应用题
S0 - S1连接¶
三个地址的汇聚：
- 后座不能全是0
- 后座不能全是1
- 三个地址汇聚时子网掩码最大为29
子网掩码 & IP地址¶
将IP地址块 172.0.35.128/25 划分为3个子网：第一个子网能容纳55台主机，另外两个子网分别能容纳25台主机。要求网络地址从小到大依次分配。
- 这三个子网掩码分别为？
- 可用的地址段分别为？
子网掩码¶
$$ 2^n - 2 \ge 55, Ans = 32 -n = 26 $$ 同理，n分别等于6、5、5，最后答案为：26，27，27
IP地址段¶
\[
\begin{align*}
2^6=64 \quad &\rightarrow \quad 128 \dots 128 + 63 = 191 \\
2^5=32 \quad &\rightarrow \quad 192 \dots 192 + 31 = 223 \\
2^5=32 \quad &\rightarrow \quad 224 \dots 224 + 31 = 255
\end{align*}
\]
然后去除最大值和最小值，得：
- 172.0.35.129-172.0.35.190
- 172.0.35.193-172.0.35.222
- 172.0.35.225-172.0.35.254
设备¶
- 监听所有流量的设备：TAP
- 发现恶意数据包：IPS
- 探测数据包的传输路径：tracert
部署端口or数据包经过的第二个路由器¶
看第三位
如果服务器组的地址是59.67.35.5~59.67.35.10，那么为保护服务器应将IPS串接在路由器 ① 的端口 ② 上。
防火墙命令¶
如果图中防火墙FW为Cisco PIX 525，
- 部分内网需要访问外网，需要使用的两个配置命令 依次 是
nat和global。 - 若允许内网的FTP服务器向外网提供服务，需要使用的配置命令是
fixup protocol ftp。 - 若需要为内网的一个服务器配置一个公网IP地址，请写出应该使用的配置命令
static