问答题
请根据图5所示的网络结构回答下列问题。
问答题
填写路由器R
G
的路由表项①～⑤。
| 目的网络 | 输出端口 |
| 10.28.63.240/30 | S0(直接连接) |
| ① | S1(直接连接) |
| ② | S0 |
| ③ | S1 |
| ④ | S0 |
| ⑤ | S1 |
【正确答案】
【答案解析】①63.244/30
②10.28.63.0/28
③10.28.63.16/28
④10.28.0.0/22
⑤10.28.56.0/22 [解析] 路由表项即为到达指定网络的路径，由图中地址可计算得出。
②10.28.63.0/28
③10.28.63.16/28
④10.28.0.0/22
⑤10.28.56.0/22 [解析] 路由表项即为到达指定网络的路径，由图中地址可计算得出。
问答题
如果该网内服务器群的IP地址为10.28.57.11～10.28.57.25，采用一种设备对服务器群提供如下保护措施：发送到服务器群的数据包将被过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击，请写出这种设备的名称，这种设备应该部署在图中哪个设备的哪个接口?
【正确答案】
【答案解析】基于网络的入侵防护系统(或NIPS)，部署在R
C
路由器的E1口。
[解析] 基于网络的入侵防护系统兼有IDS、防火墙和反病毒等安全组件的特性，当数据包经过时，将对它进行过滤检测，确定此包是否是含有威胁网络安全的特征。如果检测到一个恶意的数据包，系统不但发出警报，还将采取相应的措施(如丢弃含有攻击性的数据包或阻断连接)阻断攻击。
问答题
如果将10.28.59.128/25划分为三个子网，其中第一个子网能容纳45台主机，另外两个子网分别能容纳20台主机.请写出子网掩码及可用的IP地址段(注：请按子网序号顺序分配网络地址)。
【正确答案】
【答案解析】第一个子网：子网掩码255.255.255.192，可用IP：10.28.59.129～10.28.59.190；第二个子网：子网掩码255.255.255.224，可用IP：10.28.59.193～10.28.59.222；第三个子网：子网掩码255.255.255.224，可用IP：10.28.59.225～10.28.59.254[解析] IP地址10.28.59.128/25中的/25表示网络号+子网号的长度为25位，则子网掩码为11111111.11111111.11111111.10000000，即255.255.255.128。题中要求再划分三个子网，其中第一个子网要能容纳45台主机，后两个要容纳20台主机，则至少需要将子网掩码扩展l位，得到26位的掩码255.255.255.192，剩余6位可用于表示主机部分，可表示64-2=62个主机地址。因为全0全1不能为主机地址，然后将子网掩码再扩展一位，得到27位的掩码255.255.255.224，主机部分用5位表示，则可表示32-2=30个主机地址。所以三个子网的地址段为10.28.59.129～10.28.59.190、10.28.59.193～10.28.59.222、10.28.59.225～10.28.59.254。