外观
学习路线
课程从「一个字母怎样到达另一台电脑」出发，逐步把数据表示、信号传输、局域网和跨网通信串起来，再学习华为 ICT 大赛网络赛道专题。阶段编号代表学习顺序。
阶段 0 · 计算机与数据基础（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 01 | 第 1 课 · 数据与二进制 · 字符编码、二进制与网卡发送数据的过程 | 把十进制 65 换算为 8 位二进制，分清信息、数据与物理信号 | 可学习 |
| 02 | 第 2 课 · 程序、进程、操作系统和驱动 · 进程隔离、系统调用、缓冲区与 DMA/中断 | 定位待发送字节在用户态内存、内核缓冲区和网卡 DMA 队列间的路径 | 可学习 |
| 03 | 第 3 课 · 两台电脑交换数据与协议 · 协议三要素（语法、语义、时序）与首部封装 | 将具体通信规则对应到语法、语义、时序，并读懂首部与载荷封装 | 可学习 |
阶段 1 · 物理层（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 04 | 第 4 课 · 信号、波形、噪声与编码 · 衰减、噪声、SNR、BER 与线路编码（NRZ/曼彻斯特/块编码） | 解释连续 0 的时钟恢复难题，说出 SNR 如何影响误码率 | 可学习 |
| 05 | 第 5 课 · 双绞线、光纤和无线介质 · 双绞线对绞抗干扰、单模/多模光纤与光模块选型 | 根据距离、速率和电磁环境区分双绞线、MMF（-SR）与 SMF（-LR） | 可学习 |
| 06 | 第 6 课 · 网卡、MAC、PHY 和链路状态 · MAC/PHY 边界、双工、自协商与 Linux 链路观察实验 | 从 ip -br link 和 ethtool 输出定位 UP、LOWER_UP 与协商速率 | 可学习 |
| 07 | 第 7 课 · 速率、吞吐量和四类时延 · 带宽 vs 吞吐量、发送时延与传播时延推导及交互实验 | 算出给定帧长、速率和距离下的发送时延（ | 可学习 |
阶段 2 · 数据链路层（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 08 | 第 8 课 · 帧边界与 FCS 校验 · Ethernet II 结构、64 字节最小帧长与 CRC-32 检错 | 画出以太网帧头与 FCS 结构，解释不足 46 字节填充原因与丢弃不重传机制 | 可学习 |
| 09 | 第 9 课 · MAC 地址与单播广播组播 · 48 位 MAC、OUI、I/G 位与全 F 广播 | 查看首字节最低位（I/G）判断单播与组播，解释网卡三道门禁过滤 | 可学习 |
| 10 | 第 10 课 · 交换机学习与泛洪 · CAM 表、源 MAC 学习、查目的 MAC 转发与未知单播泛洪 | 推演空 MAC 表下的帧转发轨迹，读懂 display mac-address 与 300 秒老化 | 可学习 |
| 11 | 第 11 课 · ARP 地址解析 · 广播请求与单播应答、ARP 缓存表、免费 ARP 检测冲突 | 画出同网段 ARP 时序，解释 ARP 无法跨越路由器及免费 ARP 原理 | 可学习 |
| 12 | 第 12 课 · VLAN、802.1Q 与端口类型 · 802.1Q 4 字节 Tag、VLAN 1～4094、Access/Trunk/Hybrid | 推导帧穿越 Access 与 Trunk 时的打标与剥标过程，掌握 VRP 基础配置 | 可学习 |
| 13 | 第 13 课 · 二层环路与 STP 动机 · 环路广播风暴、MAC 震荡、Bridge ID 选根桥与阻塞端口 | 解释以太网帧缺 TTL 的后果，说出 STP 根桥选举与阻塞端口持续侦听 BPDU 机制 | 可学习 |
阶段 3 · 网络层（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 14 | 第 14 课 · IPv4 地址与分类 · 点分十进制、A/B/C/D 类边界、RFC 1918 私网范围 | 熟练进行二进制与十进制换算，辨析公网与私网 IP 属性 | 可学习 |
| 15 | 第 15 课 · 子网掩码与 CIDR 划分 · 按位与运算、网络地址与广播地址、四步心算子网切分 | 给定 IP 与前缀，5 秒算出网络号、广播号及可用主机总数 | 可学习 |
| 16 | 第 16 课 · IPv4 报文格式与 TTL · 20 字节固定首部、IHL、总长度、TTL 防环、协议号 | 绘制 IP 报文结构，解释协议号 1/6/17 与 TTL 逐跳递减机制 | 可学习 |
| 17 | 第 17 课 · 路由表与最长前缀匹配 · 默认网关、路由条目 6 大字段、优先级 Pre 与 LPM 原则 | 运用最长前缀匹配为目标 IP 准确查找下一跳与出接口 | 可学习 |
| 18 | 第 18 课 · 两网段跨跳转发全流程 · IP“终点不变”与 MAC“逐跳重封”、网关 ARP 联动 | 完整推演跨网段数据转发中 IP 与 MAC 的变与不变 | 可学习 |
| 19 | 第 19 课 · ICMP 报文、ping 与 traceroute · ICMP 差错与查询、Echo 机制、TTL 超时逐跳探测 | 剖析 ping 算 RTT 与 traceroute 利用 TTL 超时探路底层机理 | 可学习 |
| 20 | 第 20 课 · MTU、分片与 PMTUD · MTU 1500、分片 ID/Flags/Offset 计算（8 字节单位）、终点重组 | 熟练计算多片分片的片偏移，解释 PMTUD 与 IPv6 禁用中间分片 | 可学习 |
| 21 | 第 21 课 · IPv6 基础、SLAAC 与 NDP · 128 位冒号十六进制、双冒号压缩、被请求节点组播、NDP 代替 ARP | 掌握 IPv6 压缩书写，推演 NS/NA/RS/RA 报文交互与 DAD 机制 | 可学习 |
阶段 4 · 传输层（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 22 | 第 22 课 · 端口号、套接字与五元组分用 · 16 位端口分类（知名 0~1023/临时）、Socket 抽象、五元组分用 | 解释单 IP 同时打开多个同站标签页不串扰机制，熟练使用 ss 工具 | 可学习 |
| 23 | 第 23 课 · 用户数据报协议（UDP） · 8 字节固定首部、面向报文边界、无连接低延迟、DNS/DHCP 场景 | 画出 UDP 8B 首部，辨析 DNS 选用 UDP 53 与 TCP 53 的底层边界 | 可学习 |
| 24 | 第 24 课 · TCP 连接管理：三次握手与四次挥手 · 20B 首部与 6 大标志位、序号 ISN 同步、四次挥手半关闭、TIME_WAIT 2MSL | 完整推演握手挥手每一步，论述为什么两次握手不行及 2MSL 保护机制 | 可学习 |
| 25 | 第 25 课 · TCP 可靠传输：滑动窗口与拥塞控制 · 字节序号与累计确认、滑动窗口流控、RTO 超时、3 个 Dup ACK 快重传、四大拥塞算法 | 计算接收窗口滑动，绘制慢启动/拥塞避免/超时断崖的 cwnd 演进图 | 可学习 |
| 26 | 第 26 课 · 传输层选型与 Wireshark 抓包实战 · TCP/UDP 选型决策树、HTTP/3 QUIC 消除队头阻塞、Wireshark 专家分析 | 运用抓包过滤器定位 Dup ACK、Retransmission、ZeroWindow 与 RST 故障 | 可学习 |
阶段 5 · 应用层（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 27 | 第 27 课 · 域名系统（DNS）与树状解析 · 根/顶级/权威分布式架构、递归 vs 迭代跑腿、A/AAAA/CNAME/MX/PTR 记录 | 熟练分辨递归与迭代边界，背诵 6 大核心记录类型与 TTL 缓存机制 | 可学习 |
| 28 | 第 28 课 · 动态主机配置协议（DHCP）与 Option 43 · UDP 67/68、DORA 四步广播、50% 单播与 87.5% 广播续约、Option 43/60 | 完整画出 DORA 状态时序，掌握华为三层 WLAN 组网 AP 纳管机制 | 可学习 |
| 29 | 第 29 课 · HTTP 协议演进：从 1.1 到 3 · 四段式语法、高频状态码（200/301/404/500）、Keep-Alive、HTTP/2 二进制多路复用、HTTP/3 QUIC | 熟记 2xx/3xx/4xx/5xx 核心状态码，解释 HTTP/2 与 HTTP/3 解决队头阻塞机理 | 可学习 |
| 30 | 第 30 课 · 网络安全基础、TLS 握手与 HTTPS · 对称与非对称混合加密体制、CA 数字证书信任链防 MITM、TLS 1.3 1-RTT 极速握手 | 解释 HTTPS 混合加密原理与 CA 签名防伪链条，推演 TLS 1.3 密钥推导 | 可学习 |
| 31 | 第 31 课 · 全栈串讲：从输入 URL 到页面呈现 · 九幕史诗总览、DNS 首发、网关 ARP 联动、IP 不变与 MAC 重封、TCP/TLS 握手与渲染 | 融会贯通五层网络架构，独立复述完整端到端报文流动全过程 | 可学习 |
阶段 6 · 交换与路由协议专题（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 32 | 第 32 课 · 生成树进阶：RSTP、MSTP 与 LACP · RSTP 四大端口角色、P/A 快速收敛、MSTP 实例负载分担、LACP 主动端选举 | 掌握 RSTP 端口角色演进与 P/A 机制，推演 LACP 活动端口仲裁三步法 | 可学习 |
| 33 | 第 33 课 · 控制平面与数据平面：动态路由与收敛 · 控制与数据平面软硬分离（RIB vs FIB）、距离矢量 vs 链路状态、网络收敛时延 | 解释高并发数据转发不卡主控 CPU 的底层机制，对比三大路由算法本质 | 可学习 |
| 34 | 第 34 课 · OSPF 协议深度剖析：区域、DR/BDR 与 LSA · Router-ID 选举、五大报文与七大状态机、DR/BDR 非抢占机制、1/2/3/5 类 LSA | 画出 OSPF 状态迁移与 DR 选举，熟练辨析四类核心 LSA 生成者与泛洪范围 | 可学习 |
| 35 | 第 35 课 · IS-IS 协议：运营商骨干路由与 DIS 机制 · 二层直接承载、NET 地址、Level-1/2 骨干架构、DIS 抢占与无 BDIS 差异 | 对比 IS-IS 与 OSPF 核心差异，掌握 DIS 抢占与平滑扩展 TLV 架构 | 可学习 |
| 36 | 第 36 课 · 边界网关协议（BGP）：自治系统与黄金选路 · TCP 179、EBGP/IBGP 水平分割与路由反射器（RR）、BGP 属性与 13 条黄金选路法则 | 熟背华为 BGP 选路前序规则口诀，解释 RR 如何化解全互联 Full-Mesh | 可学习 |
| 37 | 第 37 课 · 网络高可用：VRRP、BFD 与链路热备 · VRRP 虚拟 IP/MAC（00-00-5E-00-01-VRID）、Master/Backup 选举抢占、BFD 毫秒联动 | 解释虚拟网关防单点故障原理，推演 BFD 毫秒级探测与 VRRP 降优先级联动 | 可学习 |
| 38 | 第 38 课 · 服务质量（QoS）：DiffServ 模型与队列调度 · DiffServ 区分服务、6 位 DSCP 映射（EF/AF/BE）、四大调度算法（PQ/WFQ）、WRED | 解释 PQ 绝对优先级与低优饿死现象，掌握 WRED 防范 TCP 全局同步 | 可学习 |
阶段 7 · WLAN 企业无线网络专题（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 39 | 第 39 课 · 无线电射频、频段与信道规划 · 2.4G 互不干扰 1/6/11 推导、5G 频宽绑定（40M/80M/160M）、dBm/dB 对数换算、RSSI/SNR | 掌握 2.4G 重叠信道数学推导，熟练计算发射功率 dBm 与信噪比 SNR | 可学习 |
| 40 | 第 40 课 · 802.11 协议族与 CSMA/CA 介质竞争 · 半双工无法做 CD、DIFS/SIFS 帧间隙、随机退避槽、RTS/CTS 化解隐藏节点 | 解释无线半双工冲突避免机理，推演 RTS/CTS 握手与终端上线四步曲 | 可学习 |
| 41 | 第 41 课 · AC + FIT AP 集中式架构与 CAPWAP 协议 · 控制通道 UDP 5246、数据通道 UDP 5247、Option 43 发现 AC、直接转发 vs 隧道转发 | 熟背 CAPWAP 双端口号，对比直接转发（本地）与隧道转发（集中）优劣 | 可学习 |
| 42 | 第 42 课 · Wi-Fi 6（802.11ax）：OFDMA 与高密变革 · 频域资源单元（RU）多车道并发、双向 8x8 MU-MIMO、1024-QAM、BSS 着色与 TWT 省电 | 解释 OFDMA 相比 OFDM 从包车到拼车的飞跃，掌握高密防拥塞机理 | 可学习 |
| 43 | 第 43 课 · WLAN 安全认证、漫游与射频调优 · WPA3-SAE 根除离线字典破解、二层/三层漫游保持 IP 绝对不变、DCA/TPC 射频自愈 | 阐述 WPA3 零知识证明防爆破，推演三层漫游家乡代理隧道折返逻辑 | 可学习 |
阶段 8 · 网络安全与华为防火墙专题（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 44 | 第 44 课 · 状态检测防火墙与四大安全区域 · 无状态包过滤缺陷、四大区域优先级（Local 100/Trust 85/DMZ 50/Untrust 5）、首包建表与回包查表 | 掌握四大安全区域优先级与域间/域内缺省规则，阐述首包建立会话表与后续包查表原理 | 可学习 |
| 45 | 第 45 课 · NAT 网络地址转换与 Easy IP 核心机制 · RFC 1918 私网范围、No-PAT / NAPT / Easy IP 源转换演进、NAT Server、首包五步处理时序 | 对比三大源 NAT 优劣，熟记防火墙处理报文流水线（目的NAT -> 查路由 -> 安全策略 -> 源NAT） | 可学习 |
| 46 | 第 46 课 · VPN 技术演进：GRE 隧道与 IPsec 加密架构 · GRE 封装与无加密缺陷、AH（IP 51）vs ESP（IP 50）、传输 vs 隧道模式、IKE/PFS、GRE over IPsec | 辨析 AH（只认证不加密）与 ESP（认证+加密），阐述 PFS 前向保密与 GRE over IPsec 强强联合 | 可学习 |
| 47 | 第 47 课 · 典型网络攻击与防火墙/交换机纵深防御 · TCP SYN Flood 半连接耗尽、SYN Cookie 与 SYN 代理防御、ARP 欺骗与 DHCP Snooping + DAI + IPSG | 掌握 SYN 代理代客握手机制，理解交换机基于 DHCP Snooping 绑定表防御局域网欺骗 | 可学习 |
| 48 | 第 48 课 · 华为防火墙双机热备：HRP 与 VGMP 架构深度解密 · 非对称路由丢包痛点、VGMP 统管所有 VRRP 组整机协同、HRP 心跳同步会话表（不备 MAC/路由表） | 阐述 VGMP 解决非对称倒换原理，牢记 HRP 同步会话表但绝不同步 MAC/动态路由表核心考点 | 可学习 |
阶段 9 · 数据中心网络 DCN 专题（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 49 | 第 49 课 · 现代数据中心架构演进：Spine-Leaf 与 Underlay 路由底座 · 东西向流量爆发、CLOS 拓扑两大铁律、定长 3 hops、全三层 ECMP 消除 STP、CloudFabric 角色 | 掌握 Spine-Leaf 拓扑设计规范，阐述三层路由+ECMP 淘汰 STP 原理及物理角色分工 | 可学习 |
| 50 | 第 50 课 · VXLAN 协议精析：MAC-in-UDP 隧道与分布式三层网关 · 突破 4094 瓶颈、24 位 VNI（1677 万）、MAC-in-UDP 报文格式（UDP 4789）、VTEP 封包解包、分布式网关 | 熟记 VXLAN 端口 4789 与 24 位 VNI，对比集中式网关折返与分布式网关就近路由优劣 | 可学习 |
| 51 | 第 51 课 · BGP EVPN 控制平面：五类路由、对称 IRB 与租户隔离 · 告别泛洪自学习、Type 1~5 路由（重点 Type 2/5）、VRF/RD/RT 租户隔离、对称 IRB 与 L3 VNI 选路 | 掌握 EVPN 五大路由分工，牢记对称 IRB 跨网段通信依靠 L3 VNI 确定目标 VRF 考点 | 可学习 |
| 52 | 第 52 课 · M-LAG 跨设备链路聚合与双活架构 · 堆叠共享控制平面缺陷、M-LAG 独立控制平面、Peer-Link 防环与 DAD 裂脑防护、主备仲裁与平滑升级 | 深入辨析堆叠与 M-LAG 区别，掌握 Peer-Link 与 DAD 机制，解释在线轮流平滑升级原理 | 可学习 |
阶段 10 · 网络实践与排障专题（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 53 | 第 53 课 · 工程师排障武器库：Linux、VRP 与 Wireshark 抓包深度实战 · Linux 工具（ip/ss/tcpdump）、华为 VRP 命令与 debugging 避坑、Wireshark 过滤与 Follow TCP Stream | 熟练运用 Linux 与 VRP 核心排障命令，解释 debugging 对 CPU 的严重消耗并执行及时关闭 | 可学习 |
| 54 | 第 54 课 · 网络系统化排障方法论：自底向上与对分排查 · 自底向上（Bottom-Up）、自顶向下（Top-Down）与对分查找模型、物理层到应用层五步 SOP、ARP Incomplete | 精通自底向上五步排查作业流，能够根据网络现象选择合适思维模型排查故障 | 可学习 |
| 55 | 第 55 课 · 经典疑难杂症实战剖析：二层环路、ARP 毒化与 MTU 黑洞 · 二层环路与 MAC 漂移诊断、ARP 欺骗毒化、MTU 黑洞成因与 TCP MSS 钳制急救 | 诊断 MAC 漂移日志与 ARP 欺骗，透彻解释“能发文字打不开大网页”MTU 黑洞与一招制敌 | 可学习 |
阶段 11 · 华为 ICT 大赛真题冲刺专题（已完成）
| 课号 | 课程与核心内容 | 可检查的学习目标 | 进度 |
|---|---|---|---|
| 56 | 第 56 课 · 华为 ICT 大赛真题冲刺：数通路由与交换核心考点矩阵 · 二层交换考点（STP/VLAN/LACP）、路由优先级与 OSPF 核心 LSA、BGP 黄金选路、前缀列表全匹配 | 掌握大赛数通赛道高频陷阱，倒背华为协议优先级口诀与前缀列表万能匹配语句 | 可学习 |
| 57 | 第 57 课 · 华为 ICT 大赛真题冲刺：WLAN、安全防火墙与 DCN 核心考点矩阵 · WLAN（CAPWAP/Wi-Fi 6 OFDMA）、安全（Zone/IPsec AH与ESP/HRP同步考点）、DCN（Spine-Leaf/EVPN/M-LAG） | 攻克前沿三大金刚高难度真题，牢记 HRP 绝不备 MAC/路由表与 EVPN 对称 IRB L3 VNI 考点 | 可学习 |
| 58 | 第 58 课 · 全真模拟考场与从零到大师通关复盘 · 58 课全景知识星图、核心协议号/端口号/优先级终极密匙、跨专题综合模拟大检阅、真题精讲指引 | 融会贯通五层网络架构与大赛全栈知识，具备全真考场条件反射式秒杀答题能力 | 可学习 |
12 个学习阶段总览与全局课号清单（01–58）
| 阶段 | 建议课号 | 主题与按序编写的课题 | 本阶段要弄明白的问题 | 进度 |
|---|---|---|---|---|
| 0 | 01–03 | 计算机与数据基础：01-data / 02-program-os / 03-network-protocol | 数据是什么，程序如何通过系统与协议交付数据？ | 全部可学习（3/3） |
| 1 | 04–07 | 物理层：04-signal-encoding / 05-physical-media / 06-nic-mac-phy / 07-rate-delay | 信号怎样经过双绞线、光纤或无线介质到达接收端？ | 全部可学习（4/4） |
| 2 | 08–13 | 数据链路层：08-frame-crc / 09-mac-address / 10-switch-learning / 11-arp-resolution / 12-vlan-trunk / 13-loop-stp-intro | 同一网络内的设备如何用以太网帧和交换机通信？ | 全部可学习（6/6） |
| 3 | 14–21 | 网络层：14-ipv4-address / 15-cidr-subnet / 16-ipv4-packet / 17-routing-table / 18-hop-forwarding / 19-icmp-tools / 20-mtu-fragment / 21-ipv6-ndp | IP 数据包怎样通过不同网络，路由器如何选择下一跳？ | 全部可学习（8/8） |
| 4 | 22–26 | 传输层：22-port-socket / 23-udp-datagram / 24-tcp-handshake / 25-tcp-reliability / 26-transport-scenarios | 同一台电脑上的应用怎样分别收取数据，TCP 如何提供可靠传输？ | 全部可学习（5/5） |
| 5 | 27–31 | 应用层：27-dns-hierarchy / 28-dhcp-protocol / 29-http-evolution / 30-tls-security / 31-url-to-page | 输入网址以后，DNS、HTTP 和 HTTPS 分别在做什么？ | 全部可学习（5/5） |
| 6 | 32–38 | 交换与路由协议：32-stp-rstp-mstp / 33-routing-convergence / 34-ospf-protocol / 35-isis-protocol / 36-bgp-protocol / 37-high-availability / 38-qos-traffic | 大型网络怎样防止环路、学习路径并在链路故障后恢复？ | 全部可学习（7/7） |
| 7 | 39–43 | WLAN：39-wlan-rf-channels / 40-csma-ca-mac / 41-capwap-ac-ap / 42-wifi6-ax / 43-wlan-security-roaming | 终端怎样接入无线网络，多个设备怎样共享信道？ | 全部可学习（5/5） |
| 8 | 44–48 | 网络安全：44-firewall-security-zones / 45-nat-technologies / 46-vpn-ipsec-gre / 47-attacks-and-defense / 48-firewall-ha-hrp | 怎样用访问控制、地址转换、防火墙和 VPN 保护通信？ | 全部可学习（5/5） |
| 9 | 49–52 | DCN 数据中心网络：49-spine-leaf-architecture / 50-vxlan-overlay / 51-bgp-evpn / 52-mlag-multihoming | 数据中心怎样组织物理网络，并用 VXLAN 与 EVPN 承载虚拟网络？ | 全部可学习（4/4） |
| 10 | 53–55 | 网络实践：53-tools-wireshark-vrp / 54-troubleshoot-methodology / 55-fault-case-studies | 怎样用抓包、设备状态和转发表解释并定位通信故障？ | 全部可学习（3/3） |
| 11 | 56–58 | 比赛复习：56-contest-routing-switching / 57-contest-wlan-sec-dcn / 58-full-mock-exam | 怎样用已学原理解决华为 ICT 大赛概念题、计算题和拓扑分析题？ | 全部可学习（3/3） |
比赛真题与专项题库
- 华为 ICT 大赛省赛真题与典型题精析：精选自 2024–2025、2025–2026 省赛初复赛样题库，覆盖数通交换、路由、WLAN、安全防火墙与数据中心 DCN，严格区分【原样题】、【真题衍生 · 判断题】与【课后巩固 · 练习】，并附站点独立编写解析与免责声明，提供零基础逐题精解。