第1題：

S 公司在全國(guó)有20 個(gè)分支機(jī)構(gòu)，總部有10 臺(tái)服務(wù)器、200 個(gè)用戶終端，每個(gè)分支機(jī)構(gòu)都有一臺(tái)服務(wù)器、100 個(gè)左右用戶終端，通過(guò)專網(wǎng)進(jìn)行互聯(lián)互通。公司招標(biāo)的網(wǎng)絡(luò)設(shè)計(jì)方案中，四家集成商給出了各自的IP 地址規(guī)劃和分配的方法，作為評(píng)標(biāo)專家，請(qǐng)給S 公司選出設(shè)計(jì)最合理的一個(gè)：（）

A．總部使用服務(wù)器、用戶終端統(tǒng)一作用10.0.1.X、各分支機(jī)構(gòu)服務(wù)器和用戶終端使用192.168.2.X~192.168.20.X

B．總部使用服務(wù)器使用10.0.1.1~11、用戶終端使用10.0.1.12~212，分支機(jī)構(gòu)IP 地址隨意確定即可

C．總部服務(wù)器使用10.0.1.X、 用戶終端根據(jù)部門(mén)劃分使用10.0.2.X、 每個(gè)分支機(jī)構(gòu)分配兩個(gè)A 類地址段，一個(gè)用做服務(wù)器地址段、另外一個(gè)做用戶終端地址段

D．因?yàn)橥ㄟ^(guò)互聯(lián)網(wǎng)連接，訪問(wèn)的是互聯(lián)網(wǎng)地址，內(nèi)部地址經(jīng)NAT 映射，因此IP 地址無(wú)需特別規(guī)劃，各機(jī)構(gòu)自行決定即可

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析 ：ip地址和子網(wǎng)掩碼

ip地址用于在網(wǎng)絡(luò)上唯一標(biāo)識(shí)一臺(tái)機(jī)器。根據(jù)rfc791的定義，ip地址由32位二進(jìn)制數(shù)組成（四個(gè)字節(jié)），表示為用圓點(diǎn)分成每組3位的12位十進(jìn)制數(shù)字（xxx.xxx.xxx.xxx）每個(gè)3位數(shù)代表8位二進(jìn)制數(shù)（一個(gè)字節(jié)）。由于1個(gè)字節(jié)所能表示的最大數(shù)為255，因此ip地址中每個(gè)字節(jié)可含有0～255之間的值。但0和255有特殊含義，255代表廣播地址：ip地址中0用于指定網(wǎng)絡(luò)地址號(hào)（若0在地址末端）或結(jié)點(diǎn)地址（若0在地址開(kāi)始）。例如， 192？168？32？0指網(wǎng)絡(luò)192.168.32.0，而0.0.0.62指網(wǎng)絡(luò)上結(jié)點(diǎn)地址為62的計(jì)算機(jī)。

根據(jù)ip地址中表示網(wǎng)絡(luò)地址字節(jié)數(shù)的不同將ip地址劃分為三類，a類，b類，c類。a類用于超大型網(wǎng)絡(luò)（百萬(wàn)結(jié)點(diǎn)），b類用于中等規(guī)模的網(wǎng)絡(luò)（上千結(jié)點(diǎn)），c類用于小網(wǎng)絡(luò)（最多254個(gè)結(jié)點(diǎn)）。a類地址用第一個(gè)字節(jié)代表網(wǎng)絡(luò)地址，后三個(gè)字代表結(jié)點(diǎn)地址。b類地址用前兩個(gè)字節(jié)代表網(wǎng)絡(luò)地址，后兩個(gè)字節(jié)表示結(jié)點(diǎn)地址。c類地址則用前三個(gè)字節(jié)表示網(wǎng)絡(luò)地址，第四個(gè)字節(jié)表示結(jié)點(diǎn)地址。見(jiàn)表1。

網(wǎng)絡(luò)設(shè)備根據(jù)ip地址的第一個(gè)字節(jié)來(lái)確定網(wǎng)絡(luò)類型。a類網(wǎng)絡(luò)第一個(gè)字節(jié)的第一個(gè)二進(jìn)制位為0；b類網(wǎng)絡(luò)第一個(gè)字節(jié)的前兩個(gè)二進(jìn)制位為10；c類網(wǎng)絡(luò)第一個(gè)字節(jié)的前三位二進(jìn)制位為110，見(jiàn)表2。換成十進(jìn)制可見(jiàn)a類網(wǎng)絡(luò)地址從1～127，b類網(wǎng)絡(luò)地址從128～191，c類網(wǎng)絡(luò)地址從192～223。224～239間的數(shù)有時(shí)稱為d類，239以上的網(wǎng)絡(luò)號(hào)保留。

子網(wǎng)掩碼用于找出ip地址中網(wǎng)絡(luò)及結(jié)點(diǎn)地址部分。子網(wǎng)掩碼長(zhǎng)32位，其中1表示網(wǎng)絡(luò)部分，0表示結(jié)點(diǎn)地址部分。a類，b類，c類網(wǎng)絡(luò)的子網(wǎng)掩碼見(jiàn)表3，如一個(gè)結(jié)點(diǎn)ip地址為192.168.202.195，子網(wǎng)掩碼255.255.255.0，表示其網(wǎng)絡(luò)地址為192.168.202，結(jié)點(diǎn)地址為195。

有時(shí)為了方便網(wǎng)絡(luò)管理，需要將網(wǎng)絡(luò)劃分為若干個(gè)網(wǎng)段。為此，必須打破傳統(tǒng)的8位界限，從結(jié)點(diǎn)地址空間中“搶來(lái)”幾位作為網(wǎng)絡(luò)地址。具體說(shuō)來(lái)，建立子網(wǎng)掩碼需要以下兩步：

1？確定運(yùn)行ip的網(wǎng)段數(shù)

2？確定子網(wǎng)掩碼

首先，確定運(yùn)行ip的網(wǎng)段數(shù)。便如，你的網(wǎng)絡(luò)上由五個(gè)網(wǎng)段，但只讓三個(gè)網(wǎng)段上的用戶訪問(wèn)internet，則只有這三個(gè)網(wǎng)段需要配置ip。在確定了ip網(wǎng)段數(shù)后，再確定從結(jié)點(diǎn)地址空間中截取幾位才能為每個(gè)網(wǎng)段創(chuàng)建一個(gè)？ 絡(luò)號(hào)。方法是計(jì)算這些位數(shù)的組合值。比如，取兩位，有四種組合（00、01、10、11），取三位有八種組合（000、001、010、011、100、101、110、111）。需要注意的是，在這些組中須除去全0和全1的組合。因?yàn)樵趇p協(xié)議中規(guī)定了全0和全1的組合代表了網(wǎng)絡(luò)地址和廣播地址，所以如果我們需要將c類網(wǎng)絡(luò)（192.168.123.0）劃分為4個(gè)網(wǎng)段，需要截取結(jié)點(diǎn)地址的前3位作為網(wǎng)絡(luò)地址，與之對(duì)應(yīng)的子網(wǎng)掩碼就是255.255.255.244（11111111.11111111.11111111.11100000），將此子網(wǎng)掩碼用到地址192.168.123.0上得到的值見(jiàn)表4。

可見(jiàn)，采用以上子網(wǎng)絡(luò)方案，每個(gè)子網(wǎng)絡(luò)有30個(gè)結(jié)點(diǎn)地址。通過(guò)從結(jié)點(diǎn)地址空間中截取幾位作為網(wǎng)絡(luò)地址的方法，可將網(wǎng)絡(luò)劃分為若干網(wǎng)段，方便了網(wǎng)絡(luò)管理。

第2題：

屬于第二層的VPN隧道協(xié)議是（）。

A.IPSec

B.PPTP

C.GRE

D.IPv4

信管網(wǎng)參考答案：B

信管網(wǎng)參考解析 ： 本題考查VPN方面的基礎(chǔ)知識(shí)

VPN被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個(gè)臨時(shí)的、安全的連接,是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。VPN的基本原理是:在公共通信網(wǎng)上為需要進(jìn)行保密通信的通信雙方建立虛擬的專用通信通道,并且所有傳輸數(shù)據(jù)均經(jīng)過(guò)加密后再在網(wǎng)絡(luò)中進(jìn)行傳輸,這樣做可以有效保證機(jī)密數(shù)據(jù)傳輸?shù)陌踩浴Ｔ谔摂M專用網(wǎng)中,任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路,虛擬的專用網(wǎng)絡(luò)通過(guò)某種公共網(wǎng)絡(luò)資源動(dòng)態(tài)組成。屬于第二層的ⅤPN隧道協(xié)議是PPTP。