全國計(jì)算機(jī)三級《網(wǎng)絡(luò)技術(shù)》操作試題及答案

(資料圖片)

一、綜合題(每空2分，共40分)

1.計(jì)算并填寫下表。

2.如下圖所示，某校園網(wǎng)使用10Gbit/s的POS技術(shù)與CERNET相連，校園網(wǎng)內(nèi)部使用OSPF路由協(xié)議，與CERNET連接使用靜態(tài)路由協(xié)議。

請閱讀以下R3和R4的部分配置信息，并補(bǔ)充空白處的配置命令或參數(shù)，按題目要求完成路由器的相關(guān)配置。

3.某公司網(wǎng)絡(luò)DHCP服務(wù)器地址為192.168.0.2，192.168.0.6-192.168.0.254為其可分配IP地址，缺省網(wǎng)關(guān)的地址為192.168.0.1，DNS服務(wù)器地址為192.168.0.2。網(wǎng)絡(luò)中某客戶機(jī)上執(zhí)行Ping命令的過程中，該客戶機(jī)對租用的地址進(jìn)行了續(xù)訂，在此過程中捕獲的5條報(bào)文及對第5條報(bào)文的部分解析如下圖所示。請補(bǔ)全圖中空白處的信息。

4.下圖是校園網(wǎng)某臺(tái)Windows主機(jī)在命令行模式執(zhí)行某個(gè)命令時(shí)用Sniffer捕獲的數(shù)據(jù)包。

請根據(jù)圖中信息回答下列問題。

(1)從該主機(jī)發(fā)送給mail.tj.edu.cn的數(shù)據(jù)包經(jīng)過的第二個(gè)路由器的IP地址是【l6】。

(2)圖中的①一③刪除了部分顯示信息，其中①處應(yīng)該是【l7】。

(3)本機(jī)所配置的DNS服務(wù)器地址是【18】，該主機(jī)上執(zhí)行的命令是【19】。

(4)本機(jī)所在子網(wǎng)可能容納的主機(jī)數(shù)最多是【20】。

二、應(yīng)用題(共20分)

請根據(jù)下圖所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。

1.填寫路由器RG的路由表項(xiàng)(每空2分，共12分)。

2.如果在不改變路由表項(xiàng)的前提下，在路由器RE和RF最多總共可再接入的路由器數(shù)量是

__________(2分)。

3.如果想將圖中網(wǎng)絡(luò)通過防火墻CiscoPIX525接入Intemet，并且部分內(nèi)網(wǎng)需要訪問外網(wǎng)，需要使用的兩個(gè)配置命令依次是__________和__________(2分)。

4.如果將10.10.33.128/25劃分3個(gè)子網(wǎng)，其中第一個(gè)子網(wǎng)能容納62臺(tái)主機(jī)，另外兩個(gè)子網(wǎng)分別能容納16臺(tái)主機(jī)，第1個(gè)子網(wǎng)掩碼是__________，第3個(gè)子網(wǎng)掩碼是__________，第1個(gè)子網(wǎng)的第1個(gè)可用IP地址是__________，第2個(gè)子網(wǎng)的最后一個(gè)可用IP地址是__________(4分)。

(注：請按子網(wǎng)順序號分配網(wǎng)絡(luò)地址)

參考答案

一、綜合題

1.【解題思路】

(1)該題考查的是給出IP地址和子網(wǎng)掩碼求解主機(jī)號、網(wǎng)絡(luò)地址、廣播地址、直接廣播地址以及地址范圍。主機(jī)號是IP地址網(wǎng)絡(luò)位置0，主機(jī)位不變得到;廣播地址是IP地址網(wǎng)絡(luò)位不變，主機(jī)位置1得到。網(wǎng)絡(luò)號可以根據(jù)IP地址與子網(wǎng)掩碼按位與運(yùn)算得到。處于網(wǎng)絡(luò)號與直接廣播地址之間的地址即為子網(wǎng)內(nèi)可用的IP地址范圍。

(2)判斷地址的類別只需要判斷IP地址的第一個(gè)8位的取值，A類地址段是1.0.0.0～126.255.255.255，B類地址段是128.0.0.0～191.255.255.255，C類地址段是192.0.0.0～223.255.255.255。

【參考答案】

【1】【解析】A類地址段是1.0.0.0～126.255.255.255，因此【1】處應(yīng)填人：A或A類或A類地址。

【2】【解析】子網(wǎng)掩碼255.240.0.0轉(zhuǎn)換成二進(jìn)制是11111111.11110000.00000000.00000000。子網(wǎng)掩碼中從第一位開始連續(xù)出現(xiàn)1的個(gè)數(shù)即為網(wǎng)絡(luò)位個(gè)數(shù)。本題中，連續(xù)出現(xiàn)了12個(gè)1，即可推斷前12位是網(wǎng)絡(luò)位，后20位是主機(jī)位。將主機(jī)位全部置0可以得到網(wǎng)絡(luò)地地址。即將125.151.28.63轉(zhuǎn)化成二進(jìn)制得01111101.10010111.00011100.00111111后20位置0得到01111101.10010000.00000000.00000000，轉(zhuǎn)換成十進(jìn)制為125.144.0.0。因此【2】處應(yīng)填入：125.144.0.0。

【3】【解析】直接廣播地址是主機(jī)位全是1的地址，即將IP地址01111101.10010111.00011100.00111111的后20位全置為1，即得直接廣播地址O1111101.10011111.11111111.11111111，轉(zhuǎn)換成十進(jìn)制是125.159.255.255。因此【3】處應(yīng)填入：125.159.255.255。

【4】【解析】受限廣播地址是IP地址所有位全為1的地址，即255.255.255.255。因此【4】處應(yīng)填入：255.255.255.255。

【5】【解析】子網(wǎng)內(nèi)第一個(gè)可用的IP地址是網(wǎng)絡(luò)號后第一個(gè)IP地址，即125.144.0.1。因此【5】處應(yīng)填入：125.144.0.1。

2.【解題思路】

本題涉及的內(nèi)容有“路由器POS接口配置”“局域網(wǎng)接口配置(千兆以太網(wǎng)接口)”“路由器靜態(tài)路由配置”“OSPF”動(dòng)態(tài)路由協(xié)議配置和“缺省路由的配置”。

【參考答案】

【6】【解析】由關(guān)鍵字posframingsonet(POS是PaCketoverSONET/SDH的縮寫)知此處應(yīng)當(dāng)配置f1ag標(biāo)志位(幀頭中凈負(fù)荷類型的標(biāo)志位)，語法posf1ags1s00/2，s1sO=00(十進(jìn)制0)表示是SONET幀的數(shù)據(jù)，s1sO=10(十進(jìn)制2)表示是SDH幀的數(shù)據(jù)。由語句Router-R3(Config-if)#posframingsonet又知，此處配

置的是sonet幀，因此【6】處應(yīng)填入：s1s00。

【7】【解析】redistributeConneCtedmetriC-type1subnets命令用于重新設(shè)置缺省的外部路由類型，因此【7】處是使用命令“network<網(wǎng)絡(luò)號(或ip地址)><子網(wǎng)掩碼的反碼>area<區(qū)域號>”來定義參與OS-PF的子網(wǎng)地址。由校園網(wǎng)網(wǎng)絡(luò)號為142.49.0.0/17，可得該子網(wǎng)掩碼的反碼是0.0.127.255，因此【7】處應(yīng)填入：142.49.0.00.0.127.255。

【8】【解析】area<區(qū)域號>range<子網(wǎng)地址><子網(wǎng)掩碼>命令定義某一特定范圍子網(wǎng)的聚合。因此【8】處應(yīng)填入：range142.49.0.0255.255.128.0。

【9】【解析】iproute命令用于配置靜態(tài)路由，命令格式是：iproute<目的網(wǎng)絡(luò)地址><子網(wǎng)掩碼><下一跳路由器的ip地址>。路由器R3向Intemet通信，但并不知道具體的網(wǎng)絡(luò)號，因此可以采用默認(rèn)路由。

默認(rèn)路由是一種特殊的靜態(tài)路由，指的是當(dāng)路由表中與數(shù)據(jù)包的目的地址之間沒有匹配的路由表項(xiàng)時(shí)路由器所做出的選擇。默認(rèn)路由的IP地址和子網(wǎng)掩碼全是0.0.0.0。本題中R3的下一個(gè)路由器接口的地址是196.32.87.2，因此【9】處應(yīng)填入：0.0.0.00.0.0.0196.32.87.2。

【10】【解析】同理，R4向R3的網(wǎng)絡(luò)通信也采用靜態(tài)路由，R3所在的網(wǎng)絡(luò)是142.49.0.0255.255.128.

0，與R4直連的R3路由器接口地址是196.32.87.1，因此【10】處應(yīng)填入：142.49.0.0255.255.128.0196.32.87.1。

3.【解題思題】

本題考查的DHCP協(xié)議中，客戶機(jī)對租用的地址續(xù)訂過程。

當(dāng)租用時(shí)間達(dá)到租約期限的一半時(shí)，DHCP客戶端會(huì)自動(dòng)嘗試?yán)m(xù)訂租約?？蛻舳酥苯酉蛱峁┳饧s的DHCP服務(wù)器發(fā)送一條DHCPRequest消息以續(xù)訂當(dāng)前的地址租約。如果DHCP服務(wù)器是可用的，它將續(xù)訂租約并向客戶端發(fā)送一條DHCPACk消息，此消息包含新的租約期限和一些更新的配置參數(shù)?？蛻舳耸盏酱_認(rèn)消息后就會(huì)更新配置。如果DHCP服務(wù)器不可用，則客戶端將繼續(xù)使用當(dāng)前的配置參數(shù)。當(dāng)租約時(shí)間達(dá)到租約期限的7/8時(shí)，客戶端會(huì)廣播一條DHCPDisCover消息來更新IP地址租約。這個(gè)階段，DHCP客戶端會(huì)接受從任何DHCP服務(wù)器發(fā)出的租約。如果租約到期客戶仍未成功續(xù)訂租約，則客戶端必須立即中止使用其IP地址。然后客戶端重新嘗試得到一個(gè)新的IP地址租約。

【參考答案】

【11】【解析】該空前面“DHCP：Request，Type：”的語句表示本行為客戶端向DHCP服務(wù)器發(fā)送的一條DHCPRequest消息，請求IP地址續(xù)約，因此【11】處應(yīng)填入：Request。

【12】【解析】由“DHCP：Rep1y”知本行是對“DHCPRequest”的響應(yīng)，因此該行的源地址是“DHCPRe-quest”行的目的地址，因此【12】處應(yīng)填人：192.168.0.2。

【13】【解析】同理，由“DHCP：Rep1y”知本行是對“DHCPRequest”的響應(yīng)，因此該行的目的地址是“DH-CPRequest”行的源地址，因此【13】處應(yīng)填入：192.168.0.6。

【14】【解析】DHCP服務(wù)器收到DHCP客戶機(jī)請求信息后，應(yīng)向客戶端發(fā)送一條DHCPACk消息，因此【14】處應(yīng)填入：ACk。

【15】【解析】由“DHCP：C1ientse1f-assignedaddress”知該行應(yīng)該填寫客戶機(jī)正在使用的IP地址，因此【15】處應(yīng)填人：192.168.0.6。

4.【解題思路】

本題主要考查域名解析、ICMP協(xié)議工作過程。

(1)域名解析過程

①客戶機(jī)提出域名解析請求，并將該請求發(fā)送給本地的域名服務(wù)器。

②當(dāng)本地的域名服務(wù)器收到請求后，就先查詢本地的緩存，如果有該記錄項(xiàng)，則本地的域名服務(wù)器就直接把查詢的結(jié)果返回。

③如果本地的緩存中沒有該記錄，則本地域名服務(wù)器就直接把請求發(fā)給根域名服務(wù)器，然后根域名服務(wù)器再返回給本地域名服務(wù)器一個(gè)所查詢域(根的子域)的主域名服務(wù)器的地址。

④本地服務(wù)器再向上一步返回的域名服務(wù)器發(fā)送請求，然后接受請求的服務(wù)器查詢自己的緩存，如果沒有該記錄，則返回相關(guān)的下級域名服務(wù)器的地址。

⑤重復(fù)第四步，直到找到正確的記錄。

⑥本地域名服務(wù)器把返回的結(jié)果保存到緩存，以備下一次使用，同時(shí)還將結(jié)果返回給客戶機(jī)。

(2)ICMP是(InternetContro1MessageProtoCo1)Intemet控制報(bào)文協(xié)議。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息?？刂葡⑹侵妇W(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。ICMP協(xié)議經(jīng)常被用于ping命令和traCert命令。其中pin9命令通過發(fā)送ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來檢查與遠(yuǎn)程或本地計(jì)算機(jī)的連接。traCert命令通過發(fā)送包含不同TT1的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測到達(dá)目的計(jì)算機(jī)的路徑。

【參考答案】

【16】【解析】由圖中第9行知本地主機(jī)通過ICMP向某個(gè)IP地址發(fā)送eCho(回送)報(bào)文。該報(bào)文包含兩部分，即一個(gè)是請求，一個(gè)是回答。從第1O行“Time-to-1iveexCeededintransmit”知202.113.64.129回復(fù)一個(gè)正常發(fā)送eCho消息，因此可以推斷出202.113.64.129是第一個(gè)路由器的地址。同理從第15行到第18行可以推斷出第二個(gè)路由器的地址是202.113.77.253。因此【16】處應(yīng)填入：202.113.77.253。

【17】【解析】從Summary列可以看出，第11行和第12行是重復(fù)第9行和第10行的過程。因此可以推斷出【17】處應(yīng)填入：mai1.tj.edu.Cn。

【18】【解析】從第5行Summary中OP=Query知該語句是DNS請求語句，即本地主機(jī)向域名服務(wù)器請求域名解析，第6行給予應(yīng)答。第7、8行重復(fù)此過程，到第9行時(shí)，目的地就用了域名表示了。由第5、6、7、8行可以確定DNS服務(wù)器的`地址是202.113.64.3。因此【18】處應(yīng)填入：202.113.64.3。

【19】【解析】從第17行開始，路由器的IP地址又變成202.113.77.253，因而可以推斷到達(dá)mai1.tj.edu.Cn第二個(gè)路由器是202.113.77.253。而traCert命令通過發(fā)送包含不同TT1的ICMP報(bào)文并監(jiān)聽回應(yīng)報(bào)文，來探測到達(dá)目的計(jì)算機(jī)的路徑，由此可以判斷出該主機(jī)上執(zhí)行的命令是traCertmai1.tj.edu.Cn。因此【19】處應(yīng)填入：traCertmai1.tj.edu.Cn。

【20】【解析】根據(jù)【16】空知道202.113.64.129路由器接口地址和202.113.64.3主機(jī)地址不在同一個(gè)網(wǎng)絡(luò)，將二者轉(zhuǎn)換二進(jìn)制代碼：

202.113.64.129：11001010.01110001.01000000.10000001

202.113.64.3：11001010.01110001.01000000.00000011

根據(jù)子網(wǎng)劃分原則，保證202.113.64.129、202.113.64.3不在同一個(gè)網(wǎng)絡(luò)，則子網(wǎng)掩碼位數(shù)應(yīng)該大于或等于25，當(dāng)掩碼位數(shù)為25時(shí)，本子網(wǎng)內(nèi)最多有27-2=126個(gè)主機(jī)。因此【20】處應(yīng)填入：126。

二、應(yīng)用題

【解題思路】

本題主要考察路由匯聚、私有地址、NAT、子網(wǎng)劃分及其相關(guān)知識。

路由匯聚：把一組路由匯聚為一個(gè)單個(gè)的路由廣播。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的尺寸，這樣將減少與每一個(gè)路由跳數(shù)有關(guān)的延遲，并減少路由登錄項(xiàng)數(shù)量，查詢路由表的平均時(shí)間將加快。路由匯聚的具體方式是指是把幾個(gè)小網(wǎng)絡(luò)合并為一個(gè)大網(wǎng)絡(luò)，主要是通過修改子網(wǎng)位實(shí)現(xiàn)(增大)。需要如下3步。

第一步：將地址轉(zhuǎn)換為二進(jìn)制格式，并將它們對齊。

第二步：找到所有地址中都相同的最后一位。

第三步：計(jì)算有多少位是相同的。

私有地址：IP地址分為公網(wǎng)IP地址和私有IP地址。公網(wǎng)IP是在Internet使用的IP地址，而私有IP地址則是在局域網(wǎng)中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域網(wǎng)中，無法在Internet上使用。以下列出留用的內(nèi)部尋址地址：

A類10.0.0.0～10.255.255.255

B類172.16.0.0～172.31.255.255

C類192.168.0.0～192.168.255.255

地址轉(zhuǎn)換(NAT)：網(wǎng)絡(luò)地址轉(zhuǎn)換屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有(保留)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。NAT不僅完美地解決了1P地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。

子網(wǎng)劃分：通過借用IP地址的若干位主機(jī)位來充當(dāng)子網(wǎng)地址，而將原網(wǎng)絡(luò)劃分為若干子網(wǎng)。

【參考答案】

1.【解析】①RG的s0端口對應(yīng)的是10.10.13.133和10.10.13.134組成的微型網(wǎng)絡(luò)，求網(wǎng)絡(luò)號的方法是將兩個(gè)IP地址轉(zhuǎn)換成二進(jìn)制，然后找相同位。不同位取0后與相同的位一起組成的IP地址即為網(wǎng)絡(luò)號。

轉(zhuǎn)換成十進(jìn)制得10.10.13.128，子網(wǎng)掩碼/30，故②處匯聚后的網(wǎng)絡(luò)為10.10.13.128/30。

③第2個(gè)S0聚合的網(wǎng)絡(luò)是由10.10.13.56、10.10.13.57、10.10.13.58這3個(gè)網(wǎng)絡(luò)得到。根據(jù)①處的方法將3個(gè)網(wǎng)絡(luò)轉(zhuǎn)換成二進(jìn)制得：

10.10.13.56轉(zhuǎn)換成二進(jìn)制得：00001010.00001010.00001101.00111000

10.10.13.57轉(zhuǎn)換成二進(jìn)制得：00001010.00001010.00001101.00111001

10.10.13.58轉(zhuǎn)換成二進(jìn)制得：00001010.00001010.00001101.00111010

要想滿足網(wǎng)絡(luò)內(nèi)IP地址的分配，則須滿足2--n-2>3，即n=3。

轉(zhuǎn)換成十進(jìn)制即10.10.13.56/29。而10.10.13.56被分配到RC的E2端口，因此子網(wǎng)掩碼為/29是不合理的，即n=3不符合要求，因此n的最優(yōu)值只能為4，即子網(wǎng)掩碼為/28。故③處匯聚后的網(wǎng)絡(luò)為10.10.13.48/28。

④第2個(gè)s1聚合的網(wǎng)絡(luò)是由10.10.13.73，10.10.13.74，10.10.13.75這3個(gè)網(wǎng)絡(luò)得到。根據(jù)①處的規(guī)則將3個(gè)網(wǎng)絡(luò)轉(zhuǎn)換成二進(jìn)制得：

10.10.13.73轉(zhuǎn)換成二進(jìn)制得：00001010.00001010.00001101。01001001

10.10.13.74轉(zhuǎn)換成二進(jìn)制得：00001010.00001010.00001101.01001010

10.10.13.75轉(zhuǎn)換成二進(jìn)制得：00001010.00001010.00001101.01001011

要想滿足網(wǎng)絡(luò)內(nèi)IP地址分配，則須滿足2n-2>3，即n=3，因此轉(zhuǎn)換后的網(wǎng)絡(luò)地址是00001010.00001010.00001101.01001000/29，轉(zhuǎn)換成十進(jìn)制得10.10.13.72/29，故④處應(yīng)填入10.10.13.72/29。

⑤第3個(gè)S0端口聚合的網(wǎng)絡(luò)是由RC和RD所在的4個(gè)網(wǎng)絡(luò)得到。

根據(jù)①處的方法將4個(gè)網(wǎng)絡(luò)轉(zhuǎn)換成二進(jìn)制得：

轉(zhuǎn)換成十進(jìn)制即10.10.64.0/22，故⑤處應(yīng)填入10.10.64.0/22。

⑥第3個(gè)s1端口聚合的網(wǎng)絡(luò)是由RA和RB所在的4個(gè)網(wǎng)絡(luò)得到。根據(jù)①處的方法將4個(gè)網(wǎng)絡(luò)轉(zhuǎn)換成二進(jìn)制得：

轉(zhuǎn)換成十進(jìn)制即10.10.32.0/22，故⑥處應(yīng)填人10.10.32.0/22。

2.【解析】RE路由器所在的網(wǎng)絡(luò)最多可以有23-2=6個(gè)IP地址可用，目前已經(jīng)用了3個(gè)，還剩下3個(gè)。

RF路由器所在的網(wǎng)絡(luò)最多可以有24-2=14個(gè)IP地址可用，目前已經(jīng)使用了3個(gè)，還剩下11個(gè)。因此路由器RE和RF最多總共可再接人3+11=14個(gè)路由器。

3.【解析】本題中所使用的IP地址為私有IP地址，要想和Internet相連，必須將私有地址轉(zhuǎn)換成公用地址，能實(shí)現(xiàn)這種功能的設(shè)備的名稱叫網(wǎng)絡(luò)地址轉(zhuǎn)換或NAT。nat命令總是與g1oba1命令一起使用，因?yàn)閚at命令可以指定一臺(tái)主機(jī)或一段范圍內(nèi)的主機(jī)訪問外網(wǎng)，訪問外網(wǎng)時(shí)需要利用g1oba1所指定的地址池進(jìn)行對外訪問，因此該題中需要使用的兩個(gè)配置命令依次是nat命令和g1oba1命令。

4.【解析】第一個(gè)子網(wǎng)能容納62臺(tái)主機(jī)，加上網(wǎng)絡(luò)號、廣播地址則至少需要64個(gè)IP地址，即要滿足2n>=64。其主機(jī)號長度應(yīng)該占6位(26=64)，則其子網(wǎng)號占32-6=26位。故第一個(gè)子網(wǎng)的子網(wǎng)掩碼為255.255.255.192或/26。

第二、第三個(gè)子網(wǎng)能容納16臺(tái)主機(jī)，加上網(wǎng)絡(luò)號、廣播地址則至少需要18個(gè)IP地址，即要滿足2n>=18。其主機(jī)號長度應(yīng)該占5位(25=32)，則其子網(wǎng)號占32-5=27位。故第3個(gè)子網(wǎng)掩碼為255.255.255.224或/27。

子網(wǎng)第一個(gè)可用的IP地址是子網(wǎng)號后第一個(gè)IP地址。第一個(gè)子網(wǎng)號是10.10.33.128，故第一個(gè)可用的IP地址為10.10.33.129。

第—個(gè)子網(wǎng)中一共可以容納64個(gè)IP地址(包括子網(wǎng)號和廣播地址)，有62個(gè)可用的主機(jī)位，即從128開始加上62即可得到本子網(wǎng)的最后—個(gè)可用的IP地址，即128+62=190。因此可以推斷出本子網(wǎng)最后一個(gè)可用的IP地址是10.10.33.190。廣播地址是子網(wǎng)最后一個(gè)可用IP地址的下一個(gè)地址，即第一個(gè)子網(wǎng)廣播地址是10.10.33.191。而第二個(gè)子網(wǎng)的子網(wǎng)號是第—個(gè)子網(wǎng)廣播地址的下一個(gè)地址(本題中IP地址分配是連續(xù)的)，即10.10.33.192。第二個(gè)子網(wǎng)可容納32-2=30個(gè)地址，192+30=222，即可推測出第二個(gè)子網(wǎng)最后一個(gè)可用的IP地址是10.10.33.222。