这道题的正确答案是 **D，服务器与默认网关不在同一子网中**。

题目看起来只是比较几个十进制的 `IP` 地址，真正考察的却不是哪个数字看起来离得更近，而是能不能根据 `/27` 前缀长度准确算出网络地址、广播地址和可用主机范围，再结合默认网关的工作机制判断通信为什么失败。

图中的配置可以整理成下面这些信息。

客户端的 `IP` 地址为 `131.1.123.43/27`，客户端的默认网关为 `131.1.123.33`。

服务器的 `IP` 地址为 `131.1.123.24/27`，服务器的默认网关也是 `131.1.123.33`。

问题的关键全部集中在 `/27` 上。

`/27` 表示 `IPv4` 地址的前 `27` 位属于网络部分，剩余 `5` 位属于主机部分。`RFC 4632` 对这种前缀长度表示法进行了说明，斜杠后面的数字表示网络前缀中有效的高位比特数量。([RFC Editor][1])

因此 `/27` 对应的子网掩码就是

`255.255.255.224`

这一点也可以直接从 `RFC 1878` 的变长子网表中确认，`/27` 对应 `255.255.255.224`，一个这样的地址块包含 `32` 个地址。([RFC Editor][2])

Cisco 的官方子网划分资料也给出了同样的对应关系，`/27` 对应 `255.255.255.224`，每个子网包含 `32` 个地址，其中传统主机子网中通常有 `30` 个可分配给普通主机。([Cisco][3])

理解了这一点，整道题就可以直接拆开。

`255.255.255.224` 的最后一个字节转换为二进制以后是

`11100000`

这 `8` 位中，前 `3` 位属于网络部分，后 `5` 位属于主机部分。

因为主机部分有 `5` 位，所以一个子网拥有的地址数量为

`2^5 = 32`

于是 `/27` 网络在最后一个字节上的分块跨度就是 `32`。

也就是

`0 ～ 31`

`32 ～ 63`

`64 ～ 95`

`96 ～ 127`

`128 ～ 159`

`160 ～ 191`

`192 ～ 223`

`224 ～ 255`

这些就是 `/27` 的全部子网边界。

这里有一个非常实用的考试技巧。看到 `/27` 时，不必每次都把完整的 `32` 位掩码重新写一遍，只要记住最后一个掩码字节是 `224`，再计算

`256 - 224 = 32`

就可以立刻得到子网跨度为 `32`。

于是看到 `131.1.123.43/27` 时，只需要问一个问题，`43` 落在哪一个以 `32` 为跨度的区间里。

显然

`32 ≤ 43 ≤ 63`

所以客户端属于

`131.1.123.32/27`

这个子网。

这个子网的网络地址是

`131.1.123.32`

广播地址是

`131.1.123.63`

正常可用主机地址范围是

`131.1.123.33 ～ 131.1.123.62`

于是客户端地址 `131.1.123.43` 是完全合法的普通主机地址。

再看客户端默认网关

`131.1.123.33`

它也位于

`131.1.123.33 ～ 131.1.123.62`

这个主机地址范围中。

也就是说，客户端 `131.1.123.43/27` 与默认网关 `131.1.123.33` 属于同一个

`131.1.123.32/27`

子网。

因此选项 C 所说的客户端与默认网关不在同一子网中，是错误的。

这里甚至可以直接通过按位运算验证。

客户端最后一个字节 `43` 的二进制形式是

`00101011`

掩码最后一个字节 `224` 是

`11100000`

按位相与后得到

`00100000`

也就是十进制 `32`。

客户端的网络地址因此为

`131.1.123.32`

默认网关 `33` 的二进制形式是

`00100001`

与

`11100000`

进行按位相与，结果同样是

`00100000`

也就是 `32`。

双方算出的网络号完全一致。

这也是判断两个地址是不是同一子网最可靠的方法。不能只看两个 `IP` 地址是不是很接近，也不能简单看前三个字节是不是一样，而应该分别执行

`IP 地址 AND 子网掩码`

得到网络地址。

网络地址相同，才属于同一 `IP` 子网。

回到服务器这一侧，问题马上就暴露出来了。

服务器地址是

`131.1.123.24/27`

仍然按照跨度 `32` 来看，最后一个字节 `24` 位于

`0 ～ 31`

这个地址块中。

因此服务器所属的子网不是 `131.1.123.32/27`，而是

`131.1.123.0/27`

这个子网的网络地址是

`131.1.123.0`

广播地址是

`131.1.123.31`

可用主机地址范围是

`131.1.123.1 ～ 131.1.123.30`

服务器地址 `131.1.123.24` 正好位于可用主机范围之内。

所以服务器自己的 `IP` 地址没有任何问题。

这也直接排除了 A。

A 认为服务器的 `IP` 地址是广播地址，但服务器所在子网的广播地址实际是

`131.1.123.31`

而不是

`131.1.123.24`

所以 A 显然不成立。

再看 B。

B 认为客户端的 `IP` 地址是子网地址。

客户端所属子网为

`131.1.123.32/27`

它的子网地址，也就是网络地址，是

`131.1.123.32`

客户端使用的是

`131.1.123.43`

因此 `43` 根本不是网络地址，而是合法的普通主机地址。

B 也可以排除。

真正的问题发生在服务器和它配置的默认网关之间。

服务器属于

`131.1.123.0/27`

这个子网。

合法主机范围只有

`131.1.123.1 ～ 131.1.123.30`

但是服务器配置的默认网关却是

`131.1.123.33`

而 `131.1.123.33` 已经进入下一个子网

`131.1.123.32/27`

了。

因此服务器和默认网关处于两个不同的逻辑子网中。

这正是 D 所描述的问题。

也可以继续用二进制来验证，结果会更加直观。

服务器最后一个字节 `24` 转换成二进制为

`00011000`

与 `/27` 对应的

`11100000`

按位相与，结果为

`00000000`

也就是网络号 `0`。

服务器所属网络因此是

`131.1.123.0/27`

而默认网关 `33` 的最后一个字节是

`00100001`

与

`11100000`

相与以后得到

`00100000`

也就是十进制 `32`。

默认网关属于

`131.1.123.32/27`

于是双方计算出来的网络地址分别是

服务器

`131.1.123.0`

默认网关

`131.1.123.32`

网络地址不同，所以两者不是同一子网。

这里正好涉及默认网关工作机制中一个极其重要的规则。

主机准备发送一个 `IP` 数据包时，会把目标 `IP` 地址与自己的子网掩码进行判断。如果发现目标处于本地直连子网，主机可以直接寻找目标主机的链路层地址。如果发现目标不属于本地子网，就不能直接把它当成本地邻居，而要把数据包交给路由器，也就是默认网关。

`RFC 1122` 对这个过程描述得很清楚。目标位于已连接网络时，可以直接发送给目标主机。目标不在已连接网络时，则需要通过位于已连接网络上的网关进行路由。

这里的关键是后半句话，网关本身必须能够作为本地直连网络上的下一跳存在。

原因并不复杂。

假定服务器要回复客户端 `131.1.123.43`。

服务器自己的地址是

`131.1.123.24/27`

服务器会计算客户端 `131.1.123.43` 是否属于自己的

`131.1.123.0/27`

子网。

答案显然是否定的。

于是服务器知道，这个响应数据包需要经过路由器。

服务器此时准备把数据交给配置的默认网关

`131.1.123.33`

问题就在这里出现。

服务器位于

`131.1.123.0/27`

而 `131.1.123.33` 位于

`131.1.123.32/27`

默认网关自己也是远程地址。

对于普通以太网主机而言，这种配置破坏了正常的下一跳解析逻辑。

在标准的局域网通信中，主机需要知道下一跳设备的 `MAC` 地址，才能构造以太网帧。

所以服务器需要通过 `ARP` 找到默认网关的 `MAC` 地址。

正常配置应该类似下面这种关系。

服务器为

`131.1.123.24/27`

服务器所在网络为

`131.1.123.0/27`

那么路由器连接服务器这一侧的接口，可以配置成这个网络里的一个合法地址，例如

`131.1.123.1`

服务器的默认网关也就可以填写

`131.1.123.1`

这样服务器与网关处于同一链路和同一 `IP` 子网，服务器可以正常进行 `ARP` 解析，得到路由器接口的 `MAC` 地址，再把需要跨网段发送的数据封装成以太网帧交给路由器。

而题目把服务器默认网关配置成了

`131.1.123.33`

服务器按照 `/27` 判断以后会知道这个地址不属于自己的直连网络。

于是最基本的下一跳可达性条件就出了问题。

这也是为什么工程实践中配置默认路由时，常常强调下一跳必须是可达的直连下一跳。

在普通 `Linux` 网络环境中，也能看到类似机制。若主机只有

`131.1.123.24/27`

这一条接口网络，却直接尝试配置

`131.1.123.33`

作为普通下一跳，内核的路由检查可能直接拒绝这种网关，原因就是下一跳不在当前接口的直连前缀内。特殊情况下当然可以通过额外的主机路由、`onlink`、`Proxy ARP` 等机制构造例外，但那已经不是这道基础网络题所描述的标准网络配置。

因此，这道题不能停留在静态地看两个地址，而要顺着真实的数据流走一遍。

客户端准备访问服务器 `131.1.123.24`。

客户端自己是

`131.1.123.43/27`

客户端计算后发现自己属于

`131.1.123.32/27`

服务器却属于

`131.1.123.0/27`

双方不在同一子网。

于是客户端必须把数据交给默认网关。

客户端的网关为

`131.1.123.33`

这个地址恰好属于客户端所在的

`131.1.123.32/27`

网络。

所以客户端找到网关没有问题。

客户端可以解析网关的 `MAC` 地址，把数据帧交给路由器。

路由器如果存在通往

`131.1.123.0/27`

的直连接口或者路由，就有能力继续把请求转发给服务器 `131.1.123.24`。

真正麻烦的是返回方向。

服务器收到来自客户端的数据后，需要把响应发回

`131.1.123.43`

服务器发现 `131.1.123.43` 不属于自己的

`131.1.123.0/27`

网络，所以必须使用默认网关。

可它的默认网关却配置成

`131.1.123.33`

这个网关又不属于服务器的直连子网。

于是返回路径无法按照普通默认网关机制正常建立。

这类问题在企业网络故障排查中很典型。

浏览器看到的现象往往只是服务器访问失败，`ping` 可能超时，`TCP` 连接可能迟迟无法完成，业务人员容易怀疑服务器程序、防火墙或者交换机。实际上，问题可能仅仅出在服务器网卡上的地址、掩码与默认网关三者不匹配。

在真实的 Windows 或 Linux 服务器排障中，我们通常不会只检查 `IP` 地址本身，而是把

`IP 地址`

`子网掩码`

`默认网关`

放在一起检查。

因为单独看任何一个字段都可能合法，组合起来却可能完全错误。

本题就是这种情况。

`131.1.123.24`

作为主机地址完全合法。

`131.1.123.33`

作为主机地址也完全合法。

`255.255.255.224`

作为子网掩码也完全合法。

真正的问题不是某一个数字非法，而是

`131.1.123.24/27`

和

`131.1.123.33/27`

算出来属于不同的网络。

这正是子网题最容易制造的干扰。

有时看到 `24` 和 `33` 只差 `9`，会产生一种直觉，好像两个地址距离很近，应该属于同一个局域网。

`IP` 子网并不是按照十进制距离来判断的。

`131.1.123.30` 和 `131.1.123.33` 只差 `3`，在 `/27` 条件下却已经跨越网络边界。

`131.1.123.33` 和 `131.1.123.62` 相差 `29`，却仍然属于同一个

`131.1.123.32/27`

网络。

真正决定边界的是掩码。

对 `/27` 而言，边界固定出现在

`0`

`32`

`64`

`96`

`128`

`160`

`192`

`224`

这些位置。

所以考试时只要看到 `/27`，脑中很快建立一个 `32` 为步长的坐标轴，很多题甚至不需要再进行完整的二进制运算。

服务器 `24`

落在 `0 ～ 31`

所以网络号是 `0`。

网关 `33`

落在 `32 ～ 63`

所以网络号是 `32`。

到这里 D 已经确定。

四个选项逐一核对后也非常清楚。

A 错在把 `131.1.123.24` 当成广播地址。服务器所在的 `131.1.123.0/27` 网络，广播地址实际上是 `131.1.123.31`。

B 错在把 `131.1.123.43` 当成子网地址。客户端所在网络的网络地址实际上是 `131.1.123.32`，`43` 是正常主机地址。

C 错在认为客户端与默认网关不在同一子网。客户端 `43` 和网关 `33` 都位于 `32 ～ 63` 这个 `/27` 地址块内，都属于 `131.1.123.32/27`。

D 正确。服务器 `24` 属于 `131.1.123.0/27`，默认网关 `33` 属于 `131.1.123.32/27`，两者的网络号不同。

这道题还可以形成一个很实用的快速判断规律。

看到 `/27`，立即想到

`255.255.255.224`

再想到

`256 - 224 = 32`

于是子网步长就是 `32`。

看到 `24`，马上定位到

`0 ～ 31`

看到 `33`，马上定位到

`32 ～ 63`

两个数字跨过了 `32` 这个边界，所以一定不是同一子网。

看到客户端 `43` 和网关 `33`，二者都落在

`32 ～ 63`

所以属于同一子网。

整个判断甚至可以压缩成一句考试现场非常好用的话。

`/27` 每 `32` 个地址划一个子网，客户端 `43` 与网关 `33` 都在 `32 ～ 63`，服务器 `24` 却在 `0 ～ 31`，所以服务器的默认网关配置错误。

因此第 `25` 题答案确定为

**D，服务器与默认网关不在同一子网中。**

真正需要记住的不是 D 这个字母，而是背后的判断链条。子网掩码决定网络边界，主机通过掩码判断目标是本地还是远程，远程通信需要交给默认网关，而默认网关作为普通下一跳，必须能够从主机所在的直连网络到达。只要把这几层关系连起来，以后碰到 `/26`、`/27`、`/28`、`/29` 这类地址判断题，即便题目把网络地址、广播地址、主机地址和默认网关混在一起制造干扰，也可以很快定位真正的问题。

[1]: https://www.rfc-editor.org/info/rfc4632/?utm_source=chatgpt.com "RFC 4632: Classless Inter-domain Routing (CIDR): The Internet Address Assignment and Aggregation Plan | RFC Editor"
[2]: https://www.rfc-editor.org/info/rfc1878/?utm_source=chatgpt.com "RFC 1878: Variable Length Subnet Table For IPv4 | RFC Editor"
[3]: https://www.cisco.com/c/en/us/support/docs/ip/routing-information-protocol-rip/13788-3.html?utm_source=chatgpt.com "Configure IP Addresses and Unique Subnets for New Users - Cisco"


题目看起来只是比较几个十进制的 IP 地址，真正考察的却不是哪个数字看起来离得更近，而是能不能根据 /27 前缀长度准确算出网络地址、广播地址和可用主机范围，再结合默认网关的工作机制判断通信为什么失败。

一道 /27 子网题里真正出错的地方，服务器默认网关跨了子网，正确答案是 D

紫薇堂堂主

网络与通信

运维

职业发展

/27子网掩码为255.255.255.224，子网跨度为32。服务器131.1.123.24/27属于131.1.123.0/27子网，而默认网关131.1.123.33属于131.1.123.32/27子网，两者网络号不同。因此服务器无法通过默认网关通信，正确答案为D。

服务器

路由器

防火墙

数据流

Windows

路由

Linux

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

一道 /27 子网题里真正出错的地方，服务器默认网关跨了子网，正确答案是 D-腾讯云开发者社区-腾讯云

一道 /27 子网题里真正出错的地方，服务器默认网关跨了子网，正确答案是 D

一道 /27 子网题里真正出错的地方，服务器默认网关跨了子网，正确答案是 D

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐