应用题请根据下图所示的网络结构回答下列问题。

问答题填写路由器R_G的路由表项①～④。

目的网络

输出端口

172.19.63.192/30

S0(直接连接)

172.19.63.188/30

S1(直接连接)

①

②

③

④

【正确答案】①172.19.17.0/29 ②172.19.17.8/29 ③172.19.4.0/22 ④172.19.52.0/22

【答案解析】从图中可以看出，这个网络一共包括了12个子网，其中4个子网刚于路由器之间的互连，它们都在172.19.17.0/24网络中；另外8个子网分配给用户，由于路由表只有6项，故这其中一定存在路由聚合。对于空①，应该是RE连接RA和RB的网络；对于空②，应该是RF连接RC和RD的网络。这两个网络都用了3个IP地址，如果子网掩码使用/30，每个子网只能有2个可用地址；如果使用/28，2个网络就成了1个网络，因此子网掩码是/29。①处包含了172.19.17.1、172.19.17.2和192.19.17.3，对应的子网是172.19.17.0/29；②处包含了172.19.17.10、192.19.17.11和192.19.17.12，对应的子网是172.19.17.8/29，对于空③，应该是RA和RB连接的4个子网的路由聚合，这4个子网分别是172.19.4.0/24、172.19.5.0/24、172.19.6.0/24和172.19.7.0/24，经过路由聚合，应为172.19.4.0/22；同理，空④是172.19.52.0、172.19.53.1、172.19.53.2和192.19.53.3的聚合，应为172.19.52.0/22。

问答题路由器R_G和路由器R_E的S0口的IP地址分别为______和______。

【正确答案】172.19.63.193 172.19.63.194

【答案解析】第一个目的网络地址为172.19.63.192/30，后两位分配，S0口地址后两位分01，可得IP地址为172.19.63.193。类似地，将后两位分10，可得IP地址为172.19.63.194。

问答题如果该网络内服务器群的IP地址为172.19.52.100～172.19.52.126和172.19.53.100～172.19.53.200，要求用一种设备对服务器群提供如下保护：检测发送到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题：
第一，这种设备的名称为______。
第二，该设备应该部署在图的哪个设备的哪个接口?

【正确答案】IPS RD的E2接口

【答案解析】基于网络的入侵防护系统如果检测到一个恶意的数据包，系统发出警报并阻断攻击。该网络内服务器群的IP地址为172.19.52.100～172.19.52.126和172.19.53.100～172.19.53.200，由图中的IP地址分配情况可直接看出。

问答题如果将172.19.52.128/26划分3个子网，其中前2个子网分别能容纳10台主机，第3个子网能容纳20台主机。这3个子网的子网掩码分别为______、______和______，可用的IP地址段分别为______、______和______。(注：请按子网顺序号分配网络地址，IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格)

【正确答案】255.255.255.240 255.255.255.240 255.255.255.22d 172.19.52.129～172.19.52.142 172.19.52.145～172.19.52.118 172.19.52.161～172.19.52.190

【答案解析】该地址是B类地址，子网数量为3，可取子网号的长度为2，前2个子网分别能容纳10台主机，主机号位数可取4，第3个能容纳20台主机，主机号位数可取5，因此前2个子网的后4位置0，即前28位全为1，可得子网掩码为255.255.255.240；第3个子网的后5位置0，前27位全为1，可得子网掩码为255.255.255.224。由于子网号和主机号不能使用全0或全1，故前2个子网只能容纳14台主机，大于10台，符合；第3个子网只能容纳30台主机，大于20。故子网1的可用IP段为172.19.52.129～172.19.52.142，子网2的可用IP段为172.19.52.145～172.19.52.158，子网3的可用IP段为172.19.52.161～172.19.52.190。