2026年上半年软考中级网络工程师模拟试题及答案解析

2026年上半年软考中级网络工程师模拟试题及答案解析一、基础知识（共75分，每题1分）1.在OSI参考模型中，负责提供端到端可靠数据传输的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.下列IP地址中，属于私有地址的是：A.B.C.D.3.以太网交换机根据什么信息进行转发决策？A.目的IP地址B.目的MAC地址C.源IP地址D.源MAC地址4.在TCP/IP协议栈中，ARP协议的作用是：A.将IP地址解析为MAC地址B.将MAC地址解析为IP地址C.将域名解析为IP地址D.将IP地址解析为域名5.以下路由协议中，属于距离矢量协议的是：A.OSPFB.IS-ISC.RIPD.BGP6.一个C类网络/24要划分为4个子网，每个子网至少容纳50台主机，应选用的子网掩码是：A.B.92C.24D.287.下列哪种技术可以实现VLAN中继？A.STPB.VTPC.802.1QD.HDLC8.IPv6地址的长度为：A.32位B.64位C.128位D.256位9.以下关于TCP和UDP的描述，错误的是：A.TCP面向连接，UDP无连接B.TCP提供可靠传输，UDP尽最大努力交付C.TCP有流量控制和拥塞控制，UDP没有D.TCP比UDP更适合实时视频传输10.在Windows系统中，用于测试网络连通性的命令是：A.ipconfigB.tracertC.pingD.netstat11.下列关于IP数据报分片的说法，正确的是：A.分片工作在传输层B.分片后只能在目的主机进行重组C.分片后由路由器进行重组D.IP数据报不允许分片12.默认情况下，交换机交换的以太网帧中，VLANID字段长度为多少位？A.8位B.12位C.16位D.24位13.以下哪种NAT方式允许多个内部主机共享同一个公网IP地址，并且通过不同端口区分连接？A.静态NATB.动态NATC.NAPT（PAT）D.端口映射14.生成树协议（STP）的主要作用是：A.防止环路B.增强传输速率C.增加冗余带宽D.实现负载均衡15.以下哪一项不属于网络层功能？A.路由选择B.拥塞控制C.数据加密D.分组转发16.默认网关地址是指：A.本机IP地址B.DNS服务器地址C.下一跳路由器的接口IP地址D.DHCP服务器地址17.在以太网中，MAC地址的长度为：A.32位B.48位C.64位D.128位18.下列哪项是HTTPS使用的端口号？A.80B.443C.25D.11019.以下关于DHCP的描述，正确的是：A.DHCP只能分配IP地址，不能分配其他参数B.DHCP客户端获取的IP地址永久有效C.DHCP服务器可以实现地址池管理和租约机制D.DHCP报文使用TCP协议传输20.下列哪种介质使用光信号传输数据？A.双绞线B.同轴电缆C.光纤D.无线信道21.在Linux系统中，用于查看网络接口配置的命令是：A.ipconfigB.ifconfigC.netstatD.route22.以下关于VLAN的描述，错误的是：A.同一VLAN内的主机可以跨交换机通信B.不同VLAN之间默认可以通信C.VLAN可以隔离广播域D.VLAN可以基于端口、MAC地址等划分23.PPP协议工作在OSI参考模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层24.在IPv4中，环回地址是：A.B.C.55D.25.下列哪个网络设备工作在网络层？A.中继器B.集线器C.网桥D.路由器26.以下哪种协议用于邮件客户端向服务器发送邮件？A.POP3B.IMAPC.SMTPD.FTP27.一台主机的IP地址为0/26，其所在子网的广播地址是：A.3B.4C.27D.5528.在ACL（访问控制列表）中，通配符掩码55表示：A.匹配所有地址B.忽略前三个字节，精确匹配最后一个字节C.精确匹配前三个字节，忽略最后一个字节D.匹配单个主机地址29.以下哪一种密码算法属于对称加密算法？A.RSAB.ECCC.AESD.ElGamal30.在网络故障排查中，命令“tracert”的作用是：A.测试本机TCP/IP协议栈B.查看路由表C.跟踪数据包到达目的主机所经过的路径D.显示当前活动的网络连接31.下列关于路由器RIP协议的描述，正确的是：A.RIP使用跳数作为度量，最大跳数为15B.RIP使用带宽作为度量C.RIP收敛速度比OSPF快D.RIP支持VLSM32.在TCP三次握手中，第二次握手发送的报文段包含什么标志？A.SYNB.ACKC.SYN+ACKD.FIN33.以下哪种无线局域网标准工作在5GHz频段且最高速率可达6.9Gbps？A.802.11aB.802.11bC.802.11nD.802.11ax34.在Linux中，用于配置静态IP地址的文件通常是：A./etc/resolv.confB./etc/hostsC./etc/sysconfig/network-scripts/ifcfg-eth0D./etc/fstab35.下列哪项不属于网络安全的CIA三要素？A.机密性B.完整性C.可用性D.可靠性36.一台路由器收到一个目的地址为的数据包，该地址属于：A.环回地址B.广播地址C.组播地址D.实验地址37.在交换网络中，生成树协议（STP）选择根桥的依据是：A.最小的MAC地址B.最大的MAC地址C.最小的桥ID（优先级+MAC）D.优先级+IP地址38.以下关于IP地址/24的子网/25和28/25的主机范围，正确的是：A.-26和29-54B.-27和28-55C.-27和28-54D.-26和28-5439.在Windows中，用于查看本机路由表的命令是：A.routeprintB.netstat-rC.iprouteD.tracert40.下列哪种协议用于在网络中自动分配IP地址？A.DNSB.DHCPC.FTPD.SMTP41.PPP协议中的CHAP认证方式的特点是：A.密码明文传输B.使用三次握手过程，密码加密传输C.不提供认证功能D.仅使用挑战/响应方式，但不加密密码42.以下关于IPv6地址FE80::1的说法，正确的是：A.全局单播地址B.链路本地地址C.站点本地地址D.组播地址43.网络管理员发现某台交换机上存在地址表项冲突，可能的原因是：A.网络中存在环路B.MAC地址欺骗C.交换机端口频繁up/downD.以上都是44.下列哪种存储技术用于在网络中集中存储数据，提供文件共享？A.DASB.NASC.SAND.RAID45.在TCP连接释放过程中，主动关闭方发送FIN后进入什么状态？A.FINWAIT1B.FINWAIT2C.TIME_WAITD.LAST_ACK46.下列哪项技术可以实现二层链路的冗余备份？A.ACLB.NATC.STPD.QoS47.在Linux系统中，用于跟踪数据包路径的命令是：A.pingB.tracerouteC.netstatD.nslookup48.以下关于静态路由的描述，错误的是：A.需要手工配置B.适合小型网络C.能自动适应网络拓扑变化D.不占用网络带宽传递路由信息49.以下哪个协议用于在路由器之间交换路由信息，属于外部网关协议？A.RIPB.OSPFC.BGPD.IS-IS50.在IPv4地址分类中，属于哪一类？A.A类B.B类C.C类D.D类51.下列哪种局域网技术采用令牌传递访问控制？A.以太网B.令牌环（TokenRing）C.FDDID.WLAN52.在TCP报文中，用于标识数据部分起始偏移的字段是：A.序号B.确认号C.数据偏移D.窗口大小53.以下哪一项属于网络钓鱼攻击？A.通过伪装成合法机构发送邮件骗取用户敏感信息B.发送大量数据包导致服务器瘫痪C.利用系统漏洞获取权限D.使用木马程序控制主机54.在路由器上，配置默认路由的命令格式通常是：A.iproute下一跳地址B.iproute55下一跳地址C.routeadddefault下一跳地址D.ipdefault-network下一跳地址55.一台交换机端口配置为access模式，且属于VLAN10，则接入该端口的PC发送的帧：A.不带VLAN标签B.带有VLAN10标签C.带有VLAN1标签D.无法通信56.以下哪种服务使用UDP端口53？A.HTTPB.DNSC.SMTPD.FTP57.在IP地址规划中，CIDR的作用是：A.增加IP地址数量B.简化路由表，支持可变长子网C.替代DNSD.提供地址加密58.下列哪种密码分析攻击是基于已知明文进行推导？A.唯密文攻击B.已知明文攻击C.选择明文攻击D.选择密文攻击59.在路由器上，查看接口状态的命令是：A.showrunning-configB.showiprouteC.showinterfacesD.showversion60.下列关于VLAN间路由的说法，正确的是：A.必须使用路由器才能实现VLAN间路由B.三层交换机可以支持VLAN间路由C.VLAN间路由必须使用无线路由器D.二层交换机即可实现VLAN间路由61.在Linux中，用于测试指定端口是否开放的命令是：A.pingB.netstatC.telnetD.tracert62.以下哪种IP地址无法分配给主机使用？A.B.C.54D.5563.在无线网络中，SSID的作用是：A.加密数据B.标识无线网络C.提供认证D.防止冲突64.在TCP拥塞控制中，慢启动阶段拥塞窗口的变化方式是：A.线性增长B.指数增长C.保持不变D.随机变化65.下列哪个命令可以在Windows中释放并重新获取IP地址？A.ipconfig/release和ipconfig/renewB.ipconfig/flushdnsC.ipconfig/displaydnsD.netstat-r66.以下关于路由汇总的说法，正确的是：A.路由汇总会增加路由表条目B.路由汇总可以减少路由表条目C.路由汇总与子网划分无关D.路由汇总只适用于动态路由67.在以太网中，以太网帧的最小长度是：A.46字节B.64字节C.1500字节D.1518字节68.下列哪种设备可以隔离冲突域但不能隔离广播域？A.路由器B.交换机C.集线器D.中继器69.在OSPF中，DR（指定路由器）的选举依据是：A.最高的RouterIDB.最高的优先级和IP地址C.接口的MAC地址D.路由器负载70.以下哪种安全措施用于防止未授权访问？A.数据加密B.访问控制列表（ACL）C.数字签名D.数据备份71.在Linux系统中，用于查看内核路由表的命令是：A.route-nB.ifconfigC.nslookupD.arp-a72.以下关于IPv4和IPv6共存的解决方案中，不属于隧道技术的是：A.6to4B.ISATAPC.NAT64D.GRE隧道73.一台路由器上有两个接口，分别连接/24和/24网络，路由器开启RIP，则两个网络间的路由属于：A.直连路由B.静态路由C.动态路由D.默认路由74.在Windows命令提示符中，用于查看ARP缓存表的命令是：A.arp-aB.arp-dC.arp-sD.netstat-r75.以下关于网络层设备路由器的描述，错误的是：A.路由器可以连接不同网络B.路由器可以隔离广播域C.路由器工作时需要查看IP地址D.路由器转发数据时不需要查看MAC地址二、应用技术（共75分，每题15分）1.（15分）某公司有3个部门，分别有主机数量：市场部30台，研发部60台，行政部25台。公司获取的网络地址为/24。请按要求完成：(1)为每个部门划分合适的子网，写出每个子网的网络地址、子网掩码和可用主机范围；（9分）(2)若市场部持续扩展，最大可能增加到60台主机，说明如何调整子网划分方案；（4分）(3)简述VLSM技术的作用。（2分）2.（15分）某小型企业网络拓扑如下：•路由器R1连接Internet，接口S0/0配置公网IP/30，接口F0/0连接内网，IP为/24；•交换机SW1连接R1的F0/0，并划分VLAN10（财务部）和VLAN20（市场部）；•PC-A属于VLAN10，PC-B属于VLAN20。请回答：(1)SW1配置VLAN10和VLAN20，并将连接PC-A的端口Fa0/1划入VLAN10，连接PC-B的端口Fa0/2划入VLAN20，写出主要配置命令；（6分）(2)若要实现VLAN间通信，可以采用哪些方法？并简要说明原理；（5分）(3)R1上需要配置什么路由以实现内网访问Internet？写出关键命令；（4分）vlan10

nameFinance

vlan20

nameMarketing

interfaceFa0/1

switchportmodeaccess

switchportaccessvlan10

interfaceFa0/2

switchportmodeaccess

switchportaccessvlan20(2)VLAN间通信方法：-单臂路由：在路由器一个物理接口上启用子接口，分别作为VLAN10和VLAN20的网关，配置802.1Q封装。-三层交换机：在三层交换机上启用IP路由，为各VLAN配置SVI（SwitchVirtualInterface）作为网关。(3)R1上配置：-内网接口F0/0已配置IP/24；-配置默认路由指向Internet对端：iproute；-配置NAT使内网私有地址可访问Internet，关键命令包括：access-list1permit55

ipnatinsidesourcelist1interfaceS0/0overload

interfaceF0/0

ipnatinside

interfaceS0/0

ipnatoutside解析：VLAN划分是二层隔离，VLAN间通信必须依赖三层设备。单臂路由适用于小型网络，三层交换机性能更高。访问Internet需要默认路由和NAT转换。3.（15分）某网络管理员使用抓包工具捕获到如下TCP报文信息（部分字段）：•源IP：，源端口：50000•目的IP：0，目的端口：80•TCP标志位：SYN=1，ACK=0•序列号：1000请分析并回答：(1)该报文属于TCP连接建立的哪个阶段？此报文的目的是什么？（4分）(2)请描述TCP三次握手的完整过程，并在每个步骤中说明标志位和序列号变化（假设服务器初始序列号为5000）。（8分）(3)若客户端和服务器已完成数据传输，正常关闭连接，需要经过哪些报文交换？请简述。（3分）4.（15分）某园区网采用OSPF动态路由协议，网络中有三台路由器R1、R2、R3，连接拓扑如下：•R1与R2直连，接口网络为/30；•R2与R3直连，接口网络为/30；•R1连接内部网段/24；•R3连接内部网段/24。请回答：(1)写出OSPF协议的基本工作原理（2分）；(2)在R1上配置OSPF将/24和/30发布出去，写出关键配置命令（确保进程号为10，区域为0）；（6分）(3)简述OSPF中DR和BDR的作用及选举场景；（4分）(4)若某链路发生故障，OSPF如何快速收敛？请说明OSPF的收敛特点。（3分）routerospf10

router-id

network55area0

networkarea0其中55是通配符掩码，表示前24位匹配；表示/30网段的通配符掩码。(3)DR（指定路由器）和BDR（备份指定路由器）在广播和非广播多路访问（NBMA）网络（如以太网）中，用于减少邻接关系数量和LSA洪泛流量。DR负责在该网络段上洪泛LSA，BDR在DR失效时接替。选举基于路由器优先级和RouterID，优先级高者胜出，优先级为0则不参与。点对点链路不需要选举DR/BDR。(4)OSPF收敛迅速，当链路状态变化时，检测到变化的路由器立即发送LSA更新，邻居接收后继续洪泛，各路由器重新运行SPF算法更新路由表。相比距离矢量协议，OSPF无需等待周期性更新和抑制计时器，收敛时间通常为秒级。解析：OSPF的核心在于链路状态数据库和SPF算法。DR/BDR优化广播网络性能。故障收敛基于触发更新。5.（15分）某企业服务器区部署了防火墙和入侵检测系统（IDS），现需要制定安全策略。请回答以下问题：(1)简述防火墙的主要分类及各自特点；（6分）(2)说明入侵检测系统（IDS）与入侵防御系统（IPS）的区别；（4分）(3)若Web服务器对外提供HTTPS服务，防火墙需要开放哪些端口？并说明HTTPS相比HTTP的安全优势。（3分）(4)企业希望实现对内部用户访问Internet的日志记录和带宽管理，应选择什么设备或技术？请说明理由。（2分）参考答案与解析一、基础知识1.答案：D解析：传输层负责端到端的通信控制，提供可靠或不可靠的数据传输服务。数据链路层仅负责相邻节点间的可靠传输，网络层负责路由选择。2.答案：B解析：私有地址范围包括/8、/12、/16。选项B的不在/12范围内，属于公网地址。3.答案：B解析：二层交换机依据MAC地址表，根据帧的目的MAC地址转发。路由器才依据目的IP地址转发。4.答案：A解析：ARP（AddressResolutionProtocol）用于通过IP地址获取对应的MAC地址。RARP则相反。5.答案：C解析：RIP基于跳数作为度量，采用距离矢量算法。OSPF和IS-IS是链路状态协议，BGP是路径矢量协议。6.答案：B解析：需要4个子网，至少借2位主机位，剩余6位主机，可容纳267.答案：C解析：IEEE802.1Q是标准的VLAN中继协议，用于在以太网帧中插入VLAN标签。VTP是VLAN中继协议，但并不封装帧，而是传播VLAN配置。8.答案：C解析：IPv6地址长度为128位，通常分为8组16位十六进制数表示。9.答案：D解析：实时视频传输对延迟敏感，UDP更合适。TCP的确认和重传机制会增加延迟，不适合实时性要求高的业务。10.答案：C解析：ping使用ICMP回显请求和应答测试网络连通性。tracert用于路由跟踪，ipconfig查看IP配置，netstat查看网络连接状态。11.答案：B解析：IP数据报分片发生在网络层，重组只在目的主机进行，中间路由器只分片不重组。12.答案：B解析：802.1Q标签中的VLANID字段为12位，可标识4094个VLAN（0和4095保留）。13.答案：C解析：NAPT（NetworkAddressPortTranslation）也叫PAT，利用端口号实现多个内部地址映射到同一个外部地址的多个端口。14.答案：A解析：STP通过阻塞某些端口来防止二层环路，同时保留备用路径。15.答案：C解析：数据加密通常在表示层或应用层实现，不属于网络层的标准功能。16.答案：C解析：默认网关是主机向外发送数据时使用的下一跳路由器接口IP地址。17.答案：B解析：以太网MAC地址长度为48位（6字节），前24位为厂商标识，后24位为设备标识。18.答案：B解析：HTTPS默认使用TCP443端口，HTTP使用80端口。19.答案：C解析：DHCP可以分配IP、子网掩码、网关、DNS等参数，使用UDP67/68端口，地址有租约期限。20.答案：C解析：光纤通过光信号传输，双绞线和同轴电缆传输电信号，无线信道传输电磁波。21.答案：B解析：ifconfig是Linux传统的网络接口配置查看命令，ipconfig是Windows命令。22.答案：B解析：不同VLAN之间默认是隔离的，需要通过三层设备（路由器或三层交换机）才能实现通信。23.答案：B解析：PPP（Point-to-PointProtocol）是数据链路层协议，用于点对点链路的数据封装和链路控制。24.答案：B解析：/8为环回地址，常用表示本机。25.答案：D解析：路由器工作在网络层，依据IP地址转发数据。中继器和集线器工作在物理层，网桥和二层交换机工作在数据链路层。26.答案：C解析：SMTP（SimpleMailTransferProtocol）用于发送邮件，POP3和IMAP用于接收邮件。27.答案：A解析：/26子网掩码为92，子网块大小为64。地址20位于第一个子网（0-63），广播地址为63。28.答案：C解析：通配符掩码中0表示必须匹配，255表示忽略。因此55表示前24位必须匹配，最后8位任意。29.答案：C解析：AES（AdvancedEncryptionStandard）是对称加密算法，RSA、ECC、ElGamal属于非对称加密算法。30.答案：C解析：tracert（Windows）或traceroute（Linux）通过逐跳发送探测包来显示路径。31.答案：A解析：RIP度量基于跳数，最大有效跳数为15，16表示不可达。RIPv1不支持VLSM，RIPv2支持。32.答案：C解析：服务器收到客户端的SYN后，回复SYN+ACK报文段。33.答案：D解析：802.11ax（Wi-Fi6）支持2.4GHz和5GHz，最高速率约9.6Gbps或6.9Gbps（取决于配置），题干描述接近802.11ax。802.11a最高54Mbps，802.11b11Mbps，802.11n最高600Mbps。34.答案：C解析：在RHEL/CentOS等系统中，网卡配置文件位于/etc/sysconfig/network-scripts/ifcfg-eth0（或ifcfg-ens33等）。35.答案：D解析：信息安全三要素为机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），简称CIA。36.答案：C解析：/4为IPv4组播地址范围，是OSPF使用的组播地址。37.答案：C解析：STP通过比较桥ID选择根桥，桥ID由优先级（2字节）和MAC地址（6字节）组成，数值最小者获胜。38.答案：A解析：/25子网掩码28，每个子网128个地址，有效主机数为126。第一个子网去掉网络地址.0和广播地址.127，范围.1-.126；第二个子网去掉.128和.255，范围.129-.254。39.答案：A解析：Windows下使用routeprint查看路由表，netstat-r也可以显示路由表，但routeprint更常用。答案选A或B均可，这里选A。40.答案：B解析：DHCP动态主机配置协议负责自动分配IP地址及相关网络参数。41.答案：B解析：CHAP（ChallengeHandshakeAuthenticationProtocol）使用挑战/响应机制，密码不直接传输，而是传输哈希值，通过三次握手完成认证。42.答案：B解析：FE80::/10是IPv6链路本地地址范围，用于同一链路上的通信。43.答案：D解析：环路可能导致MAC表项不稳定，MAC欺骗会改变表项映射，端口状态变化也会触发学习，因此都可能出现冲突。44.答案：B解析：NAS（NetworkAttachedStorage）通过以太网提供文件级共享，适合集中文件存储。45.答案：A解析：主动关闭方发送FIN后进入FINWAIT1状态，等待ACK。46.答案：C解析：STP（生成树协议）通过阻塞冗余端口实现链路备份和防环。47.答案：B解析：traceroute显示数据包到达目的地的每一跳，类似于Windows的tracert。48.答案：C解析：静态路由无法自动适应拓扑变化，动态路由才能自动调整。49.答案：C解析：BGP（BorderGatewayProtocol）是外部网关协议（EGP），用于AS之间交换路由。50.答案：B解析：第一个字节172在128-191之间，属于B类地址。51.答案：B解析：令牌环和FDDI都使用令牌传递，但以太网使用CSMA/CD，WLAN使用CSMA/CA。题目选项中令牌环最典型。52.答案：C解析：数据偏移（DataOffset）字段表示TCP报文头长度，即数据部分的起始位置。53.答案：A解析：网络钓鱼（Phishing）通过仿冒真实网站或邮件诱导用户泄露账号密码等信息。54.答案：A解析：Cisco设备使用iproute<next-hop>配置默认路由，表示任意网络。55.答案：A解析：access端口接收无标签帧，内部转发时打上对应VLAN标签，发送时剥离标签。56.答案：B解析：DNS通常使用UDP53进行查询，TCP53用于区域传输。57.答案：B解析：CIDR（无类别域间路由）支持可变长子网掩码（VLSM）和路由聚合，减少路由表条目。58.答案：B解析：已知明文攻击是指攻击者拥有部分明文与对应密文，利用这些信息推导密钥。59.答案：C解析：showinterfaces显示接口的物理层和数据链路层状态。60.答案：B解析：VLAN间路由可以通过路由器（单臂路由或物理接口）或三层交换机来实现。61.答案：C解析：telnet主机端口可以测试TCP端口连通性。netstat-an可查看本机开放端口，但不能直接测试远程端口。62.答案：A解析：是网络地址，55是广播地址，均不能分配给主机。题目要求选一个，A正确。63.答案：B解析：SSID（ServiceSetIdentifier）是无线网络的名称，用于标识不同的WLAN。64.答案：B解析：慢启动阶段拥塞窗口每收到一个ACK就增加1，因此是成倍增长（指数增长）直到达到阈值。65.答案：A解析：ipconfig/release释放租约，ipconfig/renew重新获取IP地址。66.答案：B解析：路由汇总（路由聚合）可以把多个子网合并为一个较大的网络，减少路由表条目。67.答案：B解析：以太网帧最小64字节（不含前导码和帧起始符），其中数据部分最小46字节。68.答案：B解析：交换机每个端口是一个冲突域，但默认所有端口处于同一个广播域。路由器隔离冲突域和广播域。69.答案：A解析：OSPF中DR选举先比较优先级（数字越大越优先，0表示不参与），优先级相同则比较RouterID，越大越优先。因此选A（表述时需要准确：最终比较RouterID，优先考虑优先级）。70.答案：B解析：ACL通过定义规则允许或拒绝流量，实现访问控制。数据加密保护机密性，数字签名提供完整性认证，备份用于恢复。71.答案：A解析：route-n显示内核IP路由表，arp-a查看ARP缓存。72.答案：C解析：NAT64是协议转换技术，不属于隧道。隧道技术包括GRE、6to4、ISATAP、Teredo等。73.答案：A解析：路由器直连接口所在的网络自动生成直连路由，不需要路由协议。74.答案：A解析：arp-a显示ARP缓存表。arp-d删除，arp-s添加静态条目。75.答案：D解析：路由器在转发数据时需要将数据封装到以太网帧中，必须查看并填写下一跳设备的MAC地址，因此需要解析MAC地址。二、应用技术1.答案：(1)根据各部门主机数，需满足：研发部需要60台主机，至少6位主机位（26−2•研发部：/26，子网掩码92，可用主机～2；•市场部：4/27，子网掩码24，可用主机5～4；•行政部：6/27，子网掩码24，可用主机7～26；•剩余地址28/25等可预留扩展。(2)若市场部可能增至60台，则需使用/26子网（6位主机位，62主机）。可重新调整为：研发部仍用/26（62主机），市场部使用4/26（62主机），行政部继续使用/27即可，如28/27。这样市场部满足最大60台需求