计算机网络与互联网：从一次点击看懂整张网络
当你点下“发送”、打开网页或开始视频通话时，应用只交出了一段数据。接下来，端系统会按协议把数据封装成分组，接入网络把它送到第一台路由器，网络核心逐跳转发，远端主机再按相反顺序还原数据。看似瞬间完成的操作，其实跨越了许多独立管理的网络、不同介质和多层协议。
这部分我们会建立后续学习所需的完整地图。我们先认识互联网的组成与服务接口，再进入网络边缘、接入技术、物理介质和网络核心；随后用可计算的模型分析时延、丢包与吞吐量，最后理解分层、封装、安全威胁及网络演进。阅读时请始终追问三个问题：数据现在位于哪一层、由谁处理、下一步交给谁。
先建立全局坐标：边缘、接入与核心
一条端到端路径可以粗略拆成三部分：运行应用的网络边缘、连接端系统与第一台路由器的接入网络，以及由路由器和高速链路构成的网络核心。发送者和接收者都位于边缘；核心通常不理解网页、邮件或视频的业务语义，它主要依据分组首部完成转发。
“端到端”不等于“一条物理链路”。家庭中的手机先用无线电把帧送到无线路由器，家庭路由器再经光纤、同轴电缆或电话线到运营商；之后分组可能经过区域网络、骨干网络和内容提供商网络，最后进入数据中心。每一段都可能采用不同速率和介质，但共同的协议让它们能够衔接。
学习网络最有效的方法，是把“应用想完成的任务”和“底层如何搬运比特”同时放在脑中。前者解释为什么需要某种服务，后者解释性能、故障与安全问题从哪里产生。
1
一台手机访问远端服务器时，通常把手机连接到第一台路由器的部分称为什么？
互联网的两种视角：基础设施与服务平台
从组成看，互联网是一张互连计算设备的网络。手机、电脑、服务器、传感器和智能家电都是端系统或主机；光纤、双绞线、同轴电缆和无线频谱构成通信链路；链路层交换机与路由器接收分组，并选择合适的输出链路。一个分组从源主机到目的主机所经过的链路与交换设备序列，称为路径。
从组织看，互联网是“网络的网络”。家庭网、校园网、企业网、移动网络、区域 ISP、全球 ISP 和大型内容提供商私有网络都可独立运营。它们通过客户—提供商关系、对等互联和互联网交换点（IXP）连接。这里没有一台统管全球流量的“总路由器”，互联依靠共同协议、地址体系、路由协作与商业关系。
从服务看，互联网为分布式应用提供通信基础。应用进程通过套接字接口提出要求，例如把数据交给指定的远端进程。套接字像一扇门：应用只需遵守接口规则，底层协议栈负责分段、寻址、传输和交付。即时通信、流媒体、搜索、云存储和联网游戏都运行在端系统上，而不是运行在核心路由器里。
协议是互操作的前提。协议明确规定消息格式、消息顺序，以及发送或接收某类消息后应执行的动作。例如建立连接时，双方要按约定交换控制消息；服务器只有在收到格式正确的请求后，才会返回相应内容。协议不只是“数据长什么样”，还包含通信过程的状态与行为。
2
互联网应用的主要业务逻辑通常运行在网络核心的路由器中。
网络边缘与接入网络：数据从哪里上网
端系统既包括个人设备，也包括数据中心里的服务器。客户端通常主动发起请求，服务器持续等待并响应请求；在点对点场景中，同一设备也可能同时扮演两种角色。大型服务把计算、存储和网络设备集中在数据中心中，以便扩展容量、容错和统一运维。
接入网络把端系统连接到边缘路由器，不同场景采用不同方案：
DSL 利用既有电话双绞线，把语音、上行数据和下行数据放在不同频段，局端由 DSLAM 汇聚用户线路。它的性能会受线路长度、线材和电磁干扰影响。HFC 利用“干线光纤＋入户同轴电缆”，同一邻域用户共享部分容量，因此忙时速率取决于同时活跃的邻居数量。
FTTH 把光纤延伸到住宅。无源光网络中，多个家庭的光网络终端通过无源分光器共享一段光纤，再连接局端设备。固定无线则从运营商基站把数据无线送到家庭接收设备，减少入户布线。家庭内部通常还会经过 Wi-Fi；因此“宽带入户速率”和“手机当前 Wi-Fi 体验”是两个不同环节的指标。
在企业或校园里，有线终端经双绞线连接以太网交换机，无线终端先连接接入点，接入点通常再接入有线局域网。Wi-Fi 的传输速率由同一信道上的设备共享，距离、遮挡、干扰和竞争都会影响实际吞吐量。
3
下列哪些描述正确反映了接入网络？
物理介质：比特真正走过的路
每一跳都包含发送器、物理介质和接收器。发送器把比特映射为电信号、光脉冲或电磁波，接收器再从信号恢复比特。端到端路径不必使用同一种介质：一个分组可以先走 Wi-Fi，再走铜线或光纤，跨洲时进入海底光缆，抵达目的地后再回到机房内的以太网。
物理介质分为两类。导引型介质让信号沿固体路径传播，包括双绞铜线、同轴电缆和光纤；非导引型介质让信号在空气或空间传播，包括地面无线电和卫星链路。介质选择会影响可用带宽、传播距离、误码、抗干扰能力、部署成本和移动性。
双绞线以成对绞合降低电磁串扰，成本低，广泛用于电话接入和以太网。同轴电缆由同心导体构成，屏蔽性能较好，可承载较宽频段。光纤用光脉冲传输，损耗低、容量高、抗电磁干扰，适合骨干和长距离链路。无线电无需铺设连续线缆，支持移动，但容易受遮挡、衰落、多径和其他发射源干扰。卫星能覆盖广阔区域，不过远距离传播和无线资源限制会带来特殊性能约束。
发送速率和传播速度不是同一概念。更高的链路速率能更快地把一个分组的全部比特推入链路，却不会让信号突破介质中的传播速度；这一区别会直接对应发送时延与传播时延。
4
把光纤接入从 100 Mbps 升级到 1 Gbps，最直接降低的是哪类时延？
网络核心：分组交换、存储转发与排队
应用消息通常会被切成较小的数据块，每块加上控制信息形成分组。分组通过链路层交换机和路由器逐跳前进。对长度为 比特、发送速率为 bit/s 的链路，把全部比特推入链路需要的发送时延为：
多数分组交换设备采用存储转发：先完整接收一个分组，再从输出链路发送。若源与目的之间有 条速率相同的链路，暂时忽略传播、处理和排队时延，一个分组完成端到端传输约需 。多个分组可以形成流水线：当第一台路由器转发分组 1 时，源主机可以同时发送分组 2，所以批量传输不必逐个等待完整端到端过程。
路由器的输出链路忙时，新到分组进入缓冲区。缓冲区吸收短暂突发，但容量有限；到达速率长期接近或超过输出速率时，队列增长，排队时延上升，缓冲区满后发生丢包。分组交换因此能用统计复用高效分享链路，也必须面对时延不确定和丢包。
路由器有两项相互关联但不同的工作：转发是在本机依据转发表把分组从输入端口送到输出端口；路由选择是网络范围内计算或学习路径，并据此建立转发表。转发发生在每一个分组上，路由计算负责决定转发表应当是什么。
5
一个 1,500 字节分组进入 10 Mbps 链路，忽略其他开销，其发送时延为 ____ ms。
电路交换与“网络的网络”
电路交换会在通信期间预留端到端资源。链路可以用频分复用把频谱划成多个频带，也可以用时分复用把时间划成周期性时隙；每条电路获得固定份额。其优势是服务可预测、通信期间无需与其他连接争抢已预留资源，代价是连接暂时无数据时，预留容量仍可能闲置。
分组交换不为每个会话预留固定份额，而是让活跃数据按需使用链路。互联网流量常具有突发性：用户阅读页面时几乎不发送，点击或下载时短时大量发送。统计复用能把空闲容量让给当前活跃者，通常拥有更高利用率；但多个突发同时到达时，就会排队甚至丢包。
互联网的核心不是一个单一运营商。接入 ISP 为家庭、企业和移动用户提供入口；较小 ISP 可以向更大范围的 ISP 购买中转；同级网络可以直接对等互联；IXP 提供让多个网络交换流量的公共地点。大型内容提供商还会建设私有广域网，并把数据中心或缓存节点放到离用户更近的位置，从而减少中转成本与路径长度。
这套结构是经济关系与工程约束共同作用的结果。任意两个端系统要互通，它们所属网络之间必须存在可达的互联链条；同时，每个网络仍能独立选择内部技术和策略。共同的网络层协议把不同自治网络连接成一个可用整体。
6
对于大量突发、且用户并非同时活跃的数据业务，分组交换通常更高效的主要原因是什么？
时延从哪里来：处理、排队、发送与传播
一个分组经过某节点时的总时延可拆为四部分：
处理时延用于检查差错、读取首部和查找输出端口；排队时延是分组等待输出链路的时间；发送时延是把全部比特推入链路的时间 ；传播时延是信号走过物理距离的时间 ，其中 是距离， 是介质中的传播速度。
发送与传播可以用“收费站与公路”区分：收费站把整支车队逐辆放上路，类似发送；车辆在公路上行驶，类似传播。链路速率提高相当于收费站放车更快，距离缩短或传播速度提高才会减少在路上的时间。
若路径包含多条链路和多个路由器，端到端时延是沿途各节点与链路时延的总和。无拥塞、各跳参数相同时，可以按跳数累加；实际网络中，各跳速率、距离、处理和排队均不同，应逐项求和。traceroute 通过让不同探测分组在不同跳停止并返回响应，估计到沿途路由器的往返时间。测量结果会波动，因为排队状态随时变化，星号也不一定代表路由故障，还可能是探测响应被过滤或丢失。
7
关于四类时延，下列哪些说法正确？
排队、丢包与吞吐量：为什么“带宽够”仍会卡
设分组平均到达率为 个/秒、平均长度为 比特、输出链路速率为 bit/s，则流量强度可写为 。当该值很小，分组大多遇到空队列；接近 1 时，短暂的到达波动就可能形成长队；若平均输入长期大于输出能力，队列将持续增长。真实缓冲区有限，因此不会无限等待，而是在满载后丢弃新到分组。
到达模式同样重要。即使平均负载相同，均匀到达和成批突发会产生不同的排队时延。网络工程不能只比较“平均流量是否小于带宽”，还要为突发、共享用户和故障切换保留余量。丢包后是否重传由上层协议决定；重传能恢复可靠性，却会额外消耗容量并拉长完成时间。
吞吐量描述接收端实际得到数据的速率。瞬时吞吐量会随时间变化；传输一个 比特文件耗时 ，平均吞吐量为 。单条端到端路径的理想吞吐量受最慢链路限制：
这条最慢链路称为瓶颈。若一条高速骨干链路同时服务多条下载流，每条流能够获得的份额还取决于共享与调度，因此实际吞吐量可能低于路径中任何一条链路的标称速率。实时通话同时在乎低时延和持续高于编码速率的吞吐；大文件下载往往更在乎平均吞吐量。性能目标必须结合应用需求。
8
一条路径的各链路速率依次为 100 Mbps、20 Mbps、80 Mbps，因此单流理想端到端吞吐上限约为 20 Mbps。
协议分层与服务模型：把复杂系统拆开
分层把通信任务拆成职责清晰的模块。每一层使用下一层提供的服务，并向上一层暴露接口。这样，应用不必关心每段链路用光纤还是 Wi-Fi，链路技术也不必理解网页内容。改变某层实现时，只要接口与服务承诺不变，其他层通常无需同步重写。
分层也有代价：多层首部带来额外开销；不同层可能重复实现差错恢复等功能；某层为了优化性能，有时需要了解其他层的信息。分层不是不能跨越的教条，而是一种控制复杂度、明确责任边界的工程方法。
封装与解封装
发送端从上到下处理数据。传输层为应用报文添加传输首部，形成报文段；网络层添加网络首部，形成数据报；链路层再添加本跳所需的首部和可能的尾部，形成帧。每层都把上层数据单元视为自己的载荷。
链路层交换机通常处理物理层和链路层；路由器处理到网络层；端系统实现完整协议栈。分组每经过一条新链路，链路层帧可能被拆除并按下一条链路重新封装，而网络层数据报继续承担端到端寻址。接收端逐层读取并移除本层控制信息，最终把应用数据交给正确进程。
9
发送端的网络层收到传输层报文段后，通常会做什么？
网络安全的第一张威胁地图
开放互联让端系统能够交换数据，也让攻击者获得远程接触主机和网络基础设施的机会。安全分析应从资产、入口、攻击动作和防护目标出发，而不是把“装一个防火墙”当成全部答案。
恶意软件可以通过诱导下载、恶意附件或软件漏洞进入主机。感染后可能窃取信息、破坏文件，或把设备变成受远程控制的“僵尸”。大量僵尸主机构成僵尸网络，可用于垃圾信息传播、凭据尝试或分布式拒绝服务。
拒绝服务的目标是让合法用户无法使用服务。攻击可以触发软件漏洞，可以用海量数据占满接入带宽，也可以制造大量连接状态耗尽服务器资源。攻击源分布在众多设备上时，流量更难在单一入口处识别和阻断，需要限流、清洗、弹性容量和分层防护共同工作。
嗅探是在共享或被控制的链路上复制经过的分组。若应用发送明文，账号、内容和会话信息可能泄露；端到端加密能让旁观者难以理解载荷，但仍需正确验证通信对象。伪装则通过构造虚假源信息或冒充身份欺骗接收者，认证、完整性保护、证书验证和反欺骗过滤分别从不同环节降低风险。
“能连上”不代表“连对了”，加密也不自动等于可信。安全连接至少要同时考虑机密性、完整性和身份认证；可用性还要面对资源耗尽与拒绝服务。
10
下列哪些防护目标与措施匹配合理？
从分组交换实验到全球基础设施
计算机网络的演进不是一次性设计完成的。早期研究首先证明：面对突发计算机流量，把数据切成分组并按需共享链路，比永久预留电路更灵活。随后出现了真实的分组交换实验网络，研究者开始处理路由、排队、可靠传输和主机互连等问题。
当多个采用不同链路和内部规则的网络需要互通时，“网络互连”成为核心挑战。关键思想是让各网络保留内部差异，同时使用共同的跨网协议传递数据报；端系统承担更多端到端功能，网关负责在网络之间转发。这条路线逐步形成开放的协议族和可扩展的互联结构。
个人计算机和局域网普及后，联网节点迅速增长，域名系统解决了名称到地址的分布式映射，骨干网络连接更多地区与机构。随后网页与浏览器降低了信息发布和访问门槛，商业 ISP、搜索、电子商务和内容服务快速扩张。宽带、Wi-Fi、蜂窝网络、云数据中心、内容分发和大型私有骨干又把互联网推向视频化、移动化和云化。
这段演进揭示了三条稳定规律：开放接口促进互操作与创新；端系统能力提升会催生新应用；接入容量、核心扩展、安全和治理必须持续跟上使用规模。今天看到的互联网仍是不断变化的系统，而不是已经封闭定型的产品。
11
让采用不同内部技术的多个网络能够互联，最关键的工程思路是什么？
用一条数据路径串起全部概念
现在再看一次网页请求：浏览器通过套接字把应用报文交给协议栈；各层封装后，帧经 Wi-Fi 或以太网进入接入网络；边缘路由器依据目的地址转发数据报；分组穿过多个 ISP 或内容提供商网络，在每个输出端口经历处理、可能的排队、发送和传播；服务器协议栈解封装并把请求交给应用。响应沿另一条可达路径返回，未必与去程完全相同。
这条路径上的体验由多个因素共同决定：接入和核心的瓶颈限制吞吐，距离影响传播时延，链路速率与分组长度决定发送时延，突发竞争形成排队和丢包，协议负责协作与恢复，安全机制则保护身份、内容、完整性与可用性。
遇到网络问题，先确定范围：只有一个应用、一个设备、整个局域网，还是远端服务都受影响。
再沿路径定位层次：应用配置与名称解析、传输连接、网络可达性、链路接入、物理信号分别检查。
最后用指标验证判断：往返时延是否突增、是否丢包、实际吞吐是否被某段链路限制、问题是否随负载变化。
12
在一条多链路路径中，限制持续端到端吞吐量的最慢链路通常称为 ____ 链路。