根据下图所示网络结构回答下列问题。
(1)填写路由器RG中相关的路由表项
(2)在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是【7】。
(3)防火墙FW为CiscoPIX525，若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是 【8】 。
(4)如果将172．16．33．128／25划分3个子网，其中第一个子网能容纳40台主机，另外两个子网分别能容纳25台主机。第一个子网掩码是【9】，第三个子网掩码是【10】，第一个子网的最后一个可用IP地址是【11】，第三个子网的第一个可用IP地址是 【12】 (注：按子网顺序号分配网络地址)。
(1)填写路由器RG中相关的路由表项
(2)在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是【7】。
(3)防火墙FW为CiscoPIX525，若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是 【8】 。
(4)如果将172．16．33．128／25划分3个子网，其中第一个子网能容纳40台主机，另外两个子网分别能容纳25台主机。第一个子网掩码是【9】，第三个子网掩码是【10】，第一个子网的最后一个可用IP地址是【11】，第三个子网的第一个可用IP地址是 【12】 (注：按子网顺序号分配网络地址)。
【正确答案】【1】172．16．0．32／30
【2】172．16．0．64／30
【3】172．16．0．48／28(或172．16．32．0／22或172．16．0．48／28172．16．32．0／22)
【4】172．16．0．40／29(或172．16．16．0／22或172．16．16．0／22172．16．0．40／29)
【5】172．16．32．0／22(或172．16．0．48／28或172．16．0．48／28172．16．32．0／22)
【6】172．16．16．0／22(或172．16．0．40／29或172．16．16．0／22172．16．0．40／29)
【7】11
【8】fixupfixupprotocolftp
【9】255．255．255．192／26；
【10】255．255．255．224／27；
【11】172．16．33．190；
【12】172．16．33．225
【2】172．16．0．64／30
【3】172．16．0．48／28(或172．16．32．0／22或172．16．0．48／28172．16．32．0／22)
【4】172．16．0．40／29(或172．16．16．0／22或172．16．16．0／22172．16．0．40／29)
【5】172．16．32．0／22(或172．16．0．48／28或172．16．0．48／28172．16．32．0／22)
【6】172．16．16．0／22(或172．16．0．40／29或172．16．16．0／22172．16．0．40／29)
【7】11
【8】fixupfixupprotocolftp
【9】255．255．255．192／26；
【10】255．255．255．224／27；
【11】172．16．33．190；
【12】172．16．33．225
【答案解析】本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。
【1】路由器RG的S0端口直接连接的网络应为172．16．0．33与172．16．0．34汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为172．16．0．32／30。因此【1】应填写172．16．0．32／30。
【2】路由器RG的S1端口直接连接的网络应为172．16．0．65与172．16．0．66汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为172．16．0．64／30。因此【2】应填写172．16．0．64／30。
【3】路由器RF下面连接的网络是172．16．0．56、172．16．0．57、172．16．0．58汇聚后的网络，该三个IP地址为172．16．0．56，子网掩码为／29，由于IP地址172．16．0．56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同的位应从28位开始，因此【3】应填写172．16．0．48／28。
【4】路由器RE下面连接的网络是172．16．0．42、172．16．0．43、172．16．0．44汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为172．16．0．40／29。因此【4】应填写172．16．0．40／29。
【5】路由器RC与RD下面连接的网络是172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．32．0／22。因此【5】填写172．16．32．0／22。
【6】路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．19．1、172．16．18．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．6．0／22。因此【6】填写172．16．16．0／22。
【7】路由器RF下面已经连接的网络是172．16．0．56、172．16．0．57、172．16．0．58汇聚后的网络是172．16．0．48／28，可用于人配的IP地址数有24-2=14个，减去已经分配过的3个IP地址，还剩下11。因此路由器RF上最多可再连接的路由器数量为11。
【8】防火墙FW为CiscoPIX525，若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是fixup fixup protocol ftp。
【9】网络地址172．16．33．128／25的网络可用的地址为27_2=126个，要划分成分别有40台主机、25台主机和25台主机的子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为172．16．33．128／26和172．16．33．192／26，留下172．16．33．128／26作为题目中要求的容纳40台主机的网络；选取172．16．33．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25-2=30台主机的子网，网络地址分别为172．16．33．192／27和172．16．33．224／27，这两个网络都能用为题目中所要求的容纳25台主机的网络。所以下表可以表示最终划分的网络：
[*]
所以【9】处应填写255．255．255．192／26，【10】处应填写255．255．255．224／27，【11】处填写172．16．33．190，【12】处填写172．16．33．225。
【1】路由器RG的S0端口直接连接的网络应为172．16．0．33与172．16．0．34汇聚后的网络，两个IP地址前30位相同，后位置0，汇聚后网络为172．16．0．32／30。因此【1】应填写172．16．0．32／30。
【2】路由器RG的S1端口直接连接的网络应为172．16．0．65与172．16．0．66汇聚后的网络，两个IP地址前30位相同，后2位置0，汇聚后网络为172．16．0．64／30。因此【2】应填写172．16．0．64／30。
【3】路由器RF下面连接的网络是172．16．0．56、172．16．0．57、172．16．0．58汇聚后的网络，该三个IP地址为172．16．0．56，子网掩码为／29，由于IP地址172．16．0．56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同的位应从28位开始，因此【3】应填写172．16．0．48／28。
【4】路由器RE下面连接的网络是172．16．0．42、172．16．0．43、172．16．0．44汇聚后的网络，三个IP地址前29位相同，后3位置0，汇聚后的网络为172．16．0．40／29。因此【4】应填写172．16．0．40／29。
【5】路由器RC与RD下面连接的网络是172．16．33．1、172．16．32．1、172．16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．32．0／22。因此【5】填写172．16．32．0／22。
【6】路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．19．1、172．16．18．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．6．0／22。因此【6】填写172．16．16．0／22。
【7】路由器RF下面已经连接的网络是172．16．0．56、172．16．0．57、172．16．0．58汇聚后的网络是172．16．0．48／28，可用于人配的IP地址数有24-2=14个，减去已经分配过的3个IP地址，还剩下11。因此路由器RF上最多可再连接的路由器数量为11。
【8】防火墙FW为CiscoPIX525，若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是fixup fixup protocol ftp。
【9】网络地址172．16．33．128／25的网络可用的地址为27_2=126个，要划分成分别有40台主机、25台主机和25台主机的子网。其思路如下：首先将子网掩码扩展一位，这样能划分成两个容纳26-2=62台主机的子网，其网络地址分别为172．16．33．128／26和172．16．33．192／26，留下172．16．33．128／26作为题目中要求的容纳40台主机的网络；选取172．16．33．192／26，再次将子网掩码扩展一位，这样能划分出两个能容纳25-2=30台主机的子网，网络地址分别为172．16．33．192／27和172．16．33．224／27，这两个网络都能用为题目中所要求的容纳25台主机的网络。所以下表可以表示最终划分的网络：
[*]
所以【9】处应填写255．255．255．192／26，【10】处应填写255．255．255．224／27，【11】处填写172．16．33．190，【12】处填写172．16．33．225。