计算机三级网络技术综合题套路：IP计算、DHCP报文与配置命令全解析

简介：这是一份Word文档，以计算机三级网络技术考试综合题为对象，系统拆解高频考点与解题套路，适合备考三级网络技术或需要快速复习IP规划与路由配置的考生。内容覆盖IP地址计算中的网络地址、直接广播地址、主机号、可用地址范围，以及变态IP地址反推方法；同时整理路由器POS接口带宽、CRC、帧格式配置、OSPF进程与区域配置，静态路由与缺省路由写法、DHCP地址池和租期设置，并结合ACL案例说明封禁特定UDP流量的思路。压缩包内仅含1个docx文件，大小约813KB，便于直接阅读和打印复习；目前已有254人学习下载。文档没有泛泛罗列概念，而是将零散考点提炼成分步公式和配置命令清单，配有校园网场景示例与配置命令含义解释，考生可按题型对照练习，快速补足薄弱环节，提升综合题得分效率。

1. 综合题不是拼记忆：先拿分的是 IP 计算与"变态题"套路

计算机三级网络技术的综合题，是整套试卷里最讲究套路的板块。它把 IP 地址计算、路由器与交换机配置、DHCP 报文分析、Sniffer 抓包压成几道大题，考点固定、出题方式固定，甚至答题的空位都固定。这份《计算机三级网络技术综合题思路解析》最大的用处，不是把命令罗列出来，而是把每道题的反推顺序讲清楚了——拿到已知条件先算哪个数，配置命令里哪几个参数会被考官挖空。它适合两类人：一类是刚刷完选择题、对着综合题不知从哪下手的考生；另一类是已经能默写命令，但一到"变态 IP 计算"和 DHCP 报文判断就反复翻车的同学。下面按实际拆题的顺序，把整套思路过一遍。

2. 把 IP 计算写成可验算的流程：从逻辑与到"变态题"反推

2.1 网络地址与广播地址：一张二进制表走天下

综合题第一小题几乎都是 IP 计算，给法两种：正常给法给 IP 地址和子网掩码，直接算；变态给法给主机号和最后一个可用 IP，反推网络地址和子网掩码。正常给法的四个公式是地基：网络地址 = IP 与掩码逐位逻辑与；直接广播地址 = 网络地址 + 主机位全置 1；主机号 = IP 与掩码的反掩码逐位与；第一个可用 IP = 网络地址 + 1，最后一个可用 IP = 广播地址 - 1。

考试里最容易错的是把广播地址记成"广播地址 = 网络地址 + 主机数"，于是漏掉 -1 又忘了网络地址本身占一个。我习惯先把 IP 和掩码转成二进制，再逐位对齐，最后把主机位整段置 0 或置 1。这样虽然慢几秒，但不会在边界条件上翻车。

# 综合题 IP 计算自检脚本：逻辑与 + 广播地址 + 可用范围 def ip_to_bits(ip): return ''.join(f'{int(x):08b}' for x in ip.split('.')) def bits_to_ip(bits): return '.'.join(str(int(bits[i:i+8], 2)) for i in range(0, 32, 8)) def calc(ip, mask): ip_bits = ip_to_bits(ip) mask_bits = ip_to_bits(mask) # 网络地址：IP 与掩码逐位逻辑与 net_bits = ''.join('1' if ip_bits[i] == '1' and mask_bits[i] == '1' else '0' for i in range(32)) host_len = mask_bits.count('0') # 主机位位数 # 广播地址：网络地址的主机位全置 1 broad_bits = net_bits[:32 - host_len] + '1' * host_len net = bits_to_ip(net_bits) broad = bits_to_ip(broad_bits) return net, broad # 例：IP 211.68.69.170，掩码 255.255.255.252 print(calc('211.68.69.170', '255.255.255.252'))

这段脚本把逻辑与和广播地址计算拆成逐位处理，适合拿来验算考场上的手算结果。host_len是掩码中 0 的个数，也就是主机位长度；把网络地址的这部分整体置 1 就得到广播地址。注意 /30 掩码下主机位只有 2 位，可用地址只有 2 个，这正是后面避坑章节要展开的边界。

2.2 "变态题"的反推套路：用最后一个可用 IP 推子网掩码

题目给主机号 0.24.13.7 和最后一个可用 IP 111.159.255.254，让你反推网络地址、子网掩码和 IP 地址。这类题第一次见会懵，因为它把"结果"当条件给了。推导思路其实是一条链：最后一个可用 IP 转二进制后，主机位末尾从传播看必然是 1；主机号转二进制后，主机位必须是 0。两者在同一掩码长度下对齐，就能把网络位和主机位的分界线找出来。

原文档里的步骤是：把 111.159.255.254 和 0.24.13.7 都转成二进制，从高位往低位找"第一个不同位"。掩码的作用是让网络位保留、主机位归零，两个 IP 在网络位上必须一致，所以在第一个不同位之前都是网络位，从这一位开始往后都是主机位。找到分界线后，网络地址就是把主机位全部置 0，掩码就是网络位全 1、主机位全 0，IP 地址则是把主机号并入网络地址。这一步做完，答案就齐了。

实际考试里我建议按"最后一个可用 IP + 1 = 广播地址"先破题，因为广播地址比最后一个可用 IP 更好定位网络位边界。你要写进答题卡的值分别是网络地址、子网掩码和 IP 地址三项，做题时一定要把二进制草稿保留到算出最终十进制，中途任何一位抄错都会导致连锁错误。

2.3 掩码与可用地址速查：做题前先背熟这几组数字

这张表配合 Sniffer 题里"子网最多可用地址数"的考法直接用：寻找最短网络号长度，即所有相同位数 + 1，剩下主机号位数用 2 的 n 次幂减 2。很多考生卡在"为什么要减 2"，因为网络地址和广播地址不可分配。考试时如果题目给的是 /27，不用犹豫，可用地址就是 30 个；如果题干里既给了子网掩码又给了主机号，先确认掩码位长度再查表，别凭印象填。

3. 路由器配置题：POS 接口、OSPF 与 ACL 的得分顺序

3.1 POS 接口：10G 链路、CRC 与帧格式是三个固定空

路由器配置题第一问经常给一段 POS 接口配置，要求补全空缺。原文档里 POS 部分的考点非常集中：链路带宽bandwidth单位是 kbps，10Gbps 要写成 10000000，这个换算关系年年有人填错；crc 32是接口 CRC 校验位；pos framing sdh和pos flag s1s0 2是 SDH 帧格式，如果题干要求 SONET，就要写成pos framing sonet和pos flag s1s0 0。帧格式判断是这道题最直接的送分点，看题干说是 SDH 还是 SONET 就能定。

# POS 接口配置（Cisco IOS 风格） interface pos 4/0 bandwidth 10000000 # 链路带宽，10Gbps = 10,000,000 kbps ip address 211.68.69.170 255.255.255.252 # 接口 IP 与掩码 crc 32 # CRC 校验位，固定为 32 pos framing sdh # SDH 帧格式；SONET 则写 sdh 换成 sonet no ip directed-broadcast # 禁止转发目的主机位全 1 的广播包 no shutdown # 打开端口

no shutdown是接口配置里最容易漏的一行，它的作用是激活端口；考试里如果只给管理者面板让你判断配置错误，所有做完没写no shutdown的接口一律视为 down。no ip directed-broadcast单独拎出来考过，它禁止的是路由器转发目的地址为子网广播地址的 IP 包，和后面 ACL 里"封禁目的端口号"是两件完全不同的事，别混在一起记。

3.2 OSPF 配置：通配符、区域号与路由聚合

OSPF 的network命令用的是反掩码，也就是通配符掩码，和 DHCP 里的network命令用的子网掩码不是一回事。原文档专门在最后标注了这句易混点：ospf 里面 network 用的是通配符，dhcp 里面用的是子网掩码，interface 也用的是子网掩码。遇到 221.89.23.0 0.0.0.255 这种形式，看到 0.0.0.255 就该条件反射这是 OSPF 的通配符写法，255.255.255.0 才是给 DHCP 或接口用的。

# OSPF 配置：进程号 + 网络声明 + 外部路由引入 + 区域聚合 router ospf 63 # 启动 OSPF 进程，进程号 63 network 221.89.23.0 0.0.0.255 area 0 # 声明网络，注意是通配符掩码 redistribute connected metric-type 1 subnets # 引入直连路由，外部路由类型为 1 area 0 range 221.89.23.0 255.255.255.0 # 区域 0 路由聚合，子网掩码写法

network命令里三个参数分别是子网号、通配符掩码和区域号，通配符掩码和子网掩码互为反码，0.0.0.255 实际表示匹配 221.89.23.0/24 这个网段。redistribute connected把直连网段引入 OSPF，metric-type 1指定外部路由类型；area 0 range做的是路由聚合，把多个子网聚合成一条 221.89.23.0/24 通告出去。考试填空时，聚合命令的掩码位置一定是正掩码，这是和 network 命令最明显的区别。

3.3 ACL 实战：封禁一条 UDP 端口的完整命令链

ACL 那道经典题要求"封禁所有目的端口号为 1034 的 UDP 数据包进入校园网"，配置写在 R3 上。完整链路是：全局配置模式下定义扩展 ACL，进入接口后在入方向调用，最后写write保存配置。

# R3 全局配置：定义扩展 ACL 130 并应用到接口入方向 Router-R3(config)# access-list 130 deny udp any any eq 1034 Router-R3(config)# access-list 130 permit ip any any Router-R3(config)# interface pos 4/0 Router-R3(config-if)# ip access-group 130 in Router-R3(config-if)# exit Router-R3(config)# exit Router-R3# write

逐项拆解：access-list是关键字，130 是扩展 ACL 表号，扩展 ACL 表号范围是 100–199，这里不能用 99 以内的标准表号；deny是动作，udp是协议，any any表示源和目的都是任意地址，eq 1034是等于目的端口 1034 的条件；permit ip any any是隐式拒绝规则之外必需的一条放行，如果不写，后面所有 IP 流量都会被默认丢。ACL 应用方向in表示过滤从该接口进入校园网的流量，也就是题干说的"进入校园网"。write保存配置这一步经常作为最后一个填空出现，填写时注意路由器此时已经退出配置模式，提示符是Router-R3#。

4. 交换机与 DHCP：VLAN、trunk 和四步报文交互

4.1 交换机基础配置：主机名、管理地址和默认网关

交换机的第一段配置考的是进入特权模式、配置终端、改名、设管理地址。命令不变但提示符变化值得留意：Switch-3548>是用户模式，enable加密码后进特权模式Switch-3548#，configure terminal后才进入Switch-3548(config)#。改主机名用hostname，题目给的空通常就是这个命令和新的主机名。

# 交换机基础配置：管理地址与默认网关 Switch-3548# configure terminal Switch-3548(config)# hostname Switch-lib Switch-lib(config)# interface vlan 1 Switch-lib(config-if)# no shutdown Switch-lib(config-if)# ip address 167.11.45.2 255.255.255.0 Switch-lib(config-if)# exit Switch-lib(config)# ip default-gateway 167.11.45.1

管理地址配置在 VLAN 1 接口上，no shutdown在交换机 SVI 上同样不能省。三层交换机要能跨网段管理，必须配ip default-gateway，这里填的是管理网段的网关地址，不是路由器上的地址。填空时注意命令写在全局限定符(config)#下，VLAN 接口的地址写在(config-if)#下，两者位置不能互换。

4.2 VTP 与 VLAN：创建、分配、trunk 封装

VTP 配置这一小节考点很固定：vtp domain设域名，vtp mode transparent是透明模式。考试里如果题干要求交换机不自学习也不转发 VTP 通告，就选透明模式；如果要求同步 VLAN 信息，则选 server 或 client。建立 VLAN 要进入vlan database模式，这也是和全局配置模式容易混淆的地方。

# 建立 VLAN 并为端口分配 Switch-lib# vlan database Switch-lib(vlan)# vlan 10 name VLan10 Switch-lib(vlan)# vlan 11 name VLan11 Switch-lib(vlan)# exit Switch-lib# configure terminal Switch-lib(config)# interface f0/1 Switch-lib(config-if)# no shutdown Switch-lib(config-if)# switchport access vlan 10 Switch-lib(config-if)# exit Switch-lib(config)# interface f0/6 Switch-lib(config-if)# switchport access vlan 11

vlan 10 name VLan10中name是可选参数，但填空题经常在这里设空。给端口分配 VLAN 用的是switchport access vlan <编号>，进入具体接口才能执行。trunk 配置的考点是封装协议和允许列表，考试环境里首选dot1q，也就是 802.1Q 标准封装；如果题目特意提到 ISL，才写成isl。

# trunk 口配置：模式、封装、允许中继的 VLAN Switch-lib(config)# interface g0/1 Switch-lib(config-if)# switchport mode trunk Switch-lib(config-if)# switchport trunk encapsulation dot1q Switch-lib(config-if)# switchport trunk allowed vlan 10,11

switchport mode trunk把端口设为 trunk 模式，encapsulation dot1q指定帧封装，allowed vlan 10,11限定了允许通过 trunk 的 VLAN 列表。注意这里写的是trunk，不是truck，考试拼写出错直接不给分。allowed vlan后面如果只写一个 VLAN 号，表示只允许这一个 VLAN 通过，和默认 all 行为完全不同。

4.3 DHCP 服务器配置与租约参数

DHCP 服务器配置题常见的挖空点依次是排除地址、地址池名、分配网段、默认网关、域名、DNS 和租期。原文档给出的示例非常典型：排除 221.89.23.240 到 221.89.23.254，定义名为 bupt 的地址池，分配 221.89.23.192/26 网段，网关 221.89.23.1，域名 bupt.edu.cn，DNS 两个地址，租期 5 天 30 分钟。

# DHCP 服务器配置（Cisco IOS） ip dhcp excluded-address 221.89.23.240 221.89.23.254 ip dhcp pool bupt network 221.89.23.192 255.255.255.192 default-router 221.89.23.1 domain-name bupt.edu.cn dns-server 221.89.23.27 221.89.23.26 lease 0 5 30

excluded-address排除的是地址池尾部地址，这部分要留给打印机或固定服务器；network后面必须跟完整的子网掩码 255.255.255.192，这里不是通配符；lease 0 5 30的格式是天/时/分，lease 0 5 30表示 0 天 5 小时 30 分钟。如果题目问租约时间，直接从ipconfig /all的"Lease Obtained"和"Lease Expires"推算天数，理科生算日期差时注意别把起始日当天也算成完整一天。

4.4 DHCP 四步报文：从 discover 到 ack 的地址变化

DHCP 报文解析是第四小问，最常见的考法是把交互过程中捕获的四条报文列成表，要求填源/目的 IP 和报文类型。四条报文的地址变化有固定规律：discover 阶段客户机没有 IP，源地址是 0.0.0.0，目的地址是 255.255.255.255；offer 阶段服务器向广播地址回应；request 阶段客户机仍以 0.0.0.0 为源做广播请求；最后 ack 由服务器以广播形式确认。

这里有一个隐藏很深的考点：如果题目场景是"客户机续约而没有执行 ipconfig /release"，即租约未释放，此时源和目的 IP 都是指定地址而非广播。原文档作者自己都犹豫过这套题答案是不是错了，但按续约逻辑解释是说得通的——客户机已有 IP，不必再以 0.0.0.0 广播。我看到题干里出现"续约"或"renew"字样，先看有没有 release 步骤，没有 release 就按指定地址交互来填。

5. 避坑清单：综合题里最常翻车的五个细节

5.1 network 命令把子网掩码和通配符写反

现象：OSPF 配置题里把network 221.89.23.0 0.0.0.255写成network 221.89.23.0 255.255.255.0，整道题丢分。

原因：OSPF 使用通配符掩码精确匹配网络位，DHCP 和接口配置使用子网掩码划分网段，两者格式形同但含义不同。考生在同一张卷子上要交错写四种命令，最容易在步调切换时顺拐。

解决：看到router ospf后面的network一律检查是不是反掩码，0.0.0.255 对应 /24；看到interface和ip dhcp pool下的network再检查是不是正掩码。我习惯在草稿纸上先写"OSPF=反掩码、其余=正掩码"这行字再开始答题。

5.2 DHCP 续约报文误判成广播交互

现象：报文题给了源 IP 192.168.0.30、目的 IP 192.168.0.36，类型是 DHCP request，很多考生强行解释为 discover 阶段的广播，答案全错。

原因：心里只背了四步广播交互的模板，没审题干是否发生了租约释放。没有 release 步骤的 renew 不需要重新广播，此时客户机已有可用的源 IP。

解决：先找题干中有没有ipconfig /release，有则按四步广播表走；没有则报文源/目的都是具体 IP，并且报文类型通常只有 request 和 ack 两条，不是四条。

5.3 ICMP 被当成有端口号的协议

现象：Sniffer 题里 tracert 报文让填协议和"端口"，考生填了ICMP，端口号 1，被扣分。

原因：综合题确实会出现一张"常见协议及端口号"对照表，但那是把 IP 层协议号、传输层端口号混在一起列了。ICMP 是网络层协议，报文头里只有类型和代码字段，没有端口概念；数字 1 是 ICMP 在 IP 协议字段里的编号。

解决：看到 tracert 和 ping 相关报文，协议填 ICMP，端口栏要么不填，要么填 type/code 的类型号；只有 TCP 和 UDP 才写端口号，FTP 用 21，HTTP 用 80，DHCP 是 67/68，DNS 是 53。

5.4 ACL 表号 1–99 与 100–199 选错

现象：题目要求封禁 UDP 目的端口 1034，考生记了标准 ACL 范围 1–99，于是写access-list 99 deny udp ...，命令本身不报错但语义完全不对。

原因：标准 ACL 只匹配源地址，无法按传输层端口过滤；要写eq 1034必须使用扩展 ACL，表号 100–199。

解决：只要命令里出现协议名（tcp/udp/icmp）或端口号，就锁死扩展 ACL 表号 100–199 段。原题给的 130 就在这个区间，题目挖空时也只会填 100–199 的扩展号，看到eq条件直接选扩展不用犹豫。

5.5 可用地址数忘了减 2，或 /30 边界算错

现象：子网掩码 255.255.255.252 的子网，填可用 IP 数时写 4，实际只有 2 个；网络地址 211.68.69.172、广播地址 211.68.69.175，中间只留 173 和 174 两个可用地址。

原因：总地址数 = 2 的主机位次方，但网络地址和广播地址不可分配给主机；/30 掩码主机位只有 2 位，4 个地址扣掉两端只剩 2 个，恰好是路由器点对点链路的标配。

解决：填空前先判定掩码位数，再执行"总数减 2"。题干里出现 POS 链路或广域网互联地址，看到 255.255.255.252 就直接写 2 个可用地址，不要展开再数一遍。

6. 用 Sniffer 报文反推考点：三次握手、tracert 与端口的快速判读

6.1 看 Summary 三行定题型

Sniffer 数据包题给一整张表，很多人从头到尾读，时间全耗在无关报文上。我拿到题先看 Summary 栏的协议标记：带DNS:的是域名解析，带TCP:且连续三行是三次握手，带ICMP:且伴随 TTL 递增的是 tracert。题目问域名解析就只看前几行，问三次握手就聚焦序号连续的那三条，问路由路径就找 TTL 逐渐变化的回应报文。

判读 tracert 时有个技巧：报文源地址 202.113.64.129 是路径中第一个路由器地址，拿它和主机 IP 做逻辑与，就能算出校园网的网络号长度。第二跳路由器的地址就藏在 TTL=2 的回应报文里。凡是看到源 IP 逐跳变化、且协议全是 ICMP 的序列，先画一条路径表再回答路由问题，准确率高得多。

6.2 SEQ/ACK 与端口号的对应关系

TCP 三次握手的报文，每次 SEQ 和 ACK 都遵循固定规律：第一次握手 SYN 包的 SEQ 是一个随机值；第二次握手 SYN+ACK 报文的 ACK 是第一次的 SEQ 加 1，同时携带自己的随机 SEQ；第三次握手 ACK 的数值是第二次的 SEQ 加 1。Sniffer 表里 Source port 和 Dest port 在整个交互过程中不会变，变的只是 SEQ 和 ACK 数值。

端口号是识别应用的关键：目的端口 8080 是 Web 服务，源端口 1101 是客户端临时端口，两边都固定不变。如果题目问"第 7 行 ACK 值是多少"，直接用上一行的 SEQ 加 1，不要从头重算。fill 空时注意 D 和 S 的标注，源和目的端口是以发出报文的一方为参照的，服务器回包时源端口变成 8080，这和前一条报文正好互换位置。

从拆过这套题之后，我每次做 Sniffer 题都强制自己先花十秒钟定位协议类型，再决定看哪些行——这个动作让我再也没在端口和 ACK 上丢过分。希望这份思路能让你少走点弯路，把综合题真正变成送分题。

本文还有配套的精品资源，点击获取