计算机网络基础知识复习笔记

计算机网络基础知识复习笔记一、计算机网络的基本概念与分类计算机网络是将地理上分散、具备独立功能的多台计算机及相关设备，通过通信线路与软件系统连接，以实现数据通信、资源共享与协同工作的系统。其核心价值体现在四方面：数据通信：支持不同节点间的信息传输（如即时通讯、文件传输）；资源共享：共享硬件（打印机）、软件（云服务）、数据（数据库）；分布式处理：多设备协同完成复杂任务（如分布式计算）；可靠性提升：通过冗余链路降低单点故障影响。（一）按覆盖范围分类局域网（LAN）：覆盖范围小（如办公室、校园），速率高（100Mbps~100Gbps），典型技术如以太网、Wi-Fi。城域网（MAN）：覆盖城市级区域（如运营商城域骨干网），作为LAN与WAN的桥梁。广域网（WAN）：覆盖跨城市/国家（如Internet），速率受物理距离与运营商限制，依赖公共通信链路（光纤、卫星等）。（二）按拓扑结构分类星型：所有设备连至中心节点（如交换机），易管理但中心节点故障影响全局（如企业办公网）。总线型：设备共享一条总线，布线简单但冲突率高（早期以太网曾用，现少见）。环型：设备连成环，数据沿环传输，单节点故障可导致全网瘫痪（如早期令牌环网）。网状型：节点间多链路互联，可靠性高但成本高（如Internet骨干网、金融数据中心）。二、网络体系结构：OSI与TCP/IP模型网络体系结构通过“分层解耦”降低设计复杂度，需重点掌握OSI七层模型（理论参考）与TCP/IP四层模型（实际应用）的对应关系及核心功能。（一）OSI七层模型从下到上依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。层级核心功能典型协议/技术设备示例-------------------------------------------------------------------------------------------物理层处理**比特流**（电/光信号），定义传输介质、编码方式曼彻斯特编码、光纤传输网卡、集线器数据链路层处理**帧**，实现链路访问控制、差错检测（如CRC）以太网（802.3）、PPP、ARP交换机、网桥网络层处理**数据包**，实现路由选择、异构网络互联IP（IPv4/IPv6）、ICMP、OSPF路由器传输层处理**段/报文**，实现端到端可靠/低延迟传输TCP、UDP无（端系统实现）会话层管理会话（建立、维护、断开）RPC、NetBIOS无表示层处理数据格式（加密、压缩、编码转换）SSL/TLS、JPEG解码无（二）TCP/IP四层模型TCP/IP是Internet的事实标准，分层更简洁，与OSI的对应关系为：网络接口层：对应OSI物理层+数据链路层，负责链路接入（如以太网、Wi-Fi）。网络层（网际层）：对应OSI网络层，核心是IP协议，实现跨网通信。传输层：对应OSI传输层，提供TCP（可靠）和UDP（不可靠）两种传输服务。三、各层核心协议与技术解析（一）物理层：传输介质与编码传输介质：有线：双绞线（超五类/六类，支持1Gbps~10Gbps）、光纤（单模/多模，长距离/高速传输）；无线：Wi-Fi（802.11系列）、蓝牙、蜂窝网络（4G/5G）。编码方式：曼彻斯特编码（时钟与数据同步，以太网用）、差分曼彻斯特（抗干扰更强）。（二）数据链路层：帧、MAC与链路控制以太网帧结构：包含目的MAC、源MAC、类型（如0x0800表示IP数据）、数据、FCS（CRC校验）。介质访问控制（MAC）：CSMA/CD（载波监听多路访问/冲突检测）：以太网早期机制，先听后发，冲突退避；CSMA/CA（载波监听多路访问/冲突避免）：Wi-Fi用，先听后发+RTS/CTS预约，减少冲突。ARP协议：将IP地址→MAC地址（如主机访问网关时，通过ARP广播查询网关MAC）；RARP（反向）已被DHCP替代。VLAN（虚拟局域网）：通过交换机划分逻辑子网，隔离广播域，提升安全性与管理效率（如企业按部门划分VLAN）。（三）网络层：IP、路由与子网划分IP地址：IPv4：32位，分A（~55）、B（~55）、C（~55）类（现多使用CIDR无类别域间路由，如/24）；IPv6：128位，解决地址枯竭，支持自动配置、IPv4兼容（如隧道技术）。子网划分：通过子网掩码（如）将大网段拆分为小网段，减少广播域（如/24拆为/26和4/26）。路由协议：内部网关协议（IGP）：如RIP（距离矢量，适小规模）、OSPF（链路状态，适大规模）；外部网关协议（EGP）：如BGP（自治系统间路由，Internet骨干网用）。ICMP协议：互联网控制消息协议，用于差错报告（如“目标不可达”）和网络诊断（如`ping`（ICMP回显请求/应答）、`traceroute`（Windows下`tracert`，通过ICMP超时消息追踪路由））。（四）传输层：TCP与UDP的博弈TCP（传输控制协议）：可靠传输：通过三次握手（SYN→SYN+ACK→ACK）建立连接，四次挥手（FIN→ACK→FIN→ACK）断开连接；流量控制：滑动窗口（接收方通过ACK告知发送方窗口大小，避免拥塞）；拥塞控制：慢启动、拥塞避免、快速重传、快速恢复（应对网络拥塞）；UDP（用户数据报协议）：无连接、低开销，不保证可靠传输，仅做“尽力而为”的交付；适用场景：对延迟敏感（如视频通话、在线游戏）、广播/多播（如DHCP、NTP）。（五）应用层：常见协议与服务基于TCP，80端口，无状态（每次请求独立）；FTP（文件传输协议）：基于TCP，21端口（控制连接）+20端口（数据连接）；主动模式（服务器主动连客户端20端口）、被动模式（客户端连服务器随机端口）。DNS（域名系统）：查询方式：递归查询（本地DNS服务器代查）、迭代查询（本地DNS向根、顶级域、权威服务器依次查询）。邮件协议：SMTP（简单邮件传输协议）：25端口，发邮件（如Outlook→邮件服务器）；IMAP（互联网邮件访问协议）：143端口，收邮件（服务器保留副本，多设备同步）。四、网络设备：分层视角下的功能与应用（一）物理层设备中继器：放大电信号，延长传输距离（如双绞线传输100米后用中继器扩展），但不识别帧/数据包。集线器（Hub）：多端口中继器，将电信号广播到所有端口，易引发冲突（已被交换机取代）。（二）数据链路层设备交换机（Switch）：学习MAC地址：通过接收帧的源MAC，建立“MAC地址表”（端口→MAC的映射）；转发帧：根据目的MAC查表转发（单播），未知则广播；VLAN功能：划分逻辑子网，隔离广播域（如企业按部门分配VLAN，不同VLAN需路由器互通）。（三）网络层设备路由器（Router）：路由选择：通过路由表（静态路由或动态路由协议生成）决定数据包的下一跳；异构网络互联：连接LAN、WAN，实现IP数据包的跨网传输；NAT（网络地址转换）：将内网私有IP（如/24）转换为外网公有IP，解决IPv4地址不足（如家庭路由器的NAT功能）。（四）应用层设备五、网络安全基础：威胁与防护（一）常见安全威胁恶意软件：病毒（寄生文件，自我复制）、木马（伪装正常程序，窃取信息）、勒索软件（加密数据勒索）；网络攻击：DDoS（分布式拒绝服务，如SYNFlood）、中间人攻击（截获通信，篡改数据）、SQL注入（针对Web应用）。（二）核心防护机制加密技术：访问控制：ACL（访问控制列表）：路由器/防火墙上的规则，限制IP/端口的访问（如禁止外部访问内网数据库端口）；VPN（虚拟专用网）：通过公网建立“虚拟专线”，加密传输企业内网数据（如IPsecVPN（网络层）、SSLVPN（应用层））。六、复习建议与实践技巧1.分层梳理：以OSI/TCP/IP模型为框架，整理每层的协议、设备、功能，绘制思维导图（如Xmind）。3.场景联想：结合生活场景记忆（如“用微信发消息”涉及应用层（微信协议）、传输层（TCP）、网络层（IP）、数据链路层（Wi-Fi）、物理层（无线电））。4.错题总结：针对子网划分、TCP握手/挥手、路由协议等难点，整理典型题目（如