三级网络技术应用题专项.ppt

全国计算机等级考试 三级网络技术应用题专项训练(40分) 考点3 入侵防护系统（P300-302） 考点1 CIDR 无类别域间路由 考点2 VLSM（P66-67） 可变长子网掩码 考点4 入侵检测系统部署（P314） 考点5 ACL 访问控制列表 4. 计算路由表项⑤ 目标网络⑤是以下四个子网的聚合： 172.0. 101000 00. 0 172.0. 101000 01. 0 172.0. 101000 10. 0 172.0. 101000 11. 0 根据CIDR“最大前缀匹配法”计算此目的网络可得到网络地址为： 考点1 CIDR 目的网络 输出端口 ⑤ S0 ⑥ S1 目的网络 输出端口 172.0.32.0/22 S0 172.0.64.0/22 S1 172.0.32.0/24 172.0.33.0/24 172.0.34.0/24 172.0.35.0/24 E1:172.0.33.1 RB RA E0:172.0.32.1 E0:172.0.34.1 E1:172.0.35.1 考点1 CIDR 5. ⑥项：聚合方法是同样道理 命令形式与考核方式： 根据给定的用户需求，一般是某公司已申请一个IP地址空间，按要求对其进行VLSM规划，为不同的部门规划处相应的子网。 需求中一般要求规划出3个子网，满足不同用户数的三个部分。如果用等长子网掩码规划，用户数不能满足，或子网数不能满足。必须使用VLSM方式规划。 考点2 VLSM（P66-67） 【202X年9月】应用题（1）：使用划分3个子网，其中第一个子网能容纳25台主机，另外两个子网分别能容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段（9 分）。（注：请按子网序号顺序分配网络地址） 考点2 VLSM 解析： 第一步：确定需要从主机号借几位表示子网，因为需要3个子网，所以至少需要借2位。 第二步：计算机新子网的主机号位数是否能满足各个子网的主机数。原主机号位数为6，借位后为4，支持主机个数为14。不能满足第一个子网的容纳25台主机的需求。 而借位一位的话，能满足子网的容纳主机需求，子网个数只有2个。 考点2 VLSM 第三步：根据上面的分析，需要采取VLSM子网划分方式。划分思想如下： 子网掩码，各子网网络地址及可用的IP地址段分别为： 子网 各子网网络地址 子网掩码 可用的IP地址段 子网1 192.168.1.192 255.255.255.224 192.168.1.193~192.168.1.222 子网2 192.168.1.224 255.255.255.240 192.168.1.225~192.168.1.238 子网3 192.168.1.240 255.255.255.240 192.168.1.241~192.168.1.254 考点2 VLSM 【20XX年9月】应用题（3）：如果将划分3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网序号顺序分配网络地址）。 考点2 VLSM 解析： 第一步：确定需要从主机号借几位表示子网，因为需要3个子网，所以至少需要借2位。 第二步：计算机新子网的主机号位数是否能满足各个子网的主机数。原本主机号位数为7，借位后为5，支持主机个数为30。不能满足第三个子网的容纳55台主机的需求。 而借位一位的话，能满足子网的容纳主机需求，子网个数只有2个。 考点2 VLSM 第三步：根据上面的分析，需要采取VLSM子网划分方式。划分思想如下： 子网掩码，各子网网络地址及可用的IP地址段分别为： 备注：答题时按题目要求只写出“子网掩码”与“可用IP地址段” 子网 各子网网络地址 子网掩码 可用的IP地址段 子网1 59.67.149.128 255.255.255.192 59.67.149.129~59.67.149.159 子网2 59.67.149.160 255.255.255.192 59.67.149.161~59.67.149.191 子网3 59.67.149.192 255.255.255.224 59.67.149.193~59.67.149.254 考点2 VLSM 命令形式与考核方式： 根据给定网络结构图，提出入侵防护的需求，判断入侵防护系统的部署位置。其中主要考核三类入侵防护系统的保护对象，及其作用。 考点3 入侵防护系统（P300-302） 【202X年9月】某网络结构如图所示，请回答以下有关问题。 如果该网络使用上述地址，边界路由器上应该具有什么功能