2015计算机三级《网络技术》上机考试冲刺试题(3)
二、综合题
41如下图所示，某园区网用10Gbps的POS技术与Internet相连，POS接口的帧格式是SDH。园区网内部路由协议采用OSPF，园区网与Internet的连接使用静态路由协议。
请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。
R3的POS接口、OSPF和缺省路由的配置信息如下：
Router-R3 #Configure termina1
Router-R3 (Config) #
Router-R3 (Config) #interfaCe pos3/0
Router-R3 (Config-if) #desCription To Internet
Router-R3 (Config-1f) #bandwidth 10000000
Router-R3 (Config-if) #ip address 202.112.8. 198 255. 255. 255. 252
Router-R3 (Config-if) #CrC 32
Router-R3 (Config-if) #pos [ 6 ] sdh
Router-R3 (Config-if) #no ip direCted-broadCast Router-R3 (Config-if) #pos f1ag [ 7 ]
Router-R3 (Config-if) #no shutdown
Router-R3 (Config-if) #exit
Router-R3 (Config) #[ 8 ] 65
Router-R3 (Config-router) #network 128.58.0.0 [ 9 ] area 0
Router-R3 (Config-router)#redistribute ConneCted metriC-type 1 subnets
Router-R3 (Config-router)#area 0 range 128.58.0.0 255. 255. 128.0
Router-R3 (Config-router) #exit
Router-R3 (Config) #ip route [ 10 ]
Router-R3 (Config) #exit
Router-R3 #
参考解析：
【解题思路】
(1)广域网借口配置POS是Packet over SONET/SDH的缩写，这是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的技术。POS技术支持光纤介质，它是一种高速、先进的广域网连接技术。在路由器上插入一块POS模块，路由器就可提供POS接口。POS使用的链路层协议主要有PPP和HD1C，接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。
广域网接口配置：配置POS接口
在全局模式下：
Router(Config)#interfaCe POS3/0
Router(Config—if)#desCription To TianJingDaXue
Router(Config—ig)#bandwidth 2500000
Router(Config—if)#ip address 212.12.37.18 255.255.255.252
Router(Config—if)#CrC 32(可选CrC校验位是16和32)
Router(Config-if)#pos f1aming sdh(可选帧格式是sdh和sonet)
Router(Config—if)#no ip direCted—broadCast
Router(Config-if)#pos f1ag s1 s0 2(s1 sO=00表示是SONET帧的数据，
s1sO=10(十进制2)表示是SDH帧的数据)
Router(Config—if)#no shutdown
Router(Config—if)#exit
Router(Config)#exit
Router#
(2)需要熟练掌握路由器的静态路由配置方法与步骤。
路由器的静态路由配置
在全局模式下，使用“ip route”命令来配置静态路由，使用“no ip route'’命令来删除静态路由配置。
命令格式：ip route<目的网络地址><子网掩码><下一跳路由器的IP地址>
(3)需要熟练掌握动态路由协议的配置，主要是OSPF动态路由协议的配置。
①osPv的基本配置
OSPF的基本配置包括启用并运行OSPF进程，在进人0SPF配置模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。
在全局配置模式下，使用“router ospf”命令，启动0SPF进程。启动OSPF进程后，路由器进入0SPF配置模式。其中“(PID)”是0SPF的进程号，可在指定的范围(1—65535)内随意设置。
在路由器的OSPF配置模式下，使用“network ip<子网号>area<区域号>”命令定义参与OSPF的子网地址，或使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。在network命令中的“”是子网掩码的反码，即反掩码。
②配置引入外部路由时缺省的外部路由类型
外部路由有类型1和类型2两种类型。不同的外部路由器类型，其计算路由花费的方法不同。缺省的外部路由的类型是2，可以用“redistribute ConneCted metriC.type”命令重新设置缺省的外部路由类型，具体配置步骤如下：
Router(Config)#router ospf 63
Router(Config—router)#redistribute ConneCted metriC.type 1 subnets
Router(Config—router)#end
Router#
【参考答案】
【6】【解析】根据路由器配置POS接口帧的格式可知，【6】处应填入：framing。
【7】【解析】格式：pos flag s1 s0数值。当s1 s0=00时表示SONET帧的数据;当s1 s0：10(十进制2)时表示SDH帧的数据。题中指定使用的是SDH帧格式。故【7】处应填入：s1 s0 2。
【8】【解析】根据路由器配置0SPF协议可知，在全局配置模式下，使用"router ospf，，命令可启动OSPF进程。故【8】处应填写入：router ospf。
【9】【解析】在路由器的0SPF配置模式下，使用“network ip<子网号>area<区域号>”命令定义参与OSPF的子网地址，或使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。在“network'’命令中的“”是子网掩码的反码，即反掩码。【9】处应填写子网掩码的反码，由命令行“area 0 range 128.58.0.0 255.255.128.0”可知子网掩码为255.255.128.0，故其反码为0.0.127.255。因此【9】处应填人：0.0.127.255。
【10】【解析】在全局模式下，使用“ip route"命令来配置静态路由，使用“no ip route"命令来删除静态路由配置。命令格式为：ip route<目的网络地址><子网掩码><下一跳路由器的IP地址>，故得出10处格式即为0.0.0.0 0.0.0.0 202.112.8.197。因此【10】处应填入：0.0.0.0 0.0.0.0 202.112.8.197。
42计算并填写下表。
参考解析：
【解题思路】
网络地址规划需按照以下6步进行：(1)判断用户对网络与主机数的需求。(2)计算满足用户需求的基本网络地址结构。(3)计算地址掩码。(4)计算网络地址。(5)计算网络广播地址。(6)计算网络的主机地址。
【参考答案】
【1】【解析】B类的主机地址范围为128.0.0.0～191.255.255.255，可见145.189.24.3位于8类地址范围内。因此【l】处应填人：B。
【2】【解析】本题中IP地址对应的二进制数为l0010001 10111101 00011000 00000011，子网掩码对应的二进制数为11111111 11111111 11100000 00000000，网络地址为IP地址与子网掩码相与后得到的结果。因此【2】处应填入：l45.189.0.0。
【3】【解析】主机标识段全为l的IP地址为直接广播地址，即为l0010001 10111101 00011111 11111111，转换成十进制数为l45.189.31.255。因此【3】处应填入145.189.31。255。
【4】【解析】将网络号位置0，即主机号地址为00000000 00000000 00011000 00000011。因此【4】处应填入：0.0.24.3。
【5】【解析】子网内的最后一个可用的IP地址就是直接广播地址的前一位，其对应的IP地址转换成十进制数为l45.189.31.254。因此【5】处应填入：l45.189.31.254。
43某公司使用Windows2003DHCP服务器对内部主机的IP地址进行管理，DHCP服务器的新建作用域及新建保留配置如图(A.和图(B.所示。
某DHCP客户机从该DHCP服务器获取IP地址过程中，在客户机捕获的4条报文及对第4条报文的分析如下所示。请补充其中的信息。
DHCP:DHCPHeader
DHCP:Bootrecordtype=2(Reply)
DHCP:Hardwareaddresstype=1(10MEthernet)
DHCP:Hardwareaddresslength=6bytes
DHCP:Hops=0
DHCP:Transactionid=2219231D
DttCP:Elapsedboottime=0seconds
DHCP:Flags=0000
DHCP:0=nobroadcast
DHCP:Clientself-assignedaddress=[0.0.0.0]
DHCP:Clientaddress=[14]
DHCP:NextServertouseinbootstrap=[0.0.0.0]
DHCP:RelayAgent=[0.0.0.0]
DHCP:Clienthardwareaddress=001122334455
DHCP:MessageType=5(DHCPAck)
DHCP:Addressrenewelinterval=345600(seconds)
DHCP:Addressrebindinginterval=604800(seconds)
DHCP:RequestIPAddressleasetime=691200(seconds)
DHCP:Subnetmask=[15]
参考解析：
【解题思路】
DHCP的工作原理：(1)DHCP客户机广播“DHCP发现”消息，该消息源地址为0.0.0.0，目的地址为255.255.255.255。(2)当DHCP服务器监听到客户机的“DHCP发现”消息时，它会从那些还没有租出的地址中选择最前面的空置IP，连同其他TCP/IP设定，向网络中广播“DHCP供给”消息。(3)DHCP客户机收到“DHCP供给”消息，如果接受其中提供的参数，就通过广播“DHCP请求”消息向DHCP服务器请求提供IP地址。(4)DHCP服务器广播“DHCP确认”消息，将IP地址分配给DHCP客户机。
【参考答案】
【11】【解析】DHCP客户机广播“DHCP发现”消息，试图找到网络中的DHCP服务器，以便从DHCP服务器获得一个IP地址。因DHCP客户机还未配置IP地址，它只能使用广播方式发送该消息，且IP地址设置为0.0.0.0，又由于是广播消息，所以【11】处应填人：255.255.255.255。
【12】【解析】由编号2所在行可知，DHCP且良务器的IP地址是59.64.188.201。编号为3的记录表示DHCP工作过程中的第三步，客户机对DHCP offer报文做出响应。所以【l2】处应填人：request。
【13】【解析】编号为4的记录表示DHCP工作过程中的第四步，客户机对DHCP服务器以广播形式对DHCP request报文做出响应，即DHCP ack，此时客户机还未获得IP地址，DHCP服务器的IP地址是59.64.188.201。因此【l3】处应填人：59.64.188.201。
【14】～【l5】【解析】编号为4的记录中，客户机地址即为服务器提供的IP地址，DHCP客户机的MAC地址为1122334455。在DHCP服务器IP地址59.64.188.100保留给客户机，所以【l4】处应填入：59.64.188.100。根据图a中的配置信息，得知【l5】处子网掩码应填人：255.255.255.0。
44是校园网某台主机使用浏览器访问某个网站，在地址栏键入其URl时用sniffer捕获的数据包。
请根据图中信息回答下列问题。
(1)该URl是【16】。
(2)该主机配置的DNS服务器的IP地址是【17】。
(3)图中的①②③删除了部分显示信息，其中②应该是【18】，③应该是【19】
(4)该主机的IP地址是【20】。
参考解析：
【解题思路】
本题主要考察域名解析和TCP(三次握手)连接过程。
在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。
第一次握手：建立连接时，客户端发送SYN包(syn=j)到服务器，并进入SYN—SEND状态，等待服务器确认。sYN为同步序列编号(SynChronize SequenCe Numbers)。
第二次握手：服务器收到SYN包，必须确认客户的SYN(aCk=j+1)，同时自己也发送一个SYN包(syn=k)，即SYN+ACK包，此时服务器进入SYN—RECV状态。
第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(aCk=k+1)，此包发送完毕，客户端和服务器进入ESTAB1ISHED状态，完成三次握手。
【参考答案】
【16】【解析】由题中图可以看出，主机要访问的web地址应为“https：//mail.lb.pku.edu.Cn”。因此
【16】处应填入：https：//mai1.1b.pku.edu.Cn。
【17】【解析】由第25行可得，该主机配置的DNS服务器地址为59.67.148.5。因此【17】处应填人：59.67.148.5。
【18】【解析】对照27、28行可以发现该处的SEQ值为下一行的ACK值减1，因此【18】处应填人：1327742113。
【19】【解析】邮件传输协议所使用的端口为6，因此【19】处应填人：6。
【20】【解析】从图中“IP：sourCe address”行中可得出本机IP地址为202.113.78.111。因此【20】处应填人：202.113.78.111。
三、应用题
45请根据下图所示网络结构回答下列问题。
1.填写路由器RG的路由表项①至⑥。(每空2分，共l2分)
目的网络/掩码长度输出端口
①S0(直接连接)
②S1(直接连接)
③S0
④S1
⑤S0
⑥S1
2.如果需要监听路由器RE和RG设备之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。
3.如果将172.0.35.128/25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为( )、( )和( )，可用的IP地址段分别为( )、( )和( )。
(注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格)
参考解析：
【解题思路】
本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。
【参考答案】
1.【解析】①路由器RG的S0端口直接连接的网络应为172.0.147.193与172.0.147.194汇聚后的网络，两个IP地址前30位相同，将后2位置0，汇聚后网络为172.0.147.192/30。
②路由器RG的sl端口直接连接的网络应为172.0.147.197与172.0.147.198汇聚后的网络，两个IP地址前30相同，将后2位置0，汇聚后网络为172.0.147.196/30。
③路由器RE下面连接的网络是的172.0.147.161、172.0.147.162、172.0.147.163汇聚后的网络，三个IP地址前29位相同，将后3位置0，汇聚后网络为172.0.147.160/29。
④路由器RF下面连接的网络是l72.0.147.144、172.0.147.145和172.0.147.146汇聚后的网络，三个IP地址的前30位相同，但是由于网络地址不能做端口IP地址，又因为主机段不能全为0或1，所以最后的目的网络为172.0.147.128/27，后5位为主机位。因此汇聚后的网络为172.0.147.128/27。
⑤路由器RA与RB下面连接的网络是l72.0.32.1、172.0.33.1、172.0.34.1、172.0.35.1汇聚后的网络，四个IP地址前22位相同，将后l0位置0，汇聚后网络为172.0.32.0/22。
⑥路由器Rc与RD下面连接的网络是l72.0.64.1、172.0.65.1、172.0.66.1、172.0.67.1汇聚后的网络，四个IP地址前22位相同，将后l0位置0，汇聚后网络为172.0.64.0/22。
2.【解析】网络人侵检测系统的探测器可以通过三种方法部署在被检测网络中：(1)网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器，通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。
3.【解析】网络地址为172.0.35.128/25的网络可用地址为27-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26—2=62台主机的子网，其网络地址分别为172.0.35.128/26和172.0.35.192/26，留下172.0.35.128/26作为题目中要求容纳55台主机的网络;选取172.0.35.192/26，再次将子网掩码扩展一位，这样能再划分出两个
网络地址分别为172.0.35.192/27和172.0.35.224/27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：子网网络地址子网掩码可用IP地址段
子网l(55台)255.255.255.192172.0.35.129.172.0.35.190
子网2(25台)255.255.255.224172.0.35.193.172.0.35.222
子网3(25台)255.255.255.224172.0.35.225.172.0.35.254