请根据下图所示网络结构回答下列问题.docx
《请根据下图所示网络结构回答下列问题.docx》由会员分享,可在线阅读,更多相关《请根据下图所示网络结构回答下列问题.docx(9页珍藏版)》请在冰豆网上搜索。
![请根据下图所示网络结构回答下列问题.docx](https://file1.bdocx.com/fileroot1/2023-1/7/52fc9619-026e-4024-96db-f36a9a613e8e/52fc9619-026e-4024-96db-f36a9a613e8e1.gif)
请根据下图所示网络结构回答下列问题
1请根据以下图所示网络构造答复以下问题。
1.填写路由器RG的路由表项〔每空2分,共10分〕
目的网络/掩码长度
输出端口
59.67.63.240/30
S0(直接连接)
S1(直接连接)
S0
S1
S0
S1
2.如果该网络效劳器群的IP地址为59.67.57.11-59.67.57.25,并且采用一种设备能够对效劳器提供如下保护措施:
发送到效劳器群的数据包将被进展过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
这种设备的名称是
〔2分〕。
这种设备应该部署在图中
〔1分〕路由器的
〔1分〕接口。
3.如果将59.67.59.128/25划分为3个子网,其中第一个子网能容纳60台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为
、
和
,可用的IP地址段分别为
-
、
-
和
-
(6分)。
IPS
如以下图所示,有2台计算机连接在一台Cisco3524交换机上,它们分别被划分在ID号为100,VLAN名为VLAN10和ID号为200,VLAN名为VLAN11中,交换机的g0/1端口连接一台路由器,使用的VLAN协议是IEEE标准协议。
网络构造图
请阅读以下交换机的局部配置信息,并补充空白处的配置命令或参数,按题目要求完成交换机的配置。
Switch-3524#vlandata
Switch-3524(vlan)#
vlan100namevlan10
……………建立vlan11〔省略〕
Switch-3524(vlan)#exit
Switch-3524#configureterminal
Switch-3524(config)#interfacef0/1
Switch-3524(config-if)#noshutdown//开启端口
Switch-3524(config-if)#switchport
accessvlan100
Switch-3524(config-if)#exit
Switch-3524(config)#interfacef0/6
Switch-3524(config-if)#noshutdown
……………为端口f0/6分配vlan〔省略〕
Switch-3524(config-if)#exit
Switch-3524(config)#interfaceg0/1
Switch-3524(config-if)#switchport
modetrunk//模型是端口聚集
Switch-3524(config-if)#switchporttrunkencapsulation
dot1q//注意是数字1,q前没有分号
Switch-3524(config-if)#switchporttrunk
allowedvlan100,200、//建立中继,使端口会聚
Switch-3524(config-if)#exit
Switch-3524(config)#exit
Switch-3524#
2、如图1所示,某校园网使用10Gbps的POS技术与CERNET相连,POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。
图1校园网连接图
请阅读以下R3关于POS接口和访问控制列表的配置信息,并补充【6】~【10】空白处的配置命令或参数,按题目要求完成路由器R3的相关配置。
R3的POS接口配置
Router-R3#configureterminal
Router-R3(config)#
Router-R3(config)#interfacepos4/0
Router-R3(config-if)#descriptionToCERNET
Router-R3(config-if)#bandwidth【6】
Router-R3(config-if)#ipaddress211.68.69.170255.255.255.252
Router-R3(config-if)#crc32
Router-R3(config-if)#posframingsonet
Router-R3(config-if)#noipdirected-broadcast
Router-R3(config-if)#posflag【7】
Router-R3(config-if)#noshutdown
Router-R3(config-if)#exit
Router-R3(config)#
R3的访问控制列表配置
Router-R3(config)#access-list130denyudpanyanyeq1034
Router-R3(config)#access-list130permitipanyany
Router-R3(config)#interfacepos4/0
Router-R3(config-if)#ipaccess-group130ip
Router-R3(config-if)#exit
Router-R3(config)#exit
Router-R3#write
请根据图6所示网络构造答复以下问题。
图6
1.〔1〕填写路由器RG的路由表项①至⑤〔每空2分,共10分〕
2.如果该网效劳器群的IP地址为59.67.57.11-59.67.57.25,并且采用一种设备能够对效劳器群提供如下保护措施:
发送到效劳器群的数据包将被进展过滤检测,如果检测到恶意数据包时,系统发出警报并阻断攻击。
请写出这种设备的名称___NIPS_____。
这种设备应该部署在图中的哪个设备的哪个接口______⑦______?
〔4分〕
3.如果将59.67.59.128/25划分3个子网,其中第一个子网能容纳60台主机,另外两个子网分别能容纳25台主机,请写出子网掩码___⑻___、___⑼____和___⑽____及可用的IP地址段____⑾___、____⑿___和___⒀____。
〔注:
请按子网序号顺序分配网络地址〕(6分)
2、如以下图所示,一台Cisco3500系列交换机上连接2台计算机,他们分别划分在VLAN10(ID号为10)和VLAN11(ID号为11)中。
交换机千兆以太网端口(g0/1)连接一台路由器,使2个VLAN之间能够通信,交换机管理地址为167.11.45.2/24,缺省路由地址为167.11.45.1/24。
请阅读以下交换机的配置信息,并补充【6】~【10】空白处的配置命令或参数。
按题目要求完成交换机的配置。
(注:
填写答案时,配置语句的关键字要求拼写完整)
交换机连接示意图
Switch-3548>enable
Password:
*********
Switch-3548#
Switch-3548#configureterminal
Switch-3548(config)#hostnameSwitch-lib
Switch-lib(config)#
Switch-lib(config)#interfacevlan1
Switch-lib(config-if)#noshutdown
Switch-lib(config-if)#ipaddress167.11.45.2255.255.255.0//配置交换机的管理地址
Switch-lib(config-if)#exit
Switch-lib(config)#ipdefault-gateway167.11.45.1
Switch-lib(config)#vtpdomainlib
Switch-lib(config)#vtpmodetransparent
Switch-lib(config)#exit
Switch-lib#vlandata
Switch-lib(vlan)#vlan10namevlan10//建立VLAN10
……建立VLAN11(省略)
Switch-lib(vlan)#exit
Switch-lib#configureterminal
Switch-lib(config)#interfacef0/1
Switch-lib(config-if)#noshutdown
Switch-lib(config-if)#switchportaccessvlan10//为端口f0/1分配VLAN
Switch-lib(config-if)#exit
Switch-lib(config)#interfacef0/6
……为端口f0/6分配VLAN(省略)
Switch-lib(config-if)#exit
Switch-lib(config)#interfaceg0/1
Switch-lib(config-if)#switchportmodetrunk//设置VLANtrunk模式
Switch-lib(config-if)#switchporttrunkencapsulationdotlq
Switch-lib(config-if)#switchporttrunkallowedvlan10,11//配置允许中继的VLAN
Switch-lib(config-if)#exit
Switch-lib(config)#exit
Switch-lib#