最近在整理计算机网络相关的面试资料时发现很多同学对基础概念掌握不牢面对面试题常常无从下手。本文系统梳理了计算机网络的核心知识点并配套典型试题与详细解析无论是准备面试还是巩固基础都能帮你快速查漏补缺。1. 计算机网络体系结构1.1 OSI七层模型与TCP/IP四层模型OSI七层模型是理论标准包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。TCP/IP四层模型是实际应用标准包括网络接口层、网际层、传输层和应用层。两者对应关系为OSI的物理层和数据链路层对应TCP/IP的网络接口层网络层对应网际层传输层对应传输层会话层、表示层和应用层对应应用层。在实际网络中TCP/IP模型更为常用。物理层负责比特流传输数据链路层实现帧的封装和差错控制网络层处理IP寻址和路由传输层提供端到端通信应用层支持具体网络应用。1.2 各层功能与协议物理层传输原始比特流协议有RS-232、V.35等数据链路层帧同步、差错控制、流量控制协议有PPP、HDLC网络层IP地址分配、路由选择协议有IP、ICMP、ARP传输层端到端通信、可靠性保证协议有TCP、UDP应用层用户接口、数据格式转换协议有HTTP、FTP、DNS2. 物理层与数据链路层2.1 传输介质与编码常见的传输介质包括双绞线、同轴电缆、光纤等。双绞线分为屏蔽双绞线STP和非屏蔽双绞线UTPUTP常用类别有Cat5e、Cat6等。光纤分为单模光纤和多模光纤单模传输距离远多模成本低。编码方式有曼彻斯特编码、差分曼彻斯特编码等用于将数字信号转换为适合传输的物理信号。曼彻斯特编码每个比特中间都有跳变便于时钟同步。2.2 数据链路层功能数据链路层主要功能包括帧同步识别帧的开始和结束差错控制CRC校验、重传机制流量控制滑动窗口协议介质访问控制CSMA/CD、令牌环# CRC校验示例 def crc_check(data, polynomial): # 添加校验位 data data 0 * (len(polynomial) - 1) data_list list(data) poly_list list(polynomial) for i in range(len(data) - len(polynomial) 1): if data_list[i] 1: for j in range(len(poly_list)): if data_list[ij] poly_list[j]: data_list[ij] 0 else: data_list[ij] 1 # 返回余数 return .join(data_list)[-len(polynomial)1:] # 使用示例 data 11010011101100 poly 1011 remainder crc_check(data, poly) print(fCRC余数: {remainder})3. 网络层与IP协议3.1 IP地址与子网划分IPv4地址32位通常用点分十进制表示。IP地址分为A、B、C、D、E五类其中A、B、C类用于主机地址D类用于组播E类保留。子网划分通过子网掩码实现将大的网络划分为多个小的子网。例如C类地址192.168.1.0/24划分为4个子网192.168.1.0/26、192.168.1.64/26、192.168.1.128/26、192.168.1.192/26。# 子网划分计算 def calculate_subnet(ip, mask_bits): ip_parts [int(x) for x in ip.split(.)] mask (1 32) - (1 (32 - mask_bits)) network [ip_parts[i] (mask (24 - i*8) 0xFF) for i in range(4)] broadcast [network[i] | (~mask (24 - i*8) 0xFF) for i in range(4)] return { network: ..join(map(str, network)), broadcast: ..join(map(str, broadcast)), hosts: (1 (32 - mask_bits)) - 2 } # 示例计算 result calculate_subnet(192.168.1.0, 26) print(f网络地址: {result[network]}) print(f广播地址: {result[broadcast]}) print(f可用主机数: {result[hosts]})3.2 路由协议路由协议分为距离矢量协议和链路状态协议。RIP是典型的距离矢量协议基于跳数计算最佳路径。OSPF是链路状态协议基于链路成本计算最短路径。BGP是自治系统间的路由协议用于互联网骨干路由。路由选择算法考虑因素包括路径长度、带宽、延迟、负载等。4. 传输层协议4.1 TCP协议详解TCP提供可靠的、面向连接的字节流服务。主要特性包括三次握手建立连接四次挥手释放连接滑动窗口流量控制拥塞控制慢启动、拥塞避免、快重传、快恢复超时重传机制TCP头部包含源端口、目的端口、序列号、确认号、窗口大小等字段。序列号用于数据排序确认号用于确认接收。4.2 UDP协议特点UDP是无连接的、不可靠的数据报协议。优点包括开销小传输效率高无连接建立时延支持广播和组播头部只有8字节适用场景实时音视频传输、DNS查询、SNMP等对实时性要求高、可容忍少量丢失的应用。5. 应用层协议5.1 HTTP协议HTTP是应用最广泛的Web协议特点包括无状态协议请求-响应模式支持持久连接方法GET、POST、PUT、DELETE等HTTP状态码1xx信息性状态码2xx成功状态码3xx重定向状态码4xx客户端错误5xx服务器错误5.2 DNS域名解析DNS将域名转换为IP地址采用分布式数据库架构。查询过程检查本地缓存向根域名服务器查询向顶级域名服务器查询向权威域名服务器查询DNS记录类型包括A记录IPv4地址、AAAA记录IPv6地址、CNAME记录别名、MX记录邮件交换等。6. 网络安全基础6.1 加密算法对称加密使用相同密钥加密解密如AES、DES。非对称加密使用公钥加密、私钥解密如RSA。哈希算法将任意长度数据映射为固定长度摘要如MD5、SHA-256。数字签名使用私钥签名、公钥验证确保数据完整性和不可否认性。数字证书由CA颁发绑定公钥和身份信息。6.2 常见攻击与防护DDoS攻击通过流量淹没目标系统 防护流量清洗、CDN、限流中间人攻击窃听或篡改通信 防护数字证书、加密通信SQL注入通过输入恶意SQL语句 防护参数化查询、输入验证7. 典型试题与答案解析7.1 选择题TCP和UDP的主要区别是 A. TCP面向连接UDP无连接 B. TCP可靠UDP不可靠 C. TCP有流量控制UDP没有 D. 以上都是 答案D。TCP提供可靠的、面向连接的传输服务而UDP是无连接的、不可靠的传输服务。子网掩码255.255.255.224对应的CIDR表示是 A. /24 B. /25 C. /26 D. /27 答案D。255.255.255.224二进制为11111111.11111111.11111111.11100000有27个1。7.2 简答题简述TCP三次握手过程 第一次客户端发送SYN1, seqx 第二次服务器发送SYN1, ACK1, seqy, ackx1 第三次客户端发送ACK1, seqx1, acky1说明ARP协议的作用 ARP将IP地址解析为MAC地址。主机发送ARP请求广播目标主机回应ARP应答。7.3 计算题某公司获得IP地址段192.168.0.0/24需要划分4个子网每个子网至少50台主机。求合适的子网划分方案。解答 /24网络有256个地址划分4个子网需要借用2位2^24 子网掩码变为255.255.255.192/26 每个子网有64个地址62个可用主机地址 子网 192.168.0.0/26192.168.0.1-192.168.0.62 192.168.0.64/26192.168.0.65-192.168.0.126 192.168.0.128/26192.168.0.129-192.168.0.190 192.168.0.192/26192.168.0.193-192.168.0.2548. 网络排错与性能优化8.1 常用网络命令ping测试网络连通性traceroute追踪数据包路径netstat显示网络连接状态tcpdump抓包分析工具nslookupDNS查询工具# 网络连通性测试示例 ping www.baidu.com traceroute www.google.com netstat -an | grep ESTABLISHED8.2 性能优化建议调整TCP窗口大小启用TCP快速打开使用HTTP/2或HTTP/3配置CDN加速优化DNS解析减少HTTP请求数启用压缩和缓存9. 新兴网络技术9.1 IPv6技术IPv6地址128位解决IPv4地址耗尽问题。特点包括地址空间巨大简化头部格式支持自动配置内置安全性支持IPv6地址表示8组4位十六进制数如2001:0db8:85a3:0000:0000:8a2e:0370:73349.2 软件定义网络SDN将控制平面与数据平面分离通过控制器集中管理网络设备。优点灵活的网络编程简化网络管理快速部署新业务10. 学习路线与资源推荐10.1 循序渐进学习路径基础概念网络体系结构、协议基本概念分层学习从物理层到应用层逐层深入协议分析Wireshark抓包分析实际协议实践配置路由器、交换机基本配置安全进阶网络安全、加密技术新兴技术IPv6、SDN、5G网络10.2 推荐学习资源经典教材《计算机网络自顶向下方法》在线课程各大高校的MOOC课程实验环境Cisco Packet Tracer、GNS3工具软件Wireshark、Postman、Nmap技术社区CSDN、Stack Overflow、GitHub掌握计算机网络基础知识需要理论结合实践建议多动手配置实验环境分析真实网络流量。遇到问题时按照分层思路逐层排查从物理连接检查到应用层配置。定期复习核心概念关注新技术发展才能在实际工作中游刃有余。