计算机网络期末复习核心攻略：五层模型与协议考点总结

《计算机网络》这门课，期末复习的时候最容易让人崩溃的点就是：知识量巨大、协议多到爆炸、概念抽象到怀疑人生。背了忘，忘了背，书翻了好几遍，合上书本脑子里还是一团浆糊。尤其是"计算机网络期末复习"这个关键词，每年到这个时间点都会被刷上热搜，说明大家的问题基本一致——不是不努力，是复习方法不对。

我当年复习这门课的时候，也走过不少弯路。最开始就是从头到尾硬啃，王道、自顶向下、谢希仁的教材翻来覆去，结果越看越乱。后来我把复习思路彻底换了一遍，先搭骨架、再填血肉、最后刷题验证，效果立竿见影。这篇东西就是按那套思路整理的，覆盖了物理层、数据链路层、网络层、传输层、应用层的核心考点，穿插了高频面试常问的"计算机网络八股文"式记忆点，适合期末冲刺复习，也适合考研408和找工作准备计算机网络基础的人参考。

1. 先搭骨架：五层模型是整门课的"索引系统"

复习计算机网络，第一件事绝对不要急着去背协议细节。先把分层模型刻在脑子里，因为整门课所有的知识点，本质上都是挂在某一层上的节点。你只要能把一个知识点准确归位到对应的层，考试的时候就算细节忘了，也能靠逻辑推出一大半。

1.1 五层模型与OSI七层模型的对应关系

教材里最常见的两种模型：OSI七层模型和TCP/IP五层模型。考试喜欢对比它们，但你心里要清楚，真正在互联网上跑的是五层模型。

这里有个复习技巧：OSI的表示层和会话层在实际模型中不存在，但它们解决的问题（加密、压缩、会话管理）被应用层吸收掉了。考试如果考"加密在哪一层实现"，答案可以写应用层（SSL/TLS在传输层之上实现），但你要是能补充一句"在OSI模型中属于表示层"，就能多拿分。

1.2 每一层到底"管什么"：一问一答式自测

很多人复习到后面，会陷入一个误区——知道每个协议的名字，但说不清楚它在哪一层、解决什么问题。我推荐用"灵魂三问"自测法，对每个协议问三个问题：它工作在哪一层？它解决的核心问题是什么？它的PDU（协议数据单元）叫什么？

各层的PDU必须烂熟于心：物理层是比特流，数据链路层是帧，网络层是分组/包，传输层是报文段（TCP）/数据报（UDP），应用层是报文。这个点几乎是每次考试必出的送分题，但每次都有不少人栽在传输层上——TCP的PDU叫报文段，不要和网络层的"分组"搞混。

1.3 数据封装的完整旅程：从发送端到接收端

这是复习分层模型时一定要自己动手画一遍的图景。假设你在浏览器里输入了一个网址：

1. 应用层把HTTP请求报文交给传输层；
2. 传输层加上TCP头部（源端口、目的端口、序号等），封装成报文段；
3. 网络层加上IP头部（源IP、目的IP），封装成分组；
4. 数据链路层加上MAC头部和尾部（源MAC、目的MAC、FCS校验），封装成帧；
5. 物理层把帧变成比特流，通过网线/无线信道发出去。

接收端的过程正好反过来，逐层解封装，每层只处理自己关心的头部信息，然后把上层数据交出去。

这个"逐层封装与解封装"的过程，不仅是选择题的常客，也是后面理解交换机、路由器工作边界的基础。交换机只看MAC帧，路由器只看IP分组——这句话能帮你排除一半的干扰选项。

2. 物理层：信号与传输介质的基础考点

热搜词里单独出现了"计算机网络物理层"，说明这是很多人复习时的痛点。物理层在考试中占比不算最大，但知识点碎、概念多，特别容易丢分。我的建议是抓主线：物理层解决的核心问题是"如何在传输介质上透明地传输比特流"，所有考点都围绕这条主线展开。

2.1 物理层到底考什么：概念边界先划清

物理层不关心数据的内容和含义，它只负责把0和1变成可以在介质上传输的信号。所以复习时要把这四块拎清楚：

• 传输介质：双绞线、同轴电缆、光纤、无线信道的特点与适用场景
• 编码与调制：数字数据如何变成模拟信号/数字信号
• 复用技术：多路信号如何共享信道
• 物理层设备与标准：中继器、集线器的工作原理

考试常挖的坑是"中继器和集线器的区别"。中继器是两端口设备，作用是再生信号、延长传输距离；集线器是多端口中继器，逻辑上还是共享带宽的总线结构。两者都不识别MAC地址、不处理帧，纯物理层设备。

2.2 三大复用技术：频分、时分、波分

复用技术是物理层的必考点，也是选择题的高频出题区。核心是理解"如何让多个用户共享同一个物理信道"：

• 频分复用（FDM）：把信道带宽划分成多个子频带，每个用户占用一个频带，同时发送。类比：电台广播，不同频率互不干扰。
• 时分复用（TDM）：把时间划分成固定的时隙，每个用户周期性地占用一个时隙。要注意TDM是"同步的"，时隙固定分配，即使某个用户没有数据发送，时隙也空着。
• 统计时分复用（STDM）：TDM的改进版，动态分配时隙，有数据才分配，提高利用率。
• 波分复用（WDM）：本质是光的频分复用，在一根光纤中同时传输多个不同波长的光信号。

易错点是：码分复用（CDM/CDMA）不等于频分或时分，它是用不同的正交码序列区分用户，所有用户共享同一频率、同一时间。如果考到"3G手机用了什么复用技术"，答案是CDMA，不要写成频分复用。

2.3 编码与调制、奈氏准则与香农公式

物理层的计算题主要集中在两个公式上，这是复习时绝对不能跳过的部分。

**奈氏准则（奈奎斯特定理）**描述了理想低通信道下码元的最高传输速率：( C = 2W \log_2 V )，其中W是信道带宽，V是码元离散电平的数目。它告诉我们在无噪声条件下，码元传输速率有一个上限，超过这个速率码间串扰就会严重到无法恢复。

香农公式则给出了有噪声信道的极限信息传输速率：( C = W \log_2(1 + S/N) )，其中S/N是信噪比（通常用dB表示，需要换算：( SNR_{dB} = 10 \log_{10}(S/N) )）。

这两个公式的考察套路非常固定。看到"带宽"和"信噪比"，用香农公式；看到"电平数"或"码元状态数"，用奈氏准则；两个条件都给，先分别算，再取较小值作为实际最大速率。

注意：信噪比30dB，代入香农公式时S/N可不是30，而是1000。这个换算每年都能坑一批人。

2.4 传输介质与物理层设备

传输介质这一节，重点记光纤的优势：带宽大、损耗小、抗电磁干扰、保密性好。双绞线的特点是便宜、易安装，但抗干扰能力差——屏蔽双绞线（STP）比非屏蔽双绞线（UTP）抗干扰能力强，但价格贵、施工要求高。

物理层设备这块，考试喜欢考"设备工作在哪一层"。记住一个口诀：转发器（中继器）和集线器在物理层，网桥和交换机在数据链路层，路由器在网络层，网关在高层（常考在传输层之上）。这个知识点既是概念题，也是后面综合题判断设备选型的基础。

3. 数据链路层与网络层：帧、IP与路由的核心逻辑

数据链路层和网络层是我认为全课最核心的两层，考试分值占比最高，计算题和综合题都集中在这里。如果复习时间有限，建议把70%的精力砸在这两层上。

3.1 链路层的帧结构、MAC地址与ARP协议

以太网帧结构要背到条件反射的程度：前导码（8字节，实际有些考试不考）、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度（2字节）、数据（46-1500字节）、FCS校验（4字节）。这里有几个易考点：

• 为什么数据字段最短是46字节？为了保证帧长不小于64字节，否则无法区分"正常帧"和"冲突碎片"。
• 为什么最大帧长是1518字节？数据1500字节 + 头部14字节 + 尾部4字节。超过1500字节的数据需要分片。

MAC地址是48位（6字节），前24位是厂商代码（OUI），后24位是厂商分配的序列号。MAC地址是扁平结构，没有层次性，所以不能用于路由——这是它和IP地址的根本区别。

ARP协议解决的是"已知IP地址，如何找到MAC地址"的问题。工作过程：本机查ARP缓存，没有则广播ARP请求（"谁是192.168.1.1，请告诉我你的MAC地址"），目标主机单播回复，源主机把映射关系缓存起来。ARP是网络层协议还是链路层协议？考试常问——它封装在以太网帧里，但工作逻辑属于网络层，一般教材归类为网络层协议，记住这个结论就行。

3.2 交换机、VLAN与CSMA/CD

交换机是数据链路层的核心设备，它基于MAC地址表转发帧。MAC地址表是怎么建立的？自学习——收到帧后，记录源MAC地址与到达端口的对应关系；转发时查表，表中没有目的MAC地址则泛洪（向除接收端口外的所有端口转发）。

**VLAN（虚拟局域网）**是为了解决交换机广播域过大的问题。默认情况下交换机所有端口属于同一个广播域，VLAN可以把物理上同一个交换机上的端口划分成多个逻辑广播域，隔离广播流量，也提高了安全性。划分VLAN的典型方式是基于端口，802.1Q帧标记里有个12位的VLAN ID，取值范围1-4094。

**CSMA/CD（载波监听多路访问/冲突检测）**是以太网的核心访问控制机制。工作口诀：先听后发，边发边听，冲突停发，随机重发。因为有冲突检测，最短帧长和最大冲突域直径之间存在约束关系——这就是64字节最短帧长和512比特时间（争用期）的由来。

复习到这里，建议把"CSMA/CD不能用于无线局域网的原因"也想一下，因为无线环境下冲突检测不可靠，所以802.11用的是CSMA/CA（冲突避免）。

3.3 IPv4地址与子网划分：计算题必考

IPv4地址是32位，用点分十进制表示。分为A（1-126）、B（128-191）、C（192-223）、D（224-239，组播）、E（240-255，保留）五类。记住三类主流地址的默认子网掩码：

• A类：255.0.0.0，网络号8位，主机号24位
• B类：255.255.0.0，网络号16位，主机号16位
• C类：255.255.255.0，网络号24位，主机号8位

子网划分的本质是"借主机号位当网络号位"。给定一个IP和子网掩码，要会计算：子网地址、广播地址、可用主机数、可用主机地址范围。计算方法：

1. 把IP和掩码转成二进制，按位与，得到网络地址；
2. 网络地址的主机号位全置1，得到广播地址；
3. 可用主机数 = 2^主机号位数 - 2（减去网络地址和广播地址）；
4. 可用范围 = 网络地址+1 到 广播地址-1。

**CIDR（无类域间路由）**用"IP/前缀长度"表示，如192.168.1.0/24，等价于掩码255.255.255.0。CIDR支持路由聚合，把多个连续的子网合并成一个路由条目，这是考试中"路由聚合计算"的考点。聚合的方法：把多个网络地址转二进制，找共同前缀位数，保留共同前缀，主机号位全置0。

3.4 路由协议：RIP、OSPF、BGP的三角关系

网络层的路由协议，期末复习不需要掌握到很深的配置细节，但三大协议的对比表必须能默写：

考试常问的坑：RIP为什么最大跳数是15？因为16跳视为不可达，用来防止路由环路（距离无穷大）。OSPF为什么比RIP好？OSPF收敛快、支持分层（骨干区域/普通区域）、基于带宽选择路径而不是跳数。BGP运行在TCP之上（端口179），而RIP运行在UDP之上（端口520），OSPF运行在IP之上（协议号89）——这三者的传输层依赖关系也是重要考点。

4. 传输层与应用层：TCP/UDP与高频"八股文"

传输层是面试和考研的重点中的重点，热搜词里的"计算机网络八股文"基本都集中在这一层。TCP三次握手、四次挥手、流量控制、拥塞控制，每一个都是高频考点。我建议这一层直接按"面试八股文"的标准来复习，背到能脱稿讲清楚"为什么"为止。

4.1 TCP三次握手与四次挥手：过程、状态迁移、为什么

三次握手：

1. 客户端发送SYN报文段，SYN=1，seq=x（客户端进入SYN_SENT状态）；
2. 服务器回复SYN+ACK，SYN=1，ACK=1，seq=y，ack=x+1（服务端进入SYN_RCVD状态）；
3. 客户端发送ACK报文段，ACK=1，seq=x+1，ack=y+1，连接建立。

为什么要三次而不是两次？因为要防止"失效的连接请求报文段"突然到达服务端，导致服务端白白建立连接、浪费资源。两次握手没法让服务端确认"客户端收到了自己的SYN+ACK"。

四次挥手：

1. 主动关闭方发送FIN报文段，FIN=1，seq=u（进入FIN_WAIT_1）；
2. 被动关闭方回复ACK，ack=u+1（进入CLOSE_WAIT，主动方收到后进入FIN_WAIT_2）；
3. 被动关闭方发送FIN报文段，FIN=1，seq=w（进入LAST_ACK）；
4. 主动关闭方回复ACK，ack=w+1，进入TIME_WAIT，经过2MSL后关闭。

为什么要四次？因为TCP是全双工的，两个方向的连接需要分别关闭。为什么要TIME_WAIT且等待2MSL？第一，确保最后一个ACK能到达对方（如果丢失，对方会重发FIN）；第二，让本连接产生的所有旧报文段在网络中消逝，避免干扰新的连接。

状态迁移图请务必自己画一遍，特别是TIME_WAIT、CLOSE_WAIT这两个状态。面试和考试里"服务器出现大量CLOSE_WAIT是什么原因"的问题，答案基本都是"被动关闭方没有正确调用close"或"应用没有正确关闭socket"。

4.2 流量控制与拥塞控制：滑动窗口与慢开始

流量控制和拥塞控制特别容易搞混。用一句话区分：流量控制是端到端的"我收不过来了，你慢点"；拥塞控制是整个网络的"网络堵了，大家都慢点"。

流量控制通过滑动窗口机制实现，TCP头部的"窗口"字段告诉对方自己的接收能力。接收方根据可用缓冲区大小动态调整窗口值，发送方的发送窗口不能超过接收方的接收窗口。注意，TCP的窗口单位是字节，不是报文段数。

拥塞控制有四个核心算法，要按阶段背：

1. 慢开始：拥塞窗口cwnd从1开始，每经过一个RTT翻倍（指数增长），直到达到慢开始门限ssthresh；
2. 拥塞避免：超过ssthresh后，cwnd每个RTT增加1（线性增长）；
3. 快重传：发送方连续收到3个重复ACK，立即重传丢失报文，不等超时；
4. 快恢复：发生快重传时，ssthresh减半，cwnd设为ssthresh（新值），然后执行拥塞避免。

判断拥塞的方式有两种：超时重传（说明堵塞严重，ssthresh减半，cwnd=1重新慢开始）和收到3个重复ACK（说明还能收到数据，堵塞不严重，走快重传+快恢复）。

4.3 应用层协议：HTTP、DNS、FTP的考点

应用层复习的重点是搞清楚各协议的作用、默认端口、传输层用的是TCP还是UDP。

HTTP默认端口80（HTTPS是443），传输层用TCP。HTTP的特点：无连接（早期）、无状态。解决无状态的方式是Cookie和Session。HTTP/1.1的Keep-Alive实现了持久连接。HTTP/2的多路复用和头部压缩也是现在的常考点，但期末复习以HTTP/1.1为主。记住常见的状态码：200 OK、301永久重定向、302临时重定向、403禁止、404未找到、500服务器内部错误。

DNS默认端口53，用的是UDP（区域传输用TCP），作用是把域名解析成IP地址。查询过程：先查本地缓存/本地DNS服务器，再迭代或递归查询。注意"递归查询"和"迭代查询"的区别——主机向本地DNS服务器发的是递归查询，本地DNS服务器向根域名服务器发的是迭代查询。

FTP默认端口20（数据连接）和21（控制连接），用的是TCP。因为FTP使用两条TCP连接，控制连接在整个会话期间保持，数据连接每次传输时新建，所以FTP被称为"带外控制"协议。

电子邮件相关协议也常考：SMTP（25端口，发送邮件）、POP3（110端口，接收邮件）、IMAP（143端口，接收邮件，比POP3高级之处在于邮件保留在服务器端）。

5. 计算题与综合题的解题套路

考试能不能拿高分，很大程度上取决于计算题能不能全部拿下。计算机网络的计算题套路其实非常固定，翻来覆去就是那几个题型。

5.1 子网划分与CIDR计算

子网划分的题目，我总结的解题步骤是五步：

1. 确定是"等长子网划分"还是"变长子网划分（VLSM）"；
2. 计算需要的子网位数：如果需要在原本的主机号中借n位，则2^n >= 需要的子网数；
3. 写出新的子网掩码：原掩码的网络号位数 + n；
4. 确定每个子网的增量：增量 = 2^(剩余主机位数)（即每个子网的地址块大小）；
5. 依次列出每个子网的网络地址、广播地址、可用地址范围。

举个例子：将192.168.1.0/24划分成4个子网。

需要借2位主机号（2^2=4），新掩码是/26（255.255.255.192），每个子网有2^6=64个地址。

• 子网1：192.168.1.0/26，可用1-62，广播63
• 子网2：192.168.1.64/26，可用65-126，广播127
• 子网3：192.168.1.128/26，可用129-190，广播191
• 子网4：192.168.1.192/26，可用193-254，广播255

这类题一定要自己动手多算几遍，特别是"可用地址"不要忘记减去网络地址和广播地址。

5.2 信道容量与传输时延计算

物理层的计算题前面提过奈氏准则和香农公式。传输层的时延计算也常考，关键公式是：

• 发送时延 = 数据帧长度 / 信道带宽
• 传播时延 = 信道长度 / 传播速率（一般取2×10^8 m/s，即电缆中电磁波的传播速率）
• 总时延 = 发送时延 + 传播时延 + 排队时延 + 处理时延

考试常设的陷阱是"把带宽单位换算错"。比如带宽10Mb/s，发送1000KB的数据，很多人会算成 1000/10=100秒，实际上是 1000×8×1024 / (10×10^6) ≈ 0.82秒。记住：数据量是字节要先乘8换成比特，带宽的M是10^6，内存的M是2^20。

链路利用率计算也要会：利用率 = 数据发送时间 /（发送时间 + 停止等待时间）。联想到停止等待协议（每次发一个帧等确认），ARQ协议的效率一定要会推导。

5.3 综合题：网络拓扑、IP规划、路由配置

综合题通常是给一个拓扑图，要求：给各主机和路由器接口分配IP地址、配置子网掩码和网关、写出路由器的静态路由表。

这类题拿分的关键是理解"路由表"的结构：目的网络/掩码、下一跳、出接口。静态路由通常包括：直连路由、默认路由（0.0.0.0/0）。做题时先给每个网段划分好子网，再把路由器接口的IP配到对应网段里，最后填路由表。

我见过很多同学在综合题上丢分，原因不是不会，而是细节出错：忘了写默认路由、下一跳地址写成非直连地址、主机网关配成不对应网段。我的建议是做完后用"主机A ping主机B能通吗？"的思路逐跳检查一遍，比漫无目的检查高效得多。

6. 实验与实操考点：从理论到实践的连接

很多学校的计算机网络课程都带实验环节，实验成绩占比还不小。我之前在给学弟学妹答疑时，发现实验环节栽跟头的原因往往不是不会配置，而是对网络命令不熟悉、抓包不会看。

6.1 常用网络命令与抓包分析

Windows/Linux下必会的命令有这么几个：

• ping：测试连通性，基于ICMP协议。ping通不等于HTTP能通，因为ping只测IP层的可达性，不测TCP/UDP端口。
• ipconfig/ifconfig：查看本机IP配置，ipconfig /all能看到MAC地址和DNS服务器。
• tracert/traceroute：追踪路由路径，每跳返回一个IP（或超时）。
• arp -a：查看ARP缓存表。
• netstat -an：查看端口监听和连接状态，排查问题时会看到大量TIME_WAIT和CLOSE_WAIT。
• route print：查看本机路由表。

抓包工具推荐Wireshark。做实验时，抓包的重点是看清楚三次握手的SYN、SYN+ACK、ACK标志位，以及挥手时的FIN标志位。Wireshark的过滤语法要会基本的：tcp、udp、http、ip.addr == 192.168.1.1、tcp.port == 80。

6.2 实验报告中的常见坑

写实验报告时，最容易出现的问题有三个：

第一，拓扑图和实际配置不一致。画图的时候画得清楚，配的时候配错了，结果实验现象解释不清。强烈建议先画图，再按图配置，改任何配置同步改图。

第二，ping通不代表"实验成功"。很多实验要求是"理解协议工作过程"，ping通只是最低标准。比如交换机自学习实验，要抓包看到MAC地址表的建立过程并截图，说明帧的转发行为；VLAN实验要证明广播被隔离。

第三，忘了抓包证据。实验报告没截图，相当于白做。关键的步骤节点（握手成功、请求响应、冲突发生）都要有Wireshark的抓包截图配合说明，这个习惯会贯穿整个职业生涯。

动手做实验的时候，可以多用"反证法"锻炼理解：试着把交换机换成集线器，观察冲突域的变化；把静态路由配错，看看ping不通时报的错是"请求超时"还是"目标不可达"——前者可能是链路问题，后者往往是路由问题，这个判断在以后排障时特别有用。

7. 最后聊聊我踩过的坑和复习节奏

复习节奏上，我的个人经验是：第一轮快速过概念（2-3天），第二轮专项突破计算和大题（2天），第三轮刷题和背"八股文"（2天），第四轮查漏补缺（1天）。没必要开始就追求一字不差地背定义，先建立全局框架，反而记得更牢。

很多人觉得TCP和IP协议栈的内容"背了也没用"，其实不是这样。有一次我做实验，发现两台电脑ping不通，排查了半天发现是防火墙拦了ICMP请求——那一刻我才真正理解"ping基于ICMP协议，而ICMP是网络层协议，防火墙可以在网络层过滤它"。这些知识不是孤立存在的，它们在你实际排障时会被自动串联起来，所以复习时要有意识地做"跨层关联"。

最后再分享一个小技巧：复习到后期，找一张白纸，不看书把五层模型画出来，然后为每一层标注你能想到的所有协议、设备、概念、公式。画不出来的地方就是你的薄弱点，重点补。这个方法我用了很多年，应付考试和面试都非常好用，而且它不需要别人帮忙，自己就能完成。祝复习顺利。