计算机网络是现代信息技术的核心，涵盖从基础概念到高级应用的广泛知识体系。本笔记结合技术咨询常见问题，梳理关键学习内容与实用建议。

一、网络分层与协议基础

1. OSI七层模型与TCP/IP四层模型对比：理解各层功能（物理层传输比特流、数据链路层成帧、网络层路由、传输端到端连接等）。
2. 核心协议分析：

• TCP与UDP区别：TCP可靠传输（三次握手、流量控制），UDP低延迟但不可靠。

• IP地址分类与子网划分：IPv4/v6寻址机制，CIDR无类别域间路由。

1. 常见问题咨询：

• 如何选择TCP/UDP？实时视频用UDP，文件传输用TCP。

• 子网掩码计算工具推荐：使用在线计算器或IPplan等软件。

二、网络设备与拓扑设计

1. 关键设备功能：交换机（数据链路层）、路由器（网络层）、防火墙（应用层过滤）。
2. 拓扑结构选择：星型拓扑易维护，网状拓扑高冗余。
3. 技术咨询场景：

• 中小企业组网建议：核心交换机+路由器分层部署，Wi-Fi6覆盖办公区。

• 网络延迟优化：减少中间节点，启用QoS优先级策略。

三、安全与故障排查

1. 安全基础：

• VPN与SSL/TLS加密原理

• 常见攻击防护：DDoS缓解（流量清洗）、ARP欺骗检测

1. 排障方法论：

• 分层检查：物理连接→IP配置→路由表→应用服务

• 工具使用：Wireshark抓包分析、traceroute追踪路径

1. 咨询案例：

• 网站访问缓慢：检查DNS解析时间，使用CDN加速静态资源。

• 内网渗透测试：建议定期扫描漏洞，更新ACL访问控制列表。

四、新兴技术趋势

1. SDN（软件定义网络）：控制面与数据面分离，提升网络灵活性。
2. 边缘计算：降低云端负载，满足物联网低延迟需求。
3. 咨询方向：

• 云网络迁移策略：混合云架构设计，保证跨云安全互通。

• 5G网络整合：利用网络切片技术为不同业务分配专属资源。

学习建议：结合模拟器（如GNS3、Packet Tracer）实践配置，参与H3C/思科认证体系深化理解。技术咨询需注重业务场景分析，避免脱离实际空谈理论。