第1題：

S 公司在全國有20 個分支機(jī)構(gòu)，總部有10 臺服務(wù)器、200 個用戶終端，每個分支機(jī)構(gòu)都有一臺服務(wù)器、100 個左右用戶終端，通過專網(wǎng)進(jìn)行互聯(lián)互通。公司招標(biāo)的網(wǎng)絡(luò)設(shè)計方案中，四家集成商給出了各自的IP 地址規(guī)劃和分配的方法，作為評標(biāo)專家，請給S 公司選出設(shè)計最合理的一個：（）

A．總部使用服務(wù)器、用戶終端統(tǒng)一作用10.0.1.X、各分支機(jī)構(gòu)服務(wù)器和用戶終端使用192.168.2.X~192.168.20.X

B．總部使用服務(wù)器使用10.0.1.1~11、用戶終端使用10.0.1.12~212，分支機(jī)構(gòu)IP 地址隨意確定即可

C．總部服務(wù)器使用10.0.1.X、 用戶終端根據(jù)部門劃分使用10.0.2.X、 每個分支機(jī)構(gòu)分配兩個A 類地址段，一個用做服務(wù)器地址段、另外一個做用戶終端地址段

D．因?yàn)橥ㄟ^互聯(lián)網(wǎng)連接，訪問的是互聯(lián)網(wǎng)地址，內(nèi)部地址經(jīng)NAT 映射，因此IP 地址無需特別規(guī)劃，各機(jī)構(gòu)自行決定即可

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析 ：ip地址和子網(wǎng)掩碼

ip地址用于在網(wǎng)絡(luò)上唯一標(biāo)識一臺機(jī)器。根據(jù)rfc791的定義，ip地址由32位二進(jìn)制數(shù)組成（四個字節(jié)），表示為用圓點(diǎn)分成每組3位的12位十進(jìn)制數(shù)字（xxx.xxx.xxx.xxx）每個3位數(shù)代表8位二進(jìn)制數(shù)（一個字節(jié)）。由于1個字節(jié)所能表示的最大數(shù)為255，因此ip地址中每個字節(jié)可含有0～255之間的值。但0和255有特殊含義，255代表廣播地址：ip地址中0用于指定網(wǎng)絡(luò)地址號（若0在地址末端）或結(jié)點(diǎn)地址（若0在地址開始）。例如， 192？168？32？0指網(wǎng)絡(luò)192.168.32.0，而0.0.0.62指網(wǎng)絡(luò)上結(jié)點(diǎn)地址為62的計算機(jī)。

根據(jù)ip地址中表示網(wǎng)絡(luò)地址字節(jié)數(shù)的不同將ip地址劃分為三類，a類，b類，c類。a類用于超大型網(wǎng)絡(luò)（百萬結(jié)點(diǎn)），b類用于中等規(guī)模的網(wǎng)絡(luò)（上千結(jié)點(diǎn)），c類用于小網(wǎng)絡(luò)（最多254個結(jié)點(diǎn)）。a類地址用第一個字節(jié)代表網(wǎng)絡(luò)地址，后三個字代表結(jié)點(diǎn)地址。b類地址用前兩個字節(jié)代表網(wǎng)絡(luò)地址，后兩個字節(jié)表示結(jié)點(diǎn)地址。c類地址則用前三個字節(jié)表示網(wǎng)絡(luò)地址，第四個字節(jié)表示結(jié)點(diǎn)地址。見表1。

網(wǎng)絡(luò)設(shè)備根據(jù)ip地址的第一個字節(jié)來確定網(wǎng)絡(luò)類型。a類網(wǎng)絡(luò)第一個字節(jié)的第一個二進(jìn)制位為0；b類網(wǎng)絡(luò)第一個字節(jié)的前兩個二進(jìn)制位為10；c類網(wǎng)絡(luò)第一個字節(jié)的前三位二進(jìn)制位為110，見表2。換成十進(jìn)制可見a類網(wǎng)絡(luò)地址從1～127，b類網(wǎng)絡(luò)地址從128～191，c類網(wǎng)絡(luò)地址從192～223。224～239間的數(shù)有時稱為d類，239以上的網(wǎng)絡(luò)號保留。

子網(wǎng)掩碼用于找出ip地址中網(wǎng)絡(luò)及結(jié)點(diǎn)地址部分。子網(wǎng)掩碼長32位，其中1表示網(wǎng)絡(luò)部分，0表示結(jié)點(diǎn)地址部分。a類，b類，c類網(wǎng)絡(luò)的子網(wǎng)掩碼見表3，如一個結(jié)點(diǎn)ip地址為192.168.202.195，子網(wǎng)掩碼255.255.255.0，表示其網(wǎng)絡(luò)地址為192.168.202，結(jié)點(diǎn)地址為195。

有時為了方便網(wǎng)絡(luò)管理，需要將網(wǎng)絡(luò)劃分為若干個網(wǎng)段。為此，必須打破傳統(tǒng)的8位界限，從結(jié)點(diǎn)地址空間中“搶來”幾位作為網(wǎng)絡(luò)地址。具體說來，建立子網(wǎng)掩碼需要以下兩步：

1？確定運(yùn)行ip的網(wǎng)段數(shù)

2？確定子網(wǎng)掩碼

首先，確定運(yùn)行ip的網(wǎng)段數(shù)。便如，你的網(wǎng)絡(luò)上由五個網(wǎng)段，但只讓三個網(wǎng)段上的用戶訪問internet，則只有這三個網(wǎng)段需要配置ip。在確定了ip網(wǎng)段數(shù)后，再確定從結(jié)點(diǎn)地址空間中截取幾位才能為每個網(wǎng)段創(chuàng)建一個？ 絡(luò)號。方法是計算這些位數(shù)的組合值。比如，取兩位，有四種組合（00、01、10、11），取三位有八種組合（000、001、010、011、100、101、110、111）。需要注意的是，在這些組中須除去全0和全1的組合。因?yàn)樵趇p協(xié)議中規(guī)定了全0和全1的組合代表了網(wǎng)絡(luò)地址和廣播地址，所以如果我們需要將c類網(wǎng)絡(luò)（192.168.123.0）劃分為4個網(wǎng)段，需要截取結(jié)點(diǎn)地址的前3位作為網(wǎng)絡(luò)地址，與之對應(yīng)的子網(wǎng)掩碼就是255.255.255.244（11111111.11111111.11111111.11100000），將此子網(wǎng)掩碼用到地址192.168.123.0上得到的值見表4。

可見，采用以上子網(wǎng)絡(luò)方案，每個子網(wǎng)絡(luò)有30個結(jié)點(diǎn)地址。通過從結(jié)點(diǎn)地址空間中截取幾位作為網(wǎng)絡(luò)地址的方法，可將網(wǎng)絡(luò)劃分為若干網(wǎng)段，方便了網(wǎng)絡(luò)管理。

第2題：

屬于第二層的VPN隧道協(xié)議是（）。

A.IPSec

B.PPTP

C.GRE

D.IPv4

信管網(wǎng)參考答案：B

信管網(wǎng)參考解析 ： 本題考查VPN方面的基礎(chǔ)知識

VPN被定義為通過一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接,是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。VPN的基本原理是:在公共通信網(wǎng)上為需要進(jìn)行保密通信的通信雙方建立虛擬的專用通信通道,并且所有傳輸數(shù)據(jù)均經(jīng)過加密后再在網(wǎng)絡(luò)中進(jìn)行傳輸,這樣做可以有效保證機(jī)密數(shù)據(jù)傳輸?shù)陌踩?。在虛擬專用網(wǎng)中,任意兩個節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路,虛擬的專用網(wǎng)絡(luò)通過某種公共網(wǎng)絡(luò)資源動態(tài)組成。屬于第二層的ⅤPN隧道協(xié)議是PPTP。