VuePress 站点
首页
数学
计算机基础
Java后端
AI大模型
UI设计
首页
数学
计算机基础
Java后端
AI大模型
UI设计
  • 计算机基础
  • 计算机网络应用

    • 课程笔记:TCP三次握手建立连接
    • 课程笔记:TCP三次握手的必要性
    • 课程笔记:TCP协议缺陷与SYN Flood攻击
    • 课程笔记:TCP四次挥手释放连接
    • 课程笔记:TCP四次挥手释放连接的必要性
    • 课程笔记:TCP 报文段格式与 IP 分组
    • 课程笔记:HTTP/2 新特性——二进制分帧
    • 课程笔记:HTTP/2 新特性——多路复用
    • 课程笔记:HTTP/2 新特性——服务器推送(Server Push)
    • 课程笔记:HTTPS 简介与架构图
    • 课程笔记:HTTPS原理与传输层安全协议(TLS)
    • 课程笔记:HTTPS原理——对称加密算法
    • 课程笔记:HTTPS原理——非对称加密算法
    • 课程笔记:HTTPS 原理 —— 数字签名
    • 课程笔记:HTTPS 原理——证书与 CA
    • 课程笔记:完整的HTTPS协议通信流程
    • 课程笔记:HTTPS 协议的性能损耗
    • 课程笔记:TLS False Start 加速 HTTPS
    • 课程笔记:升级 HTTP 协议到 HTTP/2
    • 课程笔记:通过会话恢复加速 HTTPS
    • 课程笔记:OWASP 组织与十大 Web 安全漏洞
    • 课程笔记:XSS 跨站脚本攻击
    • 课程笔记:存储型XSS跨站脚本攻击
    • 课程笔记:XSS攻击窃取Cookie
    • 课程笔记:反射型XSS跨站脚本攻击
    • 课程笔记:DOM型XSS跨站脚本攻击
    • 课程笔记:植入 JS、HTML 代码攻击
    • 课程笔记:XSS攻击的防护策略
    • 课程笔记:XSS攻击的输入环节防护
    • 课程笔记:XSS 劫持 Cookie 的防护策略
    • 课程笔记:XSS 内容输出防护方案
    • 课程笔记:CSP 内容安全策略
    • 课程笔记:CSP 内容安全策略的应用方式
    • 课程笔记:CSRF 跨站请求伪造攻击原理
    • 课程笔记:CSRF 跨站点请求伪造攻击案例
    • 课程笔记:CSRF 跨站请求伪造防护方案
    • 课程笔记:OWASP CSRFTester 工具的原理与使用
    • 课程笔记:点击劫持攻击原理
    • 课程笔记:点击劫持防护方案
    • 课程笔记:URL 跳转漏洞原理与防护
    • 课程笔记:Session 认证与会话劫持
    • 课程笔记:Session固定与Session保持攻击
    • 课程笔记:注入攻击与 OWASP 靶机平台
    • 课程笔记:SQL盲注与ORM注入攻击及防护
    • 课程笔记:XML注入、代码注入、OS命令注入攻击
    • 课程笔记:文件上传漏洞与文件下载/目录浏览漏洞
    • 课程笔记:访问控制与权限访问漏洞
    • 课程笔记:DDoS 分布式拒绝服务攻击原理与防护
    • 课程笔记:CC(Challenge Collapsar)攻击与防护
    • 课程笔记:CDN 的工作原理
    • 课程笔记:CDN的网络架构和术语说明
    • 课程笔记:CDN应用场景与阿里云CDN
    • 课程笔记:如何使用阿里云CDN服务
    • 课程笔记:CDN 刷新与预热
    • 课程笔记:阿里云 CDN 回源配置
    • 课程笔记:CDN 缓存配置
    • 课程笔记:CDN 访问控制与性能优化
  • 计算机网网络

    • 📖 教材介绍与课程导言
    • 📖 1.1 信息时代的计算机网络
    • 📖 1.2 因特网概述
    • 📖 1.3 电路交换、分组交换和报文交换
    • 📖 1.4 计算机网络的定义和分类
    • 📖 1.5 计算机网络的性能指标(1)
    • 📖 1.5 计算机网络的性能指标(2)
    • 📖 1.6.1 常见的三种计算机网络体系结构
    • 📖 1.6.2 计算机网络体系结构分层的必要性
    • 📖 1.6.3 计算机网络体系结构分层思想举例
    • 📖 计算机网络体系结构中的专用术语
    • 📖 物理层概述
    • 📖 物理层下面的传输媒体
    • 📖 传输方式
    • 📖 编码与调制
    • 📖 2.5 信道的极限容量
    • 📖 2.6 信道复用技术
    • 📖 3.1 数据链路层概述
    • 📖 3.2 数据链路层的三个重要问题
    • 📖 3.2.1 封装成帧和透明传输
    • 📖 3.2.2 差错检测
    • 📖 3.2.3 (1) 可靠传输的相关基本概念
    • 📖 3.2.3 (2) 可靠传输的实现机制 - 停止-等待协议(SW)
    • 📖 3.2.3 (3) 可靠传输的实现机制 - 回退N帧协议(GBN)
    • 📖 3.2.3 (4) 可靠传输的实现机制 - 选择重传协议(SR)
    • 📖 3.3 点对点协议 PPP
    • 📖 3.4 共享式以太网
    • 📖 3.4.1 网络适配器和 MAC 地址
    • 📖 3.4.2 (1) CSMA/CD 协议的基本原理
    • 📖 3.4.2 (2) 共享式以太网的争用期、最小帧长和最大帧长
    • 📖 3.4.2 (3) 共享式以太网的退避算法和信道利用率
    • 📖 3.4.3 使用集线器的共享式以太网
    • 📖 3.4.4 在物理层扩展以太网
    • 📖 3.4.5 (1) 网桥的主要结构和基本工作原理
    • 📖 3.4.5 (2) 透明网桥的自学习和转发帧的过程以及生成树协议STP
    • 📖 3.5 交换式以太网
    • 📖 3.5.1 以太网交换机
    • 📖 3.5.2 共享式以太网和交换式以太网的对比
    • 📖 3.6 以太网的MAC帧格式
    • 📖 3.7.1 虚拟局域网 VLAN 概述
    • 📖 3.7.2 虚拟局域网 VLAN 的实现机制
    • 📖 3.8 以太网的发展
    • 📖 3.9.1 802.11 无线局域网的组成
    • 📖 3.9.2 802.11 无线局域网的物理层
    • 📖 3.9.3 (1) 802.11 无线局域网的数据链路层 —— 使用 CSMA/CA 协议(而不使用 CSMA/CD 协议)
    • 📖 CSMA/CA(载波监听多址接入/碰撞避免)协议的基本工作原理
    • 📖 802.11 无线局域网的 MAC 帧格式
    • 📖 网络层概述
    • 📖 网际协议 IP(网际协议)与异构网络互连
    • 📖 IPv4 地址及其编址方法——概述
    • 📖 IPv4 地址的分类编址方法
    • 📖 IPv4 地址的划分子网编址方法
    • 📖 IPv4 地址的无分类编址方法(CIDR)
    • 📖 IPv4 地址的应用规划
    • 📖 IPv4 地址与 MAC 地址
    • 📖 地址解析协议 ARP
    • 📖 IP 数据报的发送和转发流程
    • 📖 IPv4 数据报的首部格式
    • 📖 静态路由配置
    • 📖 因特网的路由选择协议概述
    • 📖 路由信息协议 RIP(路由信息协议)
    • 📖 开放最短路径优先 OSPF(开放最短路径优先)
    • 📖 边界网关协议 BGP(边界网关协议)
    • 📖 路由器的基本工作原理
    • 📖 网际控制报文协议 ICMP(网际控制报文协议)
    • 📖 虚拟专用网 VPN 和网络地址转换 NAT
    • 📖 IP 多播技术的相关基本概念
    • 📖 在局域网上进行硬件多播
    • 📖 在因特网上进行 IP 多播需要的两种协议
    • 📖 网际组管理协议 IGMP
    • 📖 多播路由选择协议
    • 📖 移动 IP 技术概述
    • 📖 IPv6 引进的主要变化
    • 📖 IPv6 数据报的基本首部和扩展首部
    • 📖 IPv6 地址
    • 📖 从 IPv4 向 IPv6 过渡
    • 📖 网际控制报文协议 ICMPv6
    • 📖 软件定义网络 SDN
    • 📖 运输层概述 — 进程间基于网络的通信
    • 📖 TCP/IP 体系结构运输层中的两个重要协议
    • 📖 运输层端口号、复用与分用的概念
    • 📖 UDP 和 TCP 的对比
    • 📖 TCP 报文段的首部格式
    • 📖 "三报文握手"建立 TCP 连接
    • 📖 "四报文挥手"释放 TCP 连接
    • 📖 TCP 的流量控制 (Flow Control)
    • 📖 TCP 的拥塞控制 (Congestion Control) 及与网际层拥塞控制的关系
    • 📖 TCP 可靠传输的实现
    • 📖 TCP 超时重传时间 (RTO) 的选择
    • 📖 TCP 的选择确认 (SACK)
    • 📖 6.1 应用层概述
    • 📖 6.2 客户—服务器方式和对等方式
    • 📖 6.3 动态主机配置协议 DHCP
    • 📖 6.4 域名系统 DNS
    • 📖 6.5 文件传送协议 FTP
    • 📖 电子邮件
    • 📖 万维网 WWW
    • 📖 网络安全概述
    • 📖 密码学相关基本概念
    • 📖 对称密钥密码体制
    • 📖 公钥密码体制
    • 📖 报文摘要和报文鉴别码
    • 📖 数字签名(digital signature)
    • 📖 实体鉴别
    • 📖 密钥分发
    • 📖 访问控制
    • 📖 网络体系结构各层采取的安全措施—物理层和数据链路层
    • 📖 网络体系结构各层采取的安全措施—网络层
    • 📖 网络体系结构各层采取的安全措施—运输层
    • 📖 网络体系结构各层采取的安全措施—应用层
    • 📖 防火墙访问控制与入侵检测系统
    • 📖 常见的网络攻击及其防范
    • 📖 定长子网划分和变长子网划分的二叉树解法

📖 定长子网划分和变长子网划分的二叉树解法

🎯 课程摘要:本节介绍一种基于二叉树的子网划分(subnetting)解题方法。基于 CIDR 的子网划分分为定长子网划分(统一子网掩码,各子网前缀相同)和变长子网划分(不同子网掩码,各子网前缀可不同)。二叉树解法将地址块表示为树根,每次增加一位网络前缀就将节点分裂为两个子块,通过在树上选取节点来分配子网。配套"阀门堵水"法可快速判断变长子网划分方案是否可行。本节包含两道 408 考研真题实战。

📝 详细笔记

1. 基本概念

类型子网掩码网络前缀子网数量每子网地址数IP 浪费
定长子网划分同一个各子网相同只能是 2 的整数次幂个相同容易造成浪费
变长子网划分可不同各子网可不同可以不是 2 的整数次幂(如 3、5、6、7、9 等)可不同尽可能减少浪费

前置知识:IPv4 地址的无分类编制(CIDR)方法,以及定长/变长子网划分的一般方法。

2. 二叉树解法基本原理

核心思想:用一个节点表示一个 CIDR 地址块,每次将网络前缀增加一位,就把该地址块均分为两个子块(二叉树分裂)。

  • 增加的这一位取值为 0 → 左子块
  • 增加的这一位取值为 1 → 右子块
  • 每分裂一次,子块地址数减半

地址数量计算:地址块前缀为 /n,则包含 2^(32−n) 个地址。

3. 定长子网划分的二叉树解法

3.1 例题:将 /24 地址块均分为 8 个子网

已知:某 CIDR 地址块网络前缀为 24 比特(/24),包含 2^(32−24) = 256 个地址。

划分过程:

增加位数网络前缀子块数每子块地址数
增加 0 位/241256
增加 1 位/252128
增加 2 位/26464
增加 3 位/27832

要均分为 8 个子网,需增加 3 位,网络前缀变为 /27,主机号由 8 比特缩减为 5 比特。

二叉树结构:

选取第 3 层(/27)的全部 8 个叶子节点,分配给 8 个子网。

求各子网的网络地址(各子块第一个地址):

  • 原地址块:前 24 比特为网络前缀,后 8 比特为主机号
  • 均分为 8 个子网 → 主机号中取 3 比特作为网络前缀,构成 27 比特网络前缀,剩余 5 比特为主机号
  • 每个子块的第一个地址 = 该子块的 3 比特新增前缀 + 5 比特主机号全取 0
子块新增 3 比特前缀主机号(5 比特)第四字节二进制点分十进制
10000000000000000 = 0x.x.x.0/27
20010000000100000 = 32x.x.x.32/27
30100000001000000 = 64x.x.x.64/27
40110000001100000 = 96x.x.x.96/27
51000000010000000 = 128x.x.x.128/27
61010000010100000 = 160x.x.x.160/27
71100000011000000 = 192x.x.x.192/27
81110000011100000 = 224x.x.x.224/27

⚠️ 重点/考点:每个子块的第一个地址作为该子网的网络地址,写成点分十进制形式并在其后添加网络前缀长度(如 /27),用来表示该地址块自身。

3.2 练习:将 /24 地址块均分为 4 个子网

增加 2 位,网络前缀变为 /26,每个子块 64 个地址。

子块新增 2 比特前缀第四字节二进制点分十进制
10000000000 = 0x.x.x.0/26
20101000000 = 64x.x.x.64/26
31010000000 = 128x.x.x.128/26
41111000000 = 192x.x.x.192/26

4. 变长子网划分的二叉树解法

4.1 例题:将 /24 地址块划分为 5 个子网

由于 5 不是 2 的整数次幂,属于变长子网划分。

步骤一:画出子块划分二叉树

步骤二:在二叉树中选取 5 个节点(子块)分配给 5 个子网

方案一(三个 /26 + 两个 /27):

选取 00/26、01/26、10/26、110/27、111/27

  • 三个 /26 子块各 64 个地址:64 × 3 = 192
  • 两个 /27 子块各 32 个地址:32 × 2 = 64
  • 合计:192 + 64 = 256 ✅ 可行

方案二(一个 /25 + 四个 /27):

选取 0/25、100/27、101/27、110/27、111/27

  • 一个 /25 子块 128 个地址
  • 四个 /27 子块各 32 个地址:32 × 4 = 128
  • 合计:128 + 128 = 256 ✅ 可行

4.2 "阀门堵水"法——选取节点的判定方法

这是一种形象易记的方法,用于判断变长子网划分方案是否可行:

类比:在树根处打开水龙头,要求在各分支的末端不能有水流出(即所有地址都被分配,无剩余)。

规则:

  1. 封堵一个节点 = 选取该节点作为一个子网(水不会继续流向该节点下方)
  2. 各分支末端不能有水流出 = 所有地址必须被恰好分配完,不能有剩余
  3. 同一分支中只能选取一个节点进行封堵 = 不能重复封堵(选取的子网不能重叠)

判定方法:

  • 在二叉树上选取若干节点进行"封堵"
  • 检查各分支末端是否都不漏水(地址全部分配完)
  • 检查是否有重复封堵(同一分支选了两个节点 → 不允许)
  • 封堵的节点数 = 子网数,须满足题目要求

反例:若在某两个节点所在分支上进行了重复封堵,则该方案不可行(子网地址重叠)。

⚠️ 重点/考点:同一分支不能重复封堵是关键约束——如果已经选了上层节点(如 0/25),就不能再选其下层的子节点(如 00/26),因为后者包含在前者之中,会导致地址重叠。

5. 408 考研真题实战

5.1 真题一:将某 IP 网络划分为 3 个子网(答案:B)

题干:给定子网简记为 10/26,题目要求将某个 IP 网络(/24,256 个地址)划分为 3 个子网。

各选项:

  • 选项 A:(被排除)
  • 选项 B:00/26
  • 选项 C:11/26
  • 选项 D:110/27

分析:为简化,仅写出第四字节左起相关比特。

判定各选项:

  • 选项 C(11/26):题干 10/26 已封堵 + 11/26 封堵 → 右半 1/25 全部覆盖。左半 0/25 漏水 → 封堵 0/25 一个节点即可。共 3 个封堵(10/26、11/26、0/25),无重复,无漏水。✅ 可行 → C 排除

  • 选项 B(00/26):题干 10/26 已封堵。左半 0/25 漏水于 00/26 和 01/26;右半 1/25 漏水于 11/26。

    • 封堵 00/26(选项 B)→ 仍漏水于 01/26 和 11/26
    • 封堵 01/26 → 仍漏水于 11/26,需再封堵 → 共 4 个
    • 封堵 11/26 → 仍漏水于 01/26,需再封堵 → 共 4 个
    • 能否封堵 0/25?不行!0/25 包含已封堵的 00/26 → 重复封堵
    • 能否封堵 1/25?不行!1/25 包含已封堵的 10/26 → 重复封堵
    • 无论怎样都需 4 个子网,不满足"恰好 3 个" ❌ 不可行 → B 是答案
  • 选项 D(110/27):由于题目未具体给定 IP 网络的地址块大小,该选项也可排除。

答案:B。选取 00/26 后无法恰好用 3 个子网分配完所有地址,必然需要 4 个。

5.2 真题二:将地址块划分为 5 个子网,使至少一个子网的 IP 地址数最小(答案:B)

题干:给定地址块网络前缀 /20,包含 2^(32−20) = 4096 个地址。要求划分为 5 个子网(不多不少),且其中至少一个子网包含的 IP 地址数量最小。

方法:类比"切蛋糕"——每次切剩余的一半,直到蛋糕份数满足需求。

划分过程:

步骤操作网络前缀子块地址数取走
1将 /20 均分为 2 个 /21/212048取 1 个 → 子网 1
2将剩余 /21 均分为 2 个 /22/221024取 1 个 → 子网 2
3将剩余 /22 均分为 2 个 /23/23512取 1 个 → 子网 3
4将剩余 /23 均分为 2 个 /24/24256取 2 个 → 子网 4、5

二叉树路径:

验证:2048 + 1024 + 512 + 256 + 256 = 4096 ✅,共 5 个子网 ✅

最小子网:包含 256 个地址(/24)

  • 去掉主机号全 0 的网络地址和主机号全 1 的广播地址
  • 可分配给主机或路由器接口的地址数 = 256 − 2 = 254 个

⚠️ 重点/考点:要让最小子网尽可能小,采用贪心策略——每次取走当前最大的一块,将剩余部分继续均分,直到满足子网数量要求。"切蛋糕"每次切剩余的一半。

6. 二叉树解法总结

步骤操作
1用一个节点表示给定 CIDR 地址块,计算地址总数 2^(32−n)
2每增加一位网络前缀,节点分裂为两个子块(地址数减半)
3画出二叉树到所需深度
4在树上选取节点作为子网(定长:选同一层的全部叶子;变长:用"阀门堵水"法选取)
5求各子网网络地址:写出新增前缀位 + 主机号全 0,转为点分十进制并标注前缀长度

"阀门堵水"法核心规则:

  • 各分支末端不能漏水(地址全部分配完)
  • 同一分支不能重复封堵(子网不能重叠)
  • 封堵节点数 = 子网数

💡 核心总结

  • 二叉树解法将地址块视作树根,每增加一位前缀就分裂为两个子块,直观展示子网划分过程
  • 定长子网划分:选同一层全部叶子节点,子网数必须是 2 的整数次幂
  • 变长子网划分:可在不同层选取节点,用"阀门堵水"法判定可行性——不漏水且不重复封堵
  • 求网络地址:新增前缀位 + 主机号全 0 → 点分十进制 + 前缀长度
  • 切蛋糕策略:要求最小子网时,每次取走最大块,剩余继续均分
  • 二叉树解法比基础解法更快,适合考试中快速判定

❓ 课后思考 / 经典考题

  1. 定长子网划分和变长子网划分的区别是什么?各自对 IP 地址利用率有何影响?
  2. 将 /24 地址块均分为 8 个子网时,每个子网的网络前缀是多少?包含多少个地址?可分配给主机的地址数是多少?
  3. 用"阀门堵水"法判断:从 /24 地址块中选取 0/25、10/26、110/27、111/27 共 4 个子网是否可行?为什么?
  4. 408 真题一中,为什么选取 00/26 后无法恰好用 3 个子网分配完所有地址?尝试列出所有可能的组合。
  5. 408 真题二中,若要求最小子网包含的地址数尽可能小,为什么要采用"每次取最大块"的贪心策略?如果改为"每次取最小块"会怎样?
  6. "同一分支不能重复封堵"对应子网划分中的什么原则?如果违反会导致什么后果?
最近更新: 2026/6/23 17:18
Contributors: yangwenguang
Prev
📖 常见的网络攻击及其防范