全國計算機三級《網絡技術》操作試題及答案

(資料圖片)

一、綜合題(每空2分，共40分)

1.計算并填寫下表。

2.如下圖所示，某校園網使用10Gbit/s的POS技術與CERNET相連，校園網內部使用OSPF路由協議，與CERNET連接使用靜態路由協議。

請閱讀以下R3和R4的部分配置信息，并補充空白處的配置命令或參數，按題目要求完成路由器的相關配置。

3.某公司網絡DHCP服務器地址為192.168.0.2，192.168.0.6-192.168.0.254為其可分配IP地址，缺省網關的地址為192.168.0.1，DNS服務器地址為192.168.0.2。網絡中某客戶機上執行Ping命令的過程中，該客戶機對租用的地址進行了續訂，在此過程中捕獲的5條報文及對第5條報文的部分解析如下圖所示。請補全圖中空白處的信息。

4.下圖是校園網某臺Windows主機在命令行模式執行某個命令時用Sniffer捕獲的數據包。

請根據圖中信息回答下列問題。

(1)從該主機發送給mail.tj.edu.cn的數據包經過的第二個路由器的IP地址是【l6】。

(2)圖中的①一③刪除了部分顯示信息，其中①處應該是【l7】。

(3)本機所配置的DNS服務器地址是【18】，該主機上執行的命令是【19】。

(4)本機所在子網可能容納的主機數最多是【20】。

二、應用題(共20分)

請根據下圖所示網絡結構回答下列問題。

1.填寫路由器RG的路由表項(每空2分，共12分)。

2.如果在不改變路由表項的前提下，在路由器RE和RF最多總共可再接入的路由器數量是

__________(2分)。

3.如果想將圖中網絡通過防火墻CiscoPIX525接入Intemet，并且部分內網需要訪問外網，需要使用的兩個配置命令依次是__________和__________(2分)。

4.如果將10.10.33.128/25劃分3個子網，其中第一個子網能容納62臺主機，另外兩個子網分別能容納16臺主機，第1個子網掩碼是__________，第3個子網掩碼是__________，第1個子網的第1個可用IP地址是__________，第2個子網的最后一個可用IP地址是__________(4分)。

(注：請按子網順序號分配網絡地址)

參考答案

一、綜合題

1.【解題思路】

(1)該題考查的是給出IP地址和子網掩碼求解主機號、網絡地址、廣播地址、直接廣播地址以及地址范圍。主機號是IP地址網絡位置0，主機位不變得到;廣播地址是IP地址網絡位不變，主機位置1得到。網絡號可以根據IP地址與子網掩碼按位與運算得到。處于網絡號與直接廣播地址之間的地址即為子網內可用的IP地址范圍。

(2)判斷地址的類別只需要判斷IP地址的第一個8位的取值，A類地址段是1.0.0.0～126.255.255.255，B類地址段是128.0.0.0～191.255.255.255，C類地址段是192.0.0.0～223.255.255.255。

【參考答案】

【1】【解析】A類地址段是1.0.0.0～126.255.255.255，因此【1】處應填人：A或A類或A類地址。

【2】【解析】子網掩碼255.240.0.0轉換成二進制是11111111.11110000.00000000.00000000。子網掩碼中從第一位開始連續出現1的個數即為網絡位個數。本題中，連續出現了12個1，即可推斷前12位是網絡位，后20位是主機位。將主機位全部置0可以得到網絡地地址。即將125.151.28.63轉化成二進制得01111101.10010111.00011100.00111111后20位置0得到01111101.10010000.00000000.00000000，轉換成十進制為125.144.0.0。因此【2】處應填入：125.144.0.0。

【3】【解析】直接廣播地址是主機位全是1的地址，即將IP地址01111101.10010111.00011100.00111111的后20位全置為1，即得直接廣播地址O1111101.10011111.11111111.11111111，轉換成十進制是125.159.255.255。因此【3】處應填入：125.159.255.255。

【4】【解析】受限廣播地址是IP地址所有位全為1的地址，即255.255.255.255。因此【4】處應填入：255.255.255.255。

【5】【解析】子網內第一個可用的IP地址是網絡號后第一個IP地址，即125.144.0.1。因此【5】處應填入：125.144.0.1。

2.【解題思路】

本題涉及的內容有“路由器POS接口配置”“局域網接口配置(千兆以太網接口)”“路由器靜態路由配置”“OSPF”動態路由協議配置和“缺省路由的配置”。

【參考答案】

【6】【解析】由關鍵字posframingsonet(POS是PaCketoverSONET/SDH的縮寫)知此處應當配置f1ag標志位(幀頭中凈負荷類型的標志位)，語法posf1ags1s00/2，s1sO=00(十進制0)表示是SONET幀的數據，s1sO=10(十進制2)表示是SDH幀的數據。由語句Router-R3(Config-if)#posframingsonet又知，此處配

置的是sonet幀，因此【6】處應填入：s1s00。

【7】【解析】redistributeConneCtedmetriC-type1subnets命令用于重新設置缺省的外部路由類型，因此【7】處是使用命令“network<網絡號(或ip地址)><子網掩碼的反碼>area<區域號>”來定義參與OS-PF的子網地址。由校園網網絡號為142.49.0.0/17，可得該子網掩碼的反碼是0.0.127.255，因此【7】處應填入：142.49.0.00.0.127.255。

【8】【解析】area<區域號>range<子網地址><子網掩碼>命令定義某一特定范圍子網的聚合。因此【8】處應填入：range142.49.0.0255.255.128.0。

【9】【解析】iproute命令用于配置靜態路由，命令格式是：iproute<目的網絡地址><子網掩碼><下一跳路由器的ip地址>。路由器R3向Intemet通信，但并不知道具體的網絡號，因此可以采用默認路由。

默認路由是一種特殊的靜態路由，指的是當路由表中與數據包的目的地址之間沒有匹配的路由表項時路由器所做出的選擇。默認路由的IP地址和子網掩碼全是0.0.0.0。本題中R3的下一個路由器接口的地址是196.32.87.2，因此【9】處應填入：0.0.0.00.0.0.0196.32.87.2。

【10】【解析】同理，R4向R3的網絡通信也采用靜態路由，R3所在的網絡是142.49.0.0255.255.128.

0，與R4直連的R3路由器接口地址是196.32.87.1，因此【10】處應填入：142.49.0.0255.255.128.0196.32.87.1。

3.【解題思題】

本題考查的DHCP協議中，客戶機對租用的地址續訂過程。

當租用時間達到租約期限的一半時，DHCP客戶端會自動嘗試續訂租約。客戶端直接向提供租約的DHCP服務器發送一條DHCPRequest消息以續訂當前的地址租約。如果DHCP服務器是可用的，它將續訂租約并向客戶端發送一條DHCPACk消息，此消息包含新的租約期限和一些更新的配置參數。客戶端收到確認消息后就會更新配置。如果DHCP服務器不可用，則客戶端將繼續使用當前的配置參數。當租約時間達到租約期限的7/8時，客戶端會廣播一條DHCPDisCover消息來更新IP地址租約。這個階段，DHCP客戶端會接受從任何DHCP服務器發出的租約。如果租約到期客戶仍未成功續訂租約，則客戶端必須立即中止使用其IP地址。然后客戶端重新嘗試得到一個新的IP地址租約。

【參考答案】

【11】【解析】該空前面“DHCP：Request，Type：”的語句表示本行為客戶端向DHCP服務器發送的一條DHCPRequest消息，請求IP地址續約，因此【11】處應填入：Request。

【12】【解析】由“DHCP：Rep1y”知本行是對“DHCPRequest”的響應，因此該行的源地址是“DHCPRe-quest”行的目的地址，因此【12】處應填人：192.168.0.2。

【13】【解析】同理，由“DHCP：Rep1y”知本行是對“DHCPRequest”的響應，因此該行的目的地址是“DH-CPRequest”行的源地址，因此【13】處應填入：192.168.0.6。

【14】【解析】DHCP服務器收到DHCP客戶機請求信息后，應向客戶端發送一條DHCPACk消息，因此【14】處應填入：ACk。

【15】【解析】由“DHCP：C1ientse1f-assignedaddress”知該行應該填寫客戶機正在使用的IP地址，因此【15】處應填人：192.168.0.6。

4.【解題思路】

本題主要考查域名解析、ICMP協議工作過程。

(1)域名解析過程

①客戶機提出域名解析請求，并將該請求發送給本地的域名服務器。

②當本地的域名服務器收到請求后，就先查詢本地的緩存，如果有該記錄項，則本地的域名服務器就直接把查詢的結果返回。

③如果本地的緩存中沒有該記錄，則本地域名服務器就直接把請求發給根域名服務器，然后根域名服務器再返回給本地域名服務器一個所查詢域(根的子域)的主域名服務器的地址。

④本地服務器再向上一步返回的域名服務器發送請求，然后接受請求的服務器查詢自己的緩存，如果沒有該記錄，則返回相關的下級域名服務器的地址。

⑤重復第四步，直到找到正確的記錄。

⑥本地域名服務器把返回的結果保存到緩存，以備下一次使用，同時還將結果返回給客戶機。

(2)ICMP是(InternetContro1MessageProtoCo1)Intemet控制報文協議。它是TCP/IP協議族的一個子協議，用于在IP主機、路由器之間傳遞控制消息。控制消息是指網絡通不通、主機是否可達、路由是否可用等網絡本身的消息。ICMP協議經常被用于ping命令和traCert命令。其中pin9命令通過發送ICMP報文并監聽回應報文，來檢查與遠程或本地計算機的連接。traCert命令通過發送包含不同TT1的ICMP報文并監聽回應報文，來探測到達目的計算機的路徑。

【參考答案】

【16】【解析】由圖中第9行知本地主機通過ICMP向某個IP地址發送eCho(回送)報文。該報文包含兩部分，即一個是請求，一個是回答。從第1O行“Time-to-1iveexCeededintransmit”知202.113.64.129回復一個正常發送eCho消息，因此可以推斷出202.113.64.129是第一個路由器的地址。同理從第15行到第18行可以推斷出第二個路由器的地址是202.113.77.253。因此【16】處應填入：202.113.77.253。

【17】【解析】從Summary列可以看出，第11行和第12行是重復第9行和第10行的過程。因此可以推斷出【17】處應填入：mai1.tj.edu.Cn。

【18】【解析】從第5行Summary中OP=Query知該語句是DNS請求語句，即本地主機向域名服務器請求域名解析，第6行給予應答。第7、8行重復此過程，到第9行時，目的地就用了域名表示了。由第5、6、7、8行可以確定DNS服務器的`地址是202.113.64.3。因此【18】處應填入：202.113.64.3。

【19】【解析】從第17行開始，路由器的IP地址又變成202.113.77.253，因而可以推斷到達mai1.tj.edu.Cn第二個路由器是202.113.77.253。而traCert命令通過發送包含不同TT1的ICMP報文并監聽回應報文，來探測到達目的計算機的路徑，由此可以判斷出該主機上執行的命令是traCertmai1.tj.edu.Cn。因此【19】處應填入：traCertmai1.tj.edu.Cn。

【20】【解析】根據【16】空知道202.113.64.129路由器接口地址和202.113.64.3主機地址不在同一個網絡，將二者轉換二進制代碼：

202.113.64.129：11001010.01110001.01000000.10000001

202.113.64.3：11001010.01110001.01000000.00000011

根據子網劃分原則，保證202.113.64.129、202.113.64.3不在同一個網絡，則子網掩碼位數應該大于或等于25，當掩碼位數為25時，本子網內最多有27-2=126個主機。因此【20】處應填入：126。

二、應用題

【解題思路】

本題主要考察路由匯聚、私有地址、NAT、子網劃分及其相關知識。

路由匯聚：把一組路由匯聚為一個單個的路由廣播。路由匯聚的最終結果和最明顯的好處是縮小網絡上的路由表的尺寸，這樣將減少與每一個路由跳數有關的延遲，并減少路由登錄項數量，查詢路由表的平均時間將加快。路由匯聚的具體方式是指是把幾個小網絡合并為一個大網絡，主要是通過修改子網位實現(增大)。需要如下3步。

第一步：將地址轉換為二進制格式，并將它們對齊。

第二步：找到所有地址中都相同的最后一位。

第三步：計算有多少位是相同的。

私有地址：IP地址分為公網IP地址和私有IP地址。公網IP是在Internet使用的IP地址，而私有IP地址則是在局域網中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域網中，無法在Internet上使用。以下列出留用的內部尋址地址：

A類10.0.0.0～10.255.255.255

B類172.16.0.0～172.31.255.255

C類192.168.0.0～192.168.255.255

地址轉換(NAT)：網絡地址轉換屬接入廣域網(WAN)技術，是一種將私有(保留)地址轉化為合法IP地址的轉換技術，它被廣泛應用于各種類型Internet接入方式和各種類型的網絡中。NAT不僅完美地解決了1P地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。

子網劃分：通過借用IP地址的若干位主機位來充當子網地址，而將原網絡劃分為若干子網。

【參考答案】

1.【解析】①RG的s0端口對應的是10.10.13.133和10.10.13.134組成的微型網絡，求網絡號的方法是將兩個IP地址轉換成二進制，然后找相同位。不同位取0后與相同的位一起組成的IP地址即為網絡號。

轉換成十進制得10.10.13.128，子網掩碼/30，故②處匯聚后的網絡為10.10.13.128/30。

③第2個S0聚合的網絡是由10.10.13.56、10.10.13.57、10.10.13.58這3個網絡得到。根據①處的方法將3個網絡轉換成二進制得：

10.10.13.56轉換成二進制得：00001010.00001010.00001101.00111000

10.10.13.57轉換成二進制得：00001010.00001010.00001101.00111001

10.10.13.58轉換成二進制得：00001010.00001010.00001101.00111010

要想滿足網絡內IP地址的分配，則須滿足2--n-2>3，即n=3。

轉換成十進制即10.10.13.56/29。而10.10.13.56被分配到RC的E2端口，因此子網掩碼為/29是不合理的，即n=3不符合要求，因此n的最優值只能為4，即子網掩碼為/28。故③處匯聚后的網絡為10.10.13.48/28。

④第2個s1聚合的網絡是由10.10.13.73，10.10.13.74，10.10.13.75這3個網絡得到。根據①處的規則將3個網絡轉換成二進制得：

10.10.13.73轉換成二進制得：00001010.00001010.00001101。01001001

10.10.13.74轉換成二進制得：00001010.00001010.00001101.01001010

10.10.13.75轉換成二進制得：00001010.00001010.00001101.01001011

要想滿足網絡內IP地址分配，則須滿足2n-2>3，即n=3，因此轉換后的網絡地址是00001010.00001010.00001101.01001000/29，轉換成十進制得10.10.13.72/29，故④處應填入10.10.13.72/29。

⑤第3個S0端口聚合的網絡是由RC和RD所在的4個網絡得到。

根據①處的方法將4個網絡轉換成二進制得：

轉換成十進制即10.10.64.0/22，故⑤處應填入10.10.64.0/22。

⑥第3個s1端口聚合的網絡是由RA和RB所在的4個網絡得到。根據①處的方法將4個網絡轉換成二進制得：

轉換成十進制即10.10.32.0/22，故⑥處應填人10.10.32.0/22。

2.【解析】RE路由器所在的網絡最多可以有23-2=6個IP地址可用，目前已經用了3個，還剩下3個。

RF路由器所在的網絡最多可以有24-2=14個IP地址可用，目前已經使用了3個，還剩下11個。因此路由器RE和RF最多總共可再接人3+11=14個路由器。

3.【解析】本題中所使用的IP地址為私有IP地址，要想和Internet相連，必須將私有地址轉換成公用地址，能實現這種功能的設備的名稱叫網絡地址轉換或NAT。nat命令總是與g1oba1命令一起使用，因為nat命令可以指定一臺主機或一段范圍內的主機訪問外網，訪問外網時需要利用g1oba1所指定的地址池進行對外訪問，因此該題中需要使用的兩個配置命令依次是nat命令和g1oba1命令。

4.【解析】第一個子網能容納62臺主機，加上網絡號、廣播地址則至少需要64個IP地址，即要滿足2n>=64。其主機號長度應該占6位(26=64)，則其子網號占32-6=26位。故第一個子網的子網掩碼為255.255.255.192或/26。

第二、第三個子網能容納16臺主機，加上網絡號、廣播地址則至少需要18個IP地址，即要滿足2n>=18。其主機號長度應該占5位(25=32)，則其子網號占32-5=27位。故第3個子網掩碼為255.255.255.224或/27。

子網第一個可用的IP地址是子網號后第一個IP地址。第一個子網號是10.10.33.128，故第一個可用的IP地址為10.10.33.129。

第—個子網中一共可以容納64個IP地址(包括子網號和廣播地址)，有62個可用的主機位，即從128開始加上62即可得到本子網的最后—個可用的IP地址，即128+62=190。因此可以推斷出本子網最后一個可用的IP地址是10.10.33.190。廣播地址是子網最后一個可用IP地址的下一個地址，即第一個子網廣播地址是10.10.33.191。而第二個子網的子網號是第—個子網廣播地址的下一個地址(本題中IP地址分配是連續的)，即10.10.33.192。第二個子網可容納32-2=30個地址，192+30=222，即可推測出第二個子網最后一個可用的IP地址是10.10.33.222。