计算机网络管理技术复习（一版）

红色加粗部分（简答/选择 – 必考）

红色部分（填空/选择）

本章考点来源：重点内容文档P9页 + P27页 + P29页，习题答案中所有红色字体部分。

一、数据交换方式（选择/填空）

数据在网络中传输需要经过中间节点转发，共有三种交换方式：

电路交换：通信前必须先建立一条专用物理通路，通信期间双方独占该通路，通信结束后释放。典型例子是传统电话。优点是实时性好，缺点是线路利用率低。

报文交换：不需要建立专用通路，发送方把完整报文发给中间节点，中间节点收到后存储下来，等输出线路空闲时再转发给下一个节点。每个节点都是"存储—转发"。缺点是报文越大延迟越长。

分组交换：把报文拆成若干个较小的"分组"，每个分组独立选择路由传输，到达目的地后再按顺序组装还原。优点是线路利用率高、灵活性好，是目前互联网主要采用的方式。

考试经常这样考：给你一种交换方式的描述，让你判断属于哪一种；或者问哪种方式需要先建立专用通路（电路交换）。

二、OSI七层参考模型（填空/选择重点）

OSI七层由低到高依次是：

背：无数网传会表应

三个必须记住的划分：

• 低四层（1-4层）偏重于通信控制，高四层（4-7层）偏重于用户服务
• 第1层至第3层提供网络访问功能
• 第4层至第7层用于支持端到端通信

三、TCP/IP四层模型及各层协议（红色加粗 – 必考简答）

TCP/IP参考模型采用4层结构，由上至下：

应用层——提供远程访问和资源共享

协议：DNS、FTP、HTTP、POP3、SMTP、SNMP、Telnet、Tftp

DNS：域名→IP地址映射 FTP：文件传输 HTTP：Web服务 POP3：接收邮件 SMTP：发送邮件 SNMP：网络管理 Telnet：远程登录 Tftp：简单文件传输

传输层——端到端通信控制

协议：TCP（面向连接、可靠）、UDP（无连接、不可靠）

网际层——路由选择和分组转发

协议：ARP、BGP、ICMP、IGMP、IP、OSPF、RARP、RIP

ARP：IP地址→MAC地址 RARP：MAC地址→IP地址 ICMP：网络差错报告（ping用的就是ICMP） IP：网络互连协议 OSPF/RIP/BGP：路由协议 IGMP：组播组管理

链路层——对应OSI的物理层+数据链路层

协议：HDLC、PPP、SLIP

四、填空题高频关键词（红色字体）

以下是第2章所有填空题中需要背诵的关键词：

现在检验你的掌握程度

第一组：选择/填空题模拟

第二组：简答题模拟

答案：

1.网络层

2.应用层

3.局域网，城域网，广域网，LAN，MAN,WAN

4.面向终端的，计算机，开放式标准化

5.通信控制，用户服务

6.

• 应用层：DNS、FTP、HTTP、POP3、SMTP、SNMP、Telnet、Tftp（8个）
• 传输层：TCP、UDP（2个）
• 网际层：ARP、RARP、ICMP、IGMP、IP、OSPF、RIP、BGP（8个）
• 链路层：HDLC、PPP、SLIP（3个）

用这个口诀重新背一遍：

• 应用层8个：DNS查名字，FTP传文件，HTTP看网页，POP3收邮件，SMTP发邮件，SNMP管网络，Telnet远程控，Tftp轻传输
• 传输层2个：TCP可靠，UDP快
• 网际层8个：IP选路，ARP查MAC，RARP反着来，ICMP报错，IGMP管组播，OSPF快RIP慢，BGP连外部
• 链路层3个：HDLC、PPP、SLIP

3

第3章 交换机基础

本章考点来源：重点内容文档P31页 + P33页 + P37页，习题答案中所有红色字体部分。

一、交换机的两大核心子功能

交换机要完成数据交换，需要两个子功能配合工作：地址学习 和 数据包转发。

二、地址学习功能（红色加粗 – 必考简答）

交换机通过不断学习网络中各设备的MAC地址，建立起一张 MAC地址与端口的映射表。学习过程有三个机制：

1. 源MAC地址学习 交换机通过某个端口接收到数据包后，取出数据包中的源MAC地址。检查映射表里有没有这个MAC地址的记录，如果没有，就在映射表中添加一条新记录：这个MAC地址对应这个端口。

2. 端口移动机制 如果交换机发现某个MAC地址的源端口号变了（比如设备换了接口），就会更新映射表中的端口记录，把该MAC地址重新映射到当前接收的端口上。

3. 地址老化机制 如果某个端口在规定时间内一直没收到任何数据包，交换机就会把这个端口相关的所有映射记录全部删除。这保证了映射表始终反映当前的网络状态。

快速背：

三、数据包转发功能（红色 – 填空/选择）

交换机收到数据包后，根据源和目的MAC地址所在的端口，有三种处理方式：

情况1：源和目的MAC端口不同 → 到映射表里查找目的MAC地址对应的端口 → 找到了：从目的端口转发出去 → 找不到：向除接收端口外的所有端口广播该数据包

情况2：源和目的MAC端口相同 → 直接丢弃（不需要转发）

情况3：收到的是广播数据包 → 向除接收端口外的所有端口转发

四、二层交换工作原理（红色加粗 – 必考简答）

把上面两个功能串起来，就是二层交换的完整工作流程。当交换机从某个端口收到一个数据帧时：

结果A：找到记录，且目的端口未被阻塞 → 从目的端口转发出去，完成交换

结果B：没有找到记录 → 广播到除进入端口外的所有端口

结果C：找到记录，但目的端口就是进入端口 → 丢弃

按：①转发 ②广播 ③丢弃 分点答

五、VLAN的划分方法及优点（红色 – 填空/选择）

VLAN优点（5个）：

• 网络结构变得灵活
• 广播风暴得到控制
• 网络安全性得到提高
• 提高了网络管理效率
• 提高了网络性能

VLAN的优点（5个）通俗解释

记忆口诀（取首字）：“结、广、安、管、性”

VLAN划分方法（3种）：

• 基于端口划分
• 基于MAC地址划分
• 基于IP地址划分

VLAN划分方法（3种）通俗解释

六、填空题高频关键词

现在检验：

简答题：

填空/选择：

3. 数据交换功能的实现涉及哪两个子功能？

4. VLAN的划分方法有哪三种？

5. 如果交换机收到一个广播数据包，它会怎么处理？

6. 第三层交换技术是将什么和什么合二为一？

答案

1.源MAC地址学习，端口移动机制，地址老化机制
2.

• 找到记录且端口未阻塞 → 从目的端口转发（你漏了这种情况）
• 没找到 → 广播到除进入端口外的所有端口 ✓
• 目的端口就是进入端口 → 丢弃 ✓

3.地址学习+数据包转发
4.基于IP，基于MAC，基于端口
5.会将该数据包分发给除了进入端口外的所有端口
6.路由技术+交换技术

4

第4章 路由器基础

本章考点来源：重点内容文档P42页 + P47页 + P48-50页 + P57页，习题答案中所有红色字体部分。

一、路由器的功能（红色加粗 – 必考简答）

路由器从功能上划分为两大部分：

1. 路由选择部分 任务：根据路由选择协议构造路由表，并定期更新和维护路由表。 简单说就是决定走哪条路。

2. 分组转发部分 由三部分组成：交换机构、发送端口、接收端口。 简单说就是按路由表把数据包送出去。

通俗类比：路由选择部分像导航软件（规划路线），分组转发部分像方向盘（执行转向）。

二、静态路由与动态路由（红色 – 填空/选择）

三、路由协议分类（红色 – 填空）

路由器是OSI第几层设备？ → 第三层（网络层）网络互连设备

动态路由协议两大类：

• 内部网关协议（IGP）：在一个自治系统内部使用的路由协议（如RIP、OSPF）
• 外部网关协议（EGP）：在不同自治系统之间使用的路由协议（如BGP）

两种路由算法：

• 距离向量路由协议：每个路由器只知道到邻居的距离，定期把整个路由表广播给邻居（代表：RIP）
• 链路状态路由协议：每个路由器知道整个网络的拓扑结构，只在变化时发送更新（代表：OSPF）

四、OSPF与RIP的区别（重点内容文档明确要求 – 选择/简答高频）

记忆技巧：

• RIP = 老协议，简单粗暴，每30秒吼一次，跳数最多15跳，只能管小网络
• OSPF = 新协议，聪明高效，有变化才说，看带宽选路，能管大网络

填空题高频关键词

6（分值小）

第6章 局域网技术

本章考点来源：重点内容文档P93-97页 + 老师明确必考的CSMA/CD和CSMA/CA，习题答案中所有红色字体部分。

一、CSMA/CD工作原理（老师明确必考简答）

全称：载波侦听多路访问/冲突检测（Carrier Sense Multiple Access with Collision Detection）

适用8：有线以太网（IEEE 02.3）

工作原理四步骤：

第一步：发送前侦听 发送方在发送数据之前，先侦听公共信道是否空闲。

• 若"忙" → 退避等 待，再次侦听
• 若"闲" → 准备发送

第二步：数据发送 确定信道空闲后，向公共信道发送数据。

第三步：发送时检测冲突 发送数据的同时继续侦听信道，检测有没有发生数据碰撞。因为可能有多个发送方同时发现信道空闲并同时发送。

第四步：冲突处理

• 侦听中发现线路忙 → 等待一个随机延迟后再次侦听
• 发送过程中发现数据碰撞 → 先发送阻塞信息强化冲突 → 停止发送 → 再次侦听等待重发

口诀（必须背）：先听后发，边发边听，冲突停发，随机延迟后重发

CSMA/CD优缺点：

• 优点：原理简单、易实现、设备平等、不需集中控制
• 缺点：不提供优先级控制；网络负载增大时冲突概率增大，效率急剧下降

二、CSMA/CA工作原理（老师明确必考简答）

全称：载波侦听多路访问/冲突避免（Carrier Sense Multiple Access with Collision Avoidance）

适用：无线局域网（IEEE 802.11）

为什么无线网不能用CSMA/CD？ 因为无线设备无法在发送的同时侦听碰撞，无线信号的特性决定了发送端和接收端的信号强度不一致，所以只能采用碰撞避免的措施。

工作原理：

• CSMA/CA利用ACK响应来避免冲突
• 发送方发送数据后，只有收到接收方返回的ACK响应，才能确认数据已正确到达
• 若未收到ACK，则认为发生冲突或传输失败，进行重传

1. 先听后发：发送前侦听信道，空闲则准备发送，忙则等待。
2. 空闲等待：若信道空闲，必须再等一个DIFS 帧间间隔时间，仍然空闲才进入下一步。
3. 随机退避：启动一个随机退避计时器，在计时器归零且信道持续空闲时才发送。这是 CSMA/CA 避免冲突的核心：让多个等待站点“抓阄”决定谁先发。
4. 预约机制（RTS/CTS，可选但关键）：发送方先发 RTS 帧预约信道，接收方回复 CTS 帧确认预约，其他站点听到后保持静默，以此解决“隐藏终端”问题。
5. 确认机制：接收方正确收到数据后，回复 ACK 帧。若发送方未收到 ACK，认为发送失败，进入重传。

三、CSMA/CD与CSMA/CA对比（选择/简答高频）

一句话记住精髓：

• CSMA/CD：“我发的时候听着，撞了大家一起停，抓阄重来。”

• CSMA/CA：“我先预约信道，抽签决定谁发，拿到回执才算完。”

四、WLAN拓扑结构分类（红色 – 填空/选择）

6种分类方式：

五、填空题高频关键词（不管）

7

第7章 TCP/IP协议（最重要章节 – 分值最高）

本章考点最多，分上下两部分讲。

第一部分：IP地址与子网划分

一、IPv4地址五类

二、公有地址与私有地址（重点内容文档P108-110）

公有IP地址：全球唯一，可在Internet上路由，由国际机构分配。 私有IP地址：仅供内部网络使用，任何人都可以用，但不能直接在Internet上路由。

私有地址范围（必背）：

三、网络地址转换NAT（红色 – 填空）

NAT的作用：把私有地址转换成公有地址，让内网设备能访问Internet。

NAT三种方式：

• 静态转换：私有IP和公有IP一对一固定绑定
• 动态转换：从公有IP地址池中动态分配一个公有IP
• 端口多路复用（PAT）：多个私有IP共用一个公有IP，通过不同端口号区分

四、动态IP地址分配DHCP（红色加粗 – 必考简答）

三种分配方式：

1. 手动分配（Manual Allocation） 网络管理员给DHCP客户端分配固定的、不会过期的IP地址。

2. 自动分配（Automatic Allocation） DHCP客户端第一次成功租到IP地址后，永远使用这个地址，不会过期。

3. 动态分配（Dynamic Allocation） 租到的IP地址有使用期限（租约），到期后必须释放，可以再分配给其他客户端。原来的客户端可以优先续租或租用新地址。

五、地址解析协议ARP工作过程（重点内容文档P115-116）

A请求-B响应-A接收-A更新

ARP的作用：根据IP地址获取对应的MAC地址（局域网内通信必须知道对方的MAC地址）。

工作过程四步：

附带好处：A发ARP请求时带了自己的IP和MAC，局域网中其他主机也会记录下来，将来和A通信时就不需要再发ARP请求了。

六、子网划分（计算题核心 – 第七章PPT第70-72页）

IP地址 = 网络地址 + 主机地址 子网划分 = 网络地址 + 子网标识 + 子网内主机标识

原网络：172.16.0.0/16（B 类地址，前16位网络号，后16位主机号）。
现在要划分成 /24 的子网（即借8位作为子网号）。

• 网络地址（原网络部分）：前16位 172.16

• 子网标识：第3段（8位），比如 1、2、3…

• 子网内主机标识：第4段（8位），范围 0~255

那么 172.16.1.100/24 的三级结构就是：

• 网络号 = 172.16

• 子网号 = 1

• 主机号 = 100

如果写成 网络地址 + 子网标识 + 子网内主机标识：

• 网络地址 = 172.16.0.0（原网络基础）

• 子网标识 = 1（占用第3段）

• 子网内主机标识 = 100

所以完整的 IP = 网络地址 + 子网标识 + 主机标识，这里的“+”并不是数学加法，而是地址拼接。

子网掩码：用来区分IP地址中的网络部分和主机部分。网络位全写1，主机位全写0。

解题万能公式：

1. 确定主机位 m：2^m – 2 ≥ 所需主机数（减2是去掉网络地址和广播地址）
2. 确定子网前缀：32 – m = 新前缀
3. 子网掩码：前缀位全1，主机位全0
4. 网络地址 = 主机位全0
5. 广播地址 = 主机位全1
6. 最小可用IP = 网络地址 + 1
7. 最大可用IP = 广播地址 – 1

快速参考表：

3道必考例题详见CLAUDE.md计算题专区，这里不再重复。

第二部分：TCP协议与UDP协议

七、TCP七大功能（红色加粗 – 必考简答）

1. 多路复用 通过"IP地址+端口号"组成套接字，区分同一台设备上的不同网络应用。

2. 重传机制 对于没被应答的报文以及损坏或丢失的报文，发送方都会重传。

3. 报文应答 TCP报文头中的ACK被置位时，接收方必须对收到的报文进行应答，保证可靠通信。

4. 校验数据 发送前计算校验和放到报文头中，接收方收到后重新计算并比较。不一致则要求重传。

5. 乱序重排 网络中不同报文可能走不同路径导致乱序到达，接收方通过报头中的序列号将报文重新正确排序。

6. 流量控制 通过报文头中的窗口大小字段控制发送速率。接收方缓冲区快满时通知发送方减小窗口，缓冲区满时窗口置0，发送方停止发送。

7. 计时机制 每次发送报文时设置计时器，超时未收到应答则认为报文丢失并重传。间接管理拥塞——超时出现时降低发送速率。

“TCP 为了实现可靠传输，用了七个核心机制。它首先通过 1.多路复用找到目标应用。传输中，它用 4.校验和检查数据是否损坏，用 5.序列号解决乱序问题。可靠性由 3.重传保证，而它依赖 2.应答确认和 7.超时计时来触发。最后，用 6.滑动窗口做流量控制，防止接收方被淹没。而计时器的超时，同时又是判断网络拥塞的核心信号。”

八、TCP差错控制机制（重点内容文档P120-126）

三种差错检测方式：

• 校验和：检测报文是否损坏
• 确认：告诉发送方已正确收到
• 超时重传：超时未确认则认为丢失或损坏，重新发送

九、TCP流量控制机制（重点内容文档P120-126）

核心机制：滑动窗口机制——发送窗口不能超过接收窗口。

三种滑动窗口协议：

十、TCP拥塞控制机制（重点内容文档P120-126）

四个关键参数：

• cwnd（拥塞窗口）：发送方允许发送的数据量，根据网络拥塞程度动态变化
• rwnd（通告窗口）：接收方告诉发送方自己还能接收多少数据
• ssthresh（慢启动阈值）：判断使用慢启动还是拥塞避免的门槛值
• 发送窗口上限 = Min[rwnd, cwnd]

四种拥塞控制方法：

1. 慢启动

• cwnd从1个MSS开始，每经过一个RTT翻倍（指数增长）
• 当cwnd ≥ ssthresh时，切换到拥塞避免

2. 拥塞避免

• 每经过一个RTT，cwnd只增加1个MSS（线性增长）
• 增长速度比慢启动慢得多

3. 快速重传

• 连续收到3个重复ACK时，立即重传丢失的报文（不等超时）

4. 快速恢复

• 快速重传后，ssthresh减半，cwnd设为新的ssthresh值（不是1）
• 执行拥塞避免（线性增长），而不是重新慢启动

发生拥塞时的处理：

• 超时 → ssthresh减半（不低于2），cwnd重置为1，重新慢启动
• 3个重复ACK → ssthresh减半，cwnd设为新的ssthresh，执行拥塞避免

十一、TCP与UDP区别（红色加粗 – 必考简答）

十二、填空题高频关键词

DHCP工作流程（重点）

问：简述 DHCP 的工作原理。
答：

DHCP 基于 UDP 协议工作，其核心流程分为四个步骤：

另外，动态分配的 IP 有租约限制。在租约达到 50% 时，客户端会单播 Request 续租；若失败，在达到 87.5% 时会广播 Request 续租；若租约过期仍未续上，客户端需释放 IP 重新开始上述四步过程。
四个报文、四个步骤、两个计时器

8

第8章 网络管理系统

本章考点来源：重点内容文档P132-141页，习题答案中所有红色字体部分。

一、网络管理五大功能（红色加粗 – 必考简答）

1. 故障管理 收集、过滤和归并网络事件，有效发现、确认、记录和定位网络故障，分析故障原因并给出排错建议与排错工具，形成一套机制：故障发现 → 故障告警 → 故障隔离 → 故障排除 → 故障预防

2. 计费管理 统计资源利用率，确定费率，包括：计费数据管理与维护、计费数据采集、计费政策制定、计费政策比较与决策支持、计费数据分析与费用计算、计费数据查询、计费费用分摊、计费控制

3. 配置管理 四大功能：自动获取配置信息、写入配置信息、配置一致性检查、用户操作记录功能

4. 性能管理 七大功能：性能监测、性能数据保存、阀值控制、性能分析、性能报告、性能告警、性能数据查询

5. 安全管理 七大功能：管理员身份认证、网络管理员分组管理与访问控制、管理信息存储和传输的加密与完整性、系统日志分析、主机系统安全漏洞检测、告警事件分析、网络资源的访问控制

记忆口诀：故计配性安（"古迹配心安"——古迹配上心脏就安心了）

二、计算机网络管理系统五个主要组成部分（红色加粗 – 必考简答）

1. 管理者 用于执行具体的管理操作。是管理员与网络管理系统之间的接口。

2. 被管代理 监测所在被管设备的工作状况，收集信息存入MIB，负责监听、接收和响应来自管理者的网络管理查询或控制命令。

3. 网络管理协议 位于管理者和被管代理之间，描述统一的数据通信机制，统一规定二者之间的命令和响应信息，定义信息交互流程，定义协议数据单元（PDU）的种类和格式。

4. 管理信息库（MIB） 存储被管对象信息的数据库，位于被管设备的存储器中，具有动态刷新特点。内容包括设备配置信息、数据通信统计信息、安全性信息和设备特有信息。

5. 被管资源 被管对象的集合。

通俗类比：

• 管理者 = 老板（发指令）
• 被管代理 = 各部门主管（收集本部门信息，听老板指令）
• 网络管理协议 = 公司制度（规定老板和主管之间怎么沟通）
• MIB = 各部门的工作台账（记录本部门的运行数据）
• 被管资源 = 所有部门合在一起

三、填空题高频关键词

9

第9章 简单网络管理协议SNMP

本章考点来源：重点内容文档P147-152页 + P167-170页，习题答案中所有红色字体部分。

一、SNMP网络管理系统的四个基本组成部分（红色加粗 – 必考简答）

1. SNMP管理站 网络管理员和网络管理系统之间的接口。接收管理员的管理命令，转换成对被管资源的监控命令，通过SNMP与代理通信，从MIB中提取信息并接收响应，然后进行数据分析。

2. SNMP代理 每个被管资源都配置了SNMP代理。代理收集和处理被管资源中的信息，与管理站通信，配合管理站的管理工作。

3. SNMP管理信息库（MIB） 网络资源的所有对象都在MIB中定义。管理站通过获取MIB对象的值来实现监测功能，也可以通过修改MIB对象的值来实现控制功能。

4. SNMP协议 定义管理站与代理之间如何交换管理信息的协议。设计原则：尽量简单和尽量少的网络管理流量。

与第8章管理系统五部分的对应关系：

• SNMP管理站 → 对应第8章的"管理者"
• SNMP代理 → 对应第8章的"被管代理"
• SNMP-MIB → 对应第8章的"管理信息库"
• SNMP协议 → 对应第8章的"网络管理协议"

二、SNMP采用轮询方式的两个原因（红色 – 填空/选择）

原因1：管理站按周期向代理发送MIB查询命令，获取实时管理数据。代理不断收集统计数据记录到MIB中，管理站需要定期去"问"。

原因2：SNMP采用UDP作为传输层协议，UDP是无连接服务，不要求消息可靠性，也不保证报文能正确到达。所以管理站需要主动、周期性地查询，而不是等代理主动报告。

三、SNMP基本命令（重点内容文档P147-152）

记忆：前三个（Get/GetNext/Set）是管理站主动发起的；Trap是代理主动上报的。

四、SNMP工作机制（重点内容文档P147-152）

两种方式结合使用：

• 轮询方式：管理站周期性地向代理查询MIB数据（主流方式）
• 基于中断方式：代理发现异常事件时，主动通过Trap向管理站报告

五、SNMP三种版本及优缺点（重点内容文档P167-170）【选择】

记忆技巧：

• v1和v2c安全性一样低（都是明文团体名），区别是v2c多了一个GetBulk命令
• v3最大的改进是安全性，加了认证和加密

六、填空题高频关键词

12（选择）

第12章 网络链路诊断

本章考点来源：重点内容文档P203-215页，习题答案中所有红色字体部分。

一、Tracert命令（重点内容文档明确要求）

功能：检查从源端到达目的端的网络连接是否可用，显示沿途经过的每个路由器。

工作原理：

通俗理解：TTL像一个"通行证倒计时"，每过一个路由器减1，减到0就被拦下来告诉你是谁拦的你。从TTL=1开始试，就能知道沿途经过了哪些路由器。

常用参数：

• tracert -d：不将中间路由器的IP地址解析为主机名（加速运行）

二、Ping命令（重点内容文档明确要求）

功能：测试网络连通性，向目的IP发送ICMP回声请求报文，统计返回的应答情况。

常用参数：

• ping -t：持续Ping指定的主机，直到手动停止
  • Ctrl+Break：查看当前统计信息并继续
  • Ctrl+C：停止Ping
• ping -a：将IP地址解析为主机名并显示
• ping -n count：指定发送次数为count次

三、PathPing命令（重点内容文档明确要求）

功能：检测和统计源设备到目的设备路径上各路由器的传输延迟和数据包丢失率，兼有tracert和ping的功能。

常用参数：

• pathping -p period：设置两次Ping之间的等待时间（毫秒）
• pathping -w timeout：设置每次等待回复的超时时间（毫秒）
• pathping -n：不将地址解析成主机名

三个命令对比

填空/选择高频

计算题

子网划分计算题专攻

在做题之前，先把底层概念搞清楚，否则只能套公式不能举一反三。

基础概念

IP地址：32位二进制数，写成点分十进制，如 192.168.18.0

• 192 = 11000000
• 168 = 10101000
• 18 = 00010010
• 0 = 00000000

子网掩码：也是32位，网络位全1，主机位全0

• /24 意味着前24位是1：11111111.11111111.11111111.00000000 = 255.255.255.0
• /26 意味着前26位是1：11111111.11111111.11111111.11000000 = 255.255.255.192

网络地址：主机位全为0的地址（这个子网的"起点"） 广播地址：主机位全为1的地址（这个子网的"终点"） 可用IP：网络地址+1 到 广播地址-1（减去的2个就是网络地址和广播地址）

核心公式：

• 主机位数m：2^m – 2 ≥ 所需主机数
• 子网前缀 = 32 – m
• 子网数 = 2^n（n = 借位数 = 新前缀 – 原前缀）

例1（基础子网划分）

题目：一个自治系统内的主机数为50台，该自治系统分配到的IP地址块为192.168.18.0/24，试给出每一个局域网的子网网络地址、子网掩码以及最小和最大可用IP地址。

解题步骤：

第1步：确定原地址块的主机位数 /24 → 主机位 = 32 – 24 = 8位

第2步：确定每子网需要的主机位数m 2^m – 2 ≥ 50

• m=5 → 2^5 – 2 = 30（不够）
• m=6 → 2^6 – 2 = 62 ≥ 50（够了） → m = 6

第3步：确定借位数和子网数 借位数 = 原主机位 – m = 8 – 6 = 2位 子网数 = 2^2 = 4个子网

第4步：确定新的子网掩码 新前缀 = 24 + 2 = 26 子网掩码 = 255.255.255.192（/26） （192怎么来的：11000000 = 128+64 = 192）

第5步：确定每子网的地址块大小 主机位6位 → 每块大小 = 2^6 = 64

第6步：列出所有子网

规律：每块64递增（0、64、128、192），每块最后一个是广播地址。

例2（定长子网划分）

题目：IP地址块为145.12.23.64/26划分给5个子网，写出划分后各个子网的最大和最小的IP地址。

解题步骤：

第1步：确定原地址块信息 /26 → 主机位 = 32 – 26 = 6位 原地址块大小 = 2^6 = 64 原地址块范围：145.12.23.64 ~ 145.12.23.127

第2步：确定需要借多少位才能分出至少5个子网 2^n ≥ 5

• n=2 → 2^2 = 4（不够）
• n=3 → 2^3 = 8 ≥ 5（够了） → 借 3位，可划分8个子网（取前5个用）

第3步：确定新的子网掩码 新前缀 = 26 + 3 = 29 子网掩码 = 255.255.255.248（/29） （248怎么来的：11111000 = 128+64+32+16+8 = 248）

第4步：确定每子网的地址块大小 新主机位 = 32 – 29 = 3位 每块大小 = 2^3 = 8

第5步：从原地址块起点145.12.23.64开始，每8个一块

例3（变长子网划分VLSM – 最重要）

题目：IP地址块为172.20.0.0/22，该公司下设4个部门的主机，数量分别是公司总部500台、销售部200台、人力资源部50台、法务部20台，按照最适合主机数的子网原则划分子网，给出每个部门的局域网网络地址、子网掩码以及最小和最大可用IP地址。

关键区别：VLSM每个子网的大小不同，从大到小分配，依次紧挨着排。

第1步：确定原地址块信息 /22 → 主机位 = 32 – 22 = 10位 总可用IP = 2^10 – 2 = 1022个 原地址块范围：172.20.0.0 ~ 172.20.3.255

第2步：从大到小，为每个部门确定主机位m和子网掩码

第3步：从起始地址开始，依次紧挨着分配

总部（块大小512）：从172.20.0.0开始

• 网络地址：172.20.0.0/23
• 可用IP：172.20.0.1 ~ 172.20.1.254
• 广播地址：172.20.1.255

销售部（块大小256）：从172.20.2.0开始（总部占了0.0~1.255）

• 网络地址：172.20.2.0/24
• 可用IP：172.20.2.1 ~ 172.20.2.254
• 广播地址：172.20.2.255

人力资源（块大小64）：从172.20.3.0开始（销售部占了2.0~2.255）

• 网络地址：172.20.3.0/26
• 可用IP：172.20.3.1 ~ 172.20.3.62
• 广播地址：172.20.3.63

法务部（块大小32）：从172.20.3.64开始（人力资源占了3.0~3.63）

• 网络地址：172.20.3.64/27
• 可用IP：172.20.3.65 ~ 172.20.3.94
• 广播地址：172.20.3.95

验证：总共用了 512+256+64+32 = 864 ≤ 1022，没超，没问题。

解题套路总结

拿到题目先看/xx → 算主机位 → 算每子网需要几位 → 算子网掩码 → 算每块大小 → 从起点依次列出来

VLSM额外注意：先从需求最大的部门开始排，依次紧挨，最后验证总数不超。

现在给你出两道练习题，自己算：

练习1：IP地址块为192.168.10.0/24，需要划分出3个子网，每个子网至少支持30台主机。给出每个子网的网络地址、子网掩码、最小和最大可用IP地址。

练习2：IP地址块为10.0.0.0/22，三个部门分别需要120台、60台、15台主机，按VLSM原则划分子网，给出每个部门的网络地址、子网掩码、最小和最大可用IP地址。