点击查看：2017年9月计算机三级网络技术考试模拟题及答案汇总

　　一、单选题

　　1). 一台主机的IP地址为168.113.81.78，子网屏蔽码为255.255.255.0则主机号为

　　A.168

　　B.113

　　C.81

　　D.78

　　正确答案：D

　　2). 网络地址171.22.168.0的子网掩码是 ( )

　　A.255.255.192.0

　　B.255.255.224.0

　　C.255.255.240.0

　　D.255.255.248.0

　　正确答案：D

　　答案解析：网络地址171.22.168.0是一个B类的IP地址块。网络地址由″网络号+子网号″构成。依IPv6规定，B类地址网络号有16位，剩下为子网号和主机号。而网络地址171.22.168.0的二进制表示为：10101011.00010110.10101000.00000000，根据该二进制 数中比特″1″的分布情况可知，前除掉16位网络号，剩下5位即为子网号，故其子网掩码为255.255.248.0。

　　3). 公钥加密体制中，没有公开的是( )

　　A.明文

　　B.密文

　　C.公钥

　　D.算法

　　正确答案：A

　　4). 计算机网络拓扑主要指哪个网的拓扑构型?

　　A.资源子网

　　B.广域网

　　C.局域网

　　D.通信子网

　　正确答案：D

　　5). 用来发送邮件的协议是

　　A.SNMP

　　B.SMTP

　　C.POP3

　　D.IMAP

　　正确答案：B

　　6). 在20世纪70年代之前使用的加密机制为

　　A.对称加密

　　B.不对称加密

　　C.不可逆加密

　　D.顺序加密

　　正确答案：A

　　二、应用题

　　请根据下图所示网络结构回答问题。

　　1.填写路由器RG的路由表项。

　　2.如果该网络内服务器群的IP地址为58.45.57.11-58.45.57.25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。

　　这种设备的名称是__________。这种设备应该部署在图中的__________路由器的__________接口。

　　3.如果将58.45.59.128/25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段。(注：请按子网顺序号分配网络地址)。

　　这3个子网的掩码分别为__________、__________和__________。

　　可用的IP地址段分别为__________、__________和__________。

　　(注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格)

　　【参考答案】

　　1.【解析】①路由器RG的sl端口是由IPNN：58.45.63.245、58.45.63.246组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位数。不同位取0后与相同的位一起组成的IP地址即为网络号。

　　RF的E0端口对应于3个网络，要想满足网络分配，则须满足2---n-2>3公式。其中17,是占用的主机位数。根据本题题意可以得出n至少为3。可得网络号00111010.00101101.00111111.00011000，即58.45.63.24/29。但是58.45.63.24已经被分配给RC的E2端口，因此n为3不符合题意，必须占用4个主机位，得网络号00111010.00101101.00111111.00010000，转换成十进制得58.45.63.16/28。故③处汇聚后的网络为58.45.63.16/28。

　　④空是路由器RA的E0、E1对应的58.45.0.0、58.45.1.0、和RB的E0、El端口58.45.2.0、58.45.3.0这4个网络聚合得到的网络号。

　　网络号为：00111010.00101101.00000000.00000000，子网掩码是/22。即58.45.0.0/22。故④处汇聚后的网络为58.45.0.0/22。

　　⑤空是路由器RC的E0、El对应的58.45.56.0、58.45.57.0和RD的E0、E1端口58.45.58.0、58.45.59.0这4个网络聚合得到的网络号。根据④的聚合方法得58.45.56.0/22，故⑤处汇聚后的网络为58.45.56.0/22。

　　2.【解析】入侵防护系统(IntrusionPreventionSystem，IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或者执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。根据入侵防护系统的定义，本题中使用的设备名称为IPs或入侵防护系统或入侵防御系统。

　　IPS防护系统应该放在受保护的系统的网关处。由于是对58.45.57.11～58.45.57.25范围内的主机提供保护，因此应该部署在RC路由器上，又由于58.45.57.11～58.45.57.25之间的主机处于RC路由器的E1端口对应的网络内，因此应部署在RC路由器的El端口上。

　　3.【解析】第一个子网能容纳48台主机，加上网络号、广播地址则至少需要50个IP地址，其主机号长度应该占6位(26=64)，则其子网号占32-6=26位，因此第一个子网的子网掩码为255.255.255.192/26。

　　第二个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第二个子网的子网掩码为255.255.255.224/27。

　　第三个子网能容纳29台主机，加上网络号、广播地址则至少需要31个IP地址，其主机号长度应该占5位(25=32)，则子网号占32-5=27位，因此第三个子网的子网掩码为255.255.255.224/27。

　　子网第一个可用的地址是子网号后第一个IP地址。第一个子网号是58.45.59.128，第一个可用的IP地址即为58.45.59.129。本子网中一共可以容纳64个IP地址(包括子网号和广播地址)，有62个可用的主机位，即从128开始加上62即可得到本子网的最后一个可用的IP地址，即128+62=190。因此可以推断出本子网最后一个可用的IP地址是58.45.59.190，故子网一可用的地址范围为58.45.59.129～58.45.59.190。

　　广播地址是子网中最后一个地址的下一个地址。由上述知道子网一的广播地址是58.45.59.191。本题中IP地址连续分配，因此第二个子网的网络号是58.45.59.192，子网二第一个可用的IP地址是58.45.59.193。根据求子网一的方法可以推断出第二个子网最后一个IP地址是58.45.59.222，故子网二可用的IP地址范围为58.45.59.193～58.45.59.222。

　　同理，第三个子网的第一个IP地址是58.45.59.225，第三个子网最后一个IP地址是58.45.59.254，故子网三可用的地址范围为58.45.59.225～58.45.59.254。

　　综上可知，最终划分的网络如下：