设置技术部和销售部的主机网络参数后，如果两个子网间的主机不能通信，用(12)命令来测试数据包是否能够到达网关计算机。 如果数据包可以到达网关但是不能转发到目标计算机上，则需要用命令cat/pro/sys/net/ipv4/ip_forward来确认网关计算机的内核是否支持IP转发。如果不支持，该命令输出(13)。 【供选择的答案】 (12) A．traceroute B．tracert C．nslookup D．route(13) A．1 B．0 C．yes D．no

正确答案：(13)A或traceroute (14)B或0
(13)A或traceroute (14)B或0 解析：两个子网间的主机要能够正常通信，首先应该正确设置技术部和销售部的主机网络参数，比如销售部的主机的网关地址应设置为192.168.1.126，技术部的主机的网关地址应设置为192.168.1.254。进行连通性测试常用的命令是ping，当发现两个子网间的主机 ping失败时，可以在网关计算机上使用traceroute命令来确定数据包是否能够达到网关的另一端。如果traceroute显示数据可以到达网关但是不能转发到目标计算机上，问题就出现在网关上。应该保证IP转发在网关计算机上是允许的，在网关计算机上运行cat/proc/sys/net/ipv4/ip_forward，查询内核的IP转发参数，如果返回的是0，说明IP转发在内核中是禁止的，此时需要重新编译内核，使内核支持IP转发，即cat/proc/sys/net/ipv4/ ip_forward的返回为1。

正确答案：
【问题1】(2分)在Linux操作系统中，对于扩展名为tar．gz的文件，则需要使用“tar．xvzf[文件名】．tar．gz”将
其恢复成源文件，即将文件bcm5700．
B．3．14．tar．gz解压缩的命令是：tar—xvzfbcm5700—
B．3．14．ta'．gz。如果在Linux操作系统中，扩展名为．rpm的文件，则需要使用“rpm．ivh*．rpm”或“rpm，Uvh*．rpm”完成软件包的安装。
【问题2】(3分)
Linux内核默认内置有IP伪装功能。但是，使用一个没有内置IP伪装功能的内核，则需要重新编译，装载一些模块，然后设置数据包过滤规则以便允许转换的进行。为了让IP伪装能够工作，需要打开服务器的IP转发功能，即将／etc／sysconfi9／network文件中的FORWARD—IPV4设置为yes而启用IP转发。
一个较完整的／etr／svRmnfi口，nPtwork-scrints／ifc佑．eth0寸件洁清单是．

同理，由于技术部子网可用的IP地址有126个，因此在／etc／sysconfi9／network—scripts／ifcf9．ethl文件中子网掩码也应设置为255．255。255．128，即NETMASK=255．255．255．128。
一旦配置完Linux网关计算机的网络配置文件，应该使用／etc／rC．d／init．d／networkrestart命令来
重新启动网络以使之修改生效。
【问题3】(3分)
命令ifconfi9、ifup、ifdown的作用都是用于启动／关闭网络接口，但ifup与ifdown仅能就／etc／sysconfi9／network．scripts内的ifcf9．ethx(x=0，1，2，3…)进行启动或关闭的动作，并不能直接修改网络参数，除非手动调整ifcf9．ethx文件内容。当执行ifupeth0时，操作系统会找出ifcf9—eth0这个文件的内容，然后来加以设定。
在本试题@／etc／sysconfi9／network．scripts／目录下只给出ifcf9—etho文件，所以运行ifup命令可以启动eth0所在的网络，其命令参数是网络接口(或设备)名称eth0。
【问题4】(5分)
在Linux操作系统中，可使用ifconfi9命令来查看本地主机当前获得的TCWIP参数配置信息。使用不带任何参数的ifconfi9命令可以显示所有网络接N的状态。若要检查特定网络接口的状态，则需使用ifconfigfinterface]命令。例如，可以使用“ifconfigeht0”命令来查看该BCM5751网卡的运行情况。
从试题中给出的输出信息可知，DHCP服务器分配给该BCM5751网卡的IP地址是192．16
B．1．63。由于192．16
B．1．63是一个C类IP地址，其默认的子网掩码(Mask)为255．255．255．0。TCP／IP协议规定，将某个IP地址中表达主机部分的各比特位全部设置为“l”的IP地址称为该主机的直接广播地址。由于C类IP地址是用最右边一个字节的比特位来表达主机地址部分，因此192．16
B．1．63的本地直接广播地址为l92．16
B．1．255。
从ifconfi9命令的输出信息——“UP”、“RXpackets：1501”、“TXpackets：74”、“RXbvtes：164444(160．5KB)TXbytes：9167(
B．9KB)”可判断该BCM5751网卡处于正常收发数据包的运行状态。
在ifeonfi9命令的输出信息——“MTU：1500”中，MTU表示最大传输单元，它是跟网络接口
层特性相关的。在以太网中，RFC894定义的以太帧格式的MTU值为l500字节。
在一个IP包中，扣除IP包头的20个字节，可以传输的最大数据长度为l480个字节；在TCP包中，扣除20个字节的TCP包头，可以传输的最大数据段为l460个字节；在UDP包中，扣除UDP包头的8个字节，可以传输的最大数据段为1492个字节。因此，当数据超过最大数据长度时，将对该数据进行分段处理，在IP包头中会看到有多个数据段在传输，但这些数据段的标识号是相同的，表示是同一个数据包。
【问题5】(2分)
在Linux操作系统中使用基于UDP协议的traceroute命令进行路由跟踪，该命令在Windows操作系统中对应是“tracert”。在计算机可以通过nslookup命令测试DNS配置情况，或实现某个域名及其对应的IP地址间的相互查询。route命令主要用于创建或删除某条路由。
标准的GNU／Linux提供了很多可调节的内核参数。例如在／proc虚拟文件系统中存在一些可调节的内核参数。这个文件系统中的每个文件都表示一个或多个参数，它们可以通过cat工具进行读取，或使用ech0命令进行修改。以下例子展示了如何查询或启用一个可调节的参数的实验过程。

正确答案：
【解题思路】本题考点为CIDR地址规划方法中的路由汇聚与子网划分以及路由表项配置和集线器的功能等内容。【参考答案】1．【解析】①与RG直接相连的网络有两个。与S0直接相连的网络包含192．168．6．129．和192．168．6．130，这两个地址聚合后的网络地址为192．168．6．128／30。因此①空应填入：192．168．6．128／30。②与S1直接相连的网络包含192．168．6．133和192．168．6．134，这两个地址聚合后的网络地址为192．168．6．132／30。因此②空应填入：192．168．6．132／30。③路由器RE下面连接的网络是192．168．6．65、192．168．6．67与192．168．6．66，这三个IP地址聚合后前29位相同，后3位置0，因此汇聚后的网络为192．168．6．64／29，该网络在路由器RG中的路由表项所使用的端口是S0。因此③空应填入：192．168．6．64／29。④图中RE下面连接的网络包含192．168．6．80、192．168．6．81和192．168．6．82，三个网络聚合后前30位相同，但是主机位不能为全0或全1，因此，这三个地址聚合后的网络地址为192．168．6．64／27。该网络在路由器RG中的路由表项所使用的端口是s1。因此④空应填入：192．168．6．64／27。⑤图中RA的E0、E1端口的网络地址分别为l92．168．65．0／24和192．168．64．0／24；RB的E0、E1端口的网络地址分别为192．168．66．0／24和192．168．67．0／24。这四个地址块聚合后的网络地址为192．168．64．0／22，该网络在路由器RG中的路由表项所使用的端口是S0。因此⑤空应填入：192．168．64．0／22。⑥图中RC的E0、E1端口的网络地址分别为l92．168．97．0／24和192．168．96．0／24；RB的E0、E1端口的网络地址分别为192．168．98．0／24和192．168．99．0／24。这四个地址块聚合后的网络地址为192．168．96．0／22，该网络在路由器RG中的路由表项所使用的端口是s1。因此⑥空应填入：192．168．96．0／22。2．【解析】TAP是一种容错方案，它提供在全双工或半双工10M／100M／1000M网段上察看数据流量的手段。所以在此处串连一个TAP即可达到监听流量的功能。3．【解析】若要探测从一台主机到另一台主机数据包的传输路径，应使用命令traeert。从Windows主机192．168．64．125到主机192．168．66．195的数据包经过的第2个路由是RB。4．【解析】第一个子网需要容纳50台主机，则其主机号长度为6位(26=64)，则其子网掩码为：11111111111111111111111111000000(网络号位全置为1)第二个子网需要容纳20台主机，则其主机号长度为5位(25=32)，则其子网掩码为：11111111111111111111111111100000(网络号位全置为1)即子网1的掩码为255．255．255／192，子网2的掩码为255．255．255．224。计算子网1地址空间运算过程如下：主机的IP地址：11000000101010000100001010000000(192．168．66．128)子网掩码：11111111111111111111111111000000(255．255．255．192)与运算结果：11000000101010000100001010000000(192．168．66．128)子网1的网络地址为l92．168．66．128／26，其可用IP地址范围：192．168．66．129～192．168．66．190，子网1的广播地址为l92．168．66．191，则子网2的开始IP地址为192．168．66．192。计算子网2地址空间运算过程如下：主机的IP地址：11000000101010000100001011000000(192．168．66．192)子网掩码：11111111111111111111111111100000(255．255．255．224)与运算结果：ll000000101010000100001011000000(192．168．66．192)子网2的网络地址为l92．I68．66．192／27，其可用IP地址范围：192．168．66．193～192．168．66．222，子网1的广播地址为l92．168．66．223，则子网2的开始IP地址为192．168．66．224。