计算机网络复习指南：教材怎么选、TCP/IP和以太网核心考点解析

每年期末和考研季，我都能在群里看到一波同学被计算机网络这门课折磨得够呛。热搜词里常年跟着“计算机网络第八版自顶向下答案”“计算机网络谢希仁”“计算机网络王道”这些关键词，大家纠结的事情翻来覆去无非这么几件：教材到底看哪本、408要复习到什么深度、实训平台上的以太网实验怎么做才能不留坑、期末怎么在两周内抢救及格。这篇文章我就把计算机网络的核心知识体系从头捋一遍，针对性聊聊被问得最多的那几个点——教材怎么选、分层模型怎么理解、以太网实验坑在哪、TCP和IP的核心机制怎么记、考试复习怎么分配精力。内容不追求面面俱到，但保证每一条都是大家真正会踩到、会考到、会用到的东西。

1. 教材和课程选择：谢希仁、自顶向下、王道，到底跟谁学

先说一个最简单也最烦人的问题：教材选哪本。这几乎是每年私信被问烂了的话题。市面上的主流选择就三套：谢希仁的《计算机网络》、Kurose和Ross的《计算机网络：自顶向下方法》、王道考研系列辅导书。三套我都翻过，也都给学生推荐过，各自的定位完全不一样，说句不好听的，哪本都能学，但哪本都不是全能。

谢希仁教材是国内绝大多数高校的指定教材，中文语境下对术语的解释最贴合中文思维，章节编排也比较符合传统教学节奏——从物理层一路往上讲到应用层。这本书的优点是好读、考点覆盖准确，但它的缺点是某些机制讲得偏浅，比如TCP拥塞控制的细节，书上有图有公式，但为什么这么设计说得不够透。如果你是跟着学校课件上课，以期末不挂科为目标，谢希仁是底线配置，没有任何悬念。

《计算机网络：自顶向下方法》第八版，就是标题里那个“自顶向下答案”所指的教材，思路和谢希仁刚好反过来，从应用层开始讲，先把HTTP、DNS这些离用户最近的东西讲清楚，再往下挖TCP、IP、以太网。这种讲法对入门非常友好，因为你一开始接触的就是“现象”，后面再去理解“底层机制”，会自然产生“原来HTTP要跑在TCP上是因为这个”的顿悟感。很多人问第八版值不值得买英文原版，我的建议是：除非你的专业英语底子很好，否则老老实实看中文翻译版，内容完全够用。英文题干确实有参考价值，但为了几道课后题答案去啃原版，性价比不高。

王道系列则是彻底围绕408统考展开的，它的体系是按照考点倒推的，每一章开头就把“这一章在真题里占几分、考什么题型”摆出来，非常适合考研的人用来做二轮强化。但王道的缺点也很明显：知识点密度大、编排紧凑，代码和简化模型很多，零基础直接用会看得很痛苦。所以我的建议很明确——期末党和入门读者以谢希仁或自顶向下为主，考研408的选手把王道当主线，教材当字典用，哪里不懂翻哪里。

还有一个被反复问到的点：“湖科大教书匠计算机网络适合考408吗”。湖科大教书匠在B站讲计算机网络讲得很细致，动画演示做得尤其好，TCP状态迁移、拥塞控制这种抽象概念能让你肉眼看见发生过程。我的判断是：它的视频非常适合用来建立画面感和理解机制，但408备考不能只看它，因为视频不覆盖所有考点深度，比如路由协议细节、计算题的陷阱处理都需要配合王道和真题去补。把它放在“辅助理解工具”这个位置，而不是“主教材替代品”，才是正确的打开方式。

2. 分层模型不是死背图的：理解数据流是怎么跑起来的

很多人一上来就背OSI七层是哪七层，背完就忘，忘了再背，最后只记得一句“物链网传会表应”。问题在于，分层这件事如果只用背的，不理解数据在层间流动的规则，后面学什么都会飘。我讲分层从来不用七层图硬灌，而是让学生先看一个完整的数据旅程。

举个例子：浏览器输入一条网址，按回车，发生了什么事。应用层把HTTP请求报文交给传输层，传输层给报文加上TCP头部——源端口、目的端口、序列号这些，形成TCP报文段；网络层再给它套上IP头部——源IP、目的IP，形成IP数据报；数据链路层又加上MAC头部和尾部，形成以太网帧；物理层最终把帧变成比特流，通过网线、光缆传到对端。接收方做完全相反的事：物理层收比特流，链路层解帧去头去尾，网络层解IP头，传输层解TCP头，应用层拿到完整的请求报文。

这个流程讲清楚之后，分层的意义就自然浮现了：每一层只关心自己需要的信息，不关心其他层的内部实现。打个比方，你在电商平台买东西填地址，只要地址格式对，快递系统就能把包裹送过去，你不用关心它是坐飞机还是坐货车。网络分层是一模一样的逻辑，每层都有清晰的职责边界和对外接口。

这里涉及一个408和期末都爱考的概念：协议三要素——语法、语义、时序。语法规定字段的结构和格式，比如IP头部怎么排列；语义规定字段的含义和动作，比如收到一个ACK表示确认收到；时序规定事件的顺序，比如先建立连接再传输数据。考试选择题里经常给一句话让你判断它描述的是哪个要素，比如“规定了数据报长度不能超过多少字节”属于语法，“收到SYN后回复ACK”属于时序和语义的混合。判断的关键在于：说到底层规定“长什么样”就是语法，规定“什么意思、做什么反应”就是语义，规定“先后顺序”就是时序。

各层的协议核心名词也要有个数——应用层有HTTP、DNS、FTP、SMTP、POP3，传输层有TCP、UDP，网络层有IP、ARP、ICMP、IGMP，数据链路层有以太网协议、VLAN、ARP（严格说ARP介于网络层和链路层之间）。记这些不要按层死背，而是追踪一个“用户发消息给对方”的动作，看每一层分别被哪个协议接管，顺着流程记忆比任何口诀都牢。

3. 物理层和数据链路层：以太网实验的坑都在这里

说物理层之前先吐槽一句：物理层是很多人最不爱看的章节，但它有整个计算机网络里最划算的两个公式。奈氏准则和香农公式是选择填空的常客，也是很多同学丢分丢得莫名其妙的地方。奈氏准则告诉你，在无噪声的理想信道里，码元传输速率有上限，是2W波特（W是带宽）；香农公式告诉你，在有噪声信道下极限传输速率是W * log2(1 + S/N) bps，S/N是信噪比。很多题会给你一个信噪比数据，让你求极限速率，记住公式就直接算，别自己发挥。需要注意的是S/N有时候给的是分贝，要先用10*log10(S/N) = dB这个关系反推S/N，细节陷阱经常藏在单位换算里。

数据链路层的核心是以太网。实训平台上被问烂的“头歌计算机网络实训答案 以太网”，本质上考的永远是那几个点：MAC地址的工作机制、以太网帧格式、交换机自学习、CSMA/CD协议。

MAC地址是烧录在网卡上的48位硬件地址，前24位是厂商编号，由IEEE分配，后24位是序列号。它是数据链路层的“身份证”，只能在本局域网内有效，出了局域网就必须靠IP地址了。很多初学者分不清IP和MAC的关系，这里给一个最能记住的解释：IP地址是住宅地址，跨城市寄快递靠它定位城市和小区；MAC地址是小区内部的门牌号，快递到了小区门口之后，靠门牌号才能找到具体哪一户。路由器和交换机对应这两个角色——路由器负责跨网络寻址，交换机负责局域网内部精准转发。

以太网帧格式有几个字段要闭着眼睛能画出来：前导码（用于时钟同步）、目的MAC、源MAC、类型（表示上层是IPv4还是ARP）、数据（最少46字节）、FCS帧校验序列（CRC校验）。实训题里经常出现的“抓包看到的帧为什么有填充字段”，就是因为数据部分不够46字节时，物理层保证冲突检测的最低要求，所以会补零凑够长度。

CSMA/CD是共享式以太网年代的核心协议，虽然现在交换式网络几乎不用了，但考试依然考，因为它是理解以太网设计哲学的门槛。全称叫“载波监听多路访问/冲突检测”，四个动作：先听后发、边发边听、冲突停发、随机重发。意思就是：发数据前先听信道上有没有人用，没人用就发；发送过程中持续监听，如果发现自己的信号和别人撞了，立刻停止发送，然后随机退避一段时间再尝试。所谓冲突（collision）发生在半双工模式下，两个站点同时发数据，信号在信道上叠加，接收方就什么都解不出来。CSMA/CD还有一个配套公式——最短帧长 = 2倍传播时延 * 数据传输速率，题目问“最短帧长为什么是64字节”，本质上就是保证站点在发完一个帧之前，最远的冲突信号还没传回来，让发送方能发现冲突。

再来说交换机。交换机工作在数据链路层，核心机制是自学习。它维护一张MAC地址表，记录“哪个MAC地址从哪个端口来”。某个帧从端口1进来，源MAC是AA，交换机就把AA映射到端口1写入表；目的MAC已经存在于表里，就只往对应端口转发；目的MAC不认识，就向除源端口外的所有端口广播（洪泛）。一旦出现环路，洪泛就会无限兜圈，导致广播风暴，所以生产环境一定要开STP生成树协议。实训题常考的就是“交换机刚启动时收到一个目的MAC未知的帧会怎么做”——往所有其他端口转发，这个是必考送分点，但挂的人特别多，就因为它太简单，很多人想多了反而选错。

实操层面给一个经验：实训做以太网抓包时，最常看到的诡异现象是CRC错误和冲突计数暴涨。如果你把一个Hub（集线器）接进了网络，半双工模式下的冲突会成倍增加；如果你用的是路由器而不是交换机连接的主机，三层隔离会导致明明两台设备在同一网段却ping不通。我见过不少同学在实训平台上做“模拟以太网帧发送”，卡在“帧校验错误”上，排查思路先看帧长够不够46字节，再看FCS是不是错了，最后看前导码有没有被算进帧长度——这三个坑按顺序查，八成能解决。

4. 网络层：IP地址、子网划分、ARP和路由协议一次说透

网络层是整个计算机网络科目的心脏，也是408大题最喜欢出题的地方。整个章节的内容一句话概括就是：通过IP地址找到目标网络，通过MAC地址在局域网内找到目标主机。两者呈前后接力关系，不会同时独立工作。

先说IP地址的演进逻辑，这是理解一切子网计算的前提。早期IP地址是分类的：A类8位网络号+24位主机号，B类16位网络号+16位主机号，C类24位网络号+8位主机号。这种分类设计的问题是地址浪费严重，一个B类地址段有65534个可用主机地址，但实际没有多少机构用得完，于是后来出现了CIDR（无分类域间路由选择）和VLSM（可变长子网掩码），不再按ABCD类死板划分，而是用“IP地址/前缀长度”的形式灵活分配。理解了这个演进，你就明白为什么现在看到的IP地址都写成192.168.10.5/27这种形式——27表示网络前缀占27位，剩下的5位是主机号。

子网划分的基本功必须练到闭眼能算的程度。给你一个IP和掩码，让你求网络地址、广播地址、可用主机范围——这是每一张卷子必出的基础题。我的速算方法是固定的五步：先把IP和掩码都转成二进制，从掩码第一个0的位置切开，前面的就是网络位，后面的就是主机位；主机位全0的二进制转换成十进制就是网络地址，主机位全1的转换成十进制就是广播地址，两者之间的地址就是可用主机地址，数量是2的n次方减2（n是主机位数），减2是因为网络地址和广播地址不可分配给主机。

举个例子，IP是192.168.10.5，掩码是255.255.255.224（即/27）。掩码255.255.255.224的二进制是11111111.11111111.11111111.11100000，主机位是5位。IP的二进制为11000000.10101000.00001010.00000101，把最后5位清零得到网络地址11000000.10101000.00001010.00000000，即192.168.10.0；把最后5位置1得到广播地址192.168.10.31。可用地址是192.168.10.1到192.168.10.30，共30个。中间任何一个数字算错，就是整道题全错，所以建议平时练习时把每一步都写出来，不要跳步心算。

ARP协议也是网络层的必考核心，它的任务是把已知的IP地址解析成MAC地址。工作原理是：主机A想给主机B发数据，但只知道B的IP，不知道B的MAC，于是A在局域网内广播一个ARP请求：“谁是192.168.10.5，请把你的MAC地址告诉我”。B收到后看到IP跟自己匹配，就单播回复一个ARP应答，告诉A自己的MAC地址。A把这个映射关系写进ARP缓存，后续通信不再重复广播。这看起来简单，但有两个高频考点：一是ARP请求是广播，ARP应答是单播；二是ARP缓存有过期时间，因为IP对应的MAC地址可能变化。ARP的网络安全风险如今也被各种教材写进考点——ARP欺骗，攻击者发送伪造ARP应答，让目标主机把合法主机的IP解析到攻击者的MAC地址，导致数据被劫持，这也是为什么实训里做ARP攻防实验那么热门的原因。

路由协议部分对408来说是大题常客，对期末来说是简答题高频。整个网络层有若干自治系统（AS），每个AS内部跑内部网关协议，AS之间跑外部网关协议。内部最常考的是RIP和OSPF对比：RIP是距离向量协议，以跳数为度量，最大跳数15，16跳视为不可达，实现简单，适合小网络，坏消息传播慢（会产生无穷计数问题）；OSPF是链路状态协议，使用Dijkstra最短路径算法，收敛速度快，支持层次化区域划分，适合中大型网络。AS之间用的BGP协议是路径向量协议，考得比前两者浅，主要记住“它是基于TCP端口179之上的应用层协议，交换的是可达性信息，而不是简单地选一条最优路径”——BGP迁就的是策略而非单纯距离，能考到这个层次就已经超过大部分人了。

外网的NAT转换大家应该都有感知：家里的路由器把192.168.x.x私网地址转换为公网IP才能上外网。NAT的本质是在路由器上维护一张地址映射表，内网IP+端口映射到公网IP+端口。考试会问“这种转换为什么节省了IPv4地址”——因为大量内网主机共用一个公网IP，靠不同端口区分会话。这个机制理解后，再去学IPv6的动力也就清楚了：IPv4地址枯竭是现实压力，IPv6的128位地址空间大得离谱（约2的128次方个地址），但从考试角度，IPv6只需掌握地址表示法（冒号十六进制、双冒号压缩零）、地址类型（单播、组播、任播）和过渡技术（双栈、隧道）这三个基础点。

5. 传输层：TCP的可靠传输和拥塞控制是分水岭

传输层的核心是TCP和UDP，也是全卷难度最高的分水岭。很多人在网络层还能跟上，一到TCP拥塞控制就开始云里雾里。这很正常，因为TCP的每一个机制都是针对一个真实网络问题发展出来的，只看机制不看“它在解决什么问题”，就只能是死记。

先分清UDP和TCP的定位。UDP无连接、不可靠、传输开销小，头部只有8个字节，适合实时性要求高但能容忍丢包的业务——比如视频直播、语音通话、游戏状态同步。TCP面向连接、提供可靠传输、流量控制和拥塞控制，头部标准是20字节，适合文件传输、网页访问这类不能接受丢数据的业务。判断题最爱挖的坑是“TCP比UDP速度快”——错，TCP的可靠机制本身消耗时间和带宽，只是在不可靠网络里保证“最终正确到达”，速度看场景，不看协议类型。

TCP报文段结构里必背的是头部各字段：源端口、目的端口各16位，序号32位，确认号32位，4位首部长度，标志位（URG、ACK、PSH、RST、SYN、FIN），窗口大小16位，校验和16位。标志位是理解三次握手和四次挥手的关键。这里有一个几乎每次讲课我都会强调的点：ACK标志位和确认号要区分清楚，SYN=1且ACK=0表示第一个握手报文，SYN=1且ACK=1表示第二个；但第三个握手的SYN已经等于0了，只有ACK=1加确认号。 考选择题时经常有人因为这层混淆选错。

三次握手为什么必须是三次，这是必考题也是必考点。第一步客户端发SYN报文，告诉服务器“我要连接你，我的初始序列号是x”；第二步服务器回SYN+ACK报文，“收到你的请求，我的初始序列号是y，并且确认你的x”；第三步客户端发ACK报文，“确认收到你的y”。三次的目的在于：客户端要确认“自己发给服务器的数据能被服务器收到”，服务器要确认“自己发给客户端的数据能被客户端收到”，双方都要确认彼此的收发能力都没问题，两次握手做不到这种双向确认，四次又浪费资源。题干如果问“为什么客户端最后还要回一次ACK”，标准答案是：防止已失效的连接请求报文突然又传到服务器，造成服务器端误开连接，让对方白等——这是对网络延迟重发场景的最简防呆设计。

四次挥手流程是：客户端发FIN，“我想关闭连接了”；服务器回ACK，“收到，但我还有数据要发完”；服务器数据发完了，回FIN，“我也要关闭了”；客户端回ACK，“收到”。关键的考点在于TIME_WAIT状态：主动关闭方在收到对方的FIN之后，要等待2MSL（报文最长存活时间）才真正关闭。作用有两个，第一是确保最后的ACK能到达服务器，如果ACK丢了可以重发；第二是保证本连接内所有旧报文在网络中彻底消失，避免干扰新连接。我在实际排查网络问题时遇到过很多次“端口被占用”的报错，根因就是大量连接处于TIME_WAIT状态没回收，应用想复用同一端口却失败——知道这个机制，排查思路就会先去看netstat里TIME_WAIT连接数，而不是瞎猜配置。

TCP可靠传输的底层是滑动窗口机制。发送方维护一个发送窗口，窗口内所有报文都可以连续发出去，不需要等每个确认再发下一个；接收方通过窗口大小字段告诉发送方“我这里还能接收多少字节”，这就是流量控制。流量控制和拥塞控制是每年必考且最容易混淆的一组概念，就一句话区分：流量控制是端到端的问题，解决的是“接收方来不及处理”，接收方通过调整窗口大小告诉发送方降速；拥塞控制是全局网络的问题，解决的是“网络本身堵了”，发送方靠自己感知网络状态来主动降速。 前者靠接收方给的窗口值，后者靠发送方维护的拥塞窗口，最终生效的发送窗口 = min(接收窗口，拥塞窗口)。

拥塞控制四个算法是408大题的保留曲目：慢开始、拥塞避免、快重传、快恢复。慢开始指的是拥塞窗口从1开始，每轮传输翻倍，指数增长；当增长到慢开始门限ssthresh之后，进入拥塞避免阶段，每轮只加1，线性增长；一旦发生超时重传，说明网络拥塞严重，ssthresh被更新为当前窗口的一半，拥塞窗口重置为1，重新慢开始；如果发生快重传条件是收到3个重复ACK，说明拥塞不严重，执行快恢复：ssthresh变为当前窗口的一半，拥塞窗口直接从新的ssthresh开始，进入拥塞避免。这串逻辑一定要配合一道经典例题来练：假设ssthresh初始是16，拥塞窗口从1开始，前4轮分别到1、2、4、8，第5轮到16，之后进入拥塞避免……题目会问“如果在某一轮发生超时，拥塞窗口和ssthresh分别变成多少”，手算一遍就全记住了，比背十遍算法定义都管用。

6. 应用层：DNS、HTTP和HTTPS的考试与实战要点

应用层是离用户最近的层，看起来最简单，但考察密度一点不比前面低。主要原因在于：每个具体协议都有独立的细节，而且HTTP协议本身还在不断升级，考法非常多。

DNS可能是应用层最好拿分也最容易丢分的点。它的功能是域名到IP的解析，核心逻辑是层次查询。域名系统本身是一棵倒置的树：根DNS服务器，下面按顶级域（com、cn、edu等）划分，再往下是二级域（baidu.com、qq.com），再往下是主机名（www）。查询流程大致是：客户端先查本地DNS缓存，没有就查本地域名服务器，本地没有就向根服务器发起迭代查询——根服务器告诉你“去问com顶级服务器”，com服务器告诉你“去问baidu.com权威服务器”，权威服务器返回最终的IP。考试要分清递归查询和迭代查询的区别：客户端向本地DNS发的是递归查询，你让我查我就一定给你查到底；本地DNS向其他服务器发的是迭代查询，对方只告诉你下一站去哪，不负责帮你查完。这个区别经常以选择题考察，注意角色对位就不会错。

HTTP是应用层绝对的主角。考试范围通常会覆盖HTTP/1.0、HTTP/1.1、HTTP/2、HTTP/3的核心差异。HTTP/1.0的问题在于每获取一个资源就要建立一个TCP连接，网页里十几个资源就十几个连接，效率很低；HTTP/1.1改进为持久连接，同一个TCP连接可以连续传输多个请求响应，但还有一个著名的队头阻塞问题：如果第一个请求的响应特别慢，后续请求的响应都得排队等，不能并发处理；HTTP/2引进了多路复用，把多个请求打成多个流在同一个连接上并行传输，解决了队头阻塞，但TCP层面的丢包重传依然会阻塞所有流；HTTP/3则干脆换掉了传输层，基于UDP实现了QUIC协议，从设计上彻底避免了TCP队头阻塞。408统考对HTTP的考察主要停留在1.1及其之前，但考研复试和面试特别爱问HTTP/2、HTTP/3的区别，这点复习时值得多放点时间。

关于HTTP和HTTPS的区别，也算应用层必考。HTTPS本质上就是HTTP跑在TLS/SSL之上，用加密手段保证传输数据的机密性和完整性。它的握手过程可以简略记成：客户端发“你好，我支持这些加密算法”；服务器返回证书和选定的加密算法；客户端验证证书的合法性，生成一个对称加密密钥，用服务器的公钥加密后发给服务器；服务器用自己的私钥解密拿到对称密钥；之后双方用对称加密通信。这个流程映射到一个生活场景就是：你用对方的公共保险箱（公钥加密）放了一把房间钥匙（对称密钥），对方用自己的私钥取出钥匙后，以后进出房间都在用同一把钥匙（对称加密），效率高且握手过程安全。考场简答题如果让说HTTPS为什么安全，核心要抓住三个性质：机密性靠加密，完整性靠摘要校验，身份真实性靠数字证书。

应用层还有一组端口号必须记牢，这是任何测试卷子里都跑不掉的送分题：

这个表不用刻意背，我自己记的时候是按“这服务需不需要可靠传输”来推的。HTTP、FTP、SMTP这类要保证内容完整性的都是TCP；DNS查询是少量数据，用UDP快；DHCP在客户端还没拿到IP时就得靠UDP广播，因为TCP没法在没地址的情况下建立连接。这样推一遍，基本不会忘。

7. 期末与考研复习：怎么把知识点落成分数

最后聊一下复习策略。很多同学问我，计算机网络内容这么多，期末只有两周，408还有高数和数据结构要同时复习，到底怎么分配精力。我的建议一直是：先搭框架，再练计算，最后查漏补缺。

第一周先把分层模型彻底焊死在脑子里。做到看到一个网络问题，能立刻反应出它是属于哪一层的事故：MAC冲突是链路层，IP地址算错是网络层，端口连不上是传输层，浏览器报证书错误是应用层。有了这个条件反射，选择题里“故障定位在哪一层”的题就不会猜。第二周把高频计算题型全部过一遍手——子网划分和CIDR、最短帧长计算、TCP序号和确认号推导、拥塞窗口变化表的推演、CSMA/CD退避时间计算、RTT往返时延相关的效率计算。这些题型套路固定，吃透了就是送分题，吃不透就是大量丢分。

对不同目标人群，复习重心也有差异。期末备考以学校课件和往年真题为准，注意校考喜欢考什么就重点看什么；408方向要重视综合题，因为大题经常把路由、TCP、应用层串在一起考——比如给你一个TCP连接传输文件的场景，让你同时分析拥塞窗口变化和HTTP连接数对传输效率的影响，这种题单一知识点都会，但串联起来就很多人掉链子。针对这个弱点，建议做真题时不要只对答案，要把每一道大题涉及的知识点列成链，看它是网络层到传输层的哪条链路，整理出高频链条——做题时心里有一条“从应用层到链路层的调用路径”，所有知识点都能挂在这条路上。

至于实训平台上的题目，我真心建议不要只想着找现成答案，上面那类以太网帧构造、CRC计算、ARP模拟的题目，自己动手推一遍流程，对理解机制的帮助比任何教材都大。我当时做实训时走了不少弯路，后来总结出一个小经验：每次实验前先把“这题属于哪一层”标在草稿纸上，再开始操作，出错率立刻降一半。计算机网络是一个每层都有自己规则的学科，只要你判断对了层级，很多题目看起来复杂，实际上只是某几层规则的叠加。

把这些核心知识理顺，你会发现计算机网络的逻辑比很多专业课都清晰——它根本不是靠背诵堆起来的学科，而是一套环环相扣的工程解决方案。抓住分层框架，理解数据流动，把TCP和IP这两个核心机制的原理吃透，无论是期末、考研还是实际工作中的网络排查，你都能稳稳地站住脚。

最后再分享一个我用了很多年的复习习惯：从头到尾画出你自己的“数据旅程地图”，从DNS解析开始，到TCP握手，到IP路由，到以太网传输，到接收方解封装——完整的走一遍。这张图画熟之后，考试时不管遇到什么题，你都能迅速定位到地图上的某一站，答案自然就有了方向。计算机网络内容再多，也大不过这张地图，把它握在手里，分数就跑不掉。