《计算机网络》(B)这门课的复习说难也难说简单也简单。难的是知识点太散从物理层一路堆到应用层每一章都有十几个名词要背好不容易记住了TCP三次握手回头又忘了CRC校验是干嘛的。简单的地方在于只要抓住一条主线——数据从一台主机到另一台主机到底经历了什么——整本书就是一条完整的流水线。这篇复习笔记就是我梳理这条流水线时记录下来的核心思路把高频考点、常考计算题、容易翻车的概念点全部串在一起不管你是刚开始复习还是临考突击照着这个框架走一遍比你死磕七八遍教材管用得多。先说清楚这篇内容主要围绕B类考核的复习场景展开重点放在网络层和传输层这两个大头应用层和链路层挑核心协议讲物理层简单带过即可。我会把每一步复习的“为什么”也讲清楚方便你真正理解而不是死记硬背。1. 整体复习框架怎么搭先定主次再下手1.1 别从头翻教材先搞清楚分数集中在哪很多同学复习《计算机网络》最喜欢干的事就是从第一章的“计算机网络概述”开始一行一行地啃教材。我试过效果很差。原因在于概述章节信息密度低而真正的大考点全藏在后面的协议细节里等你耐着性子看到IP地址那章时前面背的概念已经忘掉一半了。最合理的分配方式是按考点的“分值权重”来排优先级。以常见B卷题型来看选择题、填空题基本覆盖全书各章这些小题靠关键词记忆就能应付简答题和计算题却高度集中无非就是TCP连接管理、拥塞控制、IP地址与子网划分、路由协议、以太网帧结构这几块。把时间花在“会出大题、会考计算”的章节上性价比最高。我这边的建议是传输层和网络层占复习时间的50%以上应用层尤其HTTP、DNS、DHCP占25%链路层和物理层占20%剩下5%留给概述和网络安全这类概念题。这不是我拍脑袋定的而是根据历年题型做简单统计得出的结论。你复习时也可以先把真题快速扫一遍看看简答题和计算题集中在什么位置再决定投入比重。1.2 用一条数据流串起所有知识点我复习的时候做过一个很有用的动作画一条完整的数据流链路——从浏览器输入一个网址回车开始到页面上显示内容为止然后把每一层在这条链路里扮演的角色写出来。这样做的价值在于它能让你看到协议之间的关联而不是背一堆孤立的缩写。比如DNS负责把域名换成IP地址HTTP把请求封装成报文TCP负责把这段报文稳妥地送到对面IP负责在两台主机之间找到路由ARP负责在同一个局域网内把IP换成MAC地址以太网帧负责把数据真正放到线上传输。每一层有它自己的“职责”谁也替代不了谁。等你能徒手画出这条数据流图每一层用什么协议、封装成什么格式、交给谁处理都说得清清楚楚那你的基础知识部分算是过关了。我在考试之前就靠这张图把应用层和传输层的顺序理清了做题时遇到“哪个协议工作在哪个层”这种送分题基本不用过脑子就能选对。2. 应用层与传输层高频考点的聚集地2.1 HTTP、DNS、DHCP三个协议别忽视细节应用层在B卷里不像计算机网络原理那么花哨但它最喜欢出简答题。HTTP这块要掌握的核心是请求-响应模型客户端发一个请求报文里面包含请求行方法、URL、版本、首部字段和可能的主体服务器回一个状态行加响应头加响应体。状态码的语义必须记牢1xx是信息性响应2xx是成功200 OK最常见204 No Content偶尔考3xx是重定向304 Not Modified是缓存命中4xx是客户端错误404 Not Found5xx是服务器错误500、502、503。DNS有个高频考点是递归查询和迭代查询的区别。从客户端角度看它向本地域名服务器发起的是递归查询意思是“你帮我查到底”本地域名服务器向根域名服务器、顶级域名服务器发起的通常是迭代查询意思是“你告诉我下一步该找谁我自己去问”。画出交互时序图是考试里的常见套路所以要把“根-顶级-权威”的顺序记死。DHCP考试频率略低但极容易出一个四步交互题DISCOVER客户端广播找DHCP服务器、OFFER服务器回应可用IP、REQUEST客户端确认要这个IP、ACK服务器最终确认。这里注意申请阶段同样是广播因为客户端此刻还没有IP地址。我复习时吃过一个亏把REQUEST阶段记成了单播后来抓包才发现客户端在拿到正式IP之前是用广播来确认的这个小细节很容易被考到。2.2 TCP三次握手和四次挥手必须达到“会默写、会解释”的程度TCP的三次握手不能只会画三根箭头你得能解释每一步的报文标志位和序号走向。第一步客户端发送SYN报文里面带有客户端初始序列号记作x第二步服务器回复SYNACK同时捎带自己的初始序列号y并把确认号设置为x1第三步客户端发送ACK确认号设置为y1。为什么是三次而不是两次核心原因是防止“已失效的连接请求突然又到达服务端”造成资源浪费。这个例子教科书里翻来覆去讲但考试时是真会出客户端第一个SYN在网络上滞留了很久客户端超时重传然后正常完成连接等连接关闭后那个滞留的SYN又到达服务器服务器以为是新连接若只用两次握手就会创建一个无效连接并分配资源。有了第三次ACK服务器发现客户端没有回应就知道这是失效连接。四次挥手要理解“半关闭”这个概念。TCP连接是全双工的通信双方都能同时收发数据所以每一方关闭自己这一半需要独立的FIN和ACK。A发FIN表示“我的数据发完了”B回ACK表示“收到但我可能还有数据要发”B发完数据后发FIN表示“我也发完了”A再回ACK确认。这里B的ACK和FIN经常是分开的因为中间隔了数据传输时间于是形成了四次挥手。TIME_WAIT状态为什么在主动关闭方停留2MSL一是保证最后一个ACK能到达对方如果丢了对方会重发FIN二是让这个连接上的旧报文段在网络中自然消失避免干扰下一个使用相同端口的新连接。2.3 可靠传输与拥塞控制必考计算题的主战场传输层另一个必考方向是ARQ协议和拥塞控制。停等协议效率太低所以实际用的是连续ARQ发送窗口允许连续发多个分组接收方可以选择累积确认收到第n号分组确认时表示前面n-1个都到了或选择确认只确认某个特定分组然后要求重传它之后的所有分组。滑动窗口大小决定了在途数据量这个数值直接参与“信道利用率和最大吞吐量”的计算公式是吞吐量 发送窗口大小 ÷ 往返时延RTT。给你一个窗口65535字节、RTT100ms的题目你就能算出最大吞吐率大概在5.24Mbps附近。考试前我把这个公式默写了三遍因为它是出题人最爱的数字题。拥塞控制四个算法要能画出cwnd拥塞窗口随时间变化的曲线。慢启动阶段每收到一个ACK窗口翻倍线性增长到慢启动阈值后进入拥塞避免之后每个RTT只线性加1。一旦发生超时拥塞cwnd降到1重新慢启动如果收到三个重复ACK就执行快速重传和快速恢复cwnd减半而不是归零。这块考试时画图题特别常见你得知道每个转折点发生在哪个RTT对应什么事件。3. 网络层与数据链路层计算与判别的重头戏3.1 IP地址、子网划分、路由聚合的计算套路IPv4基础必须过关A类1.0.0.0到126.255.255.255B类128.0.0.0到191.255.255.255C类192.0.0.0到223.255.255.255还有D类组播地址224.0.0.0到239.255.255.255。CIDR表示法要熟练/24就是子网掩码255.255.255.0/16就是255.255.0.0。子网划分的套路很简单根据需要的子网数或主机数从主机位中借出若干位作为子网号。题目说“某公司拿到一个192.168.1.0/24地址块需要分成4个子网”那就是借2位掩码变成/26每个子网有64个地址可用主机数是64减2等于62。这里注意子网号和主机号全0、全1的地址通常不可分配给主机用所以在计算可分配IP数时一定要减2。很多同学在这里栽跟头是把“地址总数”和“可用主机数”搞混了。路由聚合也叫路由汇总的计算方法更简单把几个需要聚合的网段用二进制写出来找出最长公共前缀这个前缀就是聚合后的路由条目。比如192.168.1.0/24和192.168.2.0/24前22位完全相同所以能聚合成192.168.0.0/22。考试时注意题目是否允许跨段聚合如果两个网段不在同一个连续地址块内就不能强行合并。3.2 ARP、ICMP和路由协议理解协议设计的初衷ARP这个协议经常被忽略但它特别能考简答题。同一个局域网内主机A要给主机B发IP包但它只知道B的IP地址不知道B的MAC地址于是A想同一个广播域内发一个ARP请求“谁的IP是192.168.1.2请告诉你的MAC地址。”其他主机都收到了这个广播但只有B回应“这是我的MAC地址。”A把映射关系写进ARP缓存表就可以封装以太网帧了。注意这个请求是广播的回应是单播的这一对“广播-单播”是判断ARP过程的关键点。ICMP的经典应用就是Ping和Traceroute。Ping用ICMP回显请求类型8和回显应答类型0来测试连通性。Traceroute更巧妙它故意发送TTL从1开始递增的UDP报文每经过一个路由器TTL减1减到0时路由器丢弃报文并回复一个ICMP超时消息类型11这样源主机就能逐跳拿到每个路由器的IP地址还原出整条路径。这个机制经常以“为什么Traceroute能看到每一跳”的形式出简答题顺带考了IP首部TTL字段的作用。路由协议这里重点分清距离向量和链路状态。RIP路由信息协议属于距离向量每个路由器只告诉邻居“我到各网络的距离”采用Bellman-Ford算法最大跳数15跳优点是实现简单缺点就是收敛慢、容易产生路由环路。OSPF开放最短路径优先属于链路状态每个路由器都向全网广播自己的链路状态然后每个节点独立运行Dijkstra算法计算最短路径树收敛速度快得多适合大型网络。考试常考一个判断题RIP用UDP承载端口520OSPF直接跑在IP协议之上协议号89。这两个数字我记得特别牢因为选择题里经常出现“UDP之上的是什么路由协议”这种干扰项。3.3 以太网帧、交换机VLAN与IP分片计算以太网帧的格式是必背的前导码、目的MAC地址6字节、源MAC地址6字节、类型/长度字段2字节、数据46到1500字节、帧校验序列FCS4字节用CRC-32。为什么数据部分最少46字节因为CSMA/CD协议要求一个帧的发送时间必须大于信号在最大冲突域上来回传播的时间数据太短会导致发送方无法在发送过程中检测到冲突。现在交换机全双工环境下这个约束其实已经不存在了但考试出于基础原理还是会考它。交换机的MAC地址自学习机制也是经典简答题。交换机收到一个帧时把源MAC地址和到达端口记录到MAC地址表中目的MAC地址如果不在表中就向除接收端口外的所有端口广播泛洪收到回应后更新表项。这个过程记住四句话源MAC学、目的MAC查、未知单播泛洪、旧表项自动老化。VLAN虚拟局域网的主要功能是隔离广播域。默认情况下所有端口在同一广播域任何一个设备发广播整个交换网络都能收到既浪费带宽又不安全。划分VLAN后广播只在自己VLAN内传播相当于把一个物理交换机切成多个逻辑交换机。802.1Q定义了在标准以太网帧里插入4字节VLAN标签其中VLAN ID占12位所以最多支持4094个可用VLAN0和4095保留。这个“12位、4096个VLANID”是填空选择题的常客。IP分片计算是网络层少数必考的计算题之一我也经常在这上面翻车。给定一个4000字节的IP数据报包含20字节首部MTU为1500字节那么承载有效载荷最多1500减20等于1480字节因此分成三片第一个分片数据1480字节偏移量为0第二个分片数据1480字节偏移量是1480除以8等于185第三个分片数据就是4000减20减2960等于1020字节偏移量为2960除以8等于370。注意每片都要保留IP首部偏移量字段的单位是8字节所以必须除以8我一开始忘了除8直接写1480丢了不少分。4. 画重点的好用招用抓包和实验把理论跑成现实4.1 Wireshark抓包验证TCP状态机我复习时不只是背书还会用抓包工具亲手验证一下协议行为。Wireshark是免费开源的网络抓包软件抓包操作非常简单选择本机联网的网卡接口设置一个过滤器然后访问一个支持HTTP的网站注意尽量选自己控制或本地搭建的HTTP服务别拿别人的服务来做实验回到Wireshark里就能看到完整的TCP三次握手过程。第一步过滤器栏输入tcp.port 80只显示与80端口相关的流量。第二步发起一次HTTP请求回到抓包界面找到第一条TCP连接记录你会看到三条报文第一条Flags显示SYN标志位为0x0002第二条是SYNACK0x0012第三条是ACK0x0010。第三步看HTTP层的请求报文展开能看到请求行“GET / HTTP/1.1”以及Host、User-Agent等首部字段。我当年第一次亲手看到SYN、SYNACK、ACK三连时脑子里的状态机一下就通了比看十遍课本都管用。如果有网络环境也可以抓一次四次挥手关掉浏览器或切断TCP连接时会看到FINACK、ACK、FINACK、ACK四个报文这比我反复背挥手图直观得多。抓包时还能顺便验证一下“TCP重传”现象在网络有丢包时Wireshark上会出现TCP Retransmission标记颜色是高亮的一眼看到就知道可靠传输的机制有多重要。4.2 用虚拟机搭两台主机验证路由和子网划分另一个我自己试过的实验方法是用虚拟机软件搭两个虚拟网卡配上不同的IP网段中间再架一台充当路由器的虚拟机这样就能亲眼看到IP包怎么从一个网段跳到另一个网段。具体做法可以简化理解准备三台虚拟主机A的IP设为192.168.1.2/24B的IP设为192.168.2.2/24中间那台R有两块网卡分别接两个网段。把A的网关设为R在192.168.1.1/24的地址把B的网关设为R在192.168.2.1/24的地址。默认情况下A去ping B是ping不通的因为A的路由表里没有192.168.2.0/24的路由它会把包扔给网关RR如果没开IP转发包就静默丢弃。在R上开启转发功能或手动添加路由后A再ping B就通了。这个过程把“网关”、“路由表”、“直连路由/静态路由”三件事一次性验证清楚。如果还想看更复杂的选路过程可以给R配OSPF或RIP动态路由协议抓包观察路由信息交换过程。通常某个网络路由软件或系统自带的路由服务可以启用具体配置方式以你本机环境为准。这个实验解答了一个我长期模糊的问题“路由器怎么知道往哪转发”答案很简单要么管理员手动告诉它要么它跟邻居用路由协议自己学。4.3 排查“Ping不通”的顺序按层次从底层往上层推考试中经常给一个场景两台主机同一子网却Ping不通问你可能的原因。复习时把排查思路整理成一个固定的顺序答题就能条理清晰。第一步检查IP地址和子网掩码确认两台机器是否真的在同一网段比如一个/24的网段里一台配了192.168.1.5另一台配了192.168.2.5表面看都是192.168开头实际上根本不在同一个二层广播域。第二步检查网关配置跨网段通信时源主机必须配置正确的默认网关。第三步查ARP缓存同一子网里如果用ARP请求得不到回应往往是有防火墙拦截了ARP或对端没开机。第四步查防火墙主机自身的防火墙默认会拦截别人发来的Ping请求。最后一步查路由设备的ACL策略确认有没有放行ICMP流量。按照这个“IP-掩码-ARP-防火墙-ACL”的顺序去答题基本不会漏点。5. 常见问题与排查技巧实录5.1 概念混淆重灾区TCP与UDP、交换机与路由器、广播域与冲突域TCP和UDP的区别几乎年年考但很多人背不住。我的记忆方法是把它们当成人设TCP是邮局挂号信有回执、按顺序投递、丢件会重发UDP是街头发传单发完就算传单人收到多少不确定不收也没人管。具体到答题点TCP是面向连接的、提供可靠交付、有流量控制和拥塞控制、支持全双工通信UDP是无连接的、尽最大努力交付、无确认、报文开销小、实时性好。交换机和路由器的区别也是高频易错点。一定要记住交换机是二层设备转发依据是MAC地址表工作单位是以太网帧路由器是三层设备转发依据是路由表和IP地址工作单位是IP数据报。交换机隔离冲突域但不隔离广播域路由器同时隔离冲突域和广播域。这三个词放一起考的时候特别容易把“隔离广播域”错误安到交换机头上。广播域和冲突域的区分可以用一个生活类比来记冲突域是“一条独木桥上不能同时站两个人”广播域是“一栋楼里喊一嗓子所有人都能听见”。集线器所有端口在同一个冲突域交换机每个端口是一个独立冲突域但默认所有端口都在同一个广播域VLAN则把一个广播域切成多个。5.2 做题时最容易中招的“送分陷阱”有些题看上去简单但暗藏坑点点名提醒一下。第一个坑是子网划分里“可分配主机数”的计算。每个子网的第一个地址是网络地址最后一个是广播地址这两个都不能分配给主机所以可用主机数等于2的n次方减2n为主机位数。比如/24只有254个可用地址不是256。第二个坑是IP分片偏移量单位是8字节。算偏移量时分片字节数要除以8我第一次写答案忘带“×8”回去验证把偏移量填成了未除8的数据长度。第三个坑是三次握手确认号的数值。确认号是“期望收到的下一个字节序号”所以是对方的初始序号加1不是不加。第四个坑是一些老题里“Ping使用的是ICMP还是TCP”Ping是ICMP工作在网络层不是TCP/UDP这个很容易因为“Ping像连接测试”就想当然地选成TCP。另外一个常见坑是概念混在“可靠传输”上。TCP是可靠传输没错但“可靠”不代表“不会丢包”只是“丢了会重传”。UDP不提供可靠传输但上层的应用程序可以自己在UDP之上实现类似机制所以判断题“只有TCP能实现可靠传输”是错的。5.3 考场现场的“急救清单”开考后如果感觉大脑一片空白我习惯靠一张“提示关键词”清单把知识点拉回来看到“可靠传输”、“滑动窗口”、“拥塞控制”第一反应是TCP和ARQ。看到“收敛速度”、“路由环路”、“距离向量”第一反应是RIP/OSPF的区别。看到“MTU1500”马上警惕IP分片计算题记得减掉20字节IP首部再算分片数据量。看到“最大吞吐量”直接套公式吞吐量 窗口大小 / RTT。看到“交换机”注意是查MAC表还是查路由表围绕“二层设备”思考。看到“状态码”优先看是3xx重定向还是4xx客户端错误服务端错误5xx别漏。看到“DNS”立即联想到递归/迭代、A记录/AAAA记录/CNAME/MX记录这些关键词。这张清单不用额外花时间背复习时每做完一章就回想一遍对应的关键词到考场就是条件反射。所谓“复习”本质上是在有限时间里把大量协议浓缩成一套可调用的解题工具。我个人实际体会是反复读教材远不如“自己画数据流”来得深刻。每次画完一遍数据流再打开抓包工具亲眼看看那些报文那些名字奇奇怪怪的协议就变成了一段一段真实发生的通信过程想忘都忘不掉。如果你复习时卡在某个协议的原理上别硬背描述试着用这个方法还原它要解决的实际问题思路打通之后题目怎么做都顺。