路由器是基于IP地址进行数据包分发（）

请根据下图所示网络结构回答问题。

1．填写路由器RG的路由表项（每空2分，共l0分）。

2．如果该网络内服务器群的IP地址为58．45．57．11-58．45．57．25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。

这种设备的名称是__________（2分）。这种设备应该部署在图中的__________（1分）路由器的__________（1分）接口。

3．如果将58．45．59．128／25划分3个子网，其中第一个子网能容纳48台主机，另外两个子网分别能容纳29台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网顺序号分配网络地址）。

这3个子网的掩码分别为__________、__________和__________。

可用的IP地址段分别为__________、__________和__________。

（注：IP地址段的起始地址和结束地址间必须用减号“一”连接，中间不能有空格）

阅读图5-18中给出的网络拓扑结构图，结合边界路由器Router的NAT表，将以下关于主机B向内部网络发出请求时，边界路由器Router实现TCP负载均衡的通信过程填写完整(以NAT表中第1行为例)。

①外部主机B(172.20./7.3)发出请求，建立主机B到(1)的连接。

②当边界路由器Router接到这个连接请求后，查询本机中的(2)，建立一个新的地址转换映射。如：为虚拟主机(10.1.1.127)分配一个真实主机的IP地址10.1.1.1。

③边界路由器用所选真实地址替换目的地址，转发这个修改后的IP数据包。(3)接收到该数据包，并作出应答。

④边界路由器接到应答包后，根据(4)和(5)，从NAT映射表中查找对应的内部虚拟主机地址及端口号。

⑤边界路由器将IP应答数据包中源地址转换为虚拟主机地址，并转发这个修改后的IP应答包；主机B接收到源地址为10.1.1.127的IP应答包。

⑥当主机C发出下一个请求时，边界路由器可能为其分配下一个内部局部地址，如10.1.1.2地址。

阅读以下说明，根据要求回答问题1～问题5。(15分) 【说明】某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图7．27所示。【问题1】(4分)经CIDR路由汇聚后的核心路由器RG路由表如表7-4所示。请将表7-4中①～⑧空缺处填写完整。如果使用访问控制列表l30来禁止对l52．19．57．0／24的UDP l434端口的访问，请写出路由器RC的El接口的相关配置命令。 【问题3】(4分)如果该企业网内服务器群的IP地址为152．19．56．101～152．19．56．125，并且采用一种安全设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种安全设备的名称，并回答这种安全设备应该部置在图7—27中的哪个设备的哪个接口?【问题4】(2分)如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种网络设备，请写出这种网络设备的名称。 【问题5】(2分) 若要探测从Windows主机l52．19．1．215到主机152．19．3．195数据包的传输路径，请写出所使用的测试命令名称，并依次写出该测试数据包所经过的路由器名称。

路由器在进行数据转发时候是根据查看数据包的目的IP地址和路由表的表项来完成的。

此题为判断题(对，错)。

路由器在路由数据包时，必须知道的信息有()。

A.数据包源IP地址

B.数据包目的IP地址

C.数据包目的地的MAC地址

D.下一跳路由器的IP地址

● 路由器收到一个 IP 数据包，其目标地址为 202.31.17.4，与该地址匹配的子网是

（26 ） 。

（26 ）A. 202.31.0.0/21 B. 202.31.16.0/20

C. 202.31.8.0/22 D. 202.31.20.0/22

路由器转发IP数据报而进行路由选择时，依据的是( )。

A．源IP地址

B．目的IP地址

C．源硬件地址

D．目的硬件地址

在ISIS中，SystemID必须是路由器上的IP地址。

此题为判断题(对，错)。

A. 主机地址

B. B.路由器地址

C. C.服务器地址

D. D.网络地址

关于IP数据包投递的描述中，错误的是（ ）。

A)中途路由器独立对待每一个数据包

B)中途路由器可以随意丢弃数据包

C)中途路由器不能保证每个数据包都能成功投递

D)源和目的地址都相同的数据报可能经不同路径投递