计算机网络基础知识总结与习题

计算机网络基础知识总结与习题计算机网络作为现代信息社会的“神经脉络”，支撑着从日常通讯到企业级数据交互的各类场景。掌握其基础知识，不仅是IT从业者的必修课，也是理解数字世界运行逻辑的关键。本文将系统梳理核心概念，并配套典型习题帮助巩固，力求在理论与实践的结合中深化认知。一、网络体系结构1.OSI七层参考模型OSI（开放式系统互联）模型将网络通信过程抽象为七层，自底向上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。每层承担特定功能：物理层：负责比特流的传输，定义物理介质（如网线、光纤）的电气特性、接口标准（如RJ45、光模块）。数据链路层：将物理层的比特流封装为帧，实现节点间的可靠传输，包含MAC地址管理与差错检测（如CRC校验），常见协议有以太网（Ethernet）、PPP（点对点协议）。网络层：处理不同网络间的路由与寻址，核心是IP地址（IPv4/IPv6）的分配与转发，协议如IP、ICMP（控制报文，用于`ping`/`traceroute`）、ARP（地址解析，IP转MAC）。传输层：为端到端（进程间）通信提供可靠/不可靠服务，TCP（面向连接，重传机制保障可靠）与UDP（无连接，低延迟适合音视频）是核心协议。会话层：管理会话的建立、维护与终止，如RPC（远程过程调用）的会话控制。2.TCP/IP四层模型实际应用中更常用的简化模型，对应OSI的分层为：网络接口层（对应OSI物理+数据链路层）网络层（对应OSI网络层）传输层（对应OSI传输层）应用层（对应OSI会话+表示+应用层）二、核心网络协议1.传输层协议：TCP与UDPUDP（用户数据报协议）：无连接，头部仅8字节（远小于TCP的20字节），传输延迟低，适用于实时性要求高的场景（如视频会议、在线游戏），但需应用层自行处理丢包、乱序问题。2.网络层协议：IP与路由IP协议：分为IPv4（32位地址，约43亿个，面临枯竭）与IPv6（128位，地址空间极大），负责数据包的路由选择。IPv4的地址由网络号+主机号组成，需子网掩码（如``）划分网段；IPv6采用冒号分隔的十六进制表示，支持无状态自动配置。路由协议：分为内部网关协议（IGP，如RIP、OSPF，用于自治系统内）与外部网关协议（EGP，如BGP，用于自治系统间），核心是交换路由信息，计算最优路径。3.应用层协议FTP/SFTP：FTP（文件传输协议）基于TCP，分控制（21端口）与数据（20端口）连接，明文传输；SFTP（SSH文件传输）基于SSH加密，更安全。三、网络设备与功能1.数据链路层设备：交换机（Switch）工作在数据链路层，基于MAC地址表转发数据帧，支持全双工通信，可隔离冲突域（每个端口一个冲突域），提升网络带宽。通过VLAN（虚拟局域网）可将物理交换机划分为多个逻辑网段，增强安全性与管理性。2.网络层设备：路由器（Router）工作在网络层，基于IP地址转发数据包，可隔离广播域（每个接口一个广播域），通过路由表选择路径。支持NAT（网络地址转换），将内网私有IP（如`/24`）转换为公网IP，解决IPv4地址不足问题。3.应用层设备：网关（Gateway）4.安全设备：防火墙（Firewall）基于规则（如端口、IP、协议）过滤网络流量，分为包过滤（网络层，如`iptables`）、状态检测（传输层，跟踪连接状态）、应用层网关（代理，如Web应用防火墙WAF），抵御外部攻击（如DDoS、端口扫描）。四、传输介质与拓扑1.有线介质双绞线：分为UTP（非屏蔽，如五类、六类线）与STP（屏蔽），五类线支持100Mbps（100m内），六类线支持1Gbps甚至10Gbps，常用于以太网。光纤：分为单模（长距离，如10km+，传输单束光）与多模（短距离，如500m内，多束光），带宽大、抗干扰强，用于骨干网传输。2.无线介质WiFi：基于IEEE802.11标准，常见协议802.11n（300Mbps）、ac（1Gbps+）、ax（Wi-Fi6，更高速率与并发），工作在2.4GHz（穿墙好，干扰多）或5GHz（速率高，穿墙差）频段。蓝牙：短距离（10m内）无线通信，用于外设（耳机、键盘）连接，蓝牙5.0支持更低功耗与更远距离。3.网络拓扑星型：以交换机为中心，所有设备连接到中心节点，故障易排查，是局域网主流拓扑。总线型：所有设备连到一条总线（如早期以太网），但故障会导致全网瘫痪，已较少使用。环型：设备连成环，数据沿环传输，容错性差（单节点故障影响全网），如FDDI网络。网状型：节点间有多条链路，可靠性高（一条链路故障不影响），但成本高，用于骨干网。五、网络安全基础1.常见威胁网络攻击：DDoS（分布式拒绝服务，耗尽带宽/连接）、ARP欺骗（伪造MAC地址，窃取数据）、SQL注入（针对Web应用，篡改数据库）。恶意软件：病毒（需宿主文件，如`.exe`）、蠕虫（自主传播，如永恒之蓝）、木马（伪装成正常程序，窃取信息）。2.防护措施加密：传输层（TLS）、应用层（PGP邮件加密）、存储（磁盘加密如BitLocker）。访问控制：基于身份（用户名/密码）、角色（RBAC，如管理员/普通用户）的权限管理。入侵检测/防御（IDS/IPS）：IDS被动监测（如Snort），IPS主动拦截攻击流量。---习题与解析一、选择题（每题1分，共5题）1.OSI模型中，负责将IP地址转换为MAC地址的协议（ARP）工作在（）。A.物理层B.数据链路层C.网络层D.传输层解析：ARP（地址解析协议）解决“IP地址→MAC地址”的映射，属于网络层协议（处理网络层地址的解析）。答案：C。2.以下关于TCP和UDP的描述，错误的是（）。A.TCP有拥塞控制，UDP没有B.TCP头部比UDP长C.视频流传输通常用UDPD.TCP是无连接协议解析：TCP是面向连接的，UDP是无连接的。答案：D。3.下列设备中，能隔离广播域的是（）。A.集线器（Hub）B.交换机C.路由器D.网桥解析：路由器工作在网络层，每个接口对应一个独立广播域，可隔离广播域；交换机仅隔离冲突域，不隔离广播域。答案：C。4.IPv6地址的长度是（）位。A.32B.64C.128D.256解析：IPv6地址为128位，IPv4为32位。答案：C。A.80B.443C.21D.22二、简答题（每题5分，共3题）1.简述TCP三次握手的过程及作用。解析：三次握手是TCP建立连接的过程，目的是同步序列号、确认双方收发能力：第一次握手（SYN）：客户端向服务器发送`SYN`包（含初始序列号`seq=x`），进入`SYN_SENT`状态。第二次握手（SYN-ACK）：服务器收到`SYN`后，回复`SYN`包（`seq=y`）和`ACK`包（`ack=x+1`），进入`SYN_RCVD`状态。第三次握手（ACK）：客户端收到`SYN-ACK`后，发送`ACK`包（`ack=y+1`），进入`ESTABLISHED`状态；服务器收到`ACK`后也进入`ESTABLISHED`，连接建立。作用：防止已失效的连接请求（如超时的`SYN`包）突然到达服务器，导致错误连接；同步双方序列号，为后续数据传输的可靠性（按序、重传）做准备。2.对比路由器和交换机的主要区别（从工作层次、转发依据、广播域处理三方面）。解析：工作层次：交换机工作在数据链路层，路由器工作在网络层。转发依据：交换机基于MAC地址表转发数据帧，路由器基于路由表转发IP数据包。广播域处理：交换机所有端口默认属于同一广播域（VLAN划分后可隔离），路由器每个接口属于独立广播域，可隔离广播域。解析：三、分析题（10分）解析：可能原因及排查步骤：1.网络拥堵：解决：限制内网设备的带宽（如路由器的QoS功能），或排查是否有病毒/蠕虫导致的流量异常。2.DNS故障：解决：更换可靠的DNS服务器（如`14`），或重启路由器的DNS服务。3.NAT地址池耗尽：排查：路由器的NAT表中，公网IP的端口映射是否耗尽（私有IP通过NAT转换为一个公网IP的不同端口）。若内网设备过多，可能导致新连接无法建立。解决：增加公网IP数量（若支持多IPNAT），或优化内网设备的连接数（如关闭不必要的后台程序）。4.路由器配置