某企业中存在部门A与部门B，部门A的地址段为172.11.0.0/24，部门B使用地址段为192.168.0.0/24，

正确答案：BC

正确答案：94 (2)255.255.255.224 (3)192.168.10.97 (4)192.168.10.126 (5)192.168.10.129
94 (2)255.255.255.224 (3)192.168.10.97 (4)192.168.10.126 (5)192.168.10.129 解析：这是一道要求读者掌握变长子网掩码(VLSM)进行网络规划设计的分析理解题，本题的解答思路如下。
①由图2-20网络拓扑结构可知，该企业销售部网络的主机数(Clientl-Client22)共有22台，服务部网络的主机数(Client23-Client43)共有21台。由于2⁴-2=1421222⁵-2=30602⁶-2=62，其中，“-2”表示保留全0的IP地址(被保留标志子网本身)和全1的IP地址(被保留用做该子网的广播地址)，因此对已给出的C类地址块192.168.10.0/24进行子网化时，对于“销售部”和“服务部”这两个子网所用的主机地址位至少需要5位：对于“其他部门”所用的主机地址位至少需要6位。
②试题中192.168.10.0/24的“/24”表示子网掩码为24位掩码的255.255.255.0。由于试题中有“销售部”、“服务部”、“其他部门”等子网，因此至少需将掩码扩展2位(共26位，即255.255.255.192)，以产生2²=4个子网(子网号分别为00、01、10、11)。因为子网号全0、全1的子网被保留，于是还剩下2个子网可供分配。在“192.168.10.0/24”地址中用于表示主机部分的位数剩余6位(二进制数最右边的6个比特位)，由于2⁶=64，因此每个子网中独立的主机地址有64个，其中全0的地址被保留标志子网本身，全1的地址被保留用做该子网的广播地址，这样剩余的62个可分配的IP地址能够满足该企业其他部门60台主机的IP地址分配要求。而另一个子网地址可按同样的分析思路再次划分，以分配给销售部、服务部。
③其他部门可分配的主机地址范围求解过程见表2-14。

④由以上分析可知，其他部门使用的子网号为“10”，可分配的主机地址范围为192.168.10.129～192.168.10.190；又由于该其他部门有60台主机，需要使用的主机位为6位(2⁵=32602⁶=64)，因此(5)空缺处需填入“192.168.10.129”。 ⑤由于其他部门的网段地址为192.168.10.128，因此销售部、服务部的子网只能在网段地址为 192.168.10.64的子网中再进行划分，即对于子网掩码为255.255.255.192的另一个可用的子网号为“01”，销售部、服务部的子网掩码需要在255.255.255.192基础上扩展一位，也就是说，销售部、服务部需要使用的子网号为“010”和“011”。 ⑥由试题中已给出的服务部的子网掩码“255.255.255.224”可知，该掩码将掩码扩展了3位，每一个子网可供分配的主机数为2^8-3-2=30台，可满足销售部的22台主机、服务部的21台主机的要求。由此可推理出(2)空缺处所填写的内容是“255.255.255.224”。 ⑦销售部可分配的主机地址范围求解过程见表2-15。

⑧由以上分析可知，销售部使用的子网号为“010”，可分配的主机地址范围为192.168.10.65～ 192.168.10.94，因此(1)空缺处应填入的内容是“192.168.10.94”。同时，可推出服务部可使用的子网号为“011” ⑨服务部可分配的主机地址范围求解过程见表2-16。

⑩由以上分析可知，服务部使用的子网号为“011”，可分配的主机地址范围为192.168.10.97～ 192.168.10.126，因此(3)空缺处应填入的内容是“192.168.10.97”，(4)空缺处应填入的内容是“192.168.10.126”。

正确答案：
（2）问题2分析
整合改造方案中，IP地址规划是一个关键性问题，整合后的IP地址规划应依据科学性、系统性、完整性及可扩展性的代码分类原则，同时还应考虑如下思路。
 IP地址资源以地域划分、行政隶属关系和业务种类为层次，分割为大小不同、用途各异的地址块单元；
实现地址的层次化划分，以利于路由信息的聚合，减少路由表长度；
充分利用网络地址资源和信息资源，可根据实际需要分配地址，避免不必要的地址空间的浪费；
 地址分配应简单、易于管理，降低网络扩展的复杂性，减少路由表的路由条数；
 地址分配在每一个层次都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性；
 地址分配应具有灵活性，以满足各种路由策略的优化，充分利用地址空间；
 便于制定统一的网络管理策略，实现统一的网络管理；
便于网络安全策略的实现；
为不同地域间的信息交换设计出优良的稳定网络的IP地址编码规范；
 各局域网内不同类型的应用必须使用不同子网的IP地址，以便于不同的应用使用不同的路由策略。
针对A、B企业服务器地址段不同，但是用户地址和网络设备地址段重复的现状，可以采用如下的地址切换解决方案，以实现平滑过渡：
 所有核心设备整合到一个机房后，在服务器区划分三个或多个VLAN，使原有服务器网段地址不作修改，以保障业务系统的正常使用；
 用户地址进行统一规划，采用先横向再纵向的方式对各单位进行地址分配，各单位进行地址分配时对地址进行合理预留，以满足后期扩展。并采用DHCP技术自动分配业务地址；
 设备管理地址采用32位掩码、属于单一地址段的地址进行全网统一规划，设备互联地址采用30位掩码的地址进行全网统一规划。
【问题2】
    地址切换解决方案：
1.所有核心设备整合到一个机房后，在服务器区划分三个或多个VLAN，使原有服务器网段地址不作修改，以保障业务系统的正常使用。
2.用户地址进行统一规划，采用先横向再纵向的方式对各单位进行地址分配，各单位进行地址分配时对地址进行合理预留，以满足后期扩展。并采用DHCP技术自动分配业务地址。
3.设备管理地址采用32位掩码、属于单一地址段的地址进行全网统一规划，设备互联地址采用30位掩码的地址进行全网统一规划。

正确答案：NAT VLAN ACL
NAT VLAN ACL

正确答案：剩余地址还有64个剩余地址段是192.168.36.192～192.168.36.255。 根据第一问得出的结论我们可以知道其中用了3位来做子网号那么应该可以分配成8个子网其中每个子网中有32个IP地址从题目中我们可以知道希赛公司有6个部门其中每个部门分配一个子网那么总共用去6个子网还剩下两个子网因此在给6个部门分配完地址后还剩余的地址数为2×32=64。 题目中告诉我们假设地址是从192.168.36.0开始分配那么总共分配掉的IP地址个数为6×32=192个由于地址分配是从0开始的那么分配192个地址后下一个再分配的地址就应该从192开始因此剩余地址段为192.168.36.192～192.168.36.255。
剩余地址还有64个，剩余地址段是192.168.36.192～192.168.36.255。 根据第一问得出的结论，我们可以知道，其中用了3位来做子网号，那么应该可以分配成8个子网，其中每个子网中有32个IP地址，从题目中我们可以知道，希赛公司有6个部门，其中每个部门分配一个子网，那么总共用去6个子网，还剩下两个子网，因此，在给6个部门分配完地址后，还剩余的地址数为2×32=64。 题目中告诉我们，假设地址是从192.168.36.0开始分配，那么总共分配掉的IP地址个数为6×32=192个，由于地址分配是从0开始的，那么分配192个地址后，下一个再分配的地址就应该从192开始，因此剩余地址段为192.168.36.192～192.168.36.255。

参考答案：B

正确答案：考虑到每个部门的机器数量不超过25台每个部门子网大小就划为32个IP地址其中一个网络地址一个广播地址可以分配的地址有30个子网掩码是 255.255.255.112。 子网掩码是相对特定的IP地址而言的如果脱离了IP地址就毫无意义。它的出现一般跟着一个特定的IP地址用来为计算这个IP地址中的网络号部分和主机号部分提供依据换句话说就是在写一个IP地址后再指明哪些是网络号部分哪些是主机号部分。子网掩码的格式与IP地址相同对应的网络号部分用1填上主机号部分用0填上。 此问考查IP地址的划分IP地址的划分一般根据子网大小或子网个数来确定划分的规模。 题目中告诉我们每个部门的机器数量不超过25台那么我们可以将每个部门子网大小就划为32个IP地址除去全0和全1外还有30个IP地址可以分配足够一个部门使用就可以了。这样主机号应该就为5位(25=32)而网络号为27位由此可以得到子网掩码为11111111.11111111.11111111.11100000转化为十进制数后为 255.255.255.224。
考虑到每个部门的机器数量不超过25台，每个部门子网大小就划为32个IP地址，其中一个网络地址，一个广播地址，可以分配的地址有30个，子网掩码是 255.255.255.112。 子网掩码是相对特定的IP地址而言的，如果脱离了IP地址就毫无意义。它的出现一般跟着一个特定的IP地址，用来为计算这个IP地址中的网络号部分和主机号部分提供依据，换句话说，就是在写一个IP地址后，再指明哪些是网络号部分，哪些是主机号部分。子网掩码的格式与IP地址相同，对应的网络号部分用1填上，主机号部分用0填上。 此问考查IP地址的划分，IP地址的划分一般根据子网大小或子网个数来确定划分的规模。 题目中告诉我们，每个部门的机器数量不超过25台，那么我们可以将每个部门子网大小就划为32个IP地址，除去全0和全1外，还有30个IP地址可以分配，足够一个部门使用就可以了。这样，主机号应该就为5位(25=32)，而网络号为27位，由此可以得到子网掩码为11111111.11111111.11111111.11100000，转化为十进制数后为 255.255.255.224。

答案：地址块够用

解析：

划分子网 

223.12.98.0

223.12.98.64

223.12.98.128

223.12.98.192

子网掩码255.255.255.240

子网地址223.12.98.64

IP地址范围：223.12.98.1～223.12.98.62

正确答案：(1)10.94 (2)255.255.255.224 (3)192.168.10.126 (4)192.168.10.129
(1)10.94 (2)255.255.255.224 (3)192.168.10.126 (4)192.168.10.129 解析：这是一道要求读者掌握变长子网掩码(VLSM)技术的分析理解题。本题的解答思路如下。
1)由图8-5网络拓扑结构可知，该企业销售部网络的主机数(Client1～Client22)共有22台，服务部网络的主机数(Client23～Client43)共有21台。由于2⁴-2=1421222⁵-2=30602⁶-2=62，其中，“-2”表示保留全0的IP地址(被保留标志子网本身)和全1的IP地址(被保留用做该子网的广播地址)，因此对已给出的C类地址块192.168.10.0/24进行子网化时，对于“销售部”和“服务部”这两个子网所用的主机地址位至少需要5位；对于“其他部门”所用的主机地址位至少需要6位。
2)试题中192.168.10.0/24的“/24”表示子网掩码为24位掩码的255.255.255.0。由于试题中有“销售部”、“服务部”、“其他部门”等子网，因此至少需将掩码扩展2位(共26位，即255.255.255.192)，以产生2²=_4个子网(子网号分别为00、01、10、11)。因为子网号全0、全1的子网被保留，于是还剩下2个子网可供分配。在“192.168.10.0/24”地址中用于表示主机部分的位数剩余6位(二进制数最右边的6个比特位)，由于2⁶=64，因此每个子网中独立的主机地址有64个，其中全0的地址被保留标志子网本身，全 1的地址被保留用做该子网的广播地址，这样剩余的62个可分配的IP地址能够满足该企业其他部门60台主机的IP地址分配要求。而另一个子网地址可按同样的分析思路再次划分，以分配给销售部、服务部。
3)其他部门可分配的主机地址范围求解过程见表8-11。

4)由以上分析可知，其他部门使用的子网号为“10”，可分配的主机地址范围为192.168.10.129～ 192.168.10.190；又由于该其他部门有60台主机，需要使用的主机位为6位(2⁵=32602⁶=64)，因此(4)空缺处需填入“192.168.10.129”。
　 5)由于其他部门的网段地址为192.168.10.128，因此“销售部”、“服务部”子网只能在网段地址为 192.168.10.64的子网中再进行划分，即对于子网掩码为255.255.255.192的另一个可用的子网号为“01”，“销售部”、“服务部”的子网掩码需要在255.255.255.192基础上扩展一位，即“销售部”、“服务部”需要使用的子网号为“010”和“011”。
　6)由试题中已给出的服务部的子网掩码“255.255.255.224”可知，该掩码将掩码扩展了3位，每一个子网可供分配的主机数为2^8-3-2=30台，可满足销售部的22台主机、服务部的21台主机的要求。由此可推理出(2)空缺处所填写的内容是“255.255.255.224”。
　7)销售部可分配的主机地址范围求解过程见表8-12。

8)由以上分析可知，销售部使用的子网号为“010”，可分配的主机地址范围为192.168.10.65～ 192.168.10.94，因此(1)空缺处应填入的内容是“192.168.10.94”。同时，可推出服务部可使用的子网号为“011”。
　　9)一种服务部可分配的主机地址范围求解过程见表8-13。

10)由以上分析可知，服务部使用的子网号为“011”，可分配的主机地址范围为192.168.10.97～ 192.168.10.126，因此，(3)空缺处应填入的内容是“192.168.10.126”。

正确答案：B
解析：动态主机配置协议(DHCP)是对BOOTP协议的扩充，DHCP与BOOTP的主要区别是DHCP具有动态地址绑定和租约机制。由于DHCP报文是装入UDP协议数据单元中传送的，因此它是不安全的。DHCP具有多种地址分配方案，对于移动终端(比如笔记本电脑)最适合采用动态分配的方案。使用Windows2003操作系统的DHCP客户机，如果启动时无法与DHCP服务器通信，它将从169.254.0.0/16特定网段中选取一个IP地址。