三、分析题（共3题，共30分）
1．（8分）一台TP-Link无线路由器管理地址为192.168.1.1/24。
（1）若该路由器只允许2台计算机接入该路由器，采用的具体方法有哪些？ （2）有哪些方案可以提高无线路由器的安全性？
2．（6分）网络连接如下图所示，请选择合适的传输介质填到相应的空白栏中，并回答下面的问题。
( 2 )console( 4 )( 6 )( 1 )( 3 )rs-232( 7 )( 5 )（1）将图中的序号填入下面的空白栏中： ? 使用交叉双绞线的有（ ）； ? 使用直连双绞线的有（ ）； ? 使用同步串口线的有（ ）；
? 使用专用配置线的有（ ）；
（2）计算机以太网卡工作在100Mbps时，其RJ45接口中通常只有（ ）根引脚用于数据发送和接收。如果用EIA/TIA568A线序的双绞线水晶头来连接此接口，则依次只有（ ）颜色的数据线用于发送和接收数据。
第 6 页 共 10 页
3．（16分）路由策略配置。 拓扑图如下：
序号 1 2 3 4 5 问题 PC0的默认网关是（1 ） RouterA(config)#ip route （2 ） 255.255.255.0 172.16.1.2 RouterA#（3 ）填写命令 RouterB (config)#ip route 192.168.10.0 255.255.255.0 172.16.1.1 RouterB (config)#（4 ）补充空缺处的命令 Router#show running-config 目的网络 路由器C的路由表 （6 ） 相关解释或回答 #补充完命令行 查看路由表 命令含义： #（5 ） 下一跳 填写路由表空白部分 192.168.20.0/24 192.168.10.0/24 （7 ） PC0使用命令行获得从PC0到PC2路径上所有路由器IP地址的命令是 （8 ）
第 7 页 共 10 页
一、选择题 1. C 6. C 11. D 二、计算题 1. 2. C 7. D 12. D 3. D 8. A 13. B 4.B 9. B 14. A 5. A 10. B 15. A B1的转发表 B2的转发表 B1的处理 发送的帧 地址 接口 地址 接口 (转发?丢弃?登记) B2的处理 (转发?丢弃?登记) B → C B E → D E C → A C D → E 2.
1 2 2 B E C D 1 2 1 2 转发，写入转发表 转发，写入转发表 转发，写入转发表 转发，写入转发表 转发，写入转发表 转发，写入转发表 接收不到该帧 写入转发表，丢弃不转发 ? 此帧的源MAC地址为（ 00 1a 73 f6 b2 c9 ），目的MAC地址为（ 5c 63 bf 97 11 08 ），帧的总长度（包括CRC校验码）为（ 78 ）字节， ? 该IP报文中的源IP地址为（ 192.168.1.101 ），源端口号为（ 2627 ），目的IP
地址为（ 192.168.1.1 ），目的端口号为（ 53 ）； ? 该报文最有可能是由（ DNS ）协应用层议产生的； ? 设TTL的值为（ 64 ），该UDP报文总长度为（ 40 ）（含UDP首部）。 3.
解：（1）
? 将目的地址128.150.65.2分别与地址块/24、/28、/30、/16作“与”运算，得128.150.65.0/24、
128.150.65.0/28、128.150.65.0/30、128.150.0.0/16，显然与路由表第4行匹配。因此，下一跳为D；
? 将目的地址128.150.71.132分别与地址块/24、/28、/30、/16作“与”运算，得128.150.71.0、
128.150.71.128、128.150.71.132、128.150.0.0。出现2个匹配值，根据最长前缀匹配原则，取地址块/30，即下一条为C；
? 将目的地址128.150.71.38分别与地址块/24、/28、/30、/16作“与”运算，得128.150.71.0、
128.150.71.32、128.150.71.36、128.150.0，显然与路由表第4行匹配。因此，下一跳为D
（2）IP route 128.150.71.136 255.255.255.255 A（此处A是IP地址）。
第 8 页 共 10 页
4.
步骤一：由多项式G(x)=x^5 + x^4 + x +1，得其阶数为1的二进制编码为：110011。 步骤二：用接收的报文1010011011001对步骤一的110011进行模二除法，看余数是否为0，如为0则正确，如不为0，则出错，计算余数为1，则出错。如下图：
5.
主机号占用位 192.168. 0000 000x. xxxx xxxx A(200台): 192.168. 0.(1～254)/24 0 /24 /25 /26 /27 A B C D E 1 B(90台): 192.168. 1.(1～126)/25 0 1 0 1 0 1 0 C(60台): 192.168. 1.(129～190)/25 D(30台): 192.168. 1.(193～222)/27 E(12台): 192.168. 1.(225～238)/28 1 F(10台): 192.168. 1.(241～254)/28 F
三、分析题 1.
答：若该路由器只允许2台计算机接入该路由器，则应将子网掩码设置为255.255.255.248，并设置MAC地址过滤，只允许这两台计算机的MAC接入无线路由器。
提高无线路由器安全性的方法主要有：
（1）如果可能的话管理用户名不要使用默认的用户名，如admin
（2）管理密码不能使用默认密码，而且密码尽量长、复杂，管理IP改成非默认 （3）禁止DHCP，手动设置地址，在满足最大用户数的情况下，选择最长掩码 （4）设置MAC地址过滤，只允许需要接入的用户接入无线路由器 （5）可以禁用SSID广播
第 9 页 共 10 页
2.
（1）将图中的序号填入下面的空白栏中：
? 使用交叉双绞线的有（ 1 5 6 ）； ? 使用直连双绞线的有（ 4 7 ）； ? 使用同步串口线的有（ 2 ）；
? 使用专用配置线的有（ 3 ）；
（2）计算机以太网卡工作在100Mbps时，其RJ45接口中通常只有（ 4 ）根引脚用于数据发送和接收。如果用EIA/TIA568A线序的双绞线水晶头来连接此接口，则依次只有（ 白/绿,绿,白/橙,橙, ）颜色的数据线用于发送和接收数据。 3. 序号 1 2 3 问题 PC0的默认网关是（1 192.168.10.1 ） RouterA(config)#ip route （2 0.0.0.0 0.0.0.0 ） 255.255.255.0 172.16.1.2 RouterA#（3 show ip route ）填写命令 RouterB (config)#ip route 192.168.10.0 255.255.255.0 172.16.1.1 4 RouterB (config)#（4 ip route 192.168.30.0 255.255.255.0 172.17.1.2 ） 补充空缺处的命令 Router#show running-config 目的网络 路由器C的路由表 （6 172.16.1.0/24 ） 命令含义： #（5 查看路由器当前的配置信息 ） 相关解释或回答 #补充完命令行 查看路由表 5 下一跳 填写路由表空白部分 192.168.20.0/24 192.168.10.0/24 （7 172.17.1.1 ） PC0使用命令行获得从PC0到PC2路径上所有路由器IP地址的命令是 （8 tracert 192.168.30.2 ） 第 10 页 共 10 页