计算机网络网络层核心考点：IP地址、子网划分与路由协议详解

1. 第四章到底在讲什么：网络层整体设计思路拆解

刚把某高校计算机网络慕课第四章过了一遍，又对照测试题刷了两轮。说实话，这门课的视频讲得不算快，但第四章的内容密度相当大，如果只是被动看视频、不自己动手梳理一遍，做测试题的时候很容易被那些“看着都认识、选起来全错”的选项绕进去。

这一章的主题是网络层，核心解决三件事：寻址（给每台设备一个能唯一定位的“门牌号”）、路由（决定数据包从哪条路走）、转发（数据包到达路由器后怎么送出去）。传输层管的是“端到端的会话”，网络层管的则是“主机到主机的通路”，两者职责完全不同，我刚开始学的时候容易混淆，后来反复做第四章的题型才真正分清楚。

先说结论：这一章是所有后续章节的地基，TCP握手再熟练，IP地址算不明白，照样看不懂路由表。这篇我把第四章的测试题做题思路和知识点串联方式一起写出来，不只是给参考答案，而是讲清楚“为什么选这个选项”以及“另外三个选项错在哪”。适合正在刷慕课课后题、准备期末考、或者考研复习到网络层的同学参考。

1.1 网络层在协议栈里到底承担什么职责

用生活化的方式理解：你寄快递，传输层就是快递公司客服，保证你和收件人之间对话顺畅；网络层则是干线运输系统，决定包裹从哪个分拨中心发往哪个分拨中心。快递单上的地址需要全局唯一且可路由，这就是IP地址存在的意义。

第四章开篇就是网络层的功能总结：逻辑寻址、路由选择、分组转发。注意教材里会再三区分“路由”和“转发”这两个词——路由是控制平面做的事，计算路径；转发是数据平面做的事，查表送包。测试题特别喜欢在这个点上挖坑，选项里说“路由是路由器根据路由表将分组从端口送出去”就是错的，正确说法是“转发是根据路由表送分组”，路由是“建立路由表”的过程。

另外需要理解网络层提供的两种服务模型：数据报服务（无连接）和虚电路服务（面向连接）。互联网采用数据报服务，每个分组独立寻路，不需要先建立连接；虚电路服务更像电话通话，先拨号建立电路再传输。计算机网络慕课第四章的判断题几乎必考这个对比，记忆关键点：IP网络是无连接的、不可靠的、尽力而为的交付。

1.2 为什么IP协议被设计成“不可靠”的

好多初学者在这块懵掉：既然TCP要保证可靠传输，那IP干嘛还设计成“尽力而为”？直接做成可靠的不就行了？

测试题里关于“IP协议特点”的多选题，标准答案总是包含“无连接”“不可靠”“尽力而为”这三项。可靠性的重担不在IP这里，IP只需要把数据报从源主机送到目的主机，中途丢包了、出错了，它并不主动重传。这个设计思路背后的考量是让网络层保持简单、保持通用——路由器要处理海量流量，如果每个路由器都维护复杂状态来做可靠交付，成本极高，而且底层网络的可靠性工程也交给上层更灵活。

类比一下就是：IP是普通快递的干线运输，只保证按地址送达但不保证快递不被摔；TCP则是加了一层“签收+破损重发”的保价服务。分工不同，各司其职。

2. IP地址与子网划分：解题的核心基本功

第四章测试题里占比最大的就是IP地址类题目，尤其是分类地址、子网划分、CIDR（无类别域间路由）和NAT（网络地址转换）。这类题目规律性强，一旦掌握套路，基本就是送分题。

2.1 从分类编址到CIDR：为什么地址方案一直在改

早期IP地址用分类编址，A类前8位是网络号，B类前16位是网络号，C类前24位是网络号。这个方案简单粗暴，但问题非常大：一个B类网络能容纳六万五千多台主机，小单位根本用不完，地址就浪费了；而C类只有254个可用地址，稍微大点的单位又不够用。

于是有了子网划分，把主机号里借出几位做子网号，比如一个C类地址192.168.1.0/24，如果向主机号借3位，就能分成2^3=8个子网，每个子网的主机位数变成8-3=5，可用主机数就是2^5-2=30台。

到了CIDR阶段，彻底打破了ABCDE分类的概念，用“IP地址/前缀长度”的方式统一表示，比如10.0.0.0/8、172.16.0.0/12、192.168.1.0/24。前缀长度直接告诉你有多少位是网络前缀，剩下的全是主机位。

测试题在这个位置喜欢考：给出一个CIDR地址块，问可用主机数、地址范围、广播地址。计算套路三步走：

1. 看前缀长度，算出主机位数。/26就表示主机位是32-26=6位。
2. 可用主机数是2^6-2=62，去掉全0和全1两个特殊地址。
3. 广播地址就是把主机位全部置1，比如192.168.1.63是192.168.1.0/26的广播地址。

做题时很容易忘记“减2”这事，全0是网络地址，全1是广播地址，都不能分配给主机。这个点在第四章的填空和计算题里反复出现。

2.2 子网掩码的作用：路由器和主机都靠它干活

子网掩码是用来划分网络号和主机号的工具。/24对应的子网掩码是255.255.255.0，/26对应255.255.255.192，这个转换要熟练到条件反射。

为什么要熟练掌握？因为测试题经常用十进制的掩码，你得先换成CIDR前缀长度才能继续算。比如题目给255.255.255.240，你要能马上反应过来这就是/28，主机位4位，每个子网可用主机数2^4-2=14。

子网掩码另外一个考点是“与运算”：判断两个IP是否在同一个子网，就是把两个IP分别和掩码做按位与，结果相同就是同网段。这个步骤也常和ARP（地址解析协议）的题目结合考——主机A要给主机B发数据，先判断B是否和自己同网段，不同网段则把数据发给默认网关，由网关转发。

2.3 NAT与私有地址：家用路由器每天都在做的事

私有地址范围需要背熟：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。这些地址只能在内部网络用，在公网上不可路由。

NAT技术解决的是IPv4地址不够用的问题：内网设备用私有地址，出口路由器把私有地址转换成公网地址，维护一张映射表记录内部IP和端口到外部IP和端口的对应关系。家用宽带路由器基本都开了NAPT（网络地址端口转换），内网所有设备共用一个公网IP。

第四章关于NAT的题目，常见的是给一个内网拓扑图，问某台主机访问外网时，源IP和目的IP在路由器转换前后的变化。关键在于理解：

• 出方向：源IP从私有地址变成公网地址，目的IP不变。
• 入方向：目的IP从公网地址还原成对应的私有地址。

我刚开始做这种题总把方向和地址搞反，后来记了一句口诀“出去改源，回来改目的”。这个点无论是慕课测试还是考研408（全国硕士研究生招生考试计算机学科专业基础综合）真题，都是高频考法。

3. ARP、ICMP与IP数据报：细节题的重灾区

第四章的细节考点集中在ARP的完整工作过程、ICMP的报文类型、IP数据报头部的各个字段。测试题在这里喜欢出“下列哪个说法是错误的”这类题型，四个选项看着都差不多，其实每句话都在抠字眼。

3.1 ARP协议：从IP地址到MAC地址的翻译官

ARP解决的是“知道对方IP，但不知道对方MAC地址（媒体访问控制地址）”的问题。在同一个以太网内，数据帧的送达靠MAC地址不靠IP地址，所以发送数据前必须先拿到目的MAC。

考试重点考ARP的工作流程：主机A要发数据给同网段主机B，先是查自己的ARP缓存表，缓存没有则广播ARP请求，请求里包含“谁的IP是192.168.1.5，请告诉我你的MAC地址”。B收到广播后发现IP是自己，就单播回应自己的MAC。A收到后把映射关系写入ARP缓存，再发送数据帧。如果B和自己不在同一网段，A直接广播请求“网关的MAC地址是什么”，后续数据统一交给网关处理。

容易踩坑的地方有三个：

• ARP请求是广播的，ARP应答是单播的。测试题经常把应答说成广播，那就是错的。
• ARP缓存有老化时间。不是永久有效，因为IP和MAC的对应关系可能变化。
• ARP是链路层协议。它封装在以太网帧里，不经过IP层。虽然它服务于网络层，但它的报文没有IP头部，直接在数据链路层传递。

3.2 IP数据报头部：背字段、记长度、算校验

IP数据报头部是第四章的硬核内容之一。标准头部20字节，关键的几个字段必须背清楚：

• 版本号：IPv4是4，IPv6是6。
• 首部长度：以4字节为单位，比如值5表示5*4=20字节。
• 总长度：整个IP数据报的长度，单位是字节。
• 标识、标志、片偏移：这三个配合IP分片使用。
• 生存时间TTL：每经过一个路由器减1，减到0就被丢弃，用来防止数据报无限循环。
• 协议字段：标识上层协议，TCP是6，UDP是17，ICMP是1。
• 首部检验和：只校验首部，不校验数据部分。

测试题喜欢考“生存时间TTL的作用”，这个字段是防环的，每过一个路由器减1，到0丢弃并返回ICMP差错报文。做ping的时候看TTL值变化，还能粗略判断经过了几个路由设备。比如说ping默认TTL是64，到了对端如果返回TTL是52，中间就经过了12个路由器（不严谨但可用）。

IP分片的计算题也是高频考点，尤其配合以太网最大传输单元MTU（Maximum Transmission Unit）的1500字节来考。比如一个IP数据报总长度4000字节，首部20字节，数据部分3980字节，MTU=1500字节，最大能封装的数据是1500-20=1480字节，所以会分成3片：1480+1480+1020。片偏移分别是0、185、370，单位是8字节。这个“片偏移单位是8字节”特别容易漏，直接除以8就对了。

3.3 ICMP协议：差错报告与网络诊断工具

ICMP跑在IP之上，但不算传输层协议，它是IP协议的配套协议，用于报告差错和提供诊断信息。测试题常考的ICMP报文类型有：

• 目的不可达：路由器找不到路径或端口关闭时返回。
• 源点抑制：旧版本用来通知源主机放慢速度，现在已经不用了。
• 超时：TTL减到0时返回。
• 参数问题：IP头部字段出错时返回。
• 回显请求与回显应答：ping命令就是发ICMP回显请求，对方回回显应答。

这里有个做题要点：ping是ICMP的应用，但ICMP不能算是应用层协议。它就在网络层内部工作，封装在IP数据报里。有的测试题会混淆这个层次归属，选项说“ICMP是应用层协议”，直接排除。

关于traceroute（路由追踪）的原理也值得了解，它利用TTL超时报文来逐跳探测路径：先发一个TTL=1的UDP包，第一个路由器丢弃并返回超时报文，于是知道第一跳；再发TTL=2，得到第二跳。这个原理在第四章的拓展题里也考过。

4. 路由协议：距离向量与链路状态的区别

路由协议是第四章后半部分的重点，也是很多同学觉得最抽象的地方。测试题集中在**RIP（路由信息协议）、OSPF（开放最短路径优先）、BGP（边界网关协议）**的对比，以及它们各自使用的算法和原理。

4.1 路由算法的核心思想：选路的标准是什么

路由算法的本质是在一张巨大的网络图中找到从源到目的地的最佳路径。所谓“最佳”，可以是跳数最少、可以是带宽最大、可以是延迟最低，具体标准由路由协议自己定义。

距离向量算法的核心思路：每个路由器只知道自己和邻居之间的距离，然后定期把自己的路由表广播给邻居，邻居根据收到的信息更新自己的路由表。这套思路实现简单，RIP使用的就是距离向量算法，以跳数为度量，最大跳数15，超过16跳就视为不可达。

距离向量算法的经典问题在测试题里常考：坏消息传播慢（慢收敛）。因为每个路由器只跟邻居交换信息，路由器B发现去某个网络的路由断了，但邻居C的路由表里还有经过B的旧路由，B收到C的信息后陷入一种“我知道我没路，但别人说有条路经过我，那路由表就持续震荡”的状态。这个知识点我在第四章测试里第一遍做错，就是没理解收敛过程和“毒性逆转”“水平分割”这些解法存在的意义。

链路状态算法思路完全不同：每个路由器都收集全网链路的连通状态和开销，然后自己计算最短路径树，常用的具体实现是Dijkstra算法（迪杰斯特拉算法）。OSPF就属于链路状态协议。它的优势是收敛快、支持开销自定义、适合大型网络。

4.2 RIP、OSPF、BGP三兄弟：适用场景和核心区别

我把这三个协议整理成对比表，做第四章测试题时一直摆在旁边对照：

测试题的考法往往是这样：问“某企业网络规模较大、要求收敛速度快，应该选什么协议”，答案是OSPF；问“AS之间（自治系统之间）的路由选择协议”，答案是BGP。

BGP的设计哲学也值得理解：在自治系统之间，路径选择不完全看技术指标，更多考虑商业策略。比如宁愿多绕几个网络，也不愿意流量经过竞争对手的骨干网。所以BGP被称为“路径向量协议”，它通告的是到达某个目的地的完整路径序列，而不只是距离。

OSPF还有一个“区域”的概念，把大的网络划分成骨干区域和非骨干区域，目的是减小路由表的规模、降低链路状态数据库的复杂度。测试题如果问“OSPF为什么引入区域概念”，围绕“减少LSA泛洪、减小路由表、提高稳定性”来答就对了。

4.3 路由器转发分组的完整过程

路由器的转发流程是贯穿第四章的实践题。一个分组到达路由器，大致经历以下步骤：

1. 接收帧，提取出IP数据报，校验首部。
2. 根据目的IP地址，查询路由表，找到最长前缀匹配的条目。
3. 通过ARP获得下一跳的MAC地址。
4. 重新封装数据链路层帧，从对应接口转发出去。
5. 生存时间TTL减1，若为0则丢弃并返回ICMP超时报文。

这里有两个关键细节经常出现在多选题里：

• 最长前缀匹配原则：路由表里有多个条目能匹配目的IP时，选择前缀最长的那条。因为前缀越长代表网络范围越小、路由越精确。所有路由器都遵循这个原则。
• 默认路由：0.0.0.0/0表示任意地址都匹配，一般作为最后一跳兜底。如果路由表里连默认路由都没有，分组就只能被丢弃。

我自己做第四章题目时觉得麻烦的是“下一跳”和“目的地址”的区分：路由表里的“下一跳”是指到达目的网络路径中下一个路由器的IP地址，不是最终目的主机。发送数据到下一跳时，以太网帧的目的MAC是下一跳路由器的MAC，而IP头部的目的IP始终不变（除非做了NAT）。

5. IPv6与未来网络层：基础概念必须过关

第四章通常在末尾会简单介绍IPv6，测试题的比重不大，但属于“顺手就能拿分”的基础内容。即使不深究，也要把几个核心差异记住。

5.1 IPv6地址结构：从32位到128位

IPv6地址长度128位，是IPv4的4倍还多，采用冒号十六进制表示法，比如2001:0db8:85a3:0000:0000:8a2e:0370:7334，还支持双冒号压缩连续0，比如2001:db8::1。

IPv6解决了IPv4地址枯竭的问题，也顺手优化了很多头部设计：固定40字节基本头部，去掉了校验和字段，扩展功能通过扩展头部链实现。因为去掉了校验和，IPv6路由器转发时不再需要逐跳校验，性能提升不少。

第四章关于IPv6的测试题，高频考点是这三种地址类型：

• 单播地址：一对一的通信，类似IPv4的单播。
• 组播地址：一对多的通信，替代了IPv4的广播功能。
• 任播地址：一组接口共享一个地址，数据包发给其中最近的一个。

IPv6不再有广播地址，这是出题人很喜欢设置的障碍选项。看到选项说“IPv6保留了广播地址”直接排除即可。

5.2 IPv4到IPv6的过渡技术

IPv6的推出不是一天完成的，需要与IPv4共存相当长时间。过渡技术常考三种：

• 双协议栈：设备同时启用IPv4和IPv6协议栈，根据目的地址选择协议栈处理。这是最基础的过渡方式。
• 隧道技术：两个IPv6网络之间通过IPv4网络通信，把IPv6数据报封装在IPv4数据报里传输，到了对端再解封装。
• NAT-PT：在IPv4和IPv6网络之间做协议转换，但使用场景受限，实际部署不多。

这三种方式的名字都值得记住，测试题可能出一个情景描述题，问“两个IPv6网络需要通过IPv4骨干网互联，应该采用哪种技术”，答案是隧道技术。

5.3 IP地址规划的实际工作流程

学完第四章之后，做一次地址规划实践非常有助于加深理解。比如公司拿到一个192.168.10.0/24网段，要划分成4个子网，每个子网至少50台主机。计算过程如下：

• 4个子网需要借log2(4)=2位，前缀变成/26。
• 每个子网主机位数32-26=6，可用主机数2^6-2=62，满足50台要求。
• 子网依次是192.168.10.0/26、192.168.10.64/26、192.168.10.128/26、192.168.10.192/26。

如果要求“恰好每个子网容纳50台主机”，/26就够用，因为62大于50且是满足条件的最小档位。这个规划思路在测试题里一般以计算题形式出现，步骤不要跳，按“子网数决定借位数，然后算地址范围和可用主机数”的顺序来就不会乱。

6. 做题心得：第四章测试题的五大常见失分点

集中刷题过程中，我把自己掉过的坑和容易犯的错做了一份清单，这一节给各位读者做一个排查索引，边看边回忆自己是不是也在同样位置翻过车。

6.1 失分点一：IP地址与子网掩码换算不够熟练

192.168.1.0/26换成子网掩码255.255.255.192，或者反过来，必须在30秒内反应出来。做题前可以先在草稿纸上把常用掩码换算表默写一遍：/24掩码255、/25对应128、/26对应192、/27对应224、/28对应240、/29对应248、/30对应252。这个换算熟练度直接决定计算题的速度。

6.2 失分点二：分片计算忘记单位换算

IP分片的片偏移单位是8字节，但很多人默认当成字节来算，导致结果差8倍。比如总长度4000字节的包要分片，第一片数据1480字节、偏移0，第二片起点是1480字节、偏移写成1480就错了，应该写成1480/8=185。做题时多写一步换算，能明显降低低级失误概率。

6.3 失分点三：ARP请求与应答方式搞反

记住三条铁律：ARP请求广播，ARP应答单播；ARP报文不经过IP层封装；ARP只能在同一广播域内工作，跨网段先找网关。测试题常把这三条混在选项里，逐一核对就能排除大部分干扰项。

6.4 失分点四：路由协议的网络范围混淆

看到RIP就想到局域网，看到OSPF就想到企业网或园区网，看到BGP就想到自治系统之间。测试题不会考太深的细节，但会考这种范围感。BGP的核心关键词是“策略”，不是“距离”，选项里只要出现“BGP基于跳数选路”就是错的。

6.5 失分点五：IPv4与IPv6特性记混

IPv4头部有校验和、IPv6没有；IPv4有广播、IPv6只有组播和任播；IPv4地址32位、IPv6地址128位。这些对比点非常基础，但也有同学因为不够重视导致丢分。我习惯在复习时画出对比表，考前快速扫一眼，基本不会再错。

7. 从做题到实战：一条贯穿第四章的学习路线建议

最后分享一套我亲测有效的学习流程，按照这个顺序走下来，第四章测试题的通过率会稳定很多。

第一步，看视频时手里拿一张白纸，把每一节出现的名词和定义随手记下来，不用抄句子，只写关键词。第二步，学完一个知识块（比如地址、协议、算法），立刻关上视频，默写一遍该知识块的核心结论和公式。第三步，开卷做一遍测试题，标记不会的题。第四步，对照讲义和参考书，针对错题找原知识点，再做一遍错题变体。第五步，考前一天把所有做错的题重新过目，建立“错题直觉”。

我个人在实际操作中的体会是，第四章并不难，难在知识点密集、题型多，容易“感觉会了但一做就错”。如果能把每一道测试题的干扰选项都解释清楚为什么错，你对这个知识点的掌握程度就已经超过大多数人了。把“对答案”变成“讲题”，让身边同学帮你听一遍你的讲解，哪里讲不顺就是哪里没学透，这是我觉得效率最高的查漏补缺方式。