128/25划分3个子网，其中第一个子网能够容纳60台主机，另外两个子网分别能够容纳25台主机，请写出子网掩码及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

第1题：

IP地址4,子网掩码为28,该子网在理论上所能容纳的主机数是()。

A、256

B、128

C、255

D、127

参考答案：B

第2题：

某网络结构如图3-5所示，请回答以下有关问题。

使用IP地址192.168.1.192/26划分3个子网。其中，第一个子网能够容纳25台主机，另外两个子网分别能够容纳10台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

正确答案：子网网络地址子网掩码可用的IP地址段子网1192.168.1.192/27 255.255.255.224 192.168.1.193～192.168.1.222 子网2192.168.1.224/28 255.255.255.240 192.168.1.225～192.168.1.238 子网3192.168.1.240/28 255.255.255.240
子网网络地址子网掩码可用的IP地址段子网1192.168.1.192/27 255.255.255.224 192.168.1.193～192.168.1.222 子网2192.168.1.224/28 255.255.255.240 192.168.1.225～192.168.1.238 子网3192.168.1.240/28 255.255.255.240

第3题：

请根据图3所示网络结构回答下列问题。

(1)填写路由器RG的路由表项①至⑥。

(2) 路由器RC为Cisco路由器，并且有以下配置：

access-list 130 deny udp any any eq 1434

access-list 130 permit ip any any

如果使用访问控制列表130来禁止对152.19.57.0/24的UDP1434端口的访问，请写出路由器RC的E1接口的配置命令。

(3)如果将152.19.58.128/26划分3个子网，其中前两个子网分别能容纳16台主机，第三个子网能容纳20台主机。请依次写出各子网的子网掩码及可用的IP地址????。(注：请按子网XX分配网络地址)。

正确答案：1．①152.19.63.192/30 ②152.19.63.196/30 ③152.19.63.0/29 ④152.19.63.8/29 ⑤152.19.0.0/22 ⑥152.19.56.0/22 2．router(config)#interface e1 router(config-if)#access-class group 130 in 3．255.255.255.240 152.19.58.129-142 255.255.255.240 152.19.58.145-158 255.255.255.224 152.19.58.161-190
1．①152.19.63.192/30 ②152.19.63.196/30 ③152.19.63.0/29 ④152.19.63.8/29 ⑤152.19.0.0/22 ⑥152.19.56.0/22 2．router(config)#interface e1 router(config-if)#access-class group 130 in 3．255.255.255.240 152.19.58.129-142 255.255.255.240 152.19.58.145-158 255.255.255.224 152.19.58.161-190

第4题：

某网络结构如图2-7所示，图中网络设备均为Cisco设备，请回答以下有关问题。

使用IP地址59.67.148.64/26划分3个子网。其中，第1个子网能容纳13台主机，第2个子网能容纳12台主机，第3个子网容纳30台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

正确答案：子网子网掩码网络地址可用的IP地址段子网1 255.255.255.240 59.67.148.64/28 59.67.148.65-59.67.148.78 子网2 255.255.255.240 59.67.148.80/28 59.67.148.81-59.67.148.94 子网3 255.255.255.224 59.67.148.96/27 59.67.148.97-59.67.148.126
子网子网掩码网络地址可用的IP地址段子网1 255.255.255.240 59.67.148.64/28 59.67.148.65-59.67.148.78 子网2 255.255.255.240 59.67.148.80/28 59.67.148.81-59.67.148.94 子网3 255.255.255.224 59.67.148.96/27 59.67.148.97-59.67.148.126 解析：地址59.67.148.64是一个A类IP地址。IP地址块59.67.148.64/26中的“/26”表示子网掩码为26个“1”比特的掩码，即255.255.255.192。它是在A类IP地址标准子网掩码255.0.0.0的基础上扩展了18个比特位。由于第1个子网要求能够容纳13台主机，24-0-2=16-2=14>13>23-2=6，其中，“-2”表示全0的地址被保留标志子网本身，全1的地址被保留用做该子网的广播地址，因此第1个子网表示主机号的比特位至少需要4位。当主机号的比特位为4位时，所对应的子网掩码为255.255.255.240。如果将子网掩码从255.255.255.192变更为255.255.255.240，则可以产生4个子网(新子网号分别为00、01、10、11)。若按题目要求“按子网序号顺序分配网络地址”，则第1个子网使用其中的子网号00。
第1个子网网络地址及可用的IP地址范围求解过程如表2-11所示。

由表2-11可知，第1个子网所借用的子网号为“00”，使用的子网掩码为255.255.255.240，网络地址为59.67.148.64/28，可实际分配的主机地址范围为59.67.148.65～59.67.148.78。第2个子网要求能够容纳12台主机，由于24-2=16-2=14>12>23-2=6，因此第2个子网表示主机号的比特位也至少需要4位，其所使用的子网掩码也为255.255.255.240。由于第1个子网已占用了子网号00，且题目要求“按子网序号顺序分配网络地址”，因此可将子网号“01”分配给第2个子网。第2个子网网络地址及可用的IP地址范围求解过程如表2-12所示。

由表2-12可知，第2个子网所借用的子网号为“01”，所使用的子网掩码为255.255.255.240，网络地址为59.67.148.80/28，可实际分配的主机地址范围为59.67.148.81～59.67.1.48.94。第3个子网要求能够容纳30台主机，由于25-2=32-2=30>24-2=14，因此第3个子网表示主机号的比特位至少需要5位。当主机号的比特位为5位时，所对应的子网掩码为255.255.255.224。如果将子网掩码从255.255.255.192变更为255.255.255.224，则可以产生2个子网，子网号分别为0、1。此处的“0”相当于子网掩码255.255.255.240所产生的子网号00、01中阴影部分的0。可见，子网掩码255.255.255.224所产生的子网号0 已被第1个子网、第2个子网所占用。因此，只能将子网号1(相当于子网掩码255.255.255.240所产生的子网号10、11中阴影部分的1)分配给第3个子网。第3个子网网络地址及可用的IP地址范围求解过程如表2-13所示。

由表2-13可知，第3个子网所使用的子网掩码为255.255.255.224，网络地址为59.67.148.96/27，可实际分配的主机地址范围为59.67.148.97～59.67.148.126。

第5题：

如果将172.19.52.128/26划分3个子网，其中前2个子网分别能容纳10台主机，第3个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。(注：请按子网顺序号分配网络地址)。

正确答案：子网一的掩码：255.255.255.240可用的IP地址段为172.19.52.129～172.19.52.142。子网二的掩码：255.255.255.240可用的IP地址段为172.19.52.145～172.19.52.158。子网三的掩码：255.255.255.224可用的IP地址段为172.19.52.161～172.19.52.190。
子网一的掩码：255.255.255.240，可用的IP地址段为172.19.52.129～172.19.52.142。子网二的掩码：255.255.255.240，可用的IP地址段为172.19.52.145～172.19.52.158。子网三的掩码：255.255.255.224，可用的IP地址段为172.19.52.161～172.19.52.190。解析：该地址是B类地址，子网数量为3，可取子网号的长度为2，前2个子网分别能容纳10台主机，主机号位数可取4，第3个能容纳20台主机，主机号位数可取5，因此前2个子网的后4位置0，即前28位全为1，可得子网掩码为255.255.255.240：第3个子网的后5位置0，前27位全为1，可得子网掩码为255.255.255.224。由于子网号和主机号不能使用全0或全1，故前2个子网只能容纳14台主机，大于10台，符合；第3个子网只能容纳30台主机，大于20。故子网1的可用IP段为172.19.52.129～172.19.52.142，子网2的可用IP段为172.19.52.145～172.19.52.158，子网3的可用IP段为172.19.52.161～172.19.52.190

第6题：

请根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项（每空2分，共12分）。

2．如果在不改变路由表项的前提下，在路由器RE和RF最多总共可再接入的路由器数量是

__________（2分）。

3．如果想将图中网络通过防火墙CiscoPIX525接入Intemet，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________（2分）。

4．如果将10．10．33．128／25划分3个子网，其中第一个子网能容纳62台主机，另外两个子网分别能容纳16台主机，第1个子网掩码是__________，第3个子网掩码是__________，第1个子网的第1个可用IP地址是__________，第2个子网的最后一个可用IP地址是__________（4分）。

（注：请按子网顺序号分配网络地址）

正确答案：
【解题思路】本题主要考察路由汇聚、私有地址、NAT、子网划分及其相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。路由汇聚的具体方式是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现(增大)。需要如下3步。第一步：将地址转换为二进制格式，并将它们对齐。第二步：找到所有地址中都相同的最后一位。第三步：计算有多少位是相同的。私有地址：IP地址分为公网IP地址和私有IP地址。公网IP是在Internet使用的IP地址，而私有IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域网中，无法在Internet上使用。以下列出留用的内部寻址地址：A类10．0．0．0～10．255．255．255B类172．16．0．0～172．31．255．255C类192．168．0．0～192．168．255．255地址转换(NAT)：网络地址转换属接入广域网(WAN)技术，是一种将私有(保留)地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。子网划分：通过借用IP地址的若干位主机位来充当子网地址，而将原网络划分为若干子网。【参考答案】1．【解析】①RG的s0端口对应的是10．10．13．133和10．10．13．134组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0后与相同的位一起组成的IP地址即为网络号。转换成十进制得10．10．13．128，子网掩码／30，故②处汇聚后的网络为10．10．13．128／30。③第2个S0聚合的网络是由10．10．13．56、10．10．13．57、l0．10．13．58这3个网络得到。根据①处的方法将3个网络转换成二进制得：10．10．13．56转换成二进制得：00001010．00001010．00001101．0011100010．10．13．57转换成二进制得：00001010．00001010．00001101．0011100110．10．13．58转换成二进制得：00001010．00001010．00001101．00111010要想满足网络内IP地址的分配，则须满足2——n-2>3，即n=3。转换成十进制即10．10．13．56／29。而10．10．13．56被分配到RC的E2端口，因此子网掩码为／29是不合理的，即n=3不符合要求，因此n的最优值只能为4，即子网掩码为／28。故③处汇聚后的网络为l0．10．13．48／28。④第2个sl聚合的网络是由10．10．13．73，10．10．13．74，10．10．13．75这3个网络得到。根据①处的规则将3个网络转换成二进制得：10．10．13．73转换成二进制得：00001010．00001010．00001101。0100100110．10．13．74转换成二进制得：00001010．00001010．00001101．0100101010．10．13．75转换成二进制得：00001010．00001010．00001101．01001011要想满足网络内IP地址分配，则须满足2n-2>3，即n=3，因此转换后的网络地址是00001010．00001010．00001101．01001000／29，转换成十进制得l0．10．13．72／29，故④处应填入10．10．13．72／29。⑤第3个S0端口聚合的网络是由RC和RD所在的4个网络得到。根据①处的方法将4个网络转换成二进制得：转换成十进制即10．10．64．0／22，故⑤处应填入10．10．64．0／22。⑥第3个s1端口聚合的网络是由RA和RB所在的4个网络得到。根据①处的方法将4个网络转换成二进制得：转换成十进制即10．10．32．0／22，故⑥处应填人10．10．32．0／22。2．【解析】RE路由器所在的网络最多可以有23-2=6个IP地址可用，目前已经用了3个，还剩下3个。RF路由器所在的网络最多可以有24-2=14个IP地址可用，目前已经使用了3个，还剩下11个。因此路由器RE和RF最多总共可再接人3+11=14个路由器。3．【解析】本题中所使用的IP地址为私有IP地址，要想和Internet相连，必须将私有地址转换成公用地址，能实现这种功能的设备的名称叫网络地址转换或NAT。nat命令总是与global命令一起使用，因为nat命令可以指定一台主机或一段范围内的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问，因此该题中需要使用的两个配置命令依次是nat命令和global命令。4．【解析】第一个子网能容纳62台主机，加上网络号、广播地址则至少需要64个IP地址，即要满足2n>=64。其主机号长度应该占6位(26=64)，则其子网号占32-6=26位。故第一个子网的子网掩码为255．255．255．192或／26。第二、第三个子网能容纳16台主机，加上网络号、广播地址则至少需要18个IP地址，即要满足2n>=18。其主机号长度应该占5位(25=32)，则其子网号占32-5=27位。故第3个子网掩码为255．255．255．224或／27。子网第一个可用的IP地址是子网号后第一个IP地址。第一个子网号是10．10．33．128，故第一个可用的IP地址为10．10．33．129。第—个子网中一共可以容纳64个IP地址(包括子网号和广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后—个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP地址是10．10．33．190。广播地址是子网最后一个可用IP地址的下一个地址，即第一个子网广播地址是10．10．33．191。而第二个子网的子网号是第—个子网广播地址的下一个地址(本题中IP地址分配是连续的)，即10．10．33．192。第二个子网可容纳32-2=30个地址，192+30=222，即可推测出第二个子网最后一个可用的IP地址是10．10．33．222。总上所述，最终划分的网络如下表所示：

第7题：

应用题（共20分）

请根据下图所示网络结构回答问题。

1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

2．如果服务器组的地址是202．13．157．10-202．13．157．50并且需要使用ACL过滤所有访问服务器群的特定端口数据包，那么ACL应部署在路由器__________的__________端口。（2分）

3．如果将202．13．151．192／26划分3个子网，其中前两个子网分别能容纳12台主机，第三个子网能容纳30台主机，请写出子网掩码及可用的IP地址段。（6分）

（注：请按子网顺序号分配网络地址，IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）。

正确答案：
【解题思路】本题主要考察路由汇聚、子网划分和相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少每个路由跳数有关的延迟，并减少路由登录项的数量，查询路由表的平均时间将加快。子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区别网络上主机是否在同一网络段内，不能单独存在，而必须结合IP地址一起使用。【参考答案】1．【解析】①RG的SO输出端口的IP为202．13．47．254，RF的SO输出端口的IP为202．13．47．253，根据IP聚合，输出端口S0目的网络/掩码长度为202．13．47．252／30。因此①空应填入：202．13．47．252／30。②Rc的s1输出端口的IP为202．13．47．250，RE的s1输出端口的IP为202．13．47．249，根据IP聚合，输出端口S1目的网圣各／掩码长度为202．13．47．248／30。因此②空应填入：202．13．47．248／30。③RE的EO输出端口的IP为202．13．147．58，RB的E2端口的IP为202．13．147．57，RA的E2端口IP为202．13．147．56，根据IP聚合，输出端口S0目的网络／掩码长度为202．13．147．64／28。因此③空应填入：202．13。147．64／28。④RF的E0输出端口的IP为202．13．147．72，RC的E2端口的IP为202．13．147．73，RD的E2端口IP为202．13．147．74，根据IP聚合，输出端VIS1目的网络/掩码长度为202．13．147．48／28。因此④空应填人：202．13．147．48／28。⑤RA的E0端口的IP为202．13．149．1、El端I：1IP为202．13．148．1，RB的E0端口为202．13．151．1、E1端口为202．13．150．1，根据IP聚合，输出端口SO目的网络／掩码长度为202．13．156．0／22。因此⑤空应填人：202．13．156．0／22。⑥rtc的E0端口的IP为202．13．157．1、E1端口IP为202．13．156．1，RD的E0端口为202．13．158．1、E1端口为202．13．159．1，根据IP聚合，输出端口S1目的网络／掩码长度为202．13．148．0／22。因此⑥空应填入：202．13．148．0／22。2．【解析】根据IP段202．13．157．10—202．13．157．50可知，该服务器组属于从RC的E0端1：3接人的子网。因此AC1应部署在路由器RC的E0端口。3．【解析l7<12<15台主机，可以用4位地址位表示，故掩码为28位。因此第一个子网的子网掩码为255．255．255．240或／28。同理，第二个子网的子网掩码为255．255．255．240或／28。第三个子网要求能容纳30台主机，即15<30<31台主机，可以用5位地址位表示，故掩码为27位。因此第三个子网的子网掩码为255．255．255．224或／27。将IP地址202．13．151．192／26写成二进制为11001010．00001101．10010111．11000000／26，网络号为11001010．00001101．10010111．11000000。而子网1、子网2的掩码为28位，子网3的掩码为27位，所以子网1的网络号为11001010．00001101．10010111．11000000，子网2的网络号为11001010．00001101．10010111．11010000，子网3的网络号为11001010．00001101．10010111．11100000。如此，子网1的可用IP范围为11001010．00001101．10010111．11000001～11001010．00001101．10010111．11001110(除去网络号和广播地址，即全0和全l)，即202．13．151．193～202．13．151．206。因此第一个子网IP地址段为202．13．151．193～202．13．151．206。同理，第二个子网IP地址段为202．13．151．209～202．13．151．222。子网3的可用IP范围为11001010．00001101．10010111．11100001～11001010．00001101．10010111．111111lO(除去网络号和广播地址，即全0和全1)，即202．13．151．225～202．13．151．254。因此第三个子网IP地址段为202．13．151．225～202．13．151．254。

第8题：

已知8.1.72.24，子网掩码是255.255.192.0。网络地址是（），广播地址是（），子网能容纳的最大主机数为（）。

A.8.1.32.0
B.8.1.64.0
C.8.1.128.0
D.8.1.192.0

答案：B

解析：

第9题：

现有一个B类网络地址160.18.0.0，如要划分子网，需要至少划分40个子网，则划分时容纳最多主机时，其子网掩码为（）。

A、255.255.252.0
B、255.255.244.0
C、255.255.192.0
D、255.255.0.0

正确答案:A

第10题：

某公司需要对B类网络172.26.0.0进行子网划分（除去全0和全1的子网），要求每个子网中的主机数在800台左右，试计算：（1）需要借多少个主机位来划分子网，子网掩码是多少？（2）最终可以得到多少个可用的子网？（3）写出第一个可用子网的网络地址和IP地址范围。

正确答案: （1）6位，255.255.252.0
（2）62
（3）172.26.4.0；172.26.4.1-172.24.7.254

第11题：

已知IP地址，和子网掩码，求网络地址和主机地址，并说明该子网所拥有的最大主机数。已知某网络中一主机IP地址为192.14.72.24，子网掩码为：255.255.255.224，1）试求该子网的网络地址（net-id）；2）写出该子网可用的最大主机数量。

正确答案: （1）024：00011000224：11100000
网域地址：192.14.72.0
（2）从子网掩码可以看出主机位为5位所以最大主机数量：2⁵-2=30

第12题：

问答题

已知IP地址，和子网掩码，求网络地址和主机地址，并说明该子网所拥有的最大主机数。已知某网络中一主机IP地址为192.14.72.24，子网掩码为：255.255.255.224，1）试求该子网的网络地址（net-id）；2）写出该子网可用的最大主机数量。

正确答案：（1）024：00011000224：11100000
网域地址：192.14.72.0
（2）从子网掩码可以看出主机位为5位所以最大主机数量：2⁵-2=30

解析：暂无解析

第13题：

某网络结构如图所示，请回答以下相关问题。

(1) 使用 192.168.1.192/26 划分 3 个子网，其中第一个子网能够容纳 25 台主机，另外两个子网分别能够容纳 10 台主机，请写出子网掩码，各子网网络地址及可用的 IP 地址段 )( 注：请按子网序号顺序分配网络地址 )

(2) 如果该网络使用上述地址，边界路由器上应该具有什么功能 ? 如果为了保证外网能够访问到该网络内的服务器，那么应在边界路由器对网络中服务器的地址进行什么样的处理 ?

(3) 采用一种设备能够对该网络提供如下的保护措施：数据包进入网络时将被惊醒过滤检测，并确定此包是否包含有威胁网络安全的特征。如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施 ( 如丢弃含有攻击性的数据包或阻断连接 ) 阻断攻击，请写出这种设备的名词。这种设备应该布署在图中的位置 1 ～位置 3 的哪个位置上 ?

(4) 如果该网络采用 Windows 2003 域用户管理功能来实现网络资源的访问控制，那么域用户信息存在域控制器的哪个部分 ?

A)0 、 4 、 3

B)0 、 4 、 4

C)0 、 5 、 3

D)0 、 5 、 4

正确答案：

第14题：

如果将192.168.66.128/25划分为3个子网，其中子网1能容纳50台主机，子网2和子网3分别能容纳20台主机，要求网络地址从小到大依次分配给3个子网，请写出前两个子网的掩码和可用的IP地址段。

正确答案：子网掩码子网网络地址可用的IP地址段子网一 255.255.255.192 192.168.66.128/26 192.168.66.129-192.168.66.190 子网二 255.255.255.224 192.168.66.192/27 192.168.66.193-192.168.66.222
子网掩码子网网络地址可用的IP地址段子网一 255.255.255.192 192.168.66.128/26 192.168.66.129-192.168.66.190 子网二 255.255.255.224 192.168.66.192/27 192.168.66.193-192.168.66.222

第15题：

采取子网划分后，IP地址的组成结构为

A．网络地址+子网地址+主机地址 B．网络地址+子网络接口地址+主机地址C．网络地址+主机地址+子网络接口地址 D．网络地址+主机地址+子网地址

正确答案：A
在一个网络中引入子网，就是将主机标识进一步划分为子网标识和主机标识。因此，IP地址的组成结构为：网络地址+子网地址+主机地址。

第16题：

阅读以下技术说明，根据要求回答问题1～问题5。

[说明]

某园区网的部分拓扑结构如图6-15所示。

使用可变长子网掩码技术将IP地址块172.30.160.128/25划分出3个子网，分别用于图6-15中的单位 A、单位B和服务器群。其中，第1个子网(即单位A)要求能容纳60台主机，第2个子网(即单位B)要求能容纳28台主机，第3个子网(即服务器群)要求至少能容纳的服务器数量为12台。请按子网序号顺序分配网络地址，将表6-9中(1)～(9)空缺处的内容填写完整。

正确答案：(1) 255.255.255.192 (2) 255.255.255.224 (3) 255.255.255.224 (4) 172.30.160.128 (5) 172.30.160.192 (6) 172.30.160.224 (7) 172.30.160.129～172.30.160.190 (8) 172.30.160.193～172.30.160.222 (9) 172.30.160.225～172.30.160.254
(1) 255.255.255.192 (2) 255.255.255.224 (3) 255.255.255.224 (4) 172.30.160.128 (5) 172.30.160.192 (6) 172.30.160.224 (7) 172.30.160.129～172.30.160.190 (8) 172.30.160.193～172.30.160.222 (9) 172.30.160.225～172.30.160.254 解析：地址172.30.160.0是一个B类IP地址。IP地址块172.30.160.128/25中的“/25”表示子网掩码为25个“1”比特的掩码，即255.255.255.128。它在B类IP地址标准子网掩码255.255.0.0的基础上扩展了9个比特位。第2个子网要求能够容纳60台主机，由于26-2=64-2=62＞60＞25-2=32-2=30，因此第2个子网表示主机号的比特位也至少需要6位。当主机号的比特位为6位时，其所对应的子网掩码为255.255.255.192。如果将子网掩码从255.255.255.128扩展为255.255.255.192，则可以产生2个子网(新子网号分别为0、1)。若按子网序号顺序分配网络地址，则第1个子网所使用的新子网号为0，其网络地址及可用的IP地址范围求解过程如表6-12所示。

由表6-12可知，第1个子网所使用的子网掩码为255.255.255.192，网络地址为172.30.160.128/26，可实际分配的主机地址范围为172.30.160.129～172.30.160.190。
第2个子网要求能够容纳28台主机，由于25-2=32-2=30＞28＞24-2=14，因此第2个子网表示主机号的比特位至少需要5位。当主机号的比特位为5位时，所对应的子网掩码为255.255.255.224。如果将子网掩码从255.255.255.128扩展为255.255.255.224，则可以产生4个子网(新子网号分别为00、01、10、11)。但其中新子网号00、01已被第1个子网占用，因此按子网序号顺序分配网络地址，第2个子网所使用的新子网号为10，第3个子网所使用的新子网号为11。第2个子网的网络地址及可用的IP地址范围求解过程如表6-13所示。第3个子网的网络地址及可用的IP地址范围求解过程如表6-14所示。

由表6-13可知，第2个子网使用的子网掩码为255.255.255.224，网络地址为172.30.160.192/27，可实际分配的主机地址范围为172.30.160.193-172.30.160.222。
由表6-14可知，第3个子网使用的子网掩码为255.255.255.224，网络地址为172.30.160.224/27，可实际分配的主机地址范围为172.30.160.225-172.30.160.254。第3个子网可实际分配的IP地址共有30个，能够满足试题中“至少能容纳的服务器数量为12台”的要求。

第17题：

若总部申请到C类IP地址，网络地址为202.100.5.0，试划分6个子网，使每个部门分布在不同网段内，请写出子网掩码，每个子网能够容纳的最大主机数量是多少?

正确答案：子网掩码：255.255.255.224 每个网段内能够容纳的最大主机数量为30个。
子网掩码：255.255.255.224 每个网段内能够容纳的最大主机数量为30个。

第18题：

请根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项①至⑥。（每空2分，共12分）

2．如果需要监听路由器RE和RG设备之间的所有流量，可以在该链路中串入一种设备。请写出这种设备的名称。（2分）

3．如果将172．0．35．128／25划分3个子网，其中第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为__________、__________和__________，可用的IP地址段分别为__________、__________和__________。（6分）

（注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格）

正确答案：
【解题思路】本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。【参考答案】1．【解析】①路由器RG的S0端口直接连接的网络应为172．0．147．193与172．0．147．194汇聚后的网络，两个IP地址前30位相同，将后2位置0，汇聚后网络为172．0．147．192／30。因此0F-Y：应填人：172．0．147．192／30。②路由器RG的s1端口直接连接的网络应为172．0．147．197与172．0．147．198汇聚后的网络，两个IP地址前30相同，将后2位置0，汇聚后网络为172．0．147．196／30。因此②空应填入：172．0．147．196／30。③路由器RE下面连接的网络是的172．0．147．161、172．0．147．162、172．0．147．163汇聚后的网络，三个IP地址前29位相同，将后3位置0，汇聚后网络为172．0．147．160／29。因此③空应填入：172．0．147．160／29。④路由器RF下面连接的网络是l72．0．147．144、172．0．147．145和172．0．147．146汇聚后的网络，三个IP地址的前30位相同，但是由于网络地址不能做端口IP地址，又因为主机段不能全为0或1，所以最后的目的网络为172．0．147．128／27，后5位为主机位。因此汇聚后的网络为172．0．147．128／27。因此④空应填人：172．0．147．128／27。⑤路由器RA与RB下面连接的网络是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．32．0／22。因此⑤空应填人：172．0．32．0／22。⑥路由器RC与RD下面连接的网络是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．64．0／22。因此⑥空应填人：172．0．64．0／22。2．【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：(1)网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器，通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。3．【解析】网络地址为172．0．35．128／25的网络可用地址为27-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作为题目中要求容纳55台主机的网络；选取172．0．35．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为l72．0．35．192／27和172．0．35．224／27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：

第19题：

请根据下图所示网络结构回答问题。

1．填写路由器RG的路由表项（每空2分，共l0分）。

2．如果该网络内服务器群的IP地址为58．45．57．11-58．45．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。

这种设备的名称是__________（2分）。这种设备应该部署在图中的__________（1分）路由器的__________（1分）接口。

3．如果将58．45．59．128／25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网顺序号分配网络地址）。

这3个子网的掩码分别为__________、__________和__________。

可用的IP地址段分别为__________、__________和__________。

（注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）

正确答案：
【解题思路】本题主要考查路由汇聚、网络防护系统的设置、子网划分及其相关知识。路由汇聚：把一组路由汇聚成一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。子网划分：通过借用IP地址的若干位主机位来充当子网地址，而将原网络划分为若干子网。【参考答案】1．【解析】①路由器RG的sl端口是由IPNN：58．45．63．245、58．45．63．246组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位数。不同位取0后与相同的位一起组成的IP地址即为网络号。RF的E0端口对应于3个网络，要想满足网络分配，则须满足2——-n-2>3公式。其中17，是占用的主机位数。根据本题题意可以得出n至少为3。可得网络号00111010．00101101．00111111．00011000，即58．45．63．24／29。但是58．45．63．24已经被分配给RC的E2端口，因此n为3不符合题意，必须占用4个主机位，得网络号00111010．00101101．00111111．00010000，转换成十进制得58．45．63．16／28。故③处汇聚后的网络为58．45．63．16／28。④空是路由器RA的E0、E1对应的58．45．0．0、58．45．1．0、和RB的E0、El端口58．45．2．0、58．45．3．0这4个网络聚合得到的网络号。网络号为：00111010．00101101．00000000．00000000，子网掩码是／22。即58．45．0．0／22。故④处汇聚后的网络为58．45．0．0／22。⑤空是路由器RC的E0、El对应的58．45．56．0、58．45．57．0和RD的E0、El端口58．45．58．0、58．45．59．0这4个网络聚合得到的网络号。根据④的聚合方法得58．45．56．0／22，故⑤处汇聚后的网络为58．45．56．0／22。2．【解析】入侵防护系统(IntrusionPreventionSystem，IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义，本题中使用的设备名称为IPs或入侵防护系统或入侵防御系统。IPS防护系统应该放在受保护的系统的网关处。由于是对58．45．57．11～58．45．57．25范围内的主机提供保护，因此应该部署在RC路由器上，又由于58．45．57．11～58．45．57．25之间的主机处于RC路由器的E1端口对应的网络内，因此应部署在RC路由器的El端口上。3．【解析】第一个子网能容纳48台主机，加上网络号、广播地址则至少需要50个IP地址，其主机号长度应该占6位(26=64)，则其子网号占32-6=26位，因此第一个子网的子网掩码为255．255．255．192／26。第二个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第二个子网的子网掩码为255．255．255．224／27。第三个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第三个子网的子网掩码为255．255．255．224／27。子网第一个可用的地址是子网号后第一个IP地址。第一个子网号是58．45．59．128，第一个可用的IP地址即为58．45．59．129。本子网中一共可以容纳64个IP地址(包括子网号和广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后一个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP地址是58．45．59．190，故子网一可用的地址范围为58．45．59．129～58．45．59．190。广播地址是子网中最后一个地址的下一个地址。由上述知道子网一的广播地址是58．45．59．191。本题中IP地址连续分配，因此第二个子网的网络号是58．45．59．192，子网二第一个可用的IP地址是58．45．59．193。根据求子网一的方法可以推断出第二个子网最后一个IP地址是58．45．59．222，故子网二可用的IP地址范围为58．45．59．193～58．45．59．222。同理，第三个子网的第一个IP地址是58．45．59．225，第三个子网最后一个IP地址是58．45．59．254，故子网三可用的地址范围为58．45．59．225～58．45．59．254。综上可知，最终划分的网络如下：

第20题：

对于一个IP地址：172.16.23.1/27请写出其子网掩码、主机地址范围、网络地址、广播地址。

正确答案: 255.255.255.224，172.16.23.1-172.16.23.30，172.16.23.0，172.16.23.31

第21题：

某公司需要对B类网络139.21.0.0进行子网划分（除去全0和全1的子网），要求每个子网中的主机数在1000台左右，试计算：（1）需要借多少个主机号来划分子网，子网掩码是多少？（2）最终可以得到多少个可用的子网，每个子网中有多少个可用的IP地址？（3）写出第一个可用子网的网络地址和IP地址范围？

正确答案: （1）6个；255.255.252.0
（2）62；1022
（3）网络地址：139.21.4.0；IP地址范围：139.21.4.1~139.21.7.254

第22题：

对一个C类网段进行子网划分，如果子网掩码是28位，那么每个子网能够容纳的最大主机数为（）

正确答案:14

第23题：

现有一个B类网络地址160.18.0.0，如要划分子网，每个子网最少允许40台主机，则划分时容纳最多子网时，其子网掩码为（）。

A、255.255.255.192
B、255.255.255.240
C、255.255.255.128
D、255.255.255.224

正确答案:A

128/25划分3个子网，其中第一个子网能够容纳60台主机，另外两个子网分别能够容纳25台主机，请写出子网掩码及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

题目

相似考题

更多“128/25划分3个子网，其中第一个子网能够容纳60台主机，另外两个子网分别能够容纳25台主机，请写出子网掩码及可用的IP地址段(注：请按子网序号顺序分配网络地址)。”相关问题

相关内容