參考答案

　　【解題思路】

　　本題主要考查路由匯聚、網(wǎng)絡防護系統(tǒng)的設置、子網(wǎng)劃分及其相關知識。

　　路由匯聚：把一組路由匯聚成一個單個的路由廣播。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡上的路由表的尺寸，這樣將減少與每一個路由跳數(shù)有關的延遲，并減少路由登錄項數(shù)量，查詢路由表的平均時間將加快。

　　子網(wǎng)劃分：通過借用IP地址的若干位主機位來充當子網(wǎng)地址，而將原網(wǎng)絡劃分為若干子網(wǎng)。

　　【參考答案】

　　1.【解析】①路由器RG的sl端口是由IPNN：58.45.63.245、58.45.63.246組成的微型網(wǎng)絡，求網(wǎng)絡號的方法是將兩個IP地址轉(zhuǎn)換成二進制，然后找相同位數(shù)。不同位取0后與相同的位一起組成的IP地址即為網(wǎng)絡號。

　　RF的E0端口對應于3個網(wǎng)絡，要想滿足網(wǎng)絡分配，則須滿足2---n-2>3公式。其中17,是占用的主機位數(shù)。根據(jù)本題題意可以得出n至少為3。可得網(wǎng)絡號00111010.00101101.00111111.00011000，即58.45.63.24/29。但是58.45.63.24已經(jīng)被分配給RC的E2端口，因此n為3不符合題意，必須占用4個主機位，得網(wǎng)絡號00111010.00101101.00111111.00010000，轉(zhuǎn)換成十進制得58.45.63.16/28。故③處匯聚后的網(wǎng)絡為58.45.63.16/28。

　�、芸帐锹酚善鱎A的E0、E1對應的58.45.0.0、58.45.1.0、和RB的E0、El端口58.45.2.0、58.45.3.0這4個網(wǎng)絡聚合得到的網(wǎng)絡號。

　　網(wǎng)絡號為：00111010.00101101.00000000.00000000，子網(wǎng)掩碼是/22。即58.45.0.0/22。故④處匯聚后的網(wǎng)絡為58.45.0.0/22。

　�、菘帐锹酚善鱎C的E0、El對應的58.45.56.0、58.45.57.0和RD的E0、El端口58.45.58.0、58.45.59.0這4個網(wǎng)絡聚合得到的網(wǎng)絡號。根據(jù)④的聚合方法得58.45.56.0/22，故⑤處匯聚后的網(wǎng)絡為58.45.56.0/22。

　　2.【解析】入侵防護系統(tǒng)(IntrusionPreventionSystem，IPS)整合了防火墻技術和入侵檢測技術，采用In-line工作模式，所有接收到的數(shù)據(jù)包都要經(jīng)過入侵防護系統(tǒng)檢查之后決定是否放行，或者執(zhí)行緩存、拋棄策略，發(fā)生攻擊時及時發(fā)出警報，并將網(wǎng)絡攻擊事件及所采取的措施和結(jié)果進行記錄。根據(jù)入侵防護系統(tǒng)的定義，本題中使用的設備名稱為IPs或入侵防護系統(tǒng)或入侵防御系統(tǒng)。

　　IPS防護系統(tǒng)應該放在受保護的系統(tǒng)的網(wǎng)關處。由于是對58.45.57.11～58.45.57.25范圍內(nèi)的主機提供保護，因此應該部署在RC路由器上，又由于58.45.57.11～58.45.57.25之間的主機處于RC路由器的E1端口對應的網(wǎng)絡內(nèi)，因此應部署在RC路由器的El端口上。

　　3.【解析】第一個子網(wǎng)能容納48臺主機，加上網(wǎng)絡號、廣播地址則至少需要50個IP地址，其主機號長度應該占6位(26=64)，則其子網(wǎng)號占32-6=26位，因此第一個子網(wǎng)的子網(wǎng)掩碼為255.255.255.192/26。

　　第二個子網(wǎng)能容納29臺主機，加上網(wǎng)絡號、廣播地址則至少需要31個IP地址，其主機號長度應該占5位(25=32)，則子網(wǎng)號占32-5=27位，因此第二個子網(wǎng)的子網(wǎng)掩碼為255.255.255.224/27。

　　第三個子網(wǎng)能容納29臺主機，加上網(wǎng)絡號、廣播地址則至少需要31個IP地址，其主機號長度應該占5位(25=32)，則子網(wǎng)號占32-5=27位，因此第三個子網(wǎng)的子網(wǎng)掩碼為255.255.255.224/27。

　　子網(wǎng)第一個可用的地址是子網(wǎng)號后第一個IP地址。第一個子網(wǎng)號是58.45.59.128，第一個可用的IP地址即為58.45.59.129。本子網(wǎng)中一共可以容納64個IP地址(包括子網(wǎng)號和廣播地址)，有62個可用的主機位，即從128開始加上62即可得到本子網(wǎng)的最后一個可用的IP地址，即128+62=190。因此可以推斷出本子網(wǎng)最后一個可用的IP地址是58.45.59.190，故子網(wǎng)一可用的地址范圍為58.45.59.129～58.45.59.190。

　　廣播地址是子網(wǎng)中最后一個地址的下一個地址。由上述知道子網(wǎng)一的廣播地址是58.45.59.191。本題中IP地址連續(xù)分配，因此第二個子網(wǎng)的網(wǎng)絡號是58.45.59.192，子網(wǎng)二第一個可用的IP地址是58.45.59.193。根據(jù)求子網(wǎng)一的方法可以推斷出第二個子網(wǎng)最后一個IP地址是58.45.59.222，故子網(wǎng)二可用的IP地址范圍為58.45.59.193～58.45.59.222。

　　同理，第三個子網(wǎng)的第一個IP地址是58.45.59.225，第三個子網(wǎng)最后一個IP地址是58.45.59.254，故子網(wǎng)三可用的地址范圍為58.45.59.225～58.45.59.254。

　　綜上可知，最終劃分的網(wǎng)絡如下：

長按二維碼關注即可獲得等考資料

2017等考成績查詢時間

2017等考各科通關技巧

2017各科最新預測試卷

2017等考各科真題答案

微信搜索"考試吧"獲取更多考試資訊、備考資料

　　相關推薦：

　　2017年全國計算機等級考試考前必做試題及答案匯總

　　各地2017年3月計算機等考成績查詢時間|免費查分提醒

　　計算機等級考試成績評定流程及標準|合格證書樣本及證書說明

　　歷年真題匯總|考試吧特別策劃：2017年計算機等級考試報考指南