阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某公司总部和三个子公司分别位于四处,网络结构如图1-1所示,公司总部和各子公司所需主机数如表1-1所示。
【问题1】(6分)
该公司用一个C类地址块202.119.110.0/24组网,将表1-2中的(1)~(6)处空缺的主机地址或子网掩码填写在答题纸的相应位置。
【问题2】(7分)
发现子公司A的某台PC机无法访问Web服务器,做如下检查:
1、查看网上邻居,发现该PC机可以访问子公司A内其他主机;
2、采用___(7)___命令来检查与路由器接口1的连通性,结果正常;
3、该PC机可以通过域名访问FTP服务器;
4、用SHOWACCESS-LIST命令检查路由器的___(8)___,发现有问题,那么造成该PC机无法访问Web服务器的原因可能是___(9)___。
(7)A.ping
B.nslookup
C.netstat
D.interface
(8)A.地址解析协议
B.访问控制列表
C.路由表
D.IP地址
(9)
A.该PC机子网掩码配置错误
D.该PC机网关配置错误
C.该PC机的DNS、服务器地址配置错误
D.路由器对该PC机访问Web服务器的权限进行了限制
【问题3】(2分)
可以采用___(10)___方法防止IP地址被盗用。
(10)
A.IP地址与子网掩码进行绑定
B.IP地址与MAC地址进行绑定
C.设置网关地址
D.IP地址与路由器地址进行绑定
问题1:[6分]
(1)202.119.110.190
(2)202.119.110.65
(3)255.255.255.224
(4)202.119.110.110
(5)202.119.110.113
(6)202.119.110.126
问题2:[7分]
A、B、D
问题3:[2分]
B
问题1:
总部,A,B,C四个网络,共用C类地址块202.119.110.0/24组网。四个网络拥有的主机数是50,25,10,10。遇到类似的题目,肯定是需要对C类网络进行子网划分的,其思路是先解决大子网,再解决小子网。
由于总部有50台pc,根据公司2^m-2>=50,可知m至少为6,以及主机位至少为6位,那么网络位为32-6=26位。换言之,C类网络位需要扩长2位,可以产生2^2=4个子网。我们把202.119.110.0/24用四个26位网络位的子网用二进制和十进制结合展开,其四个子网分别是202.119.110.00 000000/26,202.119.110.01 000000/26,202.119.110.10 000000/26,202.119.110.11 000000/26,由于第四段最后6位为主机位,主机位不能全1也不能全0,四个子网其主机位有效的变化范围是:
子网:202.119.110.00 000000/26 202.119.110.00 000001/26~202.119.110.00 111110/26=====》子网202.119.110.0/26其有效主机ip范围是1~ 62;
子网:202.119.110.01 000000/26 202.119.110.01 000001/26~202.119.110.01 111110/26=====》子网202.119.110.64/26其有效主机ip范围是65~ 126;
子网:202.119.110.10 000000/26 202.119.110.10 000001/26~202.119.110.10 111110/26=====》子网202.119.110.128/26其有效主机ip范围是129~ 190;
子网:202.119.110.11 000000/26 202.119.110.11 000001/26~202.119.110.11 111110/26=====》子网202.119.110.192/26其有效主机ip范围是193~ 254;
我们再来看题干,公司总部可以采用地址范围为202.119.110.129~202.119.110.190,用了四个子网中的一个子网:202.119.110.128/26。
由于A子公司其地址范围是(2)~ 202.119.110.94,我们可以判断肯定需要用到子网202.119.110.64/26,A只有25台PC,其主机位只要5位就够了,亦即网络位为32-5=27。换言之,我们还需要对202.119.110.64/26再进行子网划分,只需增加一位网络位就可达27位网络位,用二进制和十进制结合展开可以表示两个子网:
202.119.110.010 00000/27(202.119.110.64/27) 和202.119.110.011 10000/27(202.119.110.96/27)。
子网202.119.110.64/27有效ip取值范围为:202.119.110.65/27~202.119.110.94/27。202.119.110.65为(2)答案,255.255.255.224为(3)答案。
B子公司范围在202.119.110.97~(4),子网掩码为255.255.255.240。那么我们可以对202.119.110.96/27再进行子网划分,得到202.119.110.96/28和202.119.110.112/28两个子网。B网络地址范围是202.119.110.97~202.119.110.110,C子公司地址范围是202.119.110.113~202.119.110.110.126。
问题2:
ping是一个用来测试网络连接状况的常用工具;nslookup是查询一台机器的IP地址和其对应的域名;netstat显示网络连接和接口信息;interface不是计算机中的命令。show access-list命令显示路由器上配置了的所有ACL信息。根据题目的意思,在检查路由器的ACL时才发现有问题,故有可能的原因是路由器对该PC机访问web服务器的权限进行了限制。
问题3:
IP地址与MAC地址进行绑定是防止IP地址被盗的一种有效方法,网关是将两个不使用不同协议的网络段连接在一起的设备,设计网关的目的就是对两个网段中的使用不同传输协议的数据进行互相翻译转换。