阅读以下技术说明,根据要求回答问题。 [说明] 某电子商务公司内部网络通过一台24端口的交换机连接20台PC,使用一台硬件防火墙对外发布公司的商务网站。该公司通过DDN专线连接Internet的网络拓扑结构如图7-1所示。公司内部使用的 IP地址块为10.3.12.0/24。
1.jpg)
在PC1的DOS命令窗口中,运行命令netstat-an的系统返回信息如图7-2所示。运行另一条 Windows命令后系统的返回信息如图7-3所示。
问答题
在图7-3所示的DOS命令窗口中,所运行的Windows命令是(1)。 A.ipconfig/renew B.tracert www.rkb.gov.cn C.nslookup www.rkb.gov.cn D.route www.rkb.gov.cn
【正确答案】正确答案:B
【答案解析】解析:命令tracert通过发送包含不同TTL的ICMP超时通告报文监听回应报文,来探测到达目的计算机的路径。在Windows操作系统的DOS命令窗口中,运行tracert www.rkb.gov.cn命令可以得到类似图 7-3所示的系统返回信息。
问答题
在PC1的DOS命令窗口中运行(2)命令,得到结果如图7-4所示。在图7-4空缺的参数中,IP Address值为(3);Subnet Mask值为(4);Default Gateway值为(5)。
【正确答案】正确答案:ipconfig/all 3.12.186 255.255.255.0 3.12.253
【答案解析】解析:命令ipconfig用于显示当前TCP/IP的网络配置(如p地址、子网掩码、默认网关等信息)。选项 /all用于显示所有适配器的完整TCP/IP配置信息,包括了每个适配器的物理地址、IP地址、子网掩码、默认网关和DNS等。在Windows操作系统的DOS命令窗口中,运行ipconfig/all命令将得到类似图 7-4所示的系统返回信息。 由图7-3中的信息“Tracing route to www.rkb.gov.cn[59.151.5.241]……”可知,域名www.rkb.gov.cn已被解析为59.151.5.241这一IP地址。由图7-3中的信息“1 21ms 20ms 20ms 10.3.12.253”可知,从PCI送出的数据包第一步到达的路由接口地址为10.3.12.253。通常,这一IP地址为PCI所配置的默认网关(Default Gateway)的IP地址。结合图7-1所示的拓扑结构可知,地址10.3.12.253为防火墙eth0接口的IP地址。 命令netstat用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。其中,选项-a用于显示出所有连接和侦听端口;选项-n用于以数字形式显示地址和端口号。在图7-2中,地址59.151.5.241是处于“Foreign address(外部地址)”这一列,与之对应的“Local address(本机地址)”列的IP地址为10.3.12.186。由此可知,PC1的p地址(IP Address)为10.3.12.186。 在题干信息“公司内部使用的IP地址块为10.3.12.0/24”中,“/24”是子网掩码255.255.255.0的缩写表示形式,即PCI的子网掩码(Subnet Mask)为255.255.255.0。
问答题
在图7-1中,防火墙eth0接口的IP地址为(6)。若图7-1中路由器Router是与该公司互连的第一个ISP路由器,则其eth0接口的IP地址为(7);防火墙eth1接口的IP地址可能的取值范围为(8)。
【正确答案】正确答案:10.3.12.253 5.9.254 5.9.1~216.5.9.253
【答案解析】解析:由[问题2]分析结果知,在图7-1中,防火墙eth0接口的IP地址为10.3.12.253。同理,由图7-3中的信息“2 1ms 2ms 5ms 216.5.9.254”可知,从PC1送出的数据包第二跳到达的路由接口地址为216.5.9.254,即对应于与该公司互连的第一个ISP路由器Router接口eth0的IP地址。 由于该公司防火墙的eth1接口是通过DDN专线与ISP路由器Router互连的,而该路由器eth0接口的地址为216.5.9.254。这是一个C类的IP地址,其默认的子网掩码为255.255.255.0,其网络号为 216.5.9.0。该网段可实际分配的Ip地址取值范围为216.5.9.1~216.5.9.254。因此,防火墙eth1接口的 IP地址可能的取值范围为216.5.9.1~216.5.9.253。
问答题
在默认情况下,图7-2中PCI正在请求的Internet服务为(9)。该服务与PCI进行通信时, PCI所使用的源端口号可能的取值范围为(10)。
【正确答案】正确答案:WWW服务,或Web服务 1024~65535
【答案解析】解析:在默认情况下,Web服务所使用的超文本传输协议(HTTP)的TCP端口号为80。由图7-2“Foreign address(外部地址)”列中的信息“59.151.5.241:80”知,PC1正在请求的Internet服务为www服务 (或Web服务)。 在TCP/IP网络中,传输层的传输控制协议(TCP)和用户数据报协议(UDP)的源端口、目的端口均占用16b,其所能表达的最大端口号值为216-1=65535。其中,为各种公共服务保留的端口号范围是1~1023。端口号范围1024~49151为注册端口号,通常用于终端用户连接服务器时短暂使用的源端口号,但它们也可以用来标识已被第三方注册(或被命名)的服务。端口号范围49152~65535为临时端口号,可由任何进程随机选取使用。因此,PCI请求Web服务时,其所使用的源端口号可能的取值范围为1024~65535。例如,图7-2“Local Address”列中3331、3333、3335、30606等。