网络技术期末复习题及答案

子网掩码 255.224.0.0 地址类别 【A】 网络地址 【124.192.0.0】 直接广播地址 【124.223.255.255】 在得到网络号的基础上，将网络号右边的表示IP地址的主机部分的二进制位全部填上1，再将得到 的二进制数转换为十进制数就可以得到广播地址。 主机号 【0.4.27.59】

子网内的最后一个可用IP地址 【124.223.255.254】 最后一个可用子网内地址为直接广播地址前的那个，可得。

4．构造超网

某企业分配给产品部的IP地址块为192.168.31.192/26，分配给市场部的IP地址块为192.168.31.160/27，分配给财务部的IP地址块为192.168.31.128/27。 那么这三个地址块经过聚合后的地址是什么？

答192.168.31.192/26 192.168.31.110000/26、 192.168.31.160/27 192.168.31.11100000/27 192.168.31.128/27 192.168.31.10000000/27 这三个地址块经过聚合后的地址是:192.168.31.128/25

三、应用

1、

A、B、C、D四台主机处在同一个物理网络中，IP地址分别是192.155.12.112、

192.155.12.120、192.155.12.176、192.155.12.222。子网掩码是255.255.255.224

主机之间哪些可以直接通信？哪些需要通过设置网关才能通信？请画出网络连接示意图，并注明各主机的子网地址和主机地址。

若加入第五台主机E，使它能与D主机直接通信，其IP地址的设定范围应该是多少？ 若使A、B、C、D能直接通信，可采取什么措施？ 答案：

A 192.155.12.112 192.155.12.01110000 B 192.155.12.120 192.155.12.01111000 C 192.155.12.176 192.155.12.10110000 D 192.155.12.222 192.155.12.11011110

子网掩码 255.255.255.224 255.255.255.11100000

主机间是否直接通信 判断网络号是否相同 IP地址与子网掩码进行与运算 A 192.155.12.01110000 AND 255.255.255.11100000 = 192.155.12.01100000 B 192.155.12.01111000 AND 255.255.255.11100000 = 192.155.12.01100000 C 192.155.12.10110000 AND 255.255.255.11100000 = 192.155.12.10100000 D 192.155.12.11011110 AND 255.255.255.11100000 = 192.155.12.11000000 A B 可以直接通信 A B 和C 通信需设置网关 A B 和D 通信需设置网关 A 子网地址 192.155.12.96 主机地址 0.0.0.16 B 子网地址 192.155.12.96 主机地址0.0.0.24 C 子网地址 192.155.12.160 主机地址 0.0.0.16 D 子网地址 192.155.12.96 主机地址 0.0.0.30

E IP 192.155.12.11000001 192.155.12.11011101(192.155.12.11011110 是D主机的IP地址)

IP地址的设定范围应该是192.155.12.193到 192.155.12.221

若使A、B、C、D能直接通信，可采取把这3台主机设置相同的网络号 即：255.255.255.0（C类默认地址）

2．使用192.168.1.192/26划分3个子网，其中第一个子网能容纳25台主机，另两个子网分别容纳10台主机，请写出子网掩码、各子网网络地址及可用的IP地址段。 采用一种设备对网络提供如下的保护措施： 答：子网1：

2^n-2=25 n=5 主机位是5位 网络位是27位

由192.168.1.192/26=192.168.1.11000000/26可划分子网如下： 第一种：192.168.1.11000000/27第二种：192.168.1.11100000/27 第一个子网能容量25台主机：选第一种：网络号为192.168.1.192/27 可用IP地址：192.168.1.193到192.168.1.222 子网2：

2^n-2=10 n=4 主机位是4位 网络位是28位 在子网1第二种的基础上划分两个字网，划分如下： 192.168.1.11100000/28=192.168.1.224/28 可用IP地址192.168.1.225到192.168.1.231 192.168.1.11110000/28=192.168.1.240/28 可用IP地址192.168.1.241到192.168.1.254

数据包进入网络时进行过滤检测，并确定此包是否包含有威胁网络安全的特征。 如果检测到一个恶意的数据包时，系统不但发出警报，还将采取响应措施（如丢弃

含有攻击性的数据包或阻断连接）阻断攻击。请写出这种设备的名称。 设备应部署在位置1~位置3的哪个位置上？

答：防火墙 设备应部署在位置2