企业官网建设流程全解析

1. 计算机网络期末复习的底层逻辑拆解

1.1 为什么这门课不能靠死记硬背

计算机网络这门课有个很坑的特点：翻开书感觉什么都懂，合上书做题就懵。我当年复习的时候也踩过这个坑，抱着教材从第一章硬啃到最后一章，结果做历年题发现该不会的还是不会。后来才想明白，这门课的核心不是让你背协议格式，而是让你理解数据从一台机器到另一台机器到底经历了什么。

你想想，一个HTTP请求从浏览器发出到服务器响应，中间要经过应用层封装、传输层分段、网络层选路、数据链路层成帧、物理层比特流传输，到了对端再一层层解封装。这个过程涉及到的协议、地址、端口、封装格式，才是考试真正要考的东西。死记硬背协议字段，不如把一次完整的通信过程在脑子里跑通。

所以复习的第一步，不是打开书从第一页看起，而是先建立分层模型这个骨架。OSI七层和TCP/IP四层的关系、每一层负责什么、层与层之间怎么交互，这些搞清楚了，后面所有知识点都能挂上去。就像盖房子先搭框架，砖头水泥才有地方放。

1.2 复习重点的优先级排序

根据我自己的经验和对多套期末试卷的分析，这门课的考点分布大致是这样的：

传输层和网络层加起来能占到半壁江山，这两块没搞懂，及格都悬。应用层看着简单，但HTTP状态码、DNS解析过程这些细节特别容易出选择题。数据链路层里的CRC校验、滑动窗口这些计算题，属于会了就能拿分、不会就白给的类型。

注意：不同学校的侧重点可能不一样，建议先找学长学姐要一套去年的卷子，看看题型和分值分布，再调整复习优先级。这个信息比任何复习资料都值钱。

1.3 复习资料的选择与搭配

教材方面，谢希仁那本《计算机网络》是国内用得最多的，讲得比较细，适合打基础。但如果时间紧，我建议直接上王道考研的计算机网络辅导书，知识点提炼得很到位，每章后面的习题也贴近考试风格。这两本搭配着用，教材查细节，王道抓重点。

习题方面，历年期末真题是第一优先级，没有之一。其次是王道每章的选择题和大题。如果还有时间，可以看看《计算机网络：自顶向下方法》里的习题，对理解协议交互过程特别有帮助。

我个人的复习节奏是这样的：先用王道过一遍知识点，每过完一章就做对应的选择题，错题标记出来。全部过完之后，开始刷历年真题，按题型分类做。最后三天集中看错题和背诵类知识点。这个节奏大概需要两到三周，每天投入三到四小时。

2. 传输层核心考点深度解析

2.1 TCP三次握手为什么是三次而不是两次

这个问题几乎每套卷子都会以某种形式出现。标准答案是：防止已失效的连接请求报文段突然又传到服务端，造成资源浪费。但光背这句话不够，你得能把这个场景讲清楚。

想象这样一个场景：客户端发了一个连接请求，但这个请求在网络里堵了很久。客户端等不到响应，就重发了一个，这次顺利建立了连接，数据传输完就关闭了。结果这时候那个堵了很久的请求终于到了服务端，服务端以为客户端又要建连接，就分配资源等着。但客户端根本不理它，服务端的资源就白白浪费了。

如果是两次握手，服务端收到请求就建立连接，这个问题就避免不了。三次握手让客户端有机会拒绝这个迟到的请求，服务端就不会傻等。所以三次握手的本质是让双方都确认对方的收发能力正常，同时防止历史连接干扰。

三次握手的过程也要能画出来：

1. 客户端发送SYN=1，seq=x，进入SYN_SENT状态
2. 服务端收到后回复SYN=1，ACK=1，seq=y，ack=x+1，进入SYN_RCVD状态
3. 客户端收到后回复ACK=1，seq=x+1，ack=y+1，进入ESTABLISHED状态

这里有个容易考的点：第三次握手可以携带数据，前两次不行。因为前两次握手还没建立可靠连接，携带数据会增加安全风险。

2.2 TCP四次挥手与TIME_WAIT状态

四次挥手比三次握手多一次，原因是TCP连接是全双工的，每个方向都要单独关闭。主动关闭方发送FIN，被动关闭方回复ACK，此时主动关闭方不能再发数据但还能收数据。等被动关闭方也发完数据了，再发一个FIN，主动关闭方回复ACK，连接才算彻底关闭。

TIME_WAIT状态是考试的重灾区。主动关闭方在发送最后一个ACK之后，要等待2MSL（报文最大生存时间的两倍）才能进入CLOSED状态。为什么要等？

第一个原因：如果最后一个ACK丢了，被动关闭方会超时重传FIN，主动关闭方还在TIME_WAIT状态就能收到并重发ACK。如果直接关了，被动关闭方就永远收不到确认了。

第二个原因：让本次连接产生的所有报文段都从网络中消失，避免影响下一次使用相同端口号的新连接。

MSL在Linux上通常是30秒，所以TIME_WAIT持续60秒。这个值可以调整，但一般不建议改太小，否则容易出现连接异常。

2.3 TCP可靠传输与流量控制机制

TCP的可靠传输靠的是序号、确认、重传三件套。每个字节都有序号，接收方收到后回复确认号表示期望收到的下一个字节序号。如果发送方超时没收到确认，就重传。

超时时间怎么定？TCP采用自适应算法，根据RTT（往返时间）的动态测量来调整RTO（重传超时时间）。具体公式是：

• 先测量RTT样本
• 计算加权平均往返时间RTTs
• 计算RTT偏差的加权平均RTTd
• RTO = RTTs + 4 × RTTd

这个计算过程考试可能会让你算，记住公式就行。

流量控制靠的是滑动窗口。接收方通过TCP首部中的窗口字段告诉发送方自己还能接收多少字节。发送方根据这个窗口值调整发送速率，不能发超过接收方处理能力的数据。

这里有个坑：零窗口的情况。如果接收方缓冲区满了，会通告窗口为0，发送方就停止发送。但发送方不能傻等，它会启动一个持续计时器，定期发送零窗口探测报文，询问接收方窗口是否更新了。这个机制叫坚持计时器，考试偶尔会考。

2.4 TCP拥塞控制四种算法

拥塞控制和流量控制容易搞混。流量控制是端到端的，考虑的是接收方的处理能力；拥塞控制是全局的，考虑的是整个网络的负载情况。

TCP拥塞控制有四个核心算法：

慢开始：刚开始发送时，拥塞窗口cwnd设为1个MSS，每收到一个确认就翻倍。所以窗口增长是指数级的：1、2、4、8、16……直到达到慢开始门限ssthresh。

拥塞避免：当cwnd达到ssthresh后，改为每经过一个RTT只加1，变成线性增长。这样避免增长太快导致拥塞。

快重传：接收方收到失序报文时立即发送重复确认，发送方收到三个重复确认就立即重传丢失的报文，不用等超时。这个机制大大提高了效率。

快恢复：配合快重传使用，当发送方收到三个重复确认时，把ssthresh设为当前cwnd的一半，cwnd设为新的ssthresh，然后执行拥塞避免。而不是像超时那样把cwnd降回1。

这四个算法的切换关系是考试画图题的重点，一定要能画出cwnd随时间变化的曲线。

3. 网络层核心考点与计算题突破

3.1 IP地址与子网划分的快速计算法

子网划分是网络层最常考的计算题，没有之一。题目通常给你一个IP地址和一个子网掩码，让你算网络地址、广播地址、可用主机数、子网数这些。

我总结了一个快速计算的方法，不用每次都转二进制：

网络地址= IP地址 AND 子网掩码。具体操作是看子网掩码中1的位数，把IP地址对应位之后的全置0。

广播地址= 网络地址 + 主机位全1。也就是网络地址中主机位全部置1。

可用主机数= 2^主机位数 - 2。减2是因为网络地址和广播地址不能用。

子网数= 2^借位数。借位数就是从主机位借来当子网位的那几位。

举个例子：IP是192.168.10.130，掩码是255.255.255.192。

掩码最后一段是192，二进制是11000000，所以借了2位做子网，主机位剩6位。

网络地址：130的二进制是10000010，和11000000做AND，得到10000000，也就是128。所以网络地址是192.168.10.128。

广播地址：主机位全1，就是10111111，也就是191。广播地址是192.168.10.191。

可用主机数：2^6 - 2 = 62。

子网数：2^2 = 4。

这套方法练熟了，一道题两分钟就能搞定。

3.2 IP分片计算与MTU的关系

IP分片是另一个高频计算题。当一个IP数据报的大小超过链路的MTU（最大传输单元）时，就需要分片。以太网的MTU通常是1500字节。

分片的关键字段是标识、标志、片偏移。标识用来区分不同的数据报，标志中的MF位表示后面还有没有分片，DF位表示是否允许分片。片偏移表示该分片在原数据报中的位置，单位是8字节。

计算分片时要注意：

• 每个分片的数据部分长度必须是8的整数倍（除了最后一片）
• 片偏移 = 该分片数据部分第一个字节的序号 / 8
• 总长度 = 首部长度（通常20字节）+ 数据部分长度

举个例子：一个总长4000字节的IP数据报（首部20字节，数据3980字节），要通过MTU=1500的链路。

每个分片最多能携带1500-20=1480字节数据。1480是8的倍数，没问题。

• 第一片：数据0-1479，共1480字节，片偏移0，MF=1
• 第二片：数据1480-2959，共1480字节，片偏移185，MF=1
• 第三片：数据2960-3979，共1020字节，片偏移370，MF=0

注意第三片数据1020字节，不是8的倍数也没关系，因为它是最后一片。

3.3 路由协议对比：RIP、OSPF、BGP

三种路由协议的区别是选择题常客，我整理了一个对比表：

RIP的慢收敛和路由环路问题是它的致命伤。解决办法有水平分割、毒性逆转、触发更新等。OSPF用Dijkstra算法计算最短路径，收敛快，适合大型网络。BGP是外部网关协议，考虑的是策略而不是最优路径。

3.4 ARP与DHCP的工作流程

ARP解决的是同一局域网内IP地址到MAC地址的映射。工作流程是：主机A要发数据给主机B，先查ARP缓存，没有的话就广播一个ARP请求，问“谁是IP_B，请告诉IP_A”。主机B收到后单播回复自己的MAC地址。主机A收到后更新缓存，然后发送数据。

注意ARP请求是广播，ARP响应是单播。ARP缓存有生存时间，过期就删。

DHCP解决的是主机自动获取IP地址的问题。流程是四步：

1. DHCP发现：客户端广播DHCP DISCOVER
2. DHCP提供：服务器单播DHCP OFFER
3. DHCP请求：客户端广播DHCP REQUEST
4. DHCP确认：服务器单播DHCP ACK

为什么第三步是广播？因为客户端要告诉所有DHCP服务器它选了哪个，其他服务器好释放预留的地址。

4. 应用层与数据链路层考点精讲

4.1 HTTP协议版本差异与状态码

HTTP/1.0和HTTP/1.1最大的区别是持久连接。1.0默认非持久连接，每个请求都要新建TCP连接。1.1默认持久连接，多个请求可以复用同一个连接。1.1还支持流水线方式，可以连续发多个请求不用等响应。

HTTP/2.0引入了多路复用、头部压缩、服务器推送等特性，但期末考一般不会深入考2.0。

状态码要记住几个关键的：

• 200 OK：请求成功
• 301 永久重定向：资源永久搬走了
• 302 临时重定向：资源临时搬走了
• 304 未修改：缓存还有效
• 400 错误请求：客户端请求语法错误
• 403 禁止：服务器拒绝访问
• 404 未找到：资源不存在
• 500 服务器内部错误
• 502 坏网关
• 503 服务不可用

1xx是信息性，2xx成功，3xx重定向，4xx客户端错误，5xx服务器错误。这个分类要记牢。

4.2 DNS解析过程与递归迭代查询

DNS把域名翻译成IP地址。解析过程分两种：

递归查询：客户端向本地DNS服务器查询，如果本地DNS不知道，它替客户端去问其他服务器，最后把结果返回给客户端。客户端只需要发一次请求。

迭代查询：本地DNS服务器向根域名服务器查询，根服务器告诉它去问顶级域名服务器。本地DNS再去问顶级域名服务器，顶级告诉它去问权威域名服务器。本地DNS最后问权威服务器拿到结果。本地DNS需要发多次请求。

实际中通常是客户端到本地DNS是递归，本地DNS到其他服务器是迭代。

DNS缓存很重要，浏览器、操作系统、本地DNS服务器都会缓存解析结果，减少查询次数。缓存有TTL，过期就删。

4.3 数据链路层三大功能与CRC校验

数据链路层的三大功能是封装成帧、透明传输、差错检测。

封装成帧就是给网络层交下来的数据加上帧头和帧尾，帧头帧尾有特殊字段用于定界。透明传输解决的是数据中恰好出现帧定界符的问题，常用字节填充或比特填充。差错检测最常用的就是CRC（循环冗余校验）。

CRC的计算步骤：

1. 确定生成多项式G(x)，比如G(x)=x^4+x+1，对应二进制10011
2. 在数据后面补k个0，k是G(x)的最高次幂
3. 用补0后的数据除以G(x)，做模2除法（异或）
4. 余数就是CRC校验码，替换掉补的0

模2除法就是不借位的除法，本质是异或运算。这个计算过程考试一定会让你手算，多练几遍就熟了。

4.4 以太网帧格式与交换机自学习

以太网V2的帧格式是：目的MAC（6字节）+ 源MAC（6字节）+ 类型（2字节）+ 数据（46-1500字节）+ FCS（4字节）。数据部分最少46字节，不够要填充。整个帧最小64字节，最大1518字节。

交换机通过自学习建立MAC地址表。收到帧时，把源MAC和进入的端口号记录到表中。然后查目的MAC，如果表里有就从对应端口转发，没有就除进入端口外所有端口广播。MAC地址表有老化时间，默认300秒。

交换机和集线器的区别是考试常考点：集线器是物理层设备，所有端口在一个冲突域；交换机是数据链路层设备，每个端口是一个独立的冲突域。

5. 常见题型与避坑经验实录

5.1 计算题易错点汇总

计算题是拉分的关键，但也是最容易踩坑的地方。我整理了几个高频错误：

子网划分时忘记减2。可用主机数是2^n-2，不是2^n。网络地址和广播地址不能用，这个坑我踩过不止一次。

IP分片时片偏移忘记除以8。片偏移的单位是8字节，算出字节偏移后一定要除以8。另外每个分片的数据长度必须是8的倍数，最后一片除外。

CRC计算时生成多项式位数搞错。生成多项式是n+1位，补n个0。比如G(x)=x^4+x+1是5位，补4个0。

TCP序号计算忽略SYN和FIN占一个序号。SYN和FIN报文段虽然不携带数据，但要消耗一个序号。计算确认号时别忘了加1。

拥塞窗口变化图画错拐点。超时的时候cwnd降回1，快重传的时候cwnd降为ssthresh。这两个要区分清楚。

5.2 概念题高频陷阱

概念题看着简单，但选项往往很迷惑。几个典型的陷阱：

“TCP面向连接，UDP面向无连接”——这句话本身没错，但考试可能会问“TCP一定可靠吗”，答案是不一定，TCP提供可靠传输机制，但实际中可能因为各种原因失败。

“IP协议提供可靠传输”——错，IP提供的是尽力而为的传输，不保证可靠。

“ARP请求是单播”——错，ARP请求是广播，响应是单播。

“交换机隔离广播域”——错，交换机隔离冲突域，路由器隔离广播域。

“DNS使用UDP，所以不可靠”——DNS也可以用TCP，区域传送就用TCP。而且UDP本身不保证可靠，但DNS应用层有自己的重传机制。

5.3 大题答题模板与时间分配

大题通常考协议流程、计算、对比分析这几类。答题时要注意：

协议流程题：先画图，再分步骤写。每一步写清楚发送什么报文、包含什么字段、进入什么状态。三次握手、四次挥手、DHCP、DNS解析都是这个套路。

计算题：写公式，代数据，出结果。中间步骤要写清楚，即使最后算错了，步骤分也能拿不少。

对比分析题：用表格最清晰。对比维度要全面，不要只写一两个区别。

时间分配上，选择题控制在30分钟内，计算题40分钟，大题50分钟，留20分钟检查。遇到卡住的题先跳过，别在一道题上耗太久。

5.4 考前三天冲刺策略

考前三天不要再啃新知识点了，重点做三件事：

第一，过一遍错题。之前做错的题重新做一遍，确保同样的坑不会踩第二次。

第二，背简答题要点。协议流程、协议对比、名词解释这些需要背的内容，集中过一遍。不用逐字背，记住关键词就行。

第三，做一套完整的真题。按考试时间严格模拟，找找手感。做完对答案，看看还有哪些漏洞。

考试当天带好计算器（如果允许），草稿纸多要几张。计算题一定要打草稿，心算容易出错。

提示：如果考试允许带一张A4纸的笔记，把最容易忘的公式和流程写在上面。子网划分公式、CRC步骤、TCP状态转换图、拥塞控制曲线，这些都可以浓缩到一张纸上。

5.5 常见问题速查表

这张表可以考前快速过一遍，查漏补缺。

复习计算机网络，说到底就是把“数据怎么从A到B”这件事讲清楚。每一层都在为上一层提供服务，每一层的协议都在解决特定问题。把这个主线抓住了，零散的知识点就能串起来。我当年复习的时候，最后就是拿一张白纸，从应用层到物理层，把每一层的关键协议、地址、封装格式默写一遍，写不出来的就是薄弱环节，重点补。这个方法比翻书效率高得多，你也可以试试。