简介这份文档资料面向正在学习计算机网络课程的高校学生与备考网络技术类考试的读者聚焦IP地址计算、子网划分、CIDR路由查找、VLAN配置等综合应用题型适合作为期末复习、考研专业课或网络工程师认证的专项练习材料。资源包内含1个doc文档大小约358KB内容以综合题及参考答案为主涵盖十进制与二进制IP转换、A/B/C类地址判定、子网掩码推导、子网区间划分、CIDR路由表下一跳判断、同网段主机范围计算、广播地址与VLAN间数据转发设备选择等典型考点。题目配有详细解析过程如将IP地址划分为四个子网并写出各子网IP区间、根据掩码长度确定路由转发路径等便于读者对照理解解题思路。目前已有124人学习下载适合需要集中突破网络层计算与交换配置难点的学习者使用。1. 从一份“计算机网络综合题”文档说起它到底能帮你搞定什么如果你正在准备计算机网络期末、考研 408 的计网部分或者刚入行做网络运维、DevOps被 IP 地址、子网掩码、VLAN、路由表这些东西反复折磨那这份《计算机网络综合题》文档值得你花时间拆一遍。它不是那种只讲概念的教材而是一份把二进制换算、子网划分、CIDR 路由查找、VLAN 配置、CRC 校验、NAT 与代理、DNS 解析流程全部揉进具体题目里的综合练习集。我第一遍翻的时候最直观的感受是它把“子网掩码取反怎么取”“路由表怎么匹配下一跳”这类平时搜出来一堆碎片答案的问题直接放进了完整题干里逼着你从头算到尾。文档覆盖的题型包括 IP 地址十进制与二进制互转、A/B/C 类地址判定、无子网掩码与划分子网后的主机号计算、CIDR 路由表下一跳选择、VLAN 间通信设备判断、交换机 trunk/access 端口配置、CRC 校验余数判断、自治系统地址块分配、以及从浏览器输入 URL 到页面显示的完整协议栈流程。适合谁适合已经学过一遍理论、但一做题就卡壳的人适合需要把零散知识点串成一条线的人也适合工作中要配交换机、划 VLAN、排查 IP 冲突却说不清底层原理的运维和 DevOps 工程师。下面我按“先算清楚、再配明白、最后避坑”的顺序把这份文档里最值得动手的部分拆开讲。2. 二进制、子网掩码与主机号把 IP 地址算到不翻车2.1 从 11001010.01100000.00101100.01011000 开始拆文档第一题给了一个 32 位二进制 IP11001010.01100000.00101100.01011000。要求用十进制表示、判断类别、写出无子网掩码时的子网掩码和主机号再划分四个子网并写出地址区间。这道题看着基础但它是后面所有子网划分和路由查找的根。我一般会先按 8 位一组转十进制# 把二进制 IP 按字节转十进制 binary_ip 11001010.01100000.00101100.01011000 octets binary_ip.split(.) decimal_ip ..join(str(int(b, 2)) for b in octets) print(decimal_ip) # 202.96.44.88逻辑说明int(b, 2)把每个 8 位二进制串转成十进制整数再用点号拼回去。参数上唯一要注意的是每个字节必须是 8 位不足 8 位要左补零否则转换结果会错。得到 202.96.44.88 后看第一个字节 202落在 192~223 区间所以是 C 类地址。C 类地址默认前 24 位是网络号后 8 位是主机号无子网掩码时子网掩码就是 255.255.255.0主机号是 88。接下来是划四个子网。C 类地址默认主机号 8 位要划 4 个子网需要借 2 位做子网号因为 2²4。借 2 位后子网掩码变成 255.255.255.192因为最后一个字节 11000000 是 192。四个子网的地址区间按“子网号 主机号”展开子网子网号二进制网络地址可用地址区间广播地址100202.96.44.0202.96.44.1~202.96.44.62202.96.44.63201202.96.44.64202.96.44.65~202.96.44.126202.96.44.127310202.96.44.128202.96.44.129~202.96.44.190202.96.44.191411202.96.44.192202.96.44.193~202.96.44.254202.96.44.255文档里给的区间是 202.96.44.1~202.96.44.63、202.96.44.65~202.96.44.127、202.96.44.129~202.96.44.191、202.96.44.193~202.96.44.254。注意它把每个子网的第一个地址和最后一个地址都算进了区间这在实际配主机时要避开网络地址和广播地址。我一般会跟新人强调题目里写“包括全 0 和全 1 的子网”是指子网号可以取 00 和 11不是指主机号可以全 0 或全 1。主机号全 0 是网络地址全 1 是广播地址不能分配给主机。2.2 子网掩码 255.255.255.160 的坑借位不是随便借文档 1.3 给了一台机器 IP 202.45.165.243子网掩码 255.255.255.160。问属于哪类网络、是否划分子网、分几个子网、子网号和主机号分别是什么。这里最容易翻车的地方是255.255.255.160 的最后一个字节是 160二进制 10100000。它不是连续的 1 后面跟连续的 0而是 10100000中间有个 0。严格来说标准子网掩码要求网络位连续全 1主机位连续全 0。160 的二进制是 10100000前 3 位是 101不是连续的 1。但文档答案说“子网号占有 2 位所以把网络划分了 2²4 个子网”这里它把 160 当成借了 2 位来算实际掩码应该是 255.255.255.192 或 255.255.255.224 之类。我翻到这里的时候愣了一下后来想明白这份文档是综合题集有些题目本身在掩码写法上不够严谨但它的训练意图是让你掌握“借位—子网数—主机数”的换算关系。遇到这种题先按题目给的掩码做与运算再看它想考你什么。# 用 Python 做 IP 与掩码的按位与得到子网号 ip 202.45.165.243 mask 255.255.255.160 def ip_to_int(ip_str): parts [int(x) for x in ip_str.split(.)] return (parts[0] 24) (parts[1] 16) (parts[2] 8) parts[3] def int_to_ip(n): return ..join(str((n (8 * i)) 0xFF) for i in range(3, -1, -1)) ip_int ip_to_int(ip) mask_int ip_to_int(mask) subnet_int ip_int mask_int host_int ip_int (~mask_int 0xFFFFFFFF) print(子网号:, int_to_ip(subnet_int)) print(主机号:, int_to_ip(host_int))逻辑说明ip_int mask_int保留网络位ip_int (~mask_int 0xFFFFFFFF)保留主机位。参数上要注意 Python 的~会得到负数所以要和0xFFFFFFFF做与运算限制在 32 位内。算出来子网号是 202.45.165.160主机号是 0.0.0.83。文档答案写“子网号为 255.255.255.160主机号为 0.0.5.243”这个写法把子网号和掩码混在一起了实际子网号应该是网络地址。我建议你按标准算法走一遍理解原理比背答案重要。2.3 CIDR 路由表查找最长前缀匹配怎么手动算文档里有一张 CIDR 路由表地址用十六进制表示比如 C4.50.0.0/12 表示前 12 位是网络掩码。题目给了六个目标地址要求说明下一跳。这类题在期末和 408 里出现频率很高核心就一条最长前缀匹配。先把路由表按前缀长度从大到小排然后拿目标地址去比第一个匹配上的就是下一跳。# CIDR 最长前缀匹配示例 routes [ (C4.5E.2.0/23, A), (C4.5E.4.0/22, B), (C4.5E.C0.0/19, C), (C4.5E.40.0/18, D), (C4.4C.0.0/14, E), (C0.0.0.0/2, F), (80.0.0.0/1, G), ] def hex_ip_to_int(hex_ip): parts hex_ip.split(.) return sum(int(p, 16) (8 * (3 - i)) for i, p in enumerate(parts)) def match_route(dest_hex, routes): dest hex_ip_to_int(dest_hex) # 按前缀长度降序最长前缀优先 sorted_routes sorted(routes, keylambda x: int(x[0].split(/)[1]), reverseTrue) for route, next_hop in sorted_routes: net_hex, prefix route.split(/) prefix int(prefix) net hex_ip_to_int(net_hex) mask (0xFFFFFFFF (32 - prefix)) 0xFFFFFFFF if (dest mask) (net mask): return next_hop return 无匹配 # 测试文档中的地址 for addr in [C4.4B.31.2E, C4.5E.05.09, C4.4D.31.2E, C4.5E.03.87, C4.5E.7F.12, C4.5E.D1.02]: print(addr, -, match_route(addr, routes))逻辑说明hex_ip_to_int把十六进制点分地址转成 32 位整数mask根据前缀长度生成掩码(dest mask) (net mask)判断目标地址是否落在该路由的网络内。排序保证最长前缀先匹配。参数上要注意十六进制每段是 0~FF前缀长度是 0~32。跑出来结果和文档答案一致C4.4B.31.2E 匹配 C4.4C.0.0/14 走 EC4.5E.05.09 匹配 C4.5E.4.0/22 走 BC4.4D.31.2E 走 EC4.5E.03.87 走 AC4.5E.7F.12 走 DC4.5E.D1.02 走 C。这里有个血泪经验很多人只比第一个字节就下结论结果 C4.5E 和 C4.4C 混在一起。必须按前缀长度从大到小逐条比不能跳。3. VLAN、Trunk 与单臂路由交换机配置到底在配什么3.1 Trunk 口和 Access 口的区别用一道配置题说透文档 1.4 给了一段交换机配置要求解释命令并补全空缺。题目里 Switch1 的端口 24 是 trunk 口其余口属于 vlan11。配置命令包括switchport mode trunk、switchport trunk encapsulation dot1q、switchport trunk allowed all、vlan 11 name lab01然后进入 f0/9 配置 access 模式并划入 vlan11。这道题的价值在于它把 VLAN 创建、Trunk 封装、Access 端口分配、VLAN 接口 IP 配置、配置保存串成了一条线。# 交换机 VLAN 与 Trunk 配置示例Cisco 风格 Switch1# configure terminal Switch1(config)# interface f0/24 Switch1(config-if)# switchport mode trunk Switch1(config-if)# switchport trunk encapsulation dot1q Switch1(config-if)# switchport trunk allowed vlan all Switch1(config-if)# exit Switch1(config)# vlan 11 Switch1(config-vlan)# name lab01 Switch1(config-vlan)# exit Switch1(config)# interface f0/9 Switch1(config-if)# switchport mode access Switch1(config-if)# switchport access vlan 11 Switch1(config-if)# exit Switch1(config)# interface vlan11 Switch1(config-if)# ip address 203.12.12.1 255.255.255.0 Switch1(config-if)# no shutdown Switch1(config-if)# exit Switch1# write memory逻辑说明switchport mode trunk把端口设成中继模式允许携带多个 VLAN 标签switchport trunk encapsulation dot1q指定 802.1Q 封装这是 VLAN 标签的标准格式switchport trunk allowed vlan all允许所有 VLAN 通过。vlan 11创建 VLAN 并命名switchport mode access把端口设成接入模式switchport access vlan 11把该端口划入 VLAN 11。interface vlan11是虚子接口配 IP 后可以做 VLAN 间路由。write memory保存配置。参数上要注意trunk 口两端封装必须一致一边 dot1q 一边 ISL 会不通access 口只能属于一个 VLANtrunk 口可以承载多个 VLAN。3.2 VLAN 间通信网桥、交换机还是路由器文档 1.2 的问题 5 问若在该网络地址块中采用 VLAN 技术划分子网何种设备能实现 VLAN 之间的数据转发答案写“网桥可以实现 vlan 之间的数据转发或者是交换机”。这个答案在今天的网络设备语境下需要修正。传统网桥是二层设备它转发的是同一广播域内的帧不处理 VLAN 标签也不做 VLAN 间路由。真正实现 VLAN 间通信的是三层交换机或路由器通过 SVI交换机虚拟接口或单臂路由router-on-a-stick来完成。三层交换机内部有路由模块可以为每个 VLAN 配一个 SVI 接口VLAN 间流量在交换机内部路由。路由器则可以通过一个物理口划多个子接口每个子接口对应一个 VLAN封装 dot1q这就是单臂路由。# 单臂路由配置示例路由器子接口 Router(config)# interface g0/0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface g0/0.10 Router(config-subif)# encapsulation dot1q 10 Router(config-subif)# ip address 192.168.10.1 255.255.255.0 Router(config-subif)# exit Router(config)# interface g0/0.20 Router(config-subif)# encapsulation dot1q 20 Router(config-subif)# ip address 192.168.20.1 255.255.255.0 Router(config-subif)# exit逻辑说明encapsulation dot1q 10把子接口绑定到 VLAN 10ip address给该 VLAN 配网关。交换机连接路由器的端口要配成 trunk允许 VLAN 10 和 20 通过。参数上要注意子接口编号和 VLAN ID 对应关系别配错。如果题目里出现“网桥”这个词你要知道它在老教材里可能指二层转发设备但 VLAN 间通信必须靠三层能力这是边界。3.3 广播地址与主机范围202.101.102.164 的广播域文档 1.2 的问题 4 问若加入一台主机 IP 202.101.102.164它的广播地址是多少哪些主机能收到子网掩码是 255.255.255.240最后一个字节 240 是 11110000主机位 4 位。把 164 转二进制10100100。网络位是前 28 位主机位是后 4 位。164 的后 4 位是 0100网络地址是 202.101.102.160广播地址是 202.101.102.175。能收到广播的是同一子网内的主机也就是 D 和 E因为 D 是 202.101.102.161E 是 202.101.102.173都在 160~175 范围内。A 是 18B 是 146C 是 158都在 144~159 这个子网收不到 160 子网的广播。# 计算广播地址和同子网主机 ip 202.101.102.164 mask 255.255.255.240 def ip_to_int(ip_str): parts [int(x) for x in ip_str.split(.)] return (parts[0] 24) (parts[1] 16) (parts[2] 8) parts[3] def int_to_ip(n): return ..join(str((n (8 * i)) 0xFF) for i in range(3, -1, -1)) ip_int ip_to_int(ip) mask_int ip_to_int(mask) network ip_int mask_int broadcast network | (~mask_int 0xFFFFFFFF) print(网络地址:, int_to_ip(network)) print(广播地址:, int_to_ip(broadcast)) print(可用主机范围:, int_to_ip(network 1), ~, int_to_ip(broadcast - 1))逻辑说明network ip_int mask_int得到网络地址broadcast network | (~mask_int 0xFFFFFFFF)把主机位全置 1 得到广播地址。参数上要注意掩码必须是连续 1 后跟连续 0否则广播地址计算会出错。跑出来网络地址 202.101.102.160广播地址 202.101.102.175可用主机 161~174。D 和 E 在这个范围能收到广播。4. CRC 校验、NAT 与 DNS 解析那些容易被忽略的细节4.1 CRC 校验余数不为 0 就说明信息有错文档第 3 题给了一个 CRC 校验题信息码字 110111检查和 CRC 为 1001生成多项式 G(x)X⁴X³1。问收到的信息有错吗为什么。答案写 R(X)1111余数不为 0所以信息不正确。CRC 的原理是发送方把信息码左移 r 位r 是生成多项式最高次幂然后除以生成多项式得到的余数就是 CRC 校验码。接收方把收到的信息码和 CRC 拼在一起再除以生成多项式如果余数为 0说明传输无误余数不为 0说明有错。# CRC 校验计算示例 def crc_remainder(data, generator): data list(data) gen list(generator) for i in range(len(data) - len(gen) 1): if data[i] 1: for j in range(len(gen)): data[i j] str(int(data[i j]) ^ int(gen[j])) return .join(data[-(len(gen) - 1):]) info 110111 crc 1001 generator 11001 # X^4 X^3 1 对应 1 1 0 0 1 received info crc remainder crc_remainder(received, generator) print(余数:, remainder) print(是否有错:, 是 if remainder ! 0000 else 否)逻辑说明crc_remainder用模 2 除法逐位异或。生成多项式 X⁴X³1 对应二进制 11001最高次幂是 4所以余数 4 位。参数上要注意生成多项式的位数和余数位数对应关系。跑出来余数是 1111不为 0说明收到的信息有错。这里有个常见坑有人把生成多项式写成 1101 或 10011位数错了余数就全错。X⁴ 对应第 5 位X³ 对应第 4 位常数 1 对应第 1 位中间 X² 和 X¹ 系数为 0所以是 11001。4.2 NAT 与代理服务器区域 A 和区域 B 的源 IP 到底是谁文档 1.8 给了一个单位局域网通过 ISP 宽带线路接入 Internet 的场景公网 IP 是 202.117.12.32/29区域 A 通过代理服务器访问区域 B 直接访问。题目问区域 A 和区域 B 的 IP 范围、掩码、网关以及 IP 为 192.168.0.36 的计算机发送到 Internet 的源 IP 是什么。这里的关键是 NAT网络地址转换。区域 A 的计算机用私有地址 192.168.0.0/24经过代理服务器或 NAT 设备后源 IP 被转换成公网 IP 202.117.12.34。区域 B 的计算机直接用公网地址 202.117.12.35~202.117.12.38源 IP 保持不变。# 查看 NAT 转换表的命令示例Cisco 风格 Router# show ip nat translations Pro Inside global Inside local Outside local Outside global tcp 202.117.12.34:1024 192.168.0.36:1024 8.8.8.8:80 8.8.8.8:80逻辑说明show ip nat translations显示 NAT 映射关系Inside local 是内部私有地址Inside global 是转换后的公网地址。参数上要注意 NAT 池和 ACL 的匹配顺序。区域 A 的安全性更好因为它藏在 NAT 后面外部无法直接访问内部主机。区域 B 相当于 DMZ对外暴露适合放 Web 服务器。如果公网 IP 变成 /30只有两个可用地址区域 B 的计算机就得挪到区域 A用私有地址加 NAT 出去。4.3 从输入 URL 到页面显示协议栈走了一遍文档 1.11 问学生 A 在浏览器输入 http://www.google.com 到页面显示按 TCP/IP 参考模型从应用层到网络接口层用了哪些协议各自作用是什么。这道题是综合题里的“大轴”把 HTTP、DNS、TCP、IP、ICMP、ARP、LLC、MAC 全串起来了。应用层用 HTTP 做 WWW 访问DNS 做域名解析传输层用 TCP 建立可靠连接网络层用 IP 做路由选择ICMP 做差错检测ARP 把 IP 映射成 MAC网络接口层用 LLC 和 MAC 提供数据链路功能。浏览器输入 URL | v DNS 查询 www.google.com - 得到 IP 地址 | v TCP 三次握手建立连接 | v HTTP GET 请求发送 | v 服务器 HTTP 响应 | v 浏览器解析并渲染页面这个流程里最容易忽略的是 ARP。很多人只记得 DNS 和 TCP忘了数据包在局域网内转发时需要 ARP 把下一跳 IP 解析成 MAC 地址。如果 ARP 缓存里没有就要广播 ARP 请求。另一个坑是 DNS 查询本身可能走 UDP但如果是大响应或区域传送会走 TCP。题目里没细说但你要知道这个边界。5. 避坑与排查这份综合题里最容易翻车的五个地方5.1 子网掩码不连续算出来的子网号是错的现象用 255.255.255.160 做与运算得到的子网号和预期不一致。原因160 的二进制是 10100000不是连续的 1 后跟连续的 0标准子网掩码不允许这样。解决先检查掩码是否连续如果不是按题目意图补成连续掩码再算或者直接用 Python 的按位与看实际结果别硬背答案。5.2 CIDR 路由查找时只比第一个字节现象C4.5E.03.87 和 C4.4C.31.2E 被分到同一跳。原因只看了 C4 开头就下结论没按前缀长度逐条匹配。解决把路由表按前缀长度从大到小排序逐条做掩码与运算第一个匹配的就是下一跳。最长前缀匹配是铁律不能跳。5.3 Trunk 口两端封装不一致导致 VLAN 不通现象交换机 trunk 口配了 dot1q对端配了 ISLVLAN 流量过不去。原因802.1Q 和 ISL 是两种不同的封装格式不能混用。解决两端统一用switchport trunk encapsulation dot1q或者都用 ISL。现在设备基本只支持 dot1q配之前先确认对端能力。5.4 广播地址算成网络地址加主机数现象202.101.102.164/28 的广播地址算成 202.101.102.176。原因把广播地址当成网络地址加 16实际应该是网络地址加 15。解决广播地址 网络地址 | (~掩码)主机位全 1。用 Python 算一遍别手算。5.5 CRC 生成多项式位数写错现象余数算出来不是 1111和答案对不上。原因X⁴X³1 对应 11001有人写成 1101 或 10011。解决按最高次幂确定位数X⁴ 是第 5 位X³ 是第 4 位常数 1 是第 1 位中间补 0。生成多项式写错整个校验全错。6. 进阶用法把这份文档变成可复用的刷题脚本这份文档最大的价值不是某一道题的答案而是它覆盖的题型足够全可以拿来当刷题模板。我一般会做一件事把文档里的题目按类型拆成函数每道题跑一遍输出计算过程和结果。这样复习的时候不用手算改个参数就能验证。比如子网划分写一个函数输入 IP 和掩码输出网络地址、广播地址、可用主机范围、子网数。CIDR 路由查找写一个函数输入目标地址和路由表输出下一跳。CRC 校验写一个函数输入信息码和生成多项式输出余数和判断结果。# 可复用的子网计算函数 def subnet_calc(ip, mask): def ip_to_int(ip_str): parts [int(x) for x in ip_str.split(.)] return (parts[0] 24) (parts[1] 16) (parts[2] 8) parts[3] def int_to_ip(n): return ..join(str((n (8 * i)) 0xFF) for i in range(3, -1, -1)) ip_int ip_to_int(ip) mask_int ip_to_int(mask) network ip_int mask_int broadcast network | (~mask_int 0xFFFFFFFF) host_count broadcast - network - 1 return { 网络地址: int_to_ip(network), 广播地址: int_to_ip(broadcast), 可用主机范围: f{int_to_ip(network 1)} ~ {int_to_ip(broadcast - 1)}, 可用主机数: host_count } # 测试文档中的例子 print(subnet_calc(202.101.102.164, 255.255.255.240)) print(subnet_calc(202.96.44.88, 255.255.255.192))逻辑说明这个函数把 IP 和掩码转成整数做与运算得到网络地址用或运算得到广播地址主机数减 2 得到可用主机数。参数上要注意掩码必须是连续 1 后跟连续 0否则结果无意义。跑出来 202.101.102.164/28 的网络地址是 202.101.102.160广播地址是 202.101.102.175可用主机 161~174共 14 台。202.96.44.88/26 的网络地址是 202.96.44.64广播地址是 202.96.44.127可用主机 65~126共 62 台。我还会把 VLAN 配置和单臂路由配置整理成模板改 VLAN ID 和 IP 就能用。比如# VLAN 间路由模板三层交换机 SVI Switch(config)# vlan 10 Switch(config-vlan)# name sales Switch(config-vlan)# exit Switch(config)# vlan 20 Switch(config-vlan)# name finance Switch(config-vlan)# exit Switch(config)# interface vlan10 Switch(config-if)# ip address 192.168.10.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# interface vlan20 Switch(config-if)# ip address 192.168.20.1 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# ip routing逻辑说明ip routing开启三层路由功能SVI 接口配 IP 后VLAN 10 和 20 之间就能互通。参数上要注意三层交换机默认可能没开路由必须手动开。如果用的是路由器单臂路由就把 SVI 换成子接口封装 dot1q。从那以后我每次拿到一份网络综合题都先按题型分类再写脚本验证最后把配置模板存下来。这样复习一遍比刷十遍选择题都管用。希望这份拆解能帮到你少走点弯路。本文还有配套的精品资源点击获取
