网络工程师基础知识模拟试卷30(题后含答案及解析)

网络工程师基础知识模拟试卷30(题后含答案及解析)一、单项选择题（每题2分，共40分）1.在OSI参考模型中，负责在两个节点的物理链路上透明地传输位流，并处理信号编码和介质访问控制的层级是（）。A.物理层B.数据链路层C.网络层D.传输层2.TCP协议在建立连接时采用三次握手机制。当服务器端收到客户端发送的SYN报文后，服务器端将回复一个报文，该报文中的标志位应设置为（）。A.SYN=1,ACK=0B.SYN=1,ACK=1C.SYN=0,ACK=1D.FIN=1,ACK=13.某企业IP网络地址块为/16。网络管理员需要将其划分为若干个子网，要求每个子网能够容纳至少500台主机。在不考虑全0和全1子网限制的情况下，最多可以划分出多少个满足条件的子网？（）A.32B.64C.128D.164.在CSMA/CD（载波监听多路访问/冲突检测）机制中，当检测到冲突后，发送站点将执行退避算法。以下关于截断二进制指数退避算法的描述，正确的是（）。A.第一次冲突后，站点会直接重新发送数据B.退避时间随着冲突次数的增加而呈线性增长C.当冲突次数达到10次时，退避时间的最大值保持不变D.当冲突次数达到16次时，丢弃该数据帧并向上层报错5.在OSPF协议中，不同类型的LSA在网络中扮演着不同的角色。以下关于NetworkLSA（类型2LSA）的描述，正确的是（）。A.由区域边界路由器（ABR）生成，用于描述区域间的路由信息B.由区域内的指定路由器（DR）生成，用于描述广播网段或NBMA网段上的所有路由器C.由自治系统边界路由器（ASBR）生成，用于描述到达外部AS的路由D.在所有区域中泛洪，用于保持AS内路由的同步6.在BGP协议中，以下哪种属性属于公认的必决属性，且BGP路由器在传递该属性时必须原封不动地传递给下一个BGP邻居？（）A.LocalPreferenceB.MEDC.Next-HopD.Community7.在传统的STP（生成树协议，IEEE802.1D）中，一个交换机端口从阻塞状态进入到转发状态，正常情况下需要经历的时间是（）。A.15秒B.20秒C.30秒D.50秒8.某交换机端口配置为Trunk模式，允许VLAN10和VLAN20通过。为了提高安全性，管理员在端口上启用了端口安全，限制最大MAC地址数为5。当该端口接收到来自VLAN10的第六个不同源MAC地址的数据帧时，交换机的默认安全违规动作是（）。A.直接丢弃数据帧，但不发送警告B.将端口置为error-disabled状态，并发送SNMPTrap消息C.关闭端口，需要管理员手动重启端口D.丢弃违规数据帧，并记录日志9.在IPSecVPN架构中，负责建立、协商和管理安全关联（SA）的协议是（）。A.AHB.ESPC.IKED.ISAKMP10.RSA是一种非对称加密算法。在使用RSA进行数字签名时，发送方对数据进行签名所使用的密钥是（）。A.发送方的公钥B.发送方的私钥C.接收方的公钥D.接收方的私钥11.在网络地址转换（NAT）技术中，EasyIP是一种常见的实现方式。EasyIP的核心特点在于（）。A.内部网络使用固定的公网IP地址池进行转换B.将内部主机的IP地址直接映射为NAT设备的出接口IP地址C.支持TCP/UDP端口的静态映射D.必须结合ACL来限制能够访问外网的主机数量12.ARP欺骗攻击是局域网中常见的安全威胁。攻击者通过发送伪造的ARP报文，使得网络内主机的ARP缓存表发生错误更新。为了防范ARP欺骗，以下技术中最有效且能从根源上解决二层网络隔离问题的是（）。A.在交换机上配置动态ARP检测（DAI）B.在主机上绑定网关的静态MAC地址C.部署PVLAN（私有VLAN）技术隔离同VLAN内的主机D.升级交换机固件并关闭不必要的网络服务13.IPv6地址配置相比IPv4有了显著的改进。关于IPv6的SLAAC（无状态地址自动配置）机制，以下说法正确的是（）。A.SLAAC需要DHCPv6服务器分配IP地址前缀B.路由器通过发送RouterAdvertisement报文，向网络宣告网络前缀信息C.主机获取到前缀后，直接使用前缀加网关MAC地址生成全球单播地址D.SLAAC机制无法配置默认网关，必须通过DHCPv6获取14.在SNMP协议中，管理系统通过哪个端口接收被管理设备主动发送的Trap告警报文？（）A.161B.162C.80D.44315.MPLS技术结合了二层交换的高效性和三层路由的灵活性。在MPLS网络中，负责为数据包打上标签并在边缘进行标签压入和弹出的设备是（）。A.LER（标签边缘路由器）B.LSR（标签交换路由器）C.LSP（标签交换路径）D.FEC（转发等价类）16.在802.11无线局域网标准中，802.11n引入了多输入多输出（MIMO）技术和信道绑定技术。802.11n在理论上能够提供的最大数据传输速率是（）。A.54MbpsB.150MbpsC.300MbpsD.600Mbps17.SDN（软件定义网络）的核心思想是将网络的控制面与数据面进行解耦。在SDN架构中，定义控制器与网络设备之间南向接口通信的协议通常是指（）。A.OpenFlowB.NETCONFC.PCEPD.RESTAPI18.当DHCP客户端首次启动时，需要从DHCP服务器获取IP地址。在此过程中，客户端发送的第一个DHCP报文是（），该报文以广播形式发送。A.DHCPDiscoverB.DHCPOfferC.DHCPRequestD.DHCPAck19.在路由器配置中，访问控制列表（ACL）常用于流量过滤。若要求仅允许源IP为/24网段的主机访问目标网络/24的Web服务，并拒绝其他所有流量，以下配置逻辑顺序最合理的是（）。A.允许/24到/24的TCP端口80流量；拒绝所有IP流量B.拒绝所有IP流量；允许/24到/24的TCP端口80流量C.允许TCP端口80流量；拒绝/24到/24流量D.允许/24到任何目标的TCP端口80流量；拒绝所有IP流量20.在VRRP（虚拟路由器冗余协议）虚拟组中，若多台路由器的优先级相同，则具有最高物理接口IP地址的路由器将被选为Master。在VRRPv3协议中，默认的优先级数值为（）。A.0B.100C.120D.255二、多项选择题（每题3分，共30分。每题有两个或两个以上正确答案，错选、漏选均不得分）1.TCP协议为了保证数据传输的可靠性，采用了多种流量控制和拥塞控制机制。以下属于TCP拥塞控制算法阶段或机制的有（）。A.慢启动B.快速重传C.滑动窗口D.拥塞避免2.以下网络协议中，工作在OSI参考模型应用层的协议有（）。A.DNSB.ARPC.SMTPD.HTTP3.在常见路由协议中，属于链路状态路由协议的有（）。A.RIPB.OSPFC.BGPD.IS-IS4.VLAN（虚拟局域网）技术可以有效隔离广播域。根据不同的划分策略，VLAN可以划分为以下哪几种类型？（）A.基于端口的VLANB.基于MAC地址的VLANC.基于网络层协议的VLAND.基于IP组播的VLAN5.在网络安全防护体系中，常见的网络攻击手段包括（）。A.DDoS攻击B.SQL注入C.ARP欺骗D.跨站脚本攻击（XSS）6.为了实现IPv4网络向IPv6网络的平滑过渡，IETF制定了多种过渡技术。以下属于IPv6过渡技术的有（）。A.双栈技术B.隧道技术C.NAT64技术D.逆向代理技术7.在WLAN无线网络部署中，影响射频信号衰减和环境损耗的因素众多，主要包括（）。A.距离导致的自由空间损耗B.障碍物阻挡（如墙壁、门等）C.同频及邻频干扰D.天线增益过低8.OSPF协议在划分区域时，具有多种区域类型。以下关于OSPF区域类型的描述，正确的有（）。A.骨干区域必须配置为Area0B.末梢区域（StubArea）不允许注入类型5LSAC.完全末梢区域（TotallyStubArea）不仅阻止外部路由，还阻止区域间路由进入该区域D.NSSA区域允许引入外部路由，并以类型7LSA的形式存在9.在大型数据中心网络架构中，Spine-Leaf（脊叶）架构相比于传统三层架构具有显著优势。以下关于Spine-Leaf架构特点的描述，正确的有（）。A.任意两台Leaf交换机之间的路径跳数相同，保证了低延迟B.具有高度的可扩展性，增加设备即可增加网络容量C.东西向流量无需经过核心层，直接在Leaf层或Spine层完成交换D.严重依赖STP协议来阻断冗余链路10.在Linux系统中，网络配置和故障排查是工程师的基本技能。以下Linux命令中，常用于网络故障诊断与状态查看的有（）。A.`ping`B.`traceroute`C.`netstat`D.`ifconfig`或`ipaddr`三、判断题（每题1分，共10分。正确的打“√”，错误的打“×”）1.在数据通信中，曼彻斯特编码是一种将时钟和数据包含在数据流中的编码方式，其每一比特的中间都存在一次电平跳变，因此其传输效率为100%。（）2.CIDR（无类别域间路由）技术打破了传统IP地址分类的限制，允许网络前缀长度任意变化，其主要目的是为了解决IPv4地址空间耗尽的问题，并未提供路由汇聚功能。（）3.在OSPF广播网络中，DR和BDR的选举是非抢占式的。一旦DR和BDR选举完成，即使有更高优先级的路由器加入，也不会重新进行选举。（）4.IPSec的AH协议提供数据完整性、数据源身份验证和防重放保护，但AH协议不对IP报文的载荷数据进行加密，因此无法保证数据的机密性。（）5.交换机生成树协议（STP）通过阻塞冗余链路来消除网络中的环路，当网络拓扑发生变更时，STP能够瞬间完成收敛并恢复网络连通性。（）6.在IPv6中，全球单播地址的格式类似于IPv4的公网地址，其前导固定部分为001，通常使用64位作为网络前缀。（）7.VRRP协议中，如果Master路由器发生故障，Backup路由器将在等待Master_Down_Interval定时器超时后接管Master角色，该定时器的时间由Advertisement_Interval决定。（）8.在CSMA/CD网络中，由于冲突检测机制的存在，网络上的冲突是完全可以避免的，这也是千兆以太网能够实现全双工通信的基础。（）9.SNMPv2c相比SNMPv1，主要增加了批量数据获取功能，并完善了报文验证机制，使其具备了极高的安全性，能够抵御大部分网络攻击。（）10.MPLS网络中，数据包在进入MPLS域时由LER压入标签，在MPLS域内部由LSR进行标签交换，标签通常在倒数第二跳被弹出，以减轻倒数第一跳路由器的压力。（）四、综合应用题（共2题，每题10分，共20分。要求写出详细的计算过程或分析逻辑）1.某公司网络拓扑中，总部申请到一个CIDR地址块，其IP地址范围为到55。请结合该地址块回答以下问题：(1)写出该地址块汇聚后的网络地址和子网掩码（要求以点分十进制形式表示掩码）。(2)网络管理员需要将该地址块进一步划分为三个子网，要求每个子网必须能够容纳至少100台主机。请列出划分后的三个子网的网络地址、子网掩码及每个子网可分配给主机的IP地址范围。如果在分配完这三个子网后，剩余的地址空间是否还能继续划分为满足容纳100台主机的子网？请给出计算依据。2.某企业园区网采用核心-汇聚-接入三层架构。为了提高网络的高可用性，两台核心交换机之间部署了VRRP虚拟组网，并运行了OSPF协议作为动态路由。在日常运维中，网络管理员发现VRRP频繁发生主备状态切换，导致网络出现短暂丢包现象。请结合网络原理回答以下问题：(1)导致VRRP频繁发生主备状态切换的常见原因有哪些？（列出至少三种）(2)在两台核心交换机之间互联链路正常的情况下，若VRRP主备切换是由OSPF路由收敛引发的，请分析OSPF路由收敛是如何影响VRRP状态的？（提示：结合VRRP的接口跟踪或上游链路故障机制分析）(3)如果企业要求在VRRP发生主备切换时，OSPF路由必须保持快速收敛，请提出至少两项优化OSPF收敛速度的技术配置措施。【参考答案及解析】一、单项选择题1.【答案】A【解析】在OSI七层模型中，物理层处于最底层，负责在物理传输介质上透明地传输比特流，处理信号编码、电压电平等；数据链路层负责将比特组织成帧，处理MAC地址访问和差错控制；网络层负责逻辑寻址和路由选择；传输层负责端到端的可靠传输。2.【答案】B【解析】在TCP三次握手过程中，第一步客户端发送SYN=1,ACK=0的报文；第二步服务器端收到请求后，回复确认报文，该报文既要表示同意建立连接，也要对客户端的请求进行确认，因此标志位应设置为SYN=1,ACK=1；第三步客户端再次发送ACK=1确认报文，连接建立。3.【答案】C【解析】要满足每个子网容纳至少500台主机，计算主机位数n需满足−2≥500，计算得出n=9（因为=4.【答案】D【解析】在CSMA/CD的截断二进制指数退避算法中，发生冲突后，站点会等待一个随机时间。冲突次数越多，退避窗口越大，但并非线性增长（呈指数增长）。当冲突次数达到10次时，退避窗口保持最大值1023不变；当冲突次数达到16次时，说明网络拥堵极其严重，发送站点将丢弃该数据帧，并向上层报错。因此D选项正确。5.【答案】B【解析】NetworkLSA（类型2LSA）是由广播网段或NBMA网段上的DR（指定路由器）生成的，它描述了该网段上所有相连的路由器信息，只在产生它的区域内泛洪。A选项描述的是类型3LSA（SummaryLSA），由ABR生成；C选项描述的是类型5LSA（ASExternalLSA），由ASBR生成。6.【答案】C【解析】BGP属性中，公认的必决属性包括：ORIGIN、AS_PATH、NEXT_HOP。这些属性必须在BGP路由更新中存在，并且传递给所有BGP邻居。LocalPreference是公认自决属性，MED是可选非传递属性，Community是可选过渡属性。7.【答案】D【解析】传统STP（802.1D）的收敛过程包含：从Disabled到Blocking，Blocking状态等待20秒（MaxAge），之后进入Listening状态等待15秒（ForwardDelay），再进入Learning状态等待15秒（ForwardDelay），最后进入Forwarding状态。从阻塞到转发总共经历20+8.【答案】B【解析】当交换机端口安全发生违规时，默认的违规动作是protect（保护）、restrict（限制）和shutdown（关闭）。大多数思科及华为等主流厂商设备的端口安全默认违规模式是shutdown，即将端口置为error-disabled状态，并且会发送SNMPTrap告警消息。9.【答案】C【解析】IPSec包含三个主要组件：AH（认证头）、ESP（封装安全载荷）和IKE（互联网密钥交换）。AH和ESP用于数据包的封装和加解密；IKE协议则用于在通信双方之间自动协商IPSecSA（安全关联），包括密钥的生成和交换。10.【答案】B【解析】在RSA非对称加密算法中，公钥和私钥是成对出现的。数字签名的作用是保证数据来源的不可否认性、完整性和身份认证。发送方使用自己的私钥对数据进行签名，接收方再使用发送方的公钥进行验签。因此选项B正确。11.【答案】B【解析】EasyIP是一种特殊的动态NAT技术，它的特点是不需要单独配置公网IP地址池，而是直接使用NAT设备（如路由器）的出接口上配置的公网IP地址作为转换后的源IP地址。这使得它在拨号网络或动态获取IP的环境中非常实用。12.【答案】C【解析】虽然DAI和静态MAC绑定都能在一定程度上防范ARP欺骗，但要从根源上解决局域网内部的主机互访安全问题，部署PVLAN（私有VLAN）可以将同一个VLAN内的主机进行二层隔离，使得主机无法直接互相发送包括ARP在内的任何报文，从而彻底杜绝同网段内的ARP欺骗攻击。13.【答案】B【解析】SLAAC是无状态地址自动配置。其过程是：主机发送RouterSolicitation（RS）报文，路由器收到后回复RouterAdvertisement（RA）报文，RA报文中包含网络前缀信息。主机获取前缀后，结合自身的EUI-64或随机生成的接口标识符生成全球单播地址。因此B正确。A错误，SLAAC不依赖DHCPv6；C错误，接口标识符不是网关MAC；D错误，RA报文中也包含默认网关信息。14.【答案】B【解析】SNMP协议使用UDP协议进行通信。管理系统（NMS）通过UDP端口161向被管理设备发送Get、Set等请求报文；被管理设备代理通过UDP端口162向NMS主动发送Trap告警报文。15.【答案】A【解析】在MPLS网络边缘，负责将IP报文压入MPLS标签的设备称为LER（LabelEdgeRouter，标签边缘路由器）；在MPLS网络内部，负责根据标签进行交换转发的设备称为LSR（LabelSwitchingRouter）。16.【答案】D【解析】IEEE802.11n标准通过引入MIMO技术（最多4x4MIMO）和40MHz信道带宽绑定技术，以及shortenedGI（短保护间隔），理论上最高可以提供600Mbps的数据传输速率。17.【答案】A【解析】在SDN架构中，南向接口负责控制器与底层网络设备之间的通信，最著名且应用最广泛的标准南向接口协议是OpenFlow。NETCONF也常用于配置管理，但在SDN南向数据流表下发层面，OpenFlow是核心标准。18.【答案】A【解析】DHCP客户端首次获取IP地址的过程为四个步骤：客户端广播发送DHCPDiscover报文寻找服务器；服务器回复DHCPOffer报文提供IP；客户端回复DHCPRequest报文确认使用该IP；服务器最后发送DHCPAck报文确认分配。第一步是Discover。19.【答案】A【解析】扩展ACL的匹配规则是从上至下按顺序匹配，一旦匹配命中则停止向下匹配。要实现“仅允许源/24访问目标/24的Web服务”，首先应配置允许特定源到特定目标的TCP80端口的流量（permittcpsource55destination55destination-porteq80），然后再配置拒绝所有其他IP流量。若先配置拒绝所有，则所有流量都会被丢弃，Web流量也无法通过。因此A逻辑最合理。20.【答案】B【解析】在VRRP协议中，默认优先级为100。优先级范围是0-255，其中0被系统保留作特殊用途（表示Master路由器主动放弃Master地位），255表示IP地址拥有者的优先级。如果优先级相同，则比较接口IP地址大小。二、多项选择题1.【答案】A,B,D【解析】TCP的拥塞控制机制主要包括四个算法：慢启动、拥塞避免、快速重传和快速恢复。滑动窗口是用于流量控制的机制，目的是让接收方告诉发送方自己还能接收多少数据，以防止接收缓冲区溢出，不属于拥塞控制算法。2.【答案】A,C,D【解析】DNS（域名系统）、SMTP（简单邮件传输协议）和HTTP（超文本传输协议）均工作在OSI参考模型的应用层。ARP（地址解析协议）工作在网络层和数据链路层之间，用于将IP地址解析为MAC地址，不属于应用层协议。3.【答案】B,D【解析】OSPF（开放最短路径优先）和IS-IS（中间系统到中间系统）都是基于链路状态算法的路由协议，它们通过交换链路状态信息构建完整的网络拓扑图。RIP是基于距离矢量算法的协议。BGP是基于路径矢量算法的协议，虽然它维护AS路径，但不计算最短路径树，不属于链路状态协议。4.【答案】A,B,C,D【解析】VLAN的划分策略非常灵活，常见的划分方式包括：基于交换机端口的VLAN（最常用）、基于MAC地址的VLAN、基于网络层协议的VLAN（如区分IP和IPX）以及基于IP子网或组播的VLAN。这四种都是主流交换机支持的VLAN划分机制。5.【答案】A,B,C,D【解析】DDoS攻击属于网络层/传输层的资源耗尽攻击；SQL注入和XSS（跨站脚本）属于应用层的Web安全漏洞攻击；ARP欺骗属于数据链路层的中间人攻击手段。它们都是当前网络安全防护的重点对象。6.【答案】A,B,C【解析】IPv4到IPv6的过渡技术主要包括三大类：双栈技术，设备同时运行IPv4和IPv6协议栈；隧道技术，将IPv6报文封装在IPv4报文中穿过IPv4网络；协议转换技术，如NAT64/DNS64，实现IPv6与IPv4网络的互通。逆向代理技术是用于Web服务负载均衡和高可用的，与IPv6过渡无关。7.【答案】A,B,C,D【解析】无线信号在空气中传播，自由空间损耗随距离增加而增大；障碍物（墙壁、玻璃、门等）会造成严重的穿透损耗；同频和邻频干扰会降低信噪比，导致传输速率下降；天线增益过低会导致信号覆盖范围变小，这些都是影响WLAN性能的重要因素。8.【答案】A,B,C,D【解析】OSPF的区域设计中，骨干区域必须是Area0；末梢区域不允许类型5LSA进入；完全末梢区域是在末梢区域的基础上，进一步阻止类型3、类型4LSA进入，只保留一条默认路由；NSSA区域允许引入少量的外部路由，但以类型7LSA的形式存在，在离开NSSA区域时由ABR转换为类型5LSA。四个选项的描述均正确。9.【答案】A,B,C【解析】Spine-Leaf架构是典型的全互联拓扑，任意两台Leaf交换机之间的跳数均为2，保证了极低的延迟；具备极佳的横向扩展能力；东西向流量无需上送到核心层，在Leaf之间通过Spine转发即可。由于架构中不存在物理环路，Spine-Leaf架构不需要依赖STP协议阻断链路，所有链路均可处于转发状态。D选项错误。10.【答案】A,B,C,D【解析】`ping`用于测试网络连通性；`traceroute`用于追踪数据包到达目的地的路径；`netstat`用于查看网络连接状态、路由表和接口统计信息；`ifconfig`和`ipaddr`用于查看和配置网络接口的IP地址等信息。它们都是Linux网络诊断的必备命令。三、判断题1.【答案】×【解析】曼彻斯特编码虽然具有自时钟同步的优点，但它的编码效率只有50%，因为每一比特需要两个电平状态来表示。因此传输效率为100%的说法是错误的。在高速以太网中，为了提高效率，通常采用4B/5B或8B/10B等更高效的编码方式。2.【答案】×【解析】CIDR技术的引入不仅打破了传统A、B、C类地址的限制，缓解了IPv4地址耗尽的危机，更重要的是它支持路由汇聚，通过将多个子网合并为一个超网，大大减小了全球Internet路由表的规模，减轻了核心路由器的负担。3.【答案】√【解析】在OSPF广播型或NBMA网络中，DR和BDR的选举是基于接口优先级和RouterID的。选举过程是非抢占式的，这意味着一旦DR选举成功，即使后续有更高优先级的路由器接入网络，原DR也不会被抢占。这保证了网络的稳定性，避免频繁的DR重选导致网络震荡。4.【答案】√【解析】IPSec的AH（认证头）协议只提供数据完整性验证、数据源身份认证和防重放保护，它不对IP载荷进行加密处理，任何中间设备都可以读取IP报文的内容。如果需要保证数据的机密性，必须使用ESP协议。5.【答案】×【解析】STP协议虽然能够消除环路，但其收敛速度非常慢，通常需要30到50秒的时间。在网络拓扑发生变化时，STP无法做到瞬间完成收敛。为了解决这个问题，后续引入了RSTP（快速生成树协议）和MSTP等协议来加快收敛速度。6.【答案】√【解析】IPv6的全球单播地址由全球路由前缀、子网ID和接口ID组成。通常前64位作为网络前缀，其中前导3位固定为001（即2000::/3范围内的地址），后64位作为接口标识符。7.【答案】√【解析】VRRP的Backup路由器通过监听Master发送的Advertisement报文来判断Master状态。如果在Master_Down_Interval定时器内未收到Master的报文，则认为Master故障并切换为Master。该定时器的计算公式为3×8.【答案】×【解析】CSMA/CD（载波监听多路访问/冲突检测）机制的工作原理决定了冲突是无法完全避免的，只能尽量减少。实际上，CSMA/CD网络是一个共享半双工环境。千兆以太网实现全双工通信的基础是使用交换机进行点对点连接，由于不存在共享介质，也就不需要CSMA/CD机制。9.【答案】×【解析】SNMPv2c虽然相比SNMPv1增加了GetBulk操作，支持批量数据获取，并扩展了数据类型，但它的安全性并没有实质性提升，依然使用明文团体字进行认证。真正提供高强度安全性（如认证和加密）的是SNMPv3版本。10.【答案】√【解析】在MPLS网络中，倒数第二跳弹出是一种优化机制。在倒数第二跳LSR处，标签被弹出，纯IP报文被发送给最后一跳LER。这避免了最后一跳LER进行两次查找（先查标签表，再查IP路由表）的开销，提高了转发效率。四、综合应用题1.【参考答案及解析】(1)网络地址与子网掩码计算：给定的IP地址范围是到55。第三字节变化范围为100到103，转换为二进制：100=01100100101=01100101102=01100110103=01100111寻找共同前缀位：前6位`011001`是相同的，后2位不同。因此，网络前缀长度为16（子网掩码的二进制表示前22位为1，后10位为0，即11111111.11111111.11111100.00000000。转换为十进制为：。网络地址为第三字节将后2位置0：01100100=100。结论：汇聚后的网络地址是，子网掩码是（或表示为/22）。(2)子网划分计算：要求每个子网容纳至少100台主机。根据公式−2≥100，计算得出主机位n网络位m=原地址块为/22，包含的IP总数为=1024划分步骤如下：第一个子网：网络地址：/25子网掩码：28可分配主机范围：到26第二个子网：网络地址：28/25子网掩码：28可分配主机范围：29到54第三个子网：网络地址：/25子网掩码：28可分配主机范围：到26剩余地址空间分析：原地址块/22的范围是至55。分配完上述三个子网后，下一个可用网段是28/25。显然，该地址块及后续空间（如/25,28/25,/25,28/25）仍然能够继续划分为满足容纳至少100台主机的子网。具体而言，/22包含1024/128=2.【参考答