企业官网建设流程全解析

1. 把这门课真正学明白，先要建立整体画面感

计算机网络这门课，说难也难，说简单也简单。难的地方在于概念太多太碎，今天学了物理层、明天学了数据链路层，到讲TCP三次握手的时候，前面已经忘得差不多了。简单的地方在于，它背后其实就一个核心逻辑：让数据从一台设备准确、高效地到达另一台设备。顺着这条主线去理解，所有知识点都能串起来。

我见过太多同学复习计网时的状态——拿着谢希仁或者自顶向下那本书，从头一页一页翻，翻到哪算哪。结果就是每一章都“看过”，但问起来什么都说不清。这次我结合自己备考和实际工作中用到网络知识的经验，把整门课做了一次系统梳理，重点讲清楚“为什么”，而不是单纯堆“是什么”。看完这篇总结，你再回头看书，会发现那些看似零散的知识点其实都是围绕同一个目标在展开。

这篇总结适合谁？如果你是正在准备期末考试的本科生，或者打算考研考408的同学，又或者你是个刚入行的开发、运维，想补一补网络基础，那这篇文章能帮你省下不少力气。我不会照着教材目录念一遍，而是按“一条数据从发出到接收，中间经历了什么”这个视角来组织内容。

2. 整体框架：OSI七层模型和TCP/IP四层模型，到底该信谁

2.1 两个模型的关系，别搞混了

刚学计网的人最容易在OSI七层模型和TCP/IP四层模型之间犯迷糊。其实这两个东西不是竞争关系，而是一个偏理论一个偏实践。

OSI七层模型是国际标准化组织搞出来的参考模型，它把网络通信分成应用层、表示层、会话层、传输层、网络层、数据链路层、物理层共七层。这个模型的好处是层次划分极其清晰，每一层的职责边界非常明确，适合用来理解“网络通信需要解决哪些问题”。但它也有问题——过于理想化，实际工程上并没有严格按七层来实现。

TCP/IP四层模型才是互联网实际运行的体系，它只有应用层、传输层、网际层、网络接口层四层。你会发现它把OSI的表示层、会话层都合并进了应用层，把数据链路层和物理层合并成了网络接口层。

我当年复习时做了一个对应表记在笔记本上，每次搞混了就翻一眼，时间长了自然就记牢了：

2.2 分层到底解决了什么问题

分层这件事，本质上是为了控制复杂度。你可以把它类比成快递寄件的过程：你不需要关心包裹是坐飞机还是坐火车，你只需要把它交到快递员手里，填好地址，剩下的运输细节跟你无关。每一层做自己的事，把复杂问题拆成一个个小问题，每个小问题都可以独立设计、独立优化。

但分层也带来一个问题——数据在每一层都要“加头”，也就是封装。发送数据时，从上往下逐层加上本层的头部信息；接收数据时，从下往上逐层剥掉头部信息。这个“加头”和“剥头”的过程，就是理解计网数据流动的关键。

我之前辅导过一个学弟，他始终不理解为什么抓包的时候看到的数据不是干干净净的原始数据。其实就是因为他脑子里没有建立“分层封装”这个画面：你发一个HTTP请求，应用层把请求报文交给传输层，TCP加上自己的头部变成TCP段，再交给网络层加IP头部变成IP分组，最后在链路层加上帧头和帧尾变成一个以太网帧，才能在网线上跑。

3. 从发送到接收，数据到底怎么穿过一层又一层

3.1 应用层：HTTP协议的完整通信过程

讲网络，最绕不开的就是HTTP协议。复习时很多人就把HTTP状态码背一背，然后觉得完事了。但实际上HTTP值得深挖的细节非常多，尤其是面试和考试都爱考的请求响应过程和HTTP与HTTPS的区别。

一个完整的HTTP请求流程大概是这样的：用户在浏览器输入一个网址，浏览器先解析URL，然后调用DNS解析域名拿到IP地址，接着通过TCP三次握手建立连接，连接建立后浏览器发送HTTP请求报文，服务器处理请求后返回HTTP响应报文，浏览器解析HTML渲染页面。这中间每一步都牵扯到其他层的协议，正好把整个协议栈串起来了。

HTTP请求报文的结构分四部分：请求行、请求头、空行、请求体。请求行包括方法、URL、协议版本。请求头里最常见的几个字段是Host、User-Agent、Accept、Cookie。这里特别提一下Connection字段，早期HTTP/1.0每次请求都要重新建立TCP连接，效率极低；HTTP/1.1引入了持久连接，默认Connection: keep-alive，让多个请求复用同一个TCP连接，性能提升非常明显。

响应报文结构类似：状态行、响应头、空行、响应体。状态码这块，最常见的几个必须脱口而出：200表示成功，301是永久重定向，302是临时重定向，400是客户端请求语法错误，401是未认证，403是服务器拒绝请求，404是资源不存在，500是服务器内部错误，502是网关错误，503是服务不可用。

3.2 DNS解析：上网第一件事其实是查地址

你输入的www.example.com，计算机并不知道它在哪，它需要先问DNS服务器。这个过程涉及递归查询和迭代查询两种方式。

递归查询是指：你问本地DNS服务器“www.example.com的IP是多少”，本地DNS服务器如果不知道，就替你去问根DNS服务器，最后把结果原样返回给你。迭代查询则是：根DNS服务器告诉你“我不知道，但你去问.com顶级域服务器吧”，然后你自己（或你的DNS服务器）一层层往下问。

实际中，本地DNS服务器向根服务器、顶级域服务器、权威服务器的查询通常是迭代查询，而你向本地DNS服务器的请求是递归查询。DNS还有一层重要机制就是缓存，浏览器、操作系统、本地DNS服务器都有各自的缓存，TTL决定了缓存的有效时间，这也是为什么DNS修改后生效需要时间。

3.3 传输层：TCP三次握手为什么是三次而不是两次

TCP的三次握手是期末和考研的必考点，但很多人只是背了个流程。我推荐一个理解方式：不把三次握手当成一个要背的序列，而是把它当成一个确认双方收发能力的过程。

第一次握手：客户端发送SYN报文，服务端收到后，能确认客户端的发送能力正常，也能确认自己的接收能力正常。

第二次握手：服务端回复SYN+ACK，客户端收到后，能确认自己的发送和接收都正常，也能确认服务端的发送和接收都正常。但此时服务端还不确定自己的发送和客户端的接收是否正常——因为第一握手的SYN只是客户端到服务端的单向消息。

第三次握手：客户端发送ACK，服务端收到后，才确认自己的发送能力正常、客户端的接收能力正常。至此双方都知道“我能发你也能收，你能发我也能收”。

如果只握手两次，服务端无法确认自己的发送能力是否正常，可能造成资源浪费或连接错误。三次握手的设计，本质是在不可靠的信道上通过一次额外的确认，把双方的收发状态都校准一遍。

四次挥手也要理解为什么要多一次。因为TCP是全双工的，客户端发送FIN只是说“我不再发数据了”，但服务端可能还有数据要发。所以服务端先回ACK确认收到FIN，等自己数据发完了再发FIN，客户端再回最后一个ACK，这就是四次挥手的由来。

3.4 传输层：UDP和TCP怎么选

这个对比几乎是所有网络考试必考的选择题/简答题。我直接给一个快速记忆表：

实际工程中的选择标准很简单：能不能容忍丢包重传，能不能接受延迟抖动。文件下载丢了可以重传，但语音通话如果因为重传而卡顿，体验就毁了，所以VoIP通常用UDP承载。很多新手会误以为“UDP不可靠所以没有用”，其实HTTP/3（基于QUIC）就是UDP上的协议，通过应用层实现可靠性，反而在弱网环境下表现更好。

3.5 网络层：IP地址、子网划分和路由转发

IP地址是网络层的核心。IPv4地址是32位的，用点分十进制表示，分成了A、B、C、D、E五类地址。复习的时候最好把私网地址段背下来：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，这三个段在考试和实际工程中都极为常见。

子网划分很多人学的时候一头雾水，其实核心就一句话：把主机号借位给网络号。举个例子，一个C类地址192.168.1.0/24，默认子网掩码是255.255.255.0。如果想划分成4个子网，需要从主机号借2位（因为2的2次方等于4），子网掩码变成255.255.255.192，也就是/26。每个子网可用的主机地址是2的6次方减2等于62个，减去的2个分别是网络地址和广播地址。

计算可用主机数时，最容易踩的坑就是忘记减去网络地址和广播地址。2024年了，IPv6的推广越来越快，但考试和现网中IPv4仍然占绝对主导。IPv6的128位地址空间、无状态地址自动配置这些点也应该了解一下，408大纲已经把IPv6纳入了考察范围。

路由转发方面，要理解路由表的概念。路由器收到IP分组后，查看目的IP地址，在路由表中查找匹配项，决定从哪个接口转发出去。路由表项的匹配遵循最长前缀匹配原则，也就是说有多个路由表项都能匹配时，选择网络前缀最长的那条。考试里常见的路由聚合题，就是把多条路由表项合并成一条更短的，思路是把这些网络地址转成二进制，找公共前缀。

4. 核心协议与机制：那些教材重点讲但大家容易囫囵吞枣的内容

4.1 以太网和CSMA/CD机制要不要重点复习

如果你用的是谢希仁那本教材，CSMA/CD是必讲内容，考试也爱考。但如果你的学校用的是自顶向下那本，可能对这部分就没那么强调。复习时可以看自己的教材定位来决定投入精力。

CSMA/CD全称是载波监听多路访问/碰撞检测。它解决的问题是：在早期共享式以太网里，多个站点共享同一条信道，怎么协调大家的使用。核心思想是“先听后说、边说边听、冲突停发、随机重发”。站点发送数据前先监听信道，空闲才发送；发送过程中继续监听，如果检测到冲突就立即停止发送，并发送一个拥塞信号强化冲突，然后等待一个随机时间再重新发送。

随机退避时间用的是截断二进制指数退避算法。这个算法的特点是：冲突次数越多，等待的随机时间范围越大。第一次冲突从0~1个时隙里随机选，第二次从0~3个时隙里选，第十次以后固定从0~1023个时隙里选。这样设计的目的是在站点数量多、冲突频繁时，让每个站点重新发送的概率更分散，减少再次冲突的概率。

需要提醒的是，现在交换机组网的以太网，已经不是共享式而是交换式的了，每个端口是独立的冲突域，所以CSMA/CD在现代网络中基本已经退场。但它是理解“介质访问控制”这一类问题的经典样例，考试考的是思维，不是考实用性。

4.2 流量控制和拥塞控制，别当成一回事

TCP的流量控制和拥塞控制是408和期末的重灾区，很多人把它们混为一谈。我习惯用一句话区分：流量控制是怕接收方来不及收，拥塞控制是怕网络中间环节顶不住。

流量控制通过滑动窗口机制实现。接收方在TCP报文段首部的窗口字段里告诉发送方“我的接收缓冲区还剩多少空间”。发送方的发送窗口不能超过接收方通告的窗口大小。这个机制是端到端的，只关心收发双方。

拥塞控制涉及的算法有四种：慢开始、拥塞避免、快重传、快恢复。慢开始是指拥塞窗口cwnd从一个很小的值（比如1个MSS）开始，每经过一个RTT就翻倍，呈指数增长。当cwnd达到慢开始门限ssthresh后，进入拥塞避免阶段，cwnd每经过一个RTT只增加1个MSS，呈线性增长。一旦发生超时，ssthresh被设为当前cwnd的一半，cwnd重置为1，重新开始慢开始。如果是收到三个重复ACK，就执行快重传——发送方不需要等超时就立即重传丢失的报文段，同时进入快恢复，把ssthresh设为当前cwnd的一半，cwnd设为ssthresh，直接进入拥塞避免阶段。

为什么要有快重传？因为超时重传等待RTO的时间太久，而三个重复ACK说明后续报文段已经呢能到达接收方，网络并没有完全瘫痪，此时重传性价比最高。

4.3 ARP协议：IP地址怎么找到MAC地址

ARP（地址解析协议）解决的问题很具体：知道对方的IP地址，怎么找到它对应的MAC地址。数据在同一个局域网内传输时，实际依靠的是MAC地址而不是IP地址。

工作流程是这样的：主机A要发送给主机B，先在ARP缓存表里查有没有B的IP和MAC映射。没有的话，A在局域网内广播一个ARP请求：“谁是192.168.1.100？请告诉192.168.1.1。”局域网内所有主机都会收到这个广播，但只有IP地址匹配的B会响应一个ARP应答，把自己的MAC地址告诉A。A收到后把映射写入缓存，然后再用这个MAC地址封装数据帧发送。

这个机制有几个考点：ARP请求是广播的，ARP应答是单播的；ARP缓存有老化时间，避免IP和MAC对应关系长期不更新；最著名的是ARP欺骗——攻击者伪装成网关，在局域网内回复假的ARP应答，把受害者的流量引到自己这里。这在信息安全课程里会讲到，网络基础阶段了解即可。

4.4 从HTTP/1.0到HTTP/3，性能优化怎么一步步演进

这部分虽然教材里不一定覆盖得很全，但近年来越来越多的试卷、面试题会涉猎。HTTP/1.0的痛点是一次请求一个连接，性能浪费严重。HTTP/1.1引入持久连接和管道化，持久连接解决了连接复用问题，但管道化要求响应必须按序返回，队头阻塞问题依然存在。

HTTP/2的核心改进是多路复用。同一个TCP连接里可以同时跑多个HTTP请求和响应，每个流有独立的流ID，彻底解决了应用层的队头阻塞。同时引入了头部压缩（HPACK）和服务器推送（主动把客户端可能要用的资源推过去）。但HTTP/2仍然受限于TCP层的队头阻塞——如果一个TCP报文段丢了，后续所有流都要等重传，不管它们属于哪个请求。

HTTP/3直接换了个思路，把传输层从TCP换成了基于UDP的QUIC协议。QUIC在用户态实现了可靠传输，同时支持多个流独立传输，一个流丢包不影响其他流，还将TLS握手跟连接建立合并在一次RTT内完成。我在实际项目里遇到过弱网下HTTP/2卡顿但HTTP/3流畅的情况，彻底理解了为什么要这么改。

5. 期末和考研复习的高频考点与刷题方法

5.1 期末复习重点章节优先级排序

期末复习时间有限，不可能面面俱到。我结合多个学校的期末题分析，给一个优先级排序：

• 第一优先级：TCP可靠传输、TCP三次握手四次挥手、TCP流量控制和拥塞控制。这部分是计算题和分析题的重灾区，几乎每个学校都考。
• 第二优先级：IP地址与子网划分计算、路由聚合、IP分组格式。这类题有明确套路，练几道就能拿分。
• 第三优先级：HTTP协议报文格式和状态码、DNS解析过程、ARP协议工作流程。这些偏记忆，突击背诵性价比高。
• 第四优先级：数据链路层的CSMA/CD、以太网帧格式、CRC循环冗余校验计算。看学校风格，有的学校爱考，有的学校一带而过。

如果你在复习时用的是王道考研的辅导书，那重点章节判断跟上面基本一致。王道很喜欢把各种协议放在一起对比，复习时自己动手做对比表比直接看别人整理的印象深得多。

5.2 子网划分和路由聚合的计算套路

子网划分的计算题，我总结了一个固定流程：

1. 确认原网络的网络号和主机号位数。
2. 算需要划分的子网数量N，确定需要借用的位数n（2的n次方大于等于N即可）。
3. 新子网掩码就是原掩码加n位。
4. 每个子网的地址范围，从原网络地址开始，按每个子网的地址块大小依次递增。
5. 每个子网的可用主机数等于2的主机位数次方减2。

举个例子：把192.168.10.0/24划分成4个子网，每个子网大小相同。需要借2位，新掩码是/26。四个子网分别是192.168.10.0/26、192.168.10.64/26、192.168.10.128/26、192.168.10.192/26。每个子网有64个地址，其中64减2等于62个可用。一定要记得，网络地址就是子网段里第一个地址，广播地址是最后一个。

路由聚合的套路是：把所有待聚合的网络地址转成二进制，找公共前缀的长度，公共前缀不变的部分就是聚合后的网络号，后面全置0。比如10.0.0.0/25和10.0.0.128/25两个子网，二进制看网络位前24位相同，聚合后就是10.0.0.0/24。

5.3 408统考和期末考试的差异点

如果你是要考408的同学，得知道408和普通期末的侧重点不太一样。408对计算机网络部分的要求更强调综合性，喜欢把一个请求从输入URL到页面显示的全过程串起来考，中间涉及DNS、TCP、IP、以太网帧、HTTP等多个协议。期末则更多是单点知识检验。另外408会考一些教材上很细节的地方，比如TCP报文段首部的序号和确认号字段演变、IP首部的总长度和片偏移计算、CRC的具体运算过程。

做题优先级上，408的真题比任何模拟题都重要。近十年的真题反复做，把每道大题涉及的协议流程自己画一遍，比刷十套模拟题的效果都好。

6. 实验环节怎么动手：从发送一个数据包开始

6.1 Wireshark抓包实验：把抽象概念变成看得见的东西

我强烈建议每个学计网的人都用Wireshark抓一次包，因为抓包能让所有抽象概念瞬间落到实处。抓包实验的入门流程：

1. 打开Wireshark，选择你要监听的网卡接口。
2. 在浏览器访问一个简单的HTTP网站（最好是不加密的网站，否则看到的是乱码）。
3. 停止抓包，在过滤栏输入http，把HTTP报文过滤出来。
4. 随便点一条HTTP请求，在下方的报文详情里依次展开各层。
5. 你会发现清清楚楚地看到：以太网帧头部的目的MAC和源MAC、IP头部的源IP和目的IP、TCP头部的源端口和目的端口、以及HTTP的请求内容。

这个实验做完，你对“分层”的理解会直接上一个台阶。原来教材里画的那些数据块，现实中长这样。

6.2 用ping命令验证ICMP和ARP

ping命令是排查网络连通性最常用的工具。在命令行输入ping www.example.com，它本质上是发送一个ICMP回显请求报文，对方回复ICMP回显应答。如果你抓包看这个过程，还能看到第一步往往是ARP广播（因为要先通过IP找到目的MAC）。

ping不通时怎么排查？先ping 127.0.0.1（本机回环地址），验证本地协议栈是否正常；再ping同一局域网的IP，验证二层和三层的连通性；再ping网关IP，验证是否出了本网段；最后ping外网IP，验证公网连通性。这四步下来基本能定位到是哪一层出了问题。

6.3 用traceroute观察路由路径

traceroute（Windows系统是tracert）利用IP首部的TTL字段逐跳递减的原理，定位一个IP分组从源到目的的路径。第一跳发送TTL为1的包，路由器收到后TTL减为0，就会丢弃并回一个ICMP超时报错，从而暴露第一跳路由器的地址。同理，TTL依次加1，每一跳都被“逼”出来。

这个工具排查网络延迟问题特别有效。比如访问某个网站很慢，用traceroute看看到底是卡在哪一跳——是本地的路由器，还是到了某个骨干节点延迟骤增。考试里可能会问报文在网络中经过路由器时TTL的变化过程，实操一遍印象远强于死记。

7. 动手搭建一个迷你网络环境：用GNS3模拟器做实验

7.1 为什么要用模拟器而不是真机

很多学校实验课用的都是思科的Packet Tracer，或者GNS3、EVE-NG这类模拟器。我自己更推荐GNS3，因为它不是简单的拓扑模拟，里面跑的镜像可以是真实的路由器IOS或Linux虚拟机。同一条命令，在GNS3上和真机上几乎一致，以后工作上手成本低。

用模拟器的好处是零成本试错。你在真实交换机上配错一个VLAN，可能要影响整个办公室的网络，但在模拟器里，随便折腾，出错了删掉重来就是。对于计算机网络这种实践性很强的科目，模拟器是性价比最高的学习工具。

7.2 一个典型的组网实验过程

我建议做一个最简单的实验：两台PC通过一台路由器互通。操作流程大致是：

1. 在GNS3里拖出两台虚拟PC和一个路由器，连线。
2. 给PC1配置IP地址为192.168.1.1/24，网关指向路由器的192.168.1.254。
3. 给PC2配置IP地址为192.168.2.1/24，网关指向路由器的192.168.2.254。
4. 在路由器上给两个接口配置对应的IP地址。
5. 在路由器上开启路由功能（直连路由是自动的）。
6. 从PC1 ping PC2，通了。

这个实验看着简单，但它把一个重要的知识点讲透了：不同网段的主机通信必须经过路由器，路由器通过路由表决定转发路径。你可以在这个基础上加静态路由、加OSPF动态路由，逐步扩展成更复杂的拓扑。

7.3 实验做完，记得整理抓包记录

做实验时最好把抓包结果同步导出。我见过很多同学做实验只是把命令敲一遍，截图完事，从不分析报文。其实实验报告里如果附上一张抓包截图，并标注出关键字段（比如SYN、SYN+ACK、ACK三个报文在三次握手中的顺序和标志位），这份报告的质量会明显高一个档次，老师给的印象分完全不同。更重要的是，你做这个分析的过程，就是把课堂知识重新验证了一遍。

8. 背诵技巧与考前快速记忆指南

8.1 把难以记忆的内容编成口诀

计网里需要死记的东西不少，比如TCP头部结构、IPv4头部结构、各种协议使用的端口号。纯死记效率极低，我建议自己编点小口诀。

常用端口号：HTTP是80，HTTPS是443，DNS是53，FTP是21（控制）和20（数据），SSH是22，Telnet是23，SMTP是25，POP3是110，IMAP是143，DHCP是67（服务器）和68（客户端）。我当年是按“23踢你（Telnet）、25爱我（SMTP）、80爸爸（HTTP）、443死死三（HTTPS）”这种谐音梗来记的，虽然土，但记住了就不会忘。

TCP首部的标志位，URG、ACK、PSH、RST、SYN、FIN这六个，我按字母顺序联想到一句“美国UAPS研学FIN”之类的谐音，效果很好。想稳定记忆，就多编几组，找自己最有画面感的那个。

8.2 协议默认端口速查表

这个表建议考前过一遍，不需要背到条件反射，但要做到看到协议就能说出端口：

有一个容易忽略的坑：DNS默认使用UDP 53端口，但DNS区域传送用的是TCP 53。很多人考试时只记得DNS是UDP，遇到区域传送的题就懵了。

8.3 考前一周的复习节奏怎么安排

考前一周不建议再啃新知识了，应该进入“刷题+查漏”模式：

• 第1~2天：把历年期末题或408真题中的网络部分全部做完，标记错题。
• 第3~4天：针对错题看对应章节教材，只看错题涉及的知识点，不做全面复习。
• 第5天：把TCP、IP、HTTP三个协议的报文格式再默写一遍，画出封装关系图。
• 第6天：背端口号、状态码、协议默认端口，完成公式类题目的最终练习。
• 第7天：不学了，把做过的题快速浏览一遍，早点休息，保证考试时脑子清醒。

我个人强烈反对考前通宵。计网的题目再难，考的还是理解和记忆的提取能力，睡眠不足脑子短路，把三次握手和四次挥手写反了，那才叫亏。

9. 我已经踩过的坑，帮你列一份避坑清单

先说一个最常见的坑：TCP报文段序号字段的含义搞混。TCP首部的序号指的是本报文段数据部分第一个字节在整个字节流中的编号，不是报文段的编号。确认号则是“期望收到对方下一个报文段数据的第一个字节的序号”。考试中如果给你一个TCP连接的数据流，要求算某个报文段的序号和确认号，一定要先画字节流图，再动笔计算。

第二个坑是子网划分时把可用主机数算错。记住公式是2的主机位数次方减2。很多人只减了一个或者忘了减。还有一个细节是，如果题目明确说“子网中的全0和全1地址也可用”（比如某些私有网络环境），那就不要减2。要看清题意。

第三个坑是IP首部中的片偏移字段。它是按8字节为单位来计数的，不是按1个字节。IP分组分片时，片偏移的值是原数据位置除以8。这个细节在408真题中出现过多次，很多人算出的数值差8倍，白白丢分。

第四个坑是TCP四次挥手的中途状态。主动关闭方在收到对方的FIN后，进入TIME_WAIT状态，要等待2MSL（最大报文段寿命）才能真正关闭。为什么等2MSL？一是保证最后一次ACK能到达对方，万一丢了可以让对方重传FIN；二是让本连接的所有旧报文段在网络中自然消失，避免影响新连接。这个“为什么”是高频追问点，只会背状态名不会解释原因，答题就缺少竞争力。

第五个坑是做实验时不开抓包。纯敲命令不看报文，等于只看地图不开车，永远不知道实际路上是什么情况。我后来带新人学网络时，第一条要求就是“任何实验都要开抓包工具，对着报文分析”。

10. 网络上那些热门复习资源，到底该怎么选

“计算机网络”相关的热搜词里，几乎每年都有两本书被反复提起：谢希仁的《计算机网络》和《计算机网络：自顶向下方法》。很多同学纠结到底看哪本，我的建议是：

• 如果你的教材是谢希仁版，那就老老实实跟教材，这本书的特点是逻辑严密，从物理层一路往上讲，对底层原理讲得很细，但有时候前后跨度比较大，学到后面容易忘记前面的内容。
• 如果学校用的是自顶向下版，那它从应用层切入，上来就讲HTTP、DNS这些大家用过的东西，学习曲线平缓，概念引入更自然。
• 考研复习建议用王道系列辅导书，因为它把知识点做了体系化的梳理，配套题目质量高，适合刷题。市面上的408真题解析也建议当做重点资料反复研读。

关于网课，湖科大教书匠的计网课程也被很多同学讨论过。客观说，这类免费网课适合你在看书看不进去的时候作为辅助，帮你把重点过一遍。但要清醒一点：看视频是被动输入，做题是主动输出，只看视频不刷题，考场上会发现自己“看得懂但做不对”。

大多数人复习计网失败的原因，不是材料不好，而是输入太多，输出太少。我见过有的同学收藏了十几个G的网课，最后考试还是挂科。知识不是你收藏了就会了，也不是你看过就懂了，得自己默写、自己计算、自己抓包分析，才算真正掌握。

我的个人习惯是：每一章看完，合上书，拿一张白纸，把这章讲了哪些协议、每个协议解决什么问题、报文格式长什么样，全部默写出来。默写不出来的地方，就是需要回看的地方。这个方法看起来笨，但非常有效。计算机网络的知识点虽然多，但框架清晰之后，默写速度会越来越快，到考前你甚至能在一张A4纸上把整本书的骨架画出来。

计算机网络这门课，是计算机专业里少数几门“理论与实践高度统一”的课。你理解了一个协议的工作过程，就能在现实中找到它的影子——每一次浏览器加载网页、每一次视频通话、每一次文件传输，背后都是这些协议在协同工作。把这篇总结里的内容吃透，考试拿高分是顺带的事，你对整个互联网如何运转的理解，也会变得通透很多。