1. 先把教材和學(xué)習(xí)路線定下來再談怎么學(xué)1.1 謝希仁、王道、自頂向下、湖科大教書匠到底該選哪一套搜“計算機網(wǎng)絡(luò)課程”的人基本分成三類準備408考研的、期末考前極限突擊的、工作之后回來補網(wǎng)絡(luò)基礎(chǔ)的尤其做DevOps和后端。這決定了你手里該放哪本書、該看誰的視頻。我先說結(jié)論再解釋為什么。教材/資源適合誰優(yōu)點注意點謝希仁《計算機網(wǎng)絡(luò)》零基礎(chǔ)、期末復(fù)習(xí)、本科同步中文寫作通順知識框架完整貼合多數(shù)學(xué)校的教學(xué)大綱部分內(nèi)容偏老對408考試的靈活題型覆蓋不足王道《計算機網(wǎng)絡(luò)》408考生、沖刺刷題考點很集中選擇題和綜合題都按真題風格設(shè)計不適合當?shù)谝槐緯x更適合在學(xué)完基礎(chǔ)之后用來做題和拔高《計算機網(wǎng)絡(luò)自頂向下方法》工程向?qū)W習(xí)者、DevOps、想真正理解協(xié)議的人從應(yīng)用層切入能直接碰到HTTP、DNS這些實際協(xié)議配套Wireshark實驗非常多原版英文閱讀有門檻中文版有時候翻譯得比較拗口且章節(jié)順序和國內(nèi)課程不一致湖科大教書匠計網(wǎng)系列期末408同步準備動畫演示做得特別清楚三次握手、擁塞控制這類動態(tài)過程一看就懂視頻偏向“把教材講明白”光看不做題還是不行那“湖科大教書匠的計算機網(wǎng)絡(luò)適合考408嗎”這個熱搜問題我的回答是適合。它的講解細致程度和動畫表達在計網(wǎng)教學(xué)視頻里屬于第一梯隊用來打基礎(chǔ)非常穩(wěn)。但408考的不只是“聽懂”還需要大量題型訓(xùn)練。我的實際組合是一輪用謝希仁配合湖科大教書匠視頻打底二輪直接把王道翻爛三輪再回到408真題。這個組合我身邊同時上岸的同學(xué)基本也是這么走的。1.2 自底向上和自頂向下兩種路線怎么選國內(nèi)課堂講計算機網(wǎng)絡(luò)幾乎清一色是自底向上物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層從第一章往后背。這種順序?qū)荚嚪浅Ｓ押靡驗榭荚囶}目就是按這個模型出的。但它的致命缺點是你學(xué)完物理層、鏈路層可能還沒見過一個真實網(wǎng)頁請求長什么樣很容易學(xué)著學(xué)著就放棄了?！蹲皂斚蛳隆返穆肪€則反過來先從你每天在用的HTTP、DNS講起再一步步往下挖到TCP、IP、以太網(wǎng)。工程向的人學(xué)起來會格外舒服因為你能直觀看到“我在瀏覽器輸入一個網(wǎng)址之后實際發(fā)生了什么”。但自頂向下不貼合大多數(shù)學(xué)校的期末考點如果只靠它復(fù)習(xí)容易漏掉國內(nèi)教材里那些“背多分”的細節(jié)。我用一個生活化類比自底向上像是先學(xué)會砌墻、埋水管再理解一套房子為什么這么設(shè)計自頂向下是你先住進去再拆墻研究水電是怎么走線的。兩條路各有價值。如果你目標是期末和408我建議以自底向上為主線這是性價比最高的選擇。如果你以后想長期吃技術(shù)飯尤其是做DevOps或后端運維那就額外花時間把自頂向下教材里應(yīng)用層和傳輸層的章節(jié)跳著看一遍這會彌補國內(nèi)教材“重原理、輕場景”的缺陷。2. 五層模型考點拆解不光要會背還要會算2.1 物理層與數(shù)據(jù)鏈路層選擇題最陰的地方很多人復(fù)習(xí)計網(wǎng)會很自然地跳過物理層和數(shù)據(jù)鏈路層覺得“背一背就完了”。實際上期末試卷和408選擇題最喜歡在這兩層埋坑尤其是那些邊界概念和計算公式。物理層核心是兩個公式奈奎斯特公式和香農(nóng)公式奈奎斯特公式C 2W log2V描述無噪聲信道的極限數(shù)據(jù)率其中W是帶寬V是信號電平的離散級數(shù)。香農(nóng)公式C W log2(1 S/N)描述有噪聲信道的信息傳輸速率上限。這兩條公式經(jīng)常放在同一道選擇題里比較問你“增大信噪比能提高什么、增大帶寬能提高什么”本質(zhì)就是區(qū)分“無噪聲理想模型”和“有噪聲實用模型”。數(shù)據(jù)鏈路層的重點就密集多了幀格式、透明傳輸、差錯檢測、CSMA/CD、以太網(wǎng)MAC地址、交換機學(xué)習(xí)機制、VLAN、ARP每一個都是出題點。其中有兩個點我需要單獨提醒。第一個是CRC循環(huán)冗余校驗。408和期末大題都愛考步驟很固定先用生成多項式確定除數(shù)和補零位數(shù)再做模2除法得到余數(shù)把余數(shù)追加到數(shù)據(jù)后面。我自己第一次做的時候犯過一個低級錯誤就是把模2除法直接當普通除法算結(jié)果余數(shù)全錯。模2除法本質(zhì)是逐位異或不考慮進位和借位這個習(xí)慣一定要先建立起來。第二個是CSMA/CD最短幀長問題。公式是最短幀長 2 × 單程傳播時延 × 數(shù)據(jù)傳輸速率。理解記憶法發(fā)送方必須保證在發(fā)送完一幀之前能檢測到可能發(fā)生的碰撞所以幀長不能太短?？荚嚦Ｒ娮冃问恰皟膳_主機相距多遠”“集線器增加多少個”讓你重新算傳播時延和最短幀長。我做這類題的習(xí)慣是先把已知單位統(tǒng)一比如km/s換算成m/μs再套公式能避免90%的粗心錯誤。物理層和數(shù)據(jù)鏈路層的設(shè)備也是分辨題高發(fā)區(qū)中繼器、集線器工作在物理層交換機、網(wǎng)橋工作在數(shù)據(jù)鏈路層路由器工作在網(wǎng)絡(luò)層。這個表建議自己畫一遍考前每天掃一眼。2.2 網(wǎng)絡(luò)層IP、子網(wǎng)劃分和路由協(xié)議是重頭戲網(wǎng)絡(luò)層在考研408里占比最高在期末復(fù)習(xí)里也是大題固定區(qū)域。不客氣地說子網(wǎng)劃分和路由協(xié)議這兩塊學(xué)透了計網(wǎng)這門課你就拿下了大半。子網(wǎng)劃分最重要的是CIDR表示法和可用主機數(shù)計算。我拿一道高頻例題說說思路某單位申請到一個地址塊 172.16.0.0/16需要劃分為4個等長子網(wǎng)。做法是先確定需要多少位子網(wǎng)號2的2次方4所以要向主機號借2位。新的子網(wǎng)掩碼就是16218位即255.255.192.0。四個子網(wǎng)分別是172.16.0.0/18可用地址 172.16.0.1 ~ 172.16.63.254172.16.64.0/18172.16.128.0/18172.16.192.0/18每個子網(wǎng)的主機位是14位所以可用主機數(shù)是 2^14 - 2 16382個。減2是因為網(wǎng)絡(luò)地址和廣播地址不可分配給主機。這個“減2”是考試里最容易丟分的地方很多人算完2的N次方就激動地寫上答案忘了扣掉網(wǎng)絡(luò)地址和廣播地址。路由協(xié)議對比也是基礎(chǔ)題?？臀野阎饕獏^(qū)別列在下面協(xié)議類型核心算法/機制適用范圍RIP距離向量以跳數(shù)為度量周期性廣播整張路由表最大15跳小型網(wǎng)絡(luò)OSPF鏈路狀態(tài)洪泛鏈路狀態(tài)信息基于Dijkstra算法計算最短路徑收斂快中大型自治系統(tǒng)內(nèi)部BGP路徑向量在不同自治系統(tǒng)之間交換可達性信息策略豐富互聯(lián)網(wǎng)骨干做這類對比題時不用挨個死記關(guān)鍵記憶點是RIP“只問距離不問路況”O(jiān)SPF“掌握全網(wǎng)地圖自己算路”BGP“跨組織找鄰居靠策略選路”?？荚囈坏┛嫉健奥酚森h(huán)路如何避免”就往RIP的毒性逆轉(zhuǎn)、水平分割、最大跳數(shù)上寫考到“鏈路狀態(tài)算法特點”就答每個路由器都知道全網(wǎng)的拓撲。網(wǎng)絡(luò)層還有幾個零散但高頻的考點ICMP常用于差錯報告和ping/traceroute的實現(xiàn)基礎(chǔ)ARP是把IP地址解析為MAC地址的協(xié)議DHCP嚴格說屬于應(yīng)用層范疇但服務(wù)于網(wǎng)絡(luò)層地址配置。ARP這塊有個典型陷阱題目“主機A ping主機B第一次通信前ARP廣播的目標MAC地址是全F廣播地址”這句話是對的但很多人以為是去查路由器的MAC。實際 ARP是逐跳解析的如果目標不在同一子網(wǎng)ARP包是發(fā)給默認網(wǎng)關(guān)的。2.3 傳輸層TCP的可靠性是面試和考試的雙重重點傳輸層是整個計網(wǎng)課程里含金量最高的一層也是408大題的偏愛之地。TCP三次握手、四次揮手、可靠傳輸、流量控制、擁塞控制每個知識點都能單獨出一道題。三次握手的過程我用最熟悉的描述再過一遍客戶端發(fā)送SYN報文初始序號為x。服務(wù)端回復(fù)SYNACK報文確認號ackx1并帶上自己的初始序號y?？蛻舳嗽侔l(fā)送ACK報文確認號acky1。為什么不是兩次握手因為兩次握手無法確認“客戶端是否收到了服務(wù)端的連接確認”。經(jīng)典解釋是若客戶端發(fā)出的連接請求在網(wǎng)絡(luò)中滯留超時后客戶端重發(fā)連接請求并成功建立連接并關(guān)閉此時舊連接請求才到達服務(wù)端兩次握手會讓服務(wù)端誤以為新連接建立白白分配資源。三次握手則通過第三次確認避免了這種“歷史失效連接請求”造成的資源浪費。四次揮手的過程也是高頻考點但期末更愛問的是每個階段的主動關(guān)閉方和TIME_WAIT狀態(tài)。TIME_WAIT存在的原因有兩個一是確保最后的ACK能被對方收到二是因為網(wǎng)絡(luò)中可能還有殘留的數(shù)據(jù)報文需要等待足夠時間避免干擾新連接。工作后排查服務(wù)器大量TIME_WAIT連接時這些課程知識馬上就能用上。重點中的重點是擁塞控制王道和408都喜歡給一張“擁塞窗口隨時間變化”的圖讓你填空。核心機制是四個算法慢開始擁塞窗口從1個MSS開始每輪傳輸后翻倍指數(shù)增長。擁塞避免窗口達到慢開始門限ssthresh后每輪加1線性增長?？熘貍魇盏?個重復(fù)ACK不等超時立即重傳丟失分組。快恢復(fù)發(fā)生快重傳后ssthresh減半擁塞窗口從減半后的ssthresh開始繼續(xù)線性增長。如果發(fā)生超時更強的策略是ssthresh減半然后擁塞窗口直接降為1重新慢開始。我在做題時的心得是先判斷事件是“超時”還是“收到3個重復(fù)ACK”再決定窗口該降到1還是降到ssthresh位置。這一步判斷錯了整道題的分就沒了。UDP那邊內(nèi)容相對輕但選擇題年年有。記住幾個特征無連接、不保證可靠交付、首部開銷小8字節(jié)、支持一對一/一對多/多對多通信。適用場景要能舉出來DNS查詢、視頻直播、語音通話、QUIC協(xié)議底層。面試和期末都喜歡問“既然TCP更可靠為什么視頻不用TCP”回答角度是TCP擁塞控制會帶來重傳和延遲實時性要求高的場景寧缺毋濫丟幾個包可以接受卡頓不能接受。2.4 應(yīng)用層離你最近的協(xié)議棧也是DevOps的日常應(yīng)用層在期末復(fù)習(xí)里是最“友好”的章節(jié)因為HTTP、DNS、DHCP這些東西你每天都在用理解門檻低。但它也最瑣碎協(xié)議多、端口多、報文格式多是個純背功活。HTTP重點掌握請求報文和響應(yīng)報文結(jié)構(gòu)、狀態(tài)碼分類、HTTP和HTTPS的區(qū)別、Cookie與Session。狀態(tài)碼我建議按類記1xx信息、2xx成功、3xx重定向、4xx客戶端錯誤、5xx服務(wù)端錯誤。做DevOps之后你會發(fā)現(xiàn)工作中每天面對的是502網(wǎng)關(guān)錯誤、504網(wǎng)關(guān)超時、499客戶端斷開考試和面試?？嫉氖?01/302重定向、403禁止訪問、404不存在、500服務(wù)器內(nèi)部錯誤。這些狀態(tài)碼不是死背而是調(diào)用鏈路上不同節(jié)點給你的反饋。DNS要掌握遞歸查詢和迭代查詢的區(qū)別。這里我分享一個真實排查場景某天線上服務(wù)出現(xiàn)間歇性502監(jiān)控看負載和進程都正常后來抓包發(fā)現(xiàn)是部分請求解析到了舊負載均衡的IP上。原因就是本地緩存里TXT記錄的TTL還沒過期舊IP對應(yīng)的服務(wù)已經(jīng)下線。排查過程走了整整三個小時要是早把“先查DNS再看應(yīng)用”記在腦子里十分鐘就能定位。這也是我后來覺得計算機網(wǎng)絡(luò)對DevOps不是“輔修課”而是“保命課”的原因。DHCP抓包時你會看到經(jīng)典的四個報文DISCOVER、OFFER、REQUEST、ACK。記起來有個口訣發(fā)現(xiàn)、提供、選擇、確認。實際使用中我還踩過DHCP的坑虛擬機克隆之后網(wǎng)卡MAC地址沒變和原虛擬機沖突導(dǎo)致其中一臺拿不到IP。這種問題只有親手配置過網(wǎng)絡(luò)環(huán)境的人才懂書上不會教你。FTP、SMTP、POP3、IMAP這些協(xié)議的默認端口和應(yīng)用場景我建議做成一張小卡片放在錯題本里不需要死記但考試前一定要混眼熟。HTTP 80、HTTPS 443、DNS 53、DHCP 67/68、FTP 20/21、SMTP 25、POP3 110這組端口號是選擇題高頻區(qū)丟了很可惜。3. 實驗課是理解分層模型的最短路徑3.1 實驗環(huán)境和工具Wireshark、Packet Tracer、虛擬機如果你正在做HNU計算機網(wǎng)絡(luò)實驗一這類課程設(shè)計或者看到類似的實驗任務(wù)大概率是一道抓包分析題或者小型組網(wǎng)配置題。我強烈建議你動手前先把三個工具準備好Wireshark抓取和分析真實網(wǎng)絡(luò)流量能清清楚楚看到包頭的每一個字段。Cisco Packet Tracer / GNS3做拓撲模擬、配IP、配路由的利器適合實驗里“搭建網(wǎng)絡(luò)并測試連通性”的部分。虛擬機VMware或VirtualBox搭一個多節(jié)點的虛擬局域網(wǎng)做真實的通信實驗。三者的分工很清晰Packet Tracer幫你建立“結(jié)構(gòu)化”的網(wǎng)絡(luò)觀感Wireshark讓你看到“真實世界”的流量虛擬機則是連接這兩者的橋梁。我做實驗一的流程是先在Packet Tracer里畫拓撲、寫IP、連線路把流程跑通再在真實環(huán)境中用Wireshark抓包對比模擬和現(xiàn)實的差異。3.2 抓包實驗的四個細節(jié)直接影響實驗質(zhì)量抓包這件事看著簡單打開Wireshark點綠色按鈕就行但想抓到有效數(shù)據(jù)有很多門道。我總結(jié)四個提高實驗質(zhì)量的關(guān)鍵細節(jié)。第一個是過濾表達式。新手最容易犯的錯是抓包過程中產(chǎn)生大量無關(guān)流量然后在一堆數(shù)據(jù)里找半天。正確做法是先抓再停然后用過濾表達式縮小范圍。ip.addr 192.168.1.5看某個主機的通信tcp.port 80看HTTPhttp.request只看請求報文。過濾之后再按時間排序觀察報文之間的因果順序會清晰很多。第二個是抓包前清理緩存。如果你要分析DNS解析過程不清理本地DNS緩存的話結(jié)果里只會看到一條“已從緩存讀取”的記錄完整的遞歸查詢鏈根本抓不到。Windows下用ipconfig /flushdnsmacOS用sudo dscacheutil -flushcache。同理分析ARP交互之前也要清ARP緩存否則看不到ARP廣播和應(yīng)答過程。第三個是用命令行工具代替瀏覽器抓包。我見過太多同學(xué)用Chrome訪問網(wǎng)頁抓TCP三次握手結(jié)果瀏覽器直接發(fā)起六七個并發(fā)連接Wireshark里全是SYN和ACK根本分不清哪組是一次握手。換成curl -v http://目標地址一次請求只建立一條連接報文干凈利落。這條建議我強烈建議寫進實驗報告的“實驗心得”里老師會高看你一眼。第四個是記錄關(guān)鍵字段并截圖。實驗報告要有說服力就必須有帶標注的截圖。我通常把每次抓包的時間點、源IP、目的IP、關(guān)鍵Flag位用紅框標出再把對應(yīng)字段的十進制/十六進制值寫在表格里。比如三次握手我會逐一截取SYN、SYNACK、ACK三個報文并記錄初始序號與確認號的差值為1證明握手過程符合協(xié)議規(guī)范。3.3 實驗報告怎么寫才能拿高分實驗報告的核心不是過程堆砌而是三個字講清楚。講清楚你發(fā)現(xiàn)了什么、為什么是它、它能證明什么。如果實驗任務(wù)是“抓取訪問網(wǎng)站的過程并分析TCP三次握手”我的報告結(jié)構(gòu)是這樣的先用一句說明實驗環(huán)境和訪問目標然后用表格列出每次都握手報文的序號、方向、源端口、目的端口、TCP標志位、序號、確認號再寫出我觀察到的規(guī)律——第一次ACK的確認號等于第一次SYN的序號加1最后用教材的分層模型回答思考題說明TCP連接建立發(fā)生在傳輸層HTTP請求承載在TCP之上。寫報告時最忌諱照抄模板。同一個實驗不同人抓到的數(shù)據(jù)一定不同至少源端口和序號是不同的。我見過有人用別人的截圖交差結(jié)果序號跟自己的抓包記錄對不上被老師一問就露餡了。實際上只要自己跑一遍實驗過程真的花不了多少時間Wireshark抓一個包也就一兩分鐘的事。4. 期末和408的復(fù)習(xí)策略題庫怎么刷才有效率4.1 題庫按題型分組刷別一把抓“計算機網(wǎng)絡(luò)題復(fù)習(xí)題庫”能搜到很多資源但你拿到題庫后第一件事不是從第一題開始做而是把題目按題型拆開。計網(wǎng)的題大致分四類每一類的刷法完全不同。概念辨析題如“路由器工作在哪一層”“ARP的作用是什么”“TCP和UDP的區(qū)別”這類靠平時整理沒有捷徑錯題本越厚越好。計算題子網(wǎng)劃分、香農(nóng)/奈奎斯特公式、CRC校驗、CSMA/CD最短幀長、RTT與HTTP響應(yīng)時間。這類題套路固定練到不出計算錯誤就是滿分。流程分析題三次握手、四次揮手、擁塞窗口變化、DNS查詢過程。這類要會畫流程理解每一步的觸發(fā)條件和狀態(tài)變化。綜合應(yīng)用題408的大題通常把網(wǎng)絡(luò)層和傳輸層串起來比如給你一個網(wǎng)絡(luò)拓撲要求配置IP、計算路由表、分析某次通信的過程。這類題需要完整思路建議按年份從真題里專項練。舉個具體的計算題例子。TCP建立連接或HTTP請求的響應(yīng)時間常用的模板是非持續(xù)連接時每請求一個對象都要重新建立TCP連接訪問一個包含1個HTML文件和10張圖片的頁面需要11次TCP連接持續(xù)連接時只在開始時建立一次連接后續(xù)對象在同一連接內(nèi)傳輸。這個題目變化不多但每次算RTT都得把“建立連接需要1個RTT”和“請求響應(yīng)需要1個RTT”分開數(shù)數(shù)錯了整題就廢了。我的方法是做這類題時用草稿紙畫時間軸每個RTT用一格表示畫完再數(shù)很少出錯。4.2 408和期末的差異決定了復(fù)習(xí)重點408計算機網(wǎng)絡(luò)這科的特點是“覆蓋廣、考點相對集中、喜歡考細節(jié)和邊角”。比如它不只問你HTTP默認端口是80還把錯誤選項藏在“HTTP使用TCP的80端口提供可靠傳輸服務(wù)”這種看似正確但表述不嚴謹?shù)牡胤健Ｋ?08復(fù)習(xí)要更注重辨析能力同樣的知識點不能只背結(jié)論要能看出不同表述之間的差別。期末則更偏向教材原味。很多學(xué)校出題就是謝希仁教材課后題的翻版會考“數(shù)據(jù)鏈路層要解決哪三個基本問題”“CSMA/CD中的二進制指數(shù)退避算法步驟”這類直白題目。期末復(fù)習(xí)把課件過一遍、課后題做一遍、再把課后題答案背熟基本能保住基礎(chǔ)分。你還要留意408和期末對同一個知識點要求的深度不一樣。期末考RIP知道它用距離向量、最多15跳就夠了408就可能給你一張路由表讓你寫出下一跳和“如果收到某路由更新RIP如何更新表項”。我的經(jīng)驗是如果時間有限優(yōu)先吃透子網(wǎng)劃分、擁塞控制、TCP三次握手、HTTP報文結(jié)構(gòu)這四塊因為無論是期末還是408它們都是出題密度最高的區(qū)域。4.3 沖刺階段的高效操作思維導(dǎo)圖、錯題本、限時模擬考前一周別再從頭翻教材了時間是浪費不起的。我建議三件事并行。第一件事是畫分層思維導(dǎo)圖。以“物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層”為分支每一層下面掛三樣?xùn)|西協(xié)議、設(shè)備、封裝單位。比如傳輸層掛TCP/UDP封裝單位是報文段網(wǎng)絡(luò)層掛IP/ICMP/ARP/路由協(xié)議封裝單位是分組或數(shù)據(jù)報。這張圖畫完整個課程的地圖就在你腦子里了遇到任何題目都能快速定位“考的是哪一層”。第二件事是整理錯題本。不要抄題只記“錯因正確結(jié)論”。我的錯題本分兩欄左側(cè)寫“我為什么錯”右側(cè)寫“正確做法”。比如“子網(wǎng)劃分忘減2個地址”“CRC把模2除當成普通除法”“擁塞控制誤以為超時后窗口減半而不是降為1”這些一句話的錯因比長篇筆記有用十倍?？记翱匆槐殄e題本相當于把最容易丟分的坑重新踩了一遍。第三件事是限時模擬。408里面的計網(wǎng)部分建議整卷掐時間練選擇題控制在40分鐘內(nèi)完成綜合題按每題15到20分鐘分配。期末復(fù)習(xí)的同學(xué)找近三年的學(xué)校真題按真實考試時間做兩套重點適應(yīng)“選擇題猶豫”“大題沒時間”的節(jié)奏問題。這里再送一條突擊心得如果期末復(fù)習(xí)只剩三天不要再追求面面俱到。優(yōu)先復(fù)習(xí)子網(wǎng)劃分、CSMA/CD最短幀長、TCP狀態(tài)過程、擁塞控制算法、HTTP報文格式和狀態(tài)碼、DNS和DHCP流程。這些內(nèi)容占期末試卷的大頭而且是短期記憶能有效覆蓋的。至于鏈路狀態(tài)協(xié)議SPF算法的具體計算、BGP策略細節(jié)這些邊角時間不夠就大膽放棄性價比太低。5. 從課程到DevOps這門課的后勁很大5.1 工作中真正高頻用到的網(wǎng)絡(luò)知識很多人覺得計算機網(wǎng)絡(luò)課程是為了應(yīng)付考試但等真做了DevOps工程師你會發(fā)現(xiàn)這門課幾乎每天都在用。我說幾個工作中最常遇到的場景。DNS排障在運維工作中是日常操作。線上域名解析慢、解析錯誤、切換IP后不生效本質(zhì)上都在考你對遞歸查詢、迭代查詢、TTL緩存的理解。我記得有一次客戶反饋網(wǎng)站訪問時好時壞排查半天發(fā)現(xiàn)是DNS服務(wù)商切換后TTL設(shè)置成了48小時導(dǎo)致部分用戶還在請求舊IP。后來我們統(tǒng)一把關(guān)鍵域名的TTL調(diào)小再搞手動緩存清理問題才算解決。這些知識課程里全都有只是當時沒意識到會這么用。TCP狀態(tài)排障也很高頻。服務(wù)器出現(xiàn)大量TIME_WAIT連接你要能判斷是連接主動關(guān)閉方的高頻訪問導(dǎo)致還是健康檢查配置太頻繁出現(xiàn)大量SYN_RECV要懷疑是不是有人在握手但不完成考慮調(diào)低syn backlog或者開啟syn cookies。大學(xué)里被逼著背的TCP狀態(tài)機到了生產(chǎn)環(huán)境就是救命稻草。負載均衡和反向代理理解本質(zhì)上也是網(wǎng)絡(luò)層和應(yīng)用層的連接。L4負載均衡工作在網(wǎng)絡(luò)層/傳輸層按IP和端口轉(zhuǎn)發(fā)L7負載均衡工作應(yīng)用層可以按URL、Cookie、Header做更精細的路由。工作中配置Nginx upstream時你得知道TCP連接怎么復(fù)用、超時時間怎么設(shè)置、健康檢查失敗后會有什么表現(xiàn)這些如果只懂“配置指令”而不懂底層握手流程出了問題就只能瞎試。HTTP狀態(tài)碼更是DevOps的日常語言。502表示網(wǎng)關(guān)拿到上游的無效響應(yīng)504表示上游超時499表示客戶端在nginx等待上游響應(yīng)時提前斷開。我處理過一次504問題剛開始以為是MySQL慢查詢后來發(fā)現(xiàn)是網(wǎng)關(guān)到上游服務(wù)之間的TCP連接被防火墻中斷重傳一直失敗。如果不懂“TCP握手建立后鏈路可能被中間設(shè)備靜默斷開”這個原理這類問題會排查到懷疑人生。5.2 課程沒講但是生產(chǎn)環(huán)境天天見的三個概念計算機網(wǎng)絡(luò)的課程內(nèi)容偏學(xué)術(shù)和真實的生產(chǎn)環(huán)境之間還隔著一層“翻譯”。有三個東西是教材上著墨不多、但DevOps工作中避不開的。第一個是NAT。家庭路由器就是最典型的NAT設(shè)備內(nèi)網(wǎng)主機共享一個公網(wǎng)IP上網(wǎng)。課程里講IP地址時你只需要算清楚內(nèi)網(wǎng)地址范圍但生產(chǎn)環(huán)境中NAT影響了日志排查、公網(wǎng)服務(wù)發(fā)布、安全組配置。比如排查日志時發(fā)現(xiàn)所有內(nèi)網(wǎng)用戶出口都是同一個公網(wǎng)IP你就得能理解這是NAT造成的不是服務(wù)器配置錯了。第二個是代理。正向代理替客戶端訪問外部資源反向代理替后端服務(wù)器接收和分發(fā)請求。課程中極少講反向代理但現(xiàn)代Web架構(gòu)里Nginx、Ingress Controller、API Gateway全是反向代理。理解了TCP握手、HTTP協(xié)議才能真正理解為什么反向代理可以緩存響應(yīng)、可以提前斷開慢客戶端、可以做請求重試。第三個是Kubernetes里的Service和Ingress。K8s的Service本質(zhì)上是一組虛擬IP和負載均衡規(guī)則Ingress則是在HTTP或HTTPS層把外部流量路由到集群內(nèi)部服務(wù)。剛接觸K8s的DevOps人經(jīng)常一頭霧水但如果你把Service想成“自動維護的VIP路由器”把Ingress想成“掛在前面的一層反向代理路由表”理解難度立刻下降一半。我和同行交流時經(jīng)常會說一句話計算機網(wǎng)絡(luò)這門課考試考的是分層工作用的也是分層但工作里的分層比教材多了一層叫“現(xiàn)實”的干擾。教材教你路由器怎么轉(zhuǎn)發(fā)包現(xiàn)實里還有防火墻、安全組、負載均衡、容器網(wǎng)絡(luò)疊加在一起。所以我的建議是學(xué)完課程之后一定要把知識往真實場景上靠一靠否則永遠停留在考試層面。如果讓我重學(xué)一遍計算機網(wǎng)絡(luò)我會調(diào)整一個順序先抓兩天包把HTTP、TCP、DNS這三樣玩明白再回去啃教材。因為當你親眼看到三次握手在Wireshark里一條條走過DNS查詢在你清理緩存之后真實出現(xiàn)子網(wǎng)劃分在配置虛擬機網(wǎng)絡(luò)時變成剛需教材里那些抽象的定義就會自動找到位置。最后分享一個我自己用過的、對所有人都適用的練手方法打開Wireshark抓一次自己訪問網(wǎng)頁的完整過程從DNS解析開始到TCP三次握手再到HTTP請求和響應(yīng)最后到四次揮手把每一步的報文截圖和關(guān)鍵字段整理成一張表。這個練習(xí)做完你對五層模型的理解會比背十遍教材都牢。