极客学院 网络技术TCP IP 与 DoD 模型

这门课的主题很明确：把 TCP/IP 协议栈和 DoD 模型讲清楚。它属于软考网络方向的底层知识，但价值不只在考证——凡是做运维、后端、云网络的人，迟早都要回到这一层去解释问题：为什么 ping 通了但端口连不上，为什么抓包看到三次握手之后紧跟着 RST，为什么子网划分算错一位整段路由就废了。课程围绕这些真实会遇到的判断点展开，而不是停在背 OSI 七层名字。

技术栈与知识边界

课程的核心是 DoD 模型（TCP/IP 四层模型）与它下面的具体协议行为。可以预期的内容范围包括：网络接口层对以太网帧结构的处理，网际层的 IP 编址、子网掩码与分片，传输层 TCP 的连接管理、滑动窗口、拥塞控制，以及 UDP 的适用场景，应用层则涉及常见协议与端口。DoD 模型与 OSI 七层模型的对应关系是软考的高频考点，但课程的处理方式更偏向“每层解决什么问题、封装与解封装怎么发生”，这对后面做排障比记层级表有用得多。

需要说明的是，这类网络基础课不产出可运行的项目代码，它的“工程性”体现在协议行为的推演和抓包验证上。如果你期待的是写完就能跑的 demo，方向不对；如果你想补上排查网络问题时缺的那块底层认知，它是对口的。

课程结构与内容组织

内容按协议层次自底向上推进，这个顺序本身就是一种解释框架：下层提供的能力是上层假设的前提。学习时值得关注的几个节点：

• 分层与封装：数据从应用到网线，每层加了什么头部，接收端怎么剥回去。这是理解一切抓包结果的起点。
• IP 编址与子网：地址分类、掩码计算、网段划分。软考计算题的常客，也是配置路由和防火墙规则的日常。
• TCP 连接生命周期：三次握手、四次挥手、状态迁移。抓包时看到的状态字（SYN_SENT、TIME_WAIT 等）都从这里来。
• 可靠传输机制：确认、重传、窗口、拥塞控制。性能问题的归因基本绕不开这几个变量。
• UDP 与 DoD 模型对照：什么时候不用 TCP，以及四层模型和七层模型怎么互相映射。

这些节点之间有依赖关系，跳着看容易在某个术语上卡住。建议按顺序过一遍，把每一层“提供了什么、依赖什么”用自己的话写下来，比抄目录有用。

可复用的部分

这类课程真正能带走的是三样东西。第一是分层排查的思路：从物理链路、IP 可达性、端口监听、应用响应逐层缩小范围，而不是一上来就重启服务。第二是子网计算的熟练度，划网段、算可用地址、判断两台主机是否同网段，这些在配 VPC、写安全组、规划容器网络时反复出现。第三是抓包读包的能力，能对着一次握手或一次重传说出发生了什么，是运维和后端都吃香的硬技能。

如果你在做软考备考，这些内容对应网络部分的多数考点；如果你在做工程，它们对应的是排障时不再靠猜。两种用途可以同时成立，但学习时的侧重不同：备考要能算准，工程要能讲清因果。

自学路径建议

给一个可执行的顺序。先通看一遍协议层次与封装，建立整体地图；再重点攻 IP 编址与子网，这部分必须动手算，找几道题练到不出错；然后集中看 TCP 的连接管理与可靠传输，配合 Wireshark 抓一次本机访问网站的完整过程，逐包对照课程讲的状态和字段；最后用 DoD 模型把前面所有内容串一遍，确认自己能说清每一层的职责和典型协议。学完可以整理一份笔记，重点不是抄概念，而是记录“我当时误判了什么、后来怎么定位的”，这种记录在面试里比背定义有说服力。

这门课不提供捷径，它提供的是解释网络行为的一套坐标。把坐标建起来之后，无论是软考的选择题还是线上的一次超时告警，你都能找到落点。