请根据下图所示网络结构回答下列问题.doc

《请根据下图所示网络结构回答下列问题.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1请根据下图所示网络结构回答下列问题。1.填写路由器RG的路由表项（每空2分，共10分）目的网络/掩码长度输出端口59.67.63.240/30S0(直接连接)S1(直接连接)S0S1S0S12.如果该网络内服务器群的IP地址为59.67.57.11-59.67.57.25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。这种设备的名称是（2分）。这种设备应该部署在图中（1分）路由器的（1分）接口。3.如果将59.67.59.128/25划分为3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能

2、容纳25台主机，要求网络地址从小到大依次分配给3个子网，这3个子网的掩码分别为、和，可用的IP地址段分别为-、-和-(6分)。IPS如下图所示，有2台计算机连接在一台Cisco3524交换机上，它们分别被划分在ID号为100，VLAN名为VLAN10和ID号为200，VLAN名为VLAN11中，交换机的g0/1端口连接一台路由器，使用的VLAN协议是IEEE标准协议。网络结构图请阅读以下交换机的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成交换机的配置。Switch-3524#vlandataSwitch-3524(vlan)#vlan100namevlan10……………建立

3、vlan11（省略）Switch-3524(vlan)#exitSwitch-3524#configureterminalSwitch-3524(config)#interfacef0/1Switch-3524(config-if)#noshutdown//开启端口Switch-3524(config-if)#switchportaccessvlan100Switch-3524(config-if)#exitSwitch-3524(config)#interfacef0/6Switch-3524(config-if)#noshutdown……………为端口f0/6分配vlan（省略）Swi

4、tch-3524(config-if)#exitSwitch-3524(config)#interfaceg0/1Switch-3524(config-if)#switchportmodetrunk//模型是端口汇集Switch-3524(config-if)#switchporttrunkencapsulationdot1q//注意是数字1，q前没有分号Switch-3524(config-if)#switchporttrunkallowedvlan100,200、//建立中继，使端口汇聚Switch-3524(config-if)#exitSwitch-3524(config)#ex

5、itSwitch-3524#2、如图1所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。图1校园网连接图请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充【6】~【10】空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。R3的POS接口配置Router-R3#configureterminalRouter-R3(config)#Router-R3(config)#interfacepos4/0Router-R3(config-if)#description

6、ToCERNETRouter-R3(config-if)#bandwidth【6】Router-R3(config-if)#ipaddress211.68.69.170255.255.255.252Router-R3(config-if)#crc32Router-R3(config-if)#posframingsonetRouter-R3(config-if)#noipdirected-broadcastRouter-R3(config-if)#posflag【7】Router-R3(config-if)#noshutdownRouter-R3(config-if)#exitRouter

7、-R3(config)#R3的访问控制列表配置Router-R3(config)#access-list130denyudpanyanyeq1034Router-R3(config)#access-list130permitipanyanyRouter-R3(config)#interfacepos4/0Router-R3(config-if)#ipaccess-group130ipRouter-R3(config-if)#exit