使用哪种设备能够将网络分隔成多个IP子网（）

参考答案：A

正确答案：子网 网络地址 子网掩码 可用的IP地址段 子网1192.168.1.192/27 255.255.255.224 192.168.1.193～192.168.1.222 子网2192.168.1.224/28 255.255.255.240 192.168.1.225～192.168.1.238 子网3192.168.1.240/28 255.255.255.240
子网 网络地址 子网掩码 可用的IP地址段 子网1192.168.1.192/27 255.255.255.224 192.168.1.193～192.168.1.222 子网2192.168.1.224/28 255.255.255.240 192.168.1.225～192.168.1.238 子网3192.168.1.240/28 255.255.255.240

答案：ABC

答案：C

正确答案：子网 子网掩码 网络地址 可用的IP地址段 子网1 255.255.255.240 59.67.148.64/28 59.67.148.65-59.67.148.78 子网2 255.255.255.240 59.67.148.80/28 59.67.148.81-59.67.148.94 子网3 255.255.255.224 59.67.148.96/27 59.67.148.97-59.67.148.126
子网 子网掩码 网络地址 可用的IP地址段 子网1 255.255.255.240 59.67.148.64/28 59.67.148.65-59.67.148.78 子网2 255.255.255.240 59.67.148.80/28 59.67.148.81-59.67.148.94 子网3 255.255.255.224 59.67.148.96/27 59.67.148.97-59.67.148.126 解析：地址59.67.148.64是一个A类IP地址。IP地址块59.67.148.64/26中的“/26”表示子网掩码为26个“1”比特的掩码，即255.255.255.192。它是在A类IP地址标准子网掩码255.0.0.0的基础上扩展了18个比特位。由于第1个子网要求能够容纳13台主机，24-0-2=16-2=14>13>23-2=6，其中，“-2”表示全0的地址被保留标志子网本身，全1的地址被保留用做该子网的广播地址，因此第1个子网表示主机号的比特位至少需要4位。当主机号的比特位为4位时，所对应的子网掩码为255.255.255.240。如果将子网掩码从255.255.255.192变更为255.255.255.240，则可以产生4个子网(新子网号分别为00、01、10、11)。若按题目要求“按子网序号顺序分配网络地址”，则第1个子网使用其中的子网号00。
第1个子网网络地址及可用的IP地址范围求解过程如表2-11所示。

由表2-11可知，第1个子网所借用的子网号为“00”，使用的子网掩码为255.255.255.240，网络地址为59.67.148.64/28，可实际分配的主机地址范围为59.67.148.65～59.67.148.78。 第2个子网要求能够容纳12台主机，由于24-2=16-2=14>12>23-2=6，因此第2个子网表示主机号的比特位也至少需要4位，其所使用的子网掩码也为255.255.255.240。由于第1个子网已占用了子网号00，且题目要求“按子网序号顺序分配网络地址”，因此可将子网号“01”分配给第2个子网。 第2个子网网络地址及可用的IP地址范围求解过程如表2-12所示。
由表2-12可知，第2个子网所借用的子网号为“01”，所使用的子网掩码为255.255.255.240，网络地址为59.67.148.80/28，可实际分配的主机地址范围为59.67.148.81～59.67.1.48.94。 第3个子网要求能够容纳30台主机，由于25-2=32-2=30>24-2=14，因此第3个子网表示主机号的比特位至少需要5位。当主机号的比特位为5位时，所对应的子网掩码为255.255.255.224。如果将子网掩码从255.255.255.192变更为255.255.255.224，则可以产生2个子网，子网号分别为0、1。此处的“0”相当于子网掩码255.255.255.240所产生的子网号00、01中阴影部分的0。可见，子网掩码255.255.255.224所产生的子网号0 已被第1个子网、第2个子网所占用。因此，只能将子网号1(相当于子网掩码255.255.255.240所产生的子网号10、11中阴影部分的1)分配给第3个子网。 第3个子网网络地址及可用的IP地址范围求解过程如表2-13所示。
由表2-13可知，第3个子网所使用的子网掩码为255.255.255.224，网络地址为59.67.148.96/27，可实际分配的主机地址范围为59.67.148.97～59.67.148.126。

正确答案：

正确答案：子网 子网掩码 可用的IP地址段 子网1 255.255.255.192 59.67.59.129～59.67.59.190 子网2 255.255.255.224 59.67.59.193～59.67.59.222 子网3 255.255.255.224 59.67.59.225～59.67.59.254
子网 子网掩码 可用的IP地址段 子网1 255.255.255.192 59.67.59.129～59.67.59.190 子网2 255.255.255.224 59.67.59.193～59.67.59.222 子网3 255.255.255.224 59.67.59.225～59.67.59.254 解析：IP地址块59.67.59.128/25中的“/25”表示子网掩码为25个1比特的掩码，即255.255.255.128。它是在C类IP地址标准子网掩码255.255.255.0的基础上扩展了一个比特位。由于第1个子网要求能够容纳60台主机，26-2=62＞60＞25-2=30，其中，“-2”表示全0的地址被保留标志子网本身，全1的地址被保留用做该子网的广播地址，因此第1个子网表示主机号的比特位至少需要6位。当主机号的比特位为6位时，所对应的子网掩码为255.255.255.192。若按子网序号顺序分配网络地址，则第1个子网网络地址及可用的IP地址范围求解过程如表1-10所示。

由表1-10可知，第1个子网的网络地址为59.67.59.128/26，可实际分配的主机地址范围为 59.67.59.129～59.67.59.190。 由于另外两个子网只要求分别能够容纳25台主机，25-2=30＞25＞24-2=14，因此另外两个子网表示主机号的比特位至少需要5位。当主机号的比特位为5位时，所对应的子网掩码为255.255.255.224。如果将子网掩码从255.255.255.128变更为255.255.255.224，则可以产生4个子网(新子网号分别为00、01、10、11)。但第1个子网已占用了其中的子网号00、01，则第2个子网所使用的子网号为10，第3个子网所使用的子网号为11。第2个、第3个子网网络地址及可用的IP地址范围求解过程分别如表1-11、表1-12所示。

由表1-11可知，第2个子网的网络地址为59.67.59.192/27，可实际分配的主机地址范围为 59.67.59.193～59.67.59.222。由表1-12可知，第3个子网的网络地址为59.67.59.240/28，可实际分配的主机地址范围为59.67.59.225～59.67.59.254。

参考答案：ACD

正确答案：
【解题思路】本题主要考查路由汇聚、网络防护系统的设置、子网划分及其相关知识。路由汇聚：把一组路由汇聚成一个单个的路由广播。路由汇聚的最终结果和最明显的好处是缩小网络上的路由表的尺寸，这样将减少与每一个路由跳数有关的延迟，并减少路由登录项数量，查询路由表的平均时间将加快。子网划分：通过借用IP地址的若干位主机位来充当子网地址，而将原网络划分为若干子网。【参考答案】1．【解析】①路由器RG的sl端口是由IPNN：58．45．63．245、58．45．63．246组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位数。不同位取0后与相同的位一起组成的IP地址即为网络号。RF的E0端口对应于3个网络，要想满足网络分配，则须满足2——-n-2>3公式。其中17，是占用的主机位数。根据本题题意可以得出n至少为3。可得网络号00111010．00101101．00111111．00011000，即58．45．63．24／29。但是58．45．63．24已经被分配给RC的E2端口，因此n为3不符合题意，必须占用4个主机位，得网络号00111010．00101101．00111111．00010000，转换成十进制得58．45．63．16／28。故③处汇聚后的网络为58．45．63．16／28。④空是路由器RA的E0、E1对应的58．45．0．0、58．45．1．0、和RB的E0、El端口58．45．2．0、58．45．3．0这4个网络聚合得到的网络号。网络号为：00111010．00101101．00000000．00000000，子网掩码是／22。即58．45．0．0／22。故④处汇聚后的网络为58．45．0．0／22。⑤空是路由器RC的E0、El对应的58．45．56．0、58．45．57．0和RD的E0、El端口58．45．58．0、58．45．59．0这4个网络聚合得到的网络号。根据④的聚合方法得58．45．56．0／22，故⑤处汇聚后的网络为58．45．56．0／22。2．【解析】入侵防护系统(IntrusionPreventionSystem，IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义，本题中使用的设备名称为IPs或入侵防护系统或入侵防御系统。IPS防护系统应该放在受保护的系统的网关处。由于是对58．45．57．11～58．45．57．25范围内的主机提供保护，因此应该部署在RC路由器上，又由于58．45．57．11～58．45．57．25之间的主机处于RC路由器的E1端口对应的网络内，因此应部署在RC路由器的El端口上。3．【解析】第一个子网能容纳48台主机，加上网络号、广播地址则至少需要50个IP地址，其主机号长度应该占6位(26=64)，则其子网号占32-6=26位，因此第一个子网的子网掩码为255．255．255．192／26。第二个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第二个子网的子网掩码为255．255．255．224／27。第三个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第三个子网的子网掩码为255．255．255．224／27。子网第一个可用的地址是子网号后第一个IP地址。第一个子网号是58．45．59．128，第一个可用的IP地址即为58．45．59．129。本子网中一共可以容纳64个IP地址(包括子网号和广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后一个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP地址是58．45．59．190，故子网一可用的地址范围为58．45．59．129～58．45．59．190。广播地址是子网中最后一个地址的下一个地址。由上述知道子网一的广播地址是58．45．59．191。本题中IP地址连续分配，因此第二个子网的网络号是58．45．59．192，子网二第一个可用的IP地址是58．45．59．193。根据求子网一的方法可以推断出第二个子网最后一个IP地址是58．45．59．222，故子网二可用的IP地址范围为58．45．59．193～58．45．59．222。同理，第三个子网的第一个IP地址是58．45．59．225，第三个子网最后一个IP地址是58．45．59．254，故子网三可用的地址范围为58．45．59．225～58．45．59．254。综上可知，最终划分的网络如下：

正确答案：
答案：（1）路由器（2）位置1（3）Gi2/16部署入侵检测探测器的方式:1.镜像2.共享式集线器3.tap分流（4）子网掩码：255.255.255.224子网1：202.113.10.128可用ip：202.113.10.129-202.113.10.158子网2：202.113.10.160可用ip：202.113.10.161-202.113.10.190子网3：202.113.10.192可用ip：202.113.10.193-202.113.10.222子网4：202.113.10.224可用ip：202.113.10.225-202.113.10.254