2017年计算机三级网络技术临考试题及答案2 .docx

这篇文档的内容涉及到的是计算机网络技术的相关知识，主要涵盖了网络地址规划、路由表配置以及网络入侵检测系统的基础知识。以下是这些知识点的详细解释： 1. **网络地址规划**：在试题中，涉及到了CIDR（Classless Inter-Domain Routing，无类域间路由）地址规划方法，这是一种用于更高效地分配IPv4地址的方法。例如，通过汇聚IP地址172.0.147.193和172.0.147.194，可以得到172.0.147.192/30的网络，这是通过比较IP地址的相同前缀长度并设置适当的网络掩码来实现的。此外，还讨论了如何将一个大的子网（172.0.35.128/25）划分为三个不同大小的子网，以满足不同主机数量的需求。 2. **路由表配置**：路由器RG的路由表项需要填写，这涉及到路由器如何知道数据包应该转发到哪个接口。每个表项包括目的网络的IP地址和相应的子网掩码，以及下一跳的接口或IP地址。例如，RG的S0端口连接到172.0.147.192/30的网络，S1端口连接到172.0.147.196/30的网络，以此类推。 3. **网络入侵检测系统**：在解答部分提到，监听路由器RE和RG之间流量的设备可能是TAP（Tap设备），它是一种在网络中透明部署的设备，用于捕获数据包而不干扰网络流量。这种设备通常用于网络安全监控，能够帮助检测潜在的网络攻击。 4. **子网划分**：子网划分是将一个大的网络划分为多个小的子网，以更有效地管理IP地址。在试题中，172.0.35.128/25需要被划分为三个子网，分别是55台主机、25台主机和25台主机。这个过程涉及到计算子网掩码，确保每个子网有足够的IP地址供主机使用。例如，通过将172.0.35.192/26再次划分为172.0.35.192/27和172.0.35.224/27，可以得到满足需求的子网。 这份试题考察了考生对网络地址规划、路由表配置以及网络安全监控的基本理解，这些都是计算机网络技术中的核心概念。理解和掌握这些知识点对于从事网络管理、网络安全或者网络设计等相关工作至关重要。