【正确答案】正确答案： (1)子网1：网络地址为172．16．1．192，子网掩码为255．255．255．224，可用IP地址段是172．16．1．193～172．16．1．222 子网2：网络地址为1 72．16．1．224。子网掩码为255．255．255．240，可用IP地址段是172．16．1．225～172．16．1．238 子网3：网络地址为172．1 6．1．240，子网掩码为255．255．255．240，可用IP地址段是172．16．1．241～172．1 6．1．254 (2)网络地址转换，“一对一”地址转换处理。 (3)设备名称为：NIPS(基于网络的入侵防护系统)；位置为：位置2。 (4)活动目录

【答案解析】解析：IP地址172．16．1．192／26中的／26表示网络号+子网号的长度为26，则子网掩码为11111111．11111111．11111111．11000000。即255．255．255．192。子网1的主机数大于子网2和子网3的主机数之和，可以将IP地址172．16．1．192／2G分为3部分。首先将IP地址分成两半：172．16．1．192／27与172．16．1．224／27，子网掩码变为255．255．255．224。由于题目要求按子网号顺序分配网络地址，所以将172．16．1．192／27分配给子网1，其主机位有5位，能够分配的IP地址有32—2—30个地址，能够满足子网1的需求，IP地址段为172．16．1．193～172．16．1。222。把172．16．1．224／27分配给子网2和子网3，再把172．16．1．224分成两半：172．16．1．224／28和172．16．1．z40／28，子网掩码变成255．255．255．240，主机位占了4位，可用IP地址为16—2=14个，其IP地址段分别为1 72．16．1．225～l 72．16．1．238和172．16．1．241～172．16．1．254。 为了保证外网能够访问到该网络内的服务器，应在边界路由器上对网络服务器的IP地址进行一对一的网络地址转换处理。 基于网络的入侵防护系统(NIPS)部署于网络出口处，一般串联于防火墙与路由器之间，网络进出的数据流都必须通过它，从而保护整个网络的安全。 Windows 2003中的用户类型包括本地用户和域用户。本地用户信息存储在本地计算机的账户管理数据库中，域用户信息存储在域控制器的活动目录中。