2021年计算机三级网络技术题库详解.doc

下列技术中，不属于宽带城域网QoS保证技术是（ ）。
A) DiffServ
B) MPLS
C) EPON
D) RSVP
下列关于接入技术特性描述中，对的是（ ）。
A) ADSL技术具备非对称带宽特性
B) 远距离无线宽带接入网采用802.15.4原则
C) 光纤传播系统中继距离可达1000km以上
D) Cable Modem运用DWDM办法将信道分为上行信道和下行信道
下列关于RPR技术描述中，对的是（ ）。
A) RPR环可以在30ms内实现自愈
B) RPR环中每一种节点都执行DPT公平算法
C) RPR环将沿顺时针方向传播光纤环叫做外环
D) RPR内环与外环分别用于传播数据分组与控制分组
ITU原则OC-12传播速率为（ ）。
A) 51.84Mbps
B) 155.52Mbps
C) 622.08Mbps
D) 1.244Gbps
下列关于路由器技术指标描述中，错误是（ ）。
A) 吞吐量是指路由器包转发能力
B) 背板能力决定了路由器吞吐量
C) 语音、视频业务对延时抖动规定较高
D) 突发解决能力是以最小帧间隔值来衡量
一台互换机总带宽为16Gbps，具备48个10/100Mbps电端口和若干个1000Mbps光端口，所有端口都工作在全双工状态，那么该互换机光端口数最多为（ ）。
A) 1
B) 2
C) 3
D) 4
若服务器系统可用性达到99.999%，那么每年停机时间必要不大于等于（ ）。
A) 5分钟
B) 10分钟
C) 53分钟
D) 106分钟
子网掩码255.255.192.0可写为（ ）。
A) /16
B) /17
C) /18
D) /19

下图是网络地址转换NAT一种示例

依照图中信息，转换表中（1）和（2）处内容依次应为（ ）。
A) 10.0.0.1,3342和202.0.1.1,5001
B) 202.0.1.1,5001和10.0.0.1,3342
C) 135.2.1.1,80和202.0.1.1,5001
D) 135.2.1.1,80和和10.0.0.1,3342
某公司分派给人事部、培训部和销售部IP地址块分别为121.52.33.224/27、121.52.33.208/28和121.52.33.192/28，三个地址块聚合后为（ ）。
A) 121.52.33.192/25
B) 121.52.33.224/25
C) 121.52.33.192/26
D) 121.52.33.224/26
下列IPv6地址表达中，错误是（ ）。
A) ::12D:BC:0:05E6
B) DA21:0:0:0:0:2A:F:FE08:32
C) BC21::10:0:1/48
D) FD60::2A90:FE:0:4CA2:943E
下列关于BGP合同描述中，错误是（ ）。
A) 两个属于不同自治系统边界路由器初始协商时要一方面发送open分组
B) 两个BGP发言人需要周期性地互换keepalive分组来确认双方相邻关系
C) 当路由发生变化时，BGP发言人使用notification分组告知相邻自治系统
D) 一种BGP发言人通过建立TCP连接与其她自治系统中BGP发言人互换路由信息
R1、R2是一种自治系统中采用RIP路由合同两个相邻路由器，R1路由表如下图(a)所示，当R1收到R2发送如下图(b)（V，D）报文后，R1更新五个路由表项中距离值从上到下依次为（ ）。
A) 0、3、4、3、2
B) 0、4、4、3、2
C) 0、5、4、3、1
D) 0、5、4、3、2
下列关于OSPF合同描述中，对的是（ ）。
A) 在一种区域内路由器数可达300个
B) 每一种区域OSPF拥有一种30位区域标记符
C) 一种OSPF区域内路由器不懂得其她区域网络拓扑
D) 当链路状态发生变化时只需向相邻路由器发送信息
下列关于集线器描述中，错误是（ ）。
A) 连接到一种集线器所有结点共享一种冲突域
B) 集线器是基于MAC地址辨认完毕数据转发
C) 通过在网络链路中串接一种集线器可以监听该链路中数据包
D) 连接到集线器结点发送数据时，将执行CSMA/CD介质访问控制办法
下列关于综合布线部件描述中，对的是（ ）。
A) 双绞线扭绞不能减少电磁干扰
B) 多介质插座是用来连接UTP和STP
C) 与STP相比，UTP防止对外电磁辐射能力更强
D) 作为水平布线系统电缆时，UTP电缆长度普通应当在90米以内
下列一台Catalyst 4000显示互换表命令及相应显示信息均对的是（ ）。
A)
Switch-4000#show cam dynamic
10500-50-ba-bc-43-d9GigabitEthernet2/1 [ALL]
10508-00-20-b6-8b-78GigabitEthernet2/4 [ALL]
12400-00-e8-01-06-f1 GigabitEthernet2/4 [ALL]
B) Switch-4000#show mac-address-table
10500-50-ba-bc-43-d9 2/1[ALL]
10508-00-20-b6-8b-78 2/4[ALL]
12400-00-e8-01-06-f1 2/2[ALL]
C) Switch-4000#show cam dynmic
10500-50-ba-bc-43-d9 2/1[ALL]
10508-00-20-b6-8b-78 2/4[ALL]
12400-00-e8-01-06-f1 2/2[ALL]
D) Switch-4000#show cam dynamic
0050.babc.43d9 Dynamic 105 2/1 [ALL]
0800.20b6.8b78 Dynamic105 2/4 [ALL]
0000.e801.06f1 Dynamic124 2/2 [ALL]
下列对生成树合同STP描述中，错误是（ ）。
A) STP是一种二层链路管理合同
B) IEEE制定最早STP原则是IEEE802.1D
C) STP在互换机之间传递BPDU数据包，默认每5秒定期发送一次
D) STP运营在互换机和网桥设备上，它通过计算建立一种稳定树状构造网络
在Catalyst 3548上建立ID号为120，名为phy120VLAN，并删除ID号为100，名为phy100VLAN，对的配备命令是（ ）。
A) Switch-3548#vlan data
Switch-3548(vlan)#vlan name phy120 120
Switch-3548(vlan)#no vlan phy100
Switch-3548(vlan)#exit
Switch-3548#

B) Switch-3548#vlan data
Switch-3548(vlan)#vlan 120 name phy120
Switch-3548(vlan)#clear vlan 100
Switch-3548(vlan)#exit
Switch-3548#

C) Switch-3548#vlan data
Switch-3548(vlan)#set vlan 120 name phy120
Switch-3548(vlan)#delete vlan 100
Switch-3548(vlan)#exit
Switch-3548#

D) Switch-3548#vlan data
Switch-3548(vlan)#vlan 120 name phy120
Switch-3548(vlan)#no vlan 100
Switch-3548(vlan)#exit
Switch-3548#
如下图所示，直接链路失效时，STP若将互换机C阻塞端口从阻塞状态直接转换为转发状态，提高转换时收敛速度，需配备STP可选功能是（ ）。

A) BackboneFast
B) BPDU Filter
C) PortFast
D) UplinkFast
Cisco路由器中路由表包括各种路由信息源时，依照缺省管理距离值，路由器在转发数据包时，会选取路由信息源是（ ）。
A) IGRP
B) IS-IS
C) OSPF
D) RIP
在Cisco路由器上重要用于存储当前使用操作系统映像文献和微代码存储器是（ ）。
A) Flash
B) NVRAM
C) RAM
D) ROM
在Cisco路由器g0/1端口上禁止源地址为某些特定地址段数据包进/出路由器，下列access-list对的配备是（ ）。
A) Router(config)#access-list 70 deny 10.0.0.0 255.0.0.0
Router(config)#access-list 70 deny 192.168.0.0 255.255.0.0
Router(config)#access-list 70 deny 127.0.0.0 255.0.0.0
Router(config)#access-list 70 deny 172.16.0.0 255.240.0.0
Router(config)#access-list 70 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 70 in
Router(config-if)#ip access-group 70 out
Router(config-if)#exit
Router(config)#

B) Router(config)#access-list 99 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 99 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 99 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 99 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 99 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 99 in
Router(config-if)#ip access-group 99 out
Router(config-if)#exit
Router(config)#

C) Router(config)#interface g0/1
Router(config-if)#ip access-group 30 in
Router(config-if)#ip access-group 30 out
Router(config-if)#exit
Router(config)#access-list 30 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 30 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 30 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 30 permit any

D) Router(config)#access-list 60 deny 10.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 192.168.0.0 0.0.255.255
Router(config)#access-list 60 deny 127.0.0.0 0.255.255.255
Router(config)#access-list 60 deny 172.16.0.0 0.15.255.255
Router(config)#access-list 60 permit any
Router(config)#interface g0/1
Router(config-if)#ip access-group 160 in
Router(config-if)#ip access-group 160 out
Router(config-if)#exit
Router(config)#
如下图所示，化工大学和理工大学通过北京大学主节点接入CERNET，图中路由器R1与R2缺省路由和R4静态路由对的配备是（ ）。

A) R1(config)#ip route 0.0.0.0 0.0.0.0 210.12.41.73
R2(config)#ip route 0.0.0.0 0.0.0.0 210.12.41.77
R4(config)#ip route 59.65.96.0 255.255.240.0 210.12.41.74
R4(config)#ip route 202.204.80.0 255.255.240.0 210.12.41.78
B) R1(config)#ip route 0.0.0.0 0.0.0.0 210.12.37.2
R2(config)#ip route 0.0.0.0 0.0.0.0 210.12.37.1
R4(config)#ip route 59.65.96.0 255.255.240.0 210.12.37.1
R4(config)#ip route 202.204.80.0 255.255.240.0 210.12.37.1
C) R1(config)#ip route 0.0.0.0 0.0.0.0 210.12.41.73
R2(config)#ip route 0.0.0.0 0.0.0.0 210.12.41.77
R4(config)#ip route 59.65.96.0 255.255.240.0 210.12.37.1
R4(config)#ip route 202.204.80.0 255.255.240.0 210.12.37.1
D) R1(config)#ip route 0.0.0.0 0.0.0.0 210.12.41.73
R2(config)#ip route 0.0.0.0 0.0.0.0 210.12.41.77
R4(config)#ip route 59.65.96.0 255.255.240.0 210.12.41.73
R4(config)#ip route 202.204.80.0 255.255.240.0 210.12.41.77
下列对HiperLAN/2描述中，错误是（ ）。
A) HiperLAN/2采用OFDM调制技术
B) 在HiperLAN/2网络中数据传播是面向连接
C) HiperLAN/2采用5G射屡屡率，上行速率可以达到54Mbps
D) HiperLAN/2一种社区覆盖范畴是室内为50米，室外为150米
下列对IEEE802.11系列原则描述中，错误是（ ）。
A) IEEE802.11a工作在5GHz UNI频段
B) IEEE802.11g最大传播速率是54Mbps
C) IEEE802.11b实际吞吐量是28-31Mbps
D) IEEE802.11a最大容量是432Mbps
下列对配备Aironet 1100无线接入点描述中，错误是（ ）。
A) 使用5类UTP电缆将PC机连接到无线接入点
B) 无线接入点加电后，PC机可获得192.168.0.xIP地址
C) 第一次配备无线接入点，普通采用本地配备方式，这时它默认地址是10.0.0.1
D) 打开浏览器IE，并在地址栏输入无线接入点IP地址，会浮现输入网络密码对话框
下列可以用于测试域名到IP地址转换命令是（ ）。
A) arp
B) ipconfig
C) nslookup
D) netstat
下列信息中，在DHCP服务器中新建保存时需输入是 （ ）。
Ⅰ. IP地址 Ⅱ. 子网掩码 Ⅲ. MAC地址
A) 仅Ⅰ、Ⅱ
B) 仅Ⅰ、Ⅲ
C) 仅Ⅱ、Ⅲ
D) Ⅰ、Ⅱ、Ⅲ
一网站创立时，输入网站IP地址为192.168.1.1，网站TCP端口为8080，网站主机头为.com。访问该网站时，在浏览器地址栏中输入可以是（ ）。
Ⅰ. .com Ⅱ. 192.168.1.1 Ⅲ. :8080
A) 仅Ⅰ
B) 仅Ⅱ
C) 仅Ⅲ
D) Ⅰ、Ⅱ和Ⅲ
下列关于Serv_U FTP服务器描述中，对的是（ ）。
A) 创立新域时输入域名必要是合格域名
B) 添加匿名顾客时顾客名必要为"anonymous"
C) 顾客可在服务器中自行注册新顾客
D) 使用浏览器不能访问FTP服务器
下列关于Winmail 邮件服务器描述中，对的是（ ）。
A) Winmail邮件服务器支持通过outlook客户端管理
B) Winmail邮件服务器中不容许顾客自行注册新邮箱
C) Winmail邮件服务器支持顾客基于Web方式访问
D) 为建立邮件路由，需在DNS服务器中建立邮件服务器主机记录
Cisco PIX 525防火墙可以进行操作系统映象更新、口令恢复等操作模式是（ ）。
A) 特权模式
B) 非特权模式
C) 监视模式
D) 配备模式
差别备份、增量备份、完全备份三种备份方略恢复时使用备份数由少到多依次为（ ）。
A) 增量备份、差别备份、完全备份
B) 差别备份、增量备份、完全备份
C) 完全备份、差别备份、增量备份
D) 完全备份、增量备份、差别备份
下列关于RAID描述中，对的是（ ）。
A) RAID卡只能提供一种磁盘接口通道
B) RAID10是RAID0和RAID1组合
C) RAID卡无法提供SATA接口
D) 服务器需要外加一种RAID卡才干实现RAID功能
下列关于IPS描述中，对的是（ ）。
A) IPS工作在旁路模式
B) HIPS普通布置于应用服务器前端
C) AIPS可以监视内核系统调用，阻挡袭击
D) NIPS对袭击误报会导致合法通信被阻断
可以得到下面信息DOS命令是（ ）。

A) nbtstat
B) netstat
C) pathping
D) tracert
路由器发出ICMP报文类型字段值为3时，表达（ ）。
A) 超时
B) 源抑制
C) 重定向
D) 目的不可达
在某Cisco路由器上使用命令"snmp-server host 59.67.148.5 system"进行SNMP设立，如果在管理站59.67.148.5上可以正常接受来自该路由器告知，那么下列描述中错误是（ ）。
A) 路由器使用SNMP版本1向管理站发送告知
B) 路由器向管理站按照团队字system发送告知
C) 管理站59.67.148.5使用TCP162端口接受告知
D) 路由器上已用"snmp-server enable traps"设立了SNMP代理具备发出告知功能
下列软件中不能用于网络嗅探是（ ）。
A) Ethereal
B) MBSA
C) TCPdump
D) Wireshark

子网掩码255.240.0.0转换成二进制是11111111.11110000.00000000.00000000。子网掩码中从第一位开始持续浮现1个数即为网络位个数。本题中，持续浮现了12个1，即可推断前12位是网络位，后20位是主机位。116.145.131.7转换成二进制得：01110100.10010001.10000011.00000111。主机号是IP地址网络位置0，主机位不变得到。将01110100.10010001.10000011.00000111前12位置0得00000000.00000001.10000011.00000111，转化成十进制得0.1.131.7。因而【1】空应填入：0.1.131.7。
网络号可以依照IP地址与子网掩码按位进行与运算得到。即
116.145.131.7：01110100.10010001.10000011.00000111
255.240.0.0： 11111111.11110000.00000000.00000000
得到： 01110100.10010000.00000000.00000000转换成二进制为116.144.0.0。因而【2】空应填入：116.144.0.0。
广播地址是IP地址网络位不变，主机位置1得到。即01110100.10010001.10000011.00000111后20位所有置1得：01110100.10011111.11111111.11111111，转换成二进制得：116.159.255.255。因而【3】空应填入：116.159.255.255。
子网内第一种可用IP地址即为网络号后第一种IP地址，因而【4】空应填入：116.144.0.1。
子网内最后一种可用IP地址即为子网广播地址前第一种地址。因而【5】空应填入：116.159.255.254。
2.如下图所示，某园区网用10GbpsPOS技术与Internet相连，POS接口帧格式是SONET。在R3上配备一种loopback接口，IP地址为192.167.78.6。路由合同选取方案是，园区网内部采用OSPF动态路由合同，园区网与Internet连接使用静态路由合同。

问题：
请阅读如下R3某些配备信息，并补充空白处配备命令或参数，按题目规定完毕路由器配备。
R3POS接口和OSPF路由合同配备信息
Router-R3#configure terminal
Router-R3(config)#
Router-R3(config)#interface pos3/0
Router-R3(config-if)#description To Internet
Router-R3(config-if)#bandwidth
Router-R3(config-if)#ip address 201.195.78.1 255.255.255.252
Router-R3(config-if)#crc 32
Router-R3(config-if)#pos
Router-R3(config-if)#no ip directed-broadcast
Router-R3(config-if)#pos flag
Router-R3(config-if)#no shutdown
Router-R3(config-if)#exit
Router-R3(config)#interface loopback 0
Router-R3(config-if)#ip address 192.167.78.6
Router-R3(config-if)#no ip route-cache
Router-R3(config-if)#no ip mroute-cache
Router-R3(config-if)#exit
Router-R3(config)#router ospf 65
Router-R3(config-router)#network area 0
Router-R3(config-router)#redistribute connected metric-type 1 subnets
Router-R3(config-router)#exit
Router-R3(config)#
[解析] 由bandwidth语句可知，此处应当填写带宽，单位是kbit/s。需要注意是，路由器中单位转换基本单位是1000，而不是1024。10Gbit/s转换为10000000kbit/s，因而【6】处应填入：10000000。
由题目知POS接口帧格式是SONET。因而【7】处应填入：framing sonet。
由核心字pos flag（POS是Packet over SONET/SDH缩写）知此处应当配备flag（帧头中净负荷类型标志位），语法pos flag s1s0 0/2，s1s0=00(十进制0)表达是SONET帧数据，s1s0=10(十进制2)表达是SDH帧数据。由【7】又知，此处配备是SONET帧，因而【8】处应填入：s1s0 0。
Router-R3(config)#interface loopback 0知下一语句是loopback接口配备，在loopback接口配备中，子网掩码为255.255.255.255。因而【9】处应填入：255.255.255.255。
OSPF基本配备涉及启用并运营OSPF进程，在进入OSPF配备模式后，再配备路由器所属区域、区域范畴和区域内参加OSPF路由网络地址。配备参加OSPF子网格式是：network 网络号（或IP地址） 子网掩码反码 area 区域号。对R3路由器内网络204.89.66.0/26，204.89.66.64/26求汇聚网络。
204.89.66.0转换成二进制： 11001100.01011001.01000010.00000000
204.89.66.64转换成二进制：11001100.01011001.01000010.01000000
得汇聚之后网络： 11001100.01011001.01000010.00000000
转换成十进制是204.89.66.0，子网掩码是。255.255.255.128，其子网掩码反码是0.0.0.127。因而【10】处应填入：204.89.66.0 0.0.0.127。
3.某公司网络DHCP服务器地址为192.168.0.2，可分派IP地址为192.168.0.6-192.168.0.254，缺省网关地址为192.168.0.1，DNS服务器地址为192.168.0.2。网络中某客户机从服务器获取IP地址后，在客户机上执行ping命令过程中，持续捕获4条报文及对第4条报文某些解析如下图所示。请补全图中空白处信息。

Ping:Reply知，此处ping是目地址对源地址回应。因而Ping:Reply源地址是Ping:Request目地址，因而【11】处应填入：192.168.0.1。
由表中第一行懂得，目地址是Ping:Request源地址192.168.0.10，因而【12】处应填入：192.168.0.10。
由DHCP:Request，Type：Request懂得该处是客户机向DHCP服务器祈求提供IP地址。由题干知，本题DHCP服务器地址是192.168.0.2。因而【13】处应填入：192.168.0.2。
由"DHCP:Reply，Type:Ack"懂得该处是DHCP服务器广播"DHCP确认（DHCP ack）"消息，将IP地址分派给DHCP客户机。因而【14】处应当填写DHCP服务器地址，由题干知DHCP服务器地址是192.168.0.2。因而【14】处应填入：192.168.0.2。
由"DHCP：Gateway address"知该处应当填写网关地址。依照题干知，本题网关地址是192.168.0.1。因而【15】处应填入：192.168.0.1。
由图中第9行知本地主机通过ICMP向某个IP地址发送echo（回送）报文。该报文包括两某些，一种是祈求一种是回答。从第10行"Time-to-live exceeded in transmit"知202.113.64.129回答一种正常发送echo消息。因而可以推断202.113.64.129是第一种路由器地址。因而【16】处应填入：202.113.64.129。
第11行和第12行是重复第9行和第10行过程。因而可以推断出【17】处应填入：。
本条报文是该主机向目地址发送数据包通过一种路由器向该主机发送封装了出错数据信息 ICMP回文，回文报告了源地址202.113.64.137到目地址链路与否畅通，故此ICMP报文信息中源地址是该主机地址202.113.64.137，因而【18】处应填入：202.113.64.137。
从第18行开始，路由器IP地址变成202.113.77.253。因而可以推断到达第二个路由器是202.113.77.253。而tracert命令通过发送包括不同TTLICMP报文并监听回应报文，来探测到达目计算机途径。因而可以判断出该主机上执行命令是tracert 。因而【19】处应填入：tracert 。
由第5行OP=QUERY是本地主机祈求DNS服务器，第6行OP=QUERY STAT=OK知本行是DNS服务器应答。第7行和第8行是重复该过程。由此可以推断DNS服务器地址是202.113.64.3。因而【20】处应填入：202.113.64.3。
1.请依照下图所示网络构造回答问题。

(1)填写路由器RG路由表项（每空2分，共10分）

(2)如果该网络内服务器群IP地址为58.45.57.11-58.45.57.25，并且采用一种设备可以对服务器提供如下保护办法：发送到服务器群数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断袭击。这种设备名称是【6】（2分）。这种设备应当布置在图中【7】（1分）路由器【8】（1分）接口。
(3)如果将58.45.59.128/25划分3个子网，其中第一种子网能容纳48台主机，此外两个子网分别能容纳29台主机，请写出子网掩码及可用IP地址段(6分)。（注：请按子网顺序号分派网络地址）。
这3个子网掩码分别为【9】、【10】和【11】。可用IP地址段分别为【12】-【13】、【14】-【15】和【16】-【17】。
【解题思路】本题重要考查路由汇聚、网络防护系统设立、子网划分及其有关知识。
路由汇聚：把一组路由汇聚成一种单个路由广播。路由汇聚最后成果和最明显好处是缩小网络上路由表尺寸，这样将减少与每一种路由跳数关于延迟，并减少路由登录项数量，查询路由表平均时间将加快。
子网划分：通过借用IP地址若干位主机位来充当子网地址，而将原网络划分为若干子网。
1.【解析】①路由器RGS1端口是由IP地址58.45.63.245、58.45.63.246构成微型网络，求网络号办法是将两个IP地址转换成二进制，然后找相似位数。不同位取0后与相似位一起构成IP地址即为网络号。
58.45.63.245转换成二进制00111010.00101101.00111111.11110101
58.45.63.246转换成二进制00111010.00101101.00111111.11110110
得 00111010.00101101.00111111.11110100
转换成十进制是：58.45.63.244，子网掩码是/30。故①处汇聚后网络为58.45.63.244/30。
②空是路由器REE0端口相应58.45.63. 7、58.45.63.8、58.45.63.9三个网络聚合得到网络号。
58.45.63.7转换成二进制00111010.00101101.00111111.00000111
58.45.63.8转换成二进制00111010.00101101.00111111.00001000
58.45.63.9转换成二进制00111010.00101101.00111111.00001001
得 00111010.00101101.00111111.00000000
转换成十进制是：58.45.63.0，子网掩码是/28。故②处汇聚后网络为58.45.63.0/28。
③空是路由器RFE0端口相应58.45.63. 24、58.45.63.25、58.45.63.26三个网络聚合得到网络号。
58.45.63.24转换成二进制00111010.00101101.00111111.00011000
58.45.63.25转换成二进制00111010.00101101.00111111.00011001
58.45.63.26转换成二进制00111010.00101101.00111111.00011010
RFE0端口相应于三个网络，要想满足网络分派，则须满足2n-2>3公式。其中n是牺牲主机位数。依照本题题意可以得出n至少为3。可得网络号00111010.00101101.00111111.00011000，即58.45.63.24/29。但是58.45.63.24已经被分派给RCE2端口，因而n为3不符合题意，必要牺牲4个主机位，得网络号00111010.00101101.00111111.00010000，转换成十进制得58.45.63.16/28。故③处汇聚后网络为58.45.63.16/28。
④空是路由器RaE0、E1相应58.45.0.0、58.45.1.0、和RBE0、E1端口58.45.2.0、58.45.3.0四个网络聚合得到网络号。
58.45.0.0转换成二进制得：00111010.00101101.00000000.00000000
58.45.1.0转换成二进制得：00111010.00101101.00000001.00000000
58.45.2.0转换成二进制得：00111010.00101101.00000010.00000000
58.45.3.0转换成二进制得：00111010.00101101.00000011.00000000
得：00111010.00101101.00000000.00000000，子网掩码是/22。即58.45.0.0/22。故④处汇聚后网络为58.45.0.0/22。
⑤空是路由器RCE0、E1相应58.45.56. 0、58.45.57.0、和RdE0、E1端口58.45.58.0、58.45.59.0四个网络聚合得到网络号。依照【4】聚合办法得58.45.56.0/22。故⑤处汇聚后网络为58.45.56.0/22。
2.【解析】入侵防护系统（Intrusion Prevention System，IPS）整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接受到数据包都要通过入侵防护系统检查之后决定与否放行，或者执行缓存、抛弃方略，发生袭击时及时发出警报，并将网络袭击事件及所