单选题
某单位的局域网通过100Mbps的光纤专线接入Internet，Internet出口区域仅采用一台防火墙的网络架构。如果该单位申请的公网IP地址为61.246.100.96/29，那么该单位防火墙DMZ区域能够使用的公网IP地址最多有______个。
A．8 B．6 C．4 D．2
A．8 B．6 C．4 D．2
【正确答案】
C
【答案解析】[解析] 依题意，对于该单位申请的公网IP地址为61.246.100.96/29的“/29”表示采用29位的子网掩码255.255.255.248，即子网掩码二进制表示形式的左起29位均为“1”。
该单位可实际分配的公网IP地址范围分析见表。
该单位可实际分配的公网IP地址范围分析见表。
| 该单位可实际分配的公网IP地址范围分析表 | ||
| 步骤 | 项目 | 数值 |
| ① | 已知的子网掩码为 | 255.255.255.248 |
| ② | 该子网掩码转化为二进制数形式为 | 11111111.11111111.11111111.11111000 |
| ③ | 该单位申请的公网IP地址为 | 61.246.100.96 |
| ④ | 该IP地址转化为二进制数形式为 | 00111101.11110110.01100100.01100000 |
| ⑤ | 将以上两个二进制数进行AND运算，得该网段地址最小IP地址的 二进制数形式为 | 00111101.11110110.01100100.01100000 |
| ⑥ | 该网段地址最小IP地址的十进制数形式为 | 61.246.100.96/29 |
| ⑦ | 该网段地址最大IP地址的二进制数形式为 | 00111101.11110110.01100100.01100111 |
| ⑧ | 该网段地址最大IP地址的十进制数形式为 | 61.246.100.103/29 |
| ⑨ | 该网段地址最小可实际分配的IP地址的二进制数形式为 | 00111101.11110110.01100100.01100001 |
| ⑩ | 该网段地址最大可实际分配的IP地址的三进制数形式为 | 00111101.11110110.01100100.01100110 |
| ||