《计算机网络》(B)这门课的复习，说难也难，说简单也简单。难的是知识点太散，从物理层一路堆到应用层，每一章都有十几个名词要背，好不容易记住了TCP三次握手，回头又忘了CRC校验是干嘛的。简单的地方在于，只要抓住一条主线——数据从一台主机到另一台主机到底经历了什么——整本书就是一条完整的流水线。这篇复习笔记就是我梳理这条流水线时记录下来的核心思路，把高频考点、常考计算题、容易翻车的概念点全部串在一起，不管你是刚开始复习还是临考突击，照着这个框架走一遍，比你死磕七八遍教材管用得多。
先说清楚，这篇内容主要围绕B类考核的复习场景展开，重点放在网络层和传输层这两个大头，应用层和链路层挑核心协议讲，物理层简单带过即可。我会把每一步复习的“为什么”也讲清楚，方便你真正理解而不是死记硬背。
1. 整体复习框架怎么搭：先定主次再下手
1.1 别从头翻教材：先搞清楚分数集中在哪
很多同学复习《计算机网络》最喜欢干的事，就是从第一章的“计算机网络概述”开始，一行一行地啃教材。我试过，效果很差。原因在于概述章节信息密度低，而真正的大考点全藏在后面的协议细节里，等你耐着性子看到IP地址那章时，前面背的概念已经忘掉一半了。
最合理的分配方式，是按考点的“分值权重”来排优先级。以常见B卷题型来看，选择题、填空题基本覆盖全书各章，这些小题靠关键词记忆就能应付；简答题和计算题却高度集中，无非就是TCP连接管理、拥塞控制、IP地址与子网划分、路由协议、以太网帧结构这几块。把时间花在“会出大题、会考计算”的章节上，性价比最高。
我这边的建议是：传输层和网络层占复习时间的50%以上，应用层（尤其HTTP、DNS、DHCP）占25%，链路层和物理层占20%，剩下5%留给概述和网络安全这类概念题。这不是我拍脑袋定的，而是根据历年题型做简单统计得出的结论。你复习时也可以先把真题快速扫一遍，看看简答题和计算题集中在什么位置，再决定投入比重。
1.2 用一条数据流串起所有知识点
我复习的时候做过一个很有用的动作：画一条完整的数据流链路——从浏览器输入一个网址回车开始，到页面上显示内容为止，然后把每一层在这条链路里扮演的角色写出来。
这样做的价值在于，它能让你看到协议之间的关联，而不是背一堆孤立的缩写。比如DNS负责把域名换成IP地址，HTTP把请求封装成报文，TCP负责把这段报文稳妥地送到对面，IP负责在两台主机之间找到路由，ARP负责在同一个局域网内把IP换成MAC地址，以太网帧负责把数据真正放到线上传输。每一层有它自己的“职责”，谁也替代不了谁。
等你能徒手画出这条数据流图，每一层用什么协议、封装成什么格式、交给谁处理，都说得清清楚楚，那你的基础知识部分算是过关了。我在考试之前就靠这张图把应用层和传输层的顺序理清了，做题时遇到“哪个协议工作在哪个层”这种送分题，基本不用过脑子就能选对。
2. 应用层与传输层：高频考点的聚集地
2.1 HTTP、DNS、DHCP三个协议别忽视细节
应用层在B卷里不像计算机网络原理那么花哨，但它最喜欢出简答题。HTTP这块要掌握的核心是请求-响应模型：客户端发一个请求报文，里面包含请求行（方法、URL、版本）、首部字段和可能的主体；服务器回一个状态行加响应头加响应体。状态码的语义必须记牢，1xx是信息性响应，2xx是成功（200 OK最常见，204 No Content偶尔考），3xx是重定向（304 Not Modified是缓存命中），4xx是客户端错误（404 Not Found），5xx是服务器错误（500、502、503）。
DNS有个高频考点是递归查询和迭代查询的区别。从客户端角度看，它向本地域名服务器发起的是递归查询，意思是“你帮我查到底”；本地域名服务器向根域名服务器、顶级域名服务器发起的通常是迭代查询，意思是“你告诉我下一步该找谁，我自己去问”。画出交互时序图是考试里的常见套路，所以要把“根-顶级-权威”的顺序记死。
DHCP考试频率略低，但极容易出一个四步交互题：DISCOVER（客户端广播找DHCP服务器）、OFFER（服务器回应可用IP）、REQUEST（客户端确认要这个IP）、ACK（服务器最终确认）。这里注意申请阶段同样是广播，因为客户端此刻还没有IP地址。我复习时吃过一个亏，把REQUEST阶段记成了单播，后来抓包才发现客户端在拿到正式IP之前是用广播来确认的，这个小细节很容易被考到。
2.2 TCP三次握手和四次挥手：必须达到“会默写、会解释”的程度
TCP的三次握手不能只会画三根箭头，你得能解释每一步的报文标志位和序号走向。第一步客户端发送SYN报文，里面带有客户端初始序列号（记作x）；第二步服务器回复SYN+ACK，同时捎带自己的初始序列号y，并把确认号设置为x+1；第三步客户端发送ACK，确认号设置为y+1。为什么是三次而不是两次？核心原因是防止“已失效的连接请求突然又到达服务端”造成资源浪费。这个例子教科书里翻来覆去讲，但考试时是真会出：客户端第一个SYN在网络上滞留了很久，客户端超时重传，然后正常完成连接，等连接关闭后，那个滞留的SYN又到达服务器，服务器以为是新连接，若只用两次握手就会创建一个无效连接并分配资源。有了第三次ACK，服务器发现客户端没有回应，就知道这是失效连接。
四次挥手要理解“半关闭”这个概念。TCP连接是全双工的，通信双方都能同时收发数据，所以每一方关闭自己这一半需要独立的FIN和ACK。A发FIN表示“我的数据发完了”，B回ACK表示“收到，但我可能还有数据要发”；B发完数据后发FIN表示“我也发完了”，A再回ACK确认。这里B的ACK和FIN经常是分开的，因为中间隔了数据传输时间，于是形成了四次挥手。TIME_WAIT状态为什么在主动关闭方停留2MSL？一是保证最后一个ACK能到达对方，如果丢了对方会重发FIN；二是让这个连接上的旧报文段在网络中自然消失，避免干扰下一个使用相同端口的新连接。
2.3 可靠传输与拥塞控制：必考计算题的主战场
传输层另一个必考方向是ARQ协议和拥塞控制。停等协议效率太低，所以实际用的是连续ARQ：发送窗口允许连续发多个分组，接收方可以选择累积确认（收到第n号分组确认时，表示前面n-1个都到了）或选择确认（只确认某个特定分组，然后要求重传它之后的所有分组）。滑动窗口大小决定了在途数据量，这个数值直接参与“信道利用率和最大吞吐量”的计算，公式是：吞吐量 = 发送窗口大小 ÷ 往返时延（RTT）。给你一个窗口65535字节、RTT=100ms的题目，你就能算出最大吞吐率大概在5.24Mbps附近。考试前我把这个公式默写了三遍，因为它是出题人最爱的数字题。
拥塞控制四个算法要能画出cwnd（拥塞窗口）随时间变化的曲线。慢启动阶段每收到一个ACK窗口翻倍，线性增长到慢启动阈值后进入拥塞避免，之后每个RTT只线性加1。一旦发生超时拥塞，cwnd降到1重新慢启动；如果收到三个重复ACK，就执行快速重传和快速恢复，cwnd减半而不是归零。这块考试时画图题特别常见，你得知道每个转折点发生在哪个RTT，对应什么事件。
3. 网络层与数据链路层：计算与判别的重头戏
3.1 IP地址、子网划分、路由聚合的计算套路
IPv4基础必须过关：A类1.0.0.0到126.255.255.255，B类128.0.0.0到191.255.255.255，C类192.0.0.0到223.255.255.255，还有D类组播地址224.0.0.0到239.255.255.255。CIDR表示法要熟练，/24就是子网掩码255.255.255.0，/16就是255.255.0.0。
子网划分的套路很简单：根据需要的子网数或主机数，从主机位中借出若干位作为子网号。题目说“某公司拿到一个192.168.1.0/24地址块，需要分成4个子网”，那就是借2位，掩码变成/26，每个子网有64个地址，可用主机数是64减2等于62。这里注意，子网号和主机号全0、全1的地址通常不可分配给主机用，所以在计算可分配IP数时一定要减2。很多同学在这里栽跟头，是把“地址总数”和“可用主机数”搞混了。
路由聚合（也叫路由汇总）的计算方法更简单：把几个需要聚合的网段用二进制写出来，找出最长公共前缀，这个前缀就是聚合后的路由条目。比如192.168.1.0/24和192.168.2.0/24，前22位完全相同，所以能聚合成192.168.0.0/22。考试时注意题目是否允许跨段聚合，如果两个网段不在同一个连续地址块内，就不能强行合并。
3.2 ARP、ICMP和路由协议：理解协议设计的初衷
ARP这个协议经常被忽略，但它特别能考简答题。同一个局域网内，主机A要给主机B发IP包，但它只知道B的IP地址，不知道B的MAC地址，于是A想同一个广播域内发一个ARP请求：“谁的IP是192.168.1.2？请告诉你的MAC地址。”其他主机都收到了这个广播，但只有B回应：“这是我的MAC地址。”A把映射关系写进ARP缓存表，就可以封装以太网帧了。注意，这个请求是广播的，回应是单播的，这一对“广播-单播”是判断ARP过程的关键点。
ICMP的经典应用就是Ping和Traceroute。Ping用ICMP回显请求（类型8）和回显应答（类型0）来测试连通性。Traceroute更巧妙，它故意发送TTL从1开始递增的UDP报文，每经过一个路由器TTL减1，减到0时路由器丢弃报文并回复一个ICMP超时消息（类型11），这样源主机就能逐跳拿到每个路由器的IP地址，还原出整条路径。这个机制经常以“为什么Traceroute能看到每一跳”的形式出简答题，顺带考了IP首部TTL字段的作用。
路由协议这里，重点分清距离向量和链路状态。RIP（路由信息协议）属于距离向量，每个路由器只告诉邻居“我到各网络的距离”，采用Bellman-Ford算法，最大跳数15跳，优点是实现简单，缺点就是收敛慢、容易产生路由环路。OSPF（开放最短路径优先）属于链路状态，每个路由器都向全网广播自己的链路状态，然后每个节点独立运行Dijkstra算法计算最短路径树，收敛速度快得多，适合大型网络。考试常考一个判断题：RIP用UDP承载，端口520；OSPF直接跑在IP协议之上，协议号89。这两个数字我记得特别牢，因为选择题里经常出现“UDP之上的是什么路由协议”这种干扰项。
3.3 以太网帧、交换机VLAN与IP分片计算
以太网帧的格式是必背的：前导码、目的MAC地址（6字节）、源MAC地址（6字节）、类型/长度字段（2字节）、数据（46到1500字节）、帧校验序列FCS（4字节，用CRC-32）。为什么数据部分最少46字节？因为CSMA/CD协议要求一个帧的发送时间必须大于信号在最大冲突域上来回传播的时间，数据太短会导致发送方无法在发送过程中检测到冲突。现在交换机全双工环境下这个约束其实已经不存在了，但考试出于基础原理还是会考它。
交换机的MAC地址自学习机制也是经典简答题。交换机收到一个帧时，把源MAC地址和到达端口记录到MAC地址表中；目的MAC地址如果不在表中，就向除接收端口外的所有端口广播（泛洪），收到回应后更新表项。这个过程记住四句话：源MAC学、目的MAC查、未知单播泛洪、旧表项自动老化。
VLAN（虚拟局域网）的主要功能是隔离广播域。默认情况下所有端口在同一广播域，任何一个设备发广播，整个交换网络都能收到，既浪费带宽又不安全。划分VLAN后，广播只在自己VLAN内传播，相当于把一个物理交换机切成多个逻辑交换机。802.1Q定义了在标准以太网帧里插入4字节VLAN标签，其中VLAN ID占12位，所以最多支持4094个可用VLAN（0和4095保留）。这个“12位、4096个VLANID”是填空选择题的常客。
IP分片计算是网络层少数必考的计算题之一，我也经常在这上面翻车。给定一个4000字节的IP数据报（包含20字节首部），MTU为1500字节，那么承载有效载荷最多1500减20等于1480字节，因此分成三片：第一个分片数据1480字节，偏移量为0；第二个分片数据1480字节，偏移量是1480除以8等于185；第三个分片数据就是4000减20减2960等于1020字节，偏移量为2960除以8等于370。注意每片都要保留IP首部，偏移量字段的单位是8字节，所以必须除以8，我一开始忘了除8，直接写1480，丢了不少分。
4. 画重点的好用招：用抓包和实验把理论跑成现实
4.1 Wireshark抓包验证TCP状态机
我复习时不只是背书，还会用抓包工具亲手验证一下协议行为。Wireshark是免费开源的网络抓包软件，抓包操作非常简单：选择本机联网的网卡接口，设置一个过滤器，然后访问一个支持HTTP的网站（注意尽量选自己控制或本地搭建的HTTP服务，别拿别人的服务来做实验），回到Wireshark里就能看到完整的TCP三次握手过程。
第一步，过滤器栏输入tcp.port == 80，只显示与80端口相关的流量。第二步，发起一次HTTP请求，回到抓包界面找到第一条TCP连接记录，你会看到三条报文：第一条Flags显示SYN（标志位为0x0002），第二条是SYN+ACK（0x0012），第三条是ACK（0x0010）。第三步，看HTTP层的请求报文，展开能看到请求行“GET / HTTP/1.1”以及Host、User-Agent等首部字段。我当年第一次亲手看到SYN、SYN+ACK、ACK三连时，脑子里的状态机一下就通了，比看十遍课本都管用。
如果有网络环境，也可以抓一次四次挥手，关掉浏览器或切断TCP连接时，会看到FIN+ACK、ACK、FIN+ACK、ACK四个报文，这比我反复背挥手图直观得多。抓包时还能顺便验证一下“TCP重传”现象：在网络有丢包时，Wireshark上会出现TCP Retransmission标记，颜色是高亮的，一眼看到就知道可靠传输的机制有多重要。
4.2 用虚拟机搭两台主机验证路由和子网划分
另一个我自己试过的实验方法，是用虚拟机软件搭两个虚拟网卡，配上不同的IP网段，中间再架一台充当路由器的虚拟机，这样就能亲眼看到IP包怎么从一个网段跳到另一个网段。
具体做法可以简化理解：准备三台虚拟主机，A的IP设为192.168.1.2/24，B的IP设为192.168.2.2/24，中间那台R有两块网卡，分别接两个网段。把A的网关设为R在192.168.1.1/24的地址，把B的网关设为R在192.168.2.1/24的地址。默认情况下A去ping B是ping不通的，因为A的路由表里没有192.168.2.0/24的路由，它会把包扔给网关R，R如果没开IP转发，包就静默丢弃。在R上开启转发功能或手动添加路由后，A再ping B就通了。这个过程把“网关”、“路由表”、“直连路由/静态路由”三件事一次性验证清楚。
如果还想看更复杂的选路过程，可以给R配OSPF或RIP动态路由协议，抓包观察路由信息交换过程。通常某个网络路由软件或系统自带的路由服务可以启用，具体配置方式以你本机环境为准。这个实验解答了一个我长期模糊的问题：“路由器怎么知道往哪转发？”答案很简单：要么管理员手动告诉它，要么它跟邻居用路由协议自己学。
4.3 排查“Ping不通”的顺序：按层次从底层往上层推
考试中经常给一个场景：两台主机同一子网却Ping不通，问你可能的原因。复习时把排查思路整理成一个固定的顺序，答题就能条理清晰。
第一步检查IP地址和子网掩码，确认两台机器是否真的在同一网段，比如一个/24的网段里，一台配了192.168.1.5，另一台配了192.168.2.5，表面看都是192.168开头，实际上根本不在同一个二层广播域。第二步检查网关配置，跨网段通信时源主机必须配置正确的默认网关。第三步查ARP缓存，同一子网里如果用ARP请求得不到回应，往往是有防火墙拦截了ARP或对端没开机。第四步查防火墙，主机自身的防火墙默认会拦截别人发来的Ping请求。最后一步查路由设备的ACL策略，确认有没有放行ICMP流量。按照这个“IP->掩码->ARP->防火墙->ACL”的顺序去答题，基本不会漏点。
5. 常见问题与排查技巧实录
5.1 概念混淆重灾区：TCP与UDP、交换机与路由器、广播域与冲突域
TCP和UDP的区别几乎年年考，但很多人背不住。我的记忆方法是把它们当成人设：TCP是邮局挂号信，有回执、按顺序投递、丢件会重发；UDP是街头发传单，发完就算，传单人收到多少不确定，不收也没人管。具体到答题点，TCP是面向连接的、提供可靠交付、有流量控制和拥塞控制、支持全双工通信；UDP是无连接的、尽最大努力交付、无确认、报文开销小、实时性好。
交换机和路由器的区别也是高频易错点。一定要记住：交换机是二层设备，转发依据是MAC地址表，工作单位是以太网帧；路由器是三层设备，转发依据是路由表和IP地址，工作单位是IP数据报。交换机隔离冲突域但不隔离广播域，路由器同时隔离冲突域和广播域。这三个词放一起考的时候，特别容易把“隔离广播域”错误安到交换机头上。
广播域和冲突域的区分可以用一个生活类比来记：冲突域是“一条独木桥上不能同时站两个人”，广播域是“一栋楼里喊一嗓子所有人都能听见”。集线器所有端口在同一个冲突域，交换机每个端口是一个独立冲突域，但默认所有端口都在同一个广播域；VLAN则把一个广播域切成多个。
5.2 做题时最容易中招的“送分陷阱”
有些题看上去简单，但暗藏坑点，点名提醒一下。
第一个坑是子网划分里“可分配主机数”的计算。每个子网的第一个地址是网络地址，最后一个是广播地址，这两个都不能分配给主机，所以可用主机数等于2的n次方减2（n为主机位数）。比如/24只有254个可用地址，不是256。第二个坑是IP分片偏移量单位是8字节。算偏移量时分片字节数要除以8，我第一次写答案忘带“×8”回去验证，把偏移量填成了未除8的数据长度。第三个坑是三次握手确认号的数值。确认号是“期望收到的下一个字节序号”，所以是对方的初始序号加1，不是不加。第四个坑是一些老题里“Ping使用的是ICMP还是TCP”？Ping是ICMP，工作在网络层，不是TCP/UDP，这个很容易因为“Ping像连接测试”就想当然地选成TCP。
另外一个常见坑是概念混在“可靠传输”上。TCP是可靠传输没错，但“可靠”不代表“不会丢包”，只是“丢了会重传”。UDP不提供可靠传输，但上层的应用程序可以自己在UDP之上实现类似机制，所以判断题“只有TCP能实现可靠传输”是错的。
5.3 考场现场的“急救清单”
开考后如果感觉大脑一片空白，我习惯靠一张“提示关键词”清单把知识点拉回来：
- 看到“可靠传输”、“滑动窗口”、“拥塞控制”，第一反应是TCP和ARQ。
- 看到“收敛速度”、“路由环路”、“距离向量”，第一反应是RIP/OSPF的区别。
- 看到“MTU=1500”，马上警惕IP分片计算题，记得减掉20字节IP首部再算分片数据量。
- 看到“最大吞吐量”，直接套公式：吞吐量 = 窗口大小 / RTT。
- 看到“交换机”注意是查MAC表还是查路由表，围绕“二层设备”思考。
- 看到“状态码”，优先看是3xx（重定向）还是4xx（客户端错误），服务端错误5xx别漏。
- 看到“DNS”，立即联想到递归/迭代、A记录/AAAA记录/CNAME/MX记录这些关键词。
这张清单不用额外花时间背，复习时每做完一章就回想一遍对应的关键词，到考场就是条件反射。
所谓“复习”本质上是在有限时间里把大量协议浓缩成一套可调用的解题工具。我个人实际体会是，反复读教材远不如“自己画数据流”来得深刻。每次画完一遍数据流，再打开抓包工具亲眼看看那些报文，那些名字奇奇怪怪的协议就变成了一段一段真实发生的通信过程，想忘都忘不掉。如果你复习时卡在某个协议的原理上，别硬背描述，试着用这个方法还原它要解决的实际问题，思路打通之后，题目怎么做都顺。
