01
基础入门
计算机网络概论
理解网络的组成、分类与协议分层，为后续所有章节打地基。
- 网络分类：LAN、MAN、WAN
- OSI 与 TCP/IP 模型
- 协议、服务与接口
网站内容稳定后可在此接入合规展示广告
学习路径
从基础开始
02
传输基础
数据通信基础
掌握信号、速率、介质和编码，理解数据究竟怎样在线路中流动。
- 比特率、波特率与带宽
- 传输介质与应用场景
- 编码、调制与复用
03
交换网络
局域网
从以太网交换到 VLAN 与生成树，理解二层网络如何高效又安全地运行。
- 交换机与 MAC 地址学习
- VLAN、Access 与 Trunk
- STP / RSTP 消除二层环路
04
无线网络
无线通信网
掌握 WLAN 的组网、接入与安全，并建立 4G / 5G 的基础认识。
- 802.11 标准与 WLAN 架构
- FAT AP、FIT AP 与 AC
- WPA2/WPA3 与移动通信基础
05
网络互联
网络层与 IP
从地址、子网到路由转发，建立三层网络的解题框架。
- IPv4 地址与子网划分
- ARP、ICMP 与 NAT
- 路由表与分组转发
06
安全防护
网络安全
认识边界防护、检测与响应，让安全概念能落到网络设备上。
- 防火墙与访问控制
- IDS 与 IPS 的差别
- VPN、UTM 与下一代防火墙
07
网络服务
网络操作系统与应用服务器
把常见服务器角色和网络服务串成可配置、可排错的知识链。
- DNS 与 DHCP
- Web、FTP、邮件服务
- Windows / Linux 基础服务
08
运维管理
网络管理
学习监控、日志和存储，让网络从“能用”走向“可运营”。
- SNMP 与网络监控
- 日志、告警与故障定位
- NAS、SAN 与存储网络
09
方案能力
网络规划与设计
从需求到拓扑、地址与冗余，把零散技术组合为可交付的网络方案。
- 需求分析与分层设计
- 地址、容量与设备规划
- 可靠性与安全设计
10
综合基础
操作系统综合知识
补齐进程、内存和文件系统等底层知识，提升综合题稳定性。
- 进程、线程与调度
- 内存管理
- 文件系统与 I/O
没有找到匹配的章节或知识点。
第 1 章 · 原创速记
计算机网络概论
一眼分清网络范围
LAN 是局域网，覆盖办公室、校园等有限区域；MAN 覆盖城市范围；WAN 跨地区连接，互联网就是最大的 WAN。
OSI 与 TCP/IP
OSI 有 7 层，适合用来定位问题；实际网络更常用 TCP/IP 协议族。记忆重点不是死背层名，而是知道数据在哪一层被封装、哪一层负责什么。
协议是什么？
协议就是通信双方共同遵守的规则：数据格式、收发顺序、错误处理都要预先约定。
易混点：网络“范围”是物理覆盖尺度；网络“拓扑”是设备连接结构，两者不是同一回事。
第 2 章 · 原创速记
数据通信基础
比特率 ≠ 波特率
比特率以 bit/s 衡量每秒传输的信息量；波特率以 Baud 衡量每秒信号状态变化次数。二者是否相等，取决于每个码元能携带几位信息。
带宽的两种语境
模拟通信中常指频率范围（Hz）；日常网络语境中常被用来指传输能力。答题时要先看题目使用的单位和上下文。
选传输介质
双绞线成本低、部署广；光纤抗干扰强、距离远、带宽高；无线灵活但易受环境影响。
记忆口诀：“码元看变化，比特看信息；单位一看，概念就清。”
第 3 章 · 原创速记
局域网
交换机如何转发？
交换机会从收到的帧中学习源 MAC 与入端口的对应关系。目的 MAC 已知时定向转发；未知或广播时才在同 VLAN 内泛洪。
VLAN 解决什么？
VLAN 把同一套物理交换网络划成多个逻辑广播域。Access 端口通常只属于一个 VLAN；Trunk 用标签承载多个 VLAN 的流量。
为什么需要 STP？
冗余链路提高可靠性，却可能产生二层环路和广播风暴。STP/RSTP 会计算无环的转发拓扑，并阻塞多余路径。
易混点：交换机学习的是“源 MAC 在哪里”；向哪里发帧，取决于“目的 MAC 是否已经在 MAC 地址表中”。
第 4 章 · 原创速记
无线通信网
WLAN 的基本角色
AP 提供无线接入；在集中式组网中，AC 负责统一配置、策略与管理。FAT AP 自己承担配置和转发；FIT AP 依赖 AC 协同工作。
无线安全的选择
WEP 已不安全，不应再使用。现代 WLAN 应优先采用 WPA2 或 WPA3，并配合强口令、合适的认证方式和访客网络隔离。
移动通信的演进
4G 侧重全 IP 的宽带移动数据服务；5G 在增强移动宽带之外，也面向低时延和大规模物联网等场景。
学习线索：先分清“谁负责接入（AP）”“谁负责统一管控（AC）”，再理解认证、加密和漫游策略。
第 5 章 · 原创速记
网络层与 IP
IP 地址的职责
MAC 用于局域网内的二层交付；IP 用于跨网络寻址和路由。子网掩码决定一个地址中网络部分与主机部分的边界。
ARP、ICMP、NAT
ARP 在局域网内把已知 IP 映射为 MAC；ICMP 用于诊断与差错报告；NAT 在地址转换场景中改写报文相关地址信息。
路由的本质
路由器根据目的 IP 查找路由表，选择下一跳与出接口。最长前缀匹配是理解路由选路的关键。
易混点：默认网关不是“所有流量的目的地”，而是本机要访问非本地网段时的下一跳。
第 6 章 · 原创速记
网络安全
防火墙做什么？
防火墙按照安全策略允许、拒绝或记录流量，是边界访问控制的重要组件；策略要明确源、目的、服务与动作。
IDS 与 IPS
IDS 以发现和告警为主；IPS 可联动或主动阻断可疑流量。两者都不能替代基础的补丁、最小权限和备份机制。
纵深防御
VPN、终端防护、日志审计和分区隔离共同组成多层防护，不应把安全完全寄托在单一设备上。
复习提示：区分“检测（IDS）”与“阻断（IPS）”，再理解 UTM/NGFW 是多种安全能力的整合。
第 7 章 · 原创速记
网络操作系统与应用服务器
DNS：名字到地址
DNS 把域名解析为资源记录。排查访问问题时，要分清“名称解析失败”与“网络连通失败”。
DHCP：自动配置
DHCP 可自动下发 IP、掩码、网关和 DNS 等参数。地址池、租约和中继是常见考点。
服务按端口协作
Web、文件传输与邮件服务各有不同协议和端口；理解服务角色、传输方式和安全配置比死记端口更重要。
排错顺序：先链路和 IP 配置，再 DNS 解析，最后检查目标服务进程、端口与访问策略。
第 8 章 · 原创速记
网络管理
监控需要什么？
监控不只是“设备在线”。应结合可用性、性能、错误率和容量趋势，并保留足够日志帮助回溯故障。
SNMP 的位置
SNMP 让管理平台获取设备运行指标或接收告警。生产环境需考虑版本、安全认证和访问范围。
NAS 与 SAN
NAS 通常以文件方式提供共享存储；SAN 面向块存储场景。选型要看应用协议、性能与可用性需求。
运维思维：可观测性由指标、日志和告警组成；没有基线数据，就很难判断“异常”。
第 9 章 · 原创速记
网络规划与设计
先需求，后设备
设计应从业务规模、用户位置、带宽、安全与预算出发，而不是从某个设备型号开始。
分层让网络可维护
接入、汇聚、核心等分层思路有助于职责清晰、扩展方便和故障隔离；小型网络也应保留这种逻辑。
可靠性是整体属性
链路冗余、设备冗余、双电源、备份与演练共同决定可用性。冗余设计必须同时考虑环路与收敛。
答题框架：需求 → 约束 → 拓扑/地址/设备 → 安全与高可用 → 验收与运维。
第 10 章 · 原创速记
操作系统综合知识
进程与线程
进程是资源分配的基本单位；线程是 CPU 调度的基本单位。一个进程可拥有多个线程。
内存管理
操作系统通过虚拟内存等机制让程序拥有连续、受保护的地址空间；页面置换与缺页是典型概念。
文件与 I/O
文件系统负责组织和管理数据；I/O 体系连接 CPU、内存和外设，性能常受缓存、队列和设备速度影响。
易混点：并发不等同于并行：并发强调交替推进，并行强调同时执行，是否并行取决于硬件与调度条件。
一分钟自测
你真的理解了吗？
在 TCP/IP 协议族中，负责为应用提供端到端可靠传输的协议是？
关于本站
这是一个会持续长大的学习笔记。
本站以公开、免费、原创整理为原则。教材只作为学习参考，页面内容将以自己的语言重新组织，并逐步补充图解、练习与复盘记录。欢迎你带着问题来，也欢迎从第一张知识卡开始。