三级网络技术笔记：选择题常考点 + 综合题、应用题真题逐空讲解（持续更新）

先交代一下背景：我是金融专业的，计算机水平只到上过大学计算机基础课。三级网络是当时报名填错了……早知道报 C 语言了。

这篇笔记是边学边写的，如果考试没过我就删了，免得误人子弟。里面的图都是让 AI 画的，哎，感觉未来工作都找不到了，好悲伤。

考试信息

刷题用的是 三级网络技术在线，应该其他的题库也行，主要是这个挺好看的，可以在手机上用，哎，下面也会用到这个网站的真题，希望不要侵权吧，侵权的话提醒我，我自己删掉。

整体感受：选择题大部分是背参数和概念，少数几道要算；后面的综合题和应用题题型非常固定，每年就那几种，套路学会了比选择题还好拿分。

IP 地址与子网掩码

我一开始卡住，就是因为题目里满屏的 /26、255.255.255.192 看不懂。后面一半的分都和这个有关，所以先把它弄明白，花一个小时值得。

IP 地址的二进制表示

我们平时看到的 192.168.1.130 是写给人看的，机器里它是 32 位二进制，每 8 位一段，一共 4 段，每段换成十进制就是 0～255 之间的一个数。

一段 8 位，每一位代表的数是固定的（叫位权），从左到右：

十进制转二进制，就是看这个数由哪几个位权加起来。比如 130 = 128 + 2，所以第 1 位和第 7 位是 1，其他是 0，写出来是 10000010。

这张位权表一定要背熟，后面所有计算都是靠它。

子网掩码与网络位、主机位

一个 IP 地址分两部分：前面一截表示它属于哪个网络（网络位），后面一截表示这个网络里的第几台机器（主机位）。

子网掩码就是用来划这条线的：掩码里是 1 的位是网络位，是 0 的位是主机位。/26 的意思是"前 26 位是 1"，换成十进制写就是 255.255.255.192。

从图里能看出三个要算的东西：

• 网络地址：主机位全变成 0。这个地址代表整个网络，不能给机器用。
• 广播地址：主机位全变成 1。发给它就是发给这个网络里所有人，也不能给机器用。
• 可用地址：网络地址和广播地址之间的都能用。主机位有 h 位，可用地址就有 2 的 h 次方减 2 个。

常用子网掩码对照表

考试里最常见的是最后一段在变化的掩码，下面这张表我抄了好几遍：

记法：前缀每加 1，块的大小就减半。/30 只有 2 个可用地址，正好给两台路由器之间的连线用，后面应用题会看到。

还有一个细节：每一块的起点必须是块大小的整数倍。/27 的块只能从 0、32、64、96、128、160……开始，不能从 .56 开始。这一点做应用题时会用到。

选择题考点

计算类题目

交换机总带宽

全双工端口能同时收和发，所以一个端口算两份带宽。自适应端口（比如 10/100Mbps）按最大速率算。

48 个 10/100Mbps 端口 + 2 个 1000Mbps 端口，全部全双工：
48 × 100 × 2 = 9600Mbps，2 × 1000 × 2 = 4000Mbps，合计 13.6Gbps。

题目来源：三级网络技术在线 选择题第 17 题，答案 C（13.6Gbps）。

系统可用性和停机时间

题目会说"可用性达到 99.99%"，问一年最多停机多久。一年按 525600 分钟算，乘上 (1 − 可用性) 就行。考试用的都是取整后的值，直接记：

地址聚合

几个地址块合成一个，就是找它们二进制的公共前缀。我的做法是先把每块覆盖的地址范围写出来，看能不能拼成一个连续、大小是 2 的幂的整块。

56.16.31.192/26 覆盖 .192～.255，56.16.31.160/27 覆盖 .160～.191，56.16.31.128/27 覆盖 .128～.159。
三块拼起来正好是 .128～.255，一共 128 个地址，所以是 56.16.31.128/25。

题目来源：三级网络技术在线 选择题第 16 题，答案 C。

画成图就是下面这样，三块小的正好拼成一块大的：

这张图后面应用题还会用一次：应用题的子网划分，就是把这个过程反过来，把一块 /25 拆成 /27、/27、/26。

无线局域网与接入技术

这部分全是参数对比，出题方式是把某个参数改错让你找出来。下面这张表我是对着题目一项项核过的：

接入技术几个容易混的：

• APON 是基于 ATM 的无源光网络，属于光纤接入，不是无线接入。
• ADSL 是非对称的，下行比上行快。
• Cable Modem 用频分复用把电缆信道分成上行和下行。

另外还有一组宽带城域网的 QoS 技术：RSVP、DiffServ、MPLS。题目会混进一个 PSTN（公共电话网），它不属于 QoS 技术。

路由选择协议

三个协议各记几句话就够了：

• RIP：距离向量协议，用跳数衡量远近，最多 15 跳，16 跳表示不可达，每 30 秒和相邻路由器交换一次路由表。
• OSPF：链路状态协议，划分区域，所有区域都要连到主干区域 area 0。链路状态的度量是带宽、时延、可靠性、负载这类，"收敛时间"不是度量，是常见的错误选项。
• BGP：在不同自治系统之间交换路由，先建立 TCP 连接。

BGP 的四种分组单独记一下，选择题经常把它们的用途互换：

题目来源：三级网络技术在线 选择题第 13 题。C 说"路由变化时用 notification 通知"，应该是 UPDATE，所以选 C。同一类的还有 第 9 题，错在把收敛时间当成链路度量。

IPv6 地址表示

IPv6 地址 128 位，分成 8 段，每段 4 位十六进制。判断写法对不对，看三点：

1. 每段的前导 0 可以省，也可以不省，050D和50D都对。
2. 连续的全 0 段可以用::代替，但整个地址里只能出现一次。
3. ::至少代表一段 0。所以用了::之后，写出来的段数最多 7 段。

FF34:42:BC::0:50F:21:0:03D，::左边 3 段、右边 5 段，已经写满 8 段，再加上::就超了，所以是错的。

题目来源：三级网络技术在线 选择题第 15 题，答案 D。

Windows Server 2003 服务器配置

这部分是我觉得最"文科"的，基本靠记，几乎每套题都有两三道。

DHCP 服务器：

• 新建作用域以后要先激活，才能分配地址。
• 地址池 = 作用域范围减去排除范围，和"保留"无关。
• 新建保留只填保留名称、IP 地址、MAC 地址，不用填子网掩码。
• 租约续订是客户端自动完成的。
• 客户机和服务器不在一个网段时要用 DHCP 中继，中继转发给服务器用的是单播，不是广播。

题目来源：三级网络技术在线 选择题第 19 题，答案 D（中继用单播）。相关的还有 第 5 题 和 第 12 题。

WWW 服务器和邮件服务器各记两条：

• 访问网站可以用域名，也可以直接用 IP 地址；没设默认文档的话，访问时要写出具体的文件名。
• Outlook 发邮件用 SMTP，收邮件用 POP3 或 IMAP；Winmail 新建用户要填用户名、域名、密码，不用填 IP 地址。

网络管理、网络安全与综合布线

• SNMP 基于 UDP，不是 TCP，这条考了很多次。MIB-2 里的 Counter32 计数器到最大值后会回到 0。
• 能做安全评估（漏洞扫描）的：ISS、MBSA、X-Scanner。WSUS 只是分发补丁的，不能做安全评估。
• 综合布线国际标准是 ISO/IEC 11801，题目会写成 18011 来骗你。
• 把路由器配置存到 NVRAM 的命令是write memory；write erase是清空，write network是存到 TFTP 服务器。

真题练习

前面的知识点讲完了，下面是这一部分对应的真题，每道都可以点进去直接做。

无线局域网与接入技术

• 第 2 题：下列对HiperLAN/2的描述中，错误的是——答案 D（HiperLAN/2一个小区在普通室……）
• 第 3 题：下列关于接入技术特征的描述中，正确的是——答案 D（Cable Modem利用频分复用的……）

综合题

综合题每题 5 个空，每空 2 分。考来考去就是下面四种，顺序也基本固定。

IP 地址计算

给一个 IP 地址和子网掩码，填地址类别、网络地址、直接广播地址、主机号、最后一个可用地址这类空。站上第一组综合题里正好没有这种，下面这个例子是我按真题格式自己出的数。

IP 地址 111.181.21.9，子网掩码 255.192.0.0。

一步步来：

1. 地址类别：看第一个数。1～126 是 A 类，128～191 是 B 类，192～223 是 C 类。111 是 A 类。
2. 网络地址：掩码是 255 的那几段原样保留，是 0 的段变成 0，中间那段做"与"运算。这里第二段是 181 和 192 做与运算：181 = 10110101，192 = 11000000，结果 10000000 = 128。网络地址是 111.128.0.0。
3. 直接广播地址：主机位全变成 1。第二段的主机位有 6 位，128 + 63 = 191，后面两段都是 255。广播地址是 111.191.255.255。
4. 主机号：IP 地址减去网络地址。181 − 128 = 53，主机号是 0.53.21.9。
5. 第一个可用地址是网络地址加 1：111.128.0.1；最后一个可用地址是广播地址减 1：111.191.255.254。

做熟以后这一题基本不会丢分，前提是二进制和 128、64、32……这几个位权要熟。

路由器配置

一般给一段 Cisco 路由器的配置，挖掉几个命令或参数。来看一道真题：

题目来源：三级网络技术在线 综合应用题第 7 题

标准答案：(1) crc；(2) s1s0 0；(3) 0.0.0.127；(4) 255.255.255.128；(5) 255.255.255.128 195.19.78.5

把配置按功能拆开看就不难：

interface pos3/0 bandwidth 2500000 ! 2.5Gbps，单位是 kbps ip address 195.19.78.5 255.255.255.252 crc 32 ! (1) POS 口用 32 位 CRC pos framing sonet pos flag s1s0 0 ! (2) SONET 填 0，SDH 填 2 no shutdown router ospf 65 network 222.98.66.128 0.0.0.127 area 0 ! (3) network 后面是反掩码 area 0 range 222.98.66.128 255.255.255.128 ! (4) area range 后面是正常掩码 ip route 0.0.0.0 0.0.0.0 195.19.78.6 ! R3 的缺省路由指向 R4

R4 上的回程路由：ip route 222.98.66.128 255.255.255.128 195.19.78.5，这就是第 (5) 空，下一跳是对面 R3 的地址。

这道题里最容易错的两处：

• 反掩码和掩码别写反。network 用反掩码（255.255.255.255 减去掩码），area range 用正常掩码。/25 的掩码是 255.255.255.128，反掩码是 0.0.0.127。
• s1s0 的值：SONET 是 0，SDH 是 2。题目会在前面告诉你帧格式，对着填就行。

交换机配置也会考，要分清两种语法：Catalyst 6500 用set开头的命令（比如set vlan 10 2/1-12），Catalyst 3548 用普通 IOS 命令（比如switchport access vlan 10）。看命令提示符就能分出来是哪种。

DHCP 报文分析

给出客户机上抓到的几条 DHCP 报文，填源 IP、目的 IP、报文类型等。先把四步流程记下来：

第 3 步最容易错：客户机这时候还没真正拿到地址，所以源 IP 还是 0.0.0.0。

画成时序图更好记：

对着这张图做真题：

题目来源：三级网络技术在线 综合应用题第 18 题

标准答案：(1) 0.0.0.0；(2) 255.255.255.255；(3) 10.3.4.1；(4) 255.255.255.255；(5) 6

• (1)(2) 就是上面表里第 1、3 步，直接套。
• (3) Ack 是第 2 条发 Offer 的那台服务器发的，源 IP 和第 2 条一样，10.3.4.1。
• (4) 解析里 Flags = 8000，表示广播，所以目的 IP 是 255.255.255.255。
• (5) 以太网 MAC 地址是 6 个字节。

还有一种变体是续约：客户机已经有地址了，直接用单播发 Request，服务器回 Ack，源和目的都是真实 IP，不再是 0.0.0.0 和广播。站上 第 1 题 就是续约的情况，可以对比着做。

Sniffer 抓包分析

给一张 Sniffer 抓包截图，问访问了什么网站、DNS 服务器是谁、端口号、TCP 序号这些。

题目来源：三级网络技术在线 综合应用题第 14 题

标准答案：(1) 211.81.20.200；(2) 8080；(3) GET；(4) www.tjut.edu.cn；(5) 143086952

看图的顺序：

1. 先找 DNS 报文。第 1、3 条是本机发出的 DNS 查询，目的地址 211.81.20.200 就是本机设置的 DNS 服务器。
2. 再找 TCP 三次握手。第 5 条是本机发出的 SYN，D=8080是目的端口，所以网站的服务端口是 8080（不是默认的 80，这里故意设的）。
3. HTTP 请求行。第 8 条是浏览器请求网页，用的是 GET。
4. 确认号 = 对方的序号 + 1。第 5 条 SYN 的序号是 143086951，所以第 6 条回复里的确认号是 143086952。

三次握手的序号和确认号，画出来是这样的（数字就是这道题里的）：

这类题还有两种常见变体：抓到 FTP 报文（端口 21，能看到 USER、PASS 这些命令），或者抓到 ICMP 报文判断是执行了 ping 还是 tracert。

应用题

最后一题给一张网络拓扑图，主要考两件事：填路由表和划分子网。

题目来源：三级网络技术在线 综合应用题第 2 题

标准答案：

路由表填写与路由汇聚

路由表的每一行都是"目的网络 / 掩码长度"加上从哪个端口出去。题目要求"掩码长度选可用最大值"，意思是在能装下所有地址的前提下，前缀越长越好。

有的题还会让填"下一跳"。接口和下一跳很容易填反，记一句话：接口看自己，下一跳看对面。

(1)(2) 两台路由器之间的点对点链路

两端各一个地址，用 /30 就够了（4 个地址，去掉网络地址和广播地址刚好剩 2 个）。RG 的 S0 是 .134，对面 RF 是 .133，它们所在的 /30 网段是 .132～.135，所以是 59.67.147.132/30。S1 那边同理，得到 59.67.147.128/30。

(3)(4) 以太网段：要能装下图上的所有地址

右边以太网上有 .73、.74、.75 三个地址。试一下：

• /30 每块 4 个地址，.72～.75 这块里 .75 是广播地址，不能用，不行。
• /29 每块 8 个地址，.72～.79 这块里可用的是 .73～.78，三个地址都在里面，可以。

所以是 59.67.147.72/29。

左边以太网是 .56、.57、.58。如果用 /29，.56～.63 这块里 .56 是网络地址，不能给主机用；只能退到 /28，.48～.63 这块里可用的是 .49～.62，三个都在。所以是 59.67.147.48/28。

这里最容易错，很多人会顺手写成 .56/29。

(5)(6) 下面挂着的几个网段：汇聚成一条

RF 下面是 59.67.156.0 到 59.67.159.0 四个 /24，正好连续 4 个，合起来是 59.67.156.0/22。RE 下面同理，59.67.148.0/22。

注意不要汇聚成 /21，那样会把不属于这里的网段也包进去。

(7)第三方软件监控路由器用的是 SNMP。

子网划分

把 59.67.149.128/25 分成 3 个子网，前两个各容纳 25 台主机，第三个容纳 55 台。

先算每个子网要多大：主机数加 2（网络地址和广播地址），然后往上取 2 的幂。

• 25 台：25 + 2 = 27，取 32，主机位 5 位，掩码 /27，即 255.255.255.224。
• 55 台：55 + 2 = 57，取 64，主机位 6 位，掩码 /26，即 255.255.255.192。

然后按题目要求的顺序，从 .128 开始往后排。和前面选择题第 16 题的那张图是同一件事，只是这次是拆：

两个小坑：

• 地址段的格式照题目说的写，这道题要求用减号连接、中间不能有空格。
• 可用地址不包括网络地址和广播地址，首尾各让一个。

还没整理完的部分

上面是我目前做过、核对过的题型。还有几块没写：交换机 VLAN 和 Trunk 的完整配置、PIX 防火墙的几个命令、FTP 抓包的完整例子。这些我自己也还没做熟，做完对应的题再补。

我的感觉是，选择题靠背，过两三遍就能记住大半；综合题和应用题题型固定，与其看讲解，不如直接上手做几道，填错了看逐空解析，比看书快很多。我是在 三级网络技术在线 上按"综合应用题"一道道做的。