搜索
第一小题IP地址的计算公式正常IP地址计算：已知IP地址；子网掩码；地址类别：A类地址：1—126(00)B类地址：128—191(10)C类地址：192—223(110)D类地址：224—239E类地址：240—254网络地址：将IP地址与子网掩码转成二进制，然后进行“逻辑与”。直接广播地址：保留网络地址不变，将主机地址变为1。主机号：保留主机地址不变，将网络地址变为0。子网内的第一个可用IP地址：网络地址+1。子网内的最后一个可用IP地址：广播地址-1。变态IP地址计算：已知主机号；子网内的最后一个可用IP地址；111.159.255.254011011111001111111111111111111100.24.13.700000000000110000000110100000111网络地址：01101111100000000000000000000000子网掩码：11111111100000000000000000000000IP地址：01101111100110000000110100000111第二小题路由器的配置POS接口的配置信息：#bandwidth10000000(链路带宽，单位kbps,1G=1000M,1M=1000K)#ipaddress211.68.69.170.255.255.255.252（配置IP地址）#crc32(配置接口CRC校验位32)#posframingsdh（POS的接口帧格式）#noipdirected-broadcast(禁止转发主机位全为1的广播包转发)#posflags1s02（s1s02是SDH帧数据；s1s00是SONET帧数据）#noshutdown(打开端口)OSPF的配置信息：#routerospf63（启动OSPF进程）#network221.89.23.00.0.0.255area0(networkip子网号wildcard-maskarea区域号；注意聚合)#redistributeconnectedmetric-type1subnets(用来配置引入外部路由是的外部路由类型。默认时外部路由是类型)#area0range221.89.23.0255.255.255.0(area区域号range子网地址子网掩码；注意聚合)缺省路由和静态路由的配置信息：iproute0.0.0.00.0.0.0213.29.81.101(把任何地址都指向一个默认地址,全零地址+下一跳IP地址)iproute202.4.128.0255.255.224.0213.29.81.102(目的地的IP地址；目的地的子网掩码；下一跳IP地址)DHCP的部分配置信息:#ipdhcpexcluded-address221.89.23.240221.89.23.254(排除地址池中不被分配的IP范围)#ipdhcppoolbupt(定义地址池，并命名)#network221.89.23.192.255.255.255.192(DHCP服务器要分配的网络和掩码)#default-router221.89.23.1(默认网关)#domain-namebupt.edu.cn(配置域名)#dns-serveraddress221.89.23.27221.89.23.26（DNS服务器）#lease0530（定义租期，格式天/时/分）如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。R3的访问控制列表配置如下：（在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为1034的UDP数据包进入校园网”的access-list命令如下：Router-R3(config)#access-list130denyudpanyanyeq1034Router-R3(config)#access-list130permitipanyany“asslist-list”是配置ACL（访问控制列表）的关键字；“130”是扩展ACL的表号；“deny”表示禁止“不允许”“udp”表示操作对象使用传输层的用户数据包协议；“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件；“1034”表示操作对象使用的传输层端口号，其取值范围为1~65535。Router-R3(config)#interfacepos4/0Router-R3(config-if)#ipaccess-group130inRouter-R3(config-if)#exitRouter-R3(config)#exitRouter-R3#write（详见课本P193）第二小题交换机的配置（CiscoIOS系统）配置交换机的主机名：Switch-3548enablePassword:*********（进入全局配置模式）Switch-3548#Switch-3548#configureterminalSwitch-3548(config)#hostnameSwitch-lib（配置主机名）Switch-lib(config)#配置设备管理地址（IP地址）：Switch-lib(config)#interfacevlan1Switch-lib(config-if)#noshutdownSwitch-lib(config-if)#ipaddress167.11.45.2255.255.255.0（配置交换机的管理地址ipaddressIP地址子网掩码）Switch-lib(config-if)#exitSwitch-lib(config)#ipdefault-gateway167.11.45.1（配置缺省路由）交换机VTP设置：Switch-lib(config)#vtpdomainlib（设置VTP域名为lib）Switch-lib(config)#vtpmodetransparent（设置为VTPTransparent模式）Switch-lib(config)#exit建立VLANSwitch-lib#vlandataSwitch-lib(vlan)#vlan10nameVLan10（建立VLAN10）（vlanvlan_IDnamevlanname）……建立VLAN11(省略)Switch-lib(vlan)#exit为交换机端口分配VLAN：交换机端口配置模式：Switch-lib#configureterminalSwitch-lib(config)#interfacef0/1Switch-lib(config-if)#noshutdown为端口分配VLAN：Switch-lib(config-if)#switchportaccessVLan10（为端口f0/1分配VLAN）（为端口分配VLAN的命令格式是：“switchportaccessvlanvlan_num）Switch-lib(config-if)#exitSwitch-lib(config)#interfacef0/6……为端口f0/6分配VLAN(省略)Switch-lib(config-if)#exitVLANtruck的配置：Switch-lib(config)#interfaceg0/1（进入交换机端口配置模式）Switch-lib(config-if)#switchportmodetruck（设置VLANtrunk模式）Switch-lib(config-if)#switchporttrunkencapsulationdot1q（封装VLAN协议）（dot1q：封装IEEE802.1Q；isl：封装ISL协议；negotiteP自动协商）Switch-lib(config-if)#switchporttrunkallowedvlan10,11（配置允许中继的VLAN：switchporttruckallowedvlanvlan_num）Switch-lib(config-if)#exitSwitch-lib(config)#exitSwitch-lib#第三小题DHCP报文解析1.在DHCP客户机上执行“ipconfig/all”得到的部分信息LeaseExpires..........................:2010年11月26日8:29:03（租约日期）以下各均有解释2.在客户机上（1）新建或（2）依次执行ipconfig/release和ipconfig/renew时捕获的报文1.客户机向DHCP服务器释放已经取得的IP地址。2.寻找Server。因为IP地址已经被释放，所以此时客户机只能用源IP地址0.0.0.0以广播的形式发送DHCP封包。3.提供IP租用地址。DHCP以广播的形式回应请求，发送DHCPoffer封包。4.接受IP租约。客户机收到后发送DHCPRequest，但此时并没有IP地址，所以源地址仍为0.0.0.0。5.租约确认。DHCP服务器发送DHCPack相应，将IP地址分配给客户机。！！！注意：当用户机续约而并未执行执行ipconfig/release命令即未释放租约地址时，源IP地址和目的IP地址均为指定的，而不是广播形式。（第四套的两行表首已明确IP地址，所以非广播而是指定；第二套答案解析为续约，并没有执行释放命令，也非新建。只能这么解释了，其实我觉得是答案错了）3.某客户机使用DHCP获取IP地址等信息，其获取IP地址过程中捕获的4条报文及对第2条报文分析如下所示。1DHCP:Request,Type:DHCPdiscover2DHCP:Reply,Type:DHCPoffer3DHCP:Request,Type:DHCPRequest4DHCP:Reply,Type:DHCPACKDLC:-----------------------DLCHeader---------------------（物理帧头结构）DLC:Destination=ffffffffffff（目的地址的MAC）（MAC（网络硬件地址）范围是000000000000-FFFFFFFFFFFF全F就是广播帧的目的MAC，广播MAC地址为ffffffffffff）DLC:Source=001122334455（源地址的MAC）（在第2条报文中，源MAC地址是DHCP服务器MAC地址）DLC:Ethertype=0800(IP)IP:D=255.255.255.255,S=192.168.0.36（D目的地址，S源地址）（在第2条报文中，源IP地址为DHCP服务器地址，目的IP地址为广播地址）UDP：D=68,S=67（DHCP工作过程中消息传输使用UDP协议：客户机端口为68，服务器端口为67）IP:-------------------------------IPHeader-------------------------------（IP头结构）IP:Protocol=UDP（协议）IP:Sourceaddress=【】（源地址）IP:Destinationaddress=【】（目的地址）DHCP:------------------------DHCPHeader-----------------------（DHCP报文）DHCP:Bootrecordtype=1(Request)（表示Cllient的请求）=2(Reply)（表示Server的应答）DHCP:Hardwareaddresstype=1(10MEthernet)（以太网带宽）DHCP:Hardwareaddreslength=6bytes（MAC地址长度）DHCP:Hops=0（HOPS跳数，表示当前的DHCP报文经过的DHCPRELAY（中继）的数目，每经过一个DHCP中继，此字段就会加1）DHCP:Transactionid=6019121F（事务ID：不需要弄懂）DHCP:Elapsedboott