简介这份文档资料面向正在学习计算机网络课程的高校学生与备考网络技术类考试的读者聚焦IP地址计算、子网划分、CIDR路由查找、VLAN配置等综合应用题型帮助读者通过典型例题巩固网络层与交换技术的核心考点。资源包内含1个doc文档大小约358KB内容以综合题及参考答案为主涵盖十进制与二进制IP转换、A/B/C类地址判定、子网掩码推导、子网区间划分、CIDR路由表下一跳匹配、主机网段归属判断、广播地址计算以及交换机Trunk与VLAN配置命令解析等具体题型。文档按题号组织每道题均给出完整解答过程便于读者对照自查、理清解题思路。目前已有124人学习下载适合需要集中刷题、查漏补缺或准备课程考核的读者参考使用。1. 从一份“计算机网络综合题.doc”说起为什么刷题越多排障越慢带过几届新人之后我发现一个反直觉现象抱着“计算机网络综合题.doc”这类题库刷到滚瓜烂熟的人真到了机房里配 VLAN、查路由表、改虚拟机 IP反而卡得最久。原因不复杂——题库考的是“给定拓扑求结果”而现场要的是“给定现象反推配置”。前者是闭卷默写后者是开卷排障两套肌肉。这份综合题真正值钱的地方不是答案而是它把 IP 地址、子网掩码、VLAN、路由表这几块硬骨头塞进了同一张拓扑里。你如果能把它从“纸上算”翻译成“设备上跑”就等于把期末复习的力气直接转成了运维能力。这篇笔记就干这一件事拿综合题里最常见的四类考点逐个落到可复现的命令和参数上让新手能照着敲熟手能对着边界挑刺。适合正在备考 408、准备 HNU 计算机网络实验或者刚接手 vlan 划分小实验的从业者。2. 先算清楚再动手IP 地址与子网掩码的纸面推演综合题第一道坎永远是地址规划。很多人一上来就打开模拟器结果地址段划错后面 VLAN 和路由全盘返工。我的习惯是先在纸上把地址算干净再碰设备。这一章把子网掩码取反、可用地址范围、网关归属这三件事讲透它们是后面所有配置的地基。2.1 子网掩码取反怎么取从点分十进制到通配符综合题里经常出现“求某网段的广播地址”“求可用主机数”而设备配置里又要求写反掩码wildcard mask这两个东西本质是一回事只是视角相反。子网掩码取反就是把 32 位里所有的 1 变 0、0 变 1。以/26为例掩码是255.255.255.192二进制后八位是11000000取反后00111111即0.0.0.63。手工算容易翻车我一般用一段脚本把掩码、反掩码、网段、广播地址、可用范围一次性打出来避免心算失误import ipaddress def analyze(network_cidr): net ipaddress.ip_network(network_cidr, strictFalse) # 反掩码掩码按位取反再转成点分十进制 wildcard ipaddress.IPv4Address( int(ipaddress.IPv4Address(255.255.255.255)) ^ int(net.netmask) ) hosts list(net.hosts()) print(f网段: {net.network_address}) print(f掩码: {net.netmask}) print(f反掩码: {wildcard}) print(f广播地址: {net.broadcast_address}) print(f可用主机数: {net.num_addresses - 2}) if hosts: print(f可用范围: {hosts[0]} ~ {hosts[-1]}) analyze(192.168.10.0/26)逻辑说明ip_network负责解析 CIDRnetmask给出掩码异或运算实现按位取反。参数上strictFalse允许传入主机地址自动归到网段实际排障时很有用因为现场给你的往往是某个具体 IP 而不是网络号。num_addresses - 2扣掉网络号和广播地址这是可用主机数的标准算法。提示/31和/32是特例点对点链路可用/31两个地址都可用/32是单主机。脚本里统一减 2 在这两种情况下会算错遇到时要单独判断。2.2 可用地址范围与网关归属三个必查项算完地址综合题下一步通常问“哪些地址能分配给 PC”。这里有三条血泪经验。第一网关地址必须落在本网段可用范围内且通常取第一个或最后一个可用地址别随手挑中间否则后期扩容容易冲突。第二网络号和广播地址永远不能配到主机上这是最常见的低级错误。第三跨网段通信时PC 的网关必须指向本网段的路由器接口地址指错了现象是“能 ping 通同网段、ping 不通外网”很容易被误判成路由问题。把上面脚本的输出对照下表检查基本能拦住八成地址规划错误检查项正确做法典型错误现象网关地址落在本网段可用范围内网关不可达全网段断网络号/广播地址不分配给主机地址冲突或通信异常掩码一致性同网段所有设备掩码相同部分主机互通、部分不通网关指向指向本网段路由器接口同网段通、跨网段不通2.3 从纸面到设备把地址规划写成配置纸面算完落到设备上就是接口地址配置。以常见的三层交换机或路由器接口为例命令结构大同小异# 进入接口配置模式配置网关地址 interface Vlanif10 ip address 192.168.10.1 255.255.255.192 no shutdown逻辑说明interface Vlanif10是三层交换机上对应 VLAN 10 的虚拟接口路由器上则换成物理接口如GigabitEthernet0/0。ip address后面跟的是地址加掩码注意这里写的是掩码不是反掩码反掩码只出现在 ACL 和 OSPF 的 network 语句里这是新手最容易混的地方。no shutdown激活接口很多“配了地址却不通”的案例就是忘了这一步。参数上Vlanif后面的数字必须和实际划分的 VLAN ID 一致写错了接口起不来。掩码位数要和规划一致/26就写255.255.255.192别写成255.255.255.0否则网段范围直接变了后面所有计算作废。3. VLAN 划分与接口配置access 和 trunk 到底怎么选地址算完综合题的重头戏就是 VLAN。热搜里port trunk pvid vlan 10、vlan 划分、接入口配置 access 后 2 个 pc 可以互通这些词高频出现说明大家卡在同一个地方接口模式选错导致该通的通不了、该隔离的隔离不掉。这一章把 access、trunk、PVID 三者的关系讲清楚再给一套能直接抄的配置。3.1 access 与 trunk 的本质区别标签视角理解 VLAN 接口关键是抓住“标签”这个视角。access 接口连接的是终端设备PC、打印机、摄像头终端不认识 VLAN 标签所以 access 接口在收到数据时打上本接口 PVID 对应的标签发出数据时剥掉标签。trunk 接口连接的是交换机或路由器两端都要认标签所以 trunk 接口默认放行带标签的数据只对 PVID 对应的 VLAN 做特殊处理。这就解释了热搜里那个经典问题两个 PC 接在 access 口上能不能互通取决于这两个 access 口的 PVID 是否属于同一个 VLAN。如果一个是 VLAN 10、一个是 VLAN 20即使物理上接同一台交换机也永远不通——这正是 VLAN 隔离的意义。反过来如果两个 access 口都在 VLAN 10它们就能二层互通不需要任何路由。3.2 一套可复现的 VLAN 划分配置下面这套配置对应综合题里最常见的场景一台交换机VLAN 10 和 VLAN 20 各接一台 PC上联口用 trunk 接到路由器做单臂路由。先建 VLAN# 创建 VLAN vlan batch 10 20 # 配置连接 PC1 的接口为 access划入 VLAN 10 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # 配置连接 PC2 的接口为 access划入 VLAN 20 interface GigabitEthernet0/0/2 port link-type access port default vlan 20 # 配置上联接口为 trunk放行 VLAN 10 和 20 interface GigabitEthernet0/0/24 port link-type trunk port trunk allow-pass vlan 10 20逻辑说明vlan batch一次创建多个 VLAN比逐个vlan 10高效。port link-type access把接口设为接入模式port default vlan 10指定该接口的 PVID也就是未打标签的数据进来后归到哪个 VLAN。上联口用port link-type trunkport trunk allow-pass vlan 10 20明确放行这两个 VLAN不写这句很多设备默认只放行 VLAN 1导致跨交换机不通。参数上port default vlan和port trunk pvid vlan是两个不同命令前者用于 access 口后者用于 trunk 口。热搜里port trunk pvid vlan 10的场景通常是 trunk 口要接收未打标签的数据比如对端是路由器物理接口这时才需要改 PVID。默认情况下 trunk 口 PVID 是 VLAN 1乱改会导致标签处理混乱这是踩坑重灾区。3.3 单臂路由让 VLAN 之间通信VLAN 隔离之后综合题必然问“怎么让 VLAN 10 和 VLAN 20 互通”。答案就是单臂路由或三层交换。单臂路由的配置在路由器上做子接口# 路由器物理接口先开启 interface GigabitEthernet0/0/0 no shutdown # 子接口对应 VLAN 10 interface GigabitEthernet0/0/0.10 dot1q termination vid 10 ip address 192.168.10.1 255.255.255.192 arp broadcast enable # 子接口对应 VLAN 20 interface GigabitEthernet0/0/0.20 dot1q termination vid 20 ip address 192.168.20.1 255.255.255.192 arp broadcast enable逻辑说明dot1q termination vid 10让子接口能识别并剥离 VLAN 10 的标签这是单臂路由的核心。arp broadcast enable必须开否则子接口不转发 ARP 广播现象是 PC 能配上网关但 ping 不通这个坑我见过太多次。两个子接口的地址分别作为两个 VLAN 的网关PC 网关指向各自子接口地址即可。参数上子接口编号.10、.20只是逻辑标识和 VLAN ID 保持一致便于维护但设备不强制要求一致。vid后面的数字必须和交换机上放行的 VLAN 一致对不上就收不到数据。4. 路由表与跨网段转发从查表到排障VLAN 通了之后综合题会往三层走路由表怎么看、静态路由怎么配、跨网段为什么不通。热搜里路由表、vlan 间通信、通过 ip 地址访问公司共享盘都指向同一个能力——看懂转发路径。这一章把路由表的读法和静态路由配置讲清楚。4.1 路由表三列目的、下一跳、出接口路由表看起来吓人其实每行就三个关键信息目的网段/掩码、下一跳地址、出接口。设备转发时做最长前缀匹配掩码越长越优先。比如同时有192.168.0.0/16和192.168.10.0/24两条路由去往192.168.10.5的包会走/24那条因为更精确。查看路由表的命令display ip routing-table输出里重点看Destination/Mask、NextHop、Interface三列。如果目标网段不在表里包会被丢弃并回 ICMP 不可达。排障时第一步永远是确认路由表里有没有去往目标网段的路由没有就补有但不对就查下一跳是否可达。4.2 静态路由配置与验证跨网段转发最常见的是静态路由。假设路由器 A 要访问路由器 B 后面的192.168.30.0/24下一跳是 B 的接口地址10.0.0.2# 在路由器 A 上配置静态路由 ip route-static 192.168.30.0 255.255.255.0 10.0.0.2 # 验证查看路由表确认条目生效 display ip routing-table | include 192.168.30逻辑说明ip route-static三个参数分别是目的网段、掩码、下一跳。下一跳必须是本设备能直达的地址否则路由虽然进表但不可用。验证时用include过滤快速确认条目存在。如果条目在但 ping 不通下一步查下一跳接口是否 up、对端是否有回程路由——单向路由是跨网段不通的头号原因。参数上掩码写点分十进制别写位数。有些设备支持ip route-static 192.168.30.0 24 10.0.0.2的简写但为了兼容性我一般写全。默认路由是0.0.0.0 0.0.0.0指向出口网关适合末梢网络。4.3 用 traceroute 定位断点路由配完不通别急着改配置先用tracert华为或tracerouteLinux看包走到哪一跳断了tracert 192.168.30.10输出会逐跳显示经过的路由器。如果第一跳就不通问题在本地网关或本机路由如果中间某跳开始超时问题在那一跳的路由表或接口如果到了最后一跳还不通问题在目标主机或回程路由。这个方法比盲目 ping 高效得多是我排障的固定动作。5. 避坑与排查综合题落地时最容易翻车的五个点纸上算得再对设备上照样翻车。这一章把我在 VLAN、路由、地址配置里踩过的坑整理成五条每条按现象、原因、解决写照着排查能省大量时间。坑一trunk 口没放行 VLAN跨交换机不通。现象是同一台交换机内 VLAN 内互通跨交换机就不通。原因是 trunk 口默认只放行 VLAN 1没显式放行目标 VLAN。解决是补上port trunk allow-pass vlan 10 20两端都要配。坑二单臂路由子接口没开 ARP 广播。现象是 PC 配了网关能 ping 通网关地址但 ping 不通其他网段。原因是子接口默认不转发 ARP 广播PC 学不到网关 MAC。解决是在子接口下加arp broadcast enable。坑三掩码写错导致网段范围变化。现象是部分主机互通、部分不通或网关时通时不通。原因是掩码位数和规划不一致比如该写/26写成/24网段范围扩大地址归属混乱。解决是逐台核对掩码用第 2 章的脚本重新算一遍。坑四静态路由只有去程没有回程。现象是 A 能 ping 通 B 的接口但 ping 不通 B 后面的主机。原因是 B 没有回程路由响应包不知道往哪发。解决是在 B 上补一条去往 A 侧网段的静态路由双向都要有。坑五虚拟机改 IP 后没重启网卡。现象是改了配置文件但 IP 没生效还是旧地址。原因是网络服务没重载。Linux 下用nmcli connection reload或重启网络服务Windows 下禁用再启用网卡。热搜里修改虚拟机 ip 地址、虚拟机怎么改 ip 地址高频多半卡在这一步。注意排查顺序永远是先二层VLAN、接口 up再三层地址、路由先本地再远端。跳过二层直接查路由是新手最常见的低效路径。6. 把综合题变成肌肉记忆一套自检清单和验证习惯刷题和实操之间隔着一层“验证习惯”。我的做法是每配完一段立刻用三条命令确认display vlan看 VLAN 和接口归属display ip interface brief看接口地址和状态display ip routing-table看路由。这三条覆盖了二层到三层的全部关键状态比事后 ping 半天高效。再进一步我会把综合题里的拓扑在模拟器里搭一遍然后故意制造故障——拔掉 trunk 口、改错掩码、删掉回程路由——观察现象并记录。这个过程比做十道题都值因为它训练的是“现象到原因”的反向映射而这正是现场排障真正需要的能力。热搜里hnu 计算机网络实验一、vlan 划分小实验这类需求本质都是想要这种可复现的练手路径。最后给一个自检清单配完任何拓扑都过一遍检查项命令预期结果VLAN 与接口归属display vlan各 VLAN 下接口正确接口地址与状态display ip interface brief地址正确、状态 up路由表display ip routing-table目标网段有条目连通性pingtracert逐跳可达我自己的习惯是配置前先在纸上画拓扑标地址配置中每段验证配置后跑一遍清单。这个习惯让我少熬了很多夜。希望帮到你。本文还有配套的精品资源点击获取