问答题
请根据下图所示网络结构回答下列问题。
问答题
填写路由器RG中相关的路由表项。
【正确答案】正确答案：①10．7．1．80／30 ②10．7．1．52／30 ③10．7．1．72／29 ④10．7．1．64／29 ⑤10．7．32．0／22 ⑥10．7．16．0／22
【答案解析】解析：本题主要考查路由汇聚、子网划分及其相关知识。 路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。由于路由登录项广播的数量减少，路由协议的开销也将显著减少。路由汇聚的“用意”是当我们采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。 假设有下面4个路由： 172．18．129．0／24 172．18．130．0／24 172．18．132．0／24 172．18．133．0／24 算法为：129的二进制代码是10000001；130的二进制代码是10000010；132的二进制代码是10000100；133的二进制代码是10000101。 这四个数的前五位相同，都是10000，所以加上前面的172．18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128，所以，路由汇聚的IP地址就是172．18．128．0。即汇聚后的网络是172．18．128．0／21。 子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内，它不能单独存在，而必须结合IP地址一起使用。 ①路由器RG的S0端口是由IP地址10．7．1．81，10．7．1．82组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。
转换成十进制得：10．7．1．80，相同位有30位，因此子网掩码是／30。故①处应填入：10．7．1．80／30。 ②路由器RG的S1端口是由IP地址10．7．1．53，10．7．1．54组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。
转换成十进制得：10．7．1．52，相同位有30位，因此子网掩码是／30。故②处应填入：10．7．1．52／30。 ③第3行S0网络是由IP地址10．7．1．73，10．7．1．74，10．7．1．75组成的微型网络，求网络号的方法是将三个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。
在划分网络时，要满足2
n
-2＞=本子子网最多主机数，其中n是主机位数。本题中使用3个主机位，即2
n
-2＞=3，得到n=3。得网络号：00001010．00000111．00000001．01001000，转换成十进制得：10．7．1．72，相同位有29位，因此子网掩码是／29。故③处应填入：10．7．1．72／29。 ④第4行S1网络是由IP地址10．7．1．65，10．7．1．66，10．7．1．67组成的微型网络，求网络号的方法是将三个IP地址转换成二进制，然后找相同位。根据③处的计算方法得10．7．1．64／29。故④处应填入：10．7．1．64／29。 ⑤第5行S0网络是由IP地址10．7．32．0／24，10． 7．33．0／24，10．7．34．0／24，10．7．35．0／24四个网络组成的微型网络。求网络号的方法是将4个网络转换成二进制，然后汇聚成新的网络号。
转换成十进制得：10．7．1．80，相同位有30位，因此子网掩码是／30。故①处应填入：10．7．1．80／30。 ②路由器RG的S1端口是由IP地址10．7．1．53，10．7．1．54组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。
转换成十进制得：10．7．1．52，相同位有30位，因此子网掩码是／30。故②处应填入：10．7．1．52／30。 ③第3行S0网络是由IP地址10．7．1．73，10．7．1．74，10．7．1．75组成的微型网络，求网络号的方法是将三个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。
在划分网络时，要满足2
n
-2＞=本子子网最多主机数，其中n是主机位数。本题中使用3个主机位，即2
n
-2＞=3，得到n=3。得网络号：00001010．00000111．00000001．01001000，转换成十进制得：10．7．1．72，相同位有29位，因此子网掩码是／29。故③处应填入：10．7．1．72／29。 ④第4行S1网络是由IP地址10．7．1．65，10．7．1．66，10．7．1．67组成的微型网络，求网络号的方法是将三个IP地址转换成二进制，然后找相同位。根据③处的计算方法得10．7．1．64／29。故④处应填入：10．7．1．64／29。 ⑤第5行S0网络是由IP地址10．7．32．0／24，10． 7．33．0／24，10．7．34．0／24，10．7．35．0／24四个网络组成的微型网络。求网络号的方法是将4个网络转换成二进制，然后汇聚成新的网络号。
问答题
在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是_______个。
【正确答案】正确答案：3
【答案解析】解析：由③空知，RF路由器E0端口所在网络的子网掩码是／29，即主机位占3位，一共有6(2
3
-2)个可用IP地址。图中已经使用了3个IP地址，则还剩下3个可用的IP地址。故此处应填入：3。
问答题
如果图中防火墙FW为Cisco PIX 525，并且部分内网需要访问外网，需要依次使用的两个配置命令是______和_______。
【正确答案】正确答案：nat；global
【答案解析】解析：防火墙通常具有至少3个网络接口，当使用3个网络接口的防护墙时，就产生了3个网络：内部区域(内网)、外部区域(外网)、非军事化区(DMZ)。由于要进行内部地址和外部地址转换，需要用到nat和global命令。nat命令总是与global命令一起使用，因为nat命令可以指定一台主机或一段范围的主机访问内网，访问外网时需要利用global所指定的地址池进行对外访问。故此处应填入：nat；global。
问答题
如果将10．7．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机，第1个和第3个子网掩码分别是______和_______，第1个子网第一个可用IP地址是________，第3个子网第一个可用IP地址是________。(注：请按子网顺序号分配网络地址)。
【正确答案】正确答案：255．255．255．192或／26；255．255．255．224或／2710．7．17．129；10．7．17．225
【答案解析】解析：①第一个子网能容纳50台主机，加上网络号、广播地址则至少需要52个IP地址(2
n
-2＞=50)，其主机位长度应该占6位(2
6
=64)则子网中网络位占32-6=26位。故第一个子网掩码分别是：255．255．255．192或／26。 ②第二个和第三个子网均需要容纳20台主机，加上网络号、广播地址至少需要22个IP地址(2
n
-2＞=20)，其主机位长度应占5位(2
5
=32)，则子网中网络位占32-5=27位。故第3个子网掩码分别是：255．255．255．224或／27。 ③第一个子网的第一个可用的IP地址是子网号后的第一个地址，即10．7．17．129。故第一个子网第一个可用IP地址是：10．7．17．129。 ④第一个子网的最后一个可用IP地址是第一个子网的直接广播地址的前一个地址。直接广播地址是网络位不变，主机位全为1的地址。第一个子网主机位是后6位，将10．7．17．128转化成二进制：10．7．17．10000000，并将后6位置1得10．7．17．10111111，转化成十进制的10．7．17．191。第二个子网的网络地址是第一个子网直接广播后的地址，即10．7．17．193。该子网的的子网掩码是／27，一共包含了32个IP地址，可以推算出第三个子网的网络地址是10．7．17．224，那么第三个子网第一个可用的IP地址是子网号后的第一个地址是：10．7．17．225。