第一题
61.输出端口S0 (直接连接)
RG的输出端口S0与RE的S1接口直接相连构成一个互联网段
对172.0.147.194和172.0.147.193 进行聚合
前三段相同,将第四段分别转换成二进制
11000001
11000010
前6位相同,加上前面三段 共30位 故聚合的网段为 172.0.147.192/30
62.输出端口S1(直接连接)
RG的输出端口S1与RF的S0接口直接相连构成一个互联网段
对172.0.147.197和172.0.147.198 进行聚合
前三段相同,将第四段分别转换成二进制
11000101
11000110
前6位相同,加上前面三段 共30位 故聚合的网段为 172.0.147.196/30
63.输出端口S0
RG的S0接口的二级网络由172.0.147.161,172.0.147.162和172.0.147.163构成,
将这三个IP聚合,前三段相同,将第四段转换成二进制,如下:
10100001
10100010
10100011
前三位相同,加上前面三段,共30位相同,可用IP地址只用2个(除了网络地址和广播地址)
但是需用3个IP地址(3个接口),显然聚合掩码30不可以,2^n-2>=3,n最小值取3,故聚合的子网掩码为29,需要网段前29为相同,故聚合网络为172.0.147.160/29 (160=128+32)
64.输出端口S1
RG的S1接口的二级网络由172.0.147.144,172.0.147.145和172.0.147.146构成,
将这三个IP聚合,前三段相同,将第四段转换成二进制,如下:
10010000
10010001
10010010
前三位相同,加上前面三段,共30位相同,可用IP地址只用2个(除了网络地址和广播地址)
但是需用3个IP地址(3个接口),显然聚合掩码30不可以,2^n-2>=3,n最小值取3,故聚合的子网掩码为29,需要网段前29为相同,故聚合网络为172.0.147.144/29 (160=128+32)
但是172.0.147.144已经配给RF路由器的E2端口,所以子网掩码只能取27位才不会引起端口号的冲突。(因为28为也是144)所以聚合网络为172.0.147.128/27
65.输出端口S0
RG的S0接口的三级网络由172.0.32.0/24,172.0.33.0/24,172.0.34.0/24和172.0.35.0/24构成,
将这四个IP网段聚合,前二段相同,将第三段转换成二进制,如下:
00100000
00100001
00100010
00100011
前6位相同,加上前面两段,共22位相同,聚合网络为 172.0.32.0/22
66.输出端口S1
RG的S1接口的三级网络由172.0.64.0/24,172.0.65.0/24,172.0.66.0/24和172.0.67.0/24构成,
将这四个IP网段聚合,前二段相同,将第三段转换成二进制,如下:
01000000
01000001
01000010
01000011
前6位相同,加上前面两段,共22位相同,聚合网络为 172.0.64.0/22
第二题
网络入侵检测系统的探测器可以通过3种方法部署在被检测网络中:
①网络接口卡与交换设备监控端口连接,入侵检测传感器从监控端口获得数据包;
②网络中增加一台集线器,通过集线器获取数据包;
③入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。
第三题
如果将172.0.35.128/25划分3个子网,其中第一个子网能容纳55台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为多少?可用的IP地址段分别为多少?
第一个子网:
需要55个主机,2^n+2>=55,n=6,主机位为6,网络位为32-6=26
子网掩码为 255.255.255.192(11000000)
另外两个子网:
需要25个主机,2^n+2>=25,n=5,主机位为5,网络位为32-5=27
子网掩码为 255.255.255.224(11100000)
可用IP地址段
可用地址段是网络地址+1~直接广播地址-1
第一个子网的网络地址
172.0.35.128 =172.0.35.10000000
第一个子网的广播地址
172.0.35.191=172.0.35.10111111
第一个子网的可用IP地址段位172.0.35.129-172.0.35.190
第二个子网的可用IP地址段是在第一子网可用IP地址段的基础上划分的
第二个子网的网络地址(在第一个子网的广播地址的基础上加一)
172.0.35.192=172.0.35.11000000
第二个子网的广播地址
172.0.35.223=172.0.35.11011111
第二个子网的可用IP地址段位172.0.35.193-172.0.35.222
第三个子网的网络地址(在第二个子网的广播地址的基础上加一)
172.0.35.224=172.0.35.11100000
第二个子网的广播地址
172.0.35.255=172.0.35.11111111
第二个子网的可用IP地址段位172.0.35.193-172.0.35.254
注意:确定了广播地址,根据子网掩码就可以看出广播地址