三级网络技术综合题及应用题解题思路.docx

《三级网络技术综合题及应用题解题思路.docx》由会员分享，可在线阅读，更多相关《三级网络技术综合题及应用题解题思路.docx（24页珍藏版）》请在三一文库上搜索。

1、第一小题IP地址的计算公式正常IP地址计算：己知1P地址；子网掩码；地址类别：A类地址：1126（00） B类地址：128191（10）C类地址：192223（110） D 类地址：224239 E 类地址：240254网络地址:将IP地址与子网掩码转成二进制，然后进行“逻辑与”。直接广播地址：保留网络地址不变，将主机地址变为1。主机号：保留主机地址不变，将网络地址变为0。子网内的第一个可用IP地址：网络地址+1。子网内的最后一个可用IP地址：广播地址-1。变态IP地址计算：己知主机号；子网内的最后一个可用IP地址;主机号0. 24. 13. 7子网内的最后一个可用IP地址111.159. 2

2、55. 254111.159.255.254 01101111 10011111 11111111 111111100.24.13.7 00000000 00011000 00001101 00000111网络地址：01101111 10000000 00000000 00000000子网掩码：11111111 10000000 00000000 00000000IP 地址：01101111 10011000 00001101 00000111第二小题路由器的配置P0S接口的配置信息：ttbandwidth 10000000 （链路带宽，单位kbps, 1G=1OO0MlM =1000K）#

3、ip address 211. 68. 69. 170. 255. 255. 255. 252 （配置 IP 地址）# crc 32 （配置接口 CRC校验位32）# pos framing sdh （POS 的接口帧格式）#n。ip directed-broadcast （禁止转发主机位全为1的广播包转 发）#pos flag slsO 2 （slsO 2 是 SDH 帧数据；slsO 0 是 SONET 帧 数据）ttno shutdown （打开端口）OSPF的配置信息：#router ospf 63 （启动 OSPF 进程）#network 221. 89. 23. 0 0. 0. 0

4、. 255 area 0（network ip 子网号wildcard-mask area 区域号）;注意 聚合）redistribute connected metric-type 1 subnets（用来配置引入外部路由是的外部路由类型。默认时外部路由是类型）#area 0 range 221.89. 23.0 255. 255. 255. 0（area区域号range子网地址子网掩码）；注意聚合）缺省路由和静态路由的配置信息：ip route 0. 0. 0. 0 0. 0. 0. 0 213. 29. 81. 101（把任何地址都指向一个默认地址,全零地址+下一跳IP地址）ip rou

5、te 202.4. 128.0 255. 255. 224. 0 213.29.81. 102（目的地的IP地址；目的地的子网掩码；下一跳IP地址）DHCP的部分配置信息：#ip dhep excluded-address 221.89.23.240 221.89. 23. 254（排除地址池中不被分配的1P范围）#ip dhep pool bupt （定义地址池，并命名）#network 221. 89. 23. 192. 255. 255. 255. 192（DHCP服务器要分配的网络和掩码）ttdefault-router 221.89. 23. 1 （默认网关）#domain-name

6、 bupt. edu. cn （酉己置域名）#dns-server address 221. 89. 23. 27 221. 89. 23. 26 （DNS 服务 器）ttlease 0 5 30 （定义租期，格式天/时/分）如下图所示，某校园网使用lOGbps的POS技术与CERNET相连， POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为 1034的UDP数据包进入校园网。R4InlrrnellOGbp.n / Inifrfitrr （I）S4/0Inuiftii r/211 lftq/3021L6.（59.170m/WBBP R3JBFd 枚fit何 SiX221.8

7、9.23.0/24mR2R3的访问控制列表配置如下：（在路由器R3全局配置模式下，定义一条“封禁所有目的端口号 为1034的UDP数据包进入校园网”的access-list命令如下：Router-R3 (config) #access-list 130 deny udp any any eq 1034Router-R3 (config) #access-list 130 permit ip any any“asslist-list”是配置ACL (访问控制列表)的关键字；“130” 是扩展ACL的表号；“deny”表示禁止“不允许” “udp”表示操作对 象使用传输层的用户数据包协议；“any

8、”表示内网或外网所有主机。 “eq”表示“等于”的操作条件；“1034”表示操作对象使用的传输 层端口号，其取值范围为广65535。Router-R3 (config) #interface pos 4/0Router-R3 (config-if) #ip access-group 130 inRouter-R3 (config-if) #exit Router-R3 (config) 并exitRouter-R3 4write(详见课本P193)第二小题交换机的配置(Cisco IOS系统)配置交换机的主机名：Switch-3548enablePassword:* (进入全局配置模式)Swi

9、tch-3548#Switch-3548#configure terminalSwitch-3548 (config) #hostname Switch-lib (配置主机名)Switch-lib(config)#配置设备管理地址(IP 地址)：Switch-lib (config) interfacevlan 1 Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#ip address167.11. 45. 2255. 255. 255. 0 (配置交换机的管理地址ip address子网 掩码) Switch-lib (conf i

10、g-if) #exitSwitch-lib (conf ig)#ip default-gateway 167. 11. 45. 1 (配置缺 省路由)交换机VTP设置：Switch-lib (conf ig)#vtp domain lib (设置 VTP 域名为 lib)Switch-lib(config)#vtp mode transparent ( 设 置 为 VTPTransparent 模式)Switch-lib(config)#exit建立 VLAN Switch-1 ibttvlan dataSwitch-lib (vlan)#vlan 10 name VLanlO (建立 VLA

11、N10)(vlan name )建立VLAN11(省略)Switch-lib(vlan)#exit为交换机端口分配VLAX：交换机端口配置模式：Switch-1ibttconfigure terminalSwitch-lib(config)#interface fO/1Switch-lib(config-if)#no shutdown为端口分配VLAX：Switch-lib (conf ig-if) #switchport access VLanlO(为端口 fO/1 分配VLAN)（为端口分配VLAX的命令格式是：“switchport accessvlan )Switch-lib(conf

12、ig-if)#exitSwitch-lib(config)#interfacef0/6 为端口 fO/6分配VLAN(省略)Switch-lib(config-if)#exitVLAN truck 的配置：Switch-lib (conf ig)#interface gO/1 (进入交换机端口 配置模 式)Switch-lib (conf ig-if)#switchport mode truck (设置 VLAN trunk 模式)Switch-lib(config-if)#switchport trunkencapsulation dotl q (封装 VLAN 协议)(dotl q：封装

13、IEEE 802. IQ； isl：封装 ISL 协议；negotite P 自动协商) Switch-lib (conf ig-if )#switchport trunk allowed vlan 10, 11 (配置允许中继的 VLAN： switchport truck allowed vlan )Switch-lib (config-if)#exitSwitch-lib(config)#exitSwitch-lib#第三小题DHCP报文解析1.在DHCP客户机上执行“ipconfig/all”得到的部分信息Ethernet adapter 本地连接：Description:Broadc

14、om 440x 10/100 Integrated ControllerPhysical Address:00-11-22-33-44-55 （MAC 地址）（此地址客户机上带而DHCP服务器上不带Dhcp Enabled:Yes（由于客户端是通过DHCP方式动态获得IP地址的，因此为YES）IP Address:192.168.0.30（ DHCP 服务器所提供的 IP 地址）Subnet Mask.:255.255.255,0 （子网掩码）Default Gateway:192.168.0.1（默认网关）DHCP Server:192.168.0.36（DHCP 服务器的 IP 地址）DN

15、S Server:192.168.0.100（DNS 域名解析系统 IP 地址）Lease Obtained:2010 年 11 月 18 日 8:29:03Lease Expires:2010年 11.月 26日8:29:03 （租约日期）以下各均有解释2.在客户机上（1）新建或（2）依次执行ipconfig/release和ipconfig/renew时捕获的报文编号源IP地址目的IP地址报文摘要报文捕获时间1192.168.0.30192.168.0.36DHCPiRequest.TypeHCP release09:06:5510.0.0.0255.255.255.255DHCPiReq

16、uest.TypeHCP discover09:07:002192.168.0.36255.255.255.255DHCP:Reply,Type:DHCP offer09:07:0030.0.0.0255.255.255.255DHCP:Request,Type:DHCP request09:07:004192.168.0.36255.255.255.255DHCP: ReplyJype:DHCP ack09:07:001.客户机向DHCP服务器释放己经取得的IP地址。2 .寻找Server。因为IP地址己经被释放，所以此时客户机只能 用源IP地址0. 0. 0. 0以广播的形式发送DHCP封

17、包。3 .提供IP租用地址。DHCP以广播的形式回应请求，发送DHCP offer封包。4 .接受IP租约。客户机收到后发送DHCP Request,但此时并没 有IP地址，所以源地址仍为0.0. 0.0。5 .租约确认。DHCP服务器发送DHCP ack相应，将IP地址分配 给客户机。!注意：当用户机续约而并未执行执行ipconfig/release命令即未释放 租约地址时，源IP地址和目的IP地址均为指定的，而不是广播形式。（第四套的两行表首己明确1P地址，所以非广播而是指定；第二套答案解析为续约，并没有执行释放命令，也非新建。只能这么解释了, 其实我觉得是答案错了）3.某客户机使用DHC

18、P获取IP地址等信息，其获取IP地址过程 中捕获的4条报文及对第2条报文分析如下所示。1 DHCP:Request, Type:DHCP discover2 DHCP:Reply, Type:DHCP offer3 DHCP:Request, Type: DHCP Request4 DHCP:Reply, Type:DHCP ACKDLC:DLCHeader-（物理帧头结构）DLC:Destination =ffffffffffff （目的地址的MAC） （MAC （网络硬件地址）范围是 000000000000-FFFFFFFFFFFF 全F就是广播帧的目的MAC,广播MAC地址为fffff

19、fffffff）DLC:Source = 001122334455 （源地址的 MAC）（在第2条报文中，源MAC地址是DHCP服务器MAC地址）DLC:Ethertype = 0800（IP）IP:D=255. 255. 255. 255, S=192. 168. 0. 36 （D 目的地址，S 源地址） （在第2条报文中，源IP地址为DHCP服务器地址，目的IP地址为 广播地址）UDP： D=68,S=67 （DHCP工作过程中消息传输使用UDP协议：客户 机端口为68,服务器端口为67）IP:IPHeader（IP 头结构）IP:Protocol、UDP （协议）IP:Source ad

20、dress= （源地址） IP:Destination address=（目的地址）DHCP:DHCPHeader（DHCP 报文）DHCP: Boot record type =1 （Request）（表 示 Cllient 的请求）=2（Reply）（表示 Server 的应答）DHCP: Hardware address type =1 （10M Ethernet）（以太网带宽）DHCP: Hardware addres length =6 bytes （MAC 地址长度）DHCP: Hops =0 （HOPS跳数，表示当前的DHCP报文经过的DHCP RELAY（中继）的数目，每经过一

21、个DHCP中继，此字段就会加1） DHCP: Transaction id =6019121F （事务 ID：不需要弄懂）DHCP: Elapsed boot time =0 seconds （秒数，表示 client 开始 DHCP请求后的时间流逝秒数）DHCP: Flags =0000 （flags标志,在BOOTP中此字段是保留不用 的）DHCP: 0 =no broadcastDHCP: Client self-assigned address =0. 0. 0. 0（客户机以前 的IP, 0.0. 0.0表示客户机还没有使用该地址）DHCP: Client address =192.

22、 168. 0. 180（客户机从 DHCP 获取 的IP）DHCP: Next Server to use in bootstrap =0. 0. 0. 0（服务器IP 地址）DHCP: Relay Agent =0. 0. 0. 0（中继代理 IP 地址） DHCP: Client hardware address =001234567890 （Client 的 MAC地址）DHCP: Host name = （服务器的主机名）DHCP: Boot file name = （Client 的启动配置文件名）DHCP: Vendor Information tag =53825276 （选项

23、字段：不需要 理解）DHCP: Message Type =2 （此字段表示DHCP报文类型）DHCP Message Type项：DHCP报文格式共有8种，只需掌握四种，如下；1. DHCPDISCOVER (01),此为Client开始DHCP过程的第个报文。2. DHCPOFFER (02),此为Server对DHCPDISCOVER报文的响应。3. DHCPREQUEST (03),此报文是Client开始DHCP过程中对server的 DHCPOFFER报文的回应，或者是client续延IP地址租期时发出的报文。5. DHCPACK (05) , Server对Client的DHCP

24、REQUEST报文的确认响 应报文，Client收到此报文后，才真正获得了IP地址和相关的配置信息。DHCP: Address renewel interval =345600（seconds） DHCP:Address rebinding interval =604800（seconds）DHCP: Request IP Address leased time =691200（seconds）（租 期）DHCP: Sever IP Address = 192. 168. 0. 36（DHCP 服务器地址）DHCP：Subnet mask =255. 255. 255. 0 （子网掩码）DHC

25、P: Gateway address =192. 168. 0. 100 （默认网关）DHCP: Domain Name Server address =202. 106. 0. 100 （DNS 域名 解析服务器地址)第四小题sniffer捕获数据包gw 上且凶 SrMcr PotUc - Ucd. (tbcmet (LhceKcd ICOMbp*2 5te曲Na Carore电* Icok。火冷训 斯to% 曲J国叫创创值他|二|则圜刈同却闻型例SMojce Atdes:IDe&tAdjrtuK 08 19 6418劫：“12190)0。】 (2, 1 8 20200 302.113.GM

26、66 ；(2812 64 166】 ：211 01.20 200 112-1.8! 20200 J 20111164 166) 1(202 113 04 166) vnt 0* eIWS. R ID=6l22 OP=QUtRY STAr=OX HAKE=m/)3. Ai. 6ZS. C A346 0A3ZRY MAUr,弋HKi R ID 13M5 OP-QtERY ST A;-01 llAME-*w.l 3=几5TCP. A08C ST101 S SK-151 LH卜0 VII-65535XPt =1101 3-8*0 m ACK -H8695 SIQ-335射675% LSI 0：HTTP

27、： C Porr=ll91 GE： HTTP/l.lgacian7R 126 76 109 62 62 OU S1O二、划分子网这个问题中，给出一个地址块，然后按照数量要求划分三个子网 并写出掩码。用到的知识点是P66-3. 2. 3,而且这个部分中给出了一 个例题可以参照。不过鉴于这个题目略简单，还有就是方法的描述不 够清晰，我给大家一个稍微清晰一点表述。我们知道，32位IP地址是由网络号+主机号组成的，子网内可用 IP地址为2、-2个，其中n为网络号长度。划分子网的时候，调整n 的大小，可以使得子网容纳不同数量的主机，就得到了符合要求的方 案。在划分的时候我们要注意，网络号全为0和全为1的

28、地址是不能 使用的，要跳过（全为0得到的地址是一个网络地址，代表的是一个 网段；全为1得到的地址是一个广播地址）。假定该地址块的网络号 长度为N,第一个子网的容量为X。划分第一个子网的步骤如下：1、将所给的地址块最后一段换成二进制，形式是在8位中的某位 是1,后面全为02、给出第一个子网的网络号长度N1,使得2c （Nl-l） X2Nlo3、在地址块最后一段的二进制数值中，取出最后N1位作为变化 的主机号，前面的都是第一个子网的网络号。4、在后N1位中,从00,01 （N1T个0） 11,40 （N1T个后 配 上前面的网络号，即为第一个子网的范围，转换为十进制即可。5、根据网络号长度写出该子

29、网的掩码。6、同样的方法划分第二个子网，注意跳过主机号都是0和1的地 址。以2011年9月的试卷为例：将59. 67. 149. 128/25划分为3个 子网，其中前两个子网可容纳25台主机，第三个子网可容纳55台主 机，要求写出子网的掩码及其可用的IP地址段。计算如下：1、将所给的地址块最后一段128换成二进制，得到10000000。2、给出第一个子网的网络号长度N1,因为2-4252-5,可知N1 为503、取出10000000的最后5位作为变化的主机号，前面的都是第 一个子网的网络号。所以可知，100要加到前面做网络号，后面5位 是主机号的部分。4、在后5位中，从0000111110都是

30、第一个子网的主机号，把 100放进来，则范围是10000001、10011110,转换为十进制是129158。 因此第一个子网的范围是59. 67. 149. 12959. 67. 149. 158。5、这个子网的网络号长度为24+3二27,所以在32为IP地址中， 前27位是 1,后5位写o,即 liiiiiii. 11111111. nnnn. 11100000, 然后每8位转成二进制，得到第一个子网的掩码是255. 255. 255. 224。6、第二个子网的N2也是5,起始从哪呢？第一个子网结束于 10011110,而10011111后五位的都是1是不行的。再加1得到 10100000

31、,后五位都是0也不行。所以，第二个子网的范围是 loioooorioilllio,转换为十进制是161190,因此第二个子网的 范围是59. 67.149. 16159. 67.149. 190。子网掩码也是 255. 255. 255. 224。7、同样的道理，划分第三个子网的时候，N3的取值是6,起始地 址是lioooooi,范围是iioooooiiiinno,转换为十进制是193254,因此第三个子网的范围是 59. 67. 149. 19359. 67. 149. 254。子网掩码参照【5】计算为255. 255. 255. 192。综上，此题答案为：第一个子网：59. 67. 149. 12959. 67. 149. 158,子网掩码255. 255. 255. 224。第二个子网：59. 67. 149. 16159. 67. 149. 190,子网掩码255. 255. 255. 224。第三个子网：59. 67. 149. 19359. 67. 149. 254,子网掩码255. 255. 255. 192。