请根据下图所示网络结构回答下列问题.docx
《请根据下图所示网络结构回答下列问题.docx》由会员分享，可在线阅读，更多相关《请根据下图所示网络结构回答下列问题.docx（9页珍藏版）》请在冰豆网上搜索。
请根据下图所示网络结构回答下列问题
1请根据以下图所示网络构造答复以下问题。
1.填写路由器RG的路由表项〔每空2分，共10分〕
目的网络/掩码长度
输出端口
59.67.63.240/30
S0（直接连接）
S1（直接连接）
S0
S1
S0
S1
2.如果该网络效劳器群的IP地址为59.67.57.11-59.67.57.25，并且采用一种设备能够对效劳器提供如下保护措施：
发送到效劳器群的数据包将被进展过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。
这种设备的名称是
〔2分〕。
这种设备应该部署在图中
〔1分〕路由器的
〔1分〕接口。
3.如果将59.67.59.128/25划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为
、
和
，可用的IP地址段分别为
-
、
-
和
-
（6分）。
IPS
如以下图所示，有2台计算机连接在一台Cisco3524交换机上，它们分别被划分在ID号为100，VLAN名为VLAN10和ID号为200，VLAN名为VLAN11中，交换机的g0/1端口连接一台路由器，使用的VLAN协议是IEEE标准协议。
网络构造图
请阅读以下交换机的局部配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机的配置。
Switch-3524#vlandata
Switch-3524（vlan）#
vlan100namevlan10
……………建立vlan11〔省略〕
Switch-3524（vlan）#exit
Switch-3524#configureterminal
Switch-3524（config）#interfacef0/1
Switch-3524（config-if）#noshutdown//开启端口
Switch-3524（config-if）#switchport
accessvlan100
Switch-3524（config-if）#exit
Switch-3524（config）#interfacef0/6
Switch-3524（config-if）#noshutdown
……………为端口f0/6分配vlan〔省略〕
Switch-3524（config-if）#exit
Switch-3524（config）#interfaceg0/1
Switch-3524（config-if）#switchport
modetrunk//模型是端口聚集
Switch-3524（config-if）#switchporttrunkencapsulation
dot1q//注意是数字1，q前没有分号
Switch-3524（config-if）#switchporttrunk
allowedvlan100,200、//建立中继，使端口会聚
Switch-3524（config-if）#exit
Switch-3524（config）#exit
Switch-3524#
2、如图1所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。
图1校园网连接图
请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充【6】~【10】空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。
R3的POS接口配置
Router-R3#configureterminal
Router-R3（config）#
Router-R3（config）#interfacepos4/0
Router-R3（config-if）#descriptionToCERNET
Router-R3（config-if）#bandwidth【6】
Router-R3（config-if）#ipaddress211.68.69.170255.255.255.252
Router-R3（config-if）#crc32
Router-R3（config-if）#posframingsonet
Router-R3（config-if）#noipdirected-broadcast
Router-R3（config-if）#posflag【7】
Router-R3（config-if）#noshutdown
Router-R3（config-if）#exit
Router-R3（config）#
R3的访问控制列表配置
Router-R3（config）#access-list130denyudpanyanyeq1034
Router-R3（config）#access-list130permitipanyany
Router-R3（config）#interfacepos4/0
Router-R3（config-if）#ipaccess-group130ip
Router-R3（config-if）#exit
Router-R3（config）#exit
Router-R3#write
请根据图6所示网络构造答复以下问题。
图6
1.〔1〕填写路由器RG的路由表项①至⑤〔每空2分，共10分〕
2.如果该网效劳器群的IP地址为59.67.57.11-59.67.57.25，并且采用一种设备能够对效劳器群提供如下保护措施：
发送到效劳器群的数据包将被进展过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。
请写出这种设备的名称___NIPS_____。
这种设备应该部署在图中的哪个设备的哪个接口______⑦______？
〔4分〕
3.如果将59.67.59.128/25划分3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码___⑻___、___⑼____和___⑽____及可用的IP地址段____⑾___、____⑿___和___⒀____。
〔注：
请按子网序号顺序分配网络地址〕（6分）
2、如以下图所示，一台Cisco3500系列交换机上连接2台计算机，他们分别划分在VLAN10（ID号为10）和VLAN11（ID号为11）中。
交换机千兆以太网端口（g0/1）连接一台路由器，使2个VLAN之间能够通信，交换机管理地址为167.11.45.2/24，缺省路由地址为167.11.45.1/24。
请阅读以下交换机的配置信息，并补充【6】~【10】空白处的配置命令或参数。
按题目要求完成交换机的配置。
（注：
填写答案时，配置语句的关键字要求拼写完整）
交换机连接示意图
Switch-3548>enable
Password:
*********
Switch-3548#
Switch-3548#configureterminal
Switch-3548（config）#hostnameSwitch-lib
Switch-lib（config）#
Switch-lib（config）#interfacevlan1
Switch-lib（config-if）#noshutdown
Switch-lib（config-if）#ipaddress167.11.45.2255.255.255.0//配置交换机的管理地址
Switch-lib（config-if）#exit
Switch-lib（config）#ipdefault-gateway167.11.45.1
Switch-lib（config）#vtpdomainlib
Switch-lib（config）#vtpmodetransparent
Switch-lib（config）#exit
Switch-lib#vlandata
Switch-lib（vlan）#vlan10namevlan10//建立VLAN10
……建立VLAN11（省略）
Switch-lib（vlan）#exit
Switch-lib#configureterminal
Switch-lib（config）#interfacef0/1
Switch-lib（config-if）#noshutdown
Switch-lib（config-if）#switchportaccessvlan10//为端口f0/1分配VLAN
Switch-lib（config-if）#exit
Switch-lib（config）#interfacef0/6
……为端口f0/6分配VLAN（省略）
Switch-lib（config-if）#exit
Switch-lib（config）#interfaceg0/1
Switch-lib（config-if）#switchportmodetrunk//设置VLANtrunk模式
Switch-lib（config-if）#switchporttrunkencapsulationdotlq
Switch-lib（config-if）#switchporttrunkallowedvlan10,11//配置允许中继的VLAN
Switch-lib（config-if）#exit
Switch-lib（config）#exit
Switch-lib#
升级会员 