前两天有个同学私信我说卡在思科计算机网络第四章的测试上刷了好几遍题还是记不住问我有没有标准答案可以背。我挺理解的第四章正好是网络层和IP编址的坎知识点碎、题型活光靠背题确实容易翻车。但这门课真正考的不是你记住了哪个选项而是你拿到一个地址能不能算得清、分得对、排得掉错。所以这篇我不打算给你列什么答案清单而是把第四章测试里最常出现的核心考点、出题套路和实战解题思路整个拆一遍让你看完之后不用背题也能把题目做对。这篇文章适合正在刷思科网络课程第四章测试的人也适合自学网络基础、准备认证考试的朋友。我会把IP地址分类、子网划分、VLSM这些必考内容用买菜算账的方式讲明白再配上具体的例题解析和考场上的避坑经验保证你合上文章之后再见到同类题心里是有底的。1. 先搞清楚第四章到底在考什么考点地图与分值分布1.1 IP编址是绝对主线路由与网关是隐藏考点思科这套课程的第四章核心主题是网络层但网络层是一个很大的概念测试真正落地的其实是三块IPv4地址的体系与分类、子网划分与路由汇聚、以及网关和ARP在数据转发里的角色。很多同学一打开测试题发现题目东一榔头西一棒子其实把它们归归类就清楚了。从出题比例上看IPv4地址结构网络位、主机位、广播地址、可用地址数和子网划分相关的题能占到六成以上剩下四成分布在网关作用、ARP解析、以及路由器如何查路由表转发数据包这些场景题里。换句话说只要把编址和子网这两块吃透第四章测试的及格线基本就拿下了。我见过不少同学把精力浪费在背IPv4地址类别那一串范围上觉得很枯燥。但你换个角度想类别范围其实不是让你背的是让你判断用的——给你一个IP你一眼能看出它是A类、B类还是C类这个能力在后续的子网划分里会反复用到因为它决定了默认子网掩码而默认子网掩码决定了你借位的起点。1.2 测试题的三种素材来源概念、计算、场景分析第四章的题目表面五花八门实际上只有三种素材来源纯概念题比如广播地址的作用什么是默认网关ARP缓存的作用这类靠理解记忆不难。纯计算题给你一个IP和子网掩码让你算网络地址、广播地址、可用主机范围、最多能容纳多少台主机。这类是送分题也是丢分题丢分原因是步骤乱。场景分析题给你一个小型网络拓扑比如某公司有四个部门每个部门主机数量不同让你设计子网方案。这类题本质是VLSM可变长子网掩码考的是你不仅会算还能把方案落到实际需求上。理解这个分类很重要因为复习策略不一样。概念题靠考前过一遍笔记就够计算题必须动手练上十几道场景题则需要你掌握一套固定的解题流程。下面我按这个思路把每个考点的底层逻辑和实操方法说透。2. 地址计算看着复杂其实是借位算账的游戏2.1 网络位与主机位把IP地址当成门牌号系统IP地址和子网掩码为什么要放在一起看因为它们俩是配合着定义哪里是网络、哪里是主机的。我用一个生活化的类比来说IP地址就像省市区门牌号的组合子网掩码就是那把分隔刀——掩码里的1对应的是省市区网络位0对应的是具体门牌号主机位。比如IPv4地址192.168.1.0/24/24的意思是子网掩码前24位是1所以网络位占了前24位192.168.1主机位占8位最后一个.0。这台设备所在的网络可以容纳的主机数是2^8 - 2 254台为什么减2因为主机位全0是网络地址本身全1是广播地址这两个地址不能分配给设备用。理解了这个逻辑你就能看懂所有计算题的结构。给你任何IP加掩码第一步永远是数掩码里1的个数确定网络位的长度然后一切计算都围绕这个临界点展开。2.2 我的四步计算法网络地址、广播地址、可用范围一遍算对我做计算题从来不用花哨的公式固定走四步保证不跳步、不出错第一步确认掩码的1有多少位。/24就是24255.255.255.0也是24255.255.255.240是28。这一点判断错了后面全错。第二步找块大小。块大小 256 - 掩码最后一个非零段的值。比如掩码是255.255.255.192最后非零段是192块大小就是256 - 192 64。这个块大小决定了每个子网的跨度。第三步确定该IP落在哪个子网。用IP地址对应段的数字除以块大小取整数商再乘回块大小。比如192.168.1.200/26掩码最后一段是192块大小64200 ÷ 64 33 × 64 192所以网络地址是192.168.1.192。第四步广播地址 下一个子网的网络地址减1。下一个子网是192.168.1.192 64 192.168.1.256?注意这里是十进制进位的边界实际上就是192.168.2.0但在第四段内算就是192加64等于256对应第四段归0、第三段进1所以广播地址就是192.168.1.255。可用主机范围就是193到254共2^(32-26) - 2 62台。注意算广播地址时别干到256就蒙圈256在8位二进制里是溢出位所以要向左边一段进位。熟练之后直接用块大小减1再加网络地址来算也行但新手我建议老老实实走四步稳。2.3 经典例题实战一道题走完全流程我给一道典型的第四章测试计算题你跟着流程走一遍题目某主机的IP地址为172.25.10.50/28问它所在的网络地址、广播地址和可用主机范围。掩码/28255.255.255.240最后非零段是240块大小 256 - 240 16。看第四段5050 ÷ 16 3取整3 × 16 48网络地址是172.25.10.48。下一个子网的网络地址是172.25.10.64广播地址是172.25.10.63。可用主机范围172.25.10.49到172.25.10.62共2^4 - 2 14台。这题如果出现在测试里往往还会配一个干扰项比如把可用主机数写成16。记住可用主机数永远要减2除非题目特别说明这是无广播的网络比如点到点链路用/30或/31。后者在CCNA级别的题目里偶尔出现但思科这套第四章基础测试一般不会考那么深你掌握到2^n - 2就够了。3. 子网划分题没那么玄需求驱动才是解题钥匙3.1 为什么不能背答案子网划分是设计题不是计算题第四章测试里最让同学头疼的不是纯计算而是某部门需要30台主机请划分子网这种题。因为这种题没有唯一答案你只能根据需求去推导。而且出题人经常不给完整的表格要你综合运用前面学的所有知识。我教学生的时候反复强调子网划分的题需求是唯一的路标。题目说这个部门需要30台主机你的第一反应不是算C类地址能分几个子网而是问自己一个问题——主机位至少要留多少位才能满足30台这个问题的答案是2^n - 2 30。试一下n5时2^5 - 2 30正好够。但注意这里有一个坑有些教材说可用主机数需求数就行但实际工程里还要考虑扩展通常留20%冗余所以n5只满足最低要求n6更稳妥。第四章测试按标准教材出题一般取恰好满足的值n5即可但你心里要清楚这个边界。主机位定了网络位自然就定了。如果给的是/24的网段主机位要留5位那网络位就是24 - 5 19?等等这不对。/24默认主机位是8位你要把主机位定为5位意味着要从主机位借出8 - 5 3位当子网位所以子网掩码变成/24 3 /27也就是255.255.255.224块大小32可以分出2^3 8个子网每个子网可用30台主机。3.2 VLSM场景的完整解法从需求清单到方案表当题目里有多个部门、每个部门主机数不一样时就不允许用固定子网掩码了必须用VLSM。VLSM的核心思路是需求大的先分需求小的后分每一级都从剩余空间里切。举个例子某公司有一个192.168.10.0/24网段三个部门分别需要50台、25台、10台主机。解题步骤从需求最大的部门开始。50台需要2^n - 2 50n6时64-262够所以主机位6位掩码/26块大小64。第一个子网192.168.10.0/26可用地址1~62。剩余空间从192.168.10.64开始。25台需要2^n - 2 25n5时32-230够掩码/27块大小32。第二个子网192.168.10.64/27可用地址65~94。剩余空间从192.168.10.96开始。10台需要2^n - 2 10n4时16-214够掩码/28块大小16。第三个子网192.168.10.96/28可用地址97~110。剩下的192.168.10.112到192.168.10.255留作扩展或后续分配。注意每算完一段下一次的起始地址要记得加上当前块大小这是VLSM最容易错的地方。很多人算完第一个子网第二个子网起始地址直接照抄原网段的网络地址结果全撞在一起。我把上面的结果整理成表方便你对照部门需求主机数需要主机位子网掩码网络地址可用地址范围A506/26192.168.10.01 ~ 62B255/27192.168.10.6465 ~ 94C104/28192.168.10.9697 ~ 1103.3 考场上的检查习惯算完必须复查这三点我批过不少同学的作业发现子网划分题错误集中在三个地方你在测试里花30秒复查一下就能避免主机位是否借多或借少。借多了浪费地址借少了装不下需求。复查方法算出的可用主机数减2后必须大于等于需求数。子网边界是否重叠。相邻子网的网络地址之间必须隔着块大小不能交叉。快速检查方式第二段起始地址是否正好等于第一段起始地址加块大小。广播地址是否算对。广播地址是下一个子网网络地址减1不是当前网络地址加一堆乱七八糟的数。这三条复查下来你的子网划分题基本稳了。4. 网关、ARP与路由转发场景题里的隐形考点4.1 网关是什么不同网段通信的小区大门第四章测试不只有纯编址题还有不少场景题会问主机A要访问主机B数据包怎么走。很多同学对网关的作用一知半解只知道要填网关。我可以负责任地说网关这个考点几乎每次测试都会出现但考的形式很活。用小区类比你住在1号楼朋友住在5号楼你要去他家得先出自己这栋楼的大门网关然后走小区路路由器再进他家的门。你的电脑如果没填网关就只知道同一栋楼里的邻居同网段外面的世界一律到不了。所以网关的实质是本网段通往其他网段的出口路由器接口地址。测试里常见的判断题是主机A的网关地址是否可以是192.168.1.10答案是可以只要这个地址是A所在网段内某个路由器接口的地址并且该路由器知道去往目标网段的路由。不是随便填的但也没有必须是第一个可用地址这种硬性规定。出题人常在这里设坑。4.2 ARP和路由表的配合一次跨网段访问的完整流程场景题里最经典的问法是主机192.168.1.10/24访问服务器192.168.2.20/24数据链路层的帧的源目MAC地址分别是什么很多人直接被绕晕。关键是要分清IP地址在网络层不变MAC地址在每一跳都会变主机A发现目标IP和自己不在同一网段它要把数据包交给网关。主机A查ARP缓存或发ARP广播解析网关IP对应的MAC地址。数据帧的源MAC是A的MAC目的MAC是网关接口的MAC目的IP是192.168.2.20。路由器收到帧拆开看到目的IP不是自己查路由表知道去往192.168.2.0/24要从自己的另一个接口出去。路由器转发前同样要通过ARP解析下一跳或直连网段内设备的MAC地址。此时帧的源MAC变成路由器出接口的MAC目的MAC变成服务器或下一跳的MACIP层目的地址始终不变。这个IP端到端、MAC逐跳变的概念是第四章测试场景题的核心。理解了它你就理解了很多看似复杂的网络问题。4.3 常见场景题设坑与排除法第四章的场景题通常不会让你配置真机而是给你一张拓扑图和一个描述然后抛四五个选项。出题人最爱挖的坑有两个把广播地址当成可用地址。比如问你主机192.168.1.255/24能分配给设备吗答案当然是不能它是广播地址。选项里如果有人把网络地址、广播地址混在一起让你选可用地址你要条件反射地排除两端。网关不在同一网段。比如某网段是192.168.10.0/24选项里网关写192.168.11.1那这个网关就是无效的因为不在同一个网络里。测试里经常出现网关地址与网络地址不在同一子网的陷阱你一看到网关先验算它和主机IP是不是同网段。排除法在你拿不定主意时特别好用。先把明显错误的选项划掉再在剩下两个里找依据。大部分场景题的错误选项都会在MAC是否改变网关是否同网段广播地址是否可用这三处做文章。5. 复习路线与自测方法不靠背题也能稳定拿分5.1 冲刺第四章测试的最短复习路径如果你现在离测试只剩两三天别再去翻教材逐字读了按我下面这条最短路径走效率最高用两小时过一遍IPv4地址分类、默认掩码、公网与私网地址的区别特别记住三个私网段10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。测试里喜欢出下列哪个是私网地址这种送分题。用三小时专攻子网划分计算。别光看自己动手算至少十道题。我推荐的安排是先做4道纯计算再做3道固定掩码的多子网划分最后做3道VLSM场景题。算完对照我前面说的三条复查习惯检查。用一小时复习网关、ARP、路由转发的概念。这部分不需要算把4.2节那个跨网段流程在纸上默写一遍能写清楚MAC的变化过程场景题基本没问题。5.2 推荐的自测方法给错题建立错误模式清单我不建议用刷题数量来衡量复习效果。你真正要做的是给错题归类然后针对错误模式去补漏洞。我自己的做法是每次做完一组题把错题按以下五类归档类别A地址类别判断错误类别B子网掩码换算错误比如/26对应255.255.255.192记混类别C块大小或子网边界算错类别D广播地址与可用范围混淆类别E网关、ARP等概念场景题误判如果某一类的错误超过两道说明你的漏洞在那个知识点回头专门看那个部分的讲解比盲目刷十道新题更有效。用这个方法我自己当年考模拟测试的时候第四次比第一次正确率高了近三成而且不是靠背题是每个点都想明白了。5.3 最后几分钟的考场技巧进了考试界面先别急着点答案。我强烈建议你利用草稿纸做三件事把常用的块大小表默写在草稿上/24块大小256/25是128/26是64/27是32/28是16/29是8/30是4。一见到掩码就比对不用现场算减法。凡是计算题写出掩码位数 → 块大小 → 网络地址 → 广播地址 → 可用范围五步再选答案别在脑子里算容易错位。凡是场景题圈出源IP、目的IP、源MAC、目的MAC、网关这几个关键字逐项核对选项描述。我自己使用这个方法多年包括工作中处理网络故障也是这样先把关键信息写下来再判断思路清晰很多。第四章测试虽然只是一门课的阶段考试但这里的计算能力和分析习惯你后面学路由协议、ACL、NAT时全都用得上。我个人在带人复习这门课的时候最深的体会是那些一上来就四处打听标准答案的人往往在后面的课程里越学越吃力因为第四章是整个网络层的地基。反而是那些耐着性子把子网划分的每一步算明白的同学到了后面配置实验时上手特别快。你既然能读到这篇文章说明你愿意把原理弄懂而不是简单背题那这个投入就绝对不会亏。祝你这章测试一次过。