三级网络技术综合题及应用题解题思路.docx

第一小题IP地址的计算公式正常IP地址计算：己知1P地址；子网掩码；地址类别：A类地址：1126（00） B类地址：128191（10）C类地址：192223（110） D 类地址：224239 E 类地址：240254网络地址:将IP地址与子网掩码转成二进制，然后进行“逻辑与”。直接广播地址：保留网络地址不变，将主机地址变为1。主机号：保留主机地址不变，将网络地址变为0。子网内的第一个可用IP地址：网络地址+1。子网内的最后一个可用IP地址：广播地址-1。变态IP地址计算：己知主机号；子网内的最后一个可用IP地址;主机号0. 24. 13. 7子网内的最后一个可用IP地址111.159. 255. 254111.159.255.254 01101111 10011111 11111111 111111100.24.13.7 00000000 00011000 00001101 00000111网络地址：01101111 10000000 00000000 00000000子网掩码：11111111 10000000 00000000 00000000IP 地址：01101111 10011000 00001101 00000111第二小题路由器的配置P0S接口的配置信息：ttbandwidth 10000000 （链路带宽，单位kbps, 1G=1OO0MlM =1000K）# ip address 211. 68. 69. 170. 255. 255. 255. 252 （配置 IP 地址）# crc 32 （配置接口 CRC校验位32）# pos framing sdh （POS 的接口帧格式）#n。ip directed-broadcast （禁止转发主机位全为1的广播包转 发）#pos flag slsO 2 （slsO 2 是 SDH 帧数据；slsO 0 是 SONET 帧 数据）ttno shutdown （打开端口）OSPF的配置信息：#router ospf 63 （启动 OSPF 进程）#network 221. 89. 23. 0 0. 0. 0. 255 area 0（network ip 子网号wildcard-mask area 区域号）;注意 聚合）redistribute connected metric-type 1 subnets（用来配置引入外部路由是的外部路由类型。默认时外部路由是类型）#area 0 range 221.89. 23.0 255. 255. 255. 0（area区域号range子网地址子网掩码）；注意聚合）缺省路由和静态路由的配置信息：ip route 0. 0. 0. 0 0. 0. 0. 0 213. 29. 81. 101（把任何地址都指向一个默认地址,全零地址+下一跳IP地址）ip route 202.4. 128.0 255. 255. 224. 0 213.29.81. 102（目的地的IP地址；目的地的子网掩码；下一跳IP地址）DHCP的部分配置信息：#ip dhep excluded-address 221.89.23.240 221.89. 23. 254（排除地址池中不被分配的1P范围）#ip dhep pool bupt （定义地址池，并命名）#network 221. 89. 23. 192. 255. 255. 255. 192（DHCP服务器要分配的网络和掩码）ttdefault-router 221.89. 23. 1 （默认网关）#domain-name bupt. edu. cn （酉己置域名）#dns-server address 221. 89. 23. 27 221. 89. 23. 26 （DNS 服务 器）ttlease 0 5 30 （定义租期，格式天/时/分）如下图所示，某校园网使用lOGbps的POS技术与CERNET相连， POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为 1034的UDP数据包进入校园网。R4InlrrnellOGbp.n / Inifrfitrr （I）S4/0Inuiftii r/211 lftq/3021L6.（59.170m/WBBP R3JBFd 枚fit何 SiX221.89.23.0/24mR2R3的访问控制列表配置如下：（在路由器R3全局配置模式下，定义一条“封禁所有目的端口号 为1034的UDP数据包进入校园网”的access-list命令如下：Router-R3 (config) #access-list 130 deny udp any any eq 1034Router-R3 (config) #access-list 130 permit ip any any“asslist-list”是配置ACL (访问控制列表)的关键字；“130” 是扩展ACL的表号；“deny”表示禁止“不允许” “udp”表示操作对 象使用传输层的用户数据包协议；“any”表示内网或外网所有主机。 “eq”表示“等于”的操作条件；“1034”表示操作对象使用的传输 层端口号，其取值范围为广65535。Router-R3 (config) #interface pos 4/0Router-R3 (config-if) #ip access-group 130 inRouter-R3 (config-if) #exit Router-R3 (config) 并exitRouter-R3 4write(详见课本P193)第二小题交换机的配置(Cisco IOS系统)配置交换机的主机名：Switch-3548>enablePassword:* (进入全局配置模式)Switch-3548#Switch-3548#configure terminalSwitch-3548 (config) #hostname Switch-lib (配置主机名)Switch-lib(config)#配置设备管理地址(IP 地址)：Switch-lib (config) interfacevlan 1 Switch-lib(config-if)#no shutdownSwitch-lib(config-if)#ip address167.11. 45. 2255. 255. 255. 0 (配置交换机的管理地址ip address<IP地址><子网 掩码) Switch-lib (conf ig-if) #exitSwitch-lib (conf ig)#ip default-gateway 167. 11. 45. 1 (配置缺 省路由)交换机VTP设置：Switch-lib (conf ig)#vtp domain lib (设置 VTP 域名为 lib)Switch-lib(config)#vtp mode transparent ( 设 置 为 VTPTransparent 模式)Switch-lib(config)#exit建立 VLAN Switch-1 ibttvlan dataSwitch-lib (vlan)#vlan 10 name VLanlO (建立 VLAN10)(vlan<vlan_ID> name <vlan name>)建立VLAN11(省略)Switch-lib(vlan)#exit为交换机端口分配VLAX：交换机端口配置模式：Switch-1ibttconfigure terminalSwitch-lib(config)#interface fO/1Switch-lib(config-if)#no shutdown为端口分配VLAX：Switch-lib (conf ig-if) #switchport access VLanlO(为端口 fO/1 分配VLAN)（为端口分配VLAX的命令格式是：“switchport accessvlan<vlan_num> )Switch-lib(config-if)#exitSwitch-lib(config)#interfacef0/6 为端口 fO/6分配VLAN(省略)Switch-lib(config-if)#exitVLAN truck 的配置：Switch-lib (conf ig)#interface gO/1 (进入交换机端口 配置模 式)Switch-lib (conf ig-if)#switchport mode truck (设置 VLAN trunk 模式)Switch-lib(config-if)#switchport trunkencapsulation dotl q (封装 VLAN 协议)(dotl q：封装 IEEE 802. IQ； isl：封装 ISL 协议；negotite P 自动协商) Switch-lib (conf ig-if )#switchport trunk allowed vlan 10, 11 (配置允许中继的 VLAN： switchport truck allowed vlan <vlan_num>)Switch-lib (config-if)#exitSwitch-lib(config)#exitSwitch-lib#第三小题DHCP报文解析1.在DHCP客户机上执行“ipconfig/all”得到的部分信息Ethernet adapter 本地连接：Description:Broadcom 440x 10/100 Integrated ControllerPhysical Address:00-11-22-33-44-55 （MAC 地址）（此地址客户机上带而DHCP服务器上不带Dhcp Enabled:Yes（由于客户端是通过DHCP方式动态获得IP地址的，因此为YES）IP Address:192.168.0.30（ DHCP 服务器所提供的 IP 地址）Subnet Mask.:255.255.255,0 （子网掩码）Default Gateway:192.168.0.1（默认网关）DHCP Server:192.168.0.36（DHCP 服务器的 IP 地址）DNS Server:192.168.0.100（DNS 域名解析系统 IP 地址）Lease Obtained:2010 年 11 月 18 日 8:29:03Lease Expires:2010年 11.月 26日8:29:03 （租约日期）以下各均有解释2.在客户机上（1）新建或（2）依次执行ipconfig/release和ipconfig/renew时捕获的报文编号源IP地址目的IP地址报文摘要报文捕获时间1192.168.0.30192.168.0.36DHCPiRequest.TypeHCP release09:06:5510.0.0.0255.255.255.255DHCPiRequest.TypeHCP discover09:07:002192.168.0.36255.255.255.255DHCP:Reply,Type:DHCP offer09:07:0030.0.0.0255.255.255.255DHCP:Request,Type:DHCP request09:07:004192.168.0.36255.255.255.255DHCP: ReplyJype:DHCP ack09:07:001.客户机向DHCP服务器释放己经取得的IP地址。2 .寻找Server。因为IP地址己经被释放，所以此时客户机只能 用源IP地址0. 0. 0. 0以广播的形式发送DHCP封包。3 .提供IP租用地址。DHCP以广播的形式回应请求，发送DHCP offer封包。4 .接受IP租约。客户机收到后发送DHCP Request,但此时并没 有IP地址，所以源地址仍为0.0. 0.0。5 .租约确认。DHCP服务器发送DHCP ack相应，将IP地址分配 给客户机。!注意：当用户机续约而并未执行执行ipconfig/release命令即未释放 租约地址时，源IP地址和目的IP地址均为指定的，而不是广播形式。（第四套的两行表首己明确1P地址，所以非广播而是指定；第二套答案解析为续约，并没有执行释放命令，也非新建。只能这么解释了, 其实我觉得是答案错了）3.某客户机使用DHCP获取IP地址等信息，其获取IP地址过程 中捕获的4条报文及对第2条报文分析如下所示。1 DHCP:Request, Type:DHCP discover2 DHCP:Reply, Type:DHCP offer3 DHCP:Request, Type: DHCP Request4 DHCP:Reply, Type:DHCP ACKDLC:DLCHeader-（物理帧头结构）DLC:Destination =ffffffffffff （目的地址的MAC） （MAC （网络硬件地址）范围是 000000000000-FFFFFFFFFFFF 全F就是广播帧的目的MAC,广播MAC地址为ffffffffffff）DLC:Source = 001122334455 （源地址的 MAC）（在第2条报文中，源MAC地址是DHCP服务器MAC地址）DLC:Ethertype = 0800（IP）IP:D=255. 255. 255. 255, S=192. 168. 0. 36 （D 目的地址，S 源地址） （在第2条报文中，源IP地址为DHCP服务器地址，目的IP地址为 广播地址）UDP： D=68,S=67 （DHCP工作过程中消息传输使用UDP协议：客户 机端口为68,服务器端口为67）IP:IPHeader（IP 头结构）IP:Protocol、UDP （协议）IP:Source address= （源地址） IP:Destination address=（目的地址）DHCP:DHCPHeader（DHCP 报文）DHCP: Boot record type =1 （Request）（表 示 Cllient 的请求）=2（Reply）（表示 Server 的应答）DHCP: Hardware address type =1 （10M Ethernet）（以太网带宽）DHCP: Hardware addres length =6 bytes （MAC 地址长度）DHCP: Hops =0 （HOPS跳数，表示当前的DHCP报文经过的DHCP RELAY（中继）的数目，每经过一个DHCP中继，此字段就会加1） DHCP: Transaction id =6019121F （事务 ID：不需要弄懂）DHCP: Elapsed boot time =0 seconds （秒数，表示 client 开始 DHCP请求后的时间流逝秒数）DHCP: Flags =0000 （flags标志,在BOOTP中此字段是保留不用 的）DHCP: 0 =no broadcastDHCP: Client self-assigned address =0. 0. 0. 0（客户机以前 的IP, 0.0. 0.0表示客户机还没有使用该地址）DHCP: Client address =192. 168. 0. 180（客户机从 DHCP 获取 的IP）DHCP: Next Server to use in bootstrap =0. 0. 0. 0（服务器IP 地址）DHCP: Relay Agent =0. 0. 0. 0（中继代理 IP 地址） DHCP: Client hardware address =001234567890 （Client 的 MAC地址）DHCP: Host name = ""（服务器的主机名）DHCP: Boot file name = ""（Client 的启动配置文件名）DHCP: Vendor Information tag =53825276 （选项字段：不需要 理解）DHCP: Message Type =2 （此字段表示DHCP报文类型）DHCP Message Type项：DHCP报文格式共有8种，只需掌握四种，如下；1. DHCPDISCOVER (01),此为Client开始DHCP过程的第个报文。2. DHCPOFFER (02),此为Server对DHCPDISCOVER报文的响应。3. DHCPREQUEST (03),此报文是Client开始DHCP过程中对server的 DHCPOFFER报文的回应，或者是client续延IP地址租期时发出的报文。5. DHCPACK (05) , Server对Client的DHCPREQUEST报文的确认响 应报文，Client收到此报文后，才真正获得了IP地址和相关的配置信息。DHCP: Address renewel interval =345600（seconds） DHCP:Address rebinding interval =604800（seconds）DHCP: Request IP Address leased time =691200（seconds）（租 期）DHCP: Sever IP Address = 192. 168. 0. 36（DHCP 服务器地址）DHCP：Subnet mask =255. 255. 255. 0 （子网掩码）DHCP: Gateway address =192. 168. 0. 100 （默认网关）DHCP: Domain Name Server address =202. 106. 0. 100 （DNS 域名 解析服务器地址)第四小题sniffer捕获数据包gw 上且凶 SrMcr Po<t<Uc - Ucd. (tbcmet (LhceKcd ICOMbp*2 5te曲Na Carore电* Icok。火冷训 斯to% 曲J国叫创创值他|二|则圜刈同却闻型例SMojce Atdes:IDe&tAdjrtuK 08 19 6418劫：“12190)0。】 (2, 1 8< 20200 302.113.GM66 ；(2812 64 166】 ：211 01.20 200 112-1.8! 20200 J 20111164 166) 1(202 113 04 166) v<%wtutedu co www.tuteoi.cn 202 113 M 166) (Z02 113.04.100)vwwuxeju.ui 1202 113 64 1661 vwMlule 加.5"unrwrw：. cAP GirRV waw：- t>nt 0* eIWS. R ID=6l22 OP=QUtRY STAr=OX HAKE=m/)3. Ai. 6ZS. C A346 0A3ZRY MAUr,弋HKi R ID 13M5 OP-QtERY ST A;-01 llAME-*w.l 3=几5TCP. A08C ST101 S" SK-1<：066>51 LH卜0 VII-65535XPt =1101 3-8*0 m ACK -H>8695> SIQ-335射675% LSI 0：HTTP： C Porr=ll91 GE： < HTTP/l.lgacian7R 126 76 109 62 62 OU <123T6-J 0 0 0 0 皿Reader checkrui = (conect) Td"。" (202. 113, W. 21. e. 小妙.*.Dsxtxnation adduss 言(2D2. 112. 64. 166 Q opxiacTCP He ede r TC?TC?ftO8OTC?PestiMTior. pens1101TC?Iran al seqaeticeruxter=3056457584TC?Jot eaocrodronb*v3C551676S5JC?ickxovledeient nutbex-143986g621PIPIPIPIPftJ79囱上半部分图是：域名解析（Summary栏协议标记为“DNS： ”部分） 和TCP（三次握手）连接过程（No. 567表示TCP三次握手协议,Summary 栏协议标记为“TCP： ”部分）知识点L DNS （域名解析）过程先来1到4行的域名解析：首先，c代表client表示客户机，r 表示reply （响应）第1行：源地址：202. 113. 64. 166访问目的地址：211. 81. 20. 200 （DNS服务器IP）继续，源地址访问目的地址请求查询 www. t jut. edu. cn第2行：dns服务器在缓存中找到了 www. t jut. edu. cn与IP地址 的对应关系，所以STAT=OK,如果缓存没有的话，还会有下一步（即第3、4行内容），下一 步没有，还有再下一步（域名解析完毕）源地址与目的地址的交互即为客户机和DNS服务器交互信息的过 程。知识点2： TCP三次握手第5、6行：建立TCP连接：源地址：202. 113.64. 166,目的地址： WWW. t jut. edu. cn ,正在访问的www服务器域名我们知道是 www. t jut. edu. eno第5行是三次握手的开始（1）握手第一步，发送syn同步包，产生一个随机值，即SYN, SEQ=143086951o（2）第二次握手，那个ACK,第6行，被访问的网站作回应说 明收到了包，并产生确定值SYNACK=143086952, ACK表示确认字符, ACK值则是上一步的SEQ加1第五行是 202. 113. 64. 166 请求访问 WWW, TIUT. EDU. CN第六行是 WWW, TIUT. EDU. CN 发给 202. 113. 64. 166 确认消息 ACK 是前面的SEQ加1第6行在产生确定值时，同时也产生一个随机值，故 SEQ=3056467584,因为三次握手味为的是彼此确认第7行，ACK的值是多少，即为第六行的SEQ值加一，就是 3056467585。（此行号为标志TCP连接三次握手过程完成的数据包 的标号）只要有TCP,那就考“三次握手”过程，以下为三次握手介绍：基 本简介在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手 建立一个连接。第一次握手：建立连接时，客户端发送SYN包(syn二j)到服务器， 并进入SYX_SEXD状态，等待服务器确认。SYN为同步序列编号 (Synchronize Sequence Numbers)。第二次握手：服务器收到syn包，必须确认客户的SYN(ack=j+l), 同时自己也发送一个SYX包(syn二k),即SYN+ACK包，此时服务器进 入SYN_RECV状态；第三次握手：客户端收到服务器的SYX+ACK包，向服务器发送确 认包ACK(ack=k+1),此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。知识点3：端口的确定图中出现的D代表目的，S代表源。这两个是相对来说的，注意 下。因为三次握手是一个交互过程，端口号对主机是固定的。可以看一下Sourece port下图中：源端口 110L目的端口 8080015予TCPTCPSource porl= 8080Destination port二 1 101T r -I r-w /-w-n /- w*、V-. /*% O 匚 /I Q *T 0 dS=8080, D=1101,这是第六行的信息，对于一台机器，端口号是定 的。目的端口 WWW. TIUT. EDU. CN是 8080,再看第五行，sourece address 和dest address是不是变T，但是还是202. 113. 64. 166的端口号为11011 www. t jut. edu. cn 端 口号为 8080o知识点4： tracert命令1.不同的TTL与应答Echo可知主机执行tracert命令（探测）达 E-mail服务器的路径），执行命令的形式为：tracert+域名，其他 命令亦如此，比如：ftp命令ftp+域名）2. Protocol （所使用的协议名）tracert命令数据报文使用ICMP协议（互联网控制报文协议）知识点5：寻找路由地址1 .报文10为执行tracert命令时监听到的回应报文，源地址 202. 113. 64. 129为路径中第一个路由器的IP地址，可与主机IP地 址计算校内网网络号长度。2 .同样，报文18是第二个路由器的1P地址知识点6：英文释义1. URL：即访问的web地址，填写：域名地址2. Protocol：使用的协议名，填写：端口号+协议名3. Flags： TCP的控制(标识字段)，填写：01位有效，02为该 数据包发送的是一个同步序号，用来发起一个新的字段。4. in-addr. arpa是一条方向查询记录，将网址的4个标址倒序写出知识点7：常见协议及端口号1 .邮件传输协议(TCP),端口号为62 . Internet控制报文协议(ICMP),端口号为13 .文件传输协议(FTP),端口号为214 .超文本传输协议(HTTP)是一个基于传输控制协议TCP 80端口的应用层协议，使用的源端口号是80 (只是源端口，具体题目具体分析)知识点8： Sniffer内置功能1 .回放捕获的数据包，使用“数据包生成器”2 .显示捕获的所有数据包，使用操作“DNS域名解析”知识点9：子网最多可用地址数寻找最短网络号长度，即所有相同位数+1,余下主机号的位数用于2的n次幕-2知识点10：大神解读这个将么"无,多伍做 多方比，衽会疔依同点V日也一般空至TCF三次四手狗先包数值上，比如ACK, SYN反工保看到】CP后直位的是SYH爰即看储遇是ACK"什么什么，然后就是SEQf+么什么）笈值二5EQ二ACKA1百里敷会让你琼耳幡生乐的内容，一般都是ACK, SEQiBR帏了。然百下一行的AC*J隹纳克是上一行5EQ+1, iSlACK,位，则写1任有丝逝会间你1E也，返传宜这三找"ource address）向你主机什2什么动右犍Q你看下 他壬不罡。“5,云的这就曷惠各解析“PlJMnW 2eslindtcci port泊山的数值日I田艮并需加上孰以DMSR,（就是DNS服务器反馈信息）对应由源1咖址。叶壬用方卡一呻）议济弟匚就走80目淤先页，时写da:a patterr日.是或者百联写.舌.日,D、S茨古,，姓国信包里面DN5层面出现的NANE二什么什么，这什么什么,就罡域名【应用题】一、路由表项填写。地址聚合的方法就是，把地址转成二进制，取前面相同的部分不 变，不同的部分全部写为0,然后/后面加上相同部分的位数。路由 表中要求填写3个S0和S1。我们要看清楚，这个网络结构像一个金字塔的 形状，核心路由器是最上面的路由器，分两个端口，S0和S1。路由 表中，注明直接连接的的两项中，针对的是这一层。直接连接的S0 和S1计算，是用核心路由器与第二层路由器的地址聚合即可。然后 转成十进制。二组so和S1的计算，是用对应下面的第三层两个路 由器聚合，不过聚合的方法和第一层稍有不同，先看多少位相同，用 位数减去2得到/后面的数n,聚合时，前n位相同部分不变，后面 全部写为0。然后转成十进制。图中最下面左右各有四个地址块，左边是 59. 67. 0. 0/2459. 67. 3. 0/24,右边是 59. 67. 56. 0/2459. 59. 3. 0/24,分别聚合得到的就是第三层的S0和S1的答案。以2009年9月试题的图为例，说明如何计算路由表项。1、S0 （直接连接）:用RG和RE两个路由器的IP地址聚合。即将59. 67. 63. 242与59. 67. 63. 241聚合，在这两个地址中，前三段都是一样的，所以不用 变，将242转成二进制为1111将10,将241转成二进制为11110001, 比较可知，在这两个二进制中，前6位相同，而最后两位不同，所以 相同位数共30位。将相同的6位不变，后两位不同的都写为0,得 到11110000,转成十进制为240,因此聚合后得到的S0（直接连接） 的地址是59. 67. 63. 240/30。同理，S1 （直接连接）的地址为 59. 67. 63. 244/30 o2、第二个S0：将RA与RB的地址，即59. 67. 63. 1与59. 67. 63. 2聚合，但是方 法略微不同。前三段都是一样的，所以不用变，将1转成二进制为 00000001,将2转成二进制为00000010,前.6位一样，用6减去2 得到4,加上前面三段的24,所以聚合地址中，前28位不变，后4 为都写为0,第四段为00000000,再转成十进制就是59. 67. 63. 0/28。 同理，第二个S1的地址是59. 67. 63. 16/28o3、第三个S0：RG路由器的SO端口对应的下面（左半部分）共有四个地址，也 就是 59. 67. 0. 0/24, 59. 67. 1.0/24,59. 67.2.0/24, 59. 67. 3. 0/24,将这四个地址聚合即得到答案。 要注意的是，IP地址中是第三段不同，转成二进制后分别为00000000, 00000001, 00000010, 0000001L 所以前 6 位相同都为 0, 后两位不一样的写为0,得到第三段应该是0,而/后面的数字应该是 24减去这两位的2,所以S0应写作59. 67. 0.0/22。同理，第三个S1 的地址是 59. 67. 56. 0/22.综上，表格应该填写为：目的M络输出造口。59. 67. 63. 240/30，SO（直接连接59. 67. 63. 244/30.S1 （直接连接A59. 67. 63. 0/28so59. 67. 63. 16/28S1359. 67. 0. 0/22SO.59. 67. 56. 0/22 >S1O二、划分子网这个问题中，给出一个地址块，然后按照数量要求划分三个子网 并写出掩码。用到的知识点是P66-3. 2. 3,而且这个部分中给出了一 个例题可以参照。不过鉴于这个题目略简单，还有就是方法的描述不 够清晰，我给大家一个稍微清晰一点表述。我们知道，32位IP地址是由网络号+主机号组成的，子网内可用 IP地址为2、-2个，其中n为网络号长度。划分子网的时候，调整n 的大小，可以使得子网容纳不同数量的主机，就得到了符合要求的方 案。在划分的时候我们要注意，网络号全为0和全为1的地址是不能 使用的，要跳过（全为0得到的地址是一个网络地址，代表的是一个 网段；全为1得到的地址是一个广播地址）。假定该地址块的网络号 长度为N,第一个子网的容量为X。划分第一个子网的步骤如下：1、将所给的地址块最后一段换成二进制，形式是在8位中的某位 是1,后面全为02、给出第一个子网的网络号长度N1,使得2c （Nl-l） <X<2Nlo3、在地址块最后一段的二进制数值中，取出最后N1位作为变化 的主机号，前面的都是第一个子网的网络号。4、在后N1位中,从00,01 （N1T个0） "11,40 （N1T个后 配 上前面的网络号，即为第一个子网的范围，转换为十进制即可。5、根据网络号长度写出该子网的掩码。6、同样的方法划分第二个子网，注意跳过主机号都是0和1的地 址。以2011年9月的试卷为例：将59. 67. 149. 128/25划分为3个 子网，其中前两个子网可容纳25台主机，第三个子网可容纳55台主 机，要求写出子网的掩码及其可用的IP地址段。计算如下：1、将所给的地址块最后一段128换成二进制，得到10000000。2、给出第一个子网的网络号长度N1,因为2-4252-5,可知N1 为503、取出10000000的最后5位作为变化的主机号，前面的都是第 一个子网的网络号。所以可知，100要加到前面做网络号，后面5位 是主机号的部分。4、在后5位中，从0000111110都是第一个子网的主机号，把 100放进来，则范围是10000001、10011110,转换为十进制是129158。 因此第一个子网的范围是59. 67. 149. 12959. 67. 149. 158。5、这个子网的网络号长度为24+3二27,所以在32为IP地址中， 前27位是 1,后5位写o,即 liiiiiii. 11111111. nnnn. 11100000, 然后每8位转成二进制，得到第一个子网的掩码是255. 255. 255. 224。6、第二个子网的N2也是5,起始从哪呢？第一个子网结束于 10011110,而10011111后五位的都是1是不行的。再加1得到 10100000,后五位都是0也不行。所以，第二个子网的范围是 loioooorioilllio,转换为十进制是161190,因此第二个子网的 范围是59. 67.149. 16159. 67.149. 190。子网掩码也是 255. 255. 255. 224。7、同样的道理，划分第三个子网的时候，N3的取值是6,起始地 址是lioooooi,范围是iioooooiiiinno,转换为十进制是193254,因此第三个子网的范围是 59. 67. 149. 19359. 67. 149. 254。子网掩码参照【5】计算为255. 255. 255. 192。综上，此题答案为：第一个子网：59. 67. 149. 12959. 67. 149. 158,子网掩码255. 255. 255. 224。第二个子网：59. 67. 149. 16159. 67. 149. 190,子网掩码255. 255. 255. 224。第三个子网：59. 67. 149. 19359. 67. 149. 254,子网掩码255. 255. 255. 192。