一.传输层
网管必考。核心：TCP vs UDP、端口号、TCP 三次握手/四次挥手、流量与拥塞控制。
1.端口号（必背）
2.TCP vs UDP
3.TCP 可靠传输机制
三次握手建立连接：SYN → SYN+ACK → ACK
四次挥手断开连接：FIN → ACK → FIN → ACK
序号/确认号、窗口滑动（流量控制）、拥塞控制（慢启动、拥塞避免、快重传、快恢复）
二.网络层
重中之重，考点密集：IP 地址与子网划分、路由协议、ICMP、ARP、IP 数据报。
1.IP 地址（必背）
私有地址：10.0.0.0/8、172.16~31.0.0/12、192.168.0.0/16•
特殊地址：127.0.0.1 回环、0.0.0.0 默认、255.255.255.255 广播、169.254.x.x 自动私有
2.子网划分（重点计算，务必练熟）
借 n 位主机位 → 子网数 = 2ⁿ；主机数 = 2^(主机位数) − 2•
常见：/24=254 主机、/25=126、/26=62、/27=30、/28=14、/30=2（点对点链路）
例：192.168.1.0/26 → 子网掩码 255.255.255.192 → 每个子网 62 台主机
3.路由协议（重点）
• 静态路由 vs 动态路由；默认路由 0.0.0.0/0；路由表字段：目的网络/掩码/下一跳/接口/度量ip route 192.168.2.0 255.255.255.0 192.168.1.1 （静态路由）
4.ICMP / ARP / NAT
ICMP：网络层差错与控制，ping 用回显请求/应答，tracert 用 TTL 超时
ARP：IP → MAC（广播请求、单播应答）；RARP：MAC → IP
NAT：私网 IP 与公网 IP 转换（静态/动态/NAPT 端口复用）
IPv6：128 位地址，:: 双冒号压缩，不再需要 NAT