1. 应用层到底在考什么先搞清楚这章的分值分布很多人复习到应用层就开始飘了觉得前面传输层、网络层那么难都啃下来了应用层不就是几个协议背一背的事吗。我当年第一次做真题也是这个心态结果选择题连着错三道大题里DNS查询过程写漏了迭代和递归的区别直接丢了六分。后来我把近十年的真题里应用层的考点全部拆出来统计了一遍才发现这章的性价比其实非常高——它不像传输层那样需要大量计算和状态机推导但它的知识点密度极大而且特别容易出那种“你以为你会了但其实你写不全”的题。应用层在考研408里的分值大概稳定在8到12分之间选择题通常占4到6分综合题里要么单独出一道大题要么和传输层、网络层混在一起考。它的特点是概念多、协议多、细节多但逻辑链条相对短。换句话说这章不考验你的数学推导能力考验的是你有没有把每个协议的“工作流程”真正搞清楚。我先把这章的核心考点框架列出来你对照着看看自己哪些是模糊的C/S模型与P2P模型两种架构的区别、各自适用场景、混合模式DNS域名系统域名结构、域名服务器分类、递归查询与迭代查询、缓存机制FTP文件传输控制连接与数据连接的分离、主动模式与被动模式、端口号电子邮件SMTP、POP3、IMAP的分工与区别、MIME的作用WWW与HTTPHTTP报文格式、请求方法、状态码、持久连接与非持久连接、Cookie与SessionDHCP动态主机配置自动获取IP的流程、四次握手过程、中继代理你看这些内容单独拎出来都不难但它们之间的关联性很强。比如DNS查询会用到UDPHTTP会用到TCPDHCP会用到UDP广播——如果你前面传输层没学扎实这里就容易混淆。所以我的建议是复习应用层的时候一定要带着“这个协议在传输层用的什么、为什么用它”这个问题去看而不是孤立地背。提示应用层是唯一一章“协议名称即考点”的内容几乎每个协议的名字、端口号、底层传输协议都会单独出选择题这些是必须拿下的送分题。2. 核心协议逐个拆解从DNS到HTTP的完整脉络2.1 DNS域名系统递归和迭代到底怎么区分DNS是应用层里最容易出大题的知识点没有之一。它的核心逻辑其实就一句话把人类能记住的域名翻译成机器能识别的IP地址。但围绕这句话展开的细节非常多我逐个拆。域名结构这块你要记住它是一个分布式层次数据库。根域名在最上面用点表示然后是顶级域名com、cn、org这些再下面是二级域名、三级域名。比如www.example.com从右往左读com是顶级域example是二级域www是主机名。考试里经常给你一个域名让你判断各级名称这个必须熟练。域名服务器分四种根域名服务器、顶级域名服务器、权限域名服务器、本地域名服务器。这里有个容易混的点——本地域名服务器不属于域名服务器的层次结构它只是帮你代理查询的。很多选择题会在这里挖坑问你“本地域名服务器是否属于层次结构中的一部分”答案是不属于。递归查询和迭代查询是必考中的必考。我用一个生活化的类比来解释递归查询就像你让朋友帮你查一个电话号码你只问一次朋友负责一直查到结果再告诉你迭代查询就像你问朋友朋友说“我不知道但你可以去问A”你再去问AA说“你去问B”你再去问B直到有人知道答案。具体到DNS里主机向本地域名服务器的查询通常是递归查询——主机只发一次请求本地域名服务器负责查到底本地域名服务器向根域名服务器的查询通常是迭代查询——根服务器只告诉你“去问顶级域名服务器”不帮你查完这个区别一定要记牢考试里经常让你描述“当你在浏览器输入一个网址后DNS解析的完整过程”你就要把递归和迭代分别说清楚。DNS缓存是为了减少查询次数。本地域名服务器和主机都会缓存最近查询过的域名-IP映射并且有一个TTL生存时间。考试里可能会问你“缓存的作用是什么”或者“TTL过期后会怎样”这些都要能答出来。注意DNS主要使用UDP协议端口号53。但当响应报文超过512字节时会改用TCP。这个细节选择题考过不止一次。2.2 FTP文件传输为什么需要两条连接FTP的设计思路和大多数协议不一样它用了控制连接和数据连接两条独立的TCP连接。为什么要这么设计因为控制连接需要一直保持用来传命令和响应而数据连接只在传文件的时候才建立传完就关。这样设计的好处是控制信息不会被大量数据阻塞命令响应更及时。控制连接用的是TCP 21端口数据连接用的是TCP 20端口主动模式下。这里有个经典考点主动模式和被动模式的区别。主动模式客户端告诉服务器“我用XX端口等你”服务器从自己的20端口主动连接客户端的指定端口。问题在于如果客户端在防火墙后面服务器主动连接可能被拦截。被动模式客户端告诉服务器“你开一个端口等我”服务器随机开一个端口客户端主动去连。这样就解决了防火墙的问题。考试里经常问“主动模式和被动模式分别是谁主动发起连接”答案要记清楚主动模式是服务器主动连客户端被动模式是客户端主动连服务器。2.3 电子邮件系统SMTP、POP3、IMAP的分工电子邮件这块的核心是搞清楚三个协议各自负责什么环节SMTP负责发送邮件用的是TCP 25端口。不管是用户代理发给邮件服务器还是邮件服务器之间互相转发都用SMTP。它的特点是“推”模式——发送方主动把邮件推给接收方。POP3负责接收邮件用的是TCP 110端口。用户代理从邮件服务器上把邮件拉下来。POP3的特点是“拉”模式而且默认下载后会在服务器上删除邮件也可以配置保留。IMAP也是负责接收邮件用的是TCP 143端口。和POP3的区别在于IMAP支持在服务器上管理邮件文件夹邮件默认保留在服务器上多设备同步更方便。MIME是对SMTP的扩展因为SMTP只能传7位ASCII码文本没法传图片、视频、非英文字符。MIME定义了编码规则把这些内容转换成ASCII码再传。考试里常见的问法是“发送一封带附件的邮件涉及哪些协议”你要答发送方用SMTP把邮件推到发送方邮件服务器发送方邮件服务器用SMTP把邮件推到接收方邮件服务器接收方用POP3或IMAP从接收方邮件服务器拉取邮件。2.4 HTTP与WWW从请求报文到持久连接HTTP是应用层里和实际生活最贴近的协议也是考试里细节最多的。我分几个层面来说。HTTP报文格式分请求报文和响应报文。请求报文的第一行是请求行包含方法、URL、版本响应报文的第一行是状态行包含版本、状态码、短语。后面是首部行再后面是实体主体。请求方法常考的有GET、POST、HEAD、PUT、DELETE。GET和POST的区别是经典面试题也是考试题GET把参数放在URL里POST放在实体主体里GET有长度限制POST没有GET是幂等的POST不是。状态码要记住几类1xx信息性状态码2xx成功比如200 OK3xx重定向比如301永久重定向、302临时重定向4xx客户端错误比如404 Not Found5xx服务器错误比如500 Internal Server Error持久连接与非持久连接是高频考点。非持久连接是每个请求/响应都新建一个TCP连接传完就关持久连接是多个请求/响应复用同一个TCP连接。持久连接又分流水线和非流水线两种。考试里经常让你计算“请求一个包含N个内嵌对象的网页需要多少RTT”这个必须会算。2.5 DHCP自动获取IP的完整流程DHCP的作用是让主机自动获取IP地址、子网掩码、默认网关、DNS服务器等信息。它的工作流程是四次握手DHCP发现客户端广播DHCP DISCOVER报文寻找DHCP服务器DHCP提供DHCP服务器回应DHCP OFFER报文提供一个可用IPDHCP请求客户端广播DHCP REQUEST报文正式请求使用该IPDHCP确认DHCP服务器回应DHCP ACK报文确认分配这里有个细节客户端在第二步可能收到多个DHCP服务器的OFFER它只选一个然后在第三步广播REQUEST时其他服务器就知道自己没被选中。DHCP用的是UDP协议服务器端口67客户端端口68。为什么用UDP而不是TCP因为客户端还没有IP地址没法建立TCP连接只能用UDP广播。提示DHCP中继代理的作用是让不在同一网段的客户端也能获取IP考试里可能问你“为什么需要中继代理”或者“中继代理的工作原理”。3. 实操级复习方法怎么把应用层知识点串起来3.1 用“一次网页访问”串联所有协议我复习应用层的时候用了一个方法效果特别好假设你在浏览器输入一个网址然后按回车把接下来发生的所有事情按顺序写出来每一步涉及哪个协议、哪个端口、哪层封装全部标注清楚。这个过程的完整版是这样的浏览器解析URL提取域名主机向本地DNS服务器发起递归查询本地DNS服务器向根、顶级、权限DNS服务器发起迭代查询最终拿到IP地址DNSUDP 53主机通过DHCP获取的默认网关把请求发给网关如果目标不在同一网段建立TCP连接三次握手TCP端口80或443发送HTTP请求报文HTTPTCP之上服务器处理请求返回HTTP响应报文浏览器解析HTML发现内嵌对象重复请求传输完成后四次挥手关闭TCP连接你把这条链路写熟应用层、传输层、网络层、数据链路层的内容就全串起来了。考试里如果出综合题你按这个框架答基本不会漏点。3.2 用对比表格区分易混协议应用层里有很多“长得像但不一样”的协议我整理了一个对比表你可以直接拿去用协议用途传输层协议端口号特点DNS域名解析UDP主/TCP53递归迭代查询FTP文件传输TCP21控制/20数据双连接SMTP发送邮件TCP25推模式POP3接收邮件TCP110拉模式默认删除IMAP接收邮件TCP143拉模式服务器保留HTTP网页传输TCP80请求-响应HTTPS加密网页传输TCP443HTTP加密DHCP动态IP配置UDP67/68四次握手SNMP网络管理UDP161/162管理站与代理这个表你考前过一遍选择题里凡是考端口号或者传输层协议的基本秒杀。3.3 用“手写流程”代替“反复看”应用层的知识点看一遍是记不住的必须动手写。我的做法是拿一张白纸把DNS查询过程、DHCP四次握手、HTTP持久连接的计算过程、FTP主动/被动模式的连接方向全部默写一遍。写不出来就回去翻书翻完再写直到能完整默写为止。这个方法看起来笨但效果极好。因为考试的时候你是在纸上写答案不是在心里默念手写能帮你发现那些“以为自己会了但其实写不全”的漏洞。4. 常见问题与排查技巧实录4.1 递归和迭代总是搞混怎么办这是最多人问的问题。我的建议是不要死记“递归是主机到本地迭代是本地到根”而是理解它们的本质区别递归是“你帮我查到底”迭代是“你告诉我下一步问谁”。你可以这样记主机是“懒人”它只问一次所以是递归本地域名服务器是“勤快人”它自己一步步去问所以是迭代。但注意本地域名服务器向根服务器查询时用的是迭代根服务器不会帮它查到底。考试里如果问你“递归查询和迭代查询的区别”你要从三个角度答谁发起、谁负责、返回什么结果。4.2 HTTP持久连接的计算题总出错这类题的典型问法是“一个网页包含1个HTML文件和3个PNG图片HTTP/1.1非流水线持久连接需要多少RTT”解题步骤建立TCP连接1个RTT请求HTML文件1个RTT请求3个图片每个1个RTT共3个RTT总计1135个RTT如果是非持久连接建立TCP连接请求HTML2个RTT每个图片建立TCP连接请求图片2个RTT3个图片共6个RTT总计268个RTT如果是流水线持久连接建立TCP连接1个RTT请求HTML1个RTT一次性请求3个图片1个RTT总计3个RTT你把这三种情况的计算过程各写三遍考试里就不会错了。4.3 邮件协议的分工记不住我教你一个口诀SMTP管发POP3和IMAP管收MIME管编码。发送方推邮件用SMTP接收方拉邮件用POP3或IMAP。考试里如果问你“用户A给用户B发邮件涉及哪些协议”你就按“A用SMTP推到A的服务器A的服务器用SMTP推到B的服务器B用POP3或IMAP拉取”这个顺序答。4.4 DHCP为什么用UDP不用TCP这个问题考过选择题。原因是DHCP客户端在获取IP之前没有IP地址无法建立TCP连接TCP需要源IP和目的IP。UDP不需要建立连接可以直接广播。另外DHCP的交互很简单不需要TCP的可靠性保证。4.5 常见问题速查表问题排查思路正确答案DNS查询用TCP还是UDP看报文长度通常UDP超过512字节用TCPFTP数据连接谁主动看模式主动模式服务器主动被动模式客户端主动HTTP 301和302的区别看是否永久301永久重定向302临时重定向POP3和IMAP的区别看邮件是否保留POP3默认删除IMAP默认保留DHCP四次握手顺序记首字母Discover, Offer, Request, Ack注意应用层的协议端口号是必考内容建议把所有端口号整理成一张卡片每天过一遍考前一周每天默写一次。5. 真题演练与答题模板5.1 DNS大题的标准答题框架真题里如果让你“描述DNS解析过程”你按这个框架答主机向本地域名服务器发起递归查询本地域名服务器检查缓存如果没有则向根域名服务器发起迭代查询根域名服务器返回顶级域名服务器地址本地域名服务器向顶级域名服务器发起迭代查询顶级域名服务器返回权限域名服务器地址本地域名服务器向权限域名服务器发起迭代查询权限域名服务器返回IP地址本地域名服务器将IP地址返回给主机并缓存每一步都要写清楚“谁向谁发起”“用什么查询方式”“返回什么”。这样答满分。5.2 HTTP计算题的答题模板如果题目问“请求一个包含N个对象的网页需要多少RTT”你按这个模板答先判断连接类型非持久/持久非流水线/持久流水线非持久每个对象2个RTTTCP连接请求响应持久非流水线1个RTT建立连接之后每个对象1个RTT持久流水线1个RTT建立连接1个RTT请求所有对象把数字代入计算考试里一定要把计算过程写出来不要只写答案因为步骤分占大头。5.3 邮件协议综合题的答题模板如果题目问“发送一封带附件的邮件涉及哪些协议和步骤”你按这个答发送方用户代理用SMTP将邮件发送到发送方邮件服务器发送方邮件服务器用SMTP将邮件转发到接收方邮件服务器接收方用户代理用POP3或IMAP从接收方邮件服务器读取邮件附件通过MIME编码为ASCII码传输每一步都要写清楚协议名称和方向不要漏掉MIME。6. 考前一周的复习节奏建议应用层的内容不适合突击但适合考前集中过一遍。我的建议是考前一周这样安排第1天过一遍所有协议的名称、端口号、传输层协议做一张速查表第2天重点攻克DNS把递归和迭代的流程默写三遍第3天重点攻克HTTP把持久连接的计算题做十道第4天重点攻克邮件协议和FTP把主动/被动模式、SMTP/POP3/IMAP的分工搞清楚第5天做近五年真题里应用层的所有题目错题整理第6天把错题重新做一遍重点看解析第7天默写所有协议的端口号和传输层协议默写DNS和DHCP的完整流程这个节奏看起来紧但应用层的内容其实两天就能过完一轮剩下的时间是用来反复巩固的。我当年按这个节奏复习应用层部分真题正确率从最初的60%提到了95%以上。最后再分享一个小技巧应用层的协议很多但它们的底层逻辑是相通的——都是“客户端发起请求服务器返回响应”。你把这个模型记住然后往里面填不同协议的细节就不会觉得乱了。比如DNS是主机问本地服务器“这个域名对应什么IP”HTTP是浏览器问服务器“给我这个网页”DHCP是客户端问服务器“给我一个IP”。都是请求-响应只是问的内容和答的内容不同。这个思路我在复习传输层的时候也用过效果很好。你试试看比死记硬背强得多。
1. 应用层到底在考什么先搞清楚这章的分值分布很多人复习到应用层就开始飘了觉得前面传输层、网络层那么难都啃下来了应用层不就是几个协议背一背的事吗。我当年第一次做真题也是这个心态结果选择题连着错三道大题里DNS查询过程写漏了迭代和递归的区别直接丢了六分。后来我把近十年的真题里应用层的考点全部拆出来统计了一遍才发现这章的性价比其实非常高——它不像传输层那样需要大量计算和状态机推导但它的知识点密度极大而且特别容易出那种“你以为你会了但其实你写不全”的题。应用层在考研408里的分值大概稳定在8到12分之间选择题通常占4到6分综合题里要么单独出一道大题要么和传输层、网络层混在一起考。它的特点是概念多、协议多、细节多但逻辑链条相对短。换句话说这章不考验你的数学推导能力考验的是你有没有把每个协议的“工作流程”真正搞清楚。我先把这章的核心考点框架列出来你对照着看看自己哪些是模糊的C/S模型与P2P模型两种架构的区别、各自适用场景、混合模式DNS域名系统域名结构、域名服务器分类、递归查询与迭代查询、缓存机制FTP文件传输控制连接与数据连接的分离、主动模式与被动模式、端口号电子邮件SMTP、POP3、IMAP的分工与区别、MIME的作用WWW与HTTPHTTP报文格式、请求方法、状态码、持久连接与非持久连接、Cookie与SessionDHCP动态主机配置自动获取IP的流程、四次握手过程、中继代理你看这些内容单独拎出来都不难但它们之间的关联性很强。比如DNS查询会用到UDPHTTP会用到TCPDHCP会用到UDP广播——如果你前面传输层没学扎实这里就容易混淆。所以我的建议是复习应用层的时候一定要带着“这个协议在传输层用的什么、为什么用它”这个问题去看而不是孤立地背。提示应用层是唯一一章“协议名称即考点”的内容几乎每个协议的名字、端口号、底层传输协议都会单独出选择题这些是必须拿下的送分题。2. 核心协议逐个拆解从DNS到HTTP的完整脉络2.1 DNS域名系统递归和迭代到底怎么区分DNS是应用层里最容易出大题的知识点没有之一。它的核心逻辑其实就一句话把人类能记住的域名翻译成机器能识别的IP地址。但围绕这句话展开的细节非常多我逐个拆。域名结构这块你要记住它是一个分布式层次数据库。根域名在最上面用点表示然后是顶级域名com、cn、org这些再下面是二级域名、三级域名。比如www.example.com从右往左读com是顶级域example是二级域www是主机名。考试里经常给你一个域名让你判断各级名称这个必须熟练。域名服务器分四种根域名服务器、顶级域名服务器、权限域名服务器、本地域名服务器。这里有个容易混的点——本地域名服务器不属于域名服务器的层次结构它只是帮你代理查询的。很多选择题会在这里挖坑问你“本地域名服务器是否属于层次结构中的一部分”答案是不属于。递归查询和迭代查询是必考中的必考。我用一个生活化的类比来解释递归查询就像你让朋友帮你查一个电话号码你只问一次朋友负责一直查到结果再告诉你迭代查询就像你问朋友朋友说“我不知道但你可以去问A”你再去问AA说“你去问B”你再去问B直到有人知道答案。具体到DNS里主机向本地域名服务器的查询通常是递归查询——主机只发一次请求本地域名服务器负责查到底本地域名服务器向根域名服务器的查询通常是迭代查询——根服务器只告诉你“去问顶级域名服务器”不帮你查完这个区别一定要记牢考试里经常让你描述“当你在浏览器输入一个网址后DNS解析的完整过程”你就要把递归和迭代分别说清楚。DNS缓存是为了减少查询次数。本地域名服务器和主机都会缓存最近查询过的域名-IP映射并且有一个TTL生存时间。考试里可能会问你“缓存的作用是什么”或者“TTL过期后会怎样”这些都要能答出来。注意DNS主要使用UDP协议端口号53。但当响应报文超过512字节时会改用TCP。这个细节选择题考过不止一次。2.2 FTP文件传输为什么需要两条连接FTP的设计思路和大多数协议不一样它用了控制连接和数据连接两条独立的TCP连接。为什么要这么设计因为控制连接需要一直保持用来传命令和响应而数据连接只在传文件的时候才建立传完就关。这样设计的好处是控制信息不会被大量数据阻塞命令响应更及时。控制连接用的是TCP 21端口数据连接用的是TCP 20端口主动模式下。这里有个经典考点主动模式和被动模式的区别。主动模式客户端告诉服务器“我用XX端口等你”服务器从自己的20端口主动连接客户端的指定端口。问题在于如果客户端在防火墙后面服务器主动连接可能被拦截。被动模式客户端告诉服务器“你开一个端口等我”服务器随机开一个端口客户端主动去连。这样就解决了防火墙的问题。考试里经常问“主动模式和被动模式分别是谁主动发起连接”答案要记清楚主动模式是服务器主动连客户端被动模式是客户端主动连服务器。2.3 电子邮件系统SMTP、POP3、IMAP的分工电子邮件这块的核心是搞清楚三个协议各自负责什么环节SMTP负责发送邮件用的是TCP 25端口。不管是用户代理发给邮件服务器还是邮件服务器之间互相转发都用SMTP。它的特点是“推”模式——发送方主动把邮件推给接收方。POP3负责接收邮件用的是TCP 110端口。用户代理从邮件服务器上把邮件拉下来。POP3的特点是“拉”模式而且默认下载后会在服务器上删除邮件也可以配置保留。IMAP也是负责接收邮件用的是TCP 143端口。和POP3的区别在于IMAP支持在服务器上管理邮件文件夹邮件默认保留在服务器上多设备同步更方便。MIME是对SMTP的扩展因为SMTP只能传7位ASCII码文本没法传图片、视频、非英文字符。MIME定义了编码规则把这些内容转换成ASCII码再传。考试里常见的问法是“发送一封带附件的邮件涉及哪些协议”你要答发送方用SMTP把邮件推到发送方邮件服务器发送方邮件服务器用SMTP把邮件推到接收方邮件服务器接收方用POP3或IMAP从接收方邮件服务器拉取邮件。2.4 HTTP与WWW从请求报文到持久连接HTTP是应用层里和实际生活最贴近的协议也是考试里细节最多的。我分几个层面来说。HTTP报文格式分请求报文和响应报文。请求报文的第一行是请求行包含方法、URL、版本响应报文的第一行是状态行包含版本、状态码、短语。后面是首部行再后面是实体主体。请求方法常考的有GET、POST、HEAD、PUT、DELETE。GET和POST的区别是经典面试题也是考试题GET把参数放在URL里POST放在实体主体里GET有长度限制POST没有GET是幂等的POST不是。状态码要记住几类1xx信息性状态码2xx成功比如200 OK3xx重定向比如301永久重定向、302临时重定向4xx客户端错误比如404 Not Found5xx服务器错误比如500 Internal Server Error持久连接与非持久连接是高频考点。非持久连接是每个请求/响应都新建一个TCP连接传完就关持久连接是多个请求/响应复用同一个TCP连接。持久连接又分流水线和非流水线两种。考试里经常让你计算“请求一个包含N个内嵌对象的网页需要多少RTT”这个必须会算。2.5 DHCP自动获取IP的完整流程DHCP的作用是让主机自动获取IP地址、子网掩码、默认网关、DNS服务器等信息。它的工作流程是四次握手DHCP发现客户端广播DHCP DISCOVER报文寻找DHCP服务器DHCP提供DHCP服务器回应DHCP OFFER报文提供一个可用IPDHCP请求客户端广播DHCP REQUEST报文正式请求使用该IPDHCP确认DHCP服务器回应DHCP ACK报文确认分配这里有个细节客户端在第二步可能收到多个DHCP服务器的OFFER它只选一个然后在第三步广播REQUEST时其他服务器就知道自己没被选中。DHCP用的是UDP协议服务器端口67客户端端口68。为什么用UDP而不是TCP因为客户端还没有IP地址没法建立TCP连接只能用UDP广播。提示DHCP中继代理的作用是让不在同一网段的客户端也能获取IP考试里可能问你“为什么需要中继代理”或者“中继代理的工作原理”。3. 实操级复习方法怎么把应用层知识点串起来3.1 用“一次网页访问”串联所有协议我复习应用层的时候用了一个方法效果特别好假设你在浏览器输入一个网址然后按回车把接下来发生的所有事情按顺序写出来每一步涉及哪个协议、哪个端口、哪层封装全部标注清楚。这个过程的完整版是这样的浏览器解析URL提取域名主机向本地DNS服务器发起递归查询本地DNS服务器向根、顶级、权限DNS服务器发起迭代查询最终拿到IP地址DNSUDP 53主机通过DHCP获取的默认网关把请求发给网关如果目标不在同一网段建立TCP连接三次握手TCP端口80或443发送HTTP请求报文HTTPTCP之上服务器处理请求返回HTTP响应报文浏览器解析HTML发现内嵌对象重复请求传输完成后四次挥手关闭TCP连接你把这条链路写熟应用层、传输层、网络层、数据链路层的内容就全串起来了。考试里如果出综合题你按这个框架答基本不会漏点。3.2 用对比表格区分易混协议应用层里有很多“长得像但不一样”的协议我整理了一个对比表你可以直接拿去用协议用途传输层协议端口号特点DNS域名解析UDP主/TCP53递归迭代查询FTP文件传输TCP21控制/20数据双连接SMTP发送邮件TCP25推模式POP3接收邮件TCP110拉模式默认删除IMAP接收邮件TCP143拉模式服务器保留HTTP网页传输TCP80请求-响应HTTPS加密网页传输TCP443HTTP加密DHCP动态IP配置UDP67/68四次握手SNMP网络管理UDP161/162管理站与代理这个表你考前过一遍选择题里凡是考端口号或者传输层协议的基本秒杀。3.3 用“手写流程”代替“反复看”应用层的知识点看一遍是记不住的必须动手写。我的做法是拿一张白纸把DNS查询过程、DHCP四次握手、HTTP持久连接的计算过程、FTP主动/被动模式的连接方向全部默写一遍。写不出来就回去翻书翻完再写直到能完整默写为止。这个方法看起来笨但效果极好。因为考试的时候你是在纸上写答案不是在心里默念手写能帮你发现那些“以为自己会了但其实写不全”的漏洞。4. 常见问题与排查技巧实录4.1 递归和迭代总是搞混怎么办这是最多人问的问题。我的建议是不要死记“递归是主机到本地迭代是本地到根”而是理解它们的本质区别递归是“你帮我查到底”迭代是“你告诉我下一步问谁”。你可以这样记主机是“懒人”它只问一次所以是递归本地域名服务器是“勤快人”它自己一步步去问所以是迭代。但注意本地域名服务器向根服务器查询时用的是迭代根服务器不会帮它查到底。考试里如果问你“递归查询和迭代查询的区别”你要从三个角度答谁发起、谁负责、返回什么结果。4.2 HTTP持久连接的计算题总出错这类题的典型问法是“一个网页包含1个HTML文件和3个PNG图片HTTP/1.1非流水线持久连接需要多少RTT”解题步骤建立TCP连接1个RTT请求HTML文件1个RTT请求3个图片每个1个RTT共3个RTT总计1135个RTT如果是非持久连接建立TCP连接请求HTML2个RTT每个图片建立TCP连接请求图片2个RTT3个图片共6个RTT总计268个RTT如果是流水线持久连接建立TCP连接1个RTT请求HTML1个RTT一次性请求3个图片1个RTT总计3个RTT你把这三种情况的计算过程各写三遍考试里就不会错了。4.3 邮件协议的分工记不住我教你一个口诀SMTP管发POP3和IMAP管收MIME管编码。发送方推邮件用SMTP接收方拉邮件用POP3或IMAP。考试里如果问你“用户A给用户B发邮件涉及哪些协议”你就按“A用SMTP推到A的服务器A的服务器用SMTP推到B的服务器B用POP3或IMAP拉取”这个顺序答。4.4 DHCP为什么用UDP不用TCP这个问题考过选择题。原因是DHCP客户端在获取IP之前没有IP地址无法建立TCP连接TCP需要源IP和目的IP。UDP不需要建立连接可以直接广播。另外DHCP的交互很简单不需要TCP的可靠性保证。4.5 常见问题速查表问题排查思路正确答案DNS查询用TCP还是UDP看报文长度通常UDP超过512字节用TCPFTP数据连接谁主动看模式主动模式服务器主动被动模式客户端主动HTTP 301和302的区别看是否永久301永久重定向302临时重定向POP3和IMAP的区别看邮件是否保留POP3默认删除IMAP默认保留DHCP四次握手顺序记首字母Discover, Offer, Request, Ack注意应用层的协议端口号是必考内容建议把所有端口号整理成一张卡片每天过一遍考前一周每天默写一次。5. 真题演练与答题模板5.1 DNS大题的标准答题框架真题里如果让你“描述DNS解析过程”你按这个框架答主机向本地域名服务器发起递归查询本地域名服务器检查缓存如果没有则向根域名服务器发起迭代查询根域名服务器返回顶级域名服务器地址本地域名服务器向顶级域名服务器发起迭代查询顶级域名服务器返回权限域名服务器地址本地域名服务器向权限域名服务器发起迭代查询权限域名服务器返回IP地址本地域名服务器将IP地址返回给主机并缓存每一步都要写清楚“谁向谁发起”“用什么查询方式”“返回什么”。这样答满分。5.2 HTTP计算题的答题模板如果题目问“请求一个包含N个对象的网页需要多少RTT”你按这个模板答先判断连接类型非持久/持久非流水线/持久流水线非持久每个对象2个RTTTCP连接请求响应持久非流水线1个RTT建立连接之后每个对象1个RTT持久流水线1个RTT建立连接1个RTT请求所有对象把数字代入计算考试里一定要把计算过程写出来不要只写答案因为步骤分占大头。5.3 邮件协议综合题的答题模板如果题目问“发送一封带附件的邮件涉及哪些协议和步骤”你按这个答发送方用户代理用SMTP将邮件发送到发送方邮件服务器发送方邮件服务器用SMTP将邮件转发到接收方邮件服务器接收方用户代理用POP3或IMAP从接收方邮件服务器读取邮件附件通过MIME编码为ASCII码传输每一步都要写清楚协议名称和方向不要漏掉MIME。6. 考前一周的复习节奏建议应用层的内容不适合突击但适合考前集中过一遍。我的建议是考前一周这样安排第1天过一遍所有协议的名称、端口号、传输层协议做一张速查表第2天重点攻克DNS把递归和迭代的流程默写三遍第3天重点攻克HTTP把持久连接的计算题做十道第4天重点攻克邮件协议和FTP把主动/被动模式、SMTP/POP3/IMAP的分工搞清楚第5天做近五年真题里应用层的所有题目错题整理第6天把错题重新做一遍重点看解析第7天默写所有协议的端口号和传输层协议默写DNS和DHCP的完整流程这个节奏看起来紧但应用层的内容其实两天就能过完一轮剩下的时间是用来反复巩固的。我当年按这个节奏复习应用层部分真题正确率从最初的60%提到了95%以上。最后再分享一个小技巧应用层的协议很多但它们的底层逻辑是相通的——都是“客户端发起请求服务器返回响应”。你把这个模型记住然后往里面填不同协议的细节就不会觉得乱了。比如DNS是主机问本地服务器“这个域名对应什么IP”HTTP是浏览器问服务器“给我这个网页”DHCP是客户端问服务器“给我一个IP”。都是请求-响应只是问的内容和答的内容不同。这个思路我在复习传输层的时候也用过效果很好。你试试看比死记硬背强得多。
