2025年中级通信工程师考试互联网技术书后习题及答案

2025年中级通信工程师考试互联网技术书后习题及答案一、单项选择题（每题1分，共30分）1.在TCP/IP协议簇中，负责将IP地址解析为物理地址（MAC地址）的协议是（）。A.ARPB.RARPC.ICMPD.IGMP答案：A解析：地址解析协议（ARP）用于将网络层的IP地址解析为数据链路层的物理（MAC）地址。RARP（反向地址解析协议）作用相反。ICMP用于网络控制与差错报告，IGMP用于组播管理。2.IPv6地址长度为（）比特。A.32B.64C.128D.256答案：C解析：IPv4地址长度为32比特，而IPv6地址长度为128比特，极大地扩展了地址空间。3.下列路由协议中，属于内部网关协议（IGP）且基于链路状态算法的是（）。A.BGPB.RIPC.OSPFD.EGP答案：C解析：OSPF（开放最短路径优先）是典型的基于链路状态算法的内部网关协议。RIP是基于距离向量的IGP。BGP是外部网关协议（EGP）。4.在TCP拥塞控制中，当发生超时重传时，阈值（ssthresh）和拥塞窗口（cwnd）会如何变化？（）A.ssthresh减半，cwnd置为1B.ssthresh置为cwnd/2，cwnd置为1C.ssthresh置为1，cwnd置为1D.ssthresh置为cwnd/2，cwnd置为ssthresh答案：B解析：当TCP检测到超时，认为网络发生严重拥塞。此时，将慢启动阈值（ssthresh）设置为当前拥塞窗口（cwnd）的一半（但不小于2个报文段），并将cwnd重置为1个报文段，重新进入慢启动阶段。5.802.11无线局域网标准中，工作在2.4GHz频段，最高理论速率为54Mbps的是（）。A.802.11aB.802.11bC.802.11gD.802.11n答案：C解析：802.11g工作在2.4GHz频段，采用OFDM等技术，最高理论速率为54Mbps。802.11a工作在5GHz频段，速率也为54Mbps。802.11b工作在2.4GHz，最高11Mbps。802.11n支持双频，速率更高。6.下列协议中，默认使用TCP端口25的是（）。A.HTTPB.FTPC.SMTPD.DNS答案：C解析：简单邮件传输协议（SMTP）用于发送邮件，默认使用TCP25端口。HTTP默认使用80端口，FTP控制连接使用21端口，DNS通常使用UDP53端口。7.关于网络地址转换（NAT），以下描述错误的是（）。A.可以节省公有IP地址B.能够隐藏内部网络结构C.对端到端的IP可追溯性没有影响D.可能需要对某些应用层协议进行特殊处理（ALG）答案：C解析：NAT通过修改IP包头中的地址信息，将一个地址域映射到另一个地址域。这会破坏IP端到端的可追溯性，因为经过NAT设备后，数据包的源或目的IP地址被改变，外部主机无法直接看到内部主机的真实IP。8.在SDN（软件定义网络）架构中，负责集中控制、向底层设备下发流表的核心部件是（）。A.应用层B.控制层C.基础设施层D.管理平面答案：B解析：SDN典型的三层架构包括：基础设施层（由交换机、路由器等转发设备构成）、控制层（集中式的SDN控制器，如OpenDaylight、ONOS）和应用层。控制层通过南向接口（如OpenFlow）向基础设施层设备下发流表规则。9.下列IPv6地址表示中，正确的是（）。A.2001:0DB8::0001::B.2001:DB8::1::C.2001:DB8::1D.2001::DB8::1答案：C解析：IPv6地址压缩规则：每组前导零可省略；连续全零组可用双冒号“::”表示，但整个地址中“::”只能出现一次。A和B中出现了两次“::”，错误。D中“::”将“2001:0000:0DB8:0000...”压缩，但“::”后直接跟“DB8”，表示中间有多个零组，然而“DB8”本身不是完整的组（应是0DB8），且语义模糊，非标准压缩。C是“2001:0DB8:0000:0000:0000:0000:0000:0001”的正确压缩形式。10.关于MPLS（多协议标签交换）技术，以下说法正确的是（）。A.MPLS标签位于网络层和数据链路层头部之间B.MPLS网络核心路由器需要运行复杂的IP路由协议C.MPLS标签全局唯一D.MPLS只能用于支持IPv4答案：A解析：MPLS标签（Label）是插入在传统二层帧头和三层IP包头之间的一个短而定长的标识，位于数据链路层和网络层之间，常被称为2.5层技术。MPLS网络核心路由器（LSR）根据标签进行高速交换，无需检查IP包头，简化了转发过程。MPLS标签在局部范围内有效，并非全局唯一。MPLS支持多种网络层协议，故名“多协议”。11.下列加密算法中，属于非对称加密算法的是（）。A.AESB.DESC.RSAD.RC4答案：C解析：RSA是典型的非对称加密（公钥加密）算法。AES、DES、RC4都属于对称加密算法。12.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.ipconfigB.ifconfigC.netstatD.tracert答案：B解析：`ifconfig`（interfaceconfiguration）是Linux/Unix系统中用于配置和显示网络接口参数的命令。`ipconfig`是Windows系统中的对应命令。`netstat`用于显示网络连接、路由表等信息。`tracert`（Windows）或`traceroute`（Linux）用于路径追踪。13.下列协议或技术中，主要用于实现虚拟专用网（VPN）在IP层安全的是（）。A.SSL/TLSB.PPTPC.IPSecD.L2TP答案：C解析：IPSec协议族工作在IP层，为IP数据包提供加密、认证等安全服务，是构建三层VPN（如站点到站点VPN）的核心技术。SSL/TLS主要工作在传输层与应用层之间，用于Web安全等。PPTP和L2TP主要工作在数据链路层。14.关于DNS查询，以下描述正确的是（）。A.递归查询要求服务器必须返回最终答案B.迭代查询要求服务器必须返回最终答案C.本地DNS服务器向根域名服务器的查询通常是递归查询D.客户端向本地DNS服务器的查询通常是迭代查询答案：A解析：递归查询是指DNS服务器收到查询请求后，必须向客户端返回最终的查询结果（成功或失败）。迭代查询是指服务器收到查询后，若没有缓存记录，则返回它认为能解答该查询的其他DNS服务器地址，由客户端自行向这些服务器继续查询。客户端向本地DNS服务器通常发起递归查询，而本地DNS服务器向根域名服务器等通常发起迭代查询。15.100BASE-TX快速以太网使用的传输介质是（）。A.同轴电缆B.3类UTPC.5类及以上UTPD.光纤答案：C解析：100BASE-TX使用两对5类或更高类别的非屏蔽双绞线（UTP）或屏蔽双绞线（STP），一对用于发送，一对用于接收，最大网段长度为100米。16.在TCP连接建立过程中，会交换（）个数据包。A.2B.3C.4D.6答案：B解析：TCP通过“三次握手”建立连接：客户端发送SYN报文，服务器回复SYN+ACK报文，客户端再回复ACK报文。17.下列网络设备中，工作在数据链路层的是（）。A.中继器B.集线器C.交换机D.路由器答案：C解析：交换机（指二层交换机）基于MAC地址进行帧转发，工作在数据链路层。中继器和集线器工作在物理层，仅进行信号放大和再生。路由器工作在网络层，基于IP地址进行路由选择。18.下列IP地址中，属于私有地址的是（）。A.B.C.D.答案：B解析：私有IP地址范围包括：/8，/12，/16。不在/12范围内。/16是链路本地地址（APIPA）。D选项属于/8范围，是私有地址，但题目为单选题，且B选项是更典型的私有地址例子，但严格来说D也是正确的。本题原意可能是考察对私有地址范围的记忆，B和D均正确，但若为单选，则B是更常见且无争议的答案。在标准定义中，A、C不是私有地址，B和D都是。若必须选一个，则B是经典C类私有地址。19.关于HTTP与HTTPS，以下说法错误的是（）。A.HTTPS默认使用端口443B.HTTPS在HTTP基础上增加了SSL/TLS安全层C.HTTP是明文传输，HTTPS是加密传输D.HTTP和HTTPS使用的是完全相同的传输协议答案：D解析：HTTP运行在TCP之上，是明文传输协议。HTTPS即HTTPoverSSL/TLS，它在HTTP和TCP之间加入了SSL/TLS加密层，提供了加密、认证和完整性保护，两者使用的底层协议栈不同。20.下列RAID级别中，磁盘利用率最高且没有冗余功能的是（）。A.RAID0B.RAID1C.RAID5D.RAID10答案：A解析：RAID0将数据条带化分布在多个磁盘上，提高了性能，但没有冗余，磁盘利用率为100%。RAID1是镜像，利用率50%。RAID5使用奇偶校验，利用率约为(N-1)/N。RAID10是镜像加条带，利用率50%。21.在SNMP协议中，管理站主动向代理发出请求，代理响应请求的操作是（）。A.GetRequestB.GetNextRequestC.SetRequestD.Trap答案：A解析：GetRequest、GetNextRequest、SetRequest都是由管理站（Manager）主动向代理（Agent）发出的请求报文，代理收到后需要响应。Trap是代理主动向管理站发送的异步告警报文，无需管理站请求。22.下列路由选择算法中，属于动态算法的是（）。A.静态路由B.洪泛法C.随机走动D.OSPF答案：D解析：OSPF是动态路由协议，能够根据网络拓扑变化自动更新路由表。静态路由是手动配置的。洪泛法和随机走动是简单的、非自适应的路由策略，但通常不被归类为现代网络中的动态路由“算法”。23.以下哪个协议用于在支持组播的网络中管理组播组成员关系？（）A.ICMPB.IGMPC.ARPD.RARP答案：B解析：IGMP（Internet组管理协议）运行在主机和与其直接相邻的组播路由器之间，用于建立和维护组播组成员关系。24.在以太网中，最小帧长是64字节，这是为了确保（）。A.足够的传输效率B.能够检测到冲突C.帧定界清晰D.适应不同传输介质答案：B解析：以太网采用CSMA/CD机制。最小帧长（对于10Mbps和100Mbps以太网是64字节）的设计是为了保证发送方在帧传输完毕前能够检测到最远距离处发生的冲突。如果帧太短，可能在检测到冲突前就发送完了。25.关于VLAN（虚拟局域网），以下描述正确的是（）。A.不同VLAN间的设备通信必须通过三层设备B.VLAN只能基于端口划分C.同一个VLAN可以跨越多个交换机，但不需要干道链路D.VLAN标签是由用户主机添加的答案：A解析：VLAN在数据链路层隔离了广播域，不同VLAN间的通信需要借助具有路由功能的三层设备（如路由器或三层交换机）。VLAN可以基于端口、MAC地址、协议等多种方式划分。跨交换机的VLAN通信需要通过干道链路（TrunkLink），并使用如IEEE802.1Q协议进行标签标识。VLAN标签通常由交换机在干道链路上添加和移除，用户主机一般感知不到。26.下列网络攻击中，属于被动攻击的是（）。A.拒绝服务攻击B.中间人攻击C.窃听D.篡改消息答案：C解析：被动攻击旨在获取信息但不影响系统资源，如窃听、流量分析。主动攻击则试图改变系统资源或影响其操作，如拒绝服务、篡改、伪装（中间人攻击属于主动攻击，因为它通常涉及拦截和可能篡改通信）。27.在TCP/IP模型中，传输层的主要功能是（）。A.为数据包选择路由B.提供端到端的可靠或不可靠传输C.定义电气和机械规范D.将比特流组装成帧答案：B解析：传输层负责为运行在不同主机上的应用进程提供逻辑通信服务，包括可靠的（如TCP）和不可靠的（如UDP）数据传输。A是网络层功能，C是物理层功能，D是数据链路层功能。28.下列IPv4首部字段中，与分片和重组相关的是（）。A.标识、标志、片偏移B.标识、协议、片偏移C.标志、生存时间、片偏移D.协议、标志、生存时间答案：A解析：IPv4首部中，与分片相关的三个字段是：标识（Identification，同一数据包分片具有相同标识）、标志（Flags，包含MF和DF位）、片偏移（FragmentOffset，指示该分片在原数据包中的位置）。29.以下关于云计算服务模型的描述，正确的是（）。A.IaaS提供应用程序运行环境B.PaaS提供虚拟化的计算资源C.SaaS用户需要管理底层基础设施D.从IaaS到SaaS，用户的管理责任逐渐减少答案：D解析：云计算服务模型中，IaaS（基础设施即服务）提供计算、存储、网络等基础资源。PaaS（平台即服务）提供应用程序开发、运行和管理的环境。SaaS（软件即服务）提供完整的应用程序。从IaaS到PaaS再到SaaS，云服务商管理的层次越来越高，用户的管理责任则相应减少。30.使用Ping命令测试网络连通性时，底层使用的是（）协议。A.TCPB.UDPC.ICMPD.ARP答案：C解析：Ping命令利用ICMP（Internet控制报文协议）的回送请求（EchoRequest）和回送应答（EchoReply）报文来测试主机之间的可达性。二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.下列属于应用层协议的有（）。A.FTPB.TCPC.DHCPD.SNMP答案：A,C,D解析：FTP（文件传输协议）、DHCP（动态主机配置协议）、SNMP（简单网络管理协议）都是工作在应用层的协议。TCP是传输层协议。2.关于TCP和UDP，以下说法正确的有（）。A.TCP提供面向连接的服务，UDP提供无连接服务B.TCP提供可靠交付，UDP提供尽力而为的交付C.TCP有流量控制和拥塞控制，UDP没有D.TCP首部开销比UDP首部开销小答案：A,B,C解析：TCP是面向连接的、可靠的传输协议，通过确认、重传、流量控制、拥塞控制等机制保证可靠性，其首部最小20字节。UDP是无连接的、不可靠的传输协议，不提供上述保证机制，首部仅8字节。因此D错误。3.以下哪些技术或协议可以用于提高网络可靠性？（）A.生成树协议（STP）B.链路聚合（LACP）C.虚拟路由器冗余协议（VRRP）D.动态路由协议（如OSPF）答案：A,B,C,D解析：STP用于防止二层环路并在链路故障时提供冗余路径。链路聚合提高带宽和可靠性（链路冗余）。VRRP提供网关冗余。动态路由协议可以在网络拓扑变化时自动选择最优或备用路径，提高网络可靠性。4.下列地址中，可以作为IPv4主机配置的地址有（）。A.B.55/24C./24D.答案：B,C解析：在/24网段中，网络地址是，广播地址是55。主机地址是到54。因此A是网络地址，不能配置给主机。B是广播地址，通常也不能配置给主机（某些系统可能允许，但不符合常规配置原则）。C是合法主机地址。D是组播地址（全节点组播地址），不能作为普通单播主机地址配置。5.网络虚拟化技术包括（）。A.VLANB.VPNC.VxLAND.NFV答案：A,B,C,D解析：VLAN是二层网络虚拟化技术。VPN是在公共网络上构建虚拟私有网络。VxLAN是一种大二层虚拟化叠加网络技术。NFV（网络功能虚拟化）将传统专用网络设备功能虚拟化到通用硬件上，也属于网络虚拟化范畴。6.以下属于无线局域网安全协议或标准的有（）。A.WEPB.WPAC.WPA2D.WPA3答案：A,B,C,D解析：WEP（有线等效加密）是早期标准，安全性弱。WPA（Wi-Fi保护访问）是过渡方案。WPA2基于IEEE802.11i，使用AES-CCMP，是长期主流标准。WPA3是更新的安全标准，提供更强保护。7.关于防火墙，以下说法正确的有（）。A.包过滤防火墙工作在网络层和传输层B.状态检测防火墙可以基于会话状态进行过滤C.代理防火墙完全阻断了内外网络的直接连接D.下一代防火墙集成了更多应用层检测功能答案：A,B,C,D解析：包过滤防火墙检查IP和TCP/UDP头。状态检测防火墙跟踪连接状态，做出更智能的决策。代理防火墙作为中间人，为客户端和服务器建立两个独立连接。下一代防火墙（NGFW）深度融合了应用识别、入侵防御、内容过滤等功能。8.下列IPv6地址类型中，属于单播地址的有（）。A.全局单播地址B.链路本地地址C.唯一本地地址D.组播地址答案：A,B,C解析：IPv6单播地址标识一个网络接口。包括：全局单播地址（类似IPv4公网地址）、链路本地地址（FE80::/10，用于同一链路通信）、唯一本地地址（FC00::/7，类似IPv4私有地址）。组播地址标识一组接口。9.可能导致网络环路的原因有（）。A.网络中存在物理冗余链路但未运行STPB.静态路由配置错误形成回路C.动态路由协议收敛过程中产生临时环路D.交换机MAC地址表老化时间设置过短答案：A,B,C解析：A是典型的二层环路原因。B和C是三层路由环路的原因。D选项，MAC地址表老化时间过短可能导致泛洪增多，但不会直接导致广播风暴式的环路，除非结合其他条件（如存在物理环路且STP失效）。10.以下关于QoS（服务质量）技术的描述，正确的有（）。A.流量分类和标记是实施QoS的基础B.拥塞管理技术包括PQ、CQ、WFQ等队列机制C.拥塞避免技术如RED可以预防TCP全局同步D.流量整形和监管都可以限制流量速率，但原理不同答案：A,B,C,D解析：A正确，区分服务是前提。B正确，这些都是经典的队列调度算法。C正确，随机早期检测（RED）通过随机丢弃报文避免拥塞加剧和全局同步。D正确，监管（Policing）直接丢弃或标记超限流量，整形（Shaping）通过缓冲平滑流量。三、判断题（每题1分，共10分）1.集线器（Hub）可以分割冲突域。（）答案：错解析：集线器是物理层设备，所有端口处于同一个冲突域和广播域。交换机可以分割冲突域。2.子网掩码中“1”的位数越多，表示该网络中包含的主机地址越多。（）答案：错解析：子网掩码中“1”的位数是网络前缀长度，“1”越多，网络位越多，主机位越少，所以该网络能容纳的主机地址越少。3.TCP协议的滑动窗口机制主要用于流量控制。（）答案：对解析：TCP通过接收方通告的窗口大小（rwnd）来控制发送方的发送速率，防止接收方缓冲区溢出，这是流量控制的核心机制。拥塞控制则通过拥塞窗口（cwnd）实现。4.DHCP服务器可以为客户端分配IP地址、子网掩码、默认网关和DNS服务器地址。（）答案：对解析：DHCP协议除了分配IP地址，还可以通过选项（Options）传递其他网络配置参数，如子网掩码、默认网关、DNS服务器、租期等。5.光纤分布式数据接口（FDDI）采用令牌环介质访问控制技术。（）答案：对解析：FDDI是一种使用光纤作为传输介质、采用定时令牌传递协议的令牌环型网络。6.网络地址转换（NAT）完全解决了IPv4地址短缺的问题。（）答案：错解析：NAT是一种缓解IPv4地址短缺的过渡技术，它通过地址复用减少了公网IP的需求，但破坏了端到端特性，并非根本解决方案。IPv6才是解决地址短缺的根本途径。7.在OSPF协议中，所有路由器必须属于同一个区域（Area）。（）答案：错解析：OSPF支持多区域划分。必须有一个骨干区域（Area0），其他非骨干区域必须与骨干区域直接相连或通过虚链路连接。并非所有路由器都在同一区域。8.误码率（BER）是衡量数据通信系统可靠性的重要指标。（）答案：对解析：误码率是指在一定时间内接收到的错误比特数与总传输比特数之比，是衡量数据传输可靠性的关键指标。9.UDP协议首部中包含源端口、目的端口、长度和校验和字段。（）答案：对解析：UDP首部结构简单，由4个字段组成，每个字段2字节，分别是：源端口、目的端口、长度、校验和。10.云计算中的“资源池化”特性意味着计算资源可以被多个租户共享。（）答案：对解析：资源池化是云计算的核心特征之一，服务提供商的计算、存储、网络等资源被整合成资源池，通过多租户模型动态分配给多个消费者使用。四、简答题（每题5分，共20分）1.简述CSMA/CD（载波监听多点接入/碰撞检测）的工作原理。答案：CSMA/CD的工作过程可以概括为“先听后发，边发边听，冲突停发，随机重发”。1.先听后发：站点在发送数据前，先监听信道是否空闲。若空闲，则立即发送；若忙，则持续监听直至信道空闲，然后发送（或按某种坚持算法执行）。2.边发边听：站点在发送数据过程中，继续监听信道。3.冲突停发：若在发送过程中检测到冲突（即信号电压异常升高），则立即停止发送数据，并发送一个短的干扰信号（JammingSignal）以强化冲突，使所有站点都知道发生了冲突。4.随机重发：发送干扰信号后，站点等待一段随机时间（由二进制指数退避算法决定），然后重新尝试发送（回到步骤1）。解析：这是传统以太网（10Mbps，100Mbps半双工）使用的介质访问控制方法，用于解决共享信道上的竞争问题。2.说明TCP连接建立（三次握手）和连接释放（四次挥手）的主要过程。答案：连接建立（三次握手）：1.客户端向服务器发送SYN报文（SYN=1，seq=x），进入SYN_SENT状态。2.服务器收到SYN后，回复SYN+ACK报文（SYN=1，ACK=1，ack=x+1，seq=y），进入SYN_RCVD状态。3.客户端收到SYN+ACK后，发送ACK报文（ACK=1，ack=y+1，seq=x+1），进入ESTABLISHED状态。服务器收到ACK后也进入ESTABLISHED状态。连接释放（四次挥手）：1.主动关闭方（如客户端）发送FIN报文（FIN=1，seq=u），进入FIN_WAIT_1状态。2.被动关闭方（服务器）收到FIN后，发送ACK报文（ACK=1，ack=u+1，seq=v），进入CLOSE_WAIT状态。客户端收到ACK后进入FIN_WAIT_2状态。3.被动关闭方完成数据发送后，发送自己的FIN报文（FIN=1，ACK=1，ack=u+1，seq=w），进入LAST_ACK状态。4.主动关闭方收到FIN后，发送ACK报文（ACK=1，ack=w+1，seq=u+1），进入TIME_WAIT状态，等待2MSL后关闭。被动关闭方收到ACK后立即关闭。解析：三次握手确保双方都知道彼此具备收发能力，并协商初始序列号。四次挥手则允许双方独立地关闭各自的数据发送通道。3.什么是CIDR（无类域间路由）？其主要优点是什么？答案：CIDR（ClasslessInter-DomainRouting）是一种用于消除传统IP地址分类（A、B、C类）界限，允许灵活分配IP地址和进行路由聚合的技术。其主要优点包括：1.减少路由表条目：通过路由聚合（也称超网），可以将多个连续的前缀相同的网络地址合并为一个更大的网络地址块进行通告，显著减小了核心路由器中路由表的规模。2.提高IP地址利用率：突破了固定类别的网络规模限制（如C类254台，B类65534台），可以根据实际需要分配任意大小的地址块（以2的幂次为单位），避免了地址浪费。3.灵活的子网划分：支持可变长子网掩码（VLSM），可以在一个网络内部进一步划分不同大小的子网，更精细地管理地址空间。解析：CIDR的表示法为“IP地址/前缀长度”，例如/22。4.简述网络管理中故障管理的主要功能和步骤。答案：故障管理是网络管理中最基本的功能之一，其目标是快速发现、定位和排除网络故障，保证网络正常运行。主要功能与步骤包括：1.故障检测：通过设备轮询、接收Trap/告警、性能阈值监控等方式，自动或手动发现网络异常。2.故障诊断与定位：分析告警信息、检查日志、使用诊断工具（如Ping、Traceroute、设备CLI命令）确定故障发生的具体位置和原因。3.故障修复：根据诊断结果，采取相应措施排除故障，如更换故障设备、修改错误配置、重启服务等。4.故障记录与报告：将故障的发生时间、现象、原因、处理过程和结果记录到日志或故障管理数据库中，并生成统计报告，用于分析和预防。5.预防性维护：通过分析历史故障数据，预测潜在问题，提前进行维护，防患于未然。解析：故障管理是一个闭环流程，强调快速响应和根因分析，以减少网络中断时间。五、计算与应用题（每题10分，共20分）1.某公司获得一个IP地址块/24。需要划分给以下部门：技术部（60台主机）、市场部（30台主机）、财务部（20台主机）、行政部（10台主机），并为未来扩展预留一个容纳30台主机的子网。请给出合理的子网划分方案，写出各部门子网的网络地址、子网掩码、可用主机地址范围和广播地址。答案：首先，根据主机数量确定所需主机位。主机数需求为60，30，30（预留），20，10。需要满足最大主机数（60），2^6-2=62>=60，所以主机位至少需要6位。因此子网位可以从/24的基础上借用。总地址块：/24步骤：1.划分技术部子网：需要6位主机位（掩码/26），网络地址：/26子网掩码：92可用地址范围：~2广播地址：32.划分市场部子网：需要5位主机位（2^5-2=30），掩码/27，从剩余地址中划分。上一个子网是/26，下一