RED韵1月13号下午交卷那一刻，我盯着监考老师收走答题纸，脑子里还在回放最后一道Socket大题的三次握手状态变迁。作为国科大雁栖湖校区的研一学生，专业选修《计算机网络》，这学期的课从TCP拥塞控制图到Wireshark抓包实验一路追过来，最后这一考，算是把整本书的知识点串成了一张网。考完第二天，趁记忆还没被别的科目冲淡，我赶紧把能回忆起来的题目和考点整理了一遍，也加上了自己当时怎么思考、怎么踩坑的过程，写在这里给下一届的学弟学妹一个参考。
需要先说明一点：考试是闭卷，三个小时，题量很大，基本没有太多发呆时间。以下所有题目都是考后的回忆版本，具体数字和细节可能与原卷有出入，但考点和解题思路是可靠的。我尽量按原题还原，解析部分会写明“为什么是这个答案”而不是单纯给结论，毕竟考试迟早会忘，解题思路不会。
1. 考场实况与课程定位：这场考试真正想检验的是什么
1.1 题型与分值：闭卷三小时，50分靠记忆、50分靠计算
我记得大致是名词解释5题10分，选择题15题30分，填空题10题20分，计算题4题20分，综合应用题2题20分。数字不一定完全精确，但分布逻辑很清晰：选择、填空加名词解释占了一半以上，剩下的大头给了计算和综合应用。换句话说，这门课不是单纯靠画重点就能过关的，平时听过课、做过作业的人，看到卷子会觉得考点都很眼熟；完全靠考前突击的话，选择填空能蒙中几道，但计算题和综合题会暴露真实水平。
从覆盖范围看，全卷基本沿着谢希仁《计算机网络》对应教学大纲的章节走，第一章概述和第二章物理层的题不算多，但CSMA/CD、奈氏准则、香农公式这些经典计算还是出现了；第三、四、五章是绝对主力，数据链路层的CRC、滑动窗口，网络层的IPv4子网划分、RIP/OSPF，传输层的TCP拥塞控制、TCP状态变迁，几乎每类题型都碰得到；第六章应用层以选择题和综合题里的HTTP报文分析收尾，还夹带了一两道网络安全相关的填空题，比如数字签名和对称加密各自的用途。
1.2 贯穿全卷的三条主线：分层思想、时延带宽积、可靠与拥塞
把卷子做完以后我最大的感觉是，很多题目看起来考的是某个孤立知识点，实际上都暗示着课程的核心矛盾。第一层是“为什么分层”：从物理层到应用层，每一层解决什么特定问题，负责封装什么头部，这是很多选填题的背景逻辑。第二层是“时延与带宽的关系”：传输时延、传播时延、往返时间RTT、带宽时延积这几个量，计算题里经常捆绑出现，概念上稍微含混一点就会算错。第三层是“可靠传输与网络拥塞的权衡”：可靠传输靠序号、确认和重传机制实现，但网络拥塞时又需要主动丢窗口、降速，TCP的滑动窗口和拥塞窗口是同一套数据结构里的两个不同角色。学的时候如果能抓住这三条线，复习不会太乱。
有的同学考前在群里问“湖科大教书匠的视频适不适合备考”，我觉得这个问题本身说明大家都想把知识体系快速搭起来，但需要注意的是：视频帮你建立的是“理解框架”，考试里的计算和状态分析还是得靠手练。别把看视频当成复习本身。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 选填题考点还原：协议细节里的那些“隐形坑”
2.1 三次握手状态类：SYN、ACK、seq、ack别搞混
选择题里有一道相当经典的TCP连接建立题目：客户端发送SYN报文，初始序号为x，那么服务端返回的SYN+ACK报文中，序号字段和确认号字段分别是多少？答案是seq=y、ack=x+1。很多人在考场上容易把“确认号”和“序号”写反，我复习时也反复提醒自己：确认号是“希望收到对方下一个字节的序号”，所以客户端发了x之后，服务端希望客户端下一条从x+1开始，ack自然填x+1；而服务端自己也要建立一个新的初始序号y，所以seq=y。
这道题还有后续变体：第三次握手报文里客户端已经收到服务端序号y，那么它的确认号应该是y+1，而且由于连接已经建立，SYN标志位为0，ACK标志位为1。出现三次握手的三行报文时，最好的检查方法是看SYN和ACK的组合：第一行只有SYN，第二行SYN+ACK，第三行只有ACK。记熟了这套组合，相关题目基本不会错。
连接释放阶段的TIME_WAIT也是一个高频选择/填空点。主动关闭的一方在发送最后一个ACK之后，要进入TIME_WAIT状态并等待2MSL。考场上问为什么是2MSL，标准答案是：第一，确保最后一次ACK能到达对方，如果丢了可以重发；第二，让本连接中所有迟到的报文段在网络中自然消失，防止干扰后续使用相同端口的新连接。这个解释听起来简单，但选择题的干扰项特别喜欢写成“为了处理半关闭状态”或“为了重置序号”，这两个都不是关键理由。
2.2 分层模型与网络设备类：集线器、交换机、路由器各在哪一层
有一道选择题是给出一堆设备，问哪个工作在网络层。集线器工作在物理层，二层交换机工作在数据链路层，路由器工作在网络层，这个应该没什么争议。但如果是三层交换机呢？很多经验贴会强调三层交换机结合了交换机和路由器的功能，但默认考卷里说“交换机”就是指二层交换机，看到“三层交换机”时才算网络层。出现这类题时，我建议先定位设备转发时查看的是MAC地址还是IP地址：查看MAC地址的就是链路层设备，查看IP地址的就是网络层设备。
同一个考点还可以换成“数据封装顺序”：从应用层到物理层，PDU的名称依次是什么。四层叫数据段或报文段，三层叫IP数据报（分组），二层叫帧，物理层叫比特流。填空题如果考这个，填的时候注意“数据段”和“报文段”两个叫法在谢希仁教材里都能成立，但最好和课堂上PPT用词一致。
2.3 路由协议与寻址类：RIP的16跳与OSPF的链路状态
RIP和OSPF的对比，基本是每年选填题的常客：RIP是距离向量路由选择协议，基于UDP，端口号520，最大跳数为16（16跳表示不可达，用来解决计数到无穷的问题），适合小型网络；OSPF是链路状态协议，直接基于IP协议（协议号为89），通过洪泛链路状态信息让每台路由器都知道全网拓扑，适合大型网络。选择题可能给一条“RIP最多允许15跳，所以一个RIP网络内的最大路径长度为15”，这句话其实是考生自己最容易记错的点——跳数是从0开始计数的，最大可用值为15，但协议规定的不可达度量是16，这正是路由环路的触发条件。
ARP也是一个常驻考点：已知目标IP地址，如何获得目标MAC地址？答案是广播ARP请求，目标主机单播ARP响应。干扰项一般会写成“发送广播ARP响应”或“通过DNS查询”，DNS是解析域名和IP映射的，和MAC地址没有关系。
2.4 名词解释和填空：背哪些词收益最高
名词解释给我的感觉比较常规，比如“MTU”“RTT”“拥塞控制”“CDMA”“VLAN”这类能写出准确定义的词。一个两分名词解释写两到三行就够了，千万不要洋洋洒洒写一整页——后面计算题还等着你留时间。
填空题里出现的多半是基础记忆点：TCP报文段首部固定长度20字节，以太网MAC帧最短帧长64字节，IPv6地址128位，ICMP协议封装在IP数据报里，DNS默认使用UDP且端口号为53。这些数字纯粹靠记忆，考前最后一天翻一遍PPT里标红的数字，基本就能拿稳。我考完之后复盘发现，填空题丢分大多不是不会，而是选择题做完之后脑子有点木，一时把“64字节”写成“64位”。读题的时候把“字节”和“位”圈出来，能救回不少分。
3. 计算题拆解：从手算CRC到拥塞控制状态图
3.1 CRC模2除法：补0、逐位异或、余数补位三步走
计算题第一道基本是CRC循环冗余校验。我回忆的题面是：发送信息位为1011001，生成多项式G(x)=x^4+x^3+1，求CRC冗余码和实际发送的比特串。这种题只要动手练过两遍就不难，关键步骤有三步。
第一步，根据生成多项式写出除数二进制。G(x)=x^4+x^3+1对应11001，最高次是4，说明冗余码是4位。第二步，在信息位后面补4个0，得到被除数10110010000。第三步，用模2除法（逐位异或）计算余数。所谓模2除法就是不进位、不借位的异或运算，除的时候看当前5位首位是1还是0：首位是1就与11001异或，首位是0就商0并且不异或。整个手算过程我会写成这样：
被除数：10110010000，除数：11001
取前5位10110，首位1，异或11001得01111；拉下一位0，当前5位11110
11110异或11001得00111；拉下一位0，当前5位01110，首位0，商0，不异或
拉下一位0，当前5位11100，首位1，异或11001得00101
拉下一位0，当前5位01010，首位0，商0，不异或
拉下一位0，当前5位10100，首位1，异或11001得01101
最后余数取与冗余码位数相同的低4位，也就是1101。因此实际发送的比特串是信息位加冗余码：10110011101。接收端收到后，用同样的生成多项式11001对这11位做模2除法，余数应该为0；如果余数不为0，说明传输过程中出现了差错。这是CRC经常连在一起考的第二问，直接答“对接收到的比特串再做一次模2除法，看余数是否为0”即可。
这里有一个很多人会踩的坑：如果最后余数的位数不足4位，比如余数是011，一定要在前面补0凑成0011，不能直接写“11”。余数的位数由生成多项式的最高次数决定，少一位都等于废码。
3.2 子网划分与路由聚合：先抠主机位再划分子网
子网划分那道题，我印象里给的是地址块200.100.20.0/24，要求划分成4个子网，每个子网至少容纳50台主机，问子网掩码是多少，并写出每个子网的地址范围。
这类题最容易犯的错误是“先按子网数借位，再发现主机数量不够”。正确的顺序是先算主机位：每个子网50台主机，但IP里主机位全0和全1分别表示网络地址和广播地址，真正可用的主机数是2^h-2，这里h是主机位位数。要满足2^h-2≥50，h至少是6，因为2^6-2=62，5位的话2^5-2=30，不够。原来/24的网络里有8位主机位，现在要留6位给主机，那么网络位就多了2位，子网掩码从/24变成/26，用点分十进制写就是255.255.255.192。
接下来按块大小划分子网。由于/26说明每个子网占用64个地址，所以四个子网分别是：
- 200.100.20.0/26，可用地址200.100.20.1-200.100.20.62，广播200.100.20.63
- 200.100.20.64/26，可用地址200.100.20.65-200.100.20.126，广播200.100.20.127
- 200.100.20.128/26，可用地址200.100.20.129-200.100.20.190，广播200.100.20.191
- 200.100.20.192/26，可用地址200.100.20.193-200.100.20.254，广播200.100.20.255
如果题目改成“不同部门主机数不一样”，那就要用VLSM可变长子网掩码，先给主机数量最大的子网分配，再逐级往下划。考试时如果只要求平均划分，一定要记得主机位要从大到小扣，而不是手一抖直接借3位——借3位能分8个子网，但每个子网只剩5位主机位，可用主机只有30台，直接不满足题干要求。
路由聚合的题也常和子网划分放在一起，比如让你把192.168.10.0/24和192.168.11.0/24聚合成一个超网。把两个第三段写成二进制：10是00001010，11是00001011，前7位都是000010，到第8位才发生区别，所以聚合后的前缀长度是8+8+7=23，也就是/23，网络地址是192.168.10.0/23。注意聚合后的地址范围是192.168.10.0到192.168.11.255，它把两个原始子网都包了进去。
3.3 拥塞控制计算：画图是拿分的第一步
TCP拥塞控制的题，学的时候觉得简单，考场上最容易乱。题目一般会给初始拥塞窗口cwnd=1个MSS，慢启动阈值ssthresh=16个MSS，然后描述第几轮发生了超时，让你求超时后ssthresh、cwnd以及后续窗口演变。
先说慢启动部分：第一轮发送1个MSS，收到ACK后cwnd变成2；第二轮发2个MSS，之后变成4；第三轮4变8；第四轮8变16。cwnd达到ssthresh=16之后，第五轮开始进入拥塞避免阶段，窗口改为线性增长：第五轮结束cwnd=17，第六轮结束cwnd=18，依次类推。如果第七轮发生超时，按谢希仁教材的经典处理方式，ssthresh更新为发生超时时的cwnd的一半，也就是18/2=9，然后cwnd从1重新开始慢启动。如果发生的是快速重传而不是超时，则ssthresh同样改为9，同时直接把cwnd降到9（有些教材写的是降到ssthresh的一半或new ssthresh，这个细节很容易各说各话，考场上以课堂PPT为准）。
这种题的答题建议是：不管题目有没有要求，先把“传输轮次-cwnd”的表格画出来，再用简短文字描述每一步的原因。字不用多，但“超时前cwnd”“ssthresh更新值”“新一轮起始cwnd”这三样东西必须写清楚。阅卷是按步骤给分的，表格画对了，即使最后计算结果差一点也能拿一半分。
3.4 CSMA/CD最短帧长与冲突域直径：记住2τ这个系数
CSMA/CD的题通常给的是100Mbps以太网、最短帧长64字节，让你计算最大端到端传播时延或冲突域直径。核心公式是最短帧长=2τ×数据率，其中τ是单程端到端传播时延，2τ是因冲突检测最长需要监听的时间。
先统一单位：64字节=64×8=512比特。把公式变形：2τ=512/(100×10^6)=5.12微秒，所以单程传播时延τ=2.56微秒。如果题干再给信号传播速度，比如2×10^8米/秒，那么最大端到端距离=τ×v=2.56×10^-6×2×10^8=512米。注意算出来的这个512米是整个冲突域的直径，也就是两个最远站点之间的极限距离。实际快速以太网用双绞线时规范限制在205米左右，因为还要考虑中继器、收发器带来的额外延迟，但计算题里如果没给这些延迟，默认按公式算理论值即可。
另一个高频时延计算题是把传播时延、发送时延和RTT混在一起：比如链路上有1000千米的光缆，带宽为1Mbps，数据长度1000字节，信号传播速率2×10^8米/秒，求端到端总时延。发送时延=数据长度/带宽=8000bit/(1×10^6bps)=8毫秒，传播时延=距离/速率=1000×10^3/(2×10^8)=5毫秒，总时延13毫秒。这类题要看清算的是单向还是往返，单向总时延就是发送时延加传播时延；如果问“发送方从开始发送到收到第一个确认”，那就要加上对方发送确认的传播时延和可能有的处理时延。考场上一旦题目里出现RTT，要注意是不是问带宽时延积，而不是简单的单向总时延。
4. 综合题解题思路：Socket调用顺序与抓包状态机
4.1 回显服务器的Socket函数调用：服务器和客户端各差在哪一步
综合题第一道印象中是一个基于TCP的回显程序，要求写出服务器端的主要函数调用顺序，并解释为什么服务器需要listen和accept，而客户端通常不需要bind。这道题其实完全是对比记忆：服务器端是socket、bind、listen、accept，进入循环后recv/send，最后close；客户端是socket、connect、send/recv、close。
为什么服务器需要bind而客户端可以不显式bind？因为服务器必须绑定一个固定的、对外公布的端口号，客户端才能找到它；客户端主动connect时，操作系统会临时分配一个空闲的端口给这个套接字，不需要程序员操心。bind不是不能在客户端用，只是大多数情况下没必要。
还有一个容易拿分的问法是“close与shutdown的区别”。close在引用计数归零时才真正关闭套接字；如果这个文件描述符被fork过，父子进程各占一个引用，只有两个进程都close才会拆除连接。shutdown则直接切断连接，与文件描述符引用计数无关，还能指定关闭方向：SHUT_RD、SHUT_WR或SHUT_RDWR。这道题在理论上属于传输层TCP关闭的延伸，实际答题时把“引用计数”和“方向控制”这两个关键词答出来，基本就是满分。
4.2 抓包与报文分析：从Wireshark窗口读出三次握手
另一道综合题贴近实验课内容：给出一段Wireshark截获的TCP三次握手报文截图，要求写出每一步的源IP、目的IP、序列号、确认号和标志位。这种题在实验课上只要亲手抓过包就不会慌，但考场上没有抓包环境，只能根据逻辑推导。
三次握手的序列号逻辑是：第一步客户端发SYN，seq=x，flags=0x02；第二步服务端回SYN+ACK，seq=y，ack=x+1，flags=0x12；第三步客户端发ACK，seq=x+1，ack=y+1，flags=0x10。如果题目只给方向和标志位，让你推序列号，关键点在于第二和第三步中的seq和ack是相互锁定的。有一个小技巧：SYN报文本身会消耗一个序号，所以客户端第二次发的seq一定是x+1而不是x；而普通数据ACK不消耗序号，如果第三步之后紧接着发HTTP请求，请求的seq仍然是x+1。这个区别也常以选择题形式出现：问“在第二次握手中，ack字段表示什么”，答案是“客户端序号x加1，表示期望收到客户端下一个字节序号”。
有的年份还会加一道HTTP报文分析：给一个GET请求，要求找出请求行、请求头部中的Host字段、Connection字段含义，并判断该连接是持久连接还是非持久连接。只要抓住HTTP报文由请求行、头部行、空行、实体主体四部分构成，就能从容应对。空行是CRLF，实体主体可空，但空行不能丢——这是容易被忽略的细节。
4.3 小型组网与VLAN配置：单臂路由为什么能解决跨VLAN通信
组网设计题也属于综合题常驻选手，题目通常给一个有两台交换机的小型网络，让配置VLAN实现部门隔离，再通过路由器子接口实现跨VLAN通信。答题时先写交换机的VLAN创建命令和端口划分，再写路由器的单臂路由配置，逻辑就顺了。
比如研发部在VLAN 10，市场部在VLAN 20，交换机上创建VLAN并配置access端口，连接路由器的上联口配置为trunk模式，允许VLAN 10和20通过。路由器侧把物理接口划分成两个子接口：interface GigabitEthernet0/0.10，封装dot1q并设置IP；interface GigabitEthernet0/0.20同样配置。这里要写清楚配置命令，因为阅卷会看关键步骤：
code复制# 交换机侧
vlan 10
vlan 20
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type access
port default vlan 20
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20
# 路由器侧
interface GigabitEthernet0/0.10
dot1q termination vid 10
ip address 192.168.10.1 255.255.255.0
interface GigabitEthernet0/0.20
dot1q termination vid 20
ip address 192.168.20.1 255.255.255.0
为什么需要子接口？因为二层交换机只认MAC地址，不同VLAN的帧在交换机内部是隔离的，研发部的广播帧根本到不了市场部。要让两边通信，必须把帧送到路由器，由路由器根据目标IP地址做三层转发。子接口的作用就是在同一个物理接口上处理多个VLAN的流量，dot1q封装让路由器能识别帧属于哪个VLAN。这个“为什么”比“怎么配”更重要，考场上解答这个原理，能帮你把步骤分稳稳拿住。
5. 备考复盘：教材、视频和习题册的搭配节奏
5.1 谢希仁教材与课堂PPT：基础概念看哪个
国科大《计算机网络》课堂PPT和谢希仁《计算机网络》的体系很接近，但PPT会更精简，重点标得很清楚。我的建议是以PPT为主线复习，尤其是每章开头列出的学习目标和结尾的本章小结，基本就是考点的索引。谢希仁教材用来查概念和推导细节，比如CRC的手算例题、拥塞控制的示意图，教材里比PPT讲得更完整。有人找谢希仁第八版PDF电子版用，确实方便Ctrl+F快速定位术语，不过电子版和纸质版内容没有差别，主要是检索体验好一些。
5.2 自顶向下的“为什么”，王道408的“题感”
《计算机网络：自顶向下方法》这本书更强调设计动机，比如“为什么HTTP要使用持久连接”“为什么TLS握手要在TCP之上再做一次握手”，这些问题在谢希仁的书里提得少，但对于理解应用层和传输层的关系很有帮助。时间充裕的话，自顶向下关于运输层和应用层的章节值得看两遍，它能把“三次握手为什么不是两次”“TIME_WAIT为什么存在”讲得让人真正服气。
王道计算机网络是面向408考研的辅导书，它的优势是题目系统性极强，尤其是选择题，覆盖面大、陷阱多，做一遍能有效发现自己哪个知识点是“假懂”。但它也有一些内容超出期末必须掌握的范围，比如部分路由协议细节和IPv6扩展头的分类，按考研深度去复习期末，容易把时间耗在性价比不高的地方。所以我的用法是：王道只刷选择题，计算题挑和课程作业相像的做，综合题看它的解题模板就够了。
5.3 湖科大教书匠适合408吗：打底可以，刷题还得靠真练
考前两周我一直在犹豫要不要刷湖科大教书匠的视频，后来安排是：重点章节听不懂的地方挑着看，比如CSMA/CD的争用期、TCP拥塞控制、IPv4地址划分，这几节确实讲得直观，比看书更容易建立画面感。但如果你的目标是408考研，我的看法是视频只能用来打底，408考的不只是知识理解，还有在规定时间内准确计算和排除干扰项的能力，这种能力只能靠真题和练习题培养，不能靠看视频获得。对期末而言也是如此，看视频明白一个公式，和能在考场上把那个公式算对，中间隔着一整本草稿纸。
5.4 我的考前一周时间表与踩坑记录
最后一周我大致是这样安排的：前两天把课堂PPT过一遍，一边看一边把每章的关键公式和数字抄到一页纸上，比如TCP首部20字节、以太网最短帧64字节、RIP最大跳数16，这些都是填空题的送分点；第三天第四天集中刷王道选择题，每错一道就回到PPT对应位置重新读一遍；第五第六天专门做计算题，CRC、子网划分、滑动窗口、拥塞控制每类至少手算五道，滑动窗口那类题目最好把“发送窗口大小与序号位数的关系”也整理成笔记；最后一天背名词解释和状态图，TCP连接管理状态图画了三遍。
踩过的坑也值得记一笔。CRC刚开始做的时候我总是忘记补0个数，生成多项式最高次数是几就补几个0，这个点错一次就长记性了。子网划分题容易栽在“先分几个子网”还是“先算每子网主机数”的顺序上，记住主机位优先，后面基本不会再错。拥塞控制的超时题，算完ssthresh之后记得说清楚cwnd回到1重新慢启动，这两个动作缺一不可，只看你算出的ssthresh不给后续解释，照样会扣步骤分。Socket编程题，如果题目问“服务器主动关闭会发生什么”，一定要答出TIME_WAIT而不是被“通常是客户端主动关闭”带偏——主动关闭方才能进入TIME_WAIT，谁先close谁负责。
考完那几天我一直在想，计算机网络这门课的知识点就像路由协议一样，单独看任何一个机制都觉得简单，放到一起就发现彼此牵制。拥塞控制离不开流量控制，流量控制又依赖滑动窗口，滑动窗口又和可靠传输绑在一起，这种连环套的关系，光靠背根本理不顺，必须动手算、画图、抓包，才能把这套东西真正变成自己的。我写这篇回忆，与其说是给大家押题，不如说是给复习提供一个抓重点的思路。如果里面哪道题和原卷有出入，以你们上课的PPT和作业为准，但题型分布和解题框架，我觉得短时间内不会大变。祝下一届复习顺利，也祝你们多遇到几道送分题。