2015年计算三级《网络技术》考前最后提分试卷(3)
37某校园网采用RlPvl路由协议，通过一台Cisc0路由器R1互连2个子网，地址分别为213.33.56.0和213.33.56.128,掩码为255.255.255.128，并要求过滤S0/1接口输出的路由更新信息。那么R1正确的路由协议配置是( )。
A.Router(config)#access-list 12 deny any
Router(config)#muter rip
Router(config-muter)#distribute-list l2 in gO/1
Router(cortfig-muter)#network 213.33.56.0
B.Router(config)#router rip
Router(config-muter)#assive-interface s0/1
Router(config-muter)#network 213.33.56.0 255.255.255.128
Router f config-router)#network 213.33.56.128 255.255.255.128
C.Router(comfig)#router rip
Router(config-muter)#passive-interface gO/1
Router(config-muter)#network 213.33.56.0
D.Router(config)#passive-interface soil
Router(config)#router邱
Router(confiG-router)#network 213.33.56.0
参考答案：C
参考解析："passive-interface"命令指定一个路由器接口为被动接口，在被动接口上可以抑制路由更新信息，防止端口发送路由信息。根据题中命令配置可知，选项C正确。
38IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/26经过聚合后可分配的IP地址数为( )。
A.62B.64C.126D.128
参考答案：C
参考解析：经过子网聚合，IP地址块为202.113.79.0/25，去掉第一个IP和最后一个IP即得128-2=126。
39下列IP、，6地址表示中，错误的是( )。
A.21AD：：D1：0：1/48
B.3D：0：2AA：D0：2F38：1：：/64
C.FE80：0：0：0：0：FE：FE80：2AI
D.FE11：：70D：BC：O：80：0：0：7CB
参考答案：D
参考解析：用IPV6地址表示需要注意：在使用零压缩法时，不能把一个位段内部的有效0也压缩掉;双冒号：：在一个地址中只能出现一次;在得到一个一个IPV6地址时，经常会遇到如何确定双冒号：：之间被压缩0的位数的问题;IPV6不支持子网掩码，它只支持前缀长度表示法。本题中D选项已经有8个位段，没有全0位段压缩，不应该使用双冒号：：。
40下列不属于Windows 2003系统下DNS服务器的参数是( )。
A.作用域B.资源记录C.正向查找区域D.反向查找区域
参考答案：A
参考解析：DNS服务器配置的主要参数：(1)正向查找域(将域名映射到IP地址数据库，用于将域名解析为IP地址)。(2)反向查找域(将IP地址映射到域名数据库，用于将IP地址解析为域名)。(3)资源记录(区域中的一组结构化记录，包括主机地址资源记录、邮件交换器资源记录和别名资源记录)。(4)转发器(本地DNS服务器用于将外部DNS名称的DNS查询转发给该DNS服务器)。因此A选项不是DNS服务器参数。
二、综合题
41某客户机使用DHCP获取IP地址等信息，其获取IP地址过程中捕获的4条报文及对第2条报文分析如下图所示。请分析其中的信息，补全内容。
编号报文摘要
1 DHCP：Request，Type：DHCP discover
2 DHCP：Reply，Type：DHCP 【11】
3 DHCP：Request，Type：DHCP Request
4 DHCP：Reply，Type：DHCP ACK
DLC：- - - - - DLC Heade- - - - -
DLC：Destination=【12】
DLC：Source=001122334455
DLC：Ethertype=0800 f IPl
IP：D=【13】，S=192.168.0.1
【14】：D=68，S=67
DHCP：- - - - - -DHCP Heade- - - - -
DHCP：Boot record type=2(Reply)
DHCP：Hardware address type=1(10M Ethemet)
DHCP：Hardware address length=6 bytes
DHCP：Hops=0
DHCP：Transaction id=6019121F
DHCP：Elapsed boot time=0 seconds
DHCP：Flags=0000
DHCP：0=no broadcast
DHCP：Client self-assigned address=[0.0.0.0]
DHCP：Client address=『192.168.0.180]
DHCP：Next Server to use in bootstrap=[0.O.O.0]
DHCP：Relay Agent=[0.o.o.o]
DHCP：Client hardware address=001234567890
DHCP：Host name=""
DHCP：Boot file name=""
DHCP：Vendor Information tag=53825276
DHCP：Message Type=2
DHCP：Address renewel interval=345600(seconds)
DHCP：Address rebinding interval=604800(seconds)
DHCP：Request IP Address leased time=691200(seconds)
DHCP：Sever IP Address=【15】
DHCP：Subnet mask=255.255.255.0
DHCP：GateWay address=[ 192.168.0.100]
DHCP：Domain Name Server address=[202.106.0.100]
参考解析：
【解题思路】
DHCP的工作原理：(1)DHCP客户机广播"DHCP发现"消息，该消息源地址为0.0.0.0，目的地址为255.255.255.255。(2)当DHCP服务器监听到客户机的"DHCP发现"消息时，它会从还没有租出的地址中选择最前面的空置IP，连同其他的TCP/IP设定，向网络中广播"DHCP供给"消息。(3)DHCP客户机收到"DHCP供给"消息，如果接受其中提供的参数，就通过广播"DHCP请求"消息向DHCP服务器请求提供IP地址。(4)DHCP服务器广播"DHCP确认"消息，将IP地址分配给DHCP客户机。
【参考答案】
【11】【解析】对照DHCP工作原理可知，第2条报文是DHCP服务器广播DHCP offer作为对DHCP dis.cover报文的响应。所以【11】处应填入：0ffer。
【12】【解析】第2条报文是DHCP服务器广播的DHCP offer消息，源地址为地址，目的地址为广播地址，源MAC地址为DHCP服务器MAC地址001122334455，目的MAC地址为广播MAC地址
ffffffffffff。因此【12】处应填入：ffffffffffff。
【13】【解析】第2条报文是DHCP服务器广播的DHCP offer消息，源IP地址为DHCP服务器地址192.168.0.1;目的IP地址为广播地址255.255.255.255。所以【13】处应填入：255.255.255.255。
【14】【解析】DHCP工作过程中消息传输使用UDP协议，目的端口号为68，源端口号为67。所以【l4】处应填入：UDP。
【15】【解析】第2条报文是DHCP服务器广播的DHCP offer消息，源IP地址为DHCP服务器IP地址。即为192.168.0.1。因此【15】处应填入：192.168.0.1。
42如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。
请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充【6】～【10】空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。
R3的POS接口配置
Router-R3#configure terminal
Router-R3(config)#
Router-R3(config)#interface pos4/0
Router-R3(config-if)#description To CERNET
Router-R3(config-if)#bandwidth【6】
Router-R3(config-if)#ip address 21 1.68.69.170 255.255.255.252
Router-R3(config-if)#crc 32
Router-R3(config-if)#pos framing sonet
Router-R3(config-if)#no ip directed-broadcast
Router-R3(config-if)#pos flag【7】
Router-R3(config-if)#no shutdown
Router-R3(config-if)#exit
Router-R3(config)#
R3的访问控制列表配置如下：
Router-R3(config)#access-list 130 【8】 any any eq 1034
Router-R3(config)#access-hst 130 permit【9】ny any
Router-R3(config)#interface pos 4/0
Router-R3(config-if)#ip access-group【10】
Router-R3(config-if)#exit
Router-R3(config)#exit
Router-R3 9Nvrite
参考解析：
本文涉及内容有路由器POS接口配置和访问控制列表的配置。POS接口(Packet over SONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的广域网连接技术。POS技术支持光纤介质，使用的数据链路层协议主要有PPP和HDLC。目前POS可以提供155Ylbps、622 Mbps、2.5 Cbps和10 Gbps数据传输速率的接口。
【参考答案】
【6】【解析】进入路由器接口配置模式后使用bandwidth命令可设置接口带宽。接口带宽的基本单位为Kbps。根据题干信息“某校园网使用lOGbps的POS技术与CERNET相连”以及【6】空缺处前两行的提示信息“interface pos4/O”，并结合题中路由器R3的配置参数可得，【6】处应填入：10000000。
【7】【解析】在接口配置模式下，POS接口命令“pos flag sl sO 0”中“sl sO=00”表示SONET帧的数据，“sl sO=10(十进制2)”表示SDH帧的数据。由题干信息“POS接口的帧格式使用SONET”可得出答案。因此
【7】处应填入：sl sO 0。
【8】～【9】【解析】在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为1034的UDP数据包进入校园网”的access-list命令如下：
Router-R3(eonfig)#access-list 130 deny udp anyany eq 1034
Router-1t3(config)#access-list 130 permit ipany any
其中，“access-1ist”是配置ACL的关键字;“130”是扩展ACL的表号;“deny”表示禁止(不允许);“udp”表示操作对象使用传输层的用户数据包协议;“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件、“1034”表示操作对象使用的传输层端口号，其取值范围为1～65535。因此【8】处应填入：deny udp，【9】处应填入：ip。
【10】【解析】将该扩展ACL应用于路由器R3的
pos4/0接口的配置命令如下：
Router-R3(config)#interface pos 4/0
Router-R3(eonfig-if)#ip access-group 130 in
Router-R3(config-if)#
所以【10】处应填入：l30 in。
43下图是在一台主机上用sniffer捕获的数据包，请根据显示的信息回答下列的问题。
(1)该主机的IP地址是【16】。
(2)该主机上正在浏览的网站是【17】。
(3)该主机上设置的DNS服务器的IP地址是【18】。
(4)该主机采用HTTP协议进行通信时，使用的源端口是【19】。
(5)根据图中“No.”栏中的信息，标示TCP连接三次握手过程完成的数据包的标号是【20】。
参考解析：
本题涉及内容主要有sniffer数据包分析和相关网络协议的代码分析等。
【参考答案】
【16】【解析】由sniffer捕捉的数据包中【Source Ad-dress】栏可知，该主机的IP地址是202.113.64.166。因此【16】处应填入：202.113.64.166。
【17】【解析】由sniffer捕捉的数据包中第1栏、第2行【Summary】栏中的“……NAME=www.eemet.edu.en”信息可知，该主机第1次向浏览器提交的网站域名是www.eemet.edu.cn。由数据包中其他信息可知，www.eemet.edu.cn是网站www.edu.cn的一个别名，或者www.edu.cn是网站www.cemet.edu.cn的一个别名。主机与该网站进行HTI'P协议通信时，网站与之通信的真实域名为www.edu.cn。换言之，该主机正在浏览的网站是www.edu.cn。因此【l7】处应填入：www.edu.cn
【18】【解析】由sniffer捕捉的数据包中第1行【Summary】栏中的“DNS：C ID=49061……”以及【DestAddress】栏中的“211.81.20.200”信息可知，该主机上设置的DNS服务器的IP地址是211.81.20.200。因此
【18】处应填入：211.81.20.200。
【19】【解析】超文本传输协议(HTTP)是一个基于传输控制协议TCP 80端口的应用层协议。该主机采用HlTP协议与网站www.edu.cn进行通信时，使用的源端口号是80。因此【l9】处应填人：80。
【20】【解析】由sniffer捕捉的数据包中第5行、第6行以及第7行的信息，可得出主机(202.113.64.166)与网站www.edu.cn之间的TCP传输连接的建立过程。网站www.edu.cn的服务器进程开放TCP 80端口一直处于“监听”状态，不断检查是否有客户进程发出连接请求。根据数据包中第8行信息“HTTP”可知，主机的客户进程向服务器进程递交浏览器网站的HTTP头信息，客户进程向应用层报告传输连接建立成功，进入应用层报文段交互过程。因此根据数据包中【N0.】栏中的信息，标识TCP连接3次握手过程完成的数据包的标号是“8”。因此【20】处应填入：8。
44计算并填写序列号所在的空。IP地址126.150.28.57
子网掩码255.192.0.0
地址类别【1】
网络地址【2】
直接广播地址【3】
主机号【4】
子网内的最后一个可用IP地址【5】
IP地址 126.150.28.57
子网掩码 255.192.0.0
地址类别 【1】
网络地址 【2】
直接广播地址 【3】
主机号 【4】
子网内的最后一个可用IP地址 【5】
参考解析：网络地址规划需要按照以下6步进行：(1)判断用户对网络与主机数的需求。(2)计算满足户需求的基本网络地址结构。(3)计算地址掩码。(4)计算网络地址。(5)计算网络广播地址。(6)计算网络主机地址。
【参考答案】
【1】【解析】A类地址范围为1.0.0.0～127.255.255.255，所以题中的IP地址为A类地址。因此【1】处应填入：A。
【2】【解析】网络地址为IP地址与子网掩码相与后得到的结果，如下所示：
IP地址：01111110 10010110 00011100 00111001(126.150.28.57)
子网掩码：11111111 11000000 00000000 00000000(255.192.0.0)
相与后：01 1 1 1 1 10 10000000 00000000 00000000即为l26.128.0.0。
因此【2】处应填入：126.128.0.0。
【3】【解析】通过子网掩码知道网络号为前10位，后22位为主机号，直接广播地址为主机号全1的IP地址，即为叭111110 10111111 11111111 11111111，所以得出直接广播地址为126.191.255.255。因此【3】处应填入：126.191.255.255。
【4】【解析】将IP地址的网络号置0得到主机号00000000 00010110 00011100 00111001，即为0.22.28.57。因此【4】处应填入：0.22.28.57。
【5】【解析】子网内的最后一个可用IP地址是直接广播地址减1，即为126.191.255.254，其二进制表示为01111110 10111111 11111111 11111110。因此【5】处应填入：126.191.255.254。
三、应用题
45根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项①至⑥。
目的网络/掩码长度输出端口
①S0(直接连接)
②S1(直接连接)
③S0
④S1
⑤S0
⑥S1
2.如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串人一种设备，请写出这种设备的名称。
3.若在Windows主机l92.168.64.215上探测数据包传输路径：从本机到主机192.168.66.195，应使用的命令是 __________ ，数据包经过的第2个路由器为 __________ 。
4.如果将192.168.66.128/25划分为3个子网，其中子网l能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，前两个子网的掩码分别为 __________ 和 __________ ，可用的IP地址段为 __________ 和 __________ 。
(注：IP地址段的起始地址和结束地址间必须用减号"一"连接，中间不能有空格)
参考解析：
本题考点为CIDR地址规划方法中的路由汇聚与子网划分以及路由表项配置和集线器的功能等内容。
【参考答案】
1.【解析】与RG直接相连的网络有两个。与SO直接相连的网络包含192.168.6.129和192.168.6.130，这两个地址聚合后的网络地址为192.168.6.128/30。与S1直接相连的网络包含192.168.6.133和192.168.6.134，这两个地址聚合后的网络地址为192.168.6.132/30。所以①填入：192.168.6.128/30，②填入192.168.6.132/30。
路由器RE下面连接的网络是192.168.6.65、192.168.6.67与192.168.6.66，这三个IP地址聚合后前29位相同，后3位置0，因此汇聚后的网络为l92.168.6.64/29，该网络在路由器RG中的路由表项所使用的端口是S0。所以③处填入：192.168.6.64/29。
图中RE下面连接的网络包含192.168.6.80、192.168.6.81和192.168.6.82，三个网络聚合后前30位相同，但是主机位不能为全0或全1，因此，这三个地址聚合后的网络地址为l92.168.6.64/27。该网络在路由器RG中的路由表项所使用的端口是S1。所以④处一个填入：192.168.6.64/27。
图中RA的E0、E1端口的网络地址分别为192.168.65.o/24和192.168.64.O/24;RB的E0、E1端口的网络地址分别为192.168.66.0/24和192.168.67.O/24。这四个地址块聚合后的网络地址为192.168.64.0/22，该网络在路由器RG中的路由表项所使用的端口
是S0。所以⑤处应填入：192.168.64.0/22。
图中RC的E0、E1端口的网络地址分别为192.168.97.0/24和192.168.96.0/24;RB的E0、E1端口的网络地址分别为192.168.98.0/24和192.168.99.0/24。这四个地址块聚合后的网络地址为l92.168.96.0/22，该网络在路由器RG中的路由表项所使用的端口是S1。所以⑥处应填入：192.168.96.0/22。
2.【解析】TAP是一种容错方案，它提供在全双工或半双工10M/100M/1000M网段上察看数据流量的手段。所以在此处串连一个TAP即可达到监听流量的功能。
3.【解析】若要探测从一台主机到另一台主机数据包的传输路径，应使用命令tracert。从Windows主机192.168.64.125到主机192.168.66.195的数据包经过的第2个路由是RB。
4.【解析】第一个子网需要容纳50台主机，则其主机号长度为6位(26=64)，则其子网掩码为：
11111111 11111111 11111111 11000000(网络号位全置为1)
第二个子网需要容纳20台主机，则其主机号长度为5位(25=32)，则其子网掩码为：11111111 11111111 11111111 111000()0(网络号位全置为1)
即子网1的掩码为255.255.255/192，子网2的掩码为255.255.255.224。
计算子网1地址空间运算过程如下：
主机的IP地址：11000000 10101000 01000010
10000000(192.168.66.128)
子网掩码：11111111 11111111 11111111
1 1000000(255.255.255.192)
与运算结果：11000000 10101000 01000010
100|00000(192.168.66.128)
子网1的网络地址为l92.168.66.128/26，其可用
IP地址范围：192.168.66.129～192.168.66.190，子网
1的广播地址为l92.168.66.191，则子网2的开始IP地址为192.168.66.192。
计算子网2地址空间运算过程如下：
主机的IP地址：11000000 10101000 01000010
11000000(192.168.66.192)
子网掩码：11111111 11111111 11111111
1 1 100000(255.255.255.224)
与运算结果：ll000000 10101000 01000010
1 1000000(192.168.66.192)
子网2的网络地址为l92.168.66.192/27，其可用IP地址范围：192.168.66.193～192.168.66.222，子网1的广播地址为192.168.66.223，则子网2的开始IP地址为192.168.66.224。