计算机三级错题整理

注意事项

1.discover offer request ack 这几个是要大写还是要小写
2.关于彩虹屁，如果题目题目想要误导你，那么就可以向下面这么出，D放前面。这种题一定要注意，反过来。

3.在三四大题中这个要注意
IP后面的Src和Dst、还有Ethernet后面的Src和Dst是一样的 是根据本条来的，跟真正的主机地址还有服务器地址没有关系。需要自己判断
是动态的，根据下列可知道。

4.

66这个题，这种应用大题的6空中的后两空，一般是倒数第二列要聚合，这样就很容易把掩码长度写错，所以一定要注意
5.

求最后这种类型的题的时候，比如第一个子网容纳55台主机，那么应该是2的6次方
此时128就不要加上64-2了，而是64-1，记住在最后一题里面全是-1没有-2

选择题

本题选B，这种题，上下是正好反过来了
2.

3.

4.

这个题对的也多看看
5.

6.

7.

8.
8.

本题注意的是C选项，如果是注册新邮箱，那么不需要使用域名，因为域名是固定的，但是如果是通过快速向导来创建新用户时，那么就需要输入域名

9.

10.

第二道大题

1.（第二套）

(1).在network xxxxx area 0 前面看到数字 一般都写router ospf
(2).这个题要求反向子网掩码，而阴影部分又有两个地址，那么就需要先合并两个地址，

2.（第四套真题）

crc后面是写framing sdh/sonet

3.三十一套

这题的重点是46，48两个题的区别

这个主意的是48前面有个 interface loopback 0 这个才是loopbak的开始，才能用接口地址 + 255.255.255.255

4.三十五套

framing 上一个就是crc 32

5.模拟考试☆

本题是个很重点的题型，主要是反着考，全考的是英语
这个题有两个点很重要，那就是保留地址和域名服务器都是两个，不要搞混了。

第三道大题

1.（第一套真题）

分析本题，是最简单的4条连接。
这个题的，首先要知道4条连接的目的地址都是255.255.255.255
源地址，1，3是0.0.0.0 2,4是服务器地址
52小题，是因为下面的原地址用的是MAC地址的方式，所以52题也要用。因为目的地址都是255.255.255.255 所以根据下面的源地址就可以写出：ffffffffffff（与下面的数量相同）
53小题，那就是255.255.255.255了

2.（第二份真题）

3.（第四套真题）

这个就是看physical的值是多少，注意不需要加-

4.二十九套

这题看1，4，5题
1题是通过5处后面看到的，即源地址为192.168.1.36
4题是要注意的 Dst Broadcast是要MAC地址的意思，那么可以通过前面的看出他是：的形式，后因为这里的是4条连接所以是255.255.255.255转化为的：ffffffffffff（十二个）
5题是IP 这里这种题应该有IP和UDP两种选择 还得整理点UDP的题区别一下

这种就需要填UDP了

5.三十套

这个题注意的事项是，一开始做这个题的时候你分析错了，你分析成续约了，其实不然，这题考的是renew和release 即是5条命令那一个，知道是5条命令那一个，这题就好做了，1，2，3就不用说了
4题让求客户机（主机）MAC地址，就可以看Ethernet这条，这条的第一个就是主机MAC，第二条就是目的地址（服务器）的MAC
5题，其实就客户机的地址

6.三十三套

这题主要看54题，这个题不是后面的fffffffff，所以要看下面的有个类型相同的写上就行

7.三十四套

54题，其实有两个坑，第一个就是本题是D开头而不是source开头，第二个是要的时客户端的地址，那么就要把准确的客户端地址给写出来，而不是简简单单看D或S，像本题是怎么分析的，因为是续约，第一行那么就应该是源地址->服务器地址，而本题DS反过来了所以，Source下面的是源地址，Dest下面的是目的地址（仅第一行）

55题，还未懂

8.新2

9.模拟题（非困难模式经典）

第四道大题

1.第三套

这个题就看下面的那些
58：FTP 59：21 60: ftp ftp.pku.edu.cn

2. 第四套

56，既不是源地址（主机）也不是目的地址（服务器）而是tcp开始的那个不属于主机和服务器的地址：202.38.97.197
58未懂

3.二十九套（一道非常经典的wireshark题）

4.三十套

这题的重点是4，5
4题 因为是本次访问所以是最下列三行的第一个，而二十九套的最后一个就可以是三个任意
5题 这题一开始你写的是8.8.8.8 ，你错误的原因是没有根据题来，这个题详细展开的是服务器8.8.8.8在头的那一条信息，主机放在了第二列。所以做这种题还是要注意。两个MAC地址的位置，是跟随主机和服务器的ip进行互换的，而不是一成不变，配合二十九套理解

5.三十一套

这题重点是56，60
56这个题在20年以前是天选之子，选择是普通家庭好好。
60题排除法肯定不是主机地址，也不是服务器地址，那么只剩ICMP里面那个没用的了

6.三十三套

57题这个题考的次数比较多，而且会反复考，正反都要会。告诉你qurl.f.360.cn也要知道去哪找ip地址，就是那一条信息的后面，那两个地址都可以。
对比下面的题

7.三十三套

8.三十五套

56题：看到这种有Expert这种第一行和第三行是一样的

这个58 和59题，要把所有的执行tracert（Time-to-live）看成一个整体。这里执行的是tracert而不是DNS所以不要把第9行看成地址转换

9.三十六套

这种题全看感觉了。

10.新一套

11.模拟考试

重点注意60题，这个是tcp中的第三行就是完成结束标号

12.模拟题

本题的重点是58，59题，
58题，DHCP和DNS不一样，看清楚题目
以后碰到59题这种记住是考的ftp tracert 这种

应用题

1.第四套

这个考的是反向，由172.19.63.192/30 得知组成这个地址的分别是：
172.19.63.193和172.19.63.194（肯定是这两个最后两位是10 01）
又因为常识原因，靠近上面的小，靠近下面的大，所以第一个空填172.19.63.193
下面那个空填172.19.63.194。
这个题还有一个要注意的点是，这次考的是最左边两个S0 S0 右边两个都没用到
即172.19.63.188/30 没用到

2.三十二套

3.三十四套

其他未整理

小错题

1.遇到这种Enable 都是填yes/no