[图] RIPv1基本配置使用的网络拓扑如图所示，两台路由...

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。图 1-1 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。

【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NDS部署在①势是 (1) ；将NIDS部署在②的优势是 (2) 、 (3)；将NIDS部署在③的优势是 (4) 。 (1)～(4)备选答案： A．检测外部网络攻击的数量和类型 B．监视针对DMZ中系统的攻击 C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对 (5) 路由的一种实现。若网络规模较小，可以考虑配置静态路由或 (6) 协议实现路由选择。 (5)备选答案：A．链路状态 B．距离矢量 C．路径矢量 (6)备选答案：A．EGP B．RIP C．BGP 【问题3】(4分) 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是 (7) ，进行端口聚合时应配置为 (8) 模式。 (7)、(8)备选答案： A．multi B．trunk C．access 【问题4】（6分） 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置 (9) 协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。 为了避免二层广播风暴，需要在接入与汇聚设备上配置(11) 。 (10)、(11)备选答案： A．Master B．Backup C．VTP Server D．MSTP 【问题5】（2分） 阅读汇聚交换机Switch 1的部分配置命令，回答下面的问题。 Switch 1(config)interface vlan 20 Switch 1 (corifig-if)ip address 192.168.20.253 255.255.255.0 Switch 1 (config-if)standby 2 ip 192.168.20.250 Switch 1 (config-if)standby 2 preempt Switch 1 (config-iDexit VLAN20standby默认优先级的值是（12） 。 VLAN20设置preempt的含义是 (13) 。

阅读以下技术说明，根据要求回答问题1～问题4。

[说明]

某企业网络由总公司和分公司组成，其网络拓扑结构如图2-19所示。其中，总公司的网络自治系统1(AS 1)采用RIPv2路由协议，分公司的网络自治系统2(AS2)采用OSPF路由协议。该企业网络有两个出口，一个出口通过路由器m的s0/0端口连接ISP1；另一个出口通过m的s0/1端口连接ISP2。

与路由器R2的f0/0端口连接的局域网LAN1是一个末节网络，而且已接近饱和，为了减少流量，需要过滤进入LAN1的路由更新。可在哪台网络设备采用什么方法实现?请写出相应的配置过程。

如图所示网络拓扑，初始状态下，路由器R1和R2分别获得了两条直连路由，在该状态下，主机PC1和主机PC2之间不能进行互相通信，请分析它们不能互相通信的原因：

如图所示一台路由器连接3个以太网。

请根据图中给出的参数回答如下问题：

(1)该TCP／IP网络使用的是哪一类IP地址。

(2)写出该网络划分子网后所采用的子网掩码。

(3)系统管理员将计算机D和E按照图中所示结构连入网络并使用所分配的地址对TCP／IP软件进行常规配置后，发现这两台机器上的网络应用程序不能够正常通信。这是为什么?

(4)如果你在主机C上要发送一个IP分组，使得主机D和主机E都会接收它，而子网3和子网4上的主机都不会接收它，那么该IP分组应该填写什么样的目标IP地址?

一台路由器的路由表如图所示。根据show ip route命令的部分输出，可以得出哪两项有关 RIP 路由协议的结论？（多选）

A、RIP 版本 2 正在此路由器及其 RIP 邻居上运行。

B、网络 172.16.0.0 的度量是 120。

C、RIP 版本 1 正在此路由器及其 RIP 邻居上运行。

D、已在 RIP 邻居路由器上使用 no auto-summary 命令。

E、RIP 会将两个网络通告给其邻居。

某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图所示。

下面是路由器Rl的配置命令列表，在空白处填写合适的命令／参数，实现R1的正确配置。

Router>en

Routerconf term

Router(config)hosmame R1

(1)

R1(config—if)ip address 192．168．1．2 255．255．255．0 l

Rl(config—if)no shutdown

Rl(config—if)int sO

Rl(config—if)ip address (2)

Rl(config—if)no shutdown

Rl(config—if)clock rate 56000

Rlf config—if)exit

R1(config)ip routing

Rl(config)ip route 0．0．0．0 0．0．0．0 (3)

R1(config)ip classless

R1(config)exit

R1copy run start

下面是路由器R2的配置命令列表，在空白处填写合适的命令参数，实现R2的正确配置。

Router>en

Routerconf term

Router(config)hostname R2

R2(config)int e0

R2(config—if)ip address 192．168．3．1 255．255．255．0

R2(config—iOno shutdown

R2(config—if)int sO

R2(config—if)ip address 192．168．2．2 255．255．255．0

R2(config—if)no shutdown

R2(config—if)(4)

R2(config)ip routing

R2(config)ip route 0．0．0．0 0．0．0．0 (5)

R2(config)ip classless

RE(config)exit

R2copy run start

某局域网通过两台路由器划分为3个子网，拓扑结构和地址分配如图1-7所示。

以下是图1-7所示的拓扑结构中，路由器R2的部分配置命令列表，请为(35)、(36)空缺处选择合适的命令/参数，实现R2的正确配置。

R2(config)#int e0

R2(config-if)#(35)

R2(config-if)# no shutdown

R2(config-if)#exit

R2(config)# ip routing

R2(config)#(36)

A．ip address 192.168.2.1 255.255.255.0

B．ip address 192.168.2.2 255.255.255.0

C．ip address 192.168.3.1 255.255.255.0

D．ip address 192.168.1.2 255.255.255.0

A、能

B、不能

C、时而正常时而不正常

D、不清楚

利用三台路由器组建校园网，当前的网络连接拓扑如题图所示。已知路由器R2的E0.4.1接口配置的IP地址是192.168.4.1，请回答以下问题： （1）假设某一个用户携带笔记本电脑，想通过手动配置网络，接入到192.168.4.0/24物理网络中，要想成功连网，则该用户允许配置的最小主机IP地址、最大主机IP地址、子网掩码和默认网关（路由器）IP地址分别是什么？（要求均用点分十进制表示） （2）现考虑将主机H2所连网络划分成两个一样大的子网，且每个子网规模尽可能的大，且不允许使用全0和全1的子网号。请写出子网掩码，每个子网对应的子网地址和子网广播地址，以及每个子网允许接入的主机数目。 【温馨提示：本次作业无复杂公式，建议不要使用附件形式，以免作业被误判分。谢谢合作!】

某局域网通过两个路由器划分为3个子网，拓扑结构和地址分配如图5-3所示。

以下是路由器R1的部分配置命令列表，请为(54)、(55)空缺处选择合适的命令/参数，实现R1的正确配置。

Router(config)#hosmame R1

R1(config)#int e0

R1(config-if)#(54)

R1(config-if)# no shutdown

R1(config-if)#exit

R1(config)#ip routing

R1(config)#(55)

A．ip address 192.168.2.1 255.255.255.0

B．ip address 192.168.2.2 255.255.255.0

C．ip address 192.168.3.1 255.255.255.0

D．ip address 192.168.1.2 255.255.255.0