计算机四级
如图所示，某单位通过2M的DDN专线接人广域网，该单位内网共分为三个子网。服务器放置在子网192．168．5．0／24中，财务部工作站放置在子网192．168．10．0／24，销售部工作站放置在子网192．168．50．0／24。该单位申请的公网IP地址为61．246．100．96／29。为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在(1)～(3)处填写该段语句的作用。1．Router(Config)no ip http server (1)2．Router(Config)s
题目
如图所示，某单位通过2M的DDN专线接人广域网，该单位内网共分为三个子网。服务器放置在子网192．168．5．0／24中，财务部工作站放置在子网192．168．10．0／24，销售部工作站放置在子网192．168．50．0／24。该单位申请的公网IP地址为61．246．100．96／29。
为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在(1)～(3)处填写该段语句的作用。
1．Router(Config)no ip http server (1)
2．Router(Config)snmp—server community admiIl RW
3．Router(Config)access—list 1 permit 192．168．5．1
Router(Config)line con 0
Router(Config—line)transport input none
Router(Config—line)10gin local
Router(Config—line)exec—timeout 5 0
Router(Config—line)access—class 1 in (2)
请参照图1—1，在路由器上完成销售部网段NAT的部分配置。
Router(config)ip nat pool xiaoshou 61．246．100．99 61．246．100．99 netmask (3)
!设置地址池
!
Router(config)access—list 2 permit (4) (5)
!定义访问控制列表
!
Router(config)ip nat inside source list 2 pool xiaoshou
!使用访问控制列表完成地址映射
参考答案和解析
(1)路由器禁止HTlT服务，以提高安全性 (2)设置ACL.允许192.168.5.1进入(或访问)CON 0 (3)255.255.255.248 (4)192.168.50.0 (5)0.0.0.255 解析：在本题中：no ip http server：用来禁止服务器的http服务。access-class 1 in：设置conO的输入方向使用accef8一list l。即访问控制列表l允许192.168.5.1访问。基本访问控制列表命令有：router(config)#access*list permitldeny：默认是拒绝任何访问。router(eonfig-if)#ip access-group inl out：设置群组的访问权限。扩展访问控制列表：access-list permit I deny icmp[type]：允许或拒绝Ic-MP访问。access-list permitI deny tcp[130rt]：允许或拒绝TCP访问。nat：地址转换命令，将内网的私有IP转换为外网公网IP。用来设定可以访问外网的主机。语法：ip nat pool pool—n~rl-le star—ip netmask[typerotary]。p00l—nanle：放置转换后地址的地址池名称。star—ip／end—ip：地址池内起始和终止ip地址。nt~aask表示子网掩码。[type rotary](可选)：地址池中的地址为循环使用。由题可知，(3)处进行地址转换。根据图中标记的IP地址，(3)应填255.255.255.248；(4)、(5)配置访问控制列表，应分别填192.168.50.O和0.0.0.255。
相似问题和答案
第1题：
某单位为管理方便，拟将网络195.3.1.0划分为5个子网,每个子网中的计算机数15台，请规划该子网。写出子网掩码和每个子网的子网地址。
第2题：
某网络的IP地址为192.168.5.0/24，现进行子网划分，子网掩码为255.255.255.248，则该网络的最大子网个数，每个子网内的最大可分配地址个数为（）
A．32，8
B．32，6
C．8，32
D．8，30
第3题：
24、某网络的IP地址空间为192.168.5.0/24，采用定长子网划分，子网掩码为255.255.255.248，则该网络的最大子网个数、每个子网内的最大可分配地址个数是多少？（2010考研真题）)
A．32，8
B．32，6
C．8，32
D．8，30
第4题：
某网络的IP地址空间为192.168.5.0/24，采用定长子网划分，子网掩码为255.255.255.248，则该网络的最大子网个数、每个子网内的最大可分配地址个数是多少？
A．32，8
B．32，6
C．8，32
D．8，30
第5题：
试题五（15 分）
阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。
【说明】
如图5-1 所示，某单位通过2M 的DDN 专线接入广域网，该单位内网共分为三个子网。服务器放置在子网 192.168.5.0/24中，财务部工作站放置在子网 192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网 IP地址为 61.124.100.96/29。
【问题 1】 （3 分）
该单位的公网 IP地址范围是（1） 到 （2） ；其中该单位能够使用的有效公网地址有 （3） 个。
【问题 2】 （6 分）
为保证路由器的安全，网络管理员做了如下设置，请阅读下列三段路由配置信息，并在（4）～（6）处填写该段语句的作用。
1． Router(Config)no ip http server （4）
2． Router(Config)snmp-server community admin RW （5）
3． Router(Config)access-list 1 permit 192.168.5.1
Router(Config)line con 0
Router(Config-line)transport input none
Router(Config-line)login local
Router(Config-line)exec-timeout 5 0
Router(Config-line)access-class 1 in （6）
【问题 3】 （6 分）
请参照图5-1，在路由器上完成销售部网段NAT的部分配置。
……
Router(config)ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask （7）
！设置地址池
！
Router(config)access-list 2 permit （8） （9）
！定义访问控制列表
！
Router(config)ip nat inside source list 2 pool xiaoshou
！使用访问控制列表完成地址映射
第6题：
某子网内有一台安装Windows 2000操作系统的工作站不能连接到同一子网的FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站(66)。
A．默认网关地址不正确
B．子网掩码不正确
C．设有多个IP地址
D．DNS设置错误
解析：一台装有Windows2000操作系统的工作站不能连接到同一子网的FTP服务器，而其他机器都能正常连接到该服务器，说明该服务器工作正常。用网络监视器发现这台工作站在每次连接该FTP服务器时，它都要广播ARP报文以查找默认网关，说明故障原因可能是子网掩码设置错误。
第7题：
在计算机网络中负责各节点之间通信任务的部分称为______。
A．工作站
B．资源子网
C．文件服务器
D．通信子网
第8题：
阅读以下说明，回答问题1至问题3。
【说明】
如图5-1所示，某单位通过2M的DDN专线接入广域网，该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中，财务部工作站放置在子网192.168.10.0/24，销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。
该单位的公网IP地址范围是(1)到(2)：其中该单位能够使用的有效公网地址有(3)个。
(1)61.246.100.96 (2)61.246.100.103 (3)5 解析：根据题目提示，该单位申请的公网IP地址为61.246.100.96/29，因此该单位可用的IP地址范围是61.246.100.96～61.246.100.103。在这些地址中，广播地址，两个互连的路由器使用的接口地址不可用，因此可用地址为5个。
第9题：
该企业进行子网规划IP地址块为：192.168.10.0/24。在表2-10中其他部门的工作站数量为60台，请将该表中的(1)～(5)空缺处可分配的主机地址范围或子网掩码填写完整。
94 (2)255.255.255.224 (3)192.168.10.97 (4)192.168.10.126 (5)192.168.10.129 解析：这是一道要求读者掌握变长子网掩码(VLSM)进行网络规划设计的分析理解题，本题的解答思路如下。
①由图2-20网络拓扑结构可知，该企业销售部网络的主机数(Clientl-Client22)共有22台，服务部网络的主机数(Client23-Client43)共有21台。由于24-2=14212225-2=306026-2=62，其中，“-2”表示保留全0的IP地址(被保留标志子网本身)和全1的IP地址(被保留用做该子网的广播地址)，因此对已给出的C类地址块192.168.10.0/24进行子网化时，对于“销售部”和“服务部”这两个子网所用的主机地址位至少需要5位：对于“其他部门”所用的主机地址位至少需要6位。
②试题中192.168.10.0/24的“/24”表示子网掩码为24位掩码的255.255.255.0。由于试题中有“销售部”、“服务部”、“其他部门”等子网，因此至少需将掩码扩展2位(共26位，即255.255.255.192)，以产生22=4个子网(子网号分别为00、01、10、11)。因为子网号全0、全1的子网被保留，于是还剩下2个子网可供分配。在“192.168.10.0/24”地址中用于表示主机部分的位数剩余6位(二进制数最右边的6个比特位)，由于26=64，因此每个子网中独立的主机地址有64个，其中全0的地址被保留标志子网本身，全1的地址被保留用做该子网的广播地址，这样剩余的62个可分配的IP地址能够满足该企业其他部门60台主机的IP地址分配要求。而另一个子网地址可按同样的分析思路再次划分，以分配给销售部、服务部。
③其他部门可分配的主机地址范围求解过程见表2-14。
④由以上分析可知，其他部门使用的子网号为“10”，可分配的主机地址范围为192.168.10.129～192.168.10.190；又由于该其他部门有60台主机，需要使用的主机位为6位(25=326026=64)，因此(5)空缺处需填入“192.168.10.129”。 ⑤由于其他部门的网段地址为192.168.10.128，因此销售部、服务部的子网只能在网段地址为 192.168.10.64的子网中再进行划分，即对于子网掩码为255.255.255.192的另一个可用的子网号为“01”，销售部、服务部的子网掩码需要在255.255.255.192基础上扩展一位，也就是说，销售部、服务部需要使用的子网号为“010”和“011”。 ⑥由试题中已给出的服务部的子网掩码“255.255.255.224”可知，该掩码将掩码扩展了3位，每一个子网可供分配的主机数为28-3-2=30台，可满足销售部的22台主机、服务部的21台主机的要求。由此可推理出(2)空缺处所填写的内容是“255.255.255.224”。 ⑦销售部可分配的主机地址范围求解过程见表2-15。
⑧由以上分析可知，销售部使用的子网号为“010”，可分配的主机地址范围为192.168.10.65～ 192.168.10.94，因此(1)空缺处应填入的内容是“192.168.10.94”。同时，可推出服务部可使用的子网号为“011” ⑨服务部可分配的主机地址范围求解过程见表2-16。
⑩由以上分析可知，服务部使用的子网号为“011”，可分配的主机地址范围为192.168.10.97～ 192.168.10.126，因此(3)空缺处应填入的内容是“192.168.10.97”，(4)空缺处应填入的内容是“192.168.10.126”。