先交代一下背景我是金融专业的计算机水平只到上过大学计算机基础课。三级网络是当时报名填错了……早知道报 C 语言了。这篇笔记是边学边写的如果考试没过我就删了免得误人子弟。里面的图都是让 AI 画的哎感觉未来工作都找不到了好悲伤。考试信息项目内容下次考试2027 年 3 月 27 日至 29 日以中国教育考试网公布为准考试时长120 分钟满分 / 及格100 分 / 60 分单选题40 题每题 1 分共 40 分综合题4 题每题 10 分共 40 分应用题1 题20 分刷题用的是 三级网络技术在线应该其他的题库也行主要是这个挺好看的可以在手机上用哎下面也会用到这个网站的真题希望不要侵权吧侵权的话提醒我我自己删掉。整体感受选择题大部分是背参数和概念少数几道要算后面的综合题和应用题题型非常固定每年就那几种套路学会了比选择题还好拿分。IP 地址与子网掩码我一开始卡住就是因为题目里满屏的 /26、255.255.255.192 看不懂。后面一半的分都和这个有关所以先把它弄明白花一个小时值得。IP 地址的二进制表示我们平时看到的 192.168.1.130 是写给人看的机器里它是 32 位二进制每 8 位一段一共 4 段每段换成十进制就是 0255 之间的一个数。一段 8 位每一位代表的数是固定的叫位权从左到右位第1位第2位第3位第4位第5位第6位第7位第8位代表1286432168421十进制转二进制就是看这个数由哪几个位权加起来。比如 130 128 2所以第 1 位和第 7 位是 1其他是 0写出来是 10000010。这张位权表一定要背熟后面所有计算都是靠它。子网掩码与网络位、主机位一个 IP 地址分两部分前面一截表示它属于哪个网络网络位后面一截表示这个网络里的第几台机器主机位。子网掩码就是用来划这条线的掩码里是 1 的位是网络位是 0 的位是主机位。/26 的意思是前 26 位是 1换成十进制写就是 255.255.255.192。从图里能看出三个要算的东西网络地址主机位全变成 0。这个地址代表整个网络不能给机器用。广播地址主机位全变成 1。发给它就是发给这个网络里所有人也不能给机器用。可用地址网络地址和广播地址之间的都能用。主机位有 h 位可用地址就有 2 的 h 次方减 2 个。常用子网掩码对照表考试里最常见的是最后一段在变化的掩码下面这张表我抄了好几遍前缀掩码最后一段每块地址数可用地址数/240256254/25128128126/261926462/272243230/282401614/2924886/3025242记法前缀每加 1块的大小就减半。/30 只有 2 个可用地址正好给两台路由器之间的连线用后面应用题会看到。还有一个细节每一块的起点必须是块大小的整数倍。/27 的块只能从 0、32、64、96、128、160……开始不能从 .56 开始。这一点做应用题时会用到。选择题考点计算类题目交换机总带宽全双工端口能同时收和发所以一个端口算两份带宽。自适应端口比如 10/100Mbps按最大速率算。48 个 10/100Mbps 端口 2 个 1000Mbps 端口全部全双工48 × 100 × 2 9600Mbps2 × 1000 × 2 4000Mbps合计 13.6Gbps。题目来源三级网络技术在线 选择题第 17 题答案 C13.6Gbps。系统可用性和停机时间题目会说可用性达到 99.99%问一年最多停机多久。一年按 525600 分钟算乘上 (1 − 可用性) 就行。考试用的都是取整后的值直接记可用性每年停机时间不超过99.9%8.8 小时99.99%53 分钟99.999%5 分钟地址聚合几个地址块合成一个就是找它们二进制的公共前缀。我的做法是先把每块覆盖的地址范围写出来看能不能拼成一个连续、大小是 2 的幂的整块。56.16.31.192/26 覆盖 .192.25556.16.31.160/27 覆盖 .160.19156.16.31.128/27 覆盖 .128.159。三块拼起来正好是 .128.255一共 128 个地址所以是 56.16.31.128/25。题目来源三级网络技术在线 选择题第 16 题答案 C。画成图就是下面这样三块小的正好拼成一块大的这张图后面应用题还会用一次应用题的子网划分就是把这个过程反过来把一块 /25 拆成 /27、/27、/26。无线局域网与接入技术这部分全是参数对比出题方式是把某个参数改错让你找出来。下面这张表我是对着题目一项项核过的标准频段最高速率备注802.11b2.4GHz11Mbps最常被改成 54Mbps 来出错题802.11a5GHz54Mbps和 802.11b 不兼容802.11g2.4GHz54Mbps兼容 802.11bHiperLAN/25GHz54Mbps采用 OFDM面向连接室内约 3050 米室外约 150200 米接入技术几个容易混的APON 是基于 ATM 的无源光网络属于光纤接入不是无线接入。ADSL 是非对称的下行比上行快。Cable Modem 用频分复用把电缆信道分成上行和下行。另外还有一组宽带城域网的 QoS 技术RSVP、DiffServ、MPLS。题目会混进一个 PSTN公共电话网它不属于 QoS 技术。路由选择协议三个协议各记几句话就够了RIP距离向量协议用跳数衡量远近最多 15 跳16 跳表示不可达每 30 秒和相邻路由器交换一次路由表。OSPF链路状态协议划分区域所有区域都要连到主干区域 area 0。链路状态的度量是带宽、时延、可靠性、负载这类收敛时间不是度量是常见的错误选项。BGP在不同自治系统之间交换路由先建立 TCP 连接。BGP 的四种分组单独记一下选择题经常把它们的用途互换分组用途OPEN建立邻居关系时首先发送UPDATE路由发生变化时通告KEEPALIVE周期性发送确认邻居还在NOTIFICATION检测到差错时发送然后关闭连接题目来源三级网络技术在线 选择题第 13 题。C 说路由变化时用 notification 通知应该是 UPDATE所以选 C。同一类的还有 第 9 题错在把收敛时间当成链路度量。IPv6 地址表示IPv6 地址 128 位分成 8 段每段 4 位十六进制。判断写法对不对看三点每段的前导 0 可以省也可以不省050D和50D都对。连续的全 0 段可以用::代替但整个地址里只能出现一次。::至少代表一段 0。所以用了::之后写出来的段数最多 7 段。FF34:42:BC::0:50F:21:0:03D::左边 3 段、右边 5 段已经写满 8 段再加上::就超了所以是错的。题目来源三级网络技术在线 选择题第 15 题答案 D。Windows Server 2003 服务器配置这部分是我觉得最文科的基本靠记几乎每套题都有两三道。DHCP 服务器新建作用域以后要先激活才能分配地址。地址池 作用域范围减去排除范围和保留无关。新建保留只填保留名称、IP 地址、MAC 地址不用填子网掩码。租约续订是客户端自动完成的。客户机和服务器不在一个网段时要用 DHCP 中继中继转发给服务器用的是单播不是广播。题目来源三级网络技术在线 选择题第 19 题答案 D中继用单播。相关的还有 第 5 题 和 第 12 题。WWW 服务器和邮件服务器各记两条访问网站可以用域名也可以直接用 IP 地址没设默认文档的话访问时要写出具体的文件名。Outlook 发邮件用 SMTP收邮件用 POP3 或 IMAPWinmail 新建用户要填用户名、域名、密码不用填 IP 地址。网络管理、网络安全与综合布线SNMP 基于 UDP不是 TCP这条考了很多次。MIB-2 里的 Counter32 计数器到最大值后会回到 0。能做安全评估漏洞扫描的ISS、MBSA、X-Scanner。WSUS 只是分发补丁的不能做安全评估。综合布线国际标准是 ISO/IEC 11801题目会写成 18011 来骗你。把路由器配置存到 NVRAM 的命令是write memorywrite erase是清空write network是存到 TFTP 服务器。真题练习前面的知识点讲完了下面是这一部分对应的真题每道都可以点进去直接做。无线局域网与接入技术第 2 题下列对HiperLAN/2的描述中错误的是——答案 DHiperLAN/2一个小区在普通室……第 3 题下列关于接入技术特征的描述中正确的是——答案 DCable Modem利用频分复用的……综合题综合题每题 5 个空每空 2 分。考来考去就是下面四种顺序也基本固定。IP 地址计算给一个 IP 地址和子网掩码填地址类别、网络地址、直接广播地址、主机号、最后一个可用地址这类空。站上第一组综合题里正好没有这种下面这个例子是我按真题格式自己出的数。IP 地址 111.181.21.9子网掩码 255.192.0.0。一步步来地址类别看第一个数。1126 是 A 类128191 是 B 类192223 是 C 类。111 是 A 类。网络地址掩码是 255 的那几段原样保留是 0 的段变成 0中间那段做与运算。这里第二段是 181 和 192 做与运算181 10110101192 11000000结果 10000000 128。网络地址是 111.128.0.0。直接广播地址主机位全变成 1。第二段的主机位有 6 位128 63 191后面两段都是 255。广播地址是 111.191.255.255。主机号IP 地址减去网络地址。181 − 128 53主机号是 0.53.21.9。第一个可用地址是网络地址加 1111.128.0.1最后一个可用地址是广播地址减 1111.191.255.254。做熟以后这一题基本不会丢分前提是二进制和 128、64、32……这几个位权要熟。路由器配置一般给一段 Cisco 路由器的配置挖掉几个命令或参数。来看一道真题题目来源三级网络技术在线 综合应用题第 7 题标准答案(1) crc(2) s1s0 0(3) 0.0.0.127(4) 255.255.255.128(5) 255.255.255.128 195.19.78.5把配置按功能拆开看就不难interface pos3/0 bandwidth 2500000 ! 2.5Gbps单位是 kbps ip address 195.19.78.5 255.255.255.252 crc 32 ! (1) POS 口用 32 位 CRC pos framing sonet pos flag s1s0 0 ! (2) SONET 填 0SDH 填 2 no shutdown router ospf 65 network 222.98.66.128 0.0.0.127 area 0 ! (3) network 后面是反掩码 area 0 range 222.98.66.128 255.255.255.128 ! (4) area range 后面是正常掩码 ip route 0.0.0.0 0.0.0.0 195.19.78.6 ! R3 的缺省路由指向 R4R4 上的回程路由ip route 222.98.66.128 255.255.255.128 195.19.78.5这就是第 (5) 空下一跳是对面 R3 的地址。这道题里最容易错的两处反掩码和掩码别写反。network 用反掩码255.255.255.255 减去掩码area range 用正常掩码。/25 的掩码是 255.255.255.128反掩码是 0.0.0.127。s1s0 的值SONET 是 0SDH 是 2。题目会在前面告诉你帧格式对着填就行。交换机配置也会考要分清两种语法Catalyst 6500 用set开头的命令比如set vlan 10 2/1-12Catalyst 3548 用普通 IOS 命令比如switchport access vlan 10。看命令提示符就能分出来是哪种。DHCP 报文分析给出客户机上抓到的几条 DHCP 报文填源 IP、目的 IP、报文类型等。先把四步流程记下来步骤报文源 IP目的 IP1Discover客户机找服务器0.0.0.0255.255.255.2552Offer服务器提供地址服务器 IP广播或客户机3Request客户机请求这个地址0.0.0.0255.255.255.2554Ack服务器确认服务器 IP广播或客户机第 3 步最容易错客户机这时候还没真正拿到地址所以源 IP 还是 0.0.0.0。画成时序图更好记对着这张图做真题题目来源三级网络技术在线 综合应用题第 18 题标准答案(1) 0.0.0.0(2) 255.255.255.255(3) 10.3.4.1(4) 255.255.255.255(5) 6(1)(2) 就是上面表里第 1、3 步直接套。(3) Ack 是第 2 条发 Offer 的那台服务器发的源 IP 和第 2 条一样10.3.4.1。(4) 解析里 Flags 8000表示广播所以目的 IP 是 255.255.255.255。(5) 以太网 MAC 地址是 6 个字节。还有一种变体是续约客户机已经有地址了直接用单播发 Request服务器回 Ack源和目的都是真实 IP不再是 0.0.0.0 和广播。站上 第 1 题 就是续约的情况可以对比着做。Sniffer 抓包分析给一张 Sniffer 抓包截图问访问了什么网站、DNS 服务器是谁、端口号、TCP 序号这些。题目来源三级网络技术在线 综合应用题第 14 题标准答案(1) 211.81.20.200(2) 8080(3) GET(4) www.tjut.edu.cn(5) 143086952看图的顺序先找 DNS 报文。第 1、3 条是本机发出的 DNS 查询目的地址 211.81.20.200 就是本机设置的 DNS 服务器。再找 TCP 三次握手。第 5 条是本机发出的 SYND8080是目的端口所以网站的服务端口是 8080不是默认的 80这里故意设的。HTTP 请求行。第 8 条是浏览器请求网页用的是 GET。确认号 对方的序号 1。第 5 条 SYN 的序号是 143086951所以第 6 条回复里的确认号是 143086952。三次握手的序号和确认号画出来是这样的数字就是这道题里的这类题还有两种常见变体抓到 FTP 报文端口 21能看到 USER、PASS 这些命令或者抓到 ICMP 报文判断是执行了 ping 还是 tracert。应用题最后一题给一张网络拓扑图主要考两件事填路由表和划分子网。题目来源三级网络技术在线 综合应用题第 2 题标准答案空答案空答案(1)59.67.147.132/30(8)255.255.255.224(2)59.67.147.128/30(9)255.255.255.224(3)59.67.147.72/29(10)255.255.255.192(4)59.67.147.48/28(11)59.67.149.129-59.67.149.158(5)59.67.156.0/22(12)59.67.149.161-59.67.149.190(6)59.67.148.0/22(13)59.67.149.193-59.67.149.254(7)SNMP路由表填写与路由汇聚路由表的每一行都是目的网络 / 掩码长度加上从哪个端口出去。题目要求掩码长度选可用最大值意思是在能装下所有地址的前提下前缀越长越好。有的题还会让填下一跳。接口和下一跳很容易填反记一句话接口看自己下一跳看对面。(1)(2) 两台路由器之间的点对点链路两端各一个地址用 /30 就够了4 个地址去掉网络地址和广播地址刚好剩 2 个。RG 的 S0 是 .134对面 RF 是 .133它们所在的 /30 网段是 .132.135所以是 59.67.147.132/30。S1 那边同理得到 59.67.147.128/30。(3)(4) 以太网段要能装下图上的所有地址右边以太网上有 .73、.74、.75 三个地址。试一下/30 每块 4 个地址.72.75 这块里 .75 是广播地址不能用不行。/29 每块 8 个地址.72.79 这块里可用的是 .73.78三个地址都在里面可以。所以是 59.67.147.72/29。左边以太网是 .56、.57、.58。如果用 /29.56.63 这块里 .56 是网络地址不能给主机用只能退到 /28.48.63 这块里可用的是 .49.62三个都在。所以是 59.67.147.48/28。这里最容易错很多人会顺手写成 .56/29。(5)(6) 下面挂着的几个网段汇聚成一条RF 下面是 59.67.156.0 到 59.67.159.0 四个 /24正好连续 4 个合起来是 59.67.156.0/22。RE 下面同理59.67.148.0/22。注意不要汇聚成 /21那样会把不属于这里的网段也包进去。(7)第三方软件监控路由器用的是 SNMP。子网划分把 59.67.149.128/25 分成 3 个子网前两个各容纳 25 台主机第三个容纳 55 台。先算每个子网要多大主机数加 2网络地址和广播地址然后往上取 2 的幂。25 台25 2 27取 32主机位 5 位掩码 /27即 255.255.255.224。55 台55 2 57取 64主机位 6 位掩码 /26即 255.255.255.192。然后按题目要求的顺序从 .128 开始往后排。和前面选择题第 16 题的那张图是同一件事只是这次是拆子网地址块可用地址第一子网 /27.128.15959.67.149.129-59.67.149.158第二子网 /27.160.19159.67.149.161-59.67.149.190第三子网 /26.192.25559.67.149.193-59.67.149.254两个小坑地址段的格式照题目说的写这道题要求用减号连接、中间不能有空格。可用地址不包括网络地址和广播地址首尾各让一个。还没整理完的部分上面是我目前做过、核对过的题型。还有几块没写交换机 VLAN 和 Trunk 的完整配置、PIX 防火墙的几个命令、FTP 抓包的完整例子。这些我自己也还没做熟做完对应的题再补。我的感觉是选择题靠背过两三遍就能记住大半综合题和应用题题型固定与其看讲解不如直接上手做几道填错了看逐空解析比看书快很多。我是在 三级网络技术在线 上按综合应用题一道道做的。 
长河君 · 2026/11/6 1:53:40 · 阅读 1.2k 三级网络技术笔记：选择题常考点 + 综合题、应用题真题逐空讲解（持续更新）
先交代一下背景我是金融专业的计算机水平只到上过大学计算机基础课。三级网络是当时报名填错了……早知道报 C 语言了。这篇笔记是边学边写的如果考试没过我就删了免得误人子弟。里面的图都是让 AI 画的哎感觉未来工作都找不到了好悲伤。考试信息项目内容下次考试2027 年 3 月 27 日至 29 日以中国教育考试网公布为准考试时长120 分钟满分 / 及格100 分 / 60 分单选题40 题每题 1 分共 40 分综合题4 题每题 10 分共 40 分应用题1 题20 分刷题用的是 三级网络技术在线应该其他的题库也行主要是这个挺好看的可以在手机上用哎下面也会用到这个网站的真题希望不要侵权吧侵权的话提醒我我自己删掉。整体感受选择题大部分是背参数和概念少数几道要算后面的综合题和应用题题型非常固定每年就那几种套路学会了比选择题还好拿分。IP 地址与子网掩码我一开始卡住就是因为题目里满屏的 /26、255.255.255.192 看不懂。后面一半的分都和这个有关所以先把它弄明白花一个小时值得。IP 地址的二进制表示我们平时看到的 192.168.1.130 是写给人看的机器里它是 32 位二进制每 8 位一段一共 4 段每段换成十进制就是 0255 之间的一个数。一段 8 位每一位代表的数是固定的叫位权从左到右位第1位第2位第3位第4位第5位第6位第7位第8位代表1286432168421十进制转二进制就是看这个数由哪几个位权加起来。比如 130 128 2所以第 1 位和第 7 位是 1其他是 0写出来是 10000010。这张位权表一定要背熟后面所有计算都是靠它。子网掩码与网络位、主机位一个 IP 地址分两部分前面一截表示它属于哪个网络网络位后面一截表示这个网络里的第几台机器主机位。子网掩码就是用来划这条线的掩码里是 1 的位是网络位是 0 的位是主机位。/26 的意思是前 26 位是 1换成十进制写就是 255.255.255.192。从图里能看出三个要算的东西网络地址主机位全变成 0。这个地址代表整个网络不能给机器用。广播地址主机位全变成 1。发给它就是发给这个网络里所有人也不能给机器用。可用地址网络地址和广播地址之间的都能用。主机位有 h 位可用地址就有 2 的 h 次方减 2 个。常用子网掩码对照表考试里最常见的是最后一段在变化的掩码下面这张表我抄了好几遍前缀掩码最后一段每块地址数可用地址数/240256254/25128128126/261926462/272243230/282401614/2924886/3025242记法前缀每加 1块的大小就减半。/30 只有 2 个可用地址正好给两台路由器之间的连线用后面应用题会看到。还有一个细节每一块的起点必须是块大小的整数倍。/27 的块只能从 0、32、64、96、128、160……开始不能从 .56 开始。这一点做应用题时会用到。选择题考点计算类题目交换机总带宽全双工端口能同时收和发所以一个端口算两份带宽。自适应端口比如 10/100Mbps按最大速率算。48 个 10/100Mbps 端口 2 个 1000Mbps 端口全部全双工48 × 100 × 2 9600Mbps2 × 1000 × 2 4000Mbps合计 13.6Gbps。题目来源三级网络技术在线 选择题第 17 题答案 C13.6Gbps。系统可用性和停机时间题目会说可用性达到 99.99%问一年最多停机多久。一年按 525600 分钟算乘上 (1 − 可用性) 就行。考试用的都是取整后的值直接记可用性每年停机时间不超过99.9%8.8 小时99.99%53 分钟99.999%5 分钟地址聚合几个地址块合成一个就是找它们二进制的公共前缀。我的做法是先把每块覆盖的地址范围写出来看能不能拼成一个连续、大小是 2 的幂的整块。56.16.31.192/26 覆盖 .192.25556.16.31.160/27 覆盖 .160.19156.16.31.128/27 覆盖 .128.159。三块拼起来正好是 .128.255一共 128 个地址所以是 56.16.31.128/25。题目来源三级网络技术在线 选择题第 16 题答案 C。画成图就是下面这样三块小的正好拼成一块大的这张图后面应用题还会用一次应用题的子网划分就是把这个过程反过来把一块 /25 拆成 /27、/27、/26。无线局域网与接入技术这部分全是参数对比出题方式是把某个参数改错让你找出来。下面这张表我是对着题目一项项核过的标准频段最高速率备注802.11b2.4GHz11Mbps最常被改成 54Mbps 来出错题802.11a5GHz54Mbps和 802.11b 不兼容802.11g2.4GHz54Mbps兼容 802.11bHiperLAN/25GHz54Mbps采用 OFDM面向连接室内约 3050 米室外约 150200 米接入技术几个容易混的APON 是基于 ATM 的无源光网络属于光纤接入不是无线接入。ADSL 是非对称的下行比上行快。Cable Modem 用频分复用把电缆信道分成上行和下行。另外还有一组宽带城域网的 QoS 技术RSVP、DiffServ、MPLS。题目会混进一个 PSTN公共电话网它不属于 QoS 技术。路由选择协议三个协议各记几句话就够了RIP距离向量协议用跳数衡量远近最多 15 跳16 跳表示不可达每 30 秒和相邻路由器交换一次路由表。OSPF链路状态协议划分区域所有区域都要连到主干区域 area 0。链路状态的度量是带宽、时延、可靠性、负载这类收敛时间不是度量是常见的错误选项。BGP在不同自治系统之间交换路由先建立 TCP 连接。BGP 的四种分组单独记一下选择题经常把它们的用途互换分组用途OPEN建立邻居关系时首先发送UPDATE路由发生变化时通告KEEPALIVE周期性发送确认邻居还在NOTIFICATION检测到差错时发送然后关闭连接题目来源三级网络技术在线 选择题第 13 题。C 说路由变化时用 notification 通知应该是 UPDATE所以选 C。同一类的还有 第 9 题错在把收敛时间当成链路度量。IPv6 地址表示IPv6 地址 128 位分成 8 段每段 4 位十六进制。判断写法对不对看三点每段的前导 0 可以省也可以不省050D和50D都对。连续的全 0 段可以用::代替但整个地址里只能出现一次。::至少代表一段 0。所以用了::之后写出来的段数最多 7 段。FF34:42:BC::0:50F:21:0:03D::左边 3 段、右边 5 段已经写满 8 段再加上::就超了所以是错的。题目来源三级网络技术在线 选择题第 15 题答案 D。Windows Server 2003 服务器配置这部分是我觉得最文科的基本靠记几乎每套题都有两三道。DHCP 服务器新建作用域以后要先激活才能分配地址。地址池 作用域范围减去排除范围和保留无关。新建保留只填保留名称、IP 地址、MAC 地址不用填子网掩码。租约续订是客户端自动完成的。客户机和服务器不在一个网段时要用 DHCP 中继中继转发给服务器用的是单播不是广播。题目来源三级网络技术在线 选择题第 19 题答案 D中继用单播。相关的还有 第 5 题 和 第 12 题。WWW 服务器和邮件服务器各记两条访问网站可以用域名也可以直接用 IP 地址没设默认文档的话访问时要写出具体的文件名。Outlook 发邮件用 SMTP收邮件用 POP3 或 IMAPWinmail 新建用户要填用户名、域名、密码不用填 IP 地址。网络管理、网络安全与综合布线SNMP 基于 UDP不是 TCP这条考了很多次。MIB-2 里的 Counter32 计数器到最大值后会回到 0。能做安全评估漏洞扫描的ISS、MBSA、X-Scanner。WSUS 只是分发补丁的不能做安全评估。综合布线国际标准是 ISO/IEC 11801题目会写成 18011 来骗你。把路由器配置存到 NVRAM 的命令是write memorywrite erase是清空write network是存到 TFTP 服务器。真题练习前面的知识点讲完了下面是这一部分对应的真题每道都可以点进去直接做。无线局域网与接入技术第 2 题下列对HiperLAN/2的描述中错误的是——答案 DHiperLAN/2一个小区在普通室……第 3 题下列关于接入技术特征的描述中正确的是——答案 DCable Modem利用频分复用的……综合题综合题每题 5 个空每空 2 分。考来考去就是下面四种顺序也基本固定。IP 地址计算给一个 IP 地址和子网掩码填地址类别、网络地址、直接广播地址、主机号、最后一个可用地址这类空。站上第一组综合题里正好没有这种下面这个例子是我按真题格式自己出的数。IP 地址 111.181.21.9子网掩码 255.192.0.0。一步步来地址类别看第一个数。1126 是 A 类128191 是 B 类192223 是 C 类。111 是 A 类。网络地址掩码是 255 的那几段原样保留是 0 的段变成 0中间那段做与运算。这里第二段是 181 和 192 做与运算181 10110101192 11000000结果 10000000 128。网络地址是 111.128.0.0。直接广播地址主机位全变成 1。第二段的主机位有 6 位128 63 191后面两段都是 255。广播地址是 111.191.255.255。主机号IP 地址减去网络地址。181 − 128 53主机号是 0.53.21.9。第一个可用地址是网络地址加 1111.128.0.1最后一个可用地址是广播地址减 1111.191.255.254。做熟以后这一题基本不会丢分前提是二进制和 128、64、32……这几个位权要熟。路由器配置一般给一段 Cisco 路由器的配置挖掉几个命令或参数。来看一道真题题目来源三级网络技术在线 综合应用题第 7 题标准答案(1) crc(2) s1s0 0(3) 0.0.0.127(4) 255.255.255.128(5) 255.255.255.128 195.19.78.5把配置按功能拆开看就不难interface pos3/0 bandwidth 2500000 ! 2.5Gbps单位是 kbps ip address 195.19.78.5 255.255.255.252 crc 32 ! (1) POS 口用 32 位 CRC pos framing sonet pos flag s1s0 0 ! (2) SONET 填 0SDH 填 2 no shutdown router ospf 65 network 222.98.66.128 0.0.0.127 area 0 ! (3) network 后面是反掩码 area 0 range 222.98.66.128 255.255.255.128 ! (4) area range 后面是正常掩码 ip route 0.0.0.0 0.0.0.0 195.19.78.6 ! R3 的缺省路由指向 R4R4 上的回程路由ip route 222.98.66.128 255.255.255.128 195.19.78.5这就是第 (5) 空下一跳是对面 R3 的地址。这道题里最容易错的两处反掩码和掩码别写反。network 用反掩码255.255.255.255 减去掩码area range 用正常掩码。/25 的掩码是 255.255.255.128反掩码是 0.0.0.127。s1s0 的值SONET 是 0SDH 是 2。题目会在前面告诉你帧格式对着填就行。交换机配置也会考要分清两种语法Catalyst 6500 用set开头的命令比如set vlan 10 2/1-12Catalyst 3548 用普通 IOS 命令比如switchport access vlan 10。看命令提示符就能分出来是哪种。DHCP 报文分析给出客户机上抓到的几条 DHCP 报文填源 IP、目的 IP、报文类型等。先把四步流程记下来步骤报文源 IP目的 IP1Discover客户机找服务器0.0.0.0255.255.255.2552Offer服务器提供地址服务器 IP广播或客户机3Request客户机请求这个地址0.0.0.0255.255.255.2554Ack服务器确认服务器 IP广播或客户机第 3 步最容易错客户机这时候还没真正拿到地址所以源 IP 还是 0.0.0.0。画成时序图更好记对着这张图做真题题目来源三级网络技术在线 综合应用题第 18 题标准答案(1) 0.0.0.0(2) 255.255.255.255(3) 10.3.4.1(4) 255.255.255.255(5) 6(1)(2) 就是上面表里第 1、3 步直接套。(3) Ack 是第 2 条发 Offer 的那台服务器发的源 IP 和第 2 条一样10.3.4.1。(4) 解析里 Flags 8000表示广播所以目的 IP 是 255.255.255.255。(5) 以太网 MAC 地址是 6 个字节。还有一种变体是续约客户机已经有地址了直接用单播发 Request服务器回 Ack源和目的都是真实 IP不再是 0.0.0.0 和广播。站上 第 1 题 就是续约的情况可以对比着做。Sniffer 抓包分析给一张 Sniffer 抓包截图问访问了什么网站、DNS 服务器是谁、端口号、TCP 序号这些。题目来源三级网络技术在线 综合应用题第 14 题标准答案(1) 211.81.20.200(2) 8080(3) GET(4) www.tjut.edu.cn(5) 143086952看图的顺序先找 DNS 报文。第 1、3 条是本机发出的 DNS 查询目的地址 211.81.20.200 就是本机设置的 DNS 服务器。再找 TCP 三次握手。第 5 条是本机发出的 SYND8080是目的端口所以网站的服务端口是 8080不是默认的 80这里故意设的。HTTP 请求行。第 8 条是浏览器请求网页用的是 GET。确认号 对方的序号 1。第 5 条 SYN 的序号是 143086951所以第 6 条回复里的确认号是 143086952。三次握手的序号和确认号画出来是这样的数字就是这道题里的这类题还有两种常见变体抓到 FTP 报文端口 21能看到 USER、PASS 这些命令或者抓到 ICMP 报文判断是执行了 ping 还是 tracert。应用题最后一题给一张网络拓扑图主要考两件事填路由表和划分子网。题目来源三级网络技术在线 综合应用题第 2 题标准答案空答案空答案(1)59.67.147.132/30(8)255.255.255.224(2)59.67.147.128/30(9)255.255.255.224(3)59.67.147.72/29(10)255.255.255.192(4)59.67.147.48/28(11)59.67.149.129-59.67.149.158(5)59.67.156.0/22(12)59.67.149.161-59.67.149.190(6)59.67.148.0/22(13)59.67.149.193-59.67.149.254(7)SNMP路由表填写与路由汇聚路由表的每一行都是目的网络 / 掩码长度加上从哪个端口出去。题目要求掩码长度选可用最大值意思是在能装下所有地址的前提下前缀越长越好。有的题还会让填下一跳。接口和下一跳很容易填反记一句话接口看自己下一跳看对面。(1)(2) 两台路由器之间的点对点链路两端各一个地址用 /30 就够了4 个地址去掉网络地址和广播地址刚好剩 2 个。RG 的 S0 是 .134对面 RF 是 .133它们所在的 /30 网段是 .132.135所以是 59.67.147.132/30。S1 那边同理得到 59.67.147.128/30。(3)(4) 以太网段要能装下图上的所有地址右边以太网上有 .73、.74、.75 三个地址。试一下/30 每块 4 个地址.72.75 这块里 .75 是广播地址不能用不行。/29 每块 8 个地址.72.79 这块里可用的是 .73.78三个地址都在里面可以。所以是 59.67.147.72/29。左边以太网是 .56、.57、.58。如果用 /29.56.63 这块里 .56 是网络地址不能给主机用只能退到 /28.48.63 这块里可用的是 .49.62三个都在。所以是 59.67.147.48/28。这里最容易错很多人会顺手写成 .56/29。(5)(6) 下面挂着的几个网段汇聚成一条RF 下面是 59.67.156.0 到 59.67.159.0 四个 /24正好连续 4 个合起来是 59.67.156.0/22。RE 下面同理59.67.148.0/22。注意不要汇聚成 /21那样会把不属于这里的网段也包进去。(7)第三方软件监控路由器用的是 SNMP。子网划分把 59.67.149.128/25 分成 3 个子网前两个各容纳 25 台主机第三个容纳 55 台。先算每个子网要多大主机数加 2网络地址和广播地址然后往上取 2 的幂。25 台25 2 27取 32主机位 5 位掩码 /27即 255.255.255.224。55 台55 2 57取 64主机位 6 位掩码 /26即 255.255.255.192。然后按题目要求的顺序从 .128 开始往后排。和前面选择题第 16 题的那张图是同一件事只是这次是拆子网地址块可用地址第一子网 /27.128.15959.67.149.129-59.67.149.158第二子网 /27.160.19159.67.149.161-59.67.149.190第三子网 /26.192.25559.67.149.193-59.67.149.254两个小坑地址段的格式照题目说的写这道题要求用减号连接、中间不能有空格。可用地址不包括网络地址和广播地址首尾各让一个。还没整理完的部分上面是我目前做过、核对过的题型。还有几块没写交换机 VLAN 和 Trunk 的完整配置、PIX 防火墙的几个命令、FTP 抓包的完整例子。这些我自己也还没做熟做完对应的题再补。我的感觉是选择题靠背过两三遍就能记住大半综合题和应用题题型固定与其看讲解不如直接上手做几道填错了看逐空解析比看书快很多。我是在 三级网络技术在线 上按综合应用题一道道做的。