计算机组网技术期末复习：24组高频配伍题术语与职责对照

期末复习《计算机组网技术》，最怕的不是计算题，而是满屏名词：MAC、ARP、VLAN、NAT、ICMP、三次握手……每个都“看着眼熟”，可一旦放进配伍题——也就是连线配对题——让左边术语匹配右边描述，手就开始抖了。我见过太多人在这类看起来“送分”的题型上丢分，原因不是不努力，而是复习时只背了孤立定义，没有打通“术语和职责”之间的映射关系。

我结合历年真题的出题习惯和高校期末卷的常见考法，整理了24组配伍题。这24组覆盖了分层模型、地址体系、网络设备、协议族、传输机制、安全概念这些必考板块。它既是考前速记清单，也是一套自测工具：盖住右边描述，看左边术语能不能说出它负责干什么；反过来盖住左边术语，看右边描述能不能报出正确答案。能做到这步，配伍题基本就是送分，而整门课的框架也就立起来了。

1. 先把配伍题说透：为什么它是复习主线索

配伍题本身不难，但它考的是“概念与功能之间的连接”，这恰好是很多人复习中最薄弱的环节。我见过不少同学复习组网技术是把教材从头翻到尾，每个名词都在书上划了线，笔记抄了厚厚一叠，但合上书之后，概念之间是散的。真题里经常出现这样的配伍题：左边给OSI参考模型、TCP/IP模型、MAC地址、IP地址、交换机、路由器，右边给七层体系、四层体系、数据链路层寻址、网络层寻址、二层转发、三层转发。这些知识点单看都学过，但一连线，交换机和路由器到底谁靠MAC转发、谁靠IP选路，很多人瞬间就懵了。

这种“看着眼熟、落笔就错”的现象，说明复习时只记住了词条本身，没有建立概念之间的对应关系。配伍题唯一的备考方式，是把知识点打散成“术语—职责”的映射，然后反复练习。我推荐的步骤不复杂：

• 第一遍，按知识顺序理解每一对配对的理由，不要死记硬背。比如为什么ARP负责“由IP地址查MAC地址”，因为它解决的是同一个广播域内“知道目标IP但不知道目标网卡地址”的问题。
• 第二遍，做正向自测。只看左边术语，尝试说出右边描述中的一两个关键词。说不出就重点标记。
• 第三遍，做反向自测。只看右边描述，尝试反推左边术语。这一遍能真正检验你是否建立了双向映射。

配伍题还有个别称叫“连线题”，考试时不需要写长篇大论，但它本质上比判断题、选择题更能暴露知识漏洞。一个术语对应一个描述，错了就说明你脑子里对这个概念的理解有偏差。把这24组全部吃透，你建立起来的其实是一张完整的计算机网络知识图谱，不管是期末考选择填空，还是后续考研复试面试，底子都打得比别人扎实。

2. 第1到第6组：分层模型与地址体系，网络的骨架

这一板块是整个组网技术的地基。分层模型告诉你网络是怎么被拆解成块的，地址体系告诉你设备之间靠什么找到彼此。这6组配对是试卷中出现频率最高的，也是后面所有章节的认知前提。

第1组：OSI参考模型 ↔ 七层体系结构。 这是整个计算机网络课程的第一块基石。OSI参考模型由低到高是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。配伍题里喜欢用“从上到下第几层”来绕弯子，比如问“负责建立和管理会话连接的层是哪一层”，答案就是会话层；问“实现数据加密和格式转换的层”，答案不是应用层而是表示层。很多人在这一组上丢分，是因为只记住了“有七层”，却没记住每一层的核心职责。我建议复习时把七层分别用一个动词概括：物理层传比特，数据链路层成帧，网络层选路由，传输层管端到端，会话层管会话，表示层管格式，应用层管交互界面。这七个动词就是你做配伍题时的“关键词触发器”。

第2组：TCP/IP模型 ↔ 四层体系结构。 TCP/IP模型更贴近实际互联网，只有四层：网络接口层、网际层、传输层、应用层。它在概念上对应OSI时，很多人会搞混：TCP/IP的应用层涵盖了OSI的应用层、表示层、会话层；网际层对应OSI的网络层；网络接口层涵盖数据链路层和物理层。真题经常把“提供端到端可靠传输的层”拿出来考，这在两个模型里答案都是传输层；但如果描述是“负责将数据封装成帧并处理MAC地址的层”，对应TCP/IP里就是网络接口层，对应OSI就是数据链路层。答题时需要先看清题目问的是哪个模型。

第3组：PDU协议数据单元 ↔ 各层数据单位的通用称呼。 PDU是一个总称，表示对等层之间传输的数据单元，但它具体叫什么，取决于你处在哪一层。这个点经常以选择题或配伍题出现：传输层的PDU叫报文段（segment），网络层的PDU叫数据报或分组（packet），数据链路层的PDU叫帧（frame），物理层的PDU叫比特流（bit）。记忆的时候我常用一条链路串起来：上层用户数据到了传输层加TCP头变成报文段，到网络层加IP头变成数据报，到数据链路层加帧头和帧尾变成帧，最后由物理层转成比特流发送。这个过程叫封装。配伍题如果出现“在物理层传输的单位”，答案不是帧，而是比特流，很多人一看“传输”二字就选了帧，这是典型的丢分点。

第4组：MAC地址 ↔ 网卡物理地址。 MAC地址也叫物理地址，共48位，通常写成12位十六进制数，前24位是厂商编号（OUI），后24位是接口序列号，出厂时烧录在网卡上。它工作在数据链路层，解决的是同一物理网络内“下一跳”找谁的问题。配伍题常见的错误是把MAC地址和IP地址互相配错，分不清哪个是逻辑的、哪个是物理的。其实一个很简单的场景：你的电脑换了一个网络环境，IP地址会变，但MAC地址不变。这就说明IP是逻辑的、动态的，MAC是物理的、相对固定的。注意一下，MAC地址虽然出厂烧录，但理论上可以被软件修改，考试里如果有判断题问“MAC地址绝对不能修改”，那是错的。

第5组：IP地址 ↔ 网络层逻辑地址。 IP地址工作在网际层，IPv4是32位，采用点分十进制表示，比如192.168.1.10。它解决的是跨网络寻址问题，也就是“数据包最终要去哪个网络里的哪台主机”。配伍题里经常把描述写成“能够跨网络识别主机位置的地址”，这时应选IP地址。原因很简单：MAC地址没有网络号结构，无法判断一台设备在哪一个网络，而IP地址由网络号与主机号组成，天然具备“先找网络，再找主机”的能力。备考时还应记住IPv4地址的分类：A类、B类、C类、D类、E类，尤其是前三类，很多配伍描述会以“首字节范围192—223”来引导你选C类地址。

第6组：子网掩码 ↔ 区分网络位与主机位。 子网掩码与IP地址是成对出现的，作用是把IP地址切成“网络号+主机号”。它本身的长度也是32位，网络部分全置1，主机部分全置0。判断两台主机是否在同一网络，不是直接比IP地址，而是把各自的IP地址与子网掩码做“逐位相与”，得到的网络地址相同就在同一网段。例如192.168.1.10和192.168.1.66，掩码都是255.255.255.0，相与结果都是192.168.1.0，所以同网段。配伍题给“用来判断目的主机是否处于本网络”的描述，选子网掩码。容易混的是“默认网关”，默认网关是“当目标不在本网络时，把数据交给谁”的地址，两者职责完全不同。

3. 第7到第12组：二层设备与局域网，最容易配错的六个

设备类配对是配伍题的“重灾区”。集线器、交换机、路由器三个词长得像，作用却差了一个量级。这一板块我把它单独拿出来，因为真题里至少有两道题会从这里出。你只要记住一条主线：物理层设备不聪明，二层设备会看MAC，三层设备会看IP。

第7组：集线器 ↔ 物理层共享设备。 集线器是最基础的互联设备，工作在物理层，所有端口连接的主机共享同一个冲突域，同一时刻只能有一台设备发送数据，半双工通信。人多了冲突就严重，效率急剧下降。配伍题的描述如果出现“使用广播方式把收到的信号放大后从所有其他端口转发出去”，答案就是集线器。这里的关键得分点是：集线器不理解MAC地址和IP地址，它只看比特流。所以描述中一旦出现“物理层设备”“共享带宽”“冲突域”，不要犹豫直接选集线器。

第8组：交换机 ↔ 根据MAC地址表转发帧。 交换机工作在数据链路层，核心能力是“看MAC地址做转发”。它会学习每个端口进入的帧的源MAC地址，记录到MAC地址表中，之后收到帧时查目的MAC地址，匹配则从对应端口转发，不匹配则泛洪——从除接收端口外的所有端口广播出去。交换机的引入隔离了冲突域，每个端口是一个独立的冲突域，但它默认不隔离广播域。配伍题常把描述写成“通过MAC地址表决定帧向哪个端口发送”，答案就是交换机，而不是路由器。如果描述里同时出现“隔离冲突域但不能隔离广播域”，也选交换机。

第9组：路由器 ↔ 根据路由表选择路径。 路由器工作在网际层，处理的是IP分组，它依赖路由表决定“这个数据包下一跳交给谁”。路由器可以连接不同类型的网络，隔离广播域，是局域网接入广域网的关键设备。配伍题里的典型描述是“根据IP地址和路由表在不同网络之间转发数据包”。与交换机的核心区别是：交换机工作在二层，路由工作在三层；交换机看MAC，路由器看IP。考场上还有一个高频场景：公司内部两个不同网段的部门要互访，中间必须放路由器或三层交换机。如果题目只给了“路由器”和“交换机”两个选项，描述里提到“不同网段”，答案一定是路由器。

第10组：ARP协议 ↔ 由IP地址解析MAC地址。 ARP全称是地址解析协议，解决的是“同一个广播域内，知道目标IP却不知道目标网卡MAC”的问题。主机先查ARP缓存，没有就发送ARP广播请求，目标主机收到后以单播方式返回自己的MAC地址。配伍题极其喜欢在这里设置干扰项：把DNS的“域名解析为IP”和ARP的“IP解析为MAC”放在一起。我的记忆方法是：DNS管“名字到IP”，ARP管“IP到MAC”，位置靠后一步。特别提醒一个易错考点：如果主机A要访问不同网段的主机B，A发给B的数据帧，目的MAC并不是B的MAC，而是默认网关路由器的MAC。ARP解析的是网关的MAC地址，数据由网关继续转发。这个点理解透彻了，跨网段通信的所有配伍题都能迎刃而解。

第11组：VLAN ↔ 在二层网络中隔离广播域。 VLAN中文叫虚拟局域网，通过把交换机上的端口逻辑分组，把一个大的二层广播域拆成多个小的广播域。同一VLAN内的主机可以二层互通，不同VLAN默认不能直接二层通信，需要路由器或三层交换机介入。配伍题里的描述常写成“把局域网内的设备按逻辑分组，隔离广播风暴、增强安全性”，答案就是VLAN。有人会把VLAN和IP子网搞混，其实两者解决的是不同尺度的问题：VLAN是二层隔离手段，IP子网是三层地址规划手段。实践中通常会给每个VLAN配置一个独立IP网段，但在概念配伍题里，提到“广播域”优先想到VLAN。

第12组：NAT ↔ 私有地址与公网地址转换。 NAT全称网络地址转换，部署在连接内外网的边界设备上，把内网私有IP地址映射成公网IP地址，让很多私有地址主机共享有限公网地址访问互联网。私有地址范围需要熟记：A类10.0.0.0/8，B类172.16.0.0/12，C类192.168.0.0/16。搭配技术还有PAT端口多路复用，也就是多个内网主机共用一个公网IP，靠不同端口区分不同会话。配伍题里出现“把192.168.x.x转换成公网IP”的描述，答案就是NAT。很多同学把NAT和路由器画等号，严格说路由器只是NAT常用的载体设备，NAT是一个功能机制，可以在路由器上实现，也可以在防火墙上实现。

4. 第13到第18组：协议族功能配对，把每个协议“管的事”记牢

到了协议族这一板块，配伍题从“认设备”变成了“认职责”。每个协议负责的事其实非常明确，但干扰项也特别多，因为很多协议都跟“发数据”有关。我建议大家把每个协议都绑定一个“动作关键词”，看到关键词就条件反射。

第13组：DNS ↔ 域名解析为IP地址。 当你在浏览器输入www.example.com，真正找到服务器靠的是IP地址，这个把域名翻译成IP的机制就是DNS。DNS使用端口53，底层常用UDP发起查询。配伍题考法是给“访问网站时负责将域名解析为IP地址的协议”，直接选DNS。它和ARP的区别上面已经提过，这里不再重复。还要注意DNS是一个分布式的层次体系，包括根域名服务器、顶级域名服务器、权威域名服务器，递归查询和迭代查询是常考小点。配伍题如果给了“从根服务器逐级查找域名所属NS记录”的描述，对应的概念是迭代查询。

第14组：DHCP ↔ 自动分配IP地址。 DHCP全称动态主机配置协议，解决了人工配置IP的麻烦。新设备接入网络后，通过四个广播过程：Discover、Offer、Request、Ack，自动获取IP地址、子网掩码、默认网关和DNS服务器地址。服务端端口是67，客户端端口是68。配伍题的描述通常很直白：“主机开机后自动获取IP地址和网关信息”，答案就是DHCP。有一个细节值得注意：DHCP分配到的地址是租约制，到期可以续租，所以设备不在线时地址可以回收再利用。考场里如果描述出现“租约”，就要优先想到DHCP。

第15组：HTTP ↔ 超文本传输协议。 HTTP是浏览器与Web服务器之间传输网页数据的协议。它是一种无状态协议，采用请求—响应模式，客户端发起请求，服务器回传资源。默认端口80，HTTPS则在HTTP基础上叠加TLS/SSL加密，默认端口443。配伍题里出现“浏览器访问网站时用于传输网页内容的协议”，答案就是HTTP。容易丢分的是复合场景：描述里既提到HTTP又提到HTTPS，问你哪个端口是443，一定选HTTPS；而如果问“对传输内容加密的协议”，答案不是HTTP，是TLS/SSL。注意HTTP只管超文本传输，不管域名解析，这两个环节在这个板块不要混。

第16组：FTP ↔ 文件传输协议。 FTP用于在计算机之间上传和下载文件，使用两条TCP连接：控制连接走21端口传命令，数据连接走20端口传真正的文件数据。主动模式由服务器主动连客户端数据端口，被动模式由客户端主动连服务器数据端口，很多场景题会在这里做文章。配伍题的经典描述是“用于局域网或互联网中文件上传下载的协议”，选FTP。它和HTTP的区别是：HTTP主要面向网页资源，FTP面向批量文件管理，支持目录浏览与断点续传。如果有人担心FTP明文传密码不安全，可以提到SFTP，但配伍题里核心答案仍然是FTP。

第17组：SMTP ↔ 邮件发送与转发。 SMTP全称简单邮件传输协议，负责把邮件从客户端发送到邮件服务器，以及邮件服务器之间的转发，使用TCP 25端口。配伍题的坑在于：很多人一看到“邮件”就选SMTP，但题目如果问的是“从邮件服务器读取邮件”，正确的选项应当是POP3或IMAP。我的记法：SMTP是“推”出去，POP3/IMAP是“拉”下来，方向完全相反。发送邮件用SMTP，收邮件用POP3（端口110）或IMAP（端口143）。这组配对一旦和邮件管理放一起，几乎年年都考，务必把“发送”和“接收”两个词分开记忆。

第18组：ICMP ↔ 差错报告与网络诊断。 ICMP不是传输数据的协议，它负责在网络中传递差错报告和控制信息。最经典的应用是ping命令，发送ICMP Echo Request，目标主机回Echo Reply，用这个来回延迟判断网络通不通。另一个应用是tracert，通过TTL超时返回的ICMP差错报文来逐跳追踪路径。所以配伍题描述“测试与其他主机连通性时使用的协议”，答案就是ICMP。有人会把ICMP和UDP搞混，其实ICMP虽然是封装在IP层之上的协议，但它常用于网络管理和排障，并不承载用户业务数据。看到ping的英文描述直接锁定ICMP就行。

5. 第19到第24组：传输机制与安全概念，高频易混区

最后6组是整张试卷的“提分区”。TCP与UDP的区别、连接建立与释放的过程、端口号的含义、防火墙的定位，这些几乎每次考试都会出现。这一板块的配伍题往往不只是考“是什么”，还会考“过程是几步”“标志位是什么”，所以需要比前面背得更细一点。

第19组：TCP ↔ 面向连接的可靠传输。 TCP在传输数据之前必须先建立连接，传输过程中通过序号、确认应答、超时重传、滑动窗口等机制保证数据完整、有序、不重复地到达。正因为它可靠，那些不容丢数据的应用才选择基于TCP传输，比如网页HTTP、文件FTP、邮件SMTP。配伍题给“能够可靠地传输数据并具备重传机制的传输层协议”，答案必须是TCP。做题时抓两个词：一个“可靠”，一个“面向连接”，两个同时出现直接选TCP。TCP首部至少20字节，属于开销较大的协议，这一点也常用来做排除。

第20组：UDP ↔ 无连接的不可靠传输。 UDP相对TCP来说“轻”得多，没有连接建立，没有确认重传，数据报能发就发，丢了也不管，但它首部只有8字节，延迟低、实时性好。直播、语音通话、在线游戏这些对实时性要求高、能容忍少量丢包的应用，通常选UDP。配伍题里的经典描述“传输前不需要建立连接，开销小但可能丢包”，就是UDP。如果有人把“DNS查询使用TCP还是UDP”拿出来考，标准答案是——DNS查询一般用UDP，区域传送用TCP。这个细节做配伍题时要有印象，避免被“DNS底层只有UDP”的绝对化表达误导。

第21组：三次握手 ↔ 建立TCP连接。 三次握手是TCP建立连接的标准流程：第一步客户端向服务器发送SYN报文，并带上初始序号x；第二步服务器收到后回复SYN+ACK报文，并带上自己的初始序号y和确认号x+1；第三步客户端再发送ACK报文，确认号y+1，连接正式建立。三步做完，双方都确认了自己的发送能力和对方的接收能力。配伍题如果给出“SYN—SYN+ACK—ACK”这个过程描述，答案就是三次握手。为什么要三次而不是两次？核心原因是防止旧的失效连接请求报文突然又传到服务器，让服务器误以为新连接到来，白白分配资源。这个“为什么”是论述题和配伍题背后最常见的延展考点。

第22组：四次挥手 ↔ 释放TCP连接。 释放连接为什么是四次？因为TCP是全双工的，两个方向的数据传输通道必须分别关闭。流程大致是：主动关闭方先发FIN，表示“我的数据发完了”；对方回ACK，表示“收到，但我还有数据要发”；等对方也发完数据，再发FIN；最后由主动关闭方回ACK，连接关闭。主动方会进入TIME_WAIT状态，等2MSL时间，确保最后一个ACK能到达，也让本连接内滞留的旧报文在网络中消失。配伍题只要出现“FIN—ACK—FIN—ACK”字样，答案就是四次挥手。它和三次握手的描述长得很像，考试时必须先看清题目问的是“建立”还是“释放”。

第23组：端口号 ↔ 标识主机上的具体进程。 IP地址定位到主机，端口号进一步定位到主机上的某个进程或服务。端口号范围是0到65535，其中0到1023是知名端口，比如HTTP的80、HTTPS的443、FTP的21、SSH的22、DNS的53。配伍题里常见描述是“在一台计算机上区分不同网络服务程序的逻辑编号”，答案就是端口号。有时还会延伸到“Socket由IP地址和端口号组合而成”的考点。做题时如果描述里给了明确数字，比如“用于HTTPS加密网页服务的端口”，就直接配对443。端口号不是无线网络中“接口”的意思，在配伍题里只要看到“区分进程/服务”，就是端口号。

第24组：防火墙 ↔ 网络边界安全访问控制。 防火墙部署在可信任的内网与不可信任的外网之间，按预设安全策略决定哪些数据包允许通过、哪些要丢弃。它可以是硬件设备，也可以是软件程序，工作在网络的多个层次，常见类型包括包过滤防火墙、状态检测防火墙、应用代理防火墙。配伍题的描述通常是“位于网络边界，根据安全策略过滤进出流量”，答案就是防火墙。一个容易混淆的点是防火墙和NAT的区别：NAT做的是地址转换，防火墙做的是访问控制，虽然实际设备常常同时集成两种功能，但配伍题里描述“控制能不能访问”选防火墙，描述“把私有地址换成公网地址”选NAT。防火墙的核心安全思想是默认拒绝、白名单放行，这个原则在考试中也可能作为配对描述出现。

6. 最后两周实战：怎么刷这24组题，考场怎么避坑

6.1 一个场景串起全部24组

如果觉得24组概念记起来还是零散，我有一个特别实用的方法：用一次普通的“内网电脑访问外部网站”的场景，把所有配对全部串起来。

电脑开机，DHCP自动分配IP地址、掩码、网关和DNS。浏览器输入域名，先问DNS要服务器的IP地址。数据交给TCP，三次握手建立连接，开始传输HTTP请求。请求出网时，检查目标IP是否在本网段，不在就把帧交给网关，ARP解析网关MAC地址，路由器根据路由表选路，NAT把私有地址转换成公网地址，防火墙按策略放行。对方服务器响应后，TCP四次挥手释放连接，访问结束。期间如果网络不通，用ping命令发送ICMP报文排查；回到局域网内部，交换机靠MAC地址表把数据帧送到目标设备，VLAN隔离不同部门的广播域。

这一条链路走下来，你会发现24组配对之间不是孤立的，而是同一个网络通信流程中的不同环节。考试时看到任意一条描述，先在脑子里定位它在链路中的位置——“协议解析阶段”“设备转发阶段”“传输控制阶段”还是“安全防护阶段”，再回到选项里找答案，正确率能高不少。

6.2 考场上最容易踩的四个坑

第一，看清题目说明。配伍题有两种常见出法：左边每个术语只能用一次，或者右边描述可以多选同左。很多人做题时以为“一一对应”，结果把本来能周转的题目做死。先在题目上圈出“每个选项限用一次”这类字样，再落笔连线。

第二，先做有把握的，再做排除法。不要按顺序从左到右硬配，先把一眼能确定的配对画出来，剩下几个不确定的再进行“二选一”或“三选一”，这样能最大化利用有限信息。比如看到“邮件服务器之间转发邮件”，先想到SMTP，再顺手排除FTP、HTTP。

第三，用关键词锁定答案。理清楚各板块的“专属词汇”：提到“物理层、冲突域、信号放大”选集线器；提到“MAC地址表、二层转发”选交换机；提到“路由表、三层、不同网段”选路由器；提到“域名解析”选DNS；提到“连通性测试”选ICMP；提到“文件传输”选FTP。这些词就是配伍题里的“指纹”。

第四，警惕相近但不同的描述。TCP和UDP容易混，三次握手和四次挥手容易混，ARP和DNS容易混。做题时把描述里的动词圈出来：是“建立连接”还是“释放连接”，是“域名解析”还是“MAC地址解析”，是“可靠”还是“高效”。一个动词之差，答案就完全不同。

最后两周的复习节奏，我建议不要贪多，一天一个大板块，第一天搞模型和地址，第二天搞设备与局域网，第三天搞协议族，第四天搞传输机制和安全，第五天用24组整体自测，错题重点标记，第六天只看错题和关键词清单。这套节奏走完，配伍题这一块基本就稳了。很多同学喜欢考前抱着全书目杂乱地翻，其实效率远不如这样“一个板块、一组配对、一次闭环”来得扎实。

我自己备考时最受用的一个动作，是把24组做成两摞卡片，一摞写术语，一摞写描述，每天随机抽5张配对，坚持两周。最开始能配对的不到一半，后来看到描述里的关键词就能瞬间反应出术语。别小看这种土办法，配伍题本身就是把知识点打散再重组的游戏，你能在脑子里快速完成重组，整门课的核心也就掌握得差不多了。希望这份清单能帮你少走点弯路，考试时看到那些熟悉的描述，下笔不慌。