0.1.131.7

[解析] (1)该题考查的是给出IP地址和子网掩码来求解主机号、网络地址、直接广播地址、子网内的第一个可用IP地址和子网内的最后一个可用IP地址。
   (2)主机号是IP地址网络位置为0，主机位不变的地址；网络地址是IP地址中网络位不变，主机位置为0的地址；直接广播地址是IP地址网络位不变，主机位置为1的地址；子网内的第一个可用的IP地址是网络地址的后一个地址。子网内的最后一个可用的IP地址是直接广播地址的前一个地址。
   主机号是IP地址网络位置为0，主机位不变的地址。网络位和主机位是由子网掩码来确定。在子网掩码中，网络位全为1，主机位全为0。由子网掩码判断，IP地址前12位是网络位，后20位是主机位，将IP地址中前12位全部置为0，得：00000000.00000001.10000011.00000111，转换成十进制为0.1.131.7。故此空处应填入：0.1.131.7。

116.144.0.0

[解析] 网络地址是IP地址中网络位不变，主机位置为0的地址。本题中要求解网络地址，只需要将IP地址和子网掩码全部转换成二进制，然后按位进行与运算，即可得到网络地址。
   
   从子网掩码得出，前12位是网络位，后20位是主机位，经过按位与运算后得：01110100.10010000.00000000.00000000，转换成十进制为116.144.0.0。故此空处应填入：116.144.0.0。

116.159.255.255

[解析] 直接广播地址是IP地址网络位不变，主机位置为1的地址。本题中IP地址前12位是网络位，后20位是主机位，将IP地址中后20位全部置为1，得：01110100.10011111.11111111.11111111，转换成十进制为116.159.255.255。故此空处应填入：116.159.255.255。

116.144.0.0

[解析] 子网内的第一个可用的IP地址是网络地址的后一个地址。本题中网络地址是116.144.0.0，子网内的第一个可用IP地址是116.144.0.0。故此空处应填入：116.144.0.0。

116.159.255.254

[解析] 子网内的最后一个可用的IP地址是直接广播地址的前一个地址。本题中直接广播地址为116.159.255.255，求得子网内的最后一个可用的IP地址116.159.255.254。故此空处应填入：116.159.255.254。

10000000

[解析] 本题涉及的内容有：路由器POS接口配置、lookback接口配置、OSPF动态路由协议配置和静态路由的配置。
   (1)POS接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。
   (2)loopback接口主要用于网络管理。网络管理员为loopback接口分配一个IP地址作为管理地址，其掩码应为255.255.255.255。
   (3)在全局配置模式下，使用“router ospf＜ProcessID＞”命令，启动OSPF进程。在路由器的OSPF配置模式下，使用“network ip＜子网号＞＜子网掩码的反码＞area＜区域号＞”命令定义参与OSPF的子网地址，或使用“area＜区域号＞range＜子网地址＞＜子网掩码＞”命令定义某特定子网的聚合。
   (4)在全局配置模式下，使用ip route命令配置静态路由，命令格式：ip route＜目的网络地址＞＜子网掩码＞＜下一跳路由器的IP地址＞。其中默认的静态路由配置方式为：ip route 0.0.0.0 0.0.0.0＜下一跳路由器的IP地址＞。

framing sonet

由R3的POS接口的配置信息知，缺少配置POS接口的帧格式。题目中，POS接口的帧格式是SONET。故此空应填入：framing sonet。

s1s0 0

[解析] 由此空前“pos flag”语句知，该处应该配置flag标志位。在帧标志中，s1s0=00表示是SONET帧的数据，sls0=10(十进制2)表示是SDH帧的数据。故此空空应该填入：s1s0 0。

255.255.255.255

由“Router-R3(config)#interface loopback”语句知，该处是配置loopback接口，其掩码应为255.255.255.255。故此空处应填入：255.255.255.255。

204.89.66.0 0.0.0.127

[解析] 由“Router-R3(config)#router ospf65”语句知，该处是配置OSPF动态路由协议。根据此空前network提示，知该处应该填写定义参与OSPF的子网地址语句。R3路由器内的网络是204.89.66.0/26和204.89.66.64/26汇聚后的网络。
   
   转换成十进制为204.89.66.0，子网掩码为255.255.255.128，其子网掩码的反码是0.0.0.127，故此处应填入：204.89.66.0 0.0.0.127。

192.168.0.1

[解析] 本题考查的DHCP协议的工作流程。
   ipconfig/all命令可以查看客户机获得的地址租约及其他配置信息情况。
   ipconfig/release命令可以释放已获得的地址租约。
   ipconfig/renew命令可以重新从DHCP服务器获得新的地址租约。
   重新获得IP地址，DHCP服务器其DHCP客户端的交互过程如下：
   (1) DHCP客户机广播“DHCP发现(DHCP discover)”消息，试图找到网络中的DHCP服务器，以便从DHCP服务器获得一个IP地址。由于DHCP客户机还没配置IP地址，它只能用广播方式发送该消息，并且源IP地址设置为：0.0.0.0。
   (2)DHCP服务器收到“DHCP发现(DHCP discover)”消息后，就向网络中广播“DHCP供给(DHCP offer)”消息，其中包括提供供给DHCP客户机的IP地址和相关的配置信息。
   (3)DHCP客户机收到“DHCP供给(DHCP offer)”消息，如果接受DHCP服务器所提供的相关参数，就通过广播“DHCP请求(DHCP request)”消息向DHCP服务器请求提供IP地址。
   (4)DHCP服务器广播“DHCP确认(DHCP ack)”消息，将IP地址分配给DHCP客户机。
   (5) DHCP协议中常见英语单词的中文意义如Physical Address(物理地址，又称MAC地址、硬件地址(Hardware address)), dhcp Enabled(是否允许DHCP动态分配), IP Address(IP地址), Subnet Mask(子网掩码), Gateway address(网关地址)。
   由“Ping：Reply”语句知，此处Ping是目的地址对源地址的回应，因此“Ping:Reply”的源地址是“Ping:Request”的目的地址。故此空处应填入：192.168.0.1。

192.168.0.10

[解析] 由上题空解析知，“Ping:Reply”目的地址是“Ping:Request”的源地址。故此空处应填入：192.168.0.10。

192.168.0.2

[解析] 由“DHCP:Request,Type:Request”语句知，客户机发送Request报文请求续约IP地址，则客户机的IP地址为192.168.0.10；由第4条报文的解析知，DHCP服务器的地址是192.168.0.2。故此空处应填入：192.168.0.2。

192.168.0.2

[解析] 由“DHCP:Reply,Type:Ack”语句知，该处是DHCP服务器广播“DHCP确认(DHCP ack)”消息，将IP地址分配给DHCP客户机，因此此处应该填写DHCP服务器的地址。故此空处应填入：192.168.0.2。

192.168.0.1

[解析] 由“DHCP: Gateway address”知该处应该填写网关地址。根据题干知，本题的网关地址是192.168.0.1，故此空处应填入：192.168.0.1。

202.113.64.129
   本题主要考查的是域名解析过程和tracert命令工作过程。
   (1)域名解析过程：
   ①客户机提出域名解析请求，并将该请求发送给本地的域名服务器。
   ②当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。
   ③如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。
   ④本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。
   ⑤重复第④步，直到找到正确的记录。
   ⑥本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。
   (2) ping命令和tracert命令都是利用监听ICMP的报文来工作的。只是ping命令默认情况下发送4个报文，每个报文包含64字节数据。tracert命令是通过发送包含不同TTL的ICMP报文并监听回应报文，来探测到达目的计算机的路径。本题中是通过发送不同TTL的ICMP报文，因此采用的是tracert命令。
   由第9行知本地主机通过ICMP向某个IP地址发送Echo(回送)报文。从第10行“Time-to-live exceeded in transmit”知202.113.64.129回复了一个正常发送的Echo消息，因此可以推断202. 113.64.129是第一个路由器的地址。故此空处应填入：202.113.64.129。

mail.tj.edu.cn，202.113.64.137

[解析] 由第5～8行知，这4行主要进行域名解析的过程。202.113.64.137主机发送请求(OP=Query)，而202.113.64.3负责回答(OP=Query, STAT=OK)，这样的过程反复执行了两次。因此可以确定202.113.64.3是域名服务器。从第5～8行的“Summary”中知，需要解析的域名是mail.tj.edu.cn，域名解析成功后，就可以进行通信，在结合图中第10～20行报文的特点，可以推测出此处应填入：mail.tj.edu.cn
   由②空前“Source address(源地址)”知，该处应该填写发出tracert命令的源地址，由图中第9行知，发出tracert命令的源地址是202.113.64.137。故此空处应填入：202.113.64.137。

tracert mail tj.edu.cn

[解析] 本题中是通过发送不同TTL的ICMP报文，因此采用的是tracert命令。由“ICMP echo”语句知，探测的是mail.tj.edu.cn的主机。故此空处应填八：tracert mail tj.edu.cn。

202.113.64.3

[解析] 由第5行“OP=QUERY”可知是本地主机请求DNS服务器，由第6行“OP=QUERY STAT=OK”可知本行是DNS服务器对请求的应答。故可以推断DNS服务器地址是202.113.64.3，故此空处应填入：202.113.64.3。

①59.67.63.244/30，②59.67.63.0/28，③58.45.63.16/28，④58.45.0.0/22，⑤58.45.56.0/22

[解析] 本题主要考查的是路由汇聚、子网划分及其相关知识。
   路由汇聚的“用意”是采用了一种体系化编址规划后的一种用一个IP地址代表一组IP地址的集合的方法。除了缩小路由表的尺寸之外，路由汇聚还能通过在网络连接断开之后限制路由通信的传播来提高网络的稳定性。
   假设有下面4个路由：
   172.18.129.0/24
   172.18.130.0/24
   172.18.132.0/24
   172.18.133.0/24
   算法为：129的二进制代码是10000001；130的二进制代码是10000010；132的二进制代码是10000100；133的二进制代码是10000101。
   这四个数的前五位相同，都是10000，所以加上前面的172.18这两部分相同位数的网络号是8+8+5=21位。而10000000的十进制数是128，所以，路由汇聚的IP地址就是172.18.128.0。即汇聚后的网络是172.18.128.0/21。
   子网划分：在国际互联网上有成千上万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址作为标识，称为IP地址。子网掩码的作用是用来区分网络上的主机是否在同一网络段内，它不能单独存在，而必须结合IP地址一起使用。
   ①路由器RG的S1端口是由IP地址59.67.63.245和59.67.63.246组成的微型网络，求网络号的方法是将两个IP地址转换成二进制，然后找相同位。不同位取0与相同的位一起组成的IP地址即为网络号。
   
   转换成十进制得：59.67.63.244，相同位有30位，因此子网掩码是/30。故①处应填入：59.67.63.244/30。
   ②第3行S0的网络应由IP地址58.45.63.7、58.45.63.8和58.45.63.9组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。
   
   转换成十进制得：58.45.63.0，相同位有28位。因此子网掩码是/28。故②处应填入：59.67.63.0/28。
   ③第3行S1的网络应由IP地址58.45.63.24、58.45.63.25和58.45.63.26组成的微型网络，求网络号的方法是将3个IP地址转换成二进制，然后找相同位。不同位取0与相同位一起组成的IP地址即为网络号。
   
   转换成十进制得：58.45.63.24，相同位有30位。该网络已经有3个IP地址，可以分配的IP地址肯定需要2ⁿ-2≥3，得n的最小取值为3，即子网掩码最少是29位才能满足该网络的最少需求。但是58.45.63.24已经配给RF路由器的E2端口，所以子网掩码只能取28位才不会引起端口号的冲突。故③应填入：58.45.63.16/28。
   ④第4行的S0的网络应由RA的E0、E1端口所在的网络58.45.0.0/24、58.45.1.0/24，RB的E0、E1端口所在的网络58.45.2.0/24、58.45.3.0/24组成的微型网络，根据①处的计算方法得：58.45.0.0/22，故④处应填入：58.45.0.0/22。
   ⑤第4行的S1的网络应由RC的E0、E1端口所在的网络58.45.56.0/24、58.45.57.0/24与RD的E0、E1端口所在的网络58.45.58.0/24、58.45.59.0/24组成的微型网络，根据①处的计算方法得：58.45.56.0/22，故⑤处应填入：58.45.56.0/22。

IPS，RC，E1

[解析] 入侵防护系统(IPS)整合了防火墙技术和入侵检测技术，采用In-line工作模式，所有接收到的数据包都要经过入侵防护系统检查之后决定是否放行，或执行缓存、抛弃策略，发生攻击时及时发出警报，并将网络攻击事件及所采取的措施和结果进行记录。故这种设备的名称是IPS。网络内服务器群的IP地址为58.45.57.11-58.45.57.25，该网络段处于路由器RC的E1端口上，故该设备应部署在路由器RC的端口E1上。

255.255.255.192或/26，255.255.255.224或/27，255.255.255.224或/27，58.45.59.129-58.45.59.190丰58.45.59.193-58.45.59.222，58.45.59.225-58.45.59.254

[解析] ①第一个子网能容纳48台主机，加上网络号、直接广播地址则至少需要50个IP地址(2ⁿ-2≥48)，其主机号长度应该占6位(2⁶=64)，则子网号占32-6=26位。故第一个子网掩码是255.255.255.192或/26。
   ②第二个子网能容纳29台主机，加上网络号、直接广播地址则至少需要31个IP地址(2ⁿ-2≥29)，其主机号长度应该占5位(2⁵=32)，则子网号占3 -5=27位。故第二个子网掩码是255.255.255.224或/27。
   ③第三个子网能容纳29台主机，加上网络号、直接广播地址则至少需要31个IP地址(2ⁿ-2≥29)，其主机号长度应该占5位(2⁵=32)，则子网号占32-5=27位。故第三个子网掩码是255.255.255.224或/27。
   ④网络地址是从小到大依次分配给3个子网，3个子网可用IP地址如下表所示：