请写出路由器RG和路由器RE的SO口的IP地址。（2分）

正确答案：B
在Internet中，把域名翻译为IP地址的软件称为域名系统DNS，运行域名系统的主机称为域名服务器。域名服务器的主要功能是实现入网主机名字和IP地址的转换。

正确答案：1．①152.19.63.192/30 ②152.19.63.196/30 ③152.19.63.0/29 ④152.19.63.8/29 ⑤152.19.0.0/22 ⑥152.19.56.0/22 2．router(config)#interface e1 router(config-if)#access-class group 130 in 3．255.255.255.240 152.19.58.129-142 255.255.255.240 152.19.58.145-158 255.255.255.224 152.19.58.161-190
1．①152.19.63.192/30 ②152.19.63.196/30 ③152.19.63.0/29 ④152.19.63.8/29 ⑤152.19.0.0/22 ⑥152.19.56.0/22 2．router(config)#interface e1 router(config-if)#access-class group 130 in 3．255.255.255.240 152.19.58.129-142 255.255.255.240 152.19.58.145-158 255.255.255.224 152.19.58.161-190

正确答案：
【解题思路】本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。【参考答案】1．【解析】①路由器RG的S0端口直接连接的网络应为172．0．147．193与172．0．147．194汇聚后的网络，两个IP地址前30位相同，将后2位置0，汇聚后网络为172．0．147．192／30。因此0F-Y：应填人：172．0．147．192／30。②路由器RG的s1端口直接连接的网络应为172．0．147．197与172．0．147．198汇聚后的网络，两个IP地址前30相同，将后2位置0，汇聚后网络为172．0．147．196／30。因此②空应填入：172．0．147．196／30。③路由器RE下面连接的网络是的172．0．147．161、172．0．147．162、172．0．147．163汇聚后的网络，三个IP地址前29位相同，将后3位置0，汇聚后网络为172．0．147．160／29。因此③空应填入：172．0．147．160／29。④路由器RF下面连接的网络是l72．0．147．144、172．0．147．145和172．0．147．146汇聚后的网络，三个IP地址的前30位相同，但是由于网络地址不能做端口IP地址，又因为主机段不能全为0或1，所以最后的目的网络为172．0．147．128／27，后5位为主机位。因此汇聚后的网络为172．0．147．128／27。因此④空应填人：172．0．147．128／27。⑤路由器RA与RB下面连接的网络是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．32．0／22。因此⑤空应填人：172．0．32．0／22。⑥路由器RC与RD下面连接的网络是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．64．0／22。因此⑥空应填人：172．0．64．0／22。2．【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：(1)网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器，通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。3．【解析】网络地址为172．0．35．128／25的网络可用地址为27-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作为题目中要求容纳55台主机的网络；选取172．0．35．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为l72．0．35．192／27和172．0．35．224／27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：

正确答案：
20 0 01
【解析】一个路由表通常包含许多(N，R)对序偶，其中N指目的网络的1P地址，R是网络N路径上的“下一个”路由器的IP地址。本题中，目的IP地址为20．0．0．1，属于A类网络地址，其网络地址为20．0．0．0，因此路由器收到该IP数据包按照路由表的第一个(N，R)对序偶下一路由选择为“直接投递”，即直接投递给接收主机，因此投递的IP地址为：20．0．0．1。

正确答案：D

正确答案：C

正确答案：
【解题思路】考查路由汇聚、子网划分以及相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸。路由汇聚算法的实现假设下面有4个路由：172．18．129．0／24172．18．130．0／24172．18．132．0／24172．18．133．0／24如果这四个路由进行汇聚，能覆盖这四个路由的是：172．18．128．0／21算法为：129的二进制代码是10000001130的二进制代码是10000010132的二进制代码是10000100133的二进制代码是10000101这四个数的前五位相同都是l0000，所以加上前面的172．18这两部分相同的位数，网络号就是8+8+5=21。而10000000的十进制数是128，所以路由汇聚的IP地址就是172．18．128．0。即最终答案为172．18．128．0／21。子网划分：在国际互联网(Intemet)上有成千上万台主机(host)，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码的作用即是将某个IP地址划分成网络地址和主机地址两部分。需要进行子网规划一般有两种情况：(1)给定一个网络，整个网络地址可知，需要将其划分为若干个小的子网。(2)全新网络，自由设计，需要自己指定整个网络地址。【参考答案】1．【解析】①图中RA的E2端口、RB的E2端口和RE的E0端El组成一个网络，该网络包含l72．19．17．1、172．19．17．2和172．19．17．3，这三个地址聚合后的网络地址为172．19．17．0／29。该网络在路由器RG中的路由表项所使用的端口是s0。因此①空应填人：172．19．17．0／29。②图中RC的E2端口、RD的E2端口和RF的E0端口组成一个网络，该网络包含l72．19．17．9、172．19．17．10和172．19．17．11，这三个地址聚合后的网络地址为172．19．17．8／29。该网络在路由器RG中的路由表项所使用的端口是s1。因此②空应填人：172．19．17．8／29。③图中路由器RA接的网络地址分别为172．19．4．0／24、172．19．6．0／24，路由器RB接的网络地址分别为172．19．7．0／24、172．19．5．0／24，这四个地址块聚合后的网络地址为172．19．4．0／22。该网络在路由器RG中的路由表项所使用的端口是s0。因此③空应填入：172．19．4．0／22。④图中路由器RC接的网络地址分别为172．19．55．0／24、172．19．54．0／24，路由器RD接的网络地址分别为172．19．52．0／24、172．19．53．0／24，这四个地址块聚合后的网络地址为172．19．52．0／22。该网络在路由器RG中的路由表项所使用的端口是s1。因此④空应填人：172．19．52．0／22。2．【解析】根据(1)中可知，路由器RG和路由器RE的S0口的IP地址包含在地址块172．19．63．192／30内，该地址块总共有两个可用IP地址，即为172。19。63．193和172．19．63．194。所以第5空答案为：172．19．63．193；第6空答案为：172．19．63．194。3．【解析】入侵防护系统(IntrusionPreventionSystem，IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否执行，或者执行缓存，抛弃策，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义，因此第7空答案为IPS。服务器的IP地址为172．19．52．100～172．19．52．126和172．i9．52．100～172．19．53．200，则进出服务器群的数据流都经过了路由器RD的E2端IZl。所以，第8空答案为：RD：第9空答案为：E2。4．【解析】第一个子网需要容纳l0台主机，则其主机号长度为4(24=16)，其子网掩码为11111111111111111111111111110000(网络号位全置1，即255．255．255．240)，所以第10空答案为：255．255．255．240。第二个子网与第一个子网一样，其子网掩码为255．255．255．240。所以第11空答案为：255．255．255．240。第三个子网需要容纳20台主机，则其主机号长度为5位(25=32)，则其子网掩码为11111111111111111111111111100000(网络号位全置为1，即255．255．255．224)，所以第12空答案为：255．255．255．224。计算子网l地址空间，运算过程如下：主机的IP地址：10101100000100110011010010000000(172．19．52．128)子网掩码：11111111111111111111111111110000(255．255．255．240)与运算结果：l0101100000100110011010010000000(172．19．52．128)子网1的网络地址为172．19．52．128／28，其可用IP地址范围是172．19．52．129～172．19．52．142，其广播地址为172．19．52．143。则子网2的开始IP地址为172．19．52．144。计算子网2地址空间，运算过程如下：主机的IP地址：10101100000100110011010010010000(172．19．52．144)子网掩码：11111111111111111111111111110000(255．255．255．240)与运算结果：10101100000100110011010010010000(172．19．52．144)子网2的网络地址为172．19．52．144／28，其可用IP地址范围是172．19．52．145～172．19．52．158，其广播地址为172．19．52．159。则子网3的开始IP地址为172．19．52．160。计算子网3地址空间，运算过程如下：主机的IP地址：10101100000100110011010010110000(172．19．52．160)子网掩码：11111111111111111111111111100000(255．255．255．224)与运算结果：10101100000100110011010010110000(172．19．52．160)子网3的网络地址为l72．19．52．160／28，其可用IP地址范围是172．19．52．161～172．19．52．190。所以第13空答案为：172．19．52．129～172．19．52．142；第l4空答案为：172．19．52．145～172．19．52．158；第l5空答案为：172．19．52．161～172．19．52．190。