如果将192.168.66.128/25划分为三个子网，其中子网l能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给三个子网，请写出前两个子网的掩码和可用的lP地址段（4分）。

请根据图示网络结构回答问题。

1.填写路由器RG中相关的路由表项①至⑥。

2.如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。

3.如果图中防火墙FW为CiscoPIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________。

4.如果将172.16.17.128/25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是__________，可用的IP地址段是__________。

128/25划分3个子网，其中第一个子网能够容纳60台主机，另外两个子网分别能够容纳25台主机，请写出子网掩码及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

阅读以下技术说明，根据要求回答问题1～问题5。

[说明]

某园区网的部分拓扑结构如图6-15所示。

使用可变长子网掩码技术将IP地址块172.30.160.128/25划分出3个子网，分别用于图6-15中的单位 A、单位B和服务器群。其中，第1个子网(即单位A)要求能容纳60台主机，第2个子网(即单位B)要求能容纳28台主机，第3个子网(即服务器群)要求至少能容纳的服务器数量为12台。请按子网序号顺序分配网络地址，将表6-9中(1)～(9)空缺处的内容填写完整。

若总部申请到C类IP地址，网络地址为202.100.5.0，试划分6个子网，使每个部门分布在不同网段内，请写出子网掩码，每个子网能够容纳的最大主机数量是多少?

请根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

2．如果需要监听路由器RE和RG设备之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。（2分）

3．如果将172．0．35．128／25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为__________、__________和__________，可用的IP地址段分别为__________、__________和__________。（6分）

（注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格）

根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

2．如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种设备，请写出这种设备的名称。（2分）

3．若在Windows主机192。168．64．215上探测数据包传输路径：从本机到主机192．168．66．195，应使用的命令是__________，数据包经过的第2个路由器为__________。（2分）

4．如果将l92．168．66．128／25划分为3个子网，其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，前两个子网的掩码分别为__________和__________，可用的IP地址段为__________和__________。（4分）

（注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）

应用题（共20分）

请根据下图所示网络结构回答问题。

1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

2．如果服务器组的地址是202．13．157．10-202．13．157．50并且需要使用ACL过滤所有访问服务器群的特定端口数据包，那么ACL应部署在路由器__________的__________端口。（2分）

3．如果将202．13．151．192／26划分3个子网，其中前两个子网分别能容纳12台主机，第三个子网能容纳30台主机，请写出子网掩码及可用的IP地址段。（6分）

（注：请按子网顺序号分配网络地址，IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）。

请根据图3所示网络结构回答下列问题。

(1)填写路由器RG的路由表项①至⑥。

(2) 路由器RC为Cisco路由器，并且有以下配置：

access-list 130 deny udp any any eq 1434

access-list 130 permit ip any any

如果使用访问控制列表130来禁止对152.19.57.0/24的UDP1434端口的访问，请写出路由器RC的E1接口的配置命令。

(3)如果将152.19.58.128/26划分3个子网，其中前两个子网分别能容纳16台主机，第三个子网能容纳20台主机。请依次写出各子网的子网掩码及可用的IP地址????。(注：请按子网XX分配网络地址)。

某网络结构如图2-7所示，图中网络设备均为Cisco设备，请回答以下有关问题。

使用IP地址59.67.148.64/26划分3个子网。其中，第1个子网能容纳13台主机，第2个子网能容纳12台主机，第3个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

如果将172.19.52.128/26划分3个子网，其中前2个子网分别能容纳10台主机，第3个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。(注：请按子网顺序号分配网络地址)。

请根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项（每空2分，共12分）。

2．如果在不改变路由表项的前提下，在路由器RE和RF最多总共可再接入的路由器数量是

__________（2分）。

3．如果想将图中网络通过防火墙CiscoPIX525接入Intemet，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________（2分）。

4．如果将10．10．33．128／25划分3个子网，其中第一个子网能容纳62台主机，另外两个子网分别能容纳16台主机，第1个子网掩码是__________，第3个子网掩码是__________，第1个子网的第1个可用IP地址是__________，第2个子网的最后一个可用IP地址是__________（4分）。

（注：请按子网顺序号分配网络地址）

根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

2．如果服务器组的地址是59．67．35．5～59．67．35．10，那么为保护服务器应将IPS串接在路由器__________的端口__________上。（2分）

3．如果将59．67．33．128／25划分3个子网，其中第1个子网能容纳58台主机，后两个子网分别能容纳26台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为__________、__________和__________，可用的IP地址段分别为__________、__________和__________。（6分）

（注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）

请根据图示网络结构回答问题。

1．填写路由器RG中相关的路由表项①至⑥。（每空2分，共l2分）

2．如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。（2分）

3．如果图中防火墙FW为CiscoPIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________。（2分）

4．如果将172．16．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是__________，可用的IP地址段是__________。（4分）

（注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格）

请根据下图所示网络结构回答问题。

1．填写路由器RG的路由表项（每空2分，共l0分）。

2．如果该网络内服务器群的IP地址为58．45．57．11-58．45．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。

这种设备的名称是__________（2分）。这种设备应该部署在图中的__________（1分）路由器的__________（1分）接口。

3．如果将58．45．59．128／25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网顺序号分配网络地址）。

这3个子网的掩码分别为__________、__________和__________。

可用的IP地址段分别为__________、__________和__________。

（注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）