请根据图示网络结构回答问题。1.填写路由器RG中相关的路由表项①至⑥。2.如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。3.如果图中防火墙FW为CiscoPIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________。4.如果将172.16.17.128/25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是__________，可用的IP地址

正确答案：①244/30 ②59.67.63.0/28或59.67.0.0/22 ③59.67.63.16/28或59.67.56.0/22 ④59.67.0.0/22或59.67.63.0/28但需与②不同 ⑤59.67.56.0/22或59.67.63.16/28但需与③不同
①244/30 ②59.67.63.0/28或59.67.0.0/22 ③59.67.63.16/28或59.67.56.0/22 ④59.67.0.0/22或59.67.63.0/28，但需与②不同 ⑤59.67.56.0/22或59.67.63.16/28，但需与③不同 解析：图1-8中连接路由器的接口标有S0(Serial 0)、S1(Serial 1)的是串行线路标记，E0、E1、E2表示 Ethernet接口。其中，路由器RG通过两条专线S0、S1分别与路由器RE、RF连接；路由器RE通过两个 Ethernet接口分别与路由器RA、RB连接；路由器RF通过两个Ethernet接口分别与路由器RC、RD连接。 RA、RB、RC、RD分别连接了59.67.0.0/24～59.67.3.0/24、156.26.56.0/24～59.67.59.0/24等8个子网。由于在如图1-8所示的网络中共有12个子网，因此路由器RG的路由表可能会有12个条目，如表1-8所示。[*]
观察表1-8可知，路由器RG的路由表可以简化。其中，前4项可以保留，后8项可以考虑合并成两项。按照“最长前缀匹配”的原则，可以寻找到相同输出接口(S0)的59.67.0.0/24～59.67.3.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数，即0=(0000 0000)2，1=(0000 0001)2，2=(0000 0010)2，3=(0000 0011)2。这些数字只有前6位二进制数(阴影部分)相同，因此路由汇聚后的IP地址的第3个字节数字的二进制表示为：0000 0000，即这4条路由进行路由汇聚后的IP地址为： 59.67.0.0/22。 同理，可以寻找到相同输出接口(S1)的59.67.56.0/24～59.67.59.0/24等4项的最长相同的前缀。分别将这4条路由地址中第3个字节数字转化为二进制数，即56=(0011 1000)2，57=(0011 1001)2，58=(00l1 1010)2，59=(00ll 1011)2。这些数字只有前6位二进制数(阴影部分)相同，因此这4条路由进行路由汇聚后的IP地址为：59.67.56.0/22。 综上分析，经CIDR路由汇聚后的核心路由器RG路由表如表1-9所示，路由条目数由12条减少到6条。 [*]

正确答案：
【解题思路】本题考点为CIDR地址规划方法中路由汇聚与子网划分以及路由表项配置、网络入侵检测系统探测器等。【参考答案】1．【解析】①路由器RG的S0端口直接连接的网络应为172．0．147．193与172．0．147．194汇聚后的网络，两个IP地址前30位相同，将后2位置0，汇聚后网络为172．0．147．192／30。因此0F-Y：应填人：172．0．147．192／30。②路由器RG的s1端口直接连接的网络应为172．0．147．197与172．0．147．198汇聚后的网络，两个IP地址前30相同，将后2位置0，汇聚后网络为172．0．147．196／30。因此②空应填入：172．0．147．196／30。③路由器RE下面连接的网络是的172．0．147．161、172．0．147．162、172．0．147．163汇聚后的网络，三个IP地址前29位相同，将后3位置0，汇聚后网络为172．0．147．160／29。因此③空应填入：172．0．147．160／29。④路由器RF下面连接的网络是l72．0．147．144、172．0．147．145和172．0．147．146汇聚后的网络，三个IP地址的前30位相同，但是由于网络地址不能做端口IP地址，又因为主机段不能全为0或1，所以最后的目的网络为172．0．147．128／27，后5位为主机位。因此汇聚后的网络为172．0．147．128／27。因此④空应填人：172．0．147．128／27。⑤路由器RA与RB下面连接的网络是172．0．32．1、172．0．33．1、172．0．34．1、172．0．35．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．32．0／22。因此⑤空应填人：172．0．32．0／22。⑥路由器RC与RD下面连接的网络是172．0．64．1、172．0．65．1、172．0．66．1、172．0．67．1汇聚后的网络，四个IP地址前22位相同，将后10位置0，汇聚后网络为172．0．64．0／22。因此⑥空应填人：172．0．64．0／22。2．【解析】网络入侵检测系统的探测器可以通过三种方法部署在被检测网络中：(1)网络接口卡与交换设备监控端口连接，入侵检测传感器从监控端口获得数据包。(2)网络中增加一台集线器，通过集线器获取数据包。(3)入侵检测传感器通过TAP设备对交换式网络中数据包进行分析和处理。本题中可以在该链路中串人分路器(TAP)。3．【解析】网络地址为172．0．35．128／25的网络可用地址为27-2=126个，要划分成分别有55台主机、25台主机和25台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．0．35．128／26和172．0．35．192／26，留下172．0．35．128／26作为题目中要求容纳55台主机的网络；选取172．0．35．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为l72．0．35．192／27和172．0．35．224／27，这两个网络都能作为题目中所要求的容纳25台主机的网络。最终划分的网络如下表所示：

正确答案：
【解题思路】本题主要考察路由汇聚、子网划分和相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少每个路由跳数有关的延迟，并减少路由登录项的数量，查询路由表的平均时间将加快。子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区别网络上主机是否在同一网络段内，不能单独存在，而必须结合IP地址一起使用。【参考答案】1．【解析】①RG的SO输出端口的IP为202．13．47．254，RF的SO输出端口的IP为202．13．47．253，根据IP聚合，输出端口S0目的网络/掩码长度为202．13．47．252／30。因此①空应填入：202．13．47．252／30。②Rc的s1输出端口的IP为202．13．47．250，RE的s1输出端口的IP为202．13．47．249，根据IP聚合，输出端口S1目的网圣各／掩码长度为202．13．47．248／30。因此②空应填入：202．13．47．248／30。③RE的EO输出端口的IP为202．13．147．58，RB的E2端口的IP为202．13．147．57，RA的E2端口IP为202．13．147．56，根据IP聚合，输出端口S0目的网络／掩码长度为202．13．147．64／28。因此③空应填入：202．13。147．64／28。④RF的E0输出端口的IP为202．13．147．72，RC的E2端口的IP为202．13．147．73，RD的E2端口IP为202．13．147．74，根据IP聚合，输出端VIS1目的网络/掩码长度为202．13．147．48／28。因此④空应填人：202．13．147．48／28。⑤RA的E0端口的IP为202．13．149．1、El端I：1IP为202．13．148．1，RB的E0端口为202．13．151．1、E1端口为202．13．150．1，根据IP聚合，输出端口SO目的网络／掩码长度为202．13．156．0／22。因此⑤空应填人：202．13．156．0／22。⑥rtc的E0端口的IP为202．13．157．1、E1端口IP为202．13．156．1，RD的E0端口为202．13．158．1、E1端口为202．13．159．1，根据IP聚合，输出端口S1目的网络／掩码长度为202．13．148．0／22。因此⑥空应填入：202．13．148．0／22。2．【解析】根据IP段202．13．157．10—202．13．157．50可知，该服务器组属于从RC的E0端1：3接人的子网。因此AC1应部署在路由器RC的E0端口。3．【解析l7<12<15台主机，可以用4位地址位表示，故掩码为28位。因此第一个子网的子网掩码为255．255．255．240或／28。同理，第二个子网的子网掩码为255．255．255．240或／28。第三个子网要求能容纳30台主机，即15<30<31台主机，可以用5位地址位表示，故掩码为27位。因此第三个子网的子网掩码为255．255．255．224或／27。将IP地址202．13．151．192／26写成二进制为11001010．00001101．10010111．11000000／26，网络号为11001010．00001101．10010111．11000000。而子网1、子网2的掩码为28位，子网3的掩码为27位，所以子网1的网络号为11001010．00001101．10010111．11000000，子网2的网络号为11001010．00001101．10010111．11010000，子网3的网络号为11001010．00001101．10010111．11100000。如此，子网1的可用IP范围为11001010．00001101．10010111．11000001～11001010．00001101．10010111．11001110(除去网络号和广播地址，即全0和全l)，即202．13．151．193～202．13．151．206。因此第一个子网IP地址段为202．13．151．193～202．13．151．206。同理，第二个子网IP地址段为202．13．151．209～202．13．151．222。子网3的可用IP范围为11001010．00001101．10010111．11100001～11001010．00001101．10010111．111111lO(除去网络号和广播地址，即全0和全1)，即202．13．151．225～202．13．151．254。因此第三个子网IP地址段为202．13．151．225～202．13．151．254。

正确答案：
【解题思路】本题主要考察路由汇聚、私有地址、NAT、子网划分及其相关知识。路由汇聚：把一组路由汇聚为一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。路由汇聚的具体方式是指是把几个小网络合并为一个大网络，主要是通过修改子网位实现(增大)。需要如下3步。第一步：将地址转换为二进制格式，并将它们对齐。第二步：找到所有地址中都相同的最后一位。第三步：计算有多少位是相同的。私有地址：IP地址分为公网IP地址和私有IP地址。公网IP是在Internet使用的IP地址，而私有IP地址则是在局域网中使用的IP地址。私有IP地址是一段保留的IP地址。只使用在局域网中，无法在Internet上使用。以下列出留用的内部寻址地址：A类10．0．0．0～10．255．255．255B类172．16．0．0～172．31．255．255C类192．168．0．0～192．168．255．255地址转换(NAT)：网络地址转换属接入广域网(WAN)技术，是一种将私有(保留)地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。子网划分：通过借用IP地址的若干位主机位来充当子网地址，而将原网络划分为若干子网。【参考答案】1．【解析】①RG的s0端口对应的是10．10．13．133和10．10．13．134组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0后与相同的位一起组成的IP地址即为网络号。转换成十进制得10．10．13．128，子网掩码／30，故②处汇聚后的网络为10．10．13．128／30。③第2个S0聚合的网络是由10．10．13．56、10．10．13．57、l0．10．13．58这3个网络得到。根据①处的方法将3个网络转换成二进制得：10．10．13．56转换成二进制得：00001010．00001010．00001101．0011100010．10．13．57转换成二进制得：00001010．00001010．00001101．0011100110．10．13．58转换成二进制得：00001010．00001010．00001101．00111010要想满足网络内IP地址的分配，则须满足2——n-2>3，即n=3。转换成十进制即10．10．13．56／29。而10．10．13．56被分配到RC的E2端口，因此子网掩码为／29是不合理的，即n=3不符合要求，因此n的最优值只能为4，即子网掩码为／28。故③处汇聚后的网络为l0．10．13．48／28。④第2个sl聚合的网络是由10．10．13．73，10．10．13．74，10．10．13．75这3个网络得到。根据①处的规则将3个网络转换成二进制得：10．10．13．73转换成二进制得：00001010．00001010．00001101。0100100110．10．13．74转换成二进制得：00001010．00001010．00001101．0100101010．10．13．75转换成二进制得：00001010．00001010．00001101．01001011要想满足网络内IP地址分配，则须满足2n-2>3，即n=3，因此转换后的网络地址是00001010．00001010．00001101．01001000／29，转换成十进制得l0．10．13．72／29，故④处应填入10．10．13．72／29。⑤第3个S0端口聚合的网络是由RC和RD所在的4个网络得到。根据①处的方法将4个网络转换成二进制得：转换成十进制即10．10．64．0／22，故⑤处应填入10．10．64．0／22。⑥第3个s1端口聚合的网络是由RA和RB所在的4个网络得到。根据①处的方法将4个网络转换成二进制得：转换成十进制即10．10．32．0／22，故⑥处应填人10．10．32．0／22。2．【解析】RE路由器所在的网络最多可以有23-2=6个IP地址可用，目前已经用了3个，还剩下3个。RF路由器所在的网络最多可以有24-2=14个IP地址可用，目前已经使用了3个，还剩下11个。因此路由器RE和RF最多总共可再接人3+11=14个路由器。3．【解析】本题中所使用的IP地址为私有IP地址，要想和Internet相连，必须将私有地址转换成公用地址，能实现这种功能的设备的名称叫网络地址转换或NAT。nat命令总是与global命令一起使用，因为nat命令可以指定一台主机或一段范围内的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问，因此该题中需要使用的两个配置命令依次是nat命令和global命令。4．【解析】第一个子网能容纳62台主机，加上网络号、广播地址则至少需要64个IP地址，即要满足2n>=64。其主机号长度应该占6位(26=64)，则其子网号占32-6=26位。故第一个子网的子网掩码为255．255．255．192或／26。第二、第三个子网能容纳16台主机，加上网络号、广播地址则至少需要18个IP地址，即要满足2n>=18。其主机号长度应该占5位(25=32)，则其子网号占32-5=27位。故第3个子网掩码为255．255．255．224或／27。子网第一个可用的IP地址是子网号后第一个IP地址。第一个子网号是10．10．33．128，故第一个可用的IP地址为10．10．33．129。第—个子网中一共可以容纳64个IP地址(包括子网号和广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后—个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP地址是10．10．33．190。广播地址是子网最后一个可用IP地址的下一个地址，即第一个子网广播地址是10．10．33．191。而第二个子网的子网号是第—个子网广播地址的下一个地址(本题中IP地址分配是连续的)，即10．10．33．192。第二个子网可容纳32-2=30个地址，192+30=222，即可推测出第二个子网最后一个可用的IP地址是10．10．33．222。总上所述，最终划分的网络如下表所示：

正确答案：
【解题思路】本题考点为“CIDR地址规划方法”中“路由汇聚”与“子网划分”以及路由表项配置、防火墙配置。【参考答案】1．【解析】①路由器RG的S0端口直接连接的网络应为172．16．1．33与172．16．1．34汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172．16．1．32／30。因此①空应填人：172．16．1．32／30。②路由器RG的S1端口直接连接的网络应为172．i6．1．65与172．16．1．66汇聚后的网络，两个IP地址前30相同，后2位置0，汇聚后网络为172．16．1．64／30。因此②空应填人：172．16．1．64／30。③路由器RF下面连接的网络是l72．16．1．56、172．16．1．57、172．16．1．58汇聚后的网络，该三个IP地址汇聚后的IP地址为172．16．1．56，子网掩码为／29，由于IP地址l72．16．1．56已经分配给RF路由器的E0端口，为避免网络号与子网地址的冲突，因此相同位应从28位开始，因此③空应填入：172．16．1．48／28。④路由器RE下面连接的网络是汇聚后的网络172．16．1．42、172．16．1．43、172．16．1．44，三个IP地址前29位相同，后3位置0，汇聚后网络为172．16．1．40／29。因此④空应填入：172．16．1．40／29。⑤路由器RC与RD下面连接的网络是l72．16．33．1172．16，33．1、172．16．32．1、172，16．34．1、172．16．35．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．32．0／22。因此⑤空应填入：l72．16．32．0／22。⑥路由器RA与RB下面连接的网络是172．16．17．1、172．16．16．1、172．16．18．1、172．16．19．1汇聚后的网络，四个IP地址前22位相同，后10位置0，汇聚后网络为172．16．16．0／22。因此⑥空应填入：172．16．16．0／22。2．【解析】路由器／IF下面连接已经连接的网络是l72．16．1．56、172．16．1．57、172．16．1．58，汇聚后的网络172．16．1．48／28，可用于分配的IP地址数有24—2=14个，减去已经分配过的3个IP地址，还剩余11。因此路由器RF上最多可再连接的路由数量为：ll。3．【解析】以下3类IP地址为保留地址：l0．0．0．0～10．255．255．255、172．16．0．0～172．31．255．255和192．168．O．0～192．168．255．255。保留地址用在使用NAT的内部网络中。此时防火墙需要使用NAT指定需要转换的内部地址以及使用global指定外部IP地址范围。因此两个空分别应填人：9lobal；nat。4．【解析】网络地址为172．16．17．128／25的网络可用地址为27-2=126个，要划分成分别有50台主机、20台主机和20台主机的子网，其思路如下：首先将子网掩码扩展一位，这样能划分成两个能容纳26-2=62台主机的子网，其网络地址分别为172．16．17．128／26和172．16．17．192／26；留下172．16．17．128／26作为题目中要求容纳50台主机的网络；选取172．16．17．192／26，再次将子网掩码扩展一位，这样能再划分出两个能容纳25-2=30台主机的子网，网络地址分别为172．16．17．192／27和172．16．17．224／27，这两个网络都能作为题目中所要求的容纳20台主机的网络。所以，下表可以表示最终划分的网络：因此这两个空分别应填入：255．255．255．224；172．16．17．193-172．16．17．222。