同一个网络中。那么左边网络包括2+2=4个IP地址，同时右边也有2+2个IP地址，即共8个IP地址需满足，从中取出主机地址的低3位即可满足IP地址分配，所以其掩码为29位。最终汇聚后的结果为59．67．6．72／29。因此④空应填入：59．67．6．72／29。⑤该空是路由器RG的SO口的下一跳的下一跳，包含59．67．33．1、59．67．32．1、69．67．34．1，59．67．35．1汇聚前：59．67．32．1即59．67．001000000000000159．67．33．1即59．67．001000010000000159．67．34．1即59．67．001000100000000159．57．35．1即59．67．0010001100000001汇聚后：59．67．0010000000000000即59．67．32．0／22。因此⑤空应填入：59．67．32．0／22。⑥解析同上。汇聚后的IP地址为59．67．128．0／22。因此⑥空应填入：59．67．128．0／22。2．【解析】根据网络拓扑结构不同，从图中可知，从59．67．35．5～59．65．35．10的网络地址通过设备RB与外网络连接，所以应在RB路由器的El端口处串接IPS设备。3．【解析】第一个子网需要容纳58台主机，则其主机号长度为6位(26=64)，则其子网掩码为：11111111111111111111111111000000(网络号位全置为1)第二个子网需要容纳26台主机，则其主机号长度为5位(25=32)，则其子网掩码为：11111111111111111111111111100000(网络号位全置为1)第三个子网与第二个子网同解。第一个网段子网掩码为255．255．255．192。可用IP地址段为59．67．33．129～59．67．33．190。第二个网段子网掩码为255．255．255．224。可用IP地址段为59．67．33．193～59．67．33．222。第三个网段子网掩码为255．255．255．224。可用IP地址段为59．67．33．225—59．67．33．254。