问答题请根据下图所示的网络结构回答下列问题。

问答题填写路由器R _G 的路由表项①～⑤。

目的网络	输出端口
59.67.63.240/30	S0(直接连接)
①	S1(直接连接)
②	S0
③	S1
④	S0
⑤	S1

【正确答案】

【答案解析】①58.67.63.244/30
②58.67.63.0/28
③59.67.63.16/22
④59.64.0.0/22
⑤59.64.56.0/22 [解析] 路由表项即为到达指定网络的路径，可由图中直接看出。

问答题如果该网内服务器群的IP地址为59.67.57.11～59.67.57.25，并且采用一种设备能够对服务器群提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称。这种设备应该部署在图中的哪个设备的哪个接口?

【正确答案】

【答案解析】NIPS
Rc的E1口 [解析] NIPS通过检测流经的网络流量，提供对网络系统的安全保护。协议分析是一种较新的入侵检测技术，它充分利用网络协议的高度有序性，并结合高速数据包捕捉和协议分析，来快速检测某种攻击特征，检测到恶意数据包时，系统发出警报并阻断攻击。59.67.57.11～59.67.57.25的服务器处于RC的E1口，所以防火墙应该位于此处，用来过滤数据，保护局域网安全。

问答题 67.59.128/25划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段。(注：请按子网序号顺序分配网络地址。)

【正确答案】

【答案解析】

子网	子网掩码	可用的IP地址段
子网1	255.255.255.192	59.67.59.129～ 59.67.59.190


子网2	255.255.255.224	59.67.59.193～ 59.67.59.222


子网3	255.255.255.224	59.67.59.225～ 59.67.59.254

[解析] IP地址59.67.59.128/25中的“/25”表示“网络号+子网号”的长度为25，则子网掩码为11111111.11111111.11111111.10000000，即255.255.255.128。试题要求划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，则至少需要将子网掩码扩展1位，得到26位的掩码255.255.255.192，剩下的6位可用于表示主机部分，可表示64-2=62个主机地址，因为全0的地址标识网络本身，全1的地址被保留用作该子网的广播地址。然后，将子网掩码再扩展1位，得到27位的掩码255.255.255.224，主机部分用5位表示，则相邻子网的网络地址增量为32?2=30。故3个网络的IP地址段分别为58.67.59.129～58.67.59.190、59.67.59.193～59.67.59.222、59.67.59.225～59.67.59.254。