简介这是一份Word文档以计算机三级网络技术考试综合题为对象系统拆解高频考点与解题套路适合备考三级网络技术或需要快速复习IP规划与路由配置的考生。内容覆盖IP地址计算中的网络地址、直接广播地址、主机号、可用地址范围以及变态IP地址反推方法同时整理路由器POS接口带宽、CRC、帧格式配置、OSPF进程与区域配置静态路由与缺省路由写法、DHCP地址池和租期设置并结合ACL案例说明封禁特定UDP流量的思路。压缩包内仅含1个docx文件大小约813KB便于直接阅读和打印复习目前已有254人学习下载。文档没有泛泛罗列概念而是将零散考点提炼成分步公式和配置命令清单配有校园网场景示例与配置命令含义解释考生可按题型对照练习快速补足薄弱环节提升综合题得分效率。1. 综合题不是拼记忆先拿分的是 IP 计算与变态题套路计算机三级网络技术的综合题是整套试卷里最讲究套路的板块。它把 IP 地址计算、路由器与交换机配置、DHCP 报文分析、Sniffer 抓包压成几道大题考点固定、出题方式固定甚至答题的空位都固定。这份《计算机三级网络技术综合题思路解析》最大的用处不是把命令罗列出来而是把每道题的反推顺序讲清楚了——拿到已知条件先算哪个数配置命令里哪几个参数会被考官挖空。它适合两类人一类是刚刷完选择题、对着综合题不知从哪下手的考生另一类是已经能默写命令但一到变态 IP 计算和 DHCP 报文判断就反复翻车的同学。下面按实际拆题的顺序把整套思路过一遍。2. 把 IP 计算写成可验算的流程从逻辑与到变态题反推2.1 网络地址与广播地址一张二进制表走天下综合题第一小题几乎都是 IP 计算给法两种正常给法给 IP 地址和子网掩码直接算变态给法给主机号和最后一个可用 IP反推网络地址和子网掩码。正常给法的四个公式是地基网络地址 IP 与掩码逐位逻辑与直接广播地址 网络地址 主机位全置 1主机号 IP 与掩码的反掩码逐位与第一个可用 IP 网络地址 1最后一个可用 IP 广播地址 - 1。考试里最容易错的是把广播地址记成广播地址 网络地址 主机数于是漏掉 -1 又忘了网络地址本身占一个。我习惯先把 IP 和掩码转成二进制再逐位对齐最后把主机位整段置 0 或置 1。这样虽然慢几秒但不会在边界条件上翻车。# 综合题 IP 计算自检脚本逻辑与 广播地址 可用范围 def ip_to_bits(ip): return .join(f{int(x):08b} for x in ip.split(.)) def bits_to_ip(bits): return ..join(str(int(bits[i:i8], 2)) for i in range(0, 32, 8)) def calc(ip, mask): ip_bits ip_to_bits(ip) mask_bits ip_to_bits(mask) # 网络地址IP 与掩码逐位逻辑与 net_bits .join(1 if ip_bits[i] 1 and mask_bits[i] 1 else 0 for i in range(32)) host_len mask_bits.count(0) # 主机位位数 # 广播地址网络地址的主机位全置 1 broad_bits net_bits[:32 - host_len] 1 * host_len net bits_to_ip(net_bits) broad bits_to_ip(broad_bits) return net, broad # 例IP 211.68.69.170掩码 255.255.255.252 print(calc(211.68.69.170, 255.255.255.252))这段脚本把逻辑与和广播地址计算拆成逐位处理适合拿来验算考场上的手算结果。host_len是掩码中 0 的个数也就是主机位长度把网络地址的这部分整体置 1 就得到广播地址。注意 /30 掩码下主机位只有 2 位可用地址只有 2 个这正是后面避坑章节要展开的边界。2.2 变态题的反推套路用最后一个可用 IP 推子网掩码题目给主机号 0.24.13.7 和最后一个可用 IP 111.159.255.254让你反推网络地址、子网掩码和 IP 地址。这类题第一次见会懵因为它把结果当条件给了。推导思路其实是一条链最后一个可用 IP 转二进制后主机位末尾从传播看必然是 1主机号转二进制后主机位必须是 0。两者在同一掩码长度下对齐就能把网络位和主机位的分界线找出来。原文档里的步骤是把 111.159.255.254 和 0.24.13.7 都转成二进制从高位往低位找第一个不同位。掩码的作用是让网络位保留、主机位归零两个 IP 在网络位上必须一致所以在第一个不同位之前都是网络位从这一位开始往后都是主机位。找到分界线后网络地址就是把主机位全部置 0掩码就是网络位全 1、主机位全 0IP 地址则是把主机号并入网络地址。这一步做完答案就齐了。实际考试里我建议按最后一个可用 IP 1 广播地址先破题因为广播地址比最后一个可用 IP 更好定位网络位边界。你要写进答题卡的值分别是网络地址、子网掩码和 IP 地址三项做题时一定要把二进制草稿保留到算出最终十进制中途任何一位抄错都会导致连锁错误。2.3 掩码与可用地址速查做题前先背熟这几组数字掩码二进制主机位子网内总地址数可用地址数255.255.255.08 位256254255.255.255.1287 位128126255.255.255.1926 位6462255.255.255.2245 位3230255.255.255.2404 位1614255.255.255.2483 位86255.255.255.2522 位42这张表配合 Sniffer 题里子网最多可用地址数的考法直接用寻找最短网络号长度即所有相同位数 1剩下主机号位数用 2 的 n 次幂减 2。很多考生卡在为什么要减 2因为网络地址和广播地址不可分配。考试时如果题目给的是 /27不用犹豫可用地址就是 30 个如果题干里既给了子网掩码又给了主机号先确认掩码位长度再查表别凭印象填。3. 路由器配置题POS 接口、OSPF 与 ACL 的得分顺序3.1 POS 接口10G 链路、CRC 与帧格式是三个固定空路由器配置题第一问经常给一段 POS 接口配置要求补全空缺。原文档里 POS 部分的考点非常集中链路带宽bandwidth单位是 kbps10Gbps 要写成 10000000这个换算关系年年有人填错crc 32是接口 CRC 校验位pos framing sdh和pos flag s1s0 2是 SDH 帧格式如果题干要求 SONET就要写成pos framing sonet和pos flag s1s0 0。帧格式判断是这道题最直接的送分点看题干说是 SDH 还是 SONET 就能定。# POS 接口配置Cisco IOS 风格 interface pos 4/0 bandwidth 10000000 # 链路带宽10Gbps 10,000,000 kbps ip address 211.68.69.170 255.255.255.252 # 接口 IP 与掩码 crc 32 # CRC 校验位固定为 32 pos framing sdh # SDH 帧格式SONET 则写 sdh 换成 sonet no ip directed-broadcast # 禁止转发目的主机位全 1 的广播包 no shutdown # 打开端口no shutdown是接口配置里最容易漏的一行它的作用是激活端口考试里如果只给管理者面板让你判断配置错误所有做完没写no shutdown的接口一律视为 down。no ip directed-broadcast单独拎出来考过它禁止的是路由器转发目的地址为子网广播地址的 IP 包和后面 ACL 里封禁目的端口号是两件完全不同的事别混在一起记。3.2 OSPF 配置通配符、区域号与路由聚合OSPF 的network命令用的是反掩码也就是通配符掩码和 DHCP 里的network命令用的子网掩码不是一回事。原文档专门在最后标注了这句易混点ospf 里面 network 用的是通配符dhcp 里面用的是子网掩码interface 也用的是子网掩码。遇到 221.89.23.0 0.0.0.255 这种形式看到 0.0.0.255 就该条件反射这是 OSPF 的通配符写法255.255.255.0 才是给 DHCP 或接口用的。# OSPF 配置进程号 网络声明 外部路由引入 区域聚合 router ospf 63 # 启动 OSPF 进程进程号 63 network 221.89.23.0 0.0.0.255 area 0 # 声明网络注意是通配符掩码 redistribute connected metric-type 1 subnets # 引入直连路由外部路由类型为 1 area 0 range 221.89.23.0 255.255.255.0 # 区域 0 路由聚合子网掩码写法network命令里三个参数分别是子网号、通配符掩码和区域号通配符掩码和子网掩码互为反码0.0.0.255 实际表示匹配 221.89.23.0/24 这个网段。redistribute connected把直连网段引入 OSPFmetric-type 1指定外部路由类型area 0 range做的是路由聚合把多个子网聚合成一条 221.89.23.0/24 通告出去。考试填空时聚合命令的掩码位置一定是正掩码这是和 network 命令最明显的区别。3.3 ACL 实战封禁一条 UDP 端口的完整命令链ACL 那道经典题要求封禁所有目的端口号为 1034 的 UDP 数据包进入校园网配置写在 R3 上。完整链路是全局配置模式下定义扩展 ACL进入接口后在入方向调用最后写write保存配置。# R3 全局配置定义扩展 ACL 130 并应用到接口入方向 Router-R3(config)# access-list 130 deny udp any any eq 1034 Router-R3(config)# access-list 130 permit ip any any Router-R3(config)# interface pos 4/0 Router-R3(config-if)# ip access-group 130 in Router-R3(config-if)# exit Router-R3(config)# exit Router-R3# write逐项拆解access-list是关键字130 是扩展 ACL 表号扩展 ACL 表号范围是 100–199这里不能用 99 以内的标准表号deny是动作udp是协议any any表示源和目的都是任意地址eq 1034是等于目的端口 1034 的条件permit ip any any是隐式拒绝规则之外必需的一条放行如果不写后面所有 IP 流量都会被默认丢。ACL 应用方向in表示过滤从该接口进入校园网的流量也就是题干说的进入校园网。write保存配置这一步经常作为最后一个填空出现填写时注意路由器此时已经退出配置模式提示符是Router-R3#。4. 交换机与 DHCPVLAN、trunk 和四步报文交互4.1 交换机基础配置主机名、管理地址和默认网关交换机的第一段配置考的是进入特权模式、配置终端、改名、设管理地址。命令不变但提示符变化值得留意Switch-3548是用户模式enable加密码后进特权模式Switch-3548#configure terminal后才进入Switch-3548(config)#。改主机名用hostname题目给的空通常就是这个命令和新的主机名。# 交换机基础配置管理地址与默认网关 Switch-3548# configure terminal Switch-3548(config)# hostname Switch-lib Switch-lib(config)# interface vlan 1 Switch-lib(config-if)# no shutdown Switch-lib(config-if)# ip address 167.11.45.2 255.255.255.0 Switch-lib(config-if)# exit Switch-lib(config)# ip default-gateway 167.11.45.1管理地址配置在 VLAN 1 接口上no shutdown在交换机 SVI 上同样不能省。三层交换机要能跨网段管理必须配ip default-gateway这里填的是管理网段的网关地址不是路由器上的地址。填空时注意命令写在全局限定符(config)#下VLAN 接口的地址写在(config-if)#下两者位置不能互换。4.2 VTP 与 VLAN创建、分配、trunk 封装VTP 配置这一小节考点很固定vtp domain设域名vtp mode transparent是透明模式。考试里如果题干要求交换机不自学习也不转发 VTP 通告就选透明模式如果要求同步 VLAN 信息则选 server 或 client。建立 VLAN 要进入vlan database模式这也是和全局配置模式容易混淆的地方。# 建立 VLAN 并为端口分配 Switch-lib# vlan database Switch-lib(vlan)# vlan 10 name VLan10 Switch-lib(vlan)# vlan 11 name VLan11 Switch-lib(vlan)# exit Switch-lib# configure terminal Switch-lib(config)# interface f0/1 Switch-lib(config-if)# no shutdown Switch-lib(config-if)# switchport access vlan 10 Switch-lib(config-if)# exit Switch-lib(config)# interface f0/6 Switch-lib(config-if)# switchport access vlan 11vlan 10 name VLan10中name是可选参数但填空题经常在这里设空。给端口分配 VLAN 用的是switchport access vlan 编号进入具体接口才能执行。trunk 配置的考点是封装协议和允许列表考试环境里首选dot1q也就是 802.1Q 标准封装如果题目特意提到 ISL才写成isl。# trunk 口配置模式、封装、允许中继的 VLAN Switch-lib(config)# interface g0/1 Switch-lib(config-if)# switchport mode trunk Switch-lib(config-if)# switchport trunk encapsulation dot1q Switch-lib(config-if)# switchport trunk allowed vlan 10,11switchport mode trunk把端口设为 trunk 模式encapsulation dot1q指定帧封装allowed vlan 10,11限定了允许通过 trunk 的 VLAN 列表。注意这里写的是trunk不是truck考试拼写出错直接不给分。allowed vlan后面如果只写一个 VLAN 号表示只允许这一个 VLAN 通过和默认 all 行为完全不同。4.3 DHCP 服务器配置与租约参数DHCP 服务器配置题常见的挖空点依次是排除地址、地址池名、分配网段、默认网关、域名、DNS 和租期。原文档给出的示例非常典型排除 221.89.23.240 到 221.89.23.254定义名为 bupt 的地址池分配 221.89.23.192/26 网段网关 221.89.23.1域名 bupt.edu.cnDNS 两个地址租期 5 天 30 分钟。# DHCP 服务器配置Cisco IOS ip dhcp excluded-address 221.89.23.240 221.89.23.254 ip dhcp pool bupt network 221.89.23.192 255.255.255.192 default-router 221.89.23.1 domain-name bupt.edu.cn dns-server 221.89.23.27 221.89.23.26 lease 0 5 30excluded-address排除的是地址池尾部地址这部分要留给打印机或固定服务器network后面必须跟完整的子网掩码 255.255.255.192这里不是通配符lease 0 5 30的格式是天/时/分lease 0 5 30表示 0 天 5 小时 30 分钟。如果题目问租约时间直接从ipconfig /all的Lease Obtained和Lease Expires推算天数理科生算日期差时注意别把起始日当天也算成完整一天。4.4 DHCP 四步报文从 discover 到 ack 的地址变化DHCP 报文解析是第四小问最常见的考法是把交互过程中捕获的四条报文列成表要求填源/目的 IP 和报文类型。四条报文的地址变化有固定规律discover 阶段客户机没有 IP源地址是 0.0.0.0目的地址是 255.255.255.255offer 阶段服务器向广播地址回应request 阶段客户机仍以 0.0.0.0 为源做广播请求最后 ack 由服务器以广播形式确认。报文源 IP目的 IP类型说明10.0.0.0255.255.255.255DHCP discover客户机广播寻找服务器2DHCP 服务器 IP255.255.255.255DHCP offer服务器广播提供租约30.0.0.0255.255.255.255DHCP request客户机广播确认接受4DHCP 服务器 IP255.255.255.255DHCP ack服务器广播确认租约这里有一个隐藏很深的考点如果题目场景是客户机续约而没有执行 ipconfig /release即租约未释放此时源和目的 IP 都是指定地址而非广播。原文档作者自己都犹豫过这套题答案是不是错了但按续约逻辑解释是说得通的——客户机已有 IP不必再以 0.0.0.0 广播。我看到题干里出现续约或renew字样先看有没有 release 步骤没有 release 就按指定地址交互来填。5. 避坑清单综合题里最常翻车的五个细节5.1 network 命令把子网掩码和通配符写反现象OSPF 配置题里把network 221.89.23.0 0.0.0.255写成network 221.89.23.0 255.255.255.0整道题丢分。原因OSPF 使用通配符掩码精确匹配网络位DHCP 和接口配置使用子网掩码划分网段两者格式形同但含义不同。考生在同一张卷子上要交错写四种命令最容易在步调切换时顺拐。解决看到router ospf后面的network一律检查是不是反掩码0.0.0.255 对应 /24看到interface和ip dhcp pool下的network再检查是不是正掩码。我习惯在草稿纸上先写OSPF反掩码、其余正掩码这行字再开始答题。5.2 DHCP 续约报文误判成广播交互现象报文题给了源 IP 192.168.0.30、目的 IP 192.168.0.36类型是 DHCP request很多考生强行解释为 discover 阶段的广播答案全错。原因心里只背了四步广播交互的模板没审题干是否发生了租约释放。没有 release 步骤的 renew 不需要重新广播此时客户机已有可用的源 IP。解决先找题干中有没有ipconfig /release有则按四步广播表走没有则报文源/目的都是具体 IP并且报文类型通常只有 request 和 ack 两条不是四条。5.3 ICMP 被当成有端口号的协议现象Sniffer 题里 tracert 报文让填协议和端口考生填了ICMP端口号 1被扣分。原因综合题确实会出现一张常见协议及端口号对照表但那是把 IP 层协议号、传输层端口号混在一起列了。ICMP 是网络层协议报文头里只有类型和代码字段没有端口概念数字 1 是 ICMP 在 IP 协议字段里的编号。解决看到 tracert 和 ping 相关报文协议填 ICMP端口栏要么不填要么填 type/code 的类型号只有 TCP 和 UDP 才写端口号FTP 用 21HTTP 用 80DHCP 是 67/68DNS 是 53。5.4 ACL 表号 1–99 与 100–199 选错现象题目要求封禁 UDP 目的端口 1034考生记了标准 ACL 范围 1–99于是写access-list 99 deny udp ...命令本身不报错但语义完全不对。原因标准 ACL 只匹配源地址无法按传输层端口过滤要写eq 1034必须使用扩展 ACL表号 100–199。解决只要命令里出现协议名tcp/udp/icmp或端口号就锁死扩展 ACL 表号 100–199 段。原题给的 130 就在这个区间题目挖空时也只会填 100–199 的扩展号看到eq条件直接选扩展不用犹豫。5.5 可用地址数忘了减 2或 /30 边界算错现象子网掩码 255.255.255.252 的子网填可用 IP 数时写 4实际只有 2 个网络地址 211.68.69.172、广播地址 211.68.69.175中间只留 173 和 174 两个可用地址。原因总地址数 2 的主机位次方但网络地址和广播地址不可分配给主机/30 掩码主机位只有 2 位4 个地址扣掉两端只剩 2 个恰好是路由器点对点链路的标配。解决填空前先判定掩码位数再执行总数减 2。题干里出现 POS 链路或广域网互联地址看到 255.255.255.252 就直接写 2 个可用地址不要展开再数一遍。6. 用 Sniffer 报文反推考点三次握手、tracert 与端口的快速判读6.1 看 Summary 三行定题型Sniffer 数据包题给一整张表很多人从头到尾读时间全耗在无关报文上。我拿到题先看 Summary 栏的协议标记带DNS:的是域名解析带TCP:且连续三行是三次握手带ICMP:且伴随 TTL 递增的是 tracert。题目问域名解析就只看前几行问三次握手就聚焦序号连续的那三条问路由路径就找 TTL 逐渐变化的回应报文。判读 tracert 时有个技巧报文源地址 202.113.64.129 是路径中第一个路由器地址拿它和主机 IP 做逻辑与就能算出校园网的网络号长度。第二跳路由器的地址就藏在 TTL2 的回应报文里。凡是看到源 IP 逐跳变化、且协议全是 ICMP 的序列先画一条路径表再回答路由问题准确率高得多。6.2 SEQ/ACK 与端口号的对应关系TCP 三次握手的报文每次 SEQ 和 ACK 都遵循固定规律第一次握手 SYN 包的 SEQ 是一个随机值第二次握手 SYNACK 报文的 ACK 是第一次的 SEQ 加 1同时携带自己的随机 SEQ第三次握手 ACK 的数值是第二次的 SEQ 加 1。Sniffer 表里 Source port 和 Dest port 在整个交互过程中不会变变的只是 SEQ 和 ACK 数值。报文方向SEQACK端口对第 5 行客户端 → 服务器143086951空1101 → 8080第 6 行服务器 → 客户端30564675841430869528080 → 1101第 7 行客户端 → 服务器14308695230564675851101 → 8080端口号是识别应用的关键目的端口 8080 是 Web 服务源端口 1101 是客户端临时端口两边都固定不变。如果题目问第 7 行 ACK 值是多少直接用上一行的 SEQ 加 1不要从头重算。fill 空时注意 D 和 S 的标注源和目的端口是以发出报文的一方为参照的服务器回包时源端口变成 8080这和前一条报文正好互换位置。从拆过这套题之后我每次做 Sniffer 题都强制自己先花十秒钟定位协议类型再决定看哪些行——这个动作让我再也没在端口和 ACK 上丢过分。希望这份思路能让你少走点弯路把综合题真正变成送分题。本文还有配套的精品资源点击获取 
长河君 · 2026/9/29 8:54:12 · 阅读 1.2k 计算机三级网络技术综合题套路：IP计算、DHCP报文与配置命令全解析
简介这是一份Word文档以计算机三级网络技术考试综合题为对象系统拆解高频考点与解题套路适合备考三级网络技术或需要快速复习IP规划与路由配置的考生。内容覆盖IP地址计算中的网络地址、直接广播地址、主机号、可用地址范围以及变态IP地址反推方法同时整理路由器POS接口带宽、CRC、帧格式配置、OSPF进程与区域配置静态路由与缺省路由写法、DHCP地址池和租期设置并结合ACL案例说明封禁特定UDP流量的思路。压缩包内仅含1个docx文件大小约813KB便于直接阅读和打印复习目前已有254人学习下载。文档没有泛泛罗列概念而是将零散考点提炼成分步公式和配置命令清单配有校园网场景示例与配置命令含义解释考生可按题型对照练习快速补足薄弱环节提升综合题得分效率。1. 综合题不是拼记忆先拿分的是 IP 计算与变态题套路计算机三级网络技术的综合题是整套试卷里最讲究套路的板块。它把 IP 地址计算、路由器与交换机配置、DHCP 报文分析、Sniffer 抓包压成几道大题考点固定、出题方式固定甚至答题的空位都固定。这份《计算机三级网络技术综合题思路解析》最大的用处不是把命令罗列出来而是把每道题的反推顺序讲清楚了——拿到已知条件先算哪个数配置命令里哪几个参数会被考官挖空。它适合两类人一类是刚刷完选择题、对着综合题不知从哪下手的考生另一类是已经能默写命令但一到变态 IP 计算和 DHCP 报文判断就反复翻车的同学。下面按实际拆题的顺序把整套思路过一遍。2. 把 IP 计算写成可验算的流程从逻辑与到变态题反推2.1 网络地址与广播地址一张二进制表走天下综合题第一小题几乎都是 IP 计算给法两种正常给法给 IP 地址和子网掩码直接算变态给法给主机号和最后一个可用 IP反推网络地址和子网掩码。正常给法的四个公式是地基网络地址 IP 与掩码逐位逻辑与直接广播地址 网络地址 主机位全置 1主机号 IP 与掩码的反掩码逐位与第一个可用 IP 网络地址 1最后一个可用 IP 广播地址 - 1。考试里最容易错的是把广播地址记成广播地址 网络地址 主机数于是漏掉 -1 又忘了网络地址本身占一个。我习惯先把 IP 和掩码转成二进制再逐位对齐最后把主机位整段置 0 或置 1。这样虽然慢几秒但不会在边界条件上翻车。# 综合题 IP 计算自检脚本逻辑与 广播地址 可用范围 def ip_to_bits(ip): return .join(f{int(x):08b} for x in ip.split(.)) def bits_to_ip(bits): return ..join(str(int(bits[i:i8], 2)) for i in range(0, 32, 8)) def calc(ip, mask): ip_bits ip_to_bits(ip) mask_bits ip_to_bits(mask) # 网络地址IP 与掩码逐位逻辑与 net_bits .join(1 if ip_bits[i] 1 and mask_bits[i] 1 else 0 for i in range(32)) host_len mask_bits.count(0) # 主机位位数 # 广播地址网络地址的主机位全置 1 broad_bits net_bits[:32 - host_len] 1 * host_len net bits_to_ip(net_bits) broad bits_to_ip(broad_bits) return net, broad # 例IP 211.68.69.170掩码 255.255.255.252 print(calc(211.68.69.170, 255.255.255.252))这段脚本把逻辑与和广播地址计算拆成逐位处理适合拿来验算考场上的手算结果。host_len是掩码中 0 的个数也就是主机位长度把网络地址的这部分整体置 1 就得到广播地址。注意 /30 掩码下主机位只有 2 位可用地址只有 2 个这正是后面避坑章节要展开的边界。2.2 变态题的反推套路用最后一个可用 IP 推子网掩码题目给主机号 0.24.13.7 和最后一个可用 IP 111.159.255.254让你反推网络地址、子网掩码和 IP 地址。这类题第一次见会懵因为它把结果当条件给了。推导思路其实是一条链最后一个可用 IP 转二进制后主机位末尾从传播看必然是 1主机号转二进制后主机位必须是 0。两者在同一掩码长度下对齐就能把网络位和主机位的分界线找出来。原文档里的步骤是把 111.159.255.254 和 0.24.13.7 都转成二进制从高位往低位找第一个不同位。掩码的作用是让网络位保留、主机位归零两个 IP 在网络位上必须一致所以在第一个不同位之前都是网络位从这一位开始往后都是主机位。找到分界线后网络地址就是把主机位全部置 0掩码就是网络位全 1、主机位全 0IP 地址则是把主机号并入网络地址。这一步做完答案就齐了。实际考试里我建议按最后一个可用 IP 1 广播地址先破题因为广播地址比最后一个可用 IP 更好定位网络位边界。你要写进答题卡的值分别是网络地址、子网掩码和 IP 地址三项做题时一定要把二进制草稿保留到算出最终十进制中途任何一位抄错都会导致连锁错误。2.3 掩码与可用地址速查做题前先背熟这几组数字掩码二进制主机位子网内总地址数可用地址数255.255.255.08 位256254255.255.255.1287 位128126255.255.255.1926 位6462255.255.255.2245 位3230255.255.255.2404 位1614255.255.255.2483 位86255.255.255.2522 位42这张表配合 Sniffer 题里子网最多可用地址数的考法直接用寻找最短网络号长度即所有相同位数 1剩下主机号位数用 2 的 n 次幂减 2。很多考生卡在为什么要减 2因为网络地址和广播地址不可分配。考试时如果题目给的是 /27不用犹豫可用地址就是 30 个如果题干里既给了子网掩码又给了主机号先确认掩码位长度再查表别凭印象填。3. 路由器配置题POS 接口、OSPF 与 ACL 的得分顺序3.1 POS 接口10G 链路、CRC 与帧格式是三个固定空路由器配置题第一问经常给一段 POS 接口配置要求补全空缺。原文档里 POS 部分的考点非常集中链路带宽bandwidth单位是 kbps10Gbps 要写成 10000000这个换算关系年年有人填错crc 32是接口 CRC 校验位pos framing sdh和pos flag s1s0 2是 SDH 帧格式如果题干要求 SONET就要写成pos framing sonet和pos flag s1s0 0。帧格式判断是这道题最直接的送分点看题干说是 SDH 还是 SONET 就能定。# POS 接口配置Cisco IOS 风格 interface pos 4/0 bandwidth 10000000 # 链路带宽10Gbps 10,000,000 kbps ip address 211.68.69.170 255.255.255.252 # 接口 IP 与掩码 crc 32 # CRC 校验位固定为 32 pos framing sdh # SDH 帧格式SONET 则写 sdh 换成 sonet no ip directed-broadcast # 禁止转发目的主机位全 1 的广播包 no shutdown # 打开端口no shutdown是接口配置里最容易漏的一行它的作用是激活端口考试里如果只给管理者面板让你判断配置错误所有做完没写no shutdown的接口一律视为 down。no ip directed-broadcast单独拎出来考过它禁止的是路由器转发目的地址为子网广播地址的 IP 包和后面 ACL 里封禁目的端口号是两件完全不同的事别混在一起记。3.2 OSPF 配置通配符、区域号与路由聚合OSPF 的network命令用的是反掩码也就是通配符掩码和 DHCP 里的network命令用的子网掩码不是一回事。原文档专门在最后标注了这句易混点ospf 里面 network 用的是通配符dhcp 里面用的是子网掩码interface 也用的是子网掩码。遇到 221.89.23.0 0.0.0.255 这种形式看到 0.0.0.255 就该条件反射这是 OSPF 的通配符写法255.255.255.0 才是给 DHCP 或接口用的。# OSPF 配置进程号 网络声明 外部路由引入 区域聚合 router ospf 63 # 启动 OSPF 进程进程号 63 network 221.89.23.0 0.0.0.255 area 0 # 声明网络注意是通配符掩码 redistribute connected metric-type 1 subnets # 引入直连路由外部路由类型为 1 area 0 range 221.89.23.0 255.255.255.0 # 区域 0 路由聚合子网掩码写法network命令里三个参数分别是子网号、通配符掩码和区域号通配符掩码和子网掩码互为反码0.0.0.255 实际表示匹配 221.89.23.0/24 这个网段。redistribute connected把直连网段引入 OSPFmetric-type 1指定外部路由类型area 0 range做的是路由聚合把多个子网聚合成一条 221.89.23.0/24 通告出去。考试填空时聚合命令的掩码位置一定是正掩码这是和 network 命令最明显的区别。3.3 ACL 实战封禁一条 UDP 端口的完整命令链ACL 那道经典题要求封禁所有目的端口号为 1034 的 UDP 数据包进入校园网配置写在 R3 上。完整链路是全局配置模式下定义扩展 ACL进入接口后在入方向调用最后写write保存配置。# R3 全局配置定义扩展 ACL 130 并应用到接口入方向 Router-R3(config)# access-list 130 deny udp any any eq 1034 Router-R3(config)# access-list 130 permit ip any any Router-R3(config)# interface pos 4/0 Router-R3(config-if)# ip access-group 130 in Router-R3(config-if)# exit Router-R3(config)# exit Router-R3# write逐项拆解access-list是关键字130 是扩展 ACL 表号扩展 ACL 表号范围是 100–199这里不能用 99 以内的标准表号deny是动作udp是协议any any表示源和目的都是任意地址eq 1034是等于目的端口 1034 的条件permit ip any any是隐式拒绝规则之外必需的一条放行如果不写后面所有 IP 流量都会被默认丢。ACL 应用方向in表示过滤从该接口进入校园网的流量也就是题干说的进入校园网。write保存配置这一步经常作为最后一个填空出现填写时注意路由器此时已经退出配置模式提示符是Router-R3#。4. 交换机与 DHCPVLAN、trunk 和四步报文交互4.1 交换机基础配置主机名、管理地址和默认网关交换机的第一段配置考的是进入特权模式、配置终端、改名、设管理地址。命令不变但提示符变化值得留意Switch-3548是用户模式enable加密码后进特权模式Switch-3548#configure terminal后才进入Switch-3548(config)#。改主机名用hostname题目给的空通常就是这个命令和新的主机名。# 交换机基础配置管理地址与默认网关 Switch-3548# configure terminal Switch-3548(config)# hostname Switch-lib Switch-lib(config)# interface vlan 1 Switch-lib(config-if)# no shutdown Switch-lib(config-if)# ip address 167.11.45.2 255.255.255.0 Switch-lib(config-if)# exit Switch-lib(config)# ip default-gateway 167.11.45.1管理地址配置在 VLAN 1 接口上no shutdown在交换机 SVI 上同样不能省。三层交换机要能跨网段管理必须配ip default-gateway这里填的是管理网段的网关地址不是路由器上的地址。填空时注意命令写在全局限定符(config)#下VLAN 接口的地址写在(config-if)#下两者位置不能互换。4.2 VTP 与 VLAN创建、分配、trunk 封装VTP 配置这一小节考点很固定vtp domain设域名vtp mode transparent是透明模式。考试里如果题干要求交换机不自学习也不转发 VTP 通告就选透明模式如果要求同步 VLAN 信息则选 server 或 client。建立 VLAN 要进入vlan database模式这也是和全局配置模式容易混淆的地方。# 建立 VLAN 并为端口分配 Switch-lib# vlan database Switch-lib(vlan)# vlan 10 name VLan10 Switch-lib(vlan)# vlan 11 name VLan11 Switch-lib(vlan)# exit Switch-lib# configure terminal Switch-lib(config)# interface f0/1 Switch-lib(config-if)# no shutdown Switch-lib(config-if)# switchport access vlan 10 Switch-lib(config-if)# exit Switch-lib(config)# interface f0/6 Switch-lib(config-if)# switchport access vlan 11vlan 10 name VLan10中name是可选参数但填空题经常在这里设空。给端口分配 VLAN 用的是switchport access vlan 编号进入具体接口才能执行。trunk 配置的考点是封装协议和允许列表考试环境里首选dot1q也就是 802.1Q 标准封装如果题目特意提到 ISL才写成isl。# trunk 口配置模式、封装、允许中继的 VLAN Switch-lib(config)# interface g0/1 Switch-lib(config-if)# switchport mode trunk Switch-lib(config-if)# switchport trunk encapsulation dot1q Switch-lib(config-if)# switchport trunk allowed vlan 10,11switchport mode trunk把端口设为 trunk 模式encapsulation dot1q指定帧封装allowed vlan 10,11限定了允许通过 trunk 的 VLAN 列表。注意这里写的是trunk不是truck考试拼写出错直接不给分。allowed vlan后面如果只写一个 VLAN 号表示只允许这一个 VLAN 通过和默认 all 行为完全不同。4.3 DHCP 服务器配置与租约参数DHCP 服务器配置题常见的挖空点依次是排除地址、地址池名、分配网段、默认网关、域名、DNS 和租期。原文档给出的示例非常典型排除 221.89.23.240 到 221.89.23.254定义名为 bupt 的地址池分配 221.89.23.192/26 网段网关 221.89.23.1域名 bupt.edu.cnDNS 两个地址租期 5 天 30 分钟。# DHCP 服务器配置Cisco IOS ip dhcp excluded-address 221.89.23.240 221.89.23.254 ip dhcp pool bupt network 221.89.23.192 255.255.255.192 default-router 221.89.23.1 domain-name bupt.edu.cn dns-server 221.89.23.27 221.89.23.26 lease 0 5 30excluded-address排除的是地址池尾部地址这部分要留给打印机或固定服务器network后面必须跟完整的子网掩码 255.255.255.192这里不是通配符lease 0 5 30的格式是天/时/分lease 0 5 30表示 0 天 5 小时 30 分钟。如果题目问租约时间直接从ipconfig /all的Lease Obtained和Lease Expires推算天数理科生算日期差时注意别把起始日当天也算成完整一天。4.4 DHCP 四步报文从 discover 到 ack 的地址变化DHCP 报文解析是第四小问最常见的考法是把交互过程中捕获的四条报文列成表要求填源/目的 IP 和报文类型。四条报文的地址变化有固定规律discover 阶段客户机没有 IP源地址是 0.0.0.0目的地址是 255.255.255.255offer 阶段服务器向广播地址回应request 阶段客户机仍以 0.0.0.0 为源做广播请求最后 ack 由服务器以广播形式确认。报文源 IP目的 IP类型说明10.0.0.0255.255.255.255DHCP discover客户机广播寻找服务器2DHCP 服务器 IP255.255.255.255DHCP offer服务器广播提供租约30.0.0.0255.255.255.255DHCP request客户机广播确认接受4DHCP 服务器 IP255.255.255.255DHCP ack服务器广播确认租约这里有一个隐藏很深的考点如果题目场景是客户机续约而没有执行 ipconfig /release即租约未释放此时源和目的 IP 都是指定地址而非广播。原文档作者自己都犹豫过这套题答案是不是错了但按续约逻辑解释是说得通的——客户机已有 IP不必再以 0.0.0.0 广播。我看到题干里出现续约或renew字样先看有没有 release 步骤没有 release 就按指定地址交互来填。5. 避坑清单综合题里最常翻车的五个细节5.1 network 命令把子网掩码和通配符写反现象OSPF 配置题里把network 221.89.23.0 0.0.0.255写成network 221.89.23.0 255.255.255.0整道题丢分。原因OSPF 使用通配符掩码精确匹配网络位DHCP 和接口配置使用子网掩码划分网段两者格式形同但含义不同。考生在同一张卷子上要交错写四种命令最容易在步调切换时顺拐。解决看到router ospf后面的network一律检查是不是反掩码0.0.0.255 对应 /24看到interface和ip dhcp pool下的network再检查是不是正掩码。我习惯在草稿纸上先写OSPF反掩码、其余正掩码这行字再开始答题。5.2 DHCP 续约报文误判成广播交互现象报文题给了源 IP 192.168.0.30、目的 IP 192.168.0.36类型是 DHCP request很多考生强行解释为 discover 阶段的广播答案全错。原因心里只背了四步广播交互的模板没审题干是否发生了租约释放。没有 release 步骤的 renew 不需要重新广播此时客户机已有可用的源 IP。解决先找题干中有没有ipconfig /release有则按四步广播表走没有则报文源/目的都是具体 IP并且报文类型通常只有 request 和 ack 两条不是四条。5.3 ICMP 被当成有端口号的协议现象Sniffer 题里 tracert 报文让填协议和端口考生填了ICMP端口号 1被扣分。原因综合题确实会出现一张常见协议及端口号对照表但那是把 IP 层协议号、传输层端口号混在一起列了。ICMP 是网络层协议报文头里只有类型和代码字段没有端口概念数字 1 是 ICMP 在 IP 协议字段里的编号。解决看到 tracert 和 ping 相关报文协议填 ICMP端口栏要么不填要么填 type/code 的类型号只有 TCP 和 UDP 才写端口号FTP 用 21HTTP 用 80DHCP 是 67/68DNS 是 53。5.4 ACL 表号 1–99 与 100–199 选错现象题目要求封禁 UDP 目的端口 1034考生记了标准 ACL 范围 1–99于是写access-list 99 deny udp ...命令本身不报错但语义完全不对。原因标准 ACL 只匹配源地址无法按传输层端口过滤要写eq 1034必须使用扩展 ACL表号 100–199。解决只要命令里出现协议名tcp/udp/icmp或端口号就锁死扩展 ACL 表号 100–199 段。原题给的 130 就在这个区间题目挖空时也只会填 100–199 的扩展号看到eq条件直接选扩展不用犹豫。5.5 可用地址数忘了减 2或 /30 边界算错现象子网掩码 255.255.255.252 的子网填可用 IP 数时写 4实际只有 2 个网络地址 211.68.69.172、广播地址 211.68.69.175中间只留 173 和 174 两个可用地址。原因总地址数 2 的主机位次方但网络地址和广播地址不可分配给主机/30 掩码主机位只有 2 位4 个地址扣掉两端只剩 2 个恰好是路由器点对点链路的标配。解决填空前先判定掩码位数再执行总数减 2。题干里出现 POS 链路或广域网互联地址看到 255.255.255.252 就直接写 2 个可用地址不要展开再数一遍。6. 用 Sniffer 报文反推考点三次握手、tracert 与端口的快速判读6.1 看 Summary 三行定题型Sniffer 数据包题给一整张表很多人从头到尾读时间全耗在无关报文上。我拿到题先看 Summary 栏的协议标记带DNS:的是域名解析带TCP:且连续三行是三次握手带ICMP:且伴随 TTL 递增的是 tracert。题目问域名解析就只看前几行问三次握手就聚焦序号连续的那三条问路由路径就找 TTL 逐渐变化的回应报文。判读 tracert 时有个技巧报文源地址 202.113.64.129 是路径中第一个路由器地址拿它和主机 IP 做逻辑与就能算出校园网的网络号长度。第二跳路由器的地址就藏在 TTL2 的回应报文里。凡是看到源 IP 逐跳变化、且协议全是 ICMP 的序列先画一条路径表再回答路由问题准确率高得多。6.2 SEQ/ACK 与端口号的对应关系TCP 三次握手的报文每次 SEQ 和 ACK 都遵循固定规律第一次握手 SYN 包的 SEQ 是一个随机值第二次握手 SYNACK 报文的 ACK 是第一次的 SEQ 加 1同时携带自己的随机 SEQ第三次握手 ACK 的数值是第二次的 SEQ 加 1。Sniffer 表里 Source port 和 Dest port 在整个交互过程中不会变变的只是 SEQ 和 ACK 数值。报文方向SEQACK端口对第 5 行客户端 → 服务器143086951空1101 → 8080第 6 行服务器 → 客户端30564675841430869528080 → 1101第 7 行客户端 → 服务器14308695230564675851101 → 8080端口号是识别应用的关键目的端口 8080 是 Web 服务源端口 1101 是客户端临时端口两边都固定不变。如果题目问第 7 行 ACK 值是多少直接用上一行的 SEQ 加 1不要从头重算。fill 空时注意 D 和 S 的标注源和目的端口是以发出报文的一方为参照的服务器回包时源端口变成 8080这和前一条报文正好互换位置。从拆过这套题之后我每次做 Sniffer 题都强制自己先花十秒钟定位协议类型再决定看哪些行——这个动作让我再也没在端口和 ACK 上丢过分。希望这份思路能让你少走点弯路把综合题真正变成送分题。本文还有配套的精品资源点击获取