8.1 常用网络命令逐个讲
"某命令是干什么的/基于什么协议"是标准选择题。
| 命令 | 作用 | 原理/要点 |
|---|---|---|
ping | 测试与目标的连通性、往返时延 | 基于 ICMP；通不通、快不快，先 ping 一下 |
ipconfig（Windows）/ ifconfig（Linux） | 查看本机 IP 配置（地址、掩码、网关） | 排查"IP 是多少、有没有拿到地址" |
tracert（Windows）/ traceroute（Linux） | 跟踪到目标的每一跳路由 | 基于 ICMP（靠 TTL 超时报文逐跳暴露） |
netstat | 查看本机网络连接状态、端口监听 | 看"谁连着我、我开着哪些端口" |
nslookup | 查询域名对应的 IP（手工做 DNS 解析） | 排查 DNS 问题 |
arp -a | 查看本机 ARP 缓存（IP↔MAC 映射） | 排查二层通信问题 |
一句话定位
- 连不上——ping；路由绕哪去了——tracert；本机地址多少——ipconfig；谁占着端口——netstat。
8.2 全册必背表格汇总（考前最后一遍看这里）
把前面各章的核心表格集中放一页，考前一小时只刷这一节。
表 1 · OSI 七层与设备（物数网传会表应）
| 层 | 数据单位 | 协议 | 设备 |
|---|---|---|---|
| 应用/表示/会话 | 数据 | HTTP、FTP、SMTP、DNS、DHCP | 网关 |
| 传输层 | 报文段/数据报 | TCP、UDP | 防火墙 |
| 网络层 | 分组 | IP、ICMP、ARP、IGMP | 路由器 |
| 数据链路层 | 帧 | PPP、HDLC | 交换机、网桥 |
| 物理层 | 比特 | — | 集线器、中继器 |
表 2 · 端口号（熟端口）
FTP 21/20 · SSH 22 · Telnet 23 · SMTP 25 · DNS 53 · DHCP 67/68 · HTTP 80 · POP3 110 · IMAP 143 · HTTPS 443
表 3 · 掩码速查（步长 = 256 − 最后一段）
| /n | 掩码 | 步长 | 可用主机 |
|---|---|---|---|
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
| /29 | 255.255.255.248 | 8 | 6 |
| /30 | 255.255.255.252 | 4 | 2 |
表 4 · 地址常识
A 类 1–126 · B 类 128–191 · C 类 192–223 · D 类 224–239（组播）· E 类 240–255
私有地址：10.0.0.0/8 · 172.16.0.0/12 · 192.168.0.0/16 · 环回 127.0.0.1 · 广播 255.255.255.255
表 5 · 加密与签名
| 类型 | 代表算法 | 要点 |
|---|---|---|
| 对称加密 | DES、3DES、AES、IDEA | 同一把密钥；快；分发难 |
| 非对称加密 | RSA、ECC | 公钥私钥成对；慢；解决分发 |
| 数字签名 | — | 私钥签、公钥验；完整性 + 认证 + 不可否认 |
| 数字证书 | — | CA 签发；绑定公钥与身份 |
8.3 易错点总清单
出考场最想抽自己的地方，全在这里。
- 路由器/交换机/集线器层次搞反——越"聪明"层次越高。
- 网络地址和广播地址不能分配——可用主机数是 2ⁿ − 2 不是 2ⁿ。
- 掩码最后一段不是 0 或 128 时忘记算步长，凭感觉猜子网地址。
- TCP/IP 四层与 OSI 的对应：上三合一、下二合一，中间两层不动。
- 数字签名用私钥签（公钥验证），方向别反。
- 私有地址 172 段是 172.16.0.0/12，不是 172.0.0.0/16。
- ARP 归网络层；ping 用 ICMP；这两条反复考。
- DNS 查询用 UDP 53（区域传送才用 TCP）；DHCP 也是 UDP。
- 报文段（TCP）和数据报（UDP）的名称不要互换。
- 交换机隔离冲突域但不隔离广播域；路由器两者都隔离。
8.4 自查 20 题
覆盖全册。先自己做，再展开对答案；错哪题回哪章。
选择题（12 题）
- OSI 中负责路由选择的层次是（ ）。答：网络层。
- 交换机工作在（ ）层，转发依据是（ ）。答：数据链路层；MAC 地址。
- 下列属于传输层协议的是：A. IP B. TCP C. HTTP D. ARP。答：B。
- ping 命令基于（ ）协议。答：ICMP。
- 数字签名使用（ ）进行签名。答：发送方私钥。
- HTTPS 默认端口是（ ）。答：443。
- 发送邮件使用（ ），接收邮件使用（ ）。答：SMTP；POP3 或 IMAP。
- IPv6 地址长度是（ ）位。答：128。
- 集线器位于 OSI 的（ ）层。答：物理层。
- 192.168.1.0 属于（ ）类私有地址。答：C 类；192.168.0.0/16 是私有段。
- 能隔离广播域的设备是（ ）。答：路由器（交换机不能）。
- DNS 查询默认使用（ ）协议和端口。答：UDP，53。
计算与判断（8 题）
- IP 192.168.1.170/26 的网络地址、广播地址、可用主机范围？答：步长 64，170 落在 128–191；网络 192.168.1.128，广播 192.168.1.191，可用 129–190。
- 把 192.168.2.0/24 划成 4 个子网，新掩码？每子网可用主机数？答：借 2 位 → /26，255.255.255.192；每子网 2⁶ − 2 = 62。
- 掩码 255.255.255.240 时每子网共多少地址、可用多少？答：/28；共 16 个地址，可用 14 个。
- 10.1.1.1 与 10.1.1.200，掩码 255.255.255.0，同一子网吗？答：是，前 24 位相同（10.1.1）。
- 192.168.1.65/27 和 192.168.1.100/27 同一子网吗？答：步长 32：65 在 64–95 段，100 在 96–127 段 → 不同子网。
- 1000 bit 数据、10 Mbps 链路，发送时延？答：1000 ÷ 10⁷ = 0.1 ms。
- 一个 C 类网段 254 台主机，要分成每段至少 50 台，最少借几位？答：每段需 ≥50 可用 → 2ⁿ−2≥50 → n=6（62 可用）→ 借 2 位划 4 个子网（/26）。
- 判断：CRC 校验可以发现并纠正传输错误。答：错。CRC 只能检错，不能纠错。
做完这些还有余力，回到第 4 章把三道例题再手算一遍——子网划分是性价比最高的得分点。