在一台Cisco路由器的g³／1端口封禁端口号为139的TCP和端口号为1434的UDP连接，并封禁ICMP协议，只允许212．15．41．0／26子网的ICMP数据包通过路由器，正确的access-list配置是（　　）。

某公司网络DHCP服务器地址为192．168．0．2，可分配IP地址为192．168．0．6～192．168．0．254，缺省网关的地址为192.168．0．1。网络中某客户机从服务器获取IP地址后，在客户机上执行pingwww．bupt．edu．cn命令的过程中，连续捕获的5条报文及对第5条报文的部分解析如下图所示。请补全图中空白处的信息。

请根据下图所示网络结构回答下列问题。

1．填写路由器RG的路由表项。（每空2分，共12分）

2．如果在不改变路由表项的前提下，请写出在路由器RF最多可再接人的路由器数量__________。（2分）

3．如果想将图中网络接入Internet，那么在RG的上联15应串人专用设备，请写出这个设备必须具有的功能__________。（2分）

4．如果将10．10．67．128／25划分3个子网，其中第一个子网能容纳52台主机，另外两个子网分别能容纳23台主机，请写出第一和第3个子网掩码及可用的IP地址段（4分）。（注：请按子网顺序号分配网络地址）

第一子网掩码：__________。

第三子网掩码：__________。

第一子网可用的IP地址段：__________。

第三子网可用的IP地址段：__________。

（注：IP地址段的起始地址和结束地址间必须用减号“-”连接，中间不能有空格）

如下图所示，某公司的办公网和商务网通过路由器R1互连，同时R1作为DHCP服务器，为办公网和商务网中自动获取地址的站点动态地分配IP地址。

请阅读以下R1的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成R1的DHCP配置。

下图是校园网某台Windows主机在命令行模式执行某个命令时用Sniffer捕获的数据包。

请根据图中信息回答下列问题。

（1）从该主机发送给mail．tj．edu．cn的数据包经过的第二个路由器的IP地址是【16】。

（2）图中的①一③删除了部分显示信息，其中①处应该是【17】。

（3）本机所配置的DNS服务器地址是【18】，该主机上执行的命令是【19】。

（4）本机所在子网可能容纳的主机数最多是【20】。

下图是校园网某台Windows主机在命令行模式执行某个命令时用sniffer捕获的数据包。

请根据图中信息回答下列问题。

（1）从该主机发送给mail．tj．edu．on的数据包经过的第二个路由器的IP地址是【16】。

（2）图中的①～③删除了部分显示信息，其中①处应该是【17】。

（3）本机的IP地址应该是【18】，该主机上执行的命令是【19】。

（4）本机访问其所配置的DNS服务器时需要经过的路由跳数至少是【20】。

在一台Cisco路由器的g³／1端口封禁端口号为139的TCP和端口号为1434的UDP连接，并封禁ICMP协议，只允许212．15．41．0／26子网的ICMP数据包通过路由器，正确的access-list配置是（　　）。

采用RSA算法，网络中N个用户之间进行加密通信，需要密钥个数是（　　）。

下列是4台交换机的BridgeID值，依据该值STP确定的根网桥是（　　）。

校园网内的一台计算机无法使用域名而只能使用IP地址访问某个外部服务器，造成这种情况的原因不可能是（　　）。

网络系统分层设计中层次之间的上联带宽与下一级带宽之比一般控制在（　　）。