原书第8版权威学习地图

本课程锁定James F. Kurose、Keith W. Ross著，陈鸣译《计算机网络：自顶向下方法（原书第8版）》，机械工业出版社，2022年10月，ISBN 9787111712367；英文原版Pearson第8版，2020年出版、2021版权，ISBN 9780135928615。机械工业出版社官方中文目录与Pearson、作者官方第8版目录共同确认8章结构；正式分母为8个章标题和全部编号节/小节，共218个节点。课后习题、编程作业、Wireshark实验、人物专访和参考文献作为学习支持保留说明，但不重复计入核心节点。

从一条可证伪的端到端路径开始

先预测：按设备名或零散协议背诵会切断跨层因果，也会把第7版退役内容或第9版新增内容误当成第8版正文。把预测写成“应用意图、运输状态、数据平面、控制平面、链路/无线、安全”六行，再运行协议或抓包。若结果与预测不同，先定位首个偏差，不把后续连锁症状冒充根因。

本页主问题是：沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信。每个箭头要注明通信实体、报文、地址或标识、状态变化、定时器以及证据位置；每个性能结论要注明负载、路径、窗口和瓶颈假设。

验收不变量是：任一网络结论都能定位到层、协议实体、报文或状态、性能边界、失败路径以及可复现证据。一次ping、一个HTTP状态码或一个接口up都只证明局部事实，不能独立证明名称解析、双向运输、转发、移动性与身份安全全部成立。

核心词汇与第8版边界

协议、服务模型、封装、数据平面、控制平面

这些词汇固定在原书第8版语境。HTTP/2、QUIC/HTTP/3演化、CUBIC/BBR、SDN、NETCONF/YANG、4G/5G和WPA3语境属于本版；第9版重排或新增内容只能另行比较，不能修改218个节点分母。

核心机制深读

从应用消息而不是线缆开始

先观察浏览器、DNS、邮件或视频需要什么服务，再逐层追问运输、网络和链路如何实现，这正是本书自顶向下方法的教学约束。

动手试：先画预期报文时间线与状态变化，再抓取一次正常流和一次单变量故障流。标出首个偏差，避免用最终症状倒推任意根因。

分层不等于彼此隔绝

应用选择运输服务，运输受路径时延和拥塞影响，IP依赖链路交付，安全机制又跨越应用、运输、网络和接入层。每层接口清楚，跨层证据仍必须贯通。

动手试：先画预期报文时间线与状态变化，再抓取一次正常流和一次单变量故障流。标出首个偏差，避免用最终症状倒推任意根因。

原理与实例同时保留

HTTP、TCP、BGP、Ethernet、WiFi和TLS是实例；复用、可靠传输、路由、共享信道、移动性和机密性才是可迁移的原理。学习时要能从实例抽象出问题与权衡。

动手试：先画预期报文时间线与状态变化，再抓取一次正常流和一次单变量故障流。标出首个偏差，避免用最终症状倒推任意根因。

第8版的时间边界

正式正文包含HTTP/2、QUIC与HTTP/3演化、CUBIC和基于时延拥塞控制、中间盒、SDN、NETCONF/YANG、4G/5G与WPA3语境；不得用第9版的新目录覆盖。

动手试：先画预期报文时间线与状态变化，再抓取一次正常流和一次单变量故障流。标出首个偏差，避免用最终症状倒推任意根因。

用证据闭合一条Web请求

从DHCP取得配置、DNS解析、ARP与以太网交付、域内与域间路由、TCP或QUIC、HTTP到TLS，逐层保存报文、状态和时间线，才能证明端到端模型成立。

动手试：先画预期报文时间线与状态变化，再抓取一次正常流和一次单变量故障流。标出首个偏差，避免用最终症状倒推任意根因。

原书目录逐节点重构

版本门：中文版与英文原版第8版

把“版本门：中文版与英文原版第8版”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“版本门：中文版与英文原版第8版”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“版本门：中文版与英文原版第8版”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第1章 计算机网络和因特网

把“计算机网络和因特网”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“计算机网络和因特网”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“计算机网络和因特网”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第2章 应用层

把“应用层”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“应用层”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“应用层”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第3章 运输层

把“运输层”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“运输层”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“运输层”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第4章 网络层：数据平面

把“网络层：数据平面”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“网络层：数据平面”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“网络层：数据平面”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第5章 网络层：控制平面

把“网络层：控制平面”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“网络层：控制平面”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“网络层：控制平面”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第6章 链路层和局域网

把“链路层和局域网”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“链路层和局域网”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“链路层和局域网”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第7章 无线网络和移动网络

保存关联或附着、无线质量、调度、核心网承载、位置和切换时间线；只改变一个接入或移动变量。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“无线网络和移动网络”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“无线网络和移动网络”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

第8章 计算机网络中的安全

先声明威胁、信任根、身份和密钥，再核对握手新鲜性、保护范围、策略命中与拒绝路径；成功连接不等于身份正确。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“计算机网络中的安全”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“计算机网络中的安全”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

端到端证据链与版次复核

把“端到端证据链与版次复核”放回“沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信”的因果链，写出通信实体、输入状态、报文或算法、输出状态、性能边界和失败语义。 验收时先给出正常路径预测，再只改变一个变量，保存带统一时间戳的报文、表项、指标和日志；若实际结果不同，修正模型并说明“端到端证据链与版次复核”如何影响上一层服务。

可复现核查： 固定正常端到端路径，只改变一个与“端到端证据链与版次复核”有关的报文、状态、表项、链路或安全变量；保存预期、实际、首个偏差和恢复结果。

本页完整节点清单

本页承担10个学习组织节点。正文、图解、实验和题目必须能反向定位每项：

• 版本门：中文版与英文原版第8版
• 第1章 计算机网络和因特网
• 第2章 应用层
• 第3章 运输层
• 第4章 网络层：数据平面
• 第5章 网络层：控制平面
• 第6章 链路层和局域网
• 第7章 无线网络和移动网络
• 第8章 计算机网络中的安全
• 端到端证据链与版次复核

可复现实验记录

layer | peer entities | message | state | evidence
application | client/server | HTTP request | cache/cookie | message trace
transport | endpoints | segment | RTT/window | packet capture

edition = chinese-2022 / original-8e
formal chapters = 8
formal chapter-section nodes = 218
exclude = 9e restructuring and post-8e additions

experiment | fixed variables | changed variable | expected failure | observed evidence
DNS lookup | client/path | resolver answer | name failure | query/response trace

动手试：保存一次正常流、一次性能边界和一次单变量故障。至少记录应用消息、套接字/运输状态、路由与邻居表、链路或无线事件、安全握手、统一时间戳和恢复步骤。

独立证据门

最小证据包包含：第8版节点、正常报文时间线、地址与端口、协议状态、路由/邻居/链路表项、性能条件、单变量故障、安全策略、恢复、偏差、责任人与复核人。

练习

本章回顾

“原书第8版权威学习地图”的核心是沿应用层、运输层、网络层数据平面、网络层控制平面、链路层、无线移动与安全自顶向下追踪一条端到端通信。真正掌握不是背缩写，而是能把应用意图、报文、状态、表项、性能、故障与安全证据连成可证伪的端到端模型。

下一页：第1章 计算机网络和因特网 →