計算機網絡是現代信息技術的核心，涵蓋從基礎概念到高級應用的廣泛知識體系。本筆記結合技術咨詢常見問題，梳理關鍵學習內容與實用建議。

一、網絡分層與協議基礎

1. OSI七層模型與TCP/IP四層模型對比：理解各層功能（物理層傳輸比特流、數據鏈路層成幀、網絡層路由、傳輸端到端連接等）。
2. 核心協議分析：

• TCP與UDP區別：TCP可靠傳輸（三次握手、流量控制），UDP低延遲但不可靠。

• IP地址分類與子網劃分：IPv4/v6尋址機制，CIDR無類別域間路由。

1. 常見問題咨詢：

• 如何選擇TCP/UDP？實時視頻用UDP，文件傳輸用TCP。

• 子網掩碼計算工具推薦：使用在線計算器或IPplan等軟件。

二、網絡設備與拓撲設計

1. 關鍵設備功能：交換機（數據鏈路層）、路由器（網絡層）、防火墻（應用層過濾）。
2. 拓撲結構選擇：星型拓撲易維護，網狀拓撲高冗余。
3. 技術咨詢場景：

• 中小企業組網建議：核心交換機+路由器分層部署，Wi-Fi6覆蓋辦公區。

• 網絡延遲優化：減少中間節點，啟用QoS優先級策略。

三、安全與故障排查

1. 安全基礎：

• VPN與SSL/TLS加密原理

• 常見攻擊防護：DDoS緩解（流量清洗）、ARP欺騙檢測

1. 排障方法論：

• 分層檢查：物理連接→IP配置→路由表→應用服務

• 工具使用：Wireshark抓包分析、traceroute追蹤路徑

1. 咨詢案例：

• 網站訪問緩慢：檢查DNS解析時間，使用CDN加速靜態資源。

• 內網滲透測試：建議定期掃描漏洞，更新ACL訪問控制列表。

四、新興技術趨勢

1. SDN（軟件定義網絡）：控制面與數據面分離，提升網絡靈活性。
2. 邊緣計算：降低云端負載，滿足物聯網低延遲需求。
3. 咨詢方向：

• 云網絡遷移策略：混合云架構設計，保證跨云安全互通。

• 5G網絡整合：利用網絡切片技術為不同業務分配專屬資源。

學習建議：結合模擬器（如GNS3、Packet Tracer）實踐配置，參與H3C/思科認證體系深化理解。技術咨詢需注重業務場景分析，避免脫離實際空談理論。