2025年软考中级网络工程师历年经典真题及答案解析.docxVIP

2025年软考中级网络工程师历年经典练习题及答案解析

一、IP地址规划与子网划分（综合题）

某企业网络拓扑如图所示（注：此处为文字描述拓扑：总部有核心交换机SW1，连接分部A（含200台终端）、分部B（含150台终端）、研发部（含50台终端）、服务器区（含25台服务器）。所有设备通过路由器R1连接至互联网，R1的广域网接口IP为/30。企业申请的公网IP段为/28，内网使用私有IP段/16进行地址分配。）

问题1：为分部A、分部B、研发部、服务器区分配内网IP地址，要求子网间无重叠，且地址利用率最大化（保留至少2个可用子网作为扩展）。请给出各子网的网络地址、子网掩码、可用主机地址范围及广播地址。

问题2：若总部要求研发部与服务器区之间通过ACL限制仅允许研发部的0-0访问服务器区的80端口（HTTP），其他流量禁止。请写出在核心交换机SW1上配置基于端口的扩展ACL的具体步骤及命令（假设SW1为华为设备，使用VLAN10为研发部，VLAN20为服务器区，接口为G0/0/1（研发部接入）和G0/0/2（服务器区接入））。

答案与解析

问题1解析：

内网使用/16（C类私有地址，但此处为B类网络，实际/16是标准私有地址段），需为四个部门分配子网，各部门主机数量分别为200、150、50、25。根据主机数量确定子网大小：

-主机数N需满足2^m-2≥N（m为主机位数量）。

-分部A（200台）：2^8-2=254≥200→主机位8位→子网掩码长度32-8=24位（/24）。

-分部B（150台）：2^8-2=254≥150→同样/24。

-研发部（50台）：2^6-2=62≥50→主机位6位→子网掩码/26（32-6=26）。

-服务器区（25台）：2^5-2=30≥25→主机位5位→子网掩码/27（32-5=27）。

为确保子网无重叠且保留扩展空间，采用VLSM（可变长子网掩码）从大网划分：

1./16→先划分/24子网给分部A和B：

-分部A：/24（可用地址-54，广播地址55）。

-分部B：/24（可用地址-54，广播地址55）。

2.剩余地址从开始划分研发部（/26）：

-/26→可用地址-2，广播地址3。

3.服务器区需要/27子网，从4开始划分（因/26的下一个子网是4/26）：

-取4/27→可用地址5-4（2^5-2=30地址），广播地址5。

4.保留扩展子网：例如6/27、/24等。

最终分配结果：

-分部A：/24，可用地址-254，广播55。

-分部B：/24，可用地址-254，广播55。

-研发部：/26，可用地址-62，广播3。

-服务器区：4/27，可用地址5-94，广播5。

问题2解析：

华为设备中，扩展ACL基于五元组（源IP、目的IP、协议类型、源端口、目的端口）进行控制。步骤如下：

1.创建扩展ACL（编号2000-2999为基本ACL，3000-3999为扩展ACL）：

`aclnumber3001`

（进入扩展ACL配置模式，编号3001）

2.允许研发部特定IP访问服务器区HTTP端口（80）：

研发部IP范围0-20（即/30？不，10-20是连续11个地址，需用通配符掩码表示）：

源IP范围：0-0→起始IP0（二进制，结束IP0。通配符掩码计算：最小子网包含该范围的是/29（掩码48），但更精确的方式是使用通配符0（即允许第4字节的0-10位变化），但实际更简单的方法是逐条允许（因地址较少）：

`rule5permittcpsource0destination41destination-porteq80`

（注：服务器区子网为4/27，即目的IP范围5-94，对应网络地址4，通配符1（27位掩码，32-27=5位主机位，2^5-1=31）。源IP为0，通配符表示仅允许该IP；若需允许10-20，需计算通配符：10的二进制是1010，20是10100，最小公共前缀是前4位（/29，，但实际更准确的是使用多个rule：）

`rule5permittcpsource0destination41destination-porteq80`

`rule10permittcpsource1destination4