请根据下图所示网络结构回答下列问题。
(1)填写路由器Rn中相关的路由表项
(2)在不改变路由表项的前提下，在路由器RF的EO端口所连接的网段上最多可再接入的路由器数量是 【7】 。
(3)图中防火墙FW为CiscoFIX525，若部分内网需要访问外网，需要使用的两个配置命令依次是【8】和【9】。
(4)如果将10．10．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机。第一个子网的掩码是 【10】 ，第三个子网的掩码是 【11】 ，第一个子网的最后一个可用IP地址是 【12】 ，第三个子网的第一个可用IP地址是 【13】 。(注：请按子网顺序号分配网络地址)。
(1)填写路由器Rn中相关的路由表项
(2)在不改变路由表项的前提下，在路由器RF的EO端口所连接的网段上最多可再接入的路由器数量是 【7】 。
(3)图中防火墙FW为CiscoFIX525，若部分内网需要访问外网，需要使用的两个配置命令依次是【8】和【9】。
(4)如果将10．10．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机。第一个子网的掩码是 【10】 ，第三个子网的掩码是 【11】 ，第一个子网的最后一个可用IP地址是 【12】 ，第三个子网的第一个可用IP地址是 【13】 。(注：请按子网顺序号分配网络地址)。
【正确答案】【1】10．10．0．80／30
【2】10．10．0．52／30
【3】10．10．0．72／29(或10．10．32．0／22或10．10．0．72／2910．10．32．0／22)
【4】10．10．0．64／29(或10．10．16．0／22或10．10．0．64／2910．10．16．0／22)
【5】10．10．32．0／22(或10．10．0．72／29或10．10．0．72／2910．10．32．0／22或10．10．0．64／29)
【6】10．10．16．0／22(或10．10．0．64／29或10．10．0．64／2910．10．16．0／22)
【7】3
【8】nat；
【9】global
【10】255．255．255．192／26；
【11】255．255．255．224／27；
【12】10．10．17．190；
【13】10．10．17．225
【2】10．10．0．52／30
【3】10．10．0．72／29(或10．10．32．0／22或10．10．0．72／2910．10．32．0／22)
【4】10．10．0．64／29(或10．10．16．0／22或10．10．0．64／2910．10．16．0／22)
【5】10．10．32．0／22(或10．10．0．72／29或10．10．0．72／2910．10．32．0／22或10．10．0．64／29)
【6】10．10．16．0／22(或10．10．0．64／29或10．10．0．64／2910．10．16．0／22)
【7】3
【8】nat；
【9】global
【10】255．255．255．192／26；
【11】255．255．255．224／27；
【12】10．10．17．190；
【13】10．10．17．225
【答案解析】本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
【1】路由器RG的S0端口直接连接的网络应为10．10．0．81与10．10．0．82汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为10．10。0．80／30。因此【1】应填写10．10．0．80／30。
【2】路由器RG的Sl端口直接连接的网络应为10．10．0．53与10．10．0．54汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为10．10．0．52／30。因此【2】应填写10．10．0．52／30。
【3】路由器RF下面连接的网络是10．10．0．75、10．10．0．74、10．10．0．73汇聚后的网络，该三个IP地址为10．10．0．53，子网掩码为／29，因此【3】应填写10．10．0．72／29。
【4】路由器RE下面连接的网络是10．10．0．66、10．10．0．65、10．10．0．67汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为10．10．0．64／29。因此【4】应填写10．10．0．64／29。
【5】路由器RC与RD下面连接的网络是10．10．33．1、10．10．32．1、10．10．34．1、10．10．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．32．0／22。因此【5】填写10．10．32．0／22。
【6】路由器RA与RB下面连接的网络是10．10．17．1、10．10．16．1、10．10．19．1、10．10．18．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．16．0／22。因此【6】填写10．10．16．0／22。
【7】路由器RF的E0端口下面已经连接的网络是0．10．0．75、10．10．0．74、10．10．0．73汇聚后的网络，该三个IP地址为10．10．0．53，子网掩码为／29，可用于人配的IP地址数有23-2=6个，减去已经分配过的3个IP地址，还剩下3。因此路由器RF上最多可再连接的路由器数量为3。
【8】由于这个网络结构使用的是A类10网段的私有地址，图中防火墙FW为CiscoPIX525，若部分内网需要访问外网，需要使用的两个配置命令依次是nat和global，所以【8】处应填写NAT，【9】处填写global。
【10】网络地址10．10．17．128／25的网络可用的地址为27-2=126个，要划分成分别有50台主机、两个20主机的子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为10．10．17．128／26和10．10．17．192／26，留下10．10．17．128／26作为题目中要求的容纳50台主机的网络；选取10．10．17．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25-2=30台主机的子网，网络地址分别为10．10．17．192／27和10．10．17．224／27，这两个网络都能用为题目中所要求的容纳20台主机的网络。所以下表可以表示最终划分的网络：
[*]
所以【10】处应填写255．255．255．192／26，【11】处应填写255．255．255．224／27，【12】处应填写10．10．17．190，【13】处应填写10．10．17．225。
【1】路由器RG的S0端口直接连接的网络应为10．10．0．81与10．10．0．82汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为10．10。0．80／30。因此【1】应填写10．10．0．80／30。
【2】路由器RG的Sl端口直接连接的网络应为10．10．0．53与10．10．0．54汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为10．10．0．52／30。因此【2】应填写10．10．0．52／30。
【3】路由器RF下面连接的网络是10．10．0．75、10．10．0．74、10．10．0．73汇聚后的网络，该三个IP地址为10．10．0．53，子网掩码为／29，因此【3】应填写10．10．0．72／29。
【4】路由器RE下面连接的网络是10．10．0．66、10．10．0．65、10．10．0．67汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为10．10．0．64／29。因此【4】应填写10．10．0．64／29。
【5】路由器RC与RD下面连接的网络是10．10．33．1、10．10．32．1、10．10．34．1、10．10．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．32．0／22。因此【5】填写10．10．32．0／22。
【6】路由器RA与RB下面连接的网络是10．10．17．1、10．10．16．1、10．10．19．1、10．10．18．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为10．10．16．0／22。因此【6】填写10．10．16．0／22。
【7】路由器RF的E0端口下面已经连接的网络是0．10．0．75、10．10．0．74、10．10．0．73汇聚后的网络，该三个IP地址为10．10．0．53，子网掩码为／29，可用于人配的IP地址数有23-2=6个，减去已经分配过的3个IP地址，还剩下3。因此路由器RF上最多可再连接的路由器数量为3。
【8】由于这个网络结构使用的是A类10网段的私有地址，图中防火墙FW为CiscoPIX525，若部分内网需要访问外网，需要使用的两个配置命令依次是nat和global，所以【8】处应填写NAT，【9】处填写global。
【10】网络地址10．10．17．128／25的网络可用的地址为27-2=126个，要划分成分别有50台主机、两个20主机的子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为10．10．17．128／26和10．10．17．192／26，留下10．10．17．128／26作为题目中要求的容纳50台主机的网络；选取10．10．17．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25-2=30台主机的子网，网络地址分别为10．10．17．192／27和10．10．17．224／27，这两个网络都能用为题目中所要求的容纳20台主机的网络。所以下表可以表示最终划分的网络：
[*]
所以【10】处应填写255．255．255．192／26，【11】处应填写255．255．255．224／27，【12】处应填写10．10．17．190，【13】处应填写10．10．17．225。