二、綜合題

　　41如下圖所示，某園區(qū)網用l0Gbps的POS技術與Internet相連，路由協(xié)議的選擇方案是，園區(qū)網內部采用OSPF動態(tài)路由協(xié)議，園區(qū)網與Intemet的連接使用靜態(tài)路由協(xié)議。

　　問題：

　　請閱讀以下R3和R4的部分配置信息，并補充下列空白處的配置命令或參數，按題目要求完成路由器的路由配置。

　　R3的OSPF和缺省路由的配置信息如下：

　　Router-R3#configureterminal

　　Router-R3(config)#routerospf65

　　Router-R3(config-router)#network【6】area0

　　Router-R3(config-router)#network【7】area0

　　Router-R3(config-router)#redistributeconnectedmetric-type1subnets

　　Router-R3(config-router)#area0range165.112.0.0255.255.0.0

　　Router-R3(config-router)#area0range202.4.128.0255.255.224.0

　　Router-R3(config-router)#exit

　　Router-R3(config)#iproute【8】

　　Router-R3(config)#exit

　　Router-R3#

　　R4的靜態(tài)路由配置如下：

　　Router-R4#configureterminal

　　Router-R4(config)#iproute【9】

　　Router-R4(config)#iproute【10】

　　Router-R4(config)#exit

　　Router-R4#

　　參考解析：

　　【解題思路】

　　本題涉及內容為局域網接口配置(千兆以太網接口)、路由器靜態(tài)路由配置和OSPF動態(tài)路由協(xié)議配置等內容。

　　【參考答案】

　　【6】【解析】在路由器的0SPF配置模式下，使用“network ip<子網號>area<區(qū)域號>”命令定義參與OSPF的子網地址。園區(qū)網內部采用OSPF動態(tài)路由協(xié)議，Rl網絡地址為165.112.0.0/16，子網號為165.1l2.0.0，子網掩碼為255.255.0.0，“”為0.0.255.255。因此【6】處應填入：l65.112.0.0 0.0.255.255。

　　【7】【解析】在路由器的0SPF配置模式下，使用“network ip<子網號>area<區(qū)域號>”命令定義參與OSPF的子網地址。園區(qū)網內部采用OSPF動態(tài)路由協(xié)議，R2網絡地址為202.4.128.0/19，子網號為202.4.128.0，子網掩碼為225.255.224.0，“”為0.0.31.255。因此【7】處應填入：202.4.128.0 0.o.31.255。

　　【8】【解析】靜態(tài)路由配置命令格式：“ip route<目的網絡地址><子網掩碼><下一跳路由器的IP地址>”，由于任意外網請求都要通過靜態(tài)路由轉發(fā)，故而目的地址與子網掩碼均為0.0.0.0。因此【8】處應填人：0.0.0.0 0.0.0.0 213.29.81.101。

　　【9】【解析】靜態(tài)路由配置命令格式：“ip route<目的網絡地址><子網掩碼><下一跳路由器的IP地址>”。配置目的地址為Rl的路由表項時，目的網絡地址為Rl地址l65.1 12.0.0，子網掩碼為255.255.0.0，下一跳路由器為R3，IP地址為213.29.81.102。因此【9】處應填人：l65.112.0.0 255.255.0.0 213.29.81.102。

　　【10】【解析】靜態(tài)路由配置命令格式：“ip route<目的網絡地址><子網掩碼><下一跳路由器的IP地址>”。配置目的地址為R2的路由表項時，目的網絡地址為R2的IP地址202.4.128.0，子網掩碼為255.255.224.0，下一跳路由器為R3，IP地址為213.29.81.102。因此【l0】處應填入：202.4.128.0 255.255.224.0 213.29.81.102。

　　42下圖是校園網某臺主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲的數據包。

　　請根據圖中信息回答下列問題。

　　(1)該主機上配置的IP地址的網絡號長度最多是【16】

　　(2)圖中的①和②刪除了部分顯示信息，其中①處的信息應該是【17】②處的信息應該是【18】

　　(3)該主機上配置的域名服務器的IP地址是【19】

　　(4)該主機上執(zhí)行的命令是【20】

　　參考解析：

　　【解題思路】

　　由報文5—8可知主機上進行了“域名解析”，由報文9～14、17～20不同的TTL與應答Echo可知主機執(zhí)行了tracert命令，探測到達E-mail服務器的路徑。

　　【參考答案】

　　【16】【解析】報文5進行域名解析，訪問DNS服務器的源地址202.113.64.137即為該主機的IP地址。報文l0為執(zhí)行tracert命令時監(jiān)聽到的回應報文，源地址202.113.64.129為路徑中第一個路由器的IP地址，兩個IP地址同處校園網內，由于它們前28位相同，故該主機IP地址的網絡號長度最多28位。因此

　　【16】處應填人：28。

　　【l7】【解析】tracert命令數據報文使用ICMP協(xié)議。因此【l7】處應填人：ICMP。

　　【l8】【解析】數據包詳細內容為主機進行tracert命令向“mail.tj.edu.cn”發(fā)送TrL=1的ICMP報文，目的地址為域名是“mail.tj.edu.en”的E.mail服務器。因此【18】處應填人：mail.tj.edu.en。

　　【19】【解析】報文5主機訪問DNS服務器進行域名解析，目的地址為DNS服務器地址，即為202.113.64.3。因此【l9】處應填入：202.113.64.3。

　　【20】【解析】由報文9～14、17～20中不同的TTL與應答Echo可知，主機執(zhí)行了tracert命令，探測到達域名為“mail.tj.edu.1311”或“tracert mail.tj.edu.1213”的E-mail服務器的路徑。因越【20】處應填入：tracert mail.tj.edu.cn。

　　43下圖是校園網中一臺主機在命令行模式下執(zhí)行某個命令時用sniffer捕獲的數據包。

　　請根據圖中信息回答下列問題。

　　(1)ftp.pku.edu.(3n對應的IP地址是【l6】。

　　(2)圖中①②③處刪除了部分顯示信息，其中②和③處的信息分別是【17】和【l8】。

　　(3)主機202.113.64.3的功能是【19】。

　　(4)當需要回放捕獲的數據包時，可以使用sniffer內置的【20】。

　　參考解析：

　　【解題思路】

　　考查域名解析和TCP(三次握手)連接過程。

　　在TCP/IP協(xié)議中，TCP協(xié)議提供可靠的連接服務，并采用三次握手建立一個連接。

　　第一次握手：建立連接時，客戶端發(fā)送SYN包(syn=j)到服務器，并進入SYN_SEND狀態(tài)，等待服務器確認。SYN為同步序列編號(Synchronize Sequence Numbers)。

　　第二次握手：服務器收到SYN包，必須確認客戶的SYN(ack=j+1)，同時自己也發(fā)送一個SYN包(syn=k)，即SYN+ACK包，此時服務器進入SYN_RECV狀態(tài)。

　　第三次握手：客戶端收到服務器的SYN+ACK包，向服務器發(fā)送確認包ACK(ack=k+1)，此包發(fā)送完畢，客戶端和服務器進入ESTABLISHED狀態(tài)，完成三次握手。

　　【參考答案】

　　【16】【解析】根據第l8條報文建立TCP連接目的地址得知，ftp.pku.edu.en對應的IP地為202.38.97.

　　197。因此【l6】處應填入：202.38.97.197。

　　【17】【解析】①是源IP地址發(fā)送的包的序號，②是希望收到的回復包的序號。因此【17】處應填人：SEQ。

　　【18】【解析】第l8條報文是SYN報文，其對應的Flags是02，因此【l8】處應填入：02。

　　【19】【解析】發(fā)往主機202.113.64.3的報文是要進行域名解析的。因此【l9】處應填入：DNs服務器。

　　【20】【解析】數據包生成“sniffer Pr0”內置了一個數據包生成器，可以向網絡發(fā)送定制的數據包來測試網絡，使用數據包生成器也可以回放捕獲的數據包。因此【20】處應填入：數據包生成器。

　　44如下圖所示，某校園網使用10Gbps的POS技術與CERNET相連，POS接口的幀格式使用SDH，Rl和R2之間使用靜態(tài)路由。

　　請閱讀以下Rl和R2關于POS接口和靜態(tài)路由的配置信息，并補充空白處的配置命令或參數，按題目要求完成路由器的相關配置。

　　R1的POS接口配置如下：

　　Router-R1#configureterminal

　　Router-HI(config)#

　　Router-R1(config)#interfacepos4/10

　　Router-HI(config-if)#bandwidth【6】

　　Router-HI(config-if)#ipaddress203.22.76.2255.255.255.252

　　Router-HI(config-if)#crc32

　　Router-HI(config-if)#posframingsdh

　　Router-R1(config-if)#noipdirected-broadcast

　　Router-H1(config-if)#posflag【7】

　　Router-HI(config-if)#noshutdown

　　Router-HI(config-if)#exit

　　Router-HI(config)#

　　R1的靜態(tài)路由配置如下：

　　Router—Rl(config)#iproute【8】【9】203.22.76.1

　　R2的靜態(tài)路由配置如下：

　　Router-R2(config)#iproute0.0.0.00.0.0.0【10】

　　參考解析：

　　【解題思路】

　　(1)需要了解廣域網接口配置：配置POS接口。

　　(2)需要熟練掌握動態(tài)路由協(xié)議的配置，主要是OSPF動態(tài)路由協(xié)議的配置。

　　(3)需要熟練掌握路由器的靜態(tài)路由配置方法與步驟。

　　【參考答案】

　　【6】【解析】使用“bandwidth”命令設置接口帶寬，帶寬單位為Kbps。本題中帶寬為10Gbps=

　　10000000Kbps。因此【6】處應填人：l0000000。

　　【7】【解析】配置POS端口標志的命令格式為“pos flag sl s0數值(sls0=00表示SONET幀的數據，sl s0=10(十進制2)表示SDH幀的數據)”，因為題目中指定使用的是SDH，因此【7】處應填人：sl s0 2。

　　【8】～【l0】【解析】在全局配置模式下，使用“ip route”命令來配置靜態(tài)路由，使用“no ip route”命令來刪除靜態(tài)路由配置。命令格式為“ip route<目的網絡地址><子網掩碼><下一跳路由器的IP地址>”。路由器Rl需要將目的網絡為l82.93.0.0/16的數據轉發(fā)到路由器R2的203.22.76.1的端口。對應的“ip route”命令為“ip route l82.93.0.0 255.255.0.0 203.22.76.1”。故【8】處應填人：l82.93.0.0;【9】處應填人：255.255.0.0;【l0】處應填入：203.22.76.2。

　　三、應用題

　　45根據下圖所示網絡結構回答下列問題。

　　1.填寫路由器RG的路由表項①至⑥。

　　目的網絡/掩碼長度輸出端口

　?、賁0(直接連接)

　　②S1(直接連接)

　?、跾O

　　④S1

　?、軸O

　　⑥S1

　　2.如果需要監(jiān)聽路由器RF和RG之間的所有流量，可以在該鏈路中串入一種設備，請寫出這種設備的名稱。

　　3.若在Windows主機l92.168.64.215上探測數據包傳輸路徑：從本機到主機192.168.66.195，應使用的命令是 ，數據包經過的第2個路由器為 。

　　4.如果將l92.168.66.128/25劃分為3個子網，其中子網l能容納50臺主機，子網2和子網3分別能容納20臺主機，要求網絡地址從小到大依次分配給3個子網，前兩個子網的掩碼分別為 和 ，可用的IP地址段為 和 。

　　(注：IP地址段的起始地址和結束地址間必須用減號“一”連接，中間不能有空格)

　　考解析：

　　【解題思路】

　　本題考點為CIDR地址規(guī)劃方法中的路由匯聚與子網劃分以及路由表項配置和集線器的功能等內容。

　　【參考答案】

　　1.【解析】與RG直接相連的網絡有兩個。與S0直接相連的網絡包含192.168.6.129和192.168.6.130，這兩個地址聚合后的網絡地址為192.168.6.128/30。與Sl直接相連的網絡包含192.168.6.133和192.168.6.134，這兩個地址聚合后的網絡地址為192.168.6.132/30。所以①填人：192.168.6.128/30，②填入192.168.6.132/30。

　　路由器RE下面連接的網絡是l92.168.6.65、192.168.6.67與192.168.6.66，這三個IP地址聚合后前29位相同，后3位置0，因此匯聚后的網絡為l92.168.6.64/29，該網絡在路由器RG中的路由表項所使用的端口是S0。所以③處填入：l92.168.6.64/29。

　　圖中RE下面連接的網絡包含192.168.6.80、192.168.6.81和192.168.6.82，三個網絡聚合后前30位相同，但是主機位不能為全0或全l，因此，這三個地址聚合后的網絡地址為l92.168.6.64/27。該網絡在路由器RG中的路由表項所使用的端口是Sl。所以④處一個填人：l92.168.6.64/27。

　　圖中RA的E0、El端口的網絡地址分別為l92.168.65.0/24和192.168.64.0/24;RB的E0、El端口的網絡地址分別為192.168.66.0/24和192.168.67.0/24。這四個地址塊聚合后的網絡地址為l92.168.64.0/22，該網絡在路由器RG中的路由表項所使用的端口是s0。所以⑤處應填入：192.168.64.0/22。

　　圖中RC的E0、El端口的網絡地址分別為l92.168.97.0/24和192.168.96.0/24;RB的E0、El端口的網絡地址分別為192.168.98.0/24和192.168.99.0/24。這四個地址塊聚合后的網絡地址為l92.168.96.0/22，該網絡在路由器RG中的路由表項所使用的端口是sl。所以⑥處應填人：192.168.96.0/22。

　　2.【解析】TAP是一種容錯方案，它提供在全雙工或半雙工10M/IOOM/I000M網段上察看數據流量的手段。所以在此處串連一個TAP即可達到監(jiān)聽流量的功能。

　　3.【解析】若要探測從一臺主機到另一臺主機數據包的傳輸路徑，應使用命令tracert。從Windows主機192.168.64.125到主機192.168.66.195的數據包經過的第2個路由是RB。

　　4.【解析】第一個子網需要容納50臺主機，則其主機號長度為6位(26=64)，則其子網掩碼為：11111111 11111111 11111111 11000000(網絡號位全置為1)

　　第二個子網需要容納20臺主機，則其主機號長度為5位(25=32)，則其子網掩碼為：

　　11111111 11111111 11111111 11100000(網絡號位全置為1)

　　即子網1的掩碼為255.255,255/192，子網2的掩碼為255.255.255.224。

　　計算子網l地址空間運算過程如下：

　　主機的IP地址：1 1000000 10101000 01000010 10000000(192.168.66.128)

　　子網掩碼：11111111 11111111 11111111 11000000(255.255.255.192)

　　與運算結果：l l000000 10101000 01000010 10000000(192.168.66.128)

　　子網l的網絡地址為l92.168.66.128/26，其可用IP地址范圍：192.168.66.129～192.168.66.190，子網1的廣播地址為l92.168.66.191，則子網2的開始IP地址為192.168.66.192。

　　計算子網2地址空間運算過程如下：

　　主機的IP地址：11000000 10101000 01000010 11000000(192.168.66.192)

　　子網掩碼：11111111 11111111 11111111 11100000(255.255.255.224)

　　與運算結果：ll000000 10101000 01000010 11000000(192.168.66.192)

　　子網2的網絡地址為l92.168.66.192/27，其可用IP地址范圍：192.168.66.193～192.168.66.222，子網1的廣播地址為l92.168.66.223，則子網2的開始IP地址為192.168.66.224。