(40)下列软件中不能用于网络嗅探的是
A）TCPdump
B） Wireshark
C） Eghernet
D） MRTG

二 、综合题(每空 2 分，共 40 分)。请将每一个空的正确答案写在答题卡【1】~【20】序号的横线上，答在试卷上不得分。

1.计算并填写下表

IP地址 117.145.131.9
子网掩码 255.240.0.0
主机号 【1】
网络地址 【2】
直接广播地址 【3】
子网内的第一个可用IP地址 【4】
子网内的最后一个可用IP地址 【5】

2.如图1所示，某校园网使用2.5Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的的端口号为1434的UDP数据包进入校园网。

请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充【6】，一【10】空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。
R3的POS接口配置
Router-R3 #configure teminal
Router-R3 (canfig)#
Rauter-R3 (config)#interface pos3/1
Router-R3 (conflg-if)#descript..ion To CERNET
Router-R3 (config-if)#bandwidth 【6】
Routes-R3 (conlig-if)#ip address 193.52.37.1 255.255.255.252
Routes-R3 (config-if)#crc 32
Routes-R3 (config-ifj#pos framing sonet
Routes-R3 (config-if)#no ip directed-broadcast
Routes-R3 (config-if}#pos flag 【7】
Routes-R3 (config-if)#no shutdown
Routes-R3 (config-if)#exit
Routes-R3 (config)#

R3的访问控制列表配置
Routes-R3 (canfig)#access-list 130 【8】 any any eq 1434
Routes-R3 (canfig)#access-list 130 permit 【9】 any any
Rauter-R3 (config)#interface pos3/1
Routes-R3 (config-if)#ip access-group 【10】
Routes-R3 (config-if)#exit
Routes-R3 (config)#
3. 如图2所示，在某DHCP客户机上捕获了5条报文，表中对第5条报文进行了解析，图3是在该客户机捕获上述报文后执行ipconfig/all命令后得到的信息。分析捕获的报文，并补全图中【11】到【15】的信息。

4．图4是在一台主机上用sniffer捕获的数据包。

请根据图中信息回答下列问题。
（1）该主机使用的DNS服务器的域名是【16】，DNS服务器的IP地址是【17】。
（2）如果图4显示的是在该机上执行某个操作过程中捕获的所有数据包，那么该操作是【18】。
（3）如果Ｓniffer启用了如图５所示的过滤器“example”后，在该主机上使用浏览器成功地访问了http://it.nankai.edu.cn，那么Ｓniffer是否可以捕获到该操作的数据包（请回答是或否）【19】。

（4）如果想要捕获在载荷的某个固定位置上具有指特征的数据包，那么需要使用的过滤器选项是【20】。

三 、应用题(共20分)。
应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。
请根据图6所示网络结构回答下列问题。

(1)填写路由器RG的路由表项①至⑤（每空2分，共10分）

(2)如果该网络内服务器群的IP地址为59.67.57.11-59.67.57.25，并且采用一种设备能够对服务器提供如下保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种设备的名称（2分）。这种设备应该部署在图中的哪个设备的哪个接口（2分）？
(3)如果将59.67.59.128/25划分3个子网，其中第一个子网能容纳60台主机，另外两个子网分别能容纳25台主机，请写出子网掩码及可用的IP地址段(6分)。（注：请按子网顺序号分配网络地址）。