2025年中级通信工程师备考资料《互联网技术》考前三页纸,考前必背

2025年中级通信工程师备考资料《互联网技术》考前三页纸,考前必背一、TCP/IP协议簇核心分层必背考点网络接口层核心考点：以太网默认最大传输单元MTU为1500字节，以太网最小帧长固定64字节，其中帧头占14字节（6字节目的MAC+6字节源MAC+2字节类型字段），帧尾FCS校验字段占4字节，帧有效载荷范围为46~1500字节，当上层数据不足46字节时，网卡硬件自动填充PAD字段补全帧长到64字节，避免碰撞检测机制失效。ARP地址解析协议实现IPv4地址到MAC地址的映射，工作流程为广播请求、单播响应，终端本地ARP缓存默认老化超时时间为15分钟，ARP攻击核心原理是伪造错误的网关ARP响应报文，篡改终端本地ARP缓存表项，导致用户流量全部转发至攻击者主机。RARP反向地址解析协议用于无盘工作站根据自身MAC地址请求分配IPv4地址，当前已被DHCP协议完全替代。网际层核心必背考点：IPv4固定首部长度为20字节（无扩展选项场景），版本号字段值固定为0x04，IHL首部长度字段单位为4字节，因此IPv4首部最大长度为60字节；服务类型TOS字段前3位为优先级标识、中间4位为特性标识（依次对应最小时延、最大吞吐量、最高可靠性、最小费用）、最后1位为保留位；总长度字段单位为1字节，单个IPv4报文最大总长度为65535字节。标识字段用于标记同一IP数据报，所有分片后的子报文共享同一标识值；标志字段共3位，第1位保留固定为0，第2位为DF禁止分片位，置1时三层设备不得对该报文分片，直接返回ICMP目的不可达差错报文，第3位为MF更多分片位，置0时代表当前报文是该数据报的最后一个分片；片偏移字段单位为8字节，因此除最后一个分片外，其余所有分片的载荷长度必须是8字节的整数倍。生存时间TTL字段默认值Windows终端为128、Linux终端为64、华为HVRP网络设备为255、思科IOS设备为255，每经过一个三层转发节点TTL自动减1，当TTL值归0时，节点直接丢弃报文同时返回ICMP超时差错报文。协议字段标识IP报文上层承载的协议类型，核心必背映射值：1代表ICMP、6代表TCP、17代表UDP、89代表OSPF、47代表GRE、50代表ESP、51代表AH；首部校验和字段仅校验IPv4首部内容，不校验上层载荷部分；IPv4可选扩展字段最长为40字节。IPv4地址分类核心数据：A类地址范围~55，默认掩码，地址首位固定为0，可用公网A类网络号共126个（排除0段和127环回段）；B类地址范围~55，默认掩码，地址前两位固定为10，可用公网B类网络号共16384个；C类地址范围~55，默认掩码，地址前三位固定为110，可用公网C类网络号共2097152个；D类地址范围~55为组播地址，前四位固定为1110；E类地址范围~55为预留科研地址。私网地址段必背：/8、/12（地址范围~55）、/16；环回地址段/8用于本地协议栈测试，本地链路自动私网地址APIPA段/16为终端DHCP地址获取失败时自动分配的临时地址。IPv6核心必背数据：地址总长度128位，采用冒分十六进制表示法，零压缩规则为连续多个全0的16位字段可以压缩为::，同一IPv6地址中仅允许出现1次::避免歧义。IPv6取消广播地址，地址类型分为单播、组播、任播三类。链路本地单播地址前缀为FE80::/10，功能等价于IPv4的APIPA地址，用于同一二层链路节点之间的通信；全球单播公网地址前缀为2000::/3，是运营商分配给公网节点的可路由IPv6地址段；唯一本地单播地址前缀为FC00::/7，功能等价于IPv4私网地址，仅可在私网内部路由转发；环回地址为::1，等价于IPv4的；未指定地址为::，等价于IPv4的。IPv6组播地址前缀为FF00::/8，核心特殊组播地址：FF02::1代表链路内所有节点、FF02::2代表链路内所有路由器、FF02::5代表所有运行OSPFv3协议的路由器、FF02::6代表OSPFv3的指定路由器DR。IPv6固定首部长度为40字节，取消首部校验和字段，取消中间节点分片机制，分片动作仅由源主机完成，默认采用路径MTU发现PMTUD机制探测整条路径最小MTU避免分片。ICMPv6新增邻居发现协议NDP，完整替代IPv4的ARP协议、ICMP重定向协议、IPv4地址冲突检测DAD功能，NDP五大核心报文：RS路由器请求报文、RA路由器公告报文、NS邻居请求报文、NA邻居公告报文、重定向报文。传输层核心必背考点：UDP协议首部固定为8字节，由2字节源端口、2字节目的端口、2字节报文长度、2字节校验和组成，无连接、不可靠传输，协议开销小转发延迟低，适配语音直播、DNS查询、流媒体播放等场景。TCP协议默认首部长度为20字节，包含2字节源端口、2字节目的端口、4字节序列号字段、4字节确认号字段、4字节首部长度字段（单位为4字节，TCP首部最大长度为60字节）、6位标志位、2字节窗口大小、2字节校验和、2字节紧急指针。6位标志位核心含义：URG紧急指针有效、ACK确认号有效、PSH推送功能立即上交应用层、RST强制重置连接、SYN同步序列号发起连接、FIN结束传输断开连接。TCP三次握手细节：第一次报文SYN=1，携带客户端初始序列号ISN=x；第二次报文SYN=1+ACK=1，携带服务端确认号x+1和服务端自身初始序列号ISN=y；第三次报文ACK=1，携带确认号y+1，三次握手核心目的是同步双向传输序列号，避免历史过期无效连接报文占用服务端资源。TCP四次挥手细节：第一次FIN=1序列号=u，客户端发送完成后进入FIN-WAIT1状态；第二次ACK=1确认号=u+1，服务端发送完成后进入CLOSE-WAIT状态，客户端收到ACK后进入FIN-WAIT2状态；第三次FIN=1+ACK=1确认号=u+1序列号=w，服务端发送完成后进入LAST-ACK状态；第四次ACK=1确认号=w+1序列号=u+1，客户端发送完成后进入TIME-WAIT状态，等待2MSL（最长报文寿命默认2分钟）后释放连接资源。TIME-WAIT状态两大核心作用：一是保证最后一个ACK报文可以到达服务端，报文丢失时服务端超时重传FIN报文，客户端可及时补传ACK；二是避免本次连接的残留过期报文流入下一个新连接导致解析异常。TCP通过滑动窗口机制实现流量控制，窗口大小由接收端剩余应用缓存能力决定，单位为字节，当接收端窗口通告为0时，发送端启动持续定时器，每隔固定时间发送1字节探测报文查询接收端窗口状态。TCP拥塞控制四大算法：慢启动、拥塞避免、快重传、快恢复，慢启动阶段拥塞窗口cwnd从1MSS开始，每收到一个确认报文窗口大小翻倍，到达慢启动阈值ssthresh后进入拥塞避免阶段，cwnd每经过一个RTT往返时延增加1MSS，发生报文超时丢包时ssthresh直接减半，慢启动阶段丢包将cwnd重置为1重新进入慢启动，快恢复阶段丢包将cwnd设置为减半后的ssthresh值直接进入拥塞避免阶段。必背知名端口映射：FTP20（数据端口）/21（控制端口）、SSH22、Telnet23、SMTP25、DNS53、DHCP67（服务端）/68（客户端）、TFTP69、HTTP80、POP3110、SNMP161（查询端口）/162（Trap告警端口）、HTTPS443、RDP远程桌面3389。路由技术核心必背考点：路由表转发遵循三大优先级规则，从高到低依次为最长掩码匹配规则、路由管理优先级规则、路由度量值规则。路由管理距离AD必背数值：直连路由0、静态路由1、OSPF10、IS-IS15、RIP100、EIGRP内部路由90、EIGRP外部路由170、EBGP20、IBGP200。RIP协议基于UDP520端口传输，属于距离矢量路由协议，度量值为跳数，最大有效跳数为15，16跳判定为路由不可达，默认30秒发送全量路由更新，180秒未收到邻居更新判定路由失效，240秒将失效路由从本地路由表删除，防环机制包含水平分割、毒性反转、触发更新、抑制计时器、最大跳数五类。OSPF协议基于IP协议号89传输，属于链路状态路由协议，无跳数限制，采用组播地址（所有路由器）、（DR/BDR）发送协议报文，五大核心报文：Hello报文用于发现维护邻居关系，默认10秒发送一次，40秒未收到邻居Hello报文判定邻居失效；DD报文用于交互链路状态数据库摘要；LSR报文用于请求对端未有的链路状态条目；LSU报文用于传递完整链路状态条目；LSAck报文用于确认收到LSU报文。OSPF骨干区域必须为Area0，所有非骨干区域必须物理直连Area0，特殊区域分类：Stub区域过滤所有外部五类LSA，自动生成默认三类LSA访问外部网络；完全Stub区域过滤五类LSA+所有三类LSA，仅保留访问区域外的默认三类LSA；NSSA区域允许引入外部本地路由生成七类LSA，不接收其他区域传入的五类LSA；完全NSSA区域过滤五类+所有三类LSA，仅保留默认三类和七类默认路由。OSPF邻居状态机：Down→Attempt→Init→2-Way→ExStart→Exchange→Loading→Full，其中2-Way状态完成双向通信确认，完成DR/BDR选举，Full状态代表邻接关系建立完成链路状态数据库同步。BGP边界网关协议基于TCP179端口传输，属于路径矢量路由协议，用于跨AS自治系统传递路由前缀，AS号取值范围1~65535，私用AS号段为64512~65535，BGP路径属性分为四类：公认必遵属性（AS_Path、Next_Hop、Origin）、公认自选属性、可选传递属性、可选非传递属性，BGP选路核心规则优先级从高到低：下一跳可达路由优先→本地优先级数值高的路由优先→本地始发路由优先→AS_Path路径长度短的路由优先→Origin属性为I的路由优先→MED度量值小的路由优先→EBGP路由优先级高于IBGP路由→到BGP邻居IGP度量值小的路由优先。应用层技术核心必背考点：HTTP/1.1协议默认80端口明文传输，核心请求方法：GET方法用于获取服务器资源，参数携带在URL中，受浏览器URL长度限制无请求体；POST方法用于向服务器提交资源，参数携带在请求体中无长度限制；PUT方法用于向服务器上传指定资源；DELETE方法用于删除服务器指定资源；HEAD方法仅获取响应头信息不返回资源内容；OPTIONS方法用于查询服务器支持的所有HTTP请求方法。HTTP状态码分类：1xx信息类状态码仅101代表协议切换升级；2xx成功类状态码200代表请求正常处理完成、206代表分块传输完成；3xx重定向类状态码301代表永久重定向、302代表临时重定向、304代表资源未修改直接读取本地缓存；4xx客户端错误类状态码400代表请求格式错误、401代表身份未授权、403代表服务器禁止访问资源、404代表请求资源不存在；5xx服务端错误类状态码500代表服务器内部执行错误、502代表上游网关响应错误、503代表服务器当前负载过高服务不可用。HTTPS协议等价于HTTP+SSL/TLS，默认443端口加密传输，四次密钥协商流程：客户端发送自身支持的加密套件列表和随机数→服务端返回选定的加密套件、服务端数字证书和自身生成的随机数→客户端验证数字证书合法性后生成预主密钥，用服务端公钥加密后发送给服务端→两端分别基于三个随机数生成对称会话密钥，后续所有业务流量通过对称密钥加密传输。DNS递归查询是域名服务器代理用户完成全部查询直接返回最终结果，迭代查询是域名服务器逐层向根、顶级、二级服务器查询，逐级返回下一级查询地址，当前全球共部署13个DNS根服务器镜像节点，国内已覆盖全部根节点镜像服务。DNS核心记录类型：A记录实现域名到IPv4地址映射、AAAA记录实现域名到IPv6地址映射、MX记录指定邮件交换服务器地址、CNAME记录设置域名别名、NS记录指定区域权威域名服务器、PTR记录实现反向解析IPv4地址到域名映射。DHCP地址分配四步流程：DISCOVER广播发现报文、OFFER服务端地址应答报文、REQUEST广播请求确认报文、ACK地址分配确认报文，DHCP地址租期到达50%时客户端发起单播续租请求，租期到达87.5%时客户端发起广播续租请求，租期完全到期后客户端释放当前IP地址重新发起地址发现流程。网络安全核心必背考点：防火墙三类主流技术：包过滤防火墙工作在网络层，基于五元组规则过滤流量；应用代理防火墙工作在应用层，对每类应用流量做代理转发，安全性高但性能差；状态检测防火墙基于会话动态生成过滤规则，仅允许合法返回流量进入内网，当前应用最广泛。防火墙安全区域优先级：信任区域（内网）优先级100、DMZ非军事区优先级50、非信任区域（外网）优先级0，默认高优先级区域可以主动访问低优先级区域，低优先级区域不能直接访问高优先级区域。加密技术分类：对称加密算法加密解密使用同一密钥，计算速度快适合大数据量加密，代表算法AES、DES、3DES、SM2，AES密钥支持128/256位，DES密钥长度56位。非对称加密算法公钥公开私钥私有，加解密速度慢，适合密钥交换和数字签名场景，代表算法RSA、ECC、SM2。散列哈希算法单向不可逆，用于数据完整性校验，代表算法MD5输出128位摘要、SHA-1输出160位摘要、SHA-256、SM3国密哈希算法。数字签名使用发送方私钥加密报文摘要，实现报文防篡改、身份防抵赖功能。IPSecVPN两大工作模式：传输模式加密报文载荷部分