綜合題專項講解命令形式與考核方式給定IP地址與其子網(wǎng)掩碼，求出地址類別、網(wǎng)絡(luò)地址、直接廣播地址、主機號、“子網(wǎng)內(nèi)的第一個可用IP地址”或子網(wǎng)內(nèi)的最后一個可用IP地址。1A類地址A類地址網(wǎng)格號（NETID）的第一位為0，其余的各位可以分配。因此A類地址共被分為大小相同的128塊,每一塊的NETID不同。第一塊覆蓋的地址為00000255255255NETID0第二塊覆蓋的地址為10000255255255NETID1最后一塊覆蓋的地址為1270000255255255NETID1271A類地址但是，第一塊和最后一塊地址留作特殊用途，另外NETID10的1000010255255255用于專用地址，其余的125塊可指派給一些機構(gòu)。因此能夠得到A類地址的機構(gòu)只有125個。每一個A類網(wǎng)絡(luò)可以分配的主機號HOSTID可以是224216777214個，主機號為全0和全1的兩個地址保留用于特殊目的。2B類地址B類地址的網(wǎng)絡(luò)號長度為14位，網(wǎng)絡(luò)號總數(shù)為16384。B類地址的主機號長度為為16位，因此每個B類網(wǎng)絡(luò)可以有21665536個主機號。但是，主機號為全0和全1的兩個地址保留用于特殊目的，因此實際上一個B類IP地址允許分配的主機號位65534個。二、直接廣播地址在A類、B類、C類IP地址中，如果主機號是全1，那么這個主機號為直接廣播地址，它是用來使路由器將一個分組以廣播方式發(fā)送給特定網(wǎng)絡(luò)上的所有主機。例如，主機要以廣播方式發(fā)送一個分組給特定網(wǎng)絡(luò)（網(wǎng)絡(luò)地址為201161200）上的所有主機，那么需要使用直接廣播地址，這個直接廣播地址為20116120255。三、受限廣播地址有限廣播地址32位全為1的廣播地址（255255255255）為受限廣播地址，用來將一個分組以廣播方式發(fā)送給本網(wǎng)絡(luò)中的所有主機。路由器則阻擋該分組通過，將其廣播功能限制在本網(wǎng)內(nèi)部。四、“這個網(wǎng)絡(luò)上的特定主機地址”當一個主機或一個路由器向本網(wǎng)絡(luò)的某個特定的主機發(fā)送一個分組，那么它就需要使用“這個網(wǎng)絡(luò)上的特定主機”地址?！斑@個網(wǎng)絡(luò)上的特定主機”的網(wǎng)絡(luò)號位全0，主機號為確定的值。這樣的分組被限定在本網(wǎng)內(nèi)部，由主機號對應(yīng)的主機接收。例如，主機要向本網(wǎng)絡(luò)中的某個主機（IP地址為2011612018）發(fā)送一個分組，那么需要使用“這個網(wǎng)絡(luò)上是特定主機地址”，這個地址為00018。五、計算網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址用來表示某一個IP所屬的網(wǎng)絡(luò)號，表示的方式為網(wǎng)絡(luò)位不變，主機位置“0”。計算時可以用IP地址與及子網(wǎng)掩碼進行“與”運算得到。六、計算“子網(wǎng)內(nèi)的最后一個/第一個可用IP地址”首先可以計算IP地址所屬子網(wǎng)的可用地址范圍，其中第個個可用IP地址為最小的一個可用IP地址；最后一個可用IP也就是最大的一個可用IP地址。計算時，第一個可用IP地址可以直接用網(wǎng)絡(luò)地址1得到；最后一個可用IP地址，可以先計算本子網(wǎng)的直接廣播地址，然后用直接廣播地址1，得到?！?008年4月】1計算并填寫下表一、判斷地址類別根據(jù)給定的IP地址1261502857。方法1因為IP地址的第一段126屬于0127之間，直接判定此IP地址為A類地址。方法2將IP地址轉(zhuǎn)換成二進制，根據(jù)前導碼判斷地址類別。126150285701111110100101100001110000111001根據(jù)前導碼“01”判斷IP地址為A類地址。二、計算網(wǎng)絡(luò)地址根據(jù)子網(wǎng)掩碼已知IP1261502857子網(wǎng)掩碼255240001將IP地址與子網(wǎng)掩碼分別轉(zhuǎn)換成二進制，進行“與”操作1261502857011111101001011000011100001110012552400011111111111100000000000000000000與運算結(jié)果01111110100100000000000000000000點分十進制12614400三、計算廣播地址1將IP地址轉(zhuǎn)換成二進制1261502857011111101001011000011100001110012根據(jù)子網(wǎng)掩碼25524000，求出網(wǎng)絡(luò)號與主機號25524000111111111111000000000000000000003網(wǎng)絡(luò)位不變，主機位全置“1”主機位置“1”01111110100111111111111111111111十進制表示126159255255四、受限廣播地址255255255255五、求“子網(wǎng)內(nèi)的第一個可用IP地址”方法1求出子網(wǎng)12614400/18的可用地址范圍1261440001111110100100000000000000000000最小的IP地址01111110100100000000000000000001最大的IP地址01111110100111111111111111111111其中最小的IP地址轉(zhuǎn)換成十進制為12614401方法2根據(jù)前面計算的網(wǎng)絡(luò)地址12614400加“1”得到12614401【2008年4月】答案222命令形式與考核方式給定網(wǎng)絡(luò)拓撲圖，按需求完成路由器的相關(guān)命令配置，以填空方式補全為完整的命令。請閱讀以下R1和R3的部分配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R1缺省路由的配置信息ROUTERR1CONFIGURETERMINALROUTERR1CONFIGROUTERR1CONFIGIPROUTE0000【6】ROUTERR1CONFIGEXITROUTERR1R3的POS接口和OSPF協(xié)議的配置信息ROUTERR3CONFIGURETERMINALROUTERR3CONFIGROUTERR3CONFIGINTERFACEPOS3/0ROUTERR3CONFIGIFDESCRIPTIONTOINTERNETROUTERR3CONFIGIFBANDWIDTH2500000ROUTERR3CONFIGIFIPADDRESS2211951781255255255252ROUTERR3CONFIGIFCRC32ROUTERR3CONFIGIFPOS【7】ROUTERR3CONFIGIFNOIPDIRECTEDBROADCASTROUTERR3CONFIGIFPOSFLAG【8】ROUTERR3CONFIGIFNOSHUTDOWNROUTERR3CONFIGIFEXITROUTERR3CONFIGROUTEROSPF65ROUTERR3CONFIGROUTERNETWORK211100660【9】AREA0ROUTERR3CONFIGROUTERREDISTRIBUTECONNECTEDMETRICTYPE1SUBNETSROUTERR3CONFIGROUTERAREA0RANGE211100660【10】ROUTERR3CONFIGROUTEREXITROUTERR3CONFIG知識點1靜態(tài)路由配置P176178ROUTER（CONFIG）IPROUTE如ROUTER（CONFIG）IPROUTE59659602552552400222112371例如R1（CONFIG）IPROUTE【8】【9】20322761知識點2默認路由配置P176178ROUTER（CONFIG）IPROUTE00000000如ROUTER（CONFIG）IPROUTE00000000222112371例如R3（CONFIG）IPROUTE00000000【10】注意理解，什么時候用默認路由知識點3POS接口配置（P174175）ROUTER（CONFIG）INTERFACEPOS3/0ROUTER（CONFIGIF）DESCRIPTIONTOBEIJINGROUTER（CONFIGIF）BANDWIDTH2500000單位BPSROUTER（CONFIGIF）IPADDRESS212143718255255255252ROUTER（CONFIGIF）CRC32（可選的CRC校驗位是16和32）ROUTER（CONFIGIF）POSFRAMINGSDH（可選幀格式是SDH和SONET）ROUTER（CONFIGIF）NOIPDIRECTEDBROADCASTROUTER（CONFIGIF）POSFLAGS1S02（S1S000表示是SONET幀數(shù)據(jù)，S1S010（十進制2）表示是SDH幀）知識點4廣域網(wǎng)同步串行接口配置P174ROUTER（CONFIG）INTERFACES1/1ROUTER（CONFIGIF）DESCRIPTIONTOBEIJINGROUTER（CONFIGIF）BANDWIDTH2048（帶寬為2M）注意單位為BPSROUTER（CONFIGIF）IPADDRESS2121124181255255255252ROUTER（CONFIGIF）ENCAPSULATIONHDLC（封裝HDLC或PPP協(xié)議，HDLC為缺省）/ENCAPSULATION的拼寫ROUTER（CONFIGIF）NOIPDIRECTEDBROADCASTROUTER（CONFIGIF）NOIPPROXYARPROUTER（CONFIGIF）NOSHUTDOWNROUTER（CONFIGIF）EXIT知識點5OSPF配置（P180184）一、啟用OSPF在全局模式下ROUTEROSPF二、在OSPF配置模式下，定義參與OSPF的子網(wǎng)地址,使用命令AREARANGE；和NETWORKAREA如果區(qū)域中的子網(wǎng)是連續(xù)的，則可使用這個子網(wǎng)聚合功能，區(qū)域邊緣路由器可以將所有連續(xù)的子網(wǎng)聚合為一條路由信息傳播給其他區(qū)域，在其他區(qū)域內(nèi)的路由器看到這個區(qū)域的路由就只有一條。注意同區(qū)域在定義參與OSPF的子網(wǎng)地址時也可以子網(wǎng)聚合ROUTERR3CONFIGROUTEROSPF65ROUTERR3CONFIGROUTERNETWORK211100660【9】AREA0ROUTERR3CONFIGROUTERREDISTRIBUTECONNECTEDMETRICTYPE1SUBNETSROUTERR3CONFIGROUTERAREA0RANGE211100660【10】ROUTERR3CONFIGROUTEREXITROUTERR3CONFIG必須掌握1子網(wǎng)聚合計算方法2什么時候用正掩碼，什么時候用反碼知識點6動態(tài)路由協(xié)議RIPP178180ROUTERCONFIGROUTERRIP/沒有進程號ROUTERCONFIGROUTERNETWORK15910500ROUTERCONFIGROUTERNETWORK21211270/不寫掩碼知識點7路由器上的DHCP配置ROUTERCONFIGIPDHCPPOOLTTTROUTERDHCPCONFIGNETWORK201239802552552550/24ROUTERCONFIGIPDHCPEXCLUDEDADDRESS20123982201239810/注意配置模式；開始地址與結(jié)束地址之間“空格”分開，不是“”；注意拼寫“EXCLUDEDADDRESS”ROUTERDHCPCONFIGDEFAULTROUTER20123981ROUTERDHCPCONFIGDOMAINNAMEPKUEDUCNROUTERDHCPCONFIGDNSSERVERADDRESS2121051292721210512926ROUTERDHCPCONFIGLEASE05/租約的時間格式DAYSHOURSMINUTES題型1【2008年9月】2某單位的辦公網(wǎng)和商務(wù)網(wǎng)通過路由器R1、R2、R3與INTERNET相連，網(wǎng)絡(luò)連接和IP地址分配如圖1所示。該單位要求通過RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之間能夠互相通信，并正常訪問INTERNET。請閱讀以下R1的配置信息，并補充【6】【10】空白處的配置命令或參數(shù)按題目要求完成R1的正確配置。R1CONFIGINTERFACES1R1CONFIGIFIPADDRESS20211241144255255255252R1CONFIGIFBANDWIDTH【2048】配置帶寬為2048MBPSR1CONFIGIF【ENCAPSULATION】PPP封裝PPP協(xié)議R1CONFIGIFNOSHUTDOWNR1CONFIGIFEXITR1CONFIGIFIPROUTE【0000000020211241143】配置缺省路由R1CONFIGIFROUTERRIPR1CONFIGROUTERNETWORK【202206160】配置參與RIP的網(wǎng)絡(luò)R1CONFIGROUTERNETWORK【202206170】配置參與RIP的網(wǎng)絡(luò)R1CONFIGROUTERENDR1WRITER1ROUTERENABLEROUTERROUTERCONFIGURETERMINALROUTERCONFIGROUTERCONFIGHOSTNAMER1R1CONFIGINTERFACEF0/1R1CONFIGIFIPADDRESS2022061612552552550R1CONFIGIFNOSHUTDOWNR1CONFIGIFINTERFACEF0/2R1CONFIGIFIPADRESS2022061712552552550R1CONFIGIFNOSHUTDOWNR1CONFIGIFEXITR1CONFIG題型2【2011年3月】2如圖所示，某園區(qū)網(wǎng)用25GBPS的POS技術(shù)與INTERNET相連，POS接口的幀格式是SONET。路由協(xié)議的選擇方案是，園區(qū)網(wǎng)內(nèi)部采用OSPF協(xié)議，園區(qū)網(wǎng)與INTERNET的連接使用靜態(tài)路由。請閱讀以下R1和R3的部分配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。請閱讀以下R1和R3的部分配置信息，并補充【6】【10】空白處的配置命令或參數(shù)，按題目要求完成路由器的配置。R1缺省路由的配置信息ROUTERR1CONFIGURETERMINALROUTERR1CONFIGROUTERR1CONFIGIPROUTE0000【6】ROUTERR1CONFIGEXITROUTERR1R3的POS接口和OSPF協(xié)議的配置信息ROUTERR3CONFIGURETERMINALROUTERR3CONFIGROUTERR3CONFIGINTERFACEPOS3/0ROUTERR3CONFIGIFDESCRIPTIONTOINTERNETROUTERR3CONFIGIFBANDWIDTH2500000ROUTERR3CONFIGIFIPADDRESS2211951781255255255252ROUTERR3CONFIGIFCRC32ROUTERR3CONFIGIFPOS【7】ROUTERR3CONFIGIFNOIPDIRECTEDBROADCASTROUTERR3CONFIGIFPOSFLAG【8】ROUTERR3CONFIGIFNOSHUTDOWNROUTERR3CONFIGIFEXITROUTERR3CONFIGROUTEROSPF65ROUTERR3CONFIGROUTERNETWORK211100660【9】AREA0ROUTERR3CONFIGROUTERREDISTRIBUTECONNECTEDMETRICTYPE1SUBNETSROUTERR3CONFIGROUTERAREA0RANGE211100660【10】ROUTERR3CONFIGROUTEREXITROUTERR3CONFIG231命令形式與考核方式給定網(wǎng)絡(luò)拓撲圖，按需求完成交換機的相關(guān)命令配置，以填空方式補全為完整的命令。（CISCOIOS）知識點1管理IP地址知識點2建立VLAN知識點3端口分配到VLAN知識點4TRUNK端口設(shè)置知識點5允許中繼的VLAN知識點1管理IP地址SWITCH3548CONFIGINTVLAN1SWITCH3548CONFIGIFIPADDRESS10101022552552550SWITCH3548CONFIGIPDEFAULTGATEWAY20310511知識點2建立VLANSWITCH3548VLANDATA/進入VLAN配置模式SWITCH3548（VLAN）VLAN1000NAMEVLAN1000知識點3端口分配到VLANSWITCH3548CONFIGINTF0/24SWITCH3548CONFIGIFSWITCHPORTACCESSVLAN248知識點4TRUNK端口設(shè)置SWITCH3548CONFIGINTERFACEF0/24SWITCH3548CONFIGIFSWITCHPORTMODETRUNKSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONDOT1QSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONISLSWITCH3548CONFIGIFSWITCHPORTTRUNKENCAPSULATIONNEGOTIATE知識點5允許中繼的VLANSWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN10,14SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLAN1014SWITCH3548CONFIGIFSWITCHPORTTRUNKALLOWEDVLANEXCEPT1001000知識點1DHCP客戶端相關(guān)命令DHCP服務(wù)器動態(tài)分配給DHCP客戶的IP地址以及子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址等信息?？蛻舳顺Ｓ玫腄HCP命令I(lǐng)PCONFIG/ALL|/RENEW|/RELEASE一、IPCONFIG/ALL查看本地連接的TCP/IP參數(shù)二、IPCONFIG/RELEASE釋放動態(tài)獲取的TCP/IP參數(shù)三、IPCONFIG/RENEW重新獲取TCP/IP參數(shù)二、IPCONFIG/RELEASE執(zhí)行此命令，客戶機釋放已獲得的配置參數(shù)。三、IPCONFIG/RENEW執(zhí)行此命令，客戶機手工重新獲取TCP/IP配置參數(shù)。知識點2DHCP工作基本流程一、客戶端首次獲取地址的基本流程1DHCP客戶主機A發(fā)送一個“DHCPDISCOVER”廣播包給DHCP服務(wù)器。由于DHCP客戶機還未配置IP地址，它只能使用廣播方式發(fā)送該消息，并且源IP地址設(shè)置為0000。2DHCP服務(wù)器用一個“DHCPOFFER”廣播數(shù)據(jù)包給予應(yīng)答，并提供DHCP客戶所需的TCP/IP屬性的配置參數(shù)。配置參數(shù)包括IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址。3主機A會發(fā)送一個“DHCPREQUEST”廣播包給DHCP服務(wù)器，確定與此DHCP服務(wù)器建立地址租借關(guān)系，并通告其他DHCP服務(wù)器。4DHCP服務(wù)器在接收到一個“DHCPREQUEST”廣播包，在正常情況下，會發(fā)送一個“DHCPACK”的廣播包給DHCP客戶，這是一個確認相互關(guān)系的應(yīng)答包?！?011年9月】3某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理。在某DHCP客戶機上執(zhí)行“IPCONFIG/ALL”得到的部分信息如圖2所示，在該客戶機捕獲的部分報文及相關(guān)分析如圖3所示。請分析圖中的信息，補全圖3中【11】到【15】的內(nèi)容。232知識點3客戶端刷新TCP/IP參數(shù)過程及報文分析使用命令I(lǐng)PCONFIG/RENEW，客戶端可以重新獲取TCP/IP參數(shù)。首先客戶端發(fā)送DHCPREQUEST報文，然后服務(wù)器回應(yīng)DHCPACK報文。此過程中，客戶端已有IP地址，并知道DHCP服務(wù)器的IP地址。所以兩次交互都是單播發(fā)送。【2011年3月】3某公司網(wǎng)絡(luò)管理員使用DHCP服務(wù)器對公司內(nèi)部主機的IP地址進行管理。在某DHCP客戶機上連續(xù)執(zhí)行“IPCONFIG/ALL”和”IPCONFIG/RENEW”命令，執(zhí)行“IPCONFIG/ALL”得到的部分信息如圖2所示，執(zhí)行“IPCONFIG/RENEW”命令時，在客戶機捕獲的報文及相關(guān)分析如圖3所示。請分析圖中的信息，補全【11】【15】的內(nèi)容。圖2在DHCP客戶機執(zhí)行IPCONFIG/ALL獲取的部分信息編號源IP地址目的IP地址報文摘要報文捕獲時間1192168050【11】DHCPREQUEST,TYPEDHCPREQUEST2010111809100021921680100【12】DHCPREPLY,TYPEDHCPACK20101118091000DHCPDHCPHEADERDHCPBOOTRECORDTYPE2REPLYDHCPHARDWAREADDRESSTYPE110METHERNETDHCPHARDWAREADDRESSLENGTH【13】BYTESDHCPHOPS0DHCPTRANSACTIONID2219121FDHCPELAPSEDBOOTTIME0SECONDSDHCPFLAGS0000DHCP0NOBROADCASTDHCPCLIENTSELFASSIGNEDADDRESS0000DHCPCLIENTADDRESS192168050DHCPNEXTSERVERTOUSEINBOOTSTRAP0000DHCPRELAYAGENT0000DHCPCLIENTHARDWAREADDRESS【14】DHCPHOSTNAME“”DHCPBOOTFILENAME“”DHCPVENDORINFORMATIONTAG53825363DHCPMESSAGETYPE5DHCPACKDHCPADDRESSRENEWELINTERVAL345600SECONDSDHCPADDRESSREBINDINGINTERVAL604800SECONDSDHCPREQUESTIPADDRESSLEASEDTIME691200SECONDSDHCPSEVERIPADDRESS1921680100DHCPSUBMAST2552552550DHCPGATEWAYADDRESS19216801DHCPDOMAINNAMESERVERADDRESS【15】知識點4客戶端重新獲取新TCP/IP參數(shù)過程及報文分析客戶端依次使用命令I(lǐng)PCONFIG/RELEASE和IPCONFIG/RENEW，客戶端釋放原本已經(jīng)獲取的TCP/IP參數(shù)，然后重新獲取TCP/IP參數(shù)。此正常執(zhí)行過程中，相當于地址釋放和地址獲取的過程累加此過程共有5次交互1DHCPREQUEST請求釋放地址2DHCPDISCOVER3DHCPOFFER4DHCPREQUEST5DHCPACK25過程與首次獲取地址相同【2010年3月】表1是在某DHCP客戶機執(zhí)行IPCONFIG/ALL命令后得到的部分信息。表2是在該客戶機依次執(zhí)行IPCONFIG/RELEASE和IPCONFIG/RENEW時捕獲的報文和第5條報文的解析信息。請分析表中的內(nèi)容并補充空白處的信息。編號源IP地址目的IP地址報文摘要1【11】【12】DHCPREQUEST,TYPEDHCPREQUEST2【13】255255255255DHCPREQUEST,TYPEDHCPDISCOVER3202102126255255255255DHCPREPLY,TYPEDHCPOFFER40000255255255255DHCPREQUEST,TYPEDHCPREQUEST5202102126【14】DHCPREPLY,TYPE【15】DHCPDHCPHEADERDHCPBOOTRECORDTYPE2REPLYDHCPHARDWAREADDRESSTYPE110METHERNETDHCPHARDWAREADDRESSLENGTH6BYTESDHCPCLIENTSELFASSIGNEDADDRESS0000DHCPCLIENTADDRESS202102130DHCPNEXTSERVERTOUSEINBOOTSTRAP0000DHCPRELAYAGENT0000DHCPCLIENTHARDWAREADDRESS001122334455DHCPVENDORINFORMATIONTAG63825363DHCPMESSAGETYPE5DHCPADDRESSRENEWELINTERVAL345600SECONDSDHCPADDRESSREBINDINGINTERVAL604800SECONDSDHCPREQUESTIPADDRESSLEASEDTIME691200SECONDSDHCPSUBMAST2552552550DHCPGATEWAYADDRESS20210211DHCPDOMAINNAMESERVERADDRESS20210646151命令形式與考核方式給定一在主機上或在園區(qū)網(wǎng)出口使用SNIFFER抓取的一段報文，根據(jù)報文內(nèi)容以填空方式答題。抓取的報文內(nèi)容主要有客戶端的HTTP訪問的報文；FTP訪問的報文；PING/TRACEROUTE訪問的ICMP報文。各種訪問報文中主要考核的知識點有TCP的三次握手；DNS域名解析過程；EMAIL服務(wù)工作原理；WWW服務(wù)工作原理；FTP服務(wù)工作原理本題考點有部分超出教材范圍。有一定難度。題型【2008年4月】圖4是在一臺主機上用SNIFFER捕獲的數(shù)據(jù)包，請根據(jù)顯示的信息回答下列的問題。知識點1DNS解析過程知識點2HTTP訪問過程知識點3FTP訪問過程知識點4EMAIL訪問過程知識點5ICMP訪問過程知識點6TCP三次握手過程知識點1DNS解析過程在網(wǎng)絡(luò)訪問的過程中，IP地址用來唯一標識網(wǎng)絡(luò)設(shè)備/主機，但是不便于記憶和書寫，通過我們可以給某些服務(wù)器設(shè)置一個域名，用戶可以通過輸入域名進行訪問，這是就需要網(wǎng)絡(luò)中的域名解析（DNS）服務(wù)器將域名IP地址。DNS的默認缺省端口為53。當DNS客戶機提出查詢請求時，首先查詢本的緩存中查找。如果沒有條件的記錄，則產(chǎn)生一個查詢請求發(fā)給本地DNS服務(wù)器。本地DNS服務(wù)器,當本地DNS服務(wù)器接到查詢后，首先在該服務(wù)器管理的區(qū)域的資源記錄中查找，如果找到該記錄，則將解析結(jié)果返回DNS客戶機。該主機的IP地址是【16】該主機上正在瀏覽的網(wǎng)站是【17】該主機上設(shè)置的DNS服務(wù)器的IP地址是【18】DNSC表示請求R表示回應(yīng)241【2011年3月】圖4是校園網(wǎng)是一臺主機在命令行模式下執(zhí)行某個命令時用SNIFFER捕獲的數(shù)據(jù)包。FTPPKUEDUCN對應(yīng)的IP地址是【16】。主機202113643的功能是【19】。知識點2HTTP訪問過程客戶機訪問WWW服務(wù)器的過程中，瀏覽器與服務(wù)器之間傳送信息的的協(xié)議是HTTP傳輸層基于TCP協(xié)議，HTTP訪問報文的源端口號為隨機端口；目的端口默認為80。服務(wù)器返回的報文中IP地址與端口號與客戶機的訪問完全相反。URLWWW服務(wù)器中的頁面很多，通過URL（統(tǒng)一資源定位器）指定什么協(xié)議、哪臺服務(wù)器和哪個文件等。URL由三部分組成協(xié)議類型、主機名和路徑及文件名。如HTTP/（協(xié)議類型）NETLABNANKAIEDUCN（主機名）/STUDENT/NETWORKHTML（路徑和文件名）。該主機采用HTTP協(xié)議進行通信時,使用的源端口是【】知識點3FTP訪問過程文件傳送協(xié)議（FTP）允許用戶從服務(wù)器上獲取文件副本并下載到本地計算機上，或?qū)⒈镜赜嬎銠C上的一個文件上傳到服務(wù)器。FTP的傳輸層使用TCP協(xié)議，服務(wù)器端提供的端口號21用于數(shù)據(jù)連接，端口號20用于數(shù)據(jù)傳送?！?011年3月】圖4是校園網(wǎng)是一臺主機在命令行模式下執(zhí)行某個命令時用SNIFFER捕獲的數(shù)據(jù)包。FTPPKUEDUCN對應(yīng)的IP地址是【16】。主機202113643的功能是【19】。知識點4EMAIL訪問過程電子郵件系統(tǒng)使用的協(xié)議主要有SMTP，用于發(fā)送電子郵件，默認的TCP端口為25；POP3，默認的TCP端口為110；IMAP4，默認的TCP端口為143。用戶訪問并讀取郵件服務(wù)器上的郵件使用POP3或IMAP4協(xié)議。一、PING程序可以測試一個給定的目的地是否可達它發(fā)送一個包含ICMP回應(yīng)請求ECHOREQUEST的報文給目的地，然后等待一段很短的時間如果沒有收到應(yīng)答ECHOREPLY，則重新傳送請求如果重傳的請求仍沒有收到應(yīng)答（或收到一個ICMP目的不可達報文），PING聲稱該遠程機器為不可達。二、用ICMP跟蹤路由路由跟蹤（TRACERT）工具在構(gòu)造一個通往給定目的地的路徑上的所有路由器的列表時，用到了ICMP報文路由跟蹤程序簡單地發(fā)送一系列的數(shù)據(jù)報并等待每一個響應(yīng)。在發(fā)送第一個數(shù)據(jù)報之前，將它的生存時間置為1第一個路由器收到這一數(shù)據(jù)報會將生存時間減1，顯然就會丟棄這一數(shù)據(jù)報，并發(fā)回一個ICMP超時報文由于ICMP報文是通過IP數(shù)據(jù)報傳送的，因此路由跟蹤可以從中取出IP源地址，也就是去往目的地的路徑上的第一個路由器的地址。得到第一個路由器的地址之后，路由跟蹤會發(fā)送一個生存時間為2的數(shù)據(jù)報第一個路由器將計時器減1并轉(zhuǎn)發(fā)這一數(shù)據(jù)報，第二個路由器會丟棄這一數(shù)據(jù)報并發(fā)回一個超時報文類似的，一旦跟蹤路由程序收到距離為2的路由器發(fā)來的超時報文，它就發(fā)送生存時間為3的數(shù)據(jù)報，然后是4，等等。【2011年9月】圖4是一臺主機在命令行模式下執(zhí)行某個命令時用SNIFFER捕獲的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。（1）該主機上執(zhí)行的命令完整內(nèi)容是【16】。（2）主機59671485的功能是【17】，其提供服務(wù)的缺省端口是【18】。（3）圖中處刪除了部分顯示信息，該信息應(yīng)該是【19】。（4）如果用SNIFFER統(tǒng)計網(wǎng)絡(luò)流量中各種應(yīng)用的分布情況，應(yīng)打開的窗口是【20】?！?013年3月】圖3是校園網(wǎng)某臺主機在命令行模式下執(zhí)行某個命令時用SNIFFER捕獲的數(shù)據(jù)包。請根據(jù)圖中信息回答下列問題。（1）該主機上配置的IP地址網(wǎng)絡(luò)號長度最多是【16】。（2）圖中的和刪除了部分顯示信息，其中處的信息應(yīng)該是【17】，處的信息應(yīng)該是【18】。（3）該主機上配置的域名服務(wù)器的IP地址是【19】。（4）該主機上執(zhí)行的命令是【20】。242知識點6TCP三次握手的過程一、TCP建立過程初始序號為隨機數(shù)；確認（ACK）序號為接收到的序號1一個SYN包就是僅SYN標記設(shè)為1的TCP包。第一次握手建立連接時，客戶端發(fā)送SYN包SYNJ到服務(wù)器，并進入SYN_SEND狀態(tài)，等待服務(wù)器確認。SYN為同步序列編號SYNCHRONIZESEQUENCENUMBERS。第二次握手服務(wù)器收到SYN包，必須確認客戶的SYN（ACKJ1），同時自己也發(fā)送一個SYN包（SYNK），即SYNACK包，此時服務(wù)器進入SYN_RECV狀態(tài)；第三次握手客戶端收到服務(wù)器的SYNACK包，向服務(wù)器發(fā)送確認包ACKACKK1，此包發(fā)送完畢，客戶端和服務(wù)器進入ESTABLISHED狀態(tài)，完成三次握手?！?008年9月】圖2是在一臺主機上用SNIFFER捕獲的數(shù)據(jù)包，其中數(shù)據(jù)包標號（NO）為“7”的條目中“SUMMARY”欄中的部分信息被隱去。請根據(jù)顯示的信息回答下列的問題該主機的正在訪問的WWW服務(wù)器的IP地址是【16】根據(jù)圖中“NO”欄中標號，表示TCP連接三次握手過程開始的數(shù)據(jù)包標號是【17】標號為“7”的數(shù)據(jù)包的源端口應(yīng)為【18】，該數(shù)據(jù)包TCPFLAG的ACK位應(yīng)為【19】標號為“7”的數(shù)據(jù)包“SUMMARY”欄中被隱去的信息中包括ACK的值，這個值應(yīng)為【20】【2011年3月】圖4是校園網(wǎng)是一臺主機在命令行模式下執(zhí)行某個命令時用SNIFFER捕獲的數(shù)據(jù)包。圖中處刪除了部分顯示信息，其中和處的信息分別是【17】和【18】。1需要回放捕獲的數(shù)據(jù)包時，可以使用SNIFFER內(nèi)置的生成器2如果想要捕獲在載荷的某個固定位置上具有某特征的數(shù)據(jù)包，那么需要使用的過濾器選項是【DATAPATTERN】3如果用SNIFFER統(tǒng)計網(wǎng)絡(luò)流量中各種應(yīng)用的分布情況，應(yīng)打開的窗口是APPINTELL。應(yīng)用題專項講解命題形式與考核方式根據(jù)給定網(wǎng)絡(luò)結(jié)構(gòu)圖，填寫路由器RG的路由表項，路由表項使用無類域間路由（CIDR）匯聚連續(xù)網(wǎng)絡(luò)。將路由表中的許多路由條目合并為成更少的數(shù)目，因此可以限制路由器中路由表的增大，減少路由通告。首先我們應(yīng)該掌握路由表的結(jié)構(gòu)路由表的項目由“網(wǎng)絡(luò)前綴”和“下一跳地址”兩項內(nèi)容組成。CIDR匯聚就是就通過子網(wǎng)的劃分的相反過程。【2010年3月】請根據(jù)圖3所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。（1）填寫路由器RG的路由表項至。CIDR聚合的方法為“最大前綴匹配法”第一步將連續(xù)的子網(wǎng)從左向右比較多最多相同的位數(shù)二進制15626000000000156260000000101562600000010015626000000110第二步相同的位數(shù)就是聚合后新網(wǎng)絡(luò)的網(wǎng)絡(luò)號位數(shù)，即掩碼長度為“/22”第三步相同位數(shù)數(shù)值不變，不同位數(shù)數(shù)值寫成“0，即使網(wǎng)絡(luò)地址1562600/22同理對以下4個子網(wǎng)進行聚合15626001110000156260011100101562600111010015626001110110聚合后網(wǎng)絡(luò)地址15626560/22【2013年3月】請根據(jù)圖3所示網(wǎng)絡(luò)結(jié)構(gòu)回答下列問題。（1）填寫路由器RG的路由表項至。路由表項前兩個直連目的網(wǎng)絡(luò)一般情況下，在規(guī)劃子網(wǎng)時對于點到點的連接通常使用30位的子網(wǎng)掩碼，可提供2個可用IP，以提高IP地址的使用率。根據(jù)給定的路由器接口IP地址判斷RG與RE連接使用的IP分別為1720147169和1720147170。172014710101001172014710101010可得到網(wǎng)絡(luò)地址為1720147168/30若采用/29或更短的掩碼長度，將出現(xiàn)此子網(wǎng)的可用IP與其他子網(wǎng)沖突。如RG與RF間的子網(wǎng)。同理RG與RF連接使用的IP分別為1720147173和1720147174。172014710101101172014710101110可得到網(wǎng)絡(luò)地址為1720147172/30故題答案為1路由表項輸出端口S0的網(wǎng)絡(luò)應(yīng)該具有可用IP17201471611720147163。2根據(jù)CIDR“最大前綴匹配法”計算此目的網(wǎng)絡(luò)172014710100001172014710100011172014710100100可得到網(wǎng)絡(luò)地址為1720147160/293同理，計算路由表項17201471441720147146172014710010000172014710010001172014710010010若使用30位掩碼的網(wǎng)絡(luò)1720147144/30掩碼，則1720147144中主機為全“0”，不是一可用IP。必須向前推位。172014710010000172014710010001172014710010010可得到網(wǎng)絡(luò)地址為1720147128/272514計算路由表項目標網(wǎng)絡(luò)是以下四個子網(wǎng)的聚合1720320/241720350/241720001000000172000100001017200010001001720001000110根據(jù)CIDR“最大前綴匹配法”計算此目的網(wǎng)絡(luò)可得到網(wǎng)絡(luò)地址為1720320/22命令形式與考核方式根據(jù)給定的用戶需求，一般是某公司已申請一個IP地址空間，按要求對其進行VLSM規(guī)劃，為不同的部門規(guī)劃處相應(yīng)的子網(wǎng)。需求中一般要求規(guī)劃出3個子網(wǎng)，滿足不同用戶數(shù)的三個部分。如果用等長子網(wǎng)掩碼規(guī)劃，用戶數(shù)不能滿足，或子網(wǎng)數(shù)不能滿足。必須使用VLSM方式規(guī)劃?！?008年9月】應(yīng)用題（1）使用1921681192/26劃分3個子網(wǎng)，其中第一個子網(wǎng)能容納25臺主機，另外兩個子網(wǎng)分別能容納10臺主機，請寫出子網(wǎng)掩碼、各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段（9分）。（注請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址）解析第一步確定需要從主機號借幾位表示子網(wǎng)，因為需要3個子網(wǎng)，所以至少需要借2位。第二步計算機新子網(wǎng)的主機號位數(shù)是否能滿足各個子網(wǎng)的主機數(shù)。原主機號位數(shù)為6，借位后為4，支持主機個數(shù)為14。不能滿足第一個子網(wǎng)的容納25臺主機的需求。而借位一位的話，能滿足子網(wǎng)的容納主機需求，子網(wǎng)個數(shù)只有2個。第三步根據(jù)上面的分析，需要采取VLSM子網(wǎng)劃分方式。劃分思想如下子網(wǎng)掩碼，各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段分別為【2011年9月】應(yīng)用題（3）如果將5967149128/25劃分3個子網(wǎng)，其中前兩個子網(wǎng)分別能容納25臺主機，第三個子網(wǎng)能容納55臺主機，請寫出子網(wǎng)掩碼及可用的IP地址段（6分）。（注請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址）。解析第一步確定需要從主機號借幾位表示子網(wǎng)，因為需要3個子網(wǎng)，所以至少需要借2位。第二步計算機新子網(wǎng)的主機號位數(shù)是否能滿足各個子網(wǎng)的主機數(shù)。原本主機號位數(shù)為7，借位后為5，支持主機個數(shù)為30。不能滿足第三個子網(wǎng)的容納55臺主機的需求。而借位一位的話，能滿足子網(wǎng)的容納主機需求，子網(wǎng)個數(shù)只有2個。第三步根據(jù)上面的分析，需要采取VLSM子網(wǎng)劃分方式。劃分思想如下子網(wǎng)掩碼，各子網(wǎng)網(wǎng)絡(luò)地址及可用的IP地址段分別為備注答題時按題目要求只寫出“子網(wǎng)掩碼”與“可用IP地址段”命令形式與考核方式根據(jù)給定網(wǎng)絡(luò)結(jié)構(gòu)圖，提出入侵防護的需求，判斷入侵防護系統(tǒng)的部署位置。其中主要考核三類入侵防護系統(tǒng)的保護對象，及其作用?！?008年9月】某網(wǎng)絡(luò)結(jié)構(gòu)如圖所