計算機三級《網絡技術》操作試題及答案2016

　　一、綜合題(每空2分，共40分)

　　1.計算并填寫下表。

　　2.如下圖所示，某園區網用10Gbit/s的POS技術與Internet相連，POS接口的幀格式是SONET。在R3上配置一個loopback接口，IP地址為192.167.78.6。路由協議的選擇方案是，園區網內部采用OSPF動態路由協議，園區網與Internet的連接使用靜態路由協議。

　　問題：

　　請閱讀以下R3的部分配置信息，并補充空白處的配置命令或參數，按題目要求完成路由器的配置。R3的POS接口和OSPF路由協議的配置信息

　　3.某公司網絡DHCP服務器地址為192.168.0.2，可分配IP地址為192.168.0.6～192.168.0.254，缺省網關的地址為192.168.0.1，DNS服務器地址為192.168.0.2。網絡中某客戶機從服務器獲取IP地址后，在客戶機上執行Ping命令的過程中，連續捕獲的4條報文及對第4條報文的部分解析如下圖所示。請補全圖中空白處的信息。

　　4.下圖是校園網某臺主機在命令行模式執行某個命令時用sniffer捕獲的數據包。

　　請根據圖中信息回答下列問題。

　　(1)從該主機發送給mail.tj.edu.cn的數據包經過的第一個路由器的IP地址是【16】。

　　(2)圖中的①～③刪除了部分顯示信息，其中①處應該是【17】②處的應該是【18】。

　　(3)該主機上執行的命令是【19】。

　　(4)本機所配置的DNS服務器地址是【20】。

　　二、應用題(共20分)

　　請根據下圖所示網絡結構回答問題。

　　1.填寫路由器RG的路由表項(每空2分，共l0分)。

　　2.如果該網絡內服務器群的IP地址為58.45.57.11-58.45.57.25，并且采用一種設備能夠對服務器提供如下保護措施：發送到服務器群的數據包將被進行過濾檢測，如果檢測到惡意數據包時，系統發出警報并阻斷攻擊。

　　這種設備的名稱是__________(2分)。這種設備應該部署在圖中的__________(1分)路由器的__________(1分)接口。

　　3.如果將58.45.59.128/25劃分3個子網，其中第一個子網能容納48臺主機，另外兩個子網分別能容納29臺主機，請寫出子網掩碼及可用的IP地址段(6分)。(注：請按子網順序號分配網絡地址)。

　　這3個子網的掩碼分別為__________、__________和__________。

　　可用的IP地址段分別為__________、__________和__________。

　　(注：IP地址段的起始地址和結束地址間必須用減號“一”連接，中間不能有空格)

更多計算機三級相關試題分享：

1.計算機三級《網絡技術》選擇題練習及答案2017

2.2017計算機三級網絡技術沖刺題

3.2017計算機三級考試網絡技術第八章知識點匯總

4.2017年計算機三級網絡技術提分訓練題

5.計算機三級《網絡技術》強化習題2017

6.全國計算機三級《網絡技術》精選試題及答案2017

7.2017年3月計算機三級《網絡技術》備考習題

8.2017年3月計算機三級網絡技術程序練習題

9.2017年3月計算機三級網絡技術考前練習題

10.2017計算機三級《網絡技術》備考習題及答案

　　參考答案與解析

　　一、綜合題

　　1.【解題思路】

　　該題考查的主要內容是給出IP地址和子網掩碼，要求解出主機號、網絡地址、廣播地址、直接廣播地址以及地址范圍。主機號是將IP地址中網絡位置0，主機位不變得到的，廣播地址是IP地址的網絡位不變，主機位置1得到的。網絡號可以根據IP地址與子網掩碼按位進行與運算得到。處于網絡號與直接廣播地址之間的地址即為子網內可用的IP地址范圍。

　　【參考答案】

　　【1】【解析】子網掩碼255.240.0.0轉換成二進制是11111111.11110000.00000000.00000000。子網掩碼中從第一位開始連續出現1的個數即為網絡位個數。本題中，連續出現了12個1，即可推斷前12位是網絡位，后20位是主機位。116.145.131.7轉換成二進制為01110100.10010001.10000011.00000111。將該IP地址中的網絡位置0，主機位不變，即可得到該IP地址的主機號。將01110100.10010001。10000011.00000111前12位置0得00000000.00000001.10000011.00000111，轉化成十進制得0.1.131.7。因此【1】處應填入：0.1.131.7。

　　【2】【解析】網絡號可以根據IP地址與子網掩碼按位進行與運算得到。即

　　116.145.131.7：01110100.10010001.100001311.000013111

　　255.240.0.0：11111111.11110000.00000000.00000000

　　相與后得到的網絡號為01110100.10010000.00000000.00000000，轉換成十進制為ll6.144。0.0。因此

　　【2】處應填入：ll6.144.0.0。

　　【3】【解析】廣播地址是IP地址網絡位不變，主機位置1得到。將01110100.10010001.10000011.00000111的后20位全部置l，即得廣播地址01110100.10011111.11111111.11111111，轉換成十進制得：

　　116.159.255.255。因此【3】處應填入：116.159.255.255。

　　【4】【解析】子網內第—個可用的IP地址即為網絡號后的第一個IP地址，因此【4】處應填入：116.144.0.1。

　　【5】【解析】子網內最后一個可用的IP地址即為子網廣播地址前的第一個地址。因此【5】處應填入：116.159.255.254。

　　2.【解題思路】

　　本題涉及的內容有“路由器POS接口配置”“局域網接口配置(千兆以太網接口)”“路由器靜態路由配置”“OSPF動態路由協議配置”以及“缺省路由的配置”。

　　【參考答案】

　　【6】【解析】由bandwidth語句可知，此處應該填寫的帶寬，單位是kbit/s。需要注意的是，路由器中的單位轉換中的k=1000，而不是1024。10Gbit/s等同于10000000kbit/s，因此【6】處應填入：10000000。

　　【7】【解析】由題目知POS接口的幀格式是SONET，因此【7】處應填人：flamingsonet。

　　【8】【解析】由關鍵字posflag(POS是PacketoverSONET/SDH縮寫)知此處為配置fla9標志位(幀頭中凈負荷類型的標志位)，語法格式為posflags1s00/2，slsO=00(十進制0)表示是SONET幀的數據，s1sO=10(十進制2)表示是SDH幀的數據。由【7】可知，此處配置的是SONET幀，因此【8】處應填人：sls00。

　　【9】【解析】Router-R3(config)#interfaceloopbacko知下一語句是loopback接口配置，在loopback接口配置中，子網掩碼為255.255.255.255，因此【9】處應填人：255.255.255.255。

　　【10】【解析】OSPF的基本配置包括啟用并運行OSPF進程，在進入0SPF配置模式后，再配置路由器所屬的區域、區域范圍和區域內參與OSPF路由的網絡地址。配置參與0SPF的子網的格式是：network網絡號(或IP地址)子網掩碼的反碼area區域號。需要求出R3路由器內的網絡204.89.66.0/26和204.89.66.64/26匯聚后的網絡。

　　204.89.66.0：11001100.01011001.01000010.00000000

　　204.89.66.64：11001100.01011001.01000010.01000000

　　得匯聚之后的網絡：11001100.01011001.01000010.000000(　　)。

　　轉換成十進制是204.89.66.0，子網掩碼是255.255.255.128，其子網掩碼的反碼是0.0.0.127，因此【10】處應填入：204.89.66.00.0.0.127。

　　3.【解題思路】

　　本題考查的是DHCP協議的工作流程。

　　ipconfig/all命令可以查看客戶機獲得的地址租約及其他配置信息情況。

　　ipconfig/release命令可以釋放已獲得的地址租約。

　　ipconfig/renew命令可以重新從DHCP服務器獲得新的地址租約。

　　重新獲得IP地址，DHCP服務器與DHCP客戶端的交互過程如下：

　　(1)DHCP客戶機廣播“DHCP發現(HCPdiscover)”消息，試圖找到網絡中的DHCP服務器，以便從DH-CP服務器獲得一個IP地址。由于DHCP客戶機還沒配置IP地址，它只能用廣播方式發送該消息，并且源IP地址設置為0.0.0.0。

　　(2)DHCP服務器收到“DHCP發現(HCPdiscover)”消息后，就向網絡中廣播“DHCP供給(DHCPof-fer)”消息，其中包括提供給DHCP客戶機的IP地址和相關的配置信息。

　　(3)DHCP客戶機收到“DHCP供給(DHCPoffer)”消息，如果接受DHCP服務器所提供的相關參數，就通過廣播“DHCP請求(DHCPrequest)”消息向DHCP服務器請求提供IP地址。

　　(4)DHCP服務器廣播“DHCP確認(DHCPack)”消息，將IP地址分配給DHCP客戶機。

　　【參考答案】

　　【11】【解析】由Ping：Reply知，此處Ping是目的地址對源地址的回應，因此Ping：Reply的源地址是Ping：Request的目的地址，因此【11】處應填入：192.168.0.1。

　　【12】【解析】由表中第一行知道，目的地址是Ping：Request的源地址，即l92.168.0.10，因此【12】處應填入：192.168.0.10。

　　【l3】【解析】由DHCP：Request，Type：Request知道該處是客戶機向DHCP服務器請求提供IP地址。由題干知，本題DHCP服務器的地址是192.168.0.2，因此【13】處應填人：192.168.0.2。

　　【14】【解析】由“DHCP：Reply，Type：Ack”知道該處是DHCP服務器廣播“DHCP確認(DHCPack)”消息，將IP地址分配給DHCP客戶機，因此【14】處應該填寫DHCP服務器的地址。由題干知DHCP服務器的地址是192.168.0.2，因此【14】處應填人：l92.168.0.2。

　　【15】【解析】由“DHCP：Gatewayaddress”知該處應該填寫網關地址。根據題干知，本題的網關地址是192.168.0.1，因此【15】處應填入：192.168.0.1。

　　4.【解題思路】

　　本題主要考查域名解析以及ICMP協議的工作過程。

　　(1)域名解析過程如下。

　　①客戶機提出域名解析請求，并將該請求發送給本地的域名服務器。

　　②當本地的域名服務器收到請求后，就先查詢本地的緩存，如果有該記錄項，則本地的域名服務器就直接把查詢的結果返回。

　　③如果本地的緩存中沒有該記錄項，則本地域名服務器就直接把請求發給根域名服務器，然后根域名服務器再返回給本地域名服務器一個所查詢域(根的子域)的主域名服務器的地址。

　　④本地服務器再向上一步返回的域名服務器發送請求，然后接受請求的服務器查詢自己的緩存，如果沒有該記錄，則返回相關的下級的域名服務器的地址。

　　⑤重復第四步，直到找到正確的記錄。

　　⑥本地域名服務器把返回的結果保存到緩存，以備下一次使用，同時還將結果返回給客戶機。

　　(2)ICMP是InternetControlMessageProtocol的縮寫，中文譯為Intemet控制報文協議。它是TCP/IP協議族的一個子協議，用于在IP主機和路由器之間傳遞控制消息。而這些控制消息主要指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。ICMP經常被用于Ping命令和tracert命令。其中，Ping命令通過發送ICMP報文并監聽回應報文，來檢查與遠程或本地計算機的連接情況。tracert命令通過發送包含不同TTL的ICMP報文并監聽回應報文，來探測到達目的計算機的路徑。

　　【參考答案】

　　【16】【解析】由圖中第9行知本地主機通過ICMP向某個IP地址發送Echo(回送)報文。該報文包含兩部分，一個是請求，一個是回答。從第10行“Time-to-liveexceededintransmit”知202.113.64.129回復了一個正常發送的Ech0消息，因此可以推斷202.113.64.129是第一個路由器的地址，因此【16】處應填入：202.113.64.129。

　　【17】【解析】第11行和第12行是重復第9行和第10行的過程，因此可以推斷出【17】處應填入：mail.tj.edu.cn。

　　【18】【解析】本條報文是該主機向目的地址mail.tj.edu.cn發送數據包經過的一個路由器向該主機發送的封裝了出錯數據信息的ICMP回文，回文報告了源地址202.113.64.137到目的地址mail.tj.edu.en的鏈路是否暢通，故此ICMP報文信息中的源地址是該主機地址202.113.64.137，因此【18】處應填人：202.113.64.137。

　　【19】【解析】從第18行開始，路由器的IP地址變成202。113.77.253，因而可以推斷到達mail.tj.edu.cn的第二個路由器是202.113.77.253。而tracert命令通過發送包含不同TTL的ICMP報文并監聽回應報文，來探測到達目的計算機的路徑，故可以判斷出該主機上執行的命令是tracertmail.tj.edu.en，因此【19】處應填人：traeertmail.tj.edu.cn。

　　【20】【解析】由第5行“0P=QUERY”可知是本地主機請求DNS服務器，由第6行“0P=QUERYSTAT=OK”可知本行是DNS服務器對請求的`應答。第7行和第8行是重復該過程，故可以推斷DNS服務器地址是202.113.64.3，因此【20】處應填人：202.113.64.3。

　　二、應用題

　　【解題思路】

　　本題主要考查路由匯聚、網絡防護系統的設置、子網劃分及其相關知識。

　　路由匯聚：把一組路由匯聚成一個單個的路由廣播。路由匯聚的最終結果和最明顯的好處是縮小網絡上的路由表的尺寸，這樣將減少與每一個路由跳數有關的延遲，并減少路由登錄項數量，查詢路由表的平均時間將加快。

　　子網劃分：通過借用IP地址的若干位主機位來充當子網地址，而將原網絡劃分為若干子網。

　　【參考答案】

　　1.【解析】①路由器RG的sl端口是由IPNN：58.45.63.245、58.45.63.246組成的微型網絡，求網絡號的方法是將兩個IP地址轉換成二進制，然后找相同位數。不同位取0后與相同的位一起組成的IP地址即為網絡號。

　　RF的E0端口對應于3個網絡，要想滿足網絡分配，則須滿足2---n-2>3公式。其中17,是占用的主機位數。根據本題題意可以得出n至少為3。可得網絡號00111010.00101101.00111111.00011000，即58.45.63.24/29。但是58.45.63.24已經被分配給RC的E2端口，因此n為3不符合題意，必須占用4個主機位，得網絡號00111010.00101101.00111111.00010000，轉換成十進制得58.45.63.16/28。故③處匯聚后的網絡為58.45.63.16/28。

　　④空是路由器RA的E0、E1對應的58.45.0.0、58.45.1.0、和RB的E0、El端口58.45.2.0、58.45.3.0這4個網絡聚合得到的網絡號。

　　網絡號為：00111010.00101101.00000000.00000000，子網掩碼是/22。即58.45.0.0/22。故④處匯聚后的網絡為58.45.0.0/22。

　　⑤空是路由器RC的E0、El對應的58.45.56.0、58.45.57.0和RD的E0、El端口58.45.58.0、58.45.59.0這4個網絡聚合得到的網絡號。根據④的聚合方法得58.45.56.0/22，故⑤處匯聚后的網絡為58.45.56.0/22。

　　2.【解析】入侵防護系統(IntrusionPreventionSystem，IPS)整合了防火墻技術和入侵檢測技術，采用In-line工作模式，所有接收到的數據包都要經過入侵防護系統檢查之后決定是否放行，或者執行緩存、拋棄策略，發生攻擊時及時發出警報，并將網絡攻擊事件及所采取的措施和結果進行記錄。根據入侵防護系統的定義，本題中使用的設備名稱為IPs或入侵防護系統或入侵防御系統。

　　IPS防護系統應該放在受保護的系統的網關處。由于是對58.45.57.11～58.45.57.25范圍內的主機提供保護，因此應該部署在RC路由器上，又由于58.45.57.11～58.45.57.25之間的主機處于RC路由器的E1端口對應的網絡內，因此應部署在RC路由器的El端口上。

　　3.【解析】第一個子網能容納48臺主機，加上網絡號、廣播地址則至少需要50個IP地址，其主機號長度應該占6位(26=64)，則其子網號占32-6=26位，因此第一個子網的子網掩碼為255.255.255.192/26。

　　第二個子網能容納29臺主機，加上網絡號、廣播地址則至少需要31個IP地址，其主機號長度應該占5位(25=32)，則子網號占32-5=27位，因此第二個子網的子網掩碼為255.255.255.224/27。

　　第三個子網能容納29臺主機，加上網絡號、廣播地址則至少需要31個IP地址，其主機號長度應該占5位(25=32)，則子網號占32-5=27位，因此第三個子網的子網掩碼為255.255.255.224/27。

　　子網第一個可用的地址是子網號后第一個IP地址。第一個子網號是58.45.59.128，第一個可用的IP地址即為58.45.59.129。本子網中一共可以容納64個IP地址(包括子網號和廣播地址)，有62個可用的主機位，即從128開始加上62即可得到本子網的最后一個可用的IP地址，即128+62=190。因此可以推斷出本子網最后一個可用的IP地址是58.45.59.190，故子網一可用的地址范圍為58.45.59.129～58.45.59.190。

　　廣播地址是子網中最后一個地址的下一個地址。由上述知道子網一的廣播地址是58.45.59.191。本題中IP地址連續分配，因此第二個子網的網絡號是58.45.59.192，子網二第一個可用的IP地址是58.45.59.193。根據求子網一的方法可以推斷出第二個子網最后一個IP地址是58.45.59.222，故子網二可用的IP地址范圍為58.45.59.193～58.45.59.222。

　　同理，第三個子網的第一個IP地址是58.45.59.225，第三個子網最后一個IP地址是58.45.59.254，故子網三可用的地址范圍為58.45.59.225～58.45.59.254。

　　綜上可知，最終劃分的網絡如下：