1.基础准备1.1题库1.2二进制转换应该学过网络技术用到的一般是八位二进制数。也就是0~255，即00000000~11
111111（每四位空一格便于观察）我做题前在草稿纸上先这样画这样，比如说我看见10011000这个数，就知道这是128
+16+8对应的数。反过来，十进制转换二进制也可以利用这个简图。还有一些规律，自己做题中摸索吧，你可能会找到更好的方法。下面几组
记忆一下，做题时会比较方便（不要畏难，做题见多了就记住了）二进制十进制10000000128|11000000|192||1
1100000|224||11110000|240||11111111|255|2.选择题（40道40分）根据做题
方法不同划为三类第一类：几乎每套题都考，掌握简单做法即可选出正确答案第二类：每套题里有5道左右，看上去非常复杂的大段配置代码第
三类：从四个选项里选出一项正确或错误的，其中部分知识点是常考的，比较零散2.1第一类选择题2.1.1问传输速度OC-3对应
155.52MbpsOC-12对应622.08Mbps（显然，这是一道送分题）2.1.2求交换机带宽通常是求总带宽
例：某交换机有12个10/100Mbps电端口和2个1000Mbps光端口，所有端口都在全双工状态下，那么总带
宽为（）解：忽略10/100中的10，当成100Mbps就好。12100+21000=3200
，又因为全双工所以乘以2得6400Mbps,即6.4Gbps有时候求上联端口带宽例：某交换机有16个100/10
00Mbps全双工下联端口，那么上联端口带宽至少为（）解：1610002=32000Mbps=32
Gbps，上联一般是下联的1/20，所以至少为32除以20得1.6Gbps2.1.3系统可用性与停机时间可用性停
机时间|99.9%|≤8.8小时||99.99%|≤53分钟||99.999%|≤5分钟|也是送分题，但要记准确。比如53
分钟，有时候会问55分钟的情况，要是记成50或者大约1小时就没法做了。2.1.4写地址块的子网掩码例：IP地址块
59.67.159.125/11的子网掩码可写为（）解：不用看IP地址，只看/11就够了。11代表子网掩码的前
11位都是1，所以可以写出子网掩码11111111.11100000.00000000.00000000转换为十进制即
是255.224.0.0做题熟练后其实不用写上面那堆1和0就能选出正确答案。2.1.5网络地址转换NAT会给你一个
这样的图，问你①②是什么只需要知道②和紧挨着它的S数字相同，所以②应该是202.0.1.1,5001;同理，①是
10.0.0.1,3342。还有时候会问某个小方框里的S,D分别是什么，看上面的图你会发现，上面两个方框和下面两个方框里的数
字是对称的，做题时对称一下就写出答案了。2.1.6IP地址块聚合第一种：问聚合后的地址块下面演示三个地址的聚合步骤为：转成
二进制；对齐找前多少位是相同的；转回十进制写答案。这样就得出聚合后的地址为：192.67.159.192/26Tips：转换二
进制时，因为前三段十进制本来就一样，所以可以只转换最后一段；不要一个一个数有多少位相同的，因为前三段相同就知道有38=
24位，再加上2就是26。第二种：问聚合后可用IP数下面两种情况的做法由网友Yes补充，十分感谢，之前我写的不
当方法已删除。【第一种情况】如未来教育上机考试第一套试题第10题：“IP地址块202.113.79.128/27、202.
113.79.160/27和202.113.79.192/27经过聚合后可用的地址数为___”因为格式都是xxx.xxx.
xxx.xxx/27，本题中“/”后边的数字都是相同的。所以遇到这种题，先把前两个IP聚合求出可用地址数，然后单独算出第三个
IP地址可用地址数，两个地址数相加即正确答案。【第二种情况】如未来教育上机考试第三套试题第10题：“IP地址块202.
113.79.0/27、202.113.79.32/27、202.113.79.64/26经过聚合后可用的地址数为___”本题中
“/”后边的数字前两个是相同的，第三个与前两个不同。所以遇到这种题，直接将三个IP聚合得到地址块，然后求出三个IP的可用
地址数。2.1.7路由表距离更新例：R1,R2是一个系统中采用RIP路由协议的两个相邻路由器，R1的路由表如（a）所示，R
1收到R2发送的报文（b）后，R1更新后的距离值从上到下依次是（）解：做法如下步骤为：b距离+1；与a距离比较；更
新为距离最小的。则更新后的距离值从上到下依次是0、4、4、3、2还经常这样考——给出更新后距离值和（a）中的距离，求（b）报文距
离的可能值。规则不变，上面的做法反过去求就行。2.1.8IPv6地址简化表示例：某地址FF23:0:0:0:0510:0:
0:9C5B，可以简化为FF23::0510:0:0:9C5B，双冒号替代连续出现的0位段，不能简化为FF23::05
10::9C5B，因为双冒号只能使用一次，可以简化为FF23::510:0:0:9C5B，因为0510就是510，不
能简化为FF23::051:0:0:9C5B，因为0510不是51。例：下列IPv6地址表示中错误的是（）A):
:10F:BC:0:0:03DAB)FE::0:45:03/48C)FE31:0:BC:3E:0:050D:BC::03D
AD)FF34:42:BC::3E:50F:21:03D解：IPv6地址是128位划分为8段的地址，而C项不算
双冒号那段已经有了8段，双冒号又至少压缩一个0位段，所以超了8段，是错误的。B中的/48做题时可以忽略，写不写
没关系。做这种题先看有没有包含两个::的选项，再看最长的那项有没有超过8段。2.1.9数据包例：下图是A发送
的数据包通过路由器转发到B的过程示意图，求数据包3中的目的IP地址和目的MAC地址解：无论哪个数据包，目的IP地址就
是B的IP地址，所以数据包3的目的IP为129.42.56.216；而目的MAC地址就是下一个路由器的M
AC地址，数据包3的下一个路由器是R3，所以数据包3的目的MAC地址是00d0.63c3.3c41。2.1.10
三种备份备份速度从快到慢：增量备份、差异备份、完全备份（备份越详细越慢）恢复速度从快到慢：完全备份、差异备份、增量备份（和上面
顺序相反，也好理解，备份时详细的恢复快）空间占用从多到少：完全备份、差异备份、增量备份（备份越详细占用空间越多）题目通常问你其
中某一种的顺序。【补充】恢复备份时使用的备份数的顺序，使用备份数最多的是增量备份，最少的是完全备份。2.2第二类选择题这部分将
进一步体现本指南的优越性我们先来看一道“第二类选择题”的四个选项，不需要看题。-从这开始-到这结束看起来异常复杂，但这是在我
完全不懂知识点的情况下就能选对的题。下面要讲的是技巧方法，不是知识点，适用于这类题首先，你需要来回观察这四个选项，找出他们的不
同点。可能是两句颠倒的代码，可能是一个单词一个数，也可能是其他的。这是我把他们不同的地方做了荧光标记首先一眼看上去，C项的大
段数字位置和其他三项不一样，所以排除C；然后，看蓝色的数字，只有A项和其他三项不一样，所以排除A；最后，看绿色的地方，
只有B项少了一句，所以排除B；选D。悟性比较高的同学肯定已经明白了，为了大家更好的体会，再换一道题演示：不先写选项了，
直接展示标记后的方法一样，找出不同点，然后“少数服从多数”，最后选C。下面一道题自己练习一下答案是C。说出来你可能不信，这种
方法可以解决80%以上的“第二类选择题”，有的题可能没办法排除掉三个选项，这时候就要结合一下题目内容推断来做或者蒙。2.3第三
类选择题下面列举的是高频考点，需要记忆，但不要死记。一开始可能感觉很陌生很难，做题碰见得多了就熟悉了能迅速选出答案。2.3.1弹
性分组环RPR每一个节点都执行SRP公平算法与FDDI一样使用双环结构传统的FDDI环，当源结点向目的节点成功发送一个数
据帧之后，这个数据帧由源结点从环中回收而RPR环，当源结点向目的节点成功发送一个数据帧之后，这个数据帧由目的结点从环中回收RP
R采用自愈环设计思路，能在50ms时间内隔离故障结点和光纤段两个RPR结点间的裸光纤最大长度可达100公里RPR的外
环（顺时针）和内环（逆时针）都可以用于传输分组和控制分组2.3.2无线接入技术主要有WLAN、WiMAX、WiFi、WMAN
和Adhoc(WiFi肯定知道，记住无线技术一般是W开头的，但有个特殊的A开头)APON不是无线传输技术，这个经常是迷
惑项2.3.3城域网QoS题库有一道题中说QoS是广域网的缩写可能是写错了考的时候通常只写英文缩写，下面写上中文名是为了
方便你记忆（其他的地方也应该养成粗略推测英文缩写的习惯）主要的技术有资源预留（RSVP）、区分服务（DiffServ）、多协议标
记交换（MPLS）2.3.4接入技术特征ADSL使用一对铜双绞线，具有非对称技术特性，上行速率64kbps~640kbp
s，下行速率500kbps~7Mbps采用ADSL技术可以通过PSTN接入InternetCableModom（
电缆调制解调器）利用频分复用的方法将信道分为上行信道和下行信道，把用户计算机与有线电视同轴电缆连接起来光纤传输距离可达100km
以上（这个知道光纤很远就行了）2.3.5服务器技术热插拔功能允许用户在不切断电源的情况下更换硬盘、板卡等（不能更换主板卡）集群
技术中，如果一台主机出现故障，不会影响正常服务，但会影响系统性能磁盘性能表现在储存容量和I/O速度（I/O=input/out
put即输入/输出，学过计算机应该知道）服务器总体性能取决于CPU数量、CPU主频、系统内存、网络速度2.3.6综合布线
双绞线可以避免电磁干扰嵌入式插座用来连接双绞线多介质插座用来连接铜缆和光纤，满足用户“光纤到桌面”的需求建筑群子系统可以是多种布线
方式的任意组合，地下管道布线是最理想的方式STP比UTP贵、复杂、抗干扰能力强、辐射小水平布线子系统电缆长度在90m以
内干线线缆铺设经常采用点对点结合和分支结合两种方式2.3.7BGP协议BGP是边界网关协议，而不是内部网关协议（所以遇到问某
两个自治系统之间使用什么协议，就选BGP）BGP交换路由信息的节点数不小于自治系统数一个BGP发言人使用TCP（不是UD
P）与其他自治系统的BGP发言人交换信息BGP采用路由向量协议，而RIP采用距离向量协议BGP发言人通过update
而不是noticfication分组通知相邻系统open分组用来与相邻的另一个BGP发言人建立关系，两个BGP发言
人需要周期性地交换keepalive分组来确认双方的相邻关系2.3.8RIP协议RIP是内部网关协议中使用最广泛的一种协
议，它是一种分布式、基于距离向量的路由选择协议，要求路由器周期性地向外发送路由刷新报文路由刷新报文主要内容是由若干个（V，D）组成
的表。V标识该路由器可以到达的目标网络（或目的主机）；D指出该路由器到达目标网络（或目标主机）的距离。距离D对应该路由器上的跳
数。其他路由器在接收到某个路由器的（V，D）报文后，按照最短路径原则对各自的路由表进行刷新使用RIPv1路由协议在配置网络地
址时无须给定子网掩码2.3.9OSPF协议OSPF是内部网关协议的一种，每个区域有一个32位的标识符，区域内路由器不超过
200个区域内每个路由器包含本区域的完整网络拓扑，而不是全网的情况（拓扑的意思是链接形式和位置关系之类的）链路状态“度量”主要
指费用、距离、延时、带宽等OSPF采用洪泛法交换链路状态信息2.3.10集线器工作在物理层，连接到一个集线器的所有结点共享一个
冲突域集线器不是基于MAC地址完成数据转发，而是用广播的方法在链路中串接一个集线器可以监听数据包每次只有一个结点能够发送数据，
而其他的结点都处于接收数据的状态。这些结点执行CSMA/CD介质访问控制方法2.3.11交换机是一种工作在数据链路层的网络设备，
基本功能是维护一个表示MAC地址和交换机端口对应关系的交换表在源端口与目的端口间建立虚链接具有三种交换模式：1.快速转发直通式
，接收到前14个字节就转发数据；2.碎片丢弃式，缓存前64个字节；3.储存转发式，转发之前读取整个帧三层交换机是具有部分路
由器功能的交换机，用于加快大型局域网内部的数据交换2.3.12路由器丢包率是衡量路由器超负荷工作时的性能指标之一背板能力决定路由
器吞吐量传统路由器一般采用共享背板的结构，高性能路由器一般采用交换式的结构突发处理能力不是以最小帧间隔值来衡量的语音视频业务对延时
抖动要求较高高端路由器应达到：无故障连续工作时间大于10万小时；故障恢复时间小于30分钟；切换时间小于50毫秒2.3.
13IEEE802.11IEEE802.11最初定义的三个物理层包括了两个扩频技术和一个红外传播规范，无线频道定义在2.
4GHzISM频段，传输速度1~2Mbps802.11b最大容量33Mbps，将传输速率提高到11Mbps，802
.11a和802.11g将传输速率提高到54MbpsIEEE802.11b标准使用的是开放的2.4GHZ频段，无须申
请就可以直接使用IEEE802.1d是当前最流行的STP（生成树协议）标准2.3.14蓝牙同步信道速率64kbps，跳
频速率为1600次/s工作在2.402~2.480GHz的ISM频段非对称的异步信道速率为723.2kbps
/57.6kbps对称的异步信道速率为433.9kbps发射功率为100mw时，最大传输距离为100米2.3.15Se
rv-UFTP服务器使用动态IP地址时，服务器IP地址应配置为空，而不是0.0.0.0。（为空代表全部IP地址）
每个Serv-UFTP服务器中的虚拟服务器由IP地址和端口号唯一识别，而不是依靠IP地址向服务器中添加“anonym
ous”，系统自动判定为匿名。而不是创建新域时自动添加一个“anonymous”匿名服务器最大用户数是指服务器允许同时在线的最大用
户数量用户上传下载选项要求FTP客户端在下载信息的同时也要上传文件2.3.16DNS服务器允许客户机在发生更改时动态更新其
资源记录DNS服务器中的根服务器被自动加入到系统中，不需管理员手工配置转发器是网络上的DNS服务器（不是路由器），用于外域名
的DNS查询使用nslookup命令可以测试正向和反向查找区域主机记录的生存时间指该记录被客户端查询到，放在缓存中的持续时
间2.3.17DHCP服务器负责多个网段IP地址分配时需配置多个作用域添加保留时需在DHCP客户机上获得其MAC地
址信息（添加排除时不需从客户端获得MAC地址）不添加排除和保留时，服务器可将地址池内的IP地址动态指派给DHCP客户机
地址池是作用域应用排除范围之后剩余的IP地址保留是指确保DHCP客户端永远可以得到同一IP地址，客户端可以释放该租约收
到非中继转发的“DHCP发现”消息时,选择收到该消息的子网所处的网段分配IP地址2.3.18WWW服务器Web站点可以配
置静态和动态IP地址访问Web站点时可以使用站点的域名或站点的IP地址建立Web站点时必须为该站点指定一个主目录，
也可以是虚拟的子目录Web站点的性能选项包括影响带宽使用的属性和客户端Web连接的数量在Web站点的主目录选项卡中，可配
置主目录的读取和写入等权限2.3.19Wmail邮件服务器Winmail用户不可以使用Outlook自行注册新邮箱Win
mail快速设置向导中创建新用户时，输入新建用户的信息，包括用户名、域名及用户密码（不是系统邮箱的密码）建立路由时，需在DNS
服务器中建立该邮件服务器主机记录和邮件交换器记录邮件系统工作过程：1.用户在客户端创建新邮件；2.客户端软件使用SMTP协议
将邮件发到发件方的邮件服务器；3.发件方邮件服务器使用SMTP协议将邮件发到收件方的邮件服务器；4.接收方邮件服务器将收到邮件
储存待处理；5.接收方客户端软件使用POP3或IMAP4协议从邮件服务器读取邮件邮件交换器记录的配置只能在服务器上，不能通
过浏览器配置Winmail支持基于Web方式的访问和管理，管理工具包括系统设置、域名设置等发送邮件时通常采用SMTP协议
，接收邮件时通常采用POP3或者IMAP协议。Winmail用户使用浏览器查看邮件会使用到HTTP协议2.3.20
PIX防火墙监视模式中，可以更新操作系统映像和口令恢复防火墙开机自检后处于非特权模式，输入“enable”进入特权模式2.3.2
1可信计算机评估准则没有保护就是D类，不能用于多用户环境下重要信息处理提到用户自主保护就是C类2.3.22入侵防护系统HI
PS基于主机的入侵防护系统，安装在受保护的主机系统中NIPS基于网络的入侵防护系统，布置在网络出口AIPS基于应用的入侵防护
系统，部署于应用服务器前端（他们的首字母H、N、A即Host、Net、Application）2.3.23网络攻击DDo
s攻击：利用已经攻占的多个系统向目标攻击，被害设备面对大量请求无法正常处理而拒绝服务SYNFlooding攻击：利用TCP
三次握手过程，使受害主机处于会话请求之中，直至连接超时停止响应SQL注入攻击：属于利用系统漏洞，防火墙（基于网络的防护系统）无
法阻断Land攻击：向某个设备发送数据包，并将数据包的源IP地址和目的地址都设置成攻击目标的地址基于网络的防护系统也无法阻断
Cookie篡改和DNS欺骗Teardoop、Smurf攻击可以被路由器阻止2.3.24无线局域网设备无线接入点（AP
）：集合无线或者有线终端（类似于集线器和交换机），负责频段管理和漫游工作（SSID是客户端设备用来访问接入点的唯一标识）无线路由
器：具有无线路由功能和NAT功能的AP，可用来建立小的无线局域网。无线网桥：用于连接几个不同的网段，实现较远距离的无线通信
（网桥最重要的维护工作是构建和维护MAC地址表）无线网卡：实现点对点通信，安装于各终端节点2.3.25VLANVLANna
me用1~32个字符表示，它可以是字母和数字。不给定名字的VLAN系统自动按缺省的VLAN名（VLAN00xxx）V
LANID的取值范围是1~4094。其中无法执行“novlan1”命令2.3.26Cisco路由器上的存储器Flash
主要用于存储当前使用的操作系统映像文件和微代码NVRAM主要存储启动配置文件或备份配置文件RAM主要存储路由表、快速交换缓存
、ARP缓存、数据分组缓冲区和缓冲队列、运行配置文件等ROM主要用来永久保存路由器的开机诊断程序、引导程序和操作系统软件2.3
.27防火墙对应端口的连接方案pix525在缺省情况下ethernet0被命名为外部接口outside，安全级别是0et
hernet1被命名为内部接口inside，安全级别是100ethernet2被命名为中间接口dmz，安装级别是502
.3.28STP生成树结构无论是根的确定，还是树状结构的生成，主要依靠BPDU提供的信息BridgeID由两个字节的优
先级值和6个字节的交换机MAC地址组成，优先级取值范围是0~61440，增值量是4096，优先值越小，优先级越高MAC地
址最小的为根网桥BPDU数据包有两种类型，配置BPDU不超过35个字节，拓扑变化通知BPDU不超过4个字节2.3
.29Catelyst配置命令Catelyst3548设置时间的格式是：clockset小时:分钟:秒日月年Cat
elyst6500设置时间的格式是：settime星期月/日/年小时分钟秒2.3.30其他有一些知识点因为考频不是
很高或者比较复杂，就不写了，自己做题时积累或者放弃。在遇到陌生题目时，试着结合常识思考推断。比如说，某网络计划有三台计算机，但只
有一个VLAN端口，需要的设备是（）这里需要的其实就是路由器，联想宿舍上网的情况3.大题（前四道每道10分，最后一道20分）
3.1第一道填地址表例：IP地址115.151.29.58子网掩码255.240.0.0|地址类别|【1】||网络地址|【
2】||直接广播地址|【3】||主机号|【4】||子网内第一个可用IP地址|【5】|解：IP地址类别IP首段范围A
类1~127B类128~191C类192~223则【1】填：A类对IP地址和子网掩码做如下处理：熟练以后其实没有看起来这么麻
烦，做两道就会了。少数情况会给出表格的后两项，让你补充前五项，原理其实是一样的，倒推一下。这道题是大题里面考点最稳定的一道，必须
掌握。3.2第二道配置路由器例：一般就考这些空，做几道之后就能填上大部分，小部分可以放弃。【来自张斌的修改建议，由于不方便改
图就直接贴在这里了】network______area0和#area0range_______，这两个空的讲解可以修改
为“R3所在的子网号+子网掩码的反码/子网掩码，如果有两个子网号则先对两个子网进行聚合，然后填写聚合后的子网号+子网掩码的反码/子
网掩码”，因为就题库中的题目而言，有两个子网号的情况还是挺多的。除此之外，还可以增加当配置R4时的#iproute_____，
空里应该是目的网络子网号（与上题同）+子网掩码（与上题同）+下一跳路由器地址（R3的地址），阴影中有两个子网号时同样先进行聚合。R
3由于本身就是阴影区域的一部分，故目的网络和目的子网掩码都是0.0.0.0。同理，如果配置R1或R2，他们都是阴影区域的一部分，目
的网络与子网掩码也都是0.0.0.0。3.3第三道DHCP报文例：3.4第四道sniffer数据包例1：根据图中信
息回答以下问题该主机执行的命令是（），该主机配置的DNS服务器的IP地址是（）解：看图中有ICMP几个字母，还有
个邮箱地址，所以命令是tracertmail.tj.edu.cn，DNS服务器的IP地址是第一行第二个地址202.113
.64.3（只要这么问，就基本是第一行第二个）图中②③④处分别是（）解：②处前面Protocol意思是协议，协议
就是ICMP；③写源地址，就是第一行第一个地址202.113.64.137；④Destinationaddress意思
是目的地址，这个位置应该写题中有的网址mail.tj.edu.cn。例2：根据图中信息回答以下问题该主机配置的域名服务器的I
P地址是（）解：和上题一样，还是第一行第二个202.113.64.3①处的信息应该是（）解：填ACK。一般都是有一
个SEQ，后再有一个ACK，接着再有SEQ，再有ACK。他们的数值每次+1，有时候会根据上下行填数字。主机202.38
.97.197是（）服务器，其提供服务的端口是（）解：因为图中有FTP几个字母，所以这是ftp服务器；提供服务的端口
是21（DNS服务器的端口是53，邮件服务器的端口是6）该主机执行的命令是（）解：填ftpftp.pku.edu.c
n（网站在图中，前面加ftp）这道题通常就考上面这两种模式，一种有ICMP对应tracertmail.tj.edu.cn
的，一种有FTP对应ftpftp.pku.edu.cn的。如果让写URL就是https://mail.tj
.edu.cn或者ftp://ftp.pku.edu.cn（中间都没有空格，我为了格式不自动转换成链接才加的）第四道大题也
是考点很不稳定的一道。3.5最后一道3.5.1填表部分（12分）目的网络/掩码长度输出端口【1】S0（直接连接）【2】S1（直
接连接）【3】S0【4】S1【5】S0【6】S1解：图中最上方的RG有两个分支，左侧分支是S0，有末段为129和13
0的两个地址，进行聚合：所以【1】处填192.168.6.128/30；同理【2】处是192.168.6.133和1
92.168.6.134聚合，结果为192.168.6.132/30。做题实际上只要写出最后那段就行，前面选择题时已经说过了
。【3】是RE下方192.168.6.65、192.168.6.66、192.168.6.67三个子网的聚合；【4】是
RF下方192.168.6.80、192.168.6.81、192.168.6.82三个子网的聚合；【5】是左下方19
2.168.64.0/24、192.168.65.0/24、192.168.66.0/24、192.168.67.0/24四个地址块的聚合；【6】是右下方192.168.96.0/24、192.168.97.0/24、192.168.98.0/24、192.168.99.0/24四个地址块的聚合；在【3】【4】两空聚合时往往需要多注意最终答案应为【3】192.168.6.64/29【4】192.168.6.64/27【5】192.168.64.0/22【6】192.168.96.0/22这个填表是必拿分的题。3.5.2中间部分（2~4分）这部分考点很不固定，下面是频率稍高的，考试这几分放弃也可以问在某路由器上，最多还可链接的路由器数量是多少。如果所在子网掩码是/29就填3，是/28就填11。问串接一种设备能监听路由器之间的流量，写TAP问串接一种设备能提供安全保护，一般是IPS问防火墙访问外网设置，分别填nat和global3.5.3计算子网掩码和IP段部分（4~6分）例：将192.168.66.128/25划分为三个子网，子网1能容纳50台主机，子网2和3能分别容纳20台主机……求他们的子网掩码和可用IP地址段解：题中说多少台主机的具体数字不重要，刚好大于那个数字加2后的2的n次方的数才重要。比如50台，就是64，是2的6次方。所以子网掩码后6位都是0（前面全是1），11111111.11111111.11111111.11000000，最后填空写255.255.255.192同理20台，就是32，是2的5次方。所以子网掩码后5位都是0，最后填空2和3的子网掩码都是255.255.255.224三级网络技术考过指南 |
|
