中科院考博计算机网络是许多计算机相关专业考生的重要目标，其考试内容既注重基础理论的扎实掌握，也强调对前沿技术的理解与应用能力，计算机网络作为一门系统性学科，涉及从物理层到应用层的完整体系结构，考生需深入理解各层协议的工作原理、核心技术及典型应用场景,同时具备结合实际分析问题和解决问题的能力。
计算机网络的核心体系结构是OSI七层模型和TCP/IP四层（或五层）模型，TCP/IP模型作为实际应用的标准，分为网络接口层、网际层（IP层）、传输层和应用层，网际层的IP协议是互联网的基石，通过IP地址实现主机间的逻辑寻址，而子网划分与CIDR技术则是解决IP地址资源短缺的关键，考生需熟练掌握子网掩码的计算、VLSM可变长子网掩码的应用以及路由聚合的方法，给定一个IP地址块192.168.1.0/24，若需划分为4个子网，每个子网容纳的主机数应如何分配，这类计算题是考试中的常见考点，IPv6协议作为IPv4的替代方案，其128位地址空间、无状态地址配置、扩展头设计等技术特点也是重点内容，需理解其与IPv4的兼容机制（如双栈协议、隧道技术）及过渡策略。
传输层的核心协议是TCP和UDP，TCP通过三次握手建立连接、四次挥手断开连接，其可靠性机制包括序列号与确认应答、超时重传、快速重传、流量控制（滑动窗口）和拥塞控制（慢启动、拥塞避免、快速恢复），考生需结合TCP状态转换图，分析连接建立与异常终止的场景，为什么TCP需要三次握手而非两次”，这涉及防止历史连接的初始化造成混乱，UDP则以其低开销、无连接的特性适用于实时应用，如DNS查询、视频流传输，但其不可靠性需应用层通过其他机制（如ARQ）弥补，端口地址复用与分用的工作原理，以及套接字（Socket）编程的基本概念,也是传输层的重要知识点。
数据链路层和物理层是网络通信的基础，数据链路层的核心功能是帧封装、差错控制（CRC校验）和介质访问控制（MAC），MAC地址的全球唯一性及局域网通信机制（如ARP地址解析协议，将IP地址映射为MAC地址）是重点，在共享介质网络中，CSMA/CD（载波侦听多路访问/冲突检测）协议用于以太网，而令牌环网则采用令牌传递方式避免冲突，物理层涉及传输介质（双绞线、光纤、无线）、信号编码（如曼彻斯特编码）及调制技术，需理解带宽、时延（传播时延、发送时延、处理时延）的计算方法，发送一个1000字节的数据帧，在带宽为10Mbps的链路上，若传播时延为2ms，总时延是多少”,这类问题需综合各时延分量进行计算。
网络互联与路由技术是网络层的延伸，路由器是实现网络互联的核心设备，其路由表通过静态路由和动态路由协议（如RIP、OSPF、BGP）构建，RIP基于距离矢量算法，以跳数为度量，存在收敛慢、路由环路问题；OSPF则是链路状态协议，通过链路状态数据库和Dijkstra算法计算最短路径，支持区域划分以适应大规模网络；BGP作为自治系统间的路由协议，采用路径矢量算法，关注可达性和策略控制，考生需比较不同路由协议的原理、适用场景及优缺点，为什么OSPF比RIP更适合大型网络”，NAT（网络地址转换）技术通过私有地址与公有地址的转换，缓解了IPv4地址不足的压力，其工作原理（静态NAT、动态NAT、PAT/NAPT）及对应用层协议（如FTP、SIP）的影响也是考点。
应用层协议是网络服务的直接体现，DNS（域名系统）采用层次化命名结构，通过递归查询和迭代查询实现域名与IP地址的映射，其记录类型（A、AAAA、CNAME、MX等）及应用场景需掌握，HTTP/HTTPS协议是Web应用的基础，HTTP1.1的持久连接、管道化特性，以及HTTP2的多路复用、头部压缩等改进，反映了协议对性能优化的追求，FTP采用控制连接与数据分离的架构，支持主动模式和被动模式，电子邮件系统则涉及SMTP（发送）、POP3/IMAP（接收）协议，以及MIME对多媒体邮件的支持，P2P技术（如BitTorrent）的去中心化架构、资源发现机制及激励策略,也是应用层的前沿内容。
网络安全是计算机网络不可忽视的重要部分，常见攻击手段包括DDoS（分布式拒绝服务攻击）、中间人攻击、SQL注入、XSS跨站脚本等，对应的防御措施如防火墙（包过滤、应用网关）、入侵检测系统（IDS）、VPN（虚拟专用网络，通过隧道技术保障数据传输安全）等，密码学基础（对称加密如AES、非对称加密如RSA、哈希函数如SHA）是网络安全的核心，SSL/TLS协议通过握手过程实现密钥协商和数据加密，保障HTTPS通信安全，考生需理解其握手流程中的证书验证、密钥交换机制（如RSA密钥交换、DH密钥交换）。
为帮助考生更好地备考,以下提供两个常见问题的解答：
FAQs
-
问：TCP的拥塞控制算法如何工作？在不同网络状况下（如网络拥塞、链路质量差）会有何调整？
答：TCP拥塞控制主要包括慢启动、拥塞避免、快速重传和快速恢复四个阶段，慢启动阶段，拥塞窗口（cwnd）从1开始指数增长，直到达到慢启动阈值（ssthresh）；进入拥塞避免阶段后，cwnd线性增长；若发生超时，表明网络严重拥塞，ssthresh设置为当前cwnd的一半，cwnd重置为1，重新进入慢启动；若收到三个重复ACK，则触发快速重传，ssthresh减半，cwnd设置为ssthresh+3，进入快速恢复阶段，线性增长直至收到新ACK，在网络拥塞时，通过降低cwnd减少发送速率；链路质量差时，超时重传概率增加，算法会频繁调整ssthresh和cwnd，以适应较差的网络条件。 -
问：IPv6与IPv4相比有哪些主要改进？如何解决IPv4向IPv6过渡的问题？
答：IPv6的主要改进包括：地址长度扩展为128位，提供几乎无限的地址空间；简化报头格式，提高路由转发效率；引入流标签字段，支持QoS；内置IPSec，增强安全性；取消广播，用组播和任播替代，过渡技术主要包括双栈技术（主机同时运行IPv4和IPv6协议）、隧道技术（如6to4、GRE隧道，在IPv4网络中封装IPv6数据包）、地址协议转换（NAT64，允许IPv6主机与IPv4主机通信）等，这些技术确保了IPv4网络向IPv6网络的平滑过渡,保护现有投资的同时逐步实现IPv6的部署。
