计算机网络第一章学习指南：分层、协议与时延一次搞懂

不少刚接触计算机网络的人，翻开教材第一章就开始犯困：协议、分层、时延、带宽，每个字都认识，连起来却不知道在说什么。我当年也一样，第一节课听完只记住了一句“计算机网络是互连的、自治的计算机集合”，至于为什么要背OSI七层，完全没概念。后来把第一章彻底搞懂才回过味来——这一章不是开场白，而是整门课的地基。后面学TCP、IP、路由协议时遇到的所有“为什么”，几乎都能在这一章里找到答案的种子。这篇就聊聊，计算机网络第一张该怎么学，重点在哪，坑在哪，怎么给期末复习和408考试铺路。

1. 学第一章之前，先看懂计算机网络在解决什么问题

很多人学第一章觉得抽象，是因为上来就背定义、背概念，却不知道这些概念到底在回答什么问题。其实整本计算机网络教材，第一章做的就一件事：给你一个关于“网络如何工作”的完整世界观。这个世界观立住了，后面都是细节填充；立不住，后面越学越乱。

1.1 从信息孤岛到资源共享：第一章为什么要从定义讲起

先想想最原始的场景：在没有网络之前，两台计算机之间要交换数据怎么办？最常见的方式是把文件拷到软盘、U盘里，然后拿着它走到另一台机器旁边再拷进去。你要是没经历过软盘时代，可以类比成“人肉快递”——效率低、容易错、距离一大就没辙。

计算机网络出现以后，核心目标就变了：让地理位置不同的多台计算机，不需要人工搬运，就能互相传递信息、共享资源。

所以教材里的那个标准定义千万别轻视：计算机网络就是把地理位置不同的、具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及通信协议的管理和协调下，实现资源共享和信息传递的系统。

这句话信息密度很大，拆开看就是三层意思：

• 第一，“地理位置不同”、“具有独立功能”说明这是一个分布式系统，不是一台主机统治所有终端。
• 第二，“通过通信线路连接起来”说明了物理基础，有有线、无线各种形态。
• 第三，“在网络操作系统、网络管理软件及通信协议的管理和协调下”这半句才是重点，它告诉你：光把线插上没用，还得有规矩。

这个“规矩”，就是计算机网路全书最重要的词：协议。没有协议，两台机器就算用网线怼在一起，也是鸡同鸭讲。

所以你看，第一章讲定义不是凑字数，而是先把“网络是为了让独立的计算机协作”这个核心需求摆出来。你带着这个需求去学后面的分层、协议、封状，逻辑就顺了。

1.2 协议、节点、链路：用寄快递理解网络的三个要素

计算机网络教材里会说，网络由节点、链路、协议等要素组成，但其实用寄快递来类比，一下子就通了。

假设你要给远方的朋友寄一本书。整个过程你会做这些事：

• 写清楚收件人的地址和姓名——这就是网络层要解决的“寻址”问题。
• 找纸箱把书装好，用胶带封上，贴上快递单——这就是数据封装。
• 快递公司把包裹从你的城市运到朋友的成市——这就是分组交换和路由。
• 朋友收到后签收，告诉你一声——这就是确认机制。

你会发现，寄快递的整套流程里，有地点节点（网点、转运中心），有运输路线（公路、航线），更重要的是有规则：快递单怎么填、包装怎么打、超重怎么收费、丢了怎么理赔。这套规则放在计算机网络里，就叫协议。

协议这个词，第一章就会给出三个要素：语法、语义、同步（也叫时序）。

• 语法：数据和控制信息的结构格式，相当于快递单上每个格子填什么。
• 语义：每一段信息表示什么含义，比如“收到”这个字段是什么意思，相当于快递状态里的“已签收”。
• 同步：事件实现顺序的详细说明，相当于先填单、再打包、再发货这个顺序不能乱。

我当时学到这里，总觉得这三个词很空。后来想明白了：你只要记住，协议就是通信双方“事先约定好的共同遵守的规则”。语法管格式，语义管含义，同步管顺序。进了考场，这个概念常见于选择题，能分清就行。

2. 分层模型为什么是第一章的绝对主角

说句实话，分层模型是计算机网络第一章里最值得花时间的部分，没有之一。OSI七层和TCP/IP四层不仅贯穿整本书，面试问网络、408考试考网络，甚至以后你排查网络故障，脑子里都得有这张分层地图。

2.1 OSI七层、TCP/IP四层和五层参考模型怎么选怎么记

先回答一个初学者都会问的问题：为什么要分层？因为网络通信太复杂了。从你敲下一个网址，到服务器返回页面，中间涉及物理信号传输、差错控制、地址寻路、连接管理、数据格式转换、应用逻辑……把这一大堆揉在一起，没有任何人写得出来。分层的思路和写代码分模块一样：把复杂问题拆成多个小问题，每层只管自己的职责，层与层之间只通过接口打交道。

这样一来有几个直接好处：某一层的实现变化不影响其他层，便于标准化，也便于维护和排错。

然后就是那个绕不开的OSI七层模型。从上到下分别是：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。很多同学问有没有好记的口诀，我当时用的是“应表会传网数物”，倒过来“物数网传会表应”也行。你自己顺口就好，关键是每层职责别搞混。

TCP/IP四层模型则是实际互联网使用的体系：应用层、传输层、网际层、网络接口层。教学上还有一种折中的五层参考模型，就是谢希仁那本《计算机网络》里常用的：应用层、传输层、网络层、数据链路层、物理层。五层模型把OSI的表示层、会话层并进了应用层，又保留了数据链路层和物理层，既贴近理论讲解，也不偏离TCP/IP的事实。

给你一张表，把各层最常见的职责和协议对号入座：

我建议你学习时不要只背这张表，而是每学一个新协议，就顺手往这张表里填一笔。等你填得越来越多，分层的感知会越来越具体。

2.2 数据封装：每层都在给数据套“信封”

第二件必须搞懂的事，是数据封装与解封装。这个概念在面试里太常出现了，408也爱考。

我打个比方：你写一封信给朋友，信纸是应用层要传的原始数据。你不能直接把信纸塞进邮筒，你得先把它装进信封、写上邮编地址（这相当于在数据前面加一个首部），然后丢给邮局。邮局拿到信，还要在外面套一个快递袋、贴快递单（再加一个首部），接着干线运输。每一层收到上层的“包裹”，不会拆开看信的内容，只会加上自己这一层需要的控制信息，然后把整个包裹传给下一层。

在计算机网络里，这个从上层到下层不断加首部（有的还要加尾部）的过程就叫封装。到了接收端反向操作，从下到上逐层去掉首部，叫作解封装。

这一过程中，每一层的数据单位有自己的名字，这也是选择题和判断题的高发区：

• 应用层：报文（message）
• 传输层：报文段（segment），TCP叫段，UDP叫数据报，但统称时习惯叫报文段
• 网络层：IP数据报或分组/包（packet）
• 数据链路层：帧（frame）
• 物理层：比特（bit）

名字容易记混，我的笨办法是：按“信纸→信件→快递包裹→货车运输”来对应。报文是信纸，报文段是装进带端口信息的信封，数据报是贴了IP地址的快递单，帧是已经在链路上跑的带MAC地址的完整包裹，物理层的比特就是车轮碾过的地面。每次做题前想一遍这个链条，正确率能高不少。

2.3 协议与服务、面向连接与无连接：选择题的重灾区

第一章还有几个小概念，看似不起眼，但期末和408初试都会反复出现。

第一个是“协议”和“服务”的关系。一句话：协议是水平的，服务是垂直的。所谓“水平的”，是指网络对等实体之间，比如两台主机的传输层之间通过TCP协议通信，它们是对等的。所谓“垂直的”，是指同一台主机内部，相邻层之间通过接口向上层提供服务。下层实现的那些功能，对上层来说就是服务，而上层需要使用下层服务时，就通过服务访问点（SAP）来调用。类比一下：快递公司内部各站点之间的交接规则是“协议”，快递公司提供给寄件人的“上门取件”就是“服务”。

第二个是“面向连接服务”和“无连接服务”的区别。面向连接就像打电话：先拨号建立连接，然后通话，最后挂断；整个过程有状态、有序、可靠。无连接就像寄快递：你只管把包裹丢进邮筒，不问它走哪条路，不保证顺序，也不保证一定到达。TCP是面向连接的，UDP是无连接的。这个区分在第一章就埋下，等学到传输层时会发挥巨大作用。

第八节这些概念看起来零碎，但考试特别喜欢把它们混在一起出判断题，比如“TCP提供无连接服务”——这就是经典的干扰项。把这些区分清楚了，做选择题会顺手非常多。

3. 第一章的性能指标：时延、带宽、RTT怎么算怎么用

如果说分层模型是第一章的骨架，那性能指标就是第一章的血肉。计算机网络这门课，后面的拥塞控制、流量控制、路由选择，最终都要落到性能指标上。第一章的性能指标没吃透，后面学TCP时会很难受。

3.1 发送时延和传播时延，别再傻傻分不清

性能指标里最容易被混淆的，就是发送时延（也叫传输时延）和传播时延。我当年也栽在这上面，后来想通了一个比喻就再也没记错过。

发送时延，是发送设备把数据块发送到传输介质上所需的时间。它是数据长度除以发送速率。可以理解成“把火车车厢一节节从车站推出去所需的时间”，火车越长（数据越大），推出车站越慢。

传播时延，是电磁波在信道中传播一段距离所需的时间。它是信道长度除以电磁波传播速率。可以理解成“火车在铁轨上飞跑所需的时间”，轨林越长（链路越长），时间越长。

公式上：

• 发送时延 = 数据帧长度 / 发送速率
• 传播时延 = 信道长度 / 电磁波在信道上的传播速度

注意，电磁波在真空中的速度约等于光速3×10^8 m/s，在铜线或光纤中一般取2×10^8 m/s左右。这个值经常在计算题里给你，别直接用光速。

我给你出一道很典型的题感受一下。假设有一段1公里长的链路，发送速率是1Gbps，要发送一个1500字节的以太网帧，电磁波在介质中传播速度是2×10^8 m/s。

发送时延 = 1500×8 / 10^9 = 12微秒；
传播时延 = 1000 / (2×10^8) = 5微秒。

你看，在高速短距离链路上，发送时延反而比传播时延大。反过来，如果是跨洋光缆，距离几万公里，发送时延可能只有几微秒，传播时延却高达几十毫秒。所以不要直觉判断“远的地方传播时延肯定大就一定慢”，还得看数据量有多大。学完这个，你就能看懂“为什么网络提速后，网页加载仍然要等几百毫秒”——很大一部分时间消耗在传播时延和排队时延上，而不是发送时延。

3.2 时延带宽积、RTT与利用率：公式背后的物理直觉

除了基本时延，第一章还有几个指标也必须建立物理直觉。

第一个是“时延带宽积”。公式是：时延带宽积 = 传播时延 × 带宽。它表示的是：在一个链路上，某一时刻正在链路中的比特数量。你可以想象一根水管，水的流速一定时，管子越长，里面存的水就越多。类比在网络上，链路越长、带宽越宽，同一时刻在路上跑的比特也越多。这个指标后面理解TCP窗口大小特别重要：如果你的发送窗口比时延带宽积还小，那链路就一直“吃不饱”。

第二个是“往返时间RTT”（Round-Trip Time），表示从发送数据开始，到收到对方的确认，总共经历的时间。RTT等于双向传播时延加上各中间节点的处理、排队时延。实际测试时，你ping一个网站的“time”值，通常接近RTT的一半。RTT是判断链路拥塞的一个重要指标：当RTT明显变大，甚至出现超时重传时，链路状态基本就不健康了。

第三个是“利用率”。需要强调的是，链路利用率不是越高越好。利用率接近1时，排队时延会急剧上升，这叫拥塞。就好比高速公路，车流接近饱和时，一点点波动就会变成堵车。所以网络设计通常会给关键链路留出一定冗余。

这几个概念在期末考试里可能只是几道计算题，但在实际工作中——判断服务器是网络问题还是应用问题、调整分布式系统的超时参数——全部是底层逻辑。现在打好基础，后面会感谢自己。

3.3 用ping和traceroute把指标“跑”出来

光看公式容易觉得性能指标很虚。我建议学完这一节，顺手打开命令行做两个操作。

第一个操作是ping。Windows、macOS、Linux都自带这个命令。在终端里输入：

bash复制ping baidu.com

Linux下建议加个次数限制，不然会一直跑：

bash复制ping -c 4 baidu.com

你会看到类似“time=8.04 ms”的输出。这个8毫秒就包含了往返链路的一些传播时延和处理时延，虽然不是严谨的RTT，但能让你对“RTT是多少量级”产生直觉。

第二个操作是traceroute（Windows上是tracert）。它能看到你的数据包经过哪些路由器跳转，每跳耗时多少：

bash复制traceroute baidu.com

第一次用的时候你会发现，原来我去访问一个网站，中间要经过十几个路由节点，每一跳都有几毫秒到几十毫秒的耗时。这时候再回头理解“分组交换”“存储转发”，脑子里就有画面了。

我自己带过的朋友里，凡是动手跑过这两个命令的，学完性能指标的正确率明显高于只看书的人。因为这个过程把“时延”“RTT”从抽象概念变成了看得到的数据。

4. 用Wireshark抓一次包，让“分层”从抽象变具体

学第一章最划算的实操，就是装一个Wireshark抓包工具。Wireshark是免费的图形化网络分析工具，几乎每个做网络的人电脑里都装着一个。你不需要等学完所有协议再用它，第一次抓包，哪怕只看懂那几个协议层级，都比死背十遍OSI有用。

4.1 第一次抓包抓什么、怎么看

安装好后，先选择抓包网卡。如果你只想看本机流量，可以在Wireshark里选择回环接口（Loopback）或者任何正在联网的无线/有线接口。然后点“开始捕获”。

最简单的方法：打开Wireshark抓包，然后去浏览器里访问一个普通网站，比如一个HTTP站点（不一定是HTTPS，因为HTTPS流量是加密的，初学时看HTTP更适合）。访问一两秒后就停止抓包。

在抓包结果里，你会看到好几列：No.、Time、Source、Destination、Protocol、Length、Info。先不要管其他乱七八糟的包，直接在顶部的过滤器框里输入：

code复制http

然后回车，过滤出HTTP协议的包。随便点开一个HTTP请求包，在Wireshark中间面板里，你会看到一层一层展开的协议信息：Frame（物理帧）、Ethernet II（数据链路层）、Internet Protocol Version 4（网络层）、Transmission Control Protocol（传输层）、Hypertext Transfer Protocol（应用层）。

这就是分层的现实存在。你没有用任何想象，直接看到了一个真实数据包被封装成五层的样子。我第一次看到的时候，脑子里关于“分层”的模糊感瞬间就清晰了。

4.2 从抓包结果反向理解封装与解封装

接下来做一个更“辅助理解”的动作：在这个HTTP包里，观察每一层的头部字段。

• 最外层Frame：显示的是这个包的物理层帧长度、到达时间等元信息。
• Ethernet II：里面能看到Source MAC和Destination MAC，也就是源和目的网卡地址。
• Internet Protocol Version 4：能看到Source IP和Destination IP。
• Transmission Control Protocol：能看到Source Port和Destination Port，比如源端口可能是随机分配的50000多，目的端口是80。
• HTTP：看到的是应用层的请求行、请求头，比如GET / HTTP/1.1。

这个顺序正好对应“解封装”的过程：数据到达你的网卡时，物理层先把比特流还原成帧；数据链路层检查MAC地址，剥掉帧头和帧尾，把数据报交给网络层；网络层看IP地址，剥掉IP头，把报文段交给传输层；传输层看端口号，剥掉TCP头，把HTTP请求报文交给应用层的浏览器进程。

你把这个过程对着Wireshark走一遍，“复用与分用”这个抽象概念立刻活了。所谓分用，就是接收端根据头部信息，把数据交给正确的上层协议和应用；复用则相反。

如果你本机能安装图形化软件不方便，还有个更轻量的方案：在命令行用tcpdump抓包，导成pcap文件，再拿到Wireshark里分析。命令大致是：

bash复制sudo tcpdump -i eth0 -w dump.pcap

过几分钟按Ctrl+C停止，就会生成一个包含原始数据包的文件。我平时排查网络问题时就常这么干，服务器上没有图形界面，但抓包分析照样跑。

5. 教材与复习资料怎么选：谢希仁、自顶向下、王道如何搭配

很少有人能只看一本教材就学通计算机网络。市面上的书、课程、讲义多得让人犯选择困难症。特别是现在网上都在提谢希仁《计算机网络》第八版、高军《深入浅出计算机网络》第二版、库罗斯与罗斯的《计算机网络：自顶向下》、王道计算机网络的辅导书……到底怎么选，我按学习目标给你排个路线。

5.1 不同学习目标的教材路线

第一类，期末备考的在校生。主线推荐谢希仁《计算机网络》第八版。这本教材是国内高校使用最广的课本章节体系，第一章的概念、分层、性能指标讲得很规整，课后题也是期末出题的重要素材库。配套做法是：每学完一章，把课后选择题做一遍，简答常见的“为什么要分层”“协议的三要素是什么”这类题背到能默写。

如果觉得谢希仁语言太简洁，可以搭配高军老师的《深入浅出计算机网络》第二版。这本书配有B站课程，很多学习者反馈它更适合自学，概念讲得细，图示多，尤其分层模型那部分讲得确实直观。

第二类，考研要冲408的同学。主线依然是谢希仁教材，但必须配合王道网络课程的讲义和真题。王道考研辅导书的优点是把考点按题型整理好了，哪些地方爱出选择，哪些地方爱出大题，一目了然。强化阶段直接用王道刷题，遇到不理解的原理再翻回谢希仁。这个组合是我见过最多上岸选手的配置。

第三类，想动手实验、出国或对“为什么这么设计”更感兴趣的同学。强烈推荐库罗斯与罗斯的《计算机网络：自顶向下》第八版。这本教材从应用层往下讲，配合大量Wireshark实验和编程作业，读起来一点也不枯燥。它的第一章同样在讲协议和分层，但是切入角度完全不同，能帮你激活另一套思维。

你发现没有，没有一套教材是“唯一答案”。我见过啃自顶向下也考得很好的人，也见过只刷王道就上岸的人。最忌讳的是把三四本教材同时作为主线，每本翻几页，结果每一本都没建立起完整框架。主线永远只留一本，其他当参考工具，哪里不懂翻哪里。

顺带说一句，现在很多同学喜欢搜“某某教材第八版PDF”之类的资源。我的观点是：教材这类高频使用的资料，尽量支持正版或使用图书馆借阅。盗版PDF一来清晰度不稳定，二来可能有旧版勘误问题，你学到错的内容反而不值当。电子书可以买正版的多看版本，查单词、划线都很方便，学习成本其实不高。

5.2 期末复习和408备考时，第一章至少要练熟到什么程度

不同目标，对第一章的要求不太一样。

期末复习的话，你至少要能做到：

• 不看书写出五层参考模型，并说出每一层的主要功能和典型协议。
• 能画出一个数据包从应用层到物理层的封装过程，写出每一层的数据单位名称。
• 能计算一道包含发送时延、传播时延的简单题目。
• 能分清“协议”和“服务”、“面向连接”和“无连接”这些成对概念。

对408考生来说，第一章直接考点不多，但有两件事一定要做到位。第一，时延计算必须零失误。408大纲里时间计算年年都涉及，第一章不搞定，后面混合题目只会更糊涂。第二，分层思想必须内化。408后面的大题，无论是TCP拥塞控制还是IP分组转发，本质上都在考你对每一层职责和数据流动的理解。第一章如果只是背住，没有在大脑里建立起“数据从应用层一层往下传、再一层层往上收”的图景，做综合题时会卡得很痛苦。

一个很有效的检验方式：合上书，拿一张白纸，画一下“浏览器访问一个网页”全过程中，数据经过了哪些层、每层加了什么头部、到达服务器后怎么被一层层解开。能画得差不多，第一章就真正过关了。

6. 初学第一章最容易踩的坑，和我的学习习惯

在这一节，我把自己当年踩过的坑和后来带人时常见的问题汇总一下。这些细节很多教材不写，但非常影响学习效率和考试成绩。

6.1 三个高频误区

第一个误区，是把精力全放在背七层名称上。很多同学能把“应用层、表示层、会话层、传输层、网络层、数据链路层、物理层”背得滚瓜烂熟，但一问“数据在发送端从上往下走，每一层具体做了什么”就卡壳。原因是七层名称只是标签，真正的关键是数据流动过程。解决办法也简单，就是用Wireshark抓一次包，或者多画几遍封装解封装图，让概念附着在具体过程上。

第二个误区，是把“带宽”和“时延”混为一谈。带宽衡量的是链路能支持多高的发送速率，时延衡量的是数据在链路里待了多久。一个是水管的粗细，一个是水流的时间，它们之间不能画等号。第一章的计算题很容易就把这两个概念作为干扰项，你必须能从定义上把它们拆开。

第三个误区，是只看视频不练题。B站上各种计算机网络课程确实讲得好，但视频有个天然缺陷：看的时候你觉得全会，合上视频一做题就现原形。尤其是时延计算、OSI与TCP/IP对应关系这类题目，必须亲自动笔做几道。学习效率最高的时候，是你发现自己做错题之后回头翻书的那个时刻。

6.2 用“一次URL访问”串联第一章全部概念

如果你觉得前面每个知识点都看了，但对整章没有连贯印象，我推荐一个自己一直沿用的串联方法：把一次完整的网页访问当成一条线索，把第一章学到的概念全部挂上去。

你打开浏览器，输入网址并回车，这个过程大概是：

1. 应用层发起DNS查询，把域名解析成IP地址。这涉及应用层协议DNS。
2. 浏览器与目标服务器建立TCP连接。这涉及传输层的面向连接服务，也涉及端口号概念。
3. 浏览器发送HTTP请求，这个请求在应用层被封装成报文。
4. 传输层为这份报文加上TCP首部，形成报文段；首部里有源端口、目的端口、序号等控制信息。
5. 网络层为报文段加上IP首部，形成IP数据报；首部里有源IP、目的IP。
6. 数据链路层把IP数据报封装成帧，加上MAC地址和帧校验序列，通过网卡发送到物理线路。
7. 物理层把帧变成比特流，在网线、光纤里传输。
8. 服务器收到后，从物理层一路向上解封装，最终把HTTP请求交给Web服务进程，再沿原路返回响应。

这一条线走下来，协议、分层、封装、解封装、面向连接、寻址、端口、RTT、时延，全部串起来了。以后学到任何一个新协议，你都可以试着把它插入这条链路，看它出现在哪一层、解决什么问题。这样你的知识就不是散点，而是一张网。

6.3 第一章自测清单

最后，给你一份我在学习小组里用过的自测清单。学完第一章，别急着翻第二章，先看看这些问题能不能不加思考直接答出来：

1. 计算机网络是什么？核心目标是什么？要素有哪些？
2. 五层参考模型每一层叫什么名字、职责是什么？能举出一个典型协议吗？
3. 什么是数据封装？一个应用层报文在传输层、网络层、数据链路层分别被加了什么？
4. 发送时延、传播时延的计算公式分别是什么？在实际链路中哪个占主导怎么看？
5. 时延带宽积代表什么？它和TCP窗口有什么关系？
6. 协议与服务有什么区别？TCP和UDP在面向连接上有什么差别？
7. 用Wireshark抓包时，你能指出每个包的Frame、Ethernet、IP、TCP分别对应哪一层吗？

我当时学习时有个“笨办法”：每天早上花五分钟，不看书写一遍这7个问题的答案，连续写三天。写不出来的地方就是漏洞，翻书补上。坚持一周，第一章基本就焊死在脑子里了。

计算机网络这门课，第一章看起来简单，却是后面所有章节的底层操作系统。前期多花一点点时间把概念和流程磨透，后面学TCP可靠传输、IP转发、路由协议时会顺畅得多。如果你正在为期末或408备考，请务必重视这一章，它的性价比比你想的高很多。