bgp过滤的目的（为什么要使用高防服务器）
为什么要使用高防服务器？
对于通过互联网开展业务的企业来说，你最讨厌什么？ 一定是Ddos。 目前，DDoS攻击在网络攻击中逐渐走向普遍化，并且拥有一些大型门户网站、电子商城、网络游戏等行业强势目标，是DDoS攻击的主要对象。据相关数据统计，每年互联网的DDoS损失可谓惊人，因此，高防服务器成为了业界必备之物。 下一篇小编将向大家展示企业为什么要租用高防服务器。
服务器是计算机的终端，可以说是网络的资源侧。 好的服务器可以在短时间内处理各种数据，但坏的服务器在处理海量数据时可能会崩溃。 DDoS攻击是对服务器的攻击，如果服务器突然受到大量的流量攻击，硬件设备没有防御，会导致服务器宕机。 在这种情况下，为了保证业务的正常进行，需要选择租用高安全。
现在网络办公室普及到所有的公司，办公室自动化给我们提供了很多方便的地方，让我们做一些本来就特别繁杂的工作，现在比较方便轻松。 但是，网络办公室还有另一个重要的问题。 是网络信息的安全。 如果你的网络信息有问题，会给你带来非常大的危险。 这个危险可以泄露你很多信息机密。 这个问题也非常严重。所以，一旦企业涉及到网络安全，就无论如何都需要优秀的高安全服务。
如上所述，企业需要租用高防护服务器，在网络发展的冲击下，DDoS攻击不仅趋于多样化，流量也趋于巨大化，在这种环境下，高防护服务器是企业发展的必备前提。
policy和route？
Filter-policy是路由过滤，只能进行过滤；路由策略是一种路由策略，在满足条件时可以更改消息属性。
实际上，根策略比过滤器策略更灵活。 过滤器策略只能由BGP视图、BGP-IPv4单播地址族视图等视图组成，不能对单个邻居进行路由过滤。 同时，路由策略可以过滤网络路由、来自对等方的接收和发送等路由，相对灵活。 都是过滤后加入IP路由表。
网络高防服务器高防ip哪家强？
高防御服务器是抵御DDoS/CC等攻击的服务器在云计算时代，游戏、APP和金融、电子商务等有需求的业务可以通过访问DDoS高防服务器获得该高防的能力。
防御网:什么是DDOS攻击？ DDoS是一种耗尽攻击对象系统资源，无法响应正常服务请求的攻击，DDoS防护系统本质上是一种基于资源竞争和规则过滤的智能系统。 面对流行的DDoS/CC流量型攻击，防DDoS服务器可以通过云端清洗集群、数据库监控牵引系统等技术有效削弱。
市面上有很多“高防服务器”、“高防服务”，但资源是个无底洞，选择高防服务可以从安全性、易用性、成本效益等方面考虑。 其中安全性是核心，不能缓解攻击，再便宜也白扔钱。 安全决定因素:服务器和带宽资源。 主要云服务公司的高峰服务都可以防护SYN Flood、ACK Flood、ICMP Flood、UDP Flood、DNS Flood、HTTP Flood等常见攻击类型和对APP应用层的CC攻击，但最终
1全网总防御能力8T，单节点达到2T防护，从未被攻破，节点遍布全国主要城市，覆盖电信、联通、移动和BGP等优质载波线路。
在2级出口、单节点的1T防御中不会死亡，而是专门用于DDoS、CC攻击。 提供7x24小时便利机房维护和抗d专家服务。
3节点分配的所有IP均独家防护，稳定无干扰，支持电信、联通、移动、BGP多线路接入。
4为游戏、金融、政企等多个行业客户提供全方位DDoS防护服务。 它包括高达8T的全球防护能力、无限CC攻击防护、SD-WAN专线信源主流云厂商、智能WAF防护、动态BGP线路、智能自动业务切换等功能。
5次货源质量最好，SD-WAN专线回归国内主要云厂商
6利用智能线路切换、AI算法、智能检测线路质量，秒级切换备用线路
7智能云WAF，大数据智能分析算法，自动学习、适应新的APP应用层攻击，同时支持定制防护策略配置
8隐藏源IP，隐藏源服务器IP免受黑客攻击，确保源网站的安全
9 DDoS游戏屏蔽是面向游戏客户的新一代安全解决方案，革命性地解决了业界多年来的CC攻击问题，同时与遍布全球的高防御节点合作，有效应对多种DDoS攻击，让玩家能够在何时
10为游戏行业客户面临的DDoS攻击、CC攻击、WEB入侵等攻击带来的服务纸箱甚至崩溃提供整体安全解决方案。
十一大中小银行、保险、P2P等金融业定制，提供抵御各种DDoS攻击、CC攻击、W
零基础怎样在一个月内通过计算机三级网络技术？
三级网络技术一、选题(1*40 ) )。
●RPR技术
RPR技术是用于在光纤上直接高效地传输IP分组的传输技术。
RPR的每个节点执行SRP公平算法，并与FDDI一样使用双环结构。 顺时针传输的光纤环称为外环，逆时针传输的光纤环称为内环。 内环和外环都可以用统计复用的方法传输IP分组。
可以为不同的业务数据分配不同的优先级。
在RPR环中，源节点成功发射数据帧后，由目的节点从环中回收该数据帧。 RPR采用自修复环设计思路，可在50ms的时间内，隔离故障节点和光纤段，自实现
治愈。 两个RPR节点之间的裸光纤的最大长度为100公里。
●QoS
当前，宽带城域网QoS所要求的技术主要是资源定位( RSVP )、区分服务( DiffServ )、多协议标签交换( MPLS )。
●无线接入技术
无线接入技术主要有WLAN、WiMAX、Wi-Fi、WMAN、ad hoc等。
●宽带都市圈网络
为用户提供访问互联网所需的路由服务的是核心交换层。
汇聚层的基本功能是: (1)汇聚接入层用户流量，进行数据传输和交换； )接入层用户流量，进行流量平衡、安全控制等处理； )3)根据处理结果，将用户流量转发到核心交换层或进行本地路由处理。
●ITU标准下的传输速度
oc-3，155.52 Mbps；
oc-12，622.08 Mbps。
●IEEE 802.11中三种协议的传输速率
802.11a最大数据传输速率为54Mbps；
802.11b的最大数据传输速度为11Mbps；
802.11g的最大数据传输速率为54Mbps。
●IEEE 802.16协议
802.16主要用于解决城市地区范围内的宽带无线接入问题； 802.16a用于固定节点接入； 802.16d固定节点接入用； 802.16e用于固定或移动节点访问。
●宽带接入技术
光纤传输信号可以经过很长的距离，中继距离可以达到100公里以上。
Cable Modem使用频分复用技术将信道分成上行信道和下行信道。
Cable Modem将用户的计算机连接到有线电视的同轴电缆。
Cable Modem传输分为对称式和非对称式式2种。
Cable Mode的传输速率可以达到10~36Mbps。
HFC为双向传输系统，为有线电视用户提供互联网接入，HFC光纤节点通过同轴电缆下的导线为用户提供服务。
ADSL技术提供不对称宽带特性； 上行速度为64Kbps~640Kbps，下行速度为500Kbps~7Mbps。
●服务器技术
评估高性能存储技术的指标主要是I/O速度和磁盘存储容量。
如果群集系统中的一台主机出现故障，则不影响系统的正常服务； 但是，还是会影响系统的性能。
热功能允许用户在不关闭电源的情况下更换故障硬盘和主板等部件。
采用对称多处理器( SMP )技术的服务器的整体性能取决于CPU数量、CPU时钟频率、系统内存和网络速度等因素。
对称的多处理技术可以使多CPU结构的服务器平衡负载。
非统一内存访问( numa )技术将对称多处理器( SMP )和集群技术相结合，以提高性价比。
RAID通过将多个独立的硬盘以不同的组合在一起形成一个硬盘组，提供了比单个硬盘更高的存储性能、数据备份和磁盘阵列技术，但提供了更好的容错能力
配备RISC结构处理器的服务器通常使用UNIX操作系统。
●B/S服务器模式
Web APP应用是基于web服务的
访问不同的APP应用服务器，统一采用Web浏览器作为客户端
Web浏览器通过服务器访问数据库服务器，无法直接访问
采用三层体系结构。
●集群服务器访问核心层的两种方案
方案) a )通过链路冗余方法直接连接两台核心路由器的优点是可靠性高，缺点是成本高。
方案( b )采用专用服务器交换机，同时采用链路冗余方法，间接连接两台核心路由器的优点是可以分担核心路由器的带宽，缺点是容易成为带宽瓶颈，存在单点故障的潜在危险
核心层目前主要采用GE/10GE网络技术。
●交换机总带宽
全双工端口带宽的计算方法为端口数*端口速率*2。 忽略10/100中的10。
计算交换机上行链路端口带宽的本质是交换总带宽。
●路由器技术指标
丢包率通常是路由器过载运行时的性能指标；
底板的能力决定了路由器的吞吐量。
语音、视频服务对延迟抖动的要求很高
突发处理能力是以最小帧间隔发送包而不会丢失的最大发送速率来衡量的。
●服务器系统可用性
系统可靠性达到99.9%，年停机时间不超过8.8小时；
系统的高可靠性达到了99.99%，年停机≤53分钟；
系统可靠性达到99.999%，年停机时间不超过5分钟。
MTBF/(365*24*60 ) amp； lt； 99.99%
●典型高端路由器的可靠性和可用性指标
无故障连续运行时间( MTBF ) amp； gt； 10万小时；
从系统故障中恢复的时间小于30分钟；
主系统切换时间amp； lt； 50毫秒；
SDH接口自动保护切换时间amp； lt； 50毫秒；
●子网掩码
取得IP地址的块/后的数字，表示为n时，子网掩码的前n位全部为1，后( 32-n )位全部为0、8个数字组共计4组，以点分十进制形式写入。
●NAT
NAT技术是将专用IP地址转换为公共IP地址的网络地址转换技术。
沿着箭头的方向，从主机的私有地址变更为转换后的IP地址；
上下两个，交换s和d。
●IP地址块聚合后可以使用的地址数
[1]如果/之后的数字都相同:①将前两个聚合，即第4段展开为二进制②相对照，从第一个不同的数字开始的所有位都表示为n，称为主机位③可用地址数为2^n-2个④第三个IP地址的主机位 ⑤可用地址数为2 ^ n’- 2个⑥聚合后可用地址数为计算出的两个结果之和。
[2]当前两个/后的数字相同，但与第三个/后的数字不同时:①将三个合并在一起，即将第四段展开成二进制②进行比较，得到主位n； ③聚合后可用的地址数为2^n-2个。
如果要求写聚合地址，则/之后的数字为( 32-主机位)，/之前的数字应写聚合之前相应数字中最小的一个。
●IPv6
冒号十六进制表示法:每个位段都有四位十六进制数字，位段之间用冒号“:”分隔。
前导零压缩方法:“002 f”可以被省略为“2F”，“0000”可以被省略为“0”，从而可以确认每个比特段至少有一个数字。 “230A”的“0”不是开头的“0”，请注意不要缩写为“23A”。
[双冒号表示法] :如果某个IPv6地址包含长字符串0，则在冒号的十六进制表示法中，任何连续位段值都为0的地方可以省略为“: :”。
应注意的问题:压缩位段中的有效0，错误！ 冒号“::”在一个地址上出现了两次。 是错的。 总段数超过8，错了！ 有“::” 还有8段。 是错的。
●外部网关协议( BGP )为
BGP是用于在不同自治系统( AS )路由器之间交换路由信息的协议；
一位BGP发言人使用TCP与其他自治系统的BGP发言人交换路由信息；
BGP协议交换路由信息的节点数在自主系统数以上；
BGP-4采用路由矢量协议；
路由选择当信息发生变化时，BGP发言人通过update通知相邻自治系统；
open组用于与另一个相邻的BGP发言人建立关系；
两位BGP发言人需要周期性地交换keepalive群以确认双方的邻接关系。
●RIP路由协议
[1]未知数( a图)①)将选项的数值代入图的“距离”列； ②) b )图中“距离”列的数值依次为1； ③比较2列的数值，取较小的值，R1变为更新的值。 ④与标题结果一致的选项为正确选项。
[2]未知数( b )图)①将选项的数值代入( b )图，依次为1； ②) a )与图相比，取小值③与标题结果一致的是正确的选择。
●OSPF协议
在大规模网络的情况下，OSPF通过分割区域来提高路由更新的收敛速度
每个OSPF区域都有一个32位的区域标识符。
一个区域中的路由器数量不超过200个。
一个OSPF区域中的路由器不知道其他区域的网络拓扑；
OSPF协议要求在链路状态发生变化时通过洪泛方法发送此信息。
距离、延迟、带宽都可以作为OSPF协议链路状态的度量。
●集线器
集线器在物理层中操作，连接到一个集线器的所有节点属于一个域，当一个节点发送数据时，所有节点都能够接收，因此能够通过一个端口捕捉所有通信端口的通信量；
当连接到集线器的节点发送数据时，将执行CSMA/CD介质访问控制方法。
通过将集线器连接到网络链路，可以侦听该链路上的数据包。
●局域网设备
中继器只起到接收、放大、整形和传输传输介质上信号波形的作用；
中继器在物理层工作
中继器可用于连接与物理层协议相同的局域网电缆段。
不同的VLAN成员之间不能直接通信
透明桥通常使用两个MAC层协议在同一个网段之间进行互连；
网桥的主要性能指标是帧传输速率和帧过滤器速率。
交换机的三个基本功能:创建并维护表示MAC地址与交换机端口对应关系的交换表； ②在源端口和目的端口之间建立虚拟连接； ③根据接收数据包中的MAC地址，过滤、转发数据
交换机可以连接多个数据终端设备，构成星型结构的网络；
交换机允许多个站点之间同时通信；
第3层交换机是具有路由功能的第2层交换机。
开关有三种开关模式。 ①存储传输。 在传输之前将整个帧读入内存。 ②高速传输直通(一接收到帧的前14个字节就立即传输数据帧； ③碎片公式:缓存每帧的前64个字节
在某些高端交换机上，交换表通常存储在CAM存储器中
交换表中没有连接一旦接收到帧的目标MAC地址，交换机就用Flood技术转发该帧；
使用&"; show mac-addres-table &";命令显示小型交换机交换表的内容。
交换机使用按时间戳的方法更新交换表。
●综合配线系统
双绞线的目的是将外部电磁辐射和外部电磁干扰降到最低。
嵌入式插座用于连接双绞线；
多媒体插座用于连接铜线和光纤；
对于建筑群子系统来说，管道内布线是最理想的；
STP成本更高，对外电磁辐射更小，比UTP更抗电磁干扰；
水平布线系统电缆时，UTP电缆的长度通常必须在90m以内
能够直接向高速最终用户在桌面上铺设光纤；
适配器将用于连接不同信号的数模转换器或数据率转换器，并且具有将不同数据率转换为另一转换器的功能；
管理子系统设置在地面布线间；
管理子系统提供了用于连接到其它子系统的手段。
●思科
Cisco路由器用于显示路由表信息的命令是show ip route。
支持802.11b和802.11g协议的Cisco Aironet 1100系统接入点。 在2.4GHz频段工作。 使用思科IOs。 第一个配置使用的默认IP地址为10.0.0.1。 连接以太网时，使用rj-45以太网接口。
通过拨号远程配置Cisco路由器时，使用的接口是AUX。
思科Aironet 1100的SSID。 sid是客户端设备用于访问接入点的唯一标识符。 sid区分大小写。 在快速配置页面中，&"; Broadcast SSID in Beacon &";选项的缺省设置为&"; yes &";。 默认设置下，设备可以在不指定SSID的情况下访问接入点。
●大段码
找出各段代码不同的地方，秉承“少数服从多数”、“人之死，其言也善”的玄学原则来回答。 你可以看看题干上出现的数字，但它的排列应该是正确的。
●VLAN
不会赋予命名的VLAN，系统将自动使用默认VLAN名称( VLAN00 X X X )创建，其中“x x”是VLAN ID。
VLAN基于交换网络。 VLAN在OSI参考模型的数据链路层中工作。 每个VLAN都是独立的逻辑段。 VLAN之间的通信必须通过路由器。
●数据包
在任何数据包中，目的地IP地址都是b的IP地址； 目标MAC地址是下一个路由器的MAC地址。
●IEEE 802.11
IEEE 802.11最初定义的三个物理层包括两种扩频技术和一种红外传播标准。
IEEE 802.11无线传输的信道在ISM频段中定义。
IEEE 802.11中定义的传输速率为1Mbps和2Mbps； 物理层采用FHSS和DSSS技术。
IEEE 802.11在MAC子层中引入了RTS/CTS选项； MAC层采用CSMA/CA协议。
定义了两种类型的设备:无线节点和无线接入点。
IEEE 802.1D是现在流行的生成树协议标准。
●IEEE 802.11b
点对点模式是无线网卡和无线网卡之间的一种通信，最多可连接256台PC。
基本模式是无线和有线网络混合的通信，最多可连接1024台PC。
●蓝牙
工作频带是2.402~2.480GHz的ISM频带。
公称数据速率为1Mbps。
对称连接的异步信道速率为433.9Kbps。
非对称连接的异步信道速率为732.2Kbps/57.6Kbps。
同步信道速率64Kbps，跳频速率1600次/秒。
扩大覆盖范围是100米。
●DNS服务器
命令pathping可用于检测本机配置的DNS服务器是否正常运行。
运行ipconfig命令将清空DNS缓存。
校园网中的一台计算机可以使用IP地址而不是域名访问外部服务器。 出现这些故障的原因不是计算机与DNS服务器不在同一子网中。
DNS服务器中的根DNS服务器不需要管理员手动配置。
主机记录的生存时间是指该记录被客户端查询并保存在缓存中的时间。
动态更新允许客户端在发生更改时动态更新资源记录。
转发器是DNS服务器(不是路由器)； 外部域名的DNS查询。
范围不是DNS服务器的参数。
●DHCP
对于经常更改位置并使用DHCP获取IP地址的DNS客户机，可以允许动态更新，以减少资源记录的手动管理。
排除时不需要获取客户端的MAC地址信息。 添加排除时，应输入的信息是起始IP地址和结束IP地址。
范围是网络上IP地址的连续范围。 构建范围后，必须将其激活才能为客户端分配地址。
排除是从范围中排除的有限IP地址序列。
配置DHCP服务时，保留地址可以使用范围地址范围内的任何IP地址。
地址池是作用域APP应用程序排除范围后留下的IP地址。 不是“保留以外的其他IP地址”。
租赁期限决定客户端向服务器更新租赁的频率。
范围是网络上IP地址的完全连续范围，不负责IP地址的分配。
确保子网上的指定设备始终使用同一IP地址。
客户端的地址租用更新由客户端软件自动完成完成了。
如果DHCP服务器负责为多个网段分配IP地址，则必须配置多个范围。
如果客户机和DHCP服务器不在一个网段中，DHCP中继必须转发DHCP消息。
如果DHCP中继转发DHCP发现消息，则必须修改消息中的相关字段。
HCP在中继传输来自客户的消息时，采用端到端的传输。
●WWW服务器
如果网站没有设置默认内容文档，则访问网站时必须指定首页内容的文件名，然后才能访问该网站。 只有在设置了默认页面时，访问时才会直接打开设置的默认页面，如default.html。
创建网站时，必须指定该网站的主目录。
站点连接超时选项是指HTTP连接的保持时间。
站点带宽选项(带宽限制选项)限制该站点可用的网络带宽。
网站连接选项设置客户端的Web连接数。
创建网站时，必须为每个网站指定一个主目录或虚拟子目录。
“性能”选项卡用于设置影响带宽使用的属性和客户端Web连接数，但不包括超时时间。 超时时间由网站选项设置。
您可以在网站上配置静态IP地址或动态IP地址。
要访问网站，请使用网站的域名或使用网站的IP地址。
可以在同一服务器上构建多个站点。
作为网络识别符，有IP地址、TCP端口号、主机首部这3个。
●Serv-U FTP服务器
初始状态下没有设定管理员密码。
域端口号默认为21，但由于某些原因，第21个端口可能不可用。 但是，可以设置选定的端口号。 并不是使用任意值。
将&"; anonymous &";添加到服务器时，系统会自动判定为匿名。 创建新域时不会自动添加&"; anonymous &";匿名。
配置服务器的IP地址时，如果为空，则表示该服务器的所有IP地址。
Serv-U FTP服务器中的每个虚拟服务器都由IP地址和端口号唯一标识，而不仅仅是一个IP地址。
Serv-U FTP服务器的最大用户数是指同时在线的用户数。
Serv-U FTP服务器的最大上载或下载速度是指整个服务器占用的带宽。
服务器选项中没有“IP访问选项”。
配置服务器的IP地址时，如果服务器有多个IP地址，则保留IP地址为空非常有用，而不是单独添加。
配置服务器域名时，可以使用域名和其他说明。
配置域存储位置时，小域必须选择. INI文件存储，而大域必须选择注册表存储。
用户的上传/下载率选项要求FTP客户端在下载信息的同时也上传文件。
添加和注册新用户必须由管理员操作，不能自行操作。
●Wmail邮件服务器
Wmail邮件服务器支持基于Web的访问和管理。
通过域名设置，可以更改域的参数，包括添加新域和删除现有域。
在系统设置中，不能更改是否允许新用户自行注册。 此外，快速设置向导还允许您配置是否允许新用户自行注册。
要建立邮件路由，必须在DNS服务器上建立邮件服务器主机记录和邮件交换机记录。
在Wmailquicksettings向导中创建新用户时，如果输入新用户的信息(包括用户名、域名和用户密码，而不是系统邮箱密码)，则会显示邮箱用户名@ ECC
Wmail邮件服务器允许用户自己注册新邮箱，但不能使用Outlook自己注册新邮箱。
●Outlook
用户a发送给b，解析的内容当然必须是b的邮件服务器的域名。
的传输需要建立邮件路由，主机资源记录不属于此内容。
使用Outlook创建邮件帐户时，无法选择的邮件接收服务器类型为SMTP。
邮件系统的工作过程如下。 ①用户使用客户端软件创建新邮件； ②客户端软件使用SMTP协议将邮件发送到源邮件服务器③发送方邮件服务器使用SMTP协议将邮件发送到接收方邮件服务器④接收方邮件服务器， ⑤接收客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件，并将收到的邮件存储在用户的邮箱中等待用户处理。
●3种备份
恢复速度—完全备份amp； gt； 差异备份amp； gt； 增量备份；
使用空间:完全备份amp； gt； 差异备份amp； gt； 增量备份；
备份速度—增量备份amp； gt； 差异备份amp； gt； 完全备份；
不标记在Windows Server 2003上备份的文件的备份方法是拷贝备份。
●PIX防火墙
可以进行密码恢复和操作系统映像更新操作的模式是监视模式。
配置命令conduit以允许从低安全级别接口到高安全级别接口的数据流。
配置命令静态以实现内部地址和外部地址的固定映射。
●入侵防护系统
APP应用程序入侵防护系统( AIPS )通常部署在受保护APP应用程序服务器的前端。
NIPS必须链接到受保护的链路。
对NIPS攻击的误报切断合法通信。
HIPS可以监视内核系统调用并阻止攻击。
●可靠的计算机系统评价标准
自主保护，c类。
不能用于多用户环境下的重要信息处理，D类。
●网络攻击
SYN Flooding攻击:利用TCP握手3次进程将故障主机放入会话请求中，直到连接超时并停止响应。
SQL注入攻击:利用系统漏洞进行攻击。 网络防火墙无法屏蔽。
DNS欺骗攻击:在用户访问一个站点时获取另一个站点的IP地址，并将用户的访问引导到另一个站点。
Smurf攻击可以被防护系统阻断。
包过滤路由器可以阻断的攻击是Teardrop。
二、综合问题(2*20 ) ) ) )。
1 .填写地址表
【1】住址类别。
地址类别
IP地址的最初范围
第1至127类
第128至191类
第192至223类
【2】网络地址【3】直接广播地址【4】主机号码。
【5】子网中第一个可用的IP地址。 子网中最后一个可用的IP地址。
网络地址加115.144.0.1。 直接广播地址为负115.159.255.254。
2 .路由器配置
【6】crc 32。
【6】#pos framing sdh或framing sonet
【6】在#bandwidth的问题中给定的gn个中填写n000000
【7】网络云云“校园网”下/前的数字称为子网号，子网掩码的反码area 0
如果云中有两行数字，取较小的一行即可，从/之后的数字中减去1计算子网掩码
【8】area 0 range子网号子网掩码
图7 # pos标志帧格式是SDH，填写s1s0 2； 帧格式为sonet，填写s1s0 0。
【8】# router ospf 65
【9】# ipdhcpexcluded-address 221.89.23.200.221.89.23.254
【10】#lease个数字(问题中给定的天数、小时、分钟) )。
图10是#ip route云中&";校园网&";下/上一跳的路由器地址(如果有两行数字，则记入小行)目标子网掩码(如果有两行数字，则从下一跳的路由器地址中减去1 )
3.DHCP消息
【11】
a只有两个人写request和ack
图12是Hardware address length = 6 bytes
图13是客户端地址=客户端IP地址
【14】Subnet mask =255.255.255.0
【15】域名称服务器address=DNS服务器
4 .发送数据包
(1) 16 )找到网站，填写( ICMP时) https://mail.lb.pku. edu.cn； (对于TCP ) FTP echo 13-@ .com// FTP.bupt.edu.cn。
)2) 17 ) Protocol意味着协议，协议在图中是ICMP。 填写ICMP。 图为TCP。 填写TCP。
【18】Dhttp://mail.tj.edu.cn。
(3) 19 )配置在该主机上的域名服务器的IP地址为第一行第二行。
此主机配置的DNS服务器的IP地址在第一行和第二行中。
该主机的IP地址为sourchttp://mail.tj.edu.cn后出现“ICMP: Echo”。
∪trachttp:// mail.TJ.edu.cn。
②；URL以ftp .开头
∪FTP http:// FTP.pku.edu.cn。
)5) SEQ
ACK，SEQ
ACK的数值依次加1。
三.应用问题( 20*1)
1 .填写路由器RG的路由表项目①~⑥。
图顶部的RG有两个分支，左侧的分支是S0，最后一个段有129和130两个地址，并进行了聚合。
所以①处S0直连填写聚合后的结果172.0.147.192/30。 ②在类似处填写S1直连为右侧支化聚合后的结果172.0.147.196/30。
③是RE下的172.0.147.163、172.0.147.161、172.0.147.162这三个子网的聚合。
⊙是三个IP地址，可以分配的IP地址必须为2^n-2≥3，其中n的最小值为3。
∪子网掩码必须至少为29位才能满足此网络的最低要求。
填写172.0.147.160/29。
④射频下方172.0.147.145、172.0.147.144、172.0.147.146三个字网聚合:
该网络已有三个IP地址，可以分配的IP地址必须为2^n-2≥3个，增益n的最小值为3，即子网掩码最低必须为29位才能满足该网络的需要
但是，由于172.0.147.144已经分配给RF下的E2端口，因此将上图中的红线向前移动到1之前。 (填写172.0.147.128/27。
⑤是左下四个椭圆中的地址块172.0.32.0/24、172.0.33.0/24、172.0.34.0/24、172.0.35.0/24聚合: 172.0.32.0/22。
⑥右下角四个椭圆中地址块172.0.64.0/24、172.0.65.0/24、172.0.66.0/24、172.0.67.0/24聚合: 172.0.0
2 .可以将一个设备串联起来，路由器之间的流量，并记入TAP。
连接一个设备提供安全保护，可以填写IPS。
访问防火墙的外部网设置并填写nat和global。
路由器RG必须支持的协议必须填写在SNMP中。
3 .多少台主机的具体数字并不重要，重要的是2^n-2大于或等于该数量。 2^6-2=64-2=62amp； gt； 55∪子网掩码的后六位均为0，即111111111111111110000，填写255.255.255.192。 同样，后两空都填补255.255.255.224。
可用的IP地址段。 第一段:从题干给定的数字1开始。 ⊙“第一个子网可以容纳55台主机”，得到64。 ∴129 64-3=190。 在190结束。
第二阶段:从190 3=193开始。 ⊙从前面的天空可以看到的数字是32。 ∴193 32-3=222。 在222结束。
第3段:从222 3=225开始。 ⊙从前面的天空可以看到的数字是32。 ∴225 32-3=254。 在254结束。
172.0.35.129 172.0.35.190
172.0.35.193 172.0.35.222
172.0.35.225 172.0.35.254