四级网络工程师-全国计算机等级考试考眼分析与样卷解析-第3版

章节摘录

版权页：   插图：   2.配置IP访问控制列表的两个重要参数 访问控制列表的表号和名字：访问控制列表的表号和名字都是用来标识或引用访问控制列表的。名字用字符串表示，袁号用数字表示。 访问控制列表的通配符：在配置访问控制列表的源地址或目的地址时，在允许或拒绝的IP地址后面，有一个参数是wildcard—mask——通配符（或通配符掩码的意思）。通配符用32位二进制数表示；wildcard—mask实际上就是子网掩码的反码。 通配符的作用是指出访问控制列表过滤的IP地址范围，也就是路由器在进行基于源地址和目的IP地址过滤时，通配符告诉路由器应检查哪些地址位，应忽略哪些地址位。 3.IP访问控制列表的配置方法 配置标准访问控制列表在全局模式下进行，命令格式如下： access—list—number{permit |deny）source wildcard—mask 配置扩展访问控制列表有3种方法。 （1）使用access—list命令 在全局模式下，命令格式： （2）使用ip access—list命令 在全局模式下，命令格式： 在扩展或标准访问控制模式下，配置过滤规则，命令格式： （2）请写出路由器RG和路由器RE的SO口的IP地址。（2分） （3）如果该网络内服务器群的IP地址为172.19.52.100～172.19.52.126和172.19.53.100～172.19.53.200，要求用一种设备对服务器群提供如下保护：检测发达到服务器群的数据包，如果发现恶意数据包，系统发出警报并阻断攻击。请回答以下两个问题： 第一，写出这种设备的名称。（2分） 第二，该设备应该部署在图中的哪个设备的哪个接口。（2分） （4）如果将172.19.52.128／26划分3个子网，其中前两个子网分别能容纳10台主机，第三个子网能容纳20台主机。请写出子网掩码及可用的IP地址段。（6分）（注：请按子网顺序号分配网络地址）。 解 析：从图中可以看出，这个网络一共包括了12个子网，其中4个子网用于路由器之间的互联，它们都在172.19..17.0／24网络中，另外8个子网分配给用户，由于路由表只有6项，故这其中一定存在路由的聚合。对于空①应该是RE连接RA和RB的网络；对于空②，应该是RF连接RC和RD的网络。这两个网络都用了3个IP地址，如果子网掩码使用／30，每个子网只能有2个可用地址，如果使用／28，2个网络就成了1个网络，因此子网掩码是／29。①处包含了172.19.17.1、172.19.17.2和192.19.17.3，对应的子网是172.19.17.0／29；②处包含了172.19.17.10、192.19.17.11和192.19.17.12。对应的子网是172.19.17.8／29。对于空③，应该是RA和RB连接的4个子网的路由聚合，这4个子网分别是l72.19.4.0／24、172.19.5.0／24、172.19.6.0／24和172.19.7.0／24，经过路由聚合，应为172.19.4.0／22；同理，空④是172.19.52.0、172.19.53.1、172.19.53.2和192.19.53.3的聚合，应为172.19.52.0／22。 第一个目的网络地址为172.19.63.192／30，后两位分配，S0口地址后两位分01，可得IP地址为172.19.63.193。 类似地，将后两位分10，可得IP地址为172.19.63.194。 基于网络的入侵防护系统如果检测到一个恶意的数据包，系统发出警报并阻断攻击。 该网络内服务器群的IP地址为172.19.52.100～172.19.52.126和172.19.53.100～172.19.53.200，由图中的IP地址分配情况可直接看出。 该地址是B类地址，子网数量为3，可取子网号的长度为2，前两个子网分别能容纳10台主机，主机号位数可取4，第三个能容纳20台主机，主机号位数可取5，因此前两个子网的后四位置0，即前28位全为1，可得子网掩码为255.255.255.240，第三个子网的后5位置0，前27位全为1，可得子网掩码为255.255.255.224。由于子网号和主机号不能使用全0或全1，故前两个子网只能容14台主机，大于10台，符合；第三个子网只能容30台主机，大于20。故子网1的可用IP段172.19.52.129—172.19.52.142，子网2的可用IP段172.19.52.145～172.19.52.158，子网3的可用IP段为172.19.52.161～172.19.52.190。

书籍目录

上篇考眼分析 第1章 网络系统结构与设计的基本原则 考点1计算机网络的分类 考点2宽带城域网的结构 考点3宽带城域网组建的基本原则 考点4管理和运营宽带城域网的关键技术 考点5 构建宽带城域网的基本技术与方案 考点6 网络接入技术与方法 第2章 中小型网络系统总体规划与设计方法 考点1 网络信息系统结构与设计原则 考点2 网络用户调查与网络工程需求分析 考点3网络总体设计基本方法 考点4 网络关键设备选型 考点5网络服务器选型 考点6网络系统安全设计的基本方法 第3章IP地址规划技术 考点1 IP地址的概念与地址划分 考点2 IP地址规划方法 考点3 内部网络专用IP地址规划与NAT方法 考点4 IPv6地址规划方法 第4章路由设计基础 考点1 路由选择算法与路由协议的基本概念 考点2 自治系统与Internet路由选择协议 考点3路由信息协议RIP 考点4最短路径优先协议OSPF 考点5外部网关协议BGP 第5章局域网技术 考点1基础知识 考点2以太网组网的基本方法 考点3互联网互联设备类型 考点4综合布线技术 第6章交换机及其配置 考点1交换机的基本工作原理 考点2交换机的配置 考点3交换机VLAN的配置 考点4交换机STP配置 第7章路由器及其配置 考点1路由器基础知识 考点2路由器的基本操作和配置方法 考点3路由器的接口配置 考点4路由器的路由配置 考点5路由器的DHCP功能及其配置 考点6访问控制列表的配置 第8章 无线局域网设备安装与调试 考点1无线局域网技术特点 考点2常用的无线局域网设备 考点3无线接入点的安装与调试 第9章 计算机网络信息服务系统的安装与配置 考点1安装、配置DNS服务器 考点2安装、配置DHCP服务器 考点3安装、配置WWW服务器 考点4安装、配置FTP服务器 考点5安装、配置E～mail服务器 第10章 网络安全技术 考点1 网络安全的基本概念 考点2加密技术 考点3数据备份的方法 考点4防病毒系统应用方法 考点5 防火墙应用技术与安装配置 考点6 入侵检测的方法及系统部署 第11章网络管理技术 考点1 网络管理的概念与协议 考点2 Windows Server 2003管理 考点3利用工具监控和管理网络 考点4常见网络故障及其处理 考点5 网络攻击与漏洞查找的基本方法 下篇样卷解析 第12章模拟试卷 12.1模拟试卷一 12.2模拟试卷二 12.3模拟试卷三 12.4模拟试卷四 12.5模拟试卷五 12.6模拟试卷六 第13章模拟试卷答案解析 13.1模拟试卷一答案解析 13.2模拟试卷二答案解析 13.3模拟试卷三答案解析 13.4模拟试卷四答案解析 13.5模拟试卷五答案解析 13.6模拟试卷六答案解析

编辑推荐

《北邮等考•全国计算机等级考试考眼分析与样卷解析:4级网络工程师(第3版)(2013年考试专用)》以全国计算机等级考试考生为主要读者对象，特别适合临考前冲刺复习使用，同时可以作为各类全国计算机等级考试培训班的教材，以及大、中专院校师生的参考书。

作者简介

《北邮等考•全国计算机等级考试考眼分析与样卷解析:4级网络工程师(第3版)(2013年考试专用)》结合最新版考试大纲、指定教程，以历年真题（库）为基础，结合编者多年从事命题、阅卷及培训辅导的实际经验编写而成。《北邮等考•全国计算机等级考试考眼分析与样卷解析:4级网络工程师(第3版)(2013年考试专用)》分为上、下两篇：考眼分析和样卷解析。在上篇考眼分析中，按官方指定考试教程章节编排内容，分为“考什么”、“怎么考”两个模块。“考什么”模块中归纳出本节的核心知识点，对考点、重点、难点内容进行解释与剖析；“怎么考”模块中精选出常考题型与历年真题进行解析，增强学生解题能力。在下篇样卷解析中，提供6套模拟试卷，紧扣最新考试大纲，试卷的命题形式、考点分布、难易程度等均与真实考试相当，全面模拟真实考试，预测考点，应试导向准确。

---

 四级网络工程师-全国计算机等级考试考眼分析与样卷解析-第3版下载

---