期末周又来了又有人在图书馆抱着谢希仁的《计算机网络》犯愁。这门课在我校基本是计算机相关专业的必修课范围广、概念多、协议杂最烦的是你以为背熟了“三次握手”结果大题考你“从Wireshark报文里分析TCP重传”。我当年也在这门课上熬过好几个通宵踩过不少坑。这篇文章就按期末复习的实际需要把计算机网络的核心考点、高频计算题、易错点和实验报告思路整理成一份能直接照着用的清单。不管你是想冲刺期末高分还是要应付408统考里计算机网络这部分的抢分题或者手头还有一份抓包实验报告没写这份复习要点都能帮你少走弯路。1. 这门课的骨架先理解分层再顺藤摸瓜1.1 为什么分层是考点也是答题钥匙先别急着背协议。计算机网络这门课最容易被忽略的其实是“分层”这个基本思想。OSI七层模型要背出来但更重要的是理解为什么分层每一层只管自己那摊事底层给上层提供服务上层不需要关心底层的实现细节。这就像寄快递你只需要填好地址应用层快递公司内部怎么分拣、怎么运输网络层、数据链路层、物理层你完全不用管。考试里有一类送分题就是给你一个协议问你属于哪一层或者给你一个设备路由器、交换机、集线器问你它主要工作在哪一层。这类题丢分很不划算把五层模型应用层、传输层、网络层、数据链路层、物理层和每层的代表协议、设备装进脑子里基本就稳了。再补充一个细节TCP/IP模型四层应用层、传输层、网际层、网络接口层与五层模型的对应关系也是常考题尤其是“某协议对应哪一层”换个模型问不少人会懵。我的记忆方法很简单物理层和数据链路层都是“硬件邻居”负责把比特流从一段线路送到另一段线路网络层管寻址和路由负责选择路径传输层管端到端连接负责把数据可靠地交给对方进程应用层管用户交互负责把数据变成网页、邮件、文件。把这个逻辑理顺了后面每一章的协议都能挂到这个框架上不会乱。1.2 教材怎么选谢希仁第八版还是自顶向下我们学校计网课程主用教材一般就是谢希仁的《计算机网络》现在常见的是第7版或第8版也有老师会推荐《计算机网络自顶向下方法》作为参考。谢希仁的书好在体系严谨、中文表达容易读缺点是有些段落比较理论化看不到实际报文长什么样自顶向下方法则相反先用你熟悉的HTTP、Socket带你入门再往下挖理解“为什么这么设计”会更容易。期末复习建议以学校指定教材为主线自顶向下用来补“为什么”的直觉。有一点要注意不同版本的课后题答案网上都有人整理很多题号还对应不上找答案时认准版本号。课后题没必要全刷优先做老师勾过的题以及每章后面的计算题名词解释自己会写就行。关于复习顺序我的建议是先过一遍体系结构和物理层然后重点攻数据链路层、网络层、传输层三座大山应用层最后用表格速记。为什么这个顺序因为数据链路层里的差错检测CRC、MAC协议CSMA/CD会用到物理层的带宽、传播时延概念传输层的可靠传输又要依赖网络层的IP寻址应用层则是把前面所有层串起来给用户看。由下往上走逻辑链不断裂记忆负担反而小。1.3 视频资源怎么搭湖科大、王道该怎么用很多人问湖科大教书匠适不适合408我的看法是湖科大的图解讲得非常清楚适合第一遍理解原理、建立画面感特别是TCP、IP分片这些抽象概念看完会有“原来如此”的感觉。408统考的计算机网络分值不高约25分左右但性价比不错属于“投入少、拿分稳”的科目湖科大打底、王道刷题的模式足够应对。王道视频的优点是干货密度高、直接对着考点讲缺点是节奏快零基础直接看容易跟不上。所以我建议的顺序是教材自己啃一遍觉得难受就先用湖科大系列把每章原理扫一遍再上王道做考点梳理和习题最后用谢希仁书里的课后习题自测。别贪多视频看三套不如自己动手写一套题尤其是CRC计算和子网划分眼睛看会了手不一定会。提示王道选择题里很多是历年408真题改编做错了很正常关键是错题要回到教材找到对应概念不要只记答案。2. 核心章节考点拆解哪一层最爱出大题2.1 物理层奈氏准则和香农定理不能只背公式物理层在期末卷子里通常出现在选择、填空和简单计算题里分值不算最高但公式是实打实的送分点。奈氏准则理想低通信道下极限码元速率为2WW是信道带宽如果不考虑噪声最大数据速率 2W × log2 V其中V是信号电平状态数。香农定理有噪声信道下最大数据速率 C W × log2(1 S/N)S/N是信号功率与噪声功率的比值注意题目给的“信噪比30dB”要先换算成1000倍公式是 dB 10 × log10(S/N)。单位换算是最爱扣分的点。传输速率常给Mb/s带宽给MHz1MHz 10^6 Hz1Mb 10^6 bit注意这里用的是十进制不是计算机内存那种2的20次方。我见过不少同学把1Mb算成1048576 bit答案差得不多但在考试里就是错。物理层还爱考复用技术频分复用FDM不同频率同时传适合模拟信号、时分复用TDM分时隙轮流传、波分复用WDM光纤里按波长分、码分复用CDM用码片序列区分用户。CDMA偶尔出一个简单的“规格化内积”计算题两个站的码片序列相乘把所有位相加再除以位数结果为0说明两个站在同一信道互不干扰。这个知识点理解“正交”两个字就够了考试真出就是套模板。2.2 数据链路层CRC、CSMA/CD和交换机自学习这一层是期末大题重灾区也是最容易丢分的地方。差错检测必考CRC。很多人只记住了“在数据后面补几个0”但不知道为什么。CRC的原理是把要发送的比特串看成一个多项式发送前除以生成多项式得到余数作为校验码追加在数据后面接收方用同样的除数做模2除法余数为0说明没有出错。这里的关键点是生成多项式最高次是几就要在原数据后面补几个0。比如G(x)x^4x1最高次是4就补4个0除数写成二进制10011。模2除法就是异或操作不借位、不进位一组一组对齐算。从报文观察CRC是很多实验的要求以太网帧末尾有4字节的帧检验序列字段FCS。用Wireshark抓普通网卡的包时网卡通常已经把FCS校验过了界面里会显示“Frame check sequence: 0x某值”并标出校验状态Good或Unverified。如果你想亲眼看到这个字段需要用支持监控模式的网卡在链路层抓原始帧。期末实验报告里能截图说明“FCS字段位于帧尾部用于CRC校验”再配一句“CRC只能检错不能定位和纠正错误”这份量就够了。介质访问控制方面以太网的CSMA/CD口诀要背熟先听后发、边听边发、冲突停发、随机重发。最小帧长公式 2τ × 数据率τ是单程传播时延。经典题目10Mb/s以太网最大缆段2500米信号传播速度2×10^8 m/s算出来最短帧长正好64字节。这个64字节不是一个死数字而是由公式推出来的。无线局域网用CSMA/CA因为无线环境无法完全检测碰撞所以靠确认机制和随机退避来降低冲突概率。交换机自学习是数据链路层另一个考点。交换机收到帧先把源MAC地址和入端口记进MAC地址表再查目的MAC表里有就按对应端口转发没有就泛洪除入端口外所有端口都发。MAC表有老化时间默认约300秒。这里常和ARP混淆交换机只看MAC地址转发不看IP路由器转发才看IP。把“二层设备”“三层设备”的职责分清楚选择题能帮你避开一半的坑。顺带说一句ALOHA如果你只备考408ALOHA的优先级可以放低这几年统考确实基本不直接考了。但期末卷子里它经常以简答形式出现纯ALOHA吞吐量最大约18.4%时隙ALOHA约36.8%理解“想发就发”到“分时隙发送”的改进逻辑就行花不了半小时别直接跳过。2.3 网络层子网划分、ARP和路由协议是重头戏网络层是大题频出的章节尤其IP地址计算基本每年都考。IPv4地址32位点分十进制。分类地址要背A类1-1268位网络号B类128-19116位网络号C类192-22324位网络号D类224-239组播E类留用。127是回环地址不能分配给主机用。不过现在实际组网都用CIDR无类域间路由所以考试重点也变成给一个IP和前缀长度求网络地址、广播地址、可用主机范围。步骤是固定的IP和子网掩码做与运算得到网络地址把网络地址主机位全置1得到广播地址可用主机数 2^(32-前缀长度) - 2。我提供一个速算技巧如果掩码最后一段非零值是192块大小就是256-19264这说明每个子网有64个IP地址去掉首尾可用62个。看到掩码255.255.255.192能立刻反应出/26看到块大小是64能立刻反应出子网范围这比憨憨地做二进制展开快得多。ARP也是高频考点。ARP的作用是根据目的IP解析MAC地址。同网段内主机广播ARP请求目标主机单播ARP响应跨网段通信时源主机把数据先发给默认网关由网关继续解析。要注意ARP表有老化时间所以连续ping两次第二次会明显更快本质就是MAC缓存命中了。ARP欺骗在实验环境里很常见攻击者伪造ARP响应把网关MAC替换成自己的导致流量被劫持表现就是“网络断一下又恢复”、别人ping不通你。如果抓包里ARP包异常多先怀疑这个。路由协议重点考RIP、OSPF、BGP三者的对比。RIP是距离向量基于跳数最大15跳适合小型网络30秒周期广播整个路由表OSPF是链路状态用最短路径优先算法Dijkstra收敛快适合中大型网络只在链路变化时发送更新BGP是路径向量用在自治系统之间追求的是可达性和策略不是最短路径。这种对比题用表格记最稳。ICMP也要带一笔ping用ICMP回显请求/应答tracert靠TTL逐跳超时触发ICMP超时报文来探测路径。2.4 传输层TCP三次握手和拥塞控制是必考大题传输层是期末卷子里“含金量”最高的一章大题、简答、选择都会从这里出。先分清楚TCP和UDPTCP面向连接可靠有流量控制、拥塞控制基于字节流UDP无连接不可靠首部只有8字节报文开销小适合实时音视频、DNS查询。这张对照表背下来选择题基本白送。三次握手客户端发SYN同步标志服务器回SYNACK同步确认客户端再回ACK确认。为什么不是两次因为两次握手无法确认接收方的发送能力更关键的是防止“已失效的连接请求”突然到达服务器让服务器白白建立一条半连接。四次挥手主动方发FIN对方回ACK对方再发FIN主动方回ACK。为什么是四次因为TCP允许半关闭数据单向传完就能先断单向所以FIN和ACK要分开两次发。发起方收到最终ACK后要等2MSL才关闭目的有二一是防止最后一个ACK丢失可以重发二是让旧连接产生的报文在网络里彻底消失避免污染新连接。可靠传输部分停止-等待协议利用率低公式是发送时间除以发送时间2×传播时延的大周期这个计算题偶尔考。滑动窗口允许连续发送接收方用累积确认收到ACK n表示n之前的所有报文都收到了。快速重传是收到3个重复ACK就立即重传不等超时。流量控制靠接收方通告的窗口大小拥塞控制靠拥塞窗口cwnd发送窗口实际取两者较小值。拥塞控制四个算法——慢开始、拥塞避免、快重传、快恢复——是必考大题。慢开始是cwnd每轮翻倍1、2、4、8……到达ssthresh后转拥塞避免每轮加1超时说明网络拥塞了ssthresh减半cwnd回到1重新慢开始收到3个重复ACK说明可能丢了一个包但线路还行执行快重传然后cwnd设为ssthresh直接进入拥塞避免这就是快恢复。画图题、填表题都要会我建议自己动手画一遍曲线比看十遍视频都管用。2.5 应用层DNS、HTTP和邮件协议背也得背得聪明应用层没有复杂计算但在选择、填空、简答题里分值不低特点是协议多、端口多容易记混。DNS负责域名解析成IP地址默认用UDP端口53。两种查询方式递归查询是客户端只发一次请求让服务器替你去问迭代查询是服务器告诉你“去问哪个DNS服务器”你自己去问。本地DNS缓存能大幅加速所以第一次访问慢、第二次快这种日常现象在考卷上就是送分点。HTTP是无状态协议服务器不记住你是谁靠Cookie维持客户端状态。HTTP/1.0每次请求都新建TCP连接效率低HTTP/1.1默认持久连接可以复用HTTP/2.0加了多路复用、头部压缩。HTTPS就是在HTTP和TCP之间插一层TLS先做证书验证和密钥协商再加密传输。FTP容易混淆控制连接和数据连接21端口是控制连接20端口是数据连接所以FTP要建立两条TCP连接。电子邮件方面SMTP用于发送邮件端口25POP3用于收件端口110IMAP也是收件端口143IMAP能在服务器上管理邮件状态比POP3更现代。DHCP的四个广播过程可以记成DORADiscover发现、Offer提供、Request请求、Ack确认。答简答时别只写“DNS是域名系统”要写出“把域名解析成IP地址用UDP端口53涉及本地DNS缓存、根服务器、顶级域服务器、权威服务器”这些细节才有分。3. 考试最爱出的五大计算题实战3.1 CRC校验三步算出FCS并学会看报文题目发送数据1011001生成多项式G(x)x^4x^31求发送端发出的比特串。第一步把生成多项式写成二进制。x^4x^31对应位是1×x^4 1×x^3 0×x^2 0×x^1 1×x^0即11001。最高次是4所以原数据后面补4个0变成10110010000。第二步做模2除法用10110010000除以11001。模2除法的规则是异或不进位不借位。这里我直接给结果余数是1001。第三步把余数4位追加到原数据后面发送的比特串是10110011001。接收方拿到后用同一个11001做模2除法余数为0则通过。在Wireshark里观察以太网帧最底部就有“Frame check sequence”展开能看到实际校验值如果显示Checksum Status: Good说明网卡已经验证过CRC通过。实验报告里写这点比贴一屏截图更能体现你真的理解了。注意余数位数一定比除数少1位如果算出来不足前面补0凑齐。比如除数是110015位余数一定要写成4位这是考试里最常见的细节坑。3.2 子网划分与CIDR聚合先算位再填地址题目某单位拿到202.118.10.0/24网段要划分成4个子网每个子网至少能容纳50台主机求子网掩码和各子网地址范围。50台主机需要主机位至少6位因为2^6-262≥502^5-230不够。32减6等于26所以子网掩码是255.255.255.192也就是/26。从/24借了2位到子网所以能分4个子网。块大小256-19264四个子网分别是202.118.10.0 - 202.118.10.63可用地址1-62202.118.10.64 - 202.118.10.127可用地址65-126202.118.10.128 - 202.118.10.191可用地址129-190202.118.10.192 - 202.118.10.255可用地址193-254。CIDR聚合题思路是看几个连续网段的网络号能不能合并。比如202.118.10.0/26和202.118.10.64/26前26位完全一致可以聚合为202.118.10.0/25。注意聚合后可用主机数不是简单相加因为广播地址变少了这类题要小心。3.3 CSMA/CD最小帧长与最大距离题目CSMA/CD网络缆段长度1km数据率1Gb/s信号传播速度2×10^8 m/s求最短帧长。单程传播时延τ 距离/速度 1000 / (2×10^8) 5×10^-6 s也就是5μs。争用期是2τ 10μs。最短帧长 争用期 × 数据率 10×10^-6 × 10^9 10000 bit换算成字节是1250字节。这道题的核心逻辑是发送方必须在发送完一帧之前能检测到冲突所以帧长至少等于争用期内能发送的比特数。反过来如果给了最小帧长和数据率也能求最大缆段长度。单位一乱整个计算就废所以做题前先把单位统一成米、秒、bit/s。3.4 TCP滑动窗口与吞吐量题目TCP发送窗口大小为4000字节往返时延RTT为40ms求最大吞吐量。吞吐量 窗口大小 / RTT 4000字节 / 40ms 4000×8 bit / 0.04s 800000 bit/s 100 KB/s。这类题变种是算信道利用率发送一个窗口的数据需要时间等ACK回来需要时间利用率 发送时间 / (发送时间RTT中的等待时间)。如果题目给链路带宽算出来的吞吐量不能超过链路带宽否则说明窗口开得太大或RTT太小现实中会受到流量控制和拥塞控制限制。3.5 拥塞窗口变化表画出过程才算会题目TCP初始ssthresh16初始cwnd1慢开始阶段每轮翻倍到达或超过ssthresh后进入拥塞避免每轮加1。假设第5轮时发生超时求后续过程。我建议做题时画表轮次cwnd变化过程说明第1轮1慢开始第2轮2翻倍第3轮4翻倍第4轮8翻倍第5轮16达到ssthresh第6轮17进入拥塞避免第7轮18加1第8轮19加1超时后ssthresh9cwnd1重新慢开始先减半ssthreshcwnd回到1画完这张表再想一想如果第6轮不是超时而是收到3个重复ACK流程会变成什么ssthresh还是9但cwnd不回到1而是直接设为9进入拥塞避免。这两种情况对比记忆比死背文字管用。4. 复习路上的坑和考场上的保命题4.1 复习坑光背不画光看不练我见过太多复习模式打开视频从头看到尾笔记抄了一大本合上本子啥都不会。计网这个学科概念可以用背的计算和协议流程一定要“动手”。CRC算一遍和看十遍的效果完全不同TCP状态图不看图只背书考试让你写状态变迁大概率写不全。推荐的复习节奏分三轮。第一轮过课本配视频把每层核心协议混个脸熟整理一页纸的分层总表。第二轮刷题课后题加王道选择题每道错题至少回翻教材一次。第三轮专攻计算题和画图题CRC、子网划分、拥塞控制、CSMA/CD、滑动窗口利用率每天各做一道连续做三天基本就稳了。这三轮走下来比考前熬夜强得多。4.2 考场坑点单位、进制、选项陷阱考试里常见的坑我列几个全是前人用分数换来的经验。一是单位混淆。通信领域默认用十进制1Mb10^6 bit内存里才是2^20。信噪比给dB要换算成倍数。字节和比特要分清TCP窗口通常说字节速率通常说bit每秒。二是特殊地址记不清。127.0.0.1回环地址A类0开头不分配主机位全0是网络地址全1是广播地址都不能分配给主机。三是协议细节记混。UDP首部8字节TCP首部最小20字节IP首部最小20字节IPv6地址128位不是64位。以太网帧最小64字节最大1518字节这个数在选择题里反复出现。还有一个容易被忽略的点交换机隔离冲突域但不隔离广播域路由器两者都隔离。问“哪类设备能隔离广播域”时千万别选成交换机。4.3 实验报告速成抓包、VLAN和故障排查很多同学平时实验课没太当回事期末发现实验报告占分不少才着急。计网实验常见的有网线制作T568B线序、Wireshark抓包分析协议、交换机VLAN配置、路由器静态路由配置、ACL访问控制列表。报告速成思路是实验目的和设备清单写简练重点放“抓包截图关键字段说明”最后一定写“实验结果分析”哪怕只有五句话也比干巴巴的截图强。现在做抓包实验时有时系统会提示“检测到您的计算机网络中存在异常流量”这在纯技术层面常见原因是ARP广播风暴、DHCP地址冲突、某台机器下载占满带宽。排查思路通常是打开Wireshark的“统计—协议分级”看ARP包占比再用arp -d清一遍ARP缓存看现象是否消失最后检查是否有IP地址冲突。把这个思路写进实验报告的网络故障分析部分很加分。5. 考前一晚和考场上的实用操作建议5.1 考前一晚看什么不要翻整本书越翻越焦虑。考前一晚最有效的操作是看公式小抄香农定理、奈氏准则、CRC步骤、最小帧长、滑动窗口吞吐量看TCP状态迁移图看协议端口表HTTP 80、HTTPS 443、DNS 53、FTP 21/20、SMTP 25、POP3 110、IMAP 143把错题本上的计算题重做一遍。睡前默写三次握手和四次挥手的标志位变化默写完直接睡。睡眠比临阵磨枪重要脑子不清醒看再多也没用。5.2 考场答题先拿框架分大题最怕空白。哪怕不会算也要把已知条件抄出来把公式列出来再代数算最后写“所以结果是XX”。按这个格式写就算数值算错公式分和步骤分也能拿大半。名词解释不要只写一句话按“中文全称功能典型应用或端口”三层来写例如“DNS是域名系统用于把域名解析成IP地址使用UDP端口53”这句话拿的分比“DNS是域名系统”多得多。简答题里涉及“为什么”的记得回答设计目的比如分层的目的、TIME_WAIT的目的这类“目的题”答出原因才是满分。5.3 给以后留下点长期资产这门课复习时整理的协议速查表、抓包截图、错题本别删。408考研的网络部分、实习面试的网络八股、入职后排查网络问题靠的都是这些基础。我到现在排查一个“网页打开慢”的问题思路还是从DNS解析耗时、TCP握手耗时、HTTP内容大小这三层去定位这就是计算机网络课真正留下的能力。我自己复习计网时最大的体会是这门课考前突击能过但要拿高分靠的是平时把每一层的报文格式亲手画一遍把每个计算题从头到尾算一遍。考试只是把你做过的事再写一遍而已。这份复习要点覆盖了我能想到的大部分核心考点但每个人的课程重点不一样记得对照老师的PPT查漏补缺。最后祝期末顺利少踩坑多拿分。
