尧图网页设计 
简介这份PPT面向计算机网络初学者、备考学生及需要梳理网络基础的从业者系统讲解网络核心概念帮助建立从协议到体系结构的完整知识框架。内容涵盖TCP/IP四层模型与OSI七层模型的对比、广域网/局域网/城域网/接入网的分类、电路交换与分组交换的演进以及分层设计思想与NAP、ISP等实际互联网架构。资源包为1个pptx文件大小约637KB以幻灯片形式组织便于课堂讲解与自学翻阅目录按知识点递进排列适合快速建立体系化认知。目前已有283人学习说明内容经过一定规模读者验证。读者可借此掌握TCP与IP的职责划分、各层协议HTTP、FTP、TCP、UDP等的定位理解交换机存储转发与路由选择的基本流程并厘清分层模型在灵活性与标准化方面的优势为后续深入学习网络管理、网络安全或工程实践打下扎实基础。1. 网络基础知识学习PPT从翻车现场到能讲能用的 30 页给新人做网络基础培训最怕的不是内容深而是讲完没人记住。我见过太多人把 RFC 里的定义原封不动搬进 PPT结果台下眼神涣散提问环节鸦雀无声。后来我自己重做了一版把“协议分层”换成“你发一条微信消息到底走了哪几步”把“子网掩码”换成“为什么你工位电脑连不上打印机”效果立刻不一样。网络基础知识学习PPT 的核心不是把知识点罗列全而是让听众在 40 分钟内建立一条从物理连接到应用请求的完整链路认知。它适合三类人刚入行的运维或开发、需要给团队做内部分享的工程师、以及准备面试但总在“三次握手”上卡壳的求职者。下面这套结构是我反复迭代后觉得最稳的 30 页方案。2. 先定骨架30 页 PPT 的章节切分与每页信息密度2.1 为什么按“一次网页请求”来组织章节网络知识最大的坑是知识点之间没有钩子。你讲完 IP 地址听众不知道它跟后面的 TCP 有什么关系。我的做法是整个 PPT 用“你在浏览器输入一个网址到页面显示出来”作为主线。每一章都回答这条链路上的一个问题。这样听众脑子里始终有一根时间线而不是一堆散落的术语。具体切分如下第 1 到 5 页讲“输入网址后先找谁”——DNS 和 IP 基础第 6 到 12 页讲“数据怎么从你的网卡出去”——物理层、数据链路层、交换机第 13 到 20 页讲“怎么找到对面服务器并保证不丢”——IP 路由、TCP 三次握手、四次挥手第 21 到 26 页讲“加密和身份验证”——HTTPS 与 TLS 握手简化版第 27 到 30 页讲“常见故障怎么排查”——ping、traceroute、telnet、curl 四个命令的实战用法。每页信息密度控制在“一个核心概念 一个生活类比 一个命令行验证”。超过这个量听众就开始掏手机了。2.2 每页必须有的三件套类比、图示、验证命令我踩过的血泪教训是只放文字定义讲完就忘。后来强制自己每页 PPT 必须包含一个生活类比比如把交换机比作小区快递柜把路由器比作跨城物流中转站。一张手绘风格的拓扑图不要用复杂的 Visio用 draw.io 画三五个方框加箭头就够。一条可以在自己电脑上敲的命令比如ipconfig /all看网关arp -a看 MAC 表。这样听众回去还能自己复现记忆留存率至少翻倍。2.3 用 Python 脚本自动生成 PPT 骨架如果你不想手动调 30 页的格式可以用python-pptx批量生成初稿。下面这段代码会创建一个带标题和内容占位符的 PPT你只需要往列表里填内容。from pptx import Presentation from pptx.util import Inches, Pt prs Presentation() # 使用空白版式避免默认模板干扰 blank_slide_layout prs.slide_layouts[6] # 定义每页的标题和要点这里只列前5页作为示例 slides_content [ (一次网页请求的完整链路, [输入网址 - DNS 解析 - TCP 握手 - HTTP 请求 - 渲染]), (IP 地址与子网掩码, [IP 是门牌号掩码是小区边界, 命令ipconfig /all]), (DNS 解析过程, [递归查询 vs 迭代查询, 命令nslookup www.example.com]), (交换机与 MAC 地址, [交换机像快递柜按 MAC 投递, 命令arp -a]), (路由器与默认网关, [路由器像跨城物流按 IP 转发, 命令tracert 8.8.8.8]), ] for title, bullets in slides_content: slide prs.slides.add_slide(blank_slide_layout) # 添加标题文本框 txBox slide.shapes.add_textbox(Inches(0.5), Inches(0.3), Inches(9), Inches(1)) tf txBox.text_frame tf.text title tf.paragraphs[0].font.size Pt(32) tf.paragraphs[0].font.bold True # 添加内容文本框 bodyBox slide.shapes.add_textbox(Inches(0.8), Inches(1.5), Inches(8.5), Inches(5)) bf bodyBox.text_frame for i, bullet in enumerate(bullets): if i 0: bf.text bullet else: p bf.add_paragraph() p.text bullet bf.paragraphs[i].font.size Pt(20) prs.save(network_basics.pptx)逻辑说明这段脚本用slide_layouts[6]拿到空白版式避免默认模板自带的占位符干扰排版。标题和内容分别用两个文本框控制位置Inches参数按 16:9 屏幕估算。slides_content列表里每个元组对应一页你只需要按自己的章节顺序往里加内容即可。参数调整如果觉得字号太大把Pt(32)改成Pt(28)如果内容超出一页减少 bullets 数量而不是缩小字号否则后排看不见。3. 核心章节怎么讲从物理层到 TCP 的递进式拆解3.1 物理层与数据链路层别急着讲二进制先讲网线和网卡很多 PPT 一上来就放曼彻斯特编码的波形图新人直接劝退。我的做法是先拿一根网线问大家这八根线里哪几根在传数据答案是 1、2、3、6 四根。然后引出双绞线为什么两两缠绕——抗干扰。再讲网卡的作用把电脑内部的并行数据转成网线上的串行信号。这一页的验证命令是ethtool eth0Linux或ipconfig /allWindows看“速度”和“双工模式”。如果显示 100Mbps 半双工说明网线或交换机端口有问题这是最常见的物理层翻车点。数据链路层重点讲 MAC 地址和以太网帧。我一般会画一个帧结构目标 MAC6 字节 源 MAC6 字节 类型2 字节 数据 FCS。然后问如果不知道对方 MAC 怎么办引出 ARP 协议。验证命令是arp -a能看到本机缓存的 IP 和 MAC 对应关系。注意ARP 缓存有老化时间Windows 默认 2 分钟Linux 默认 60 秒。如果刚换过网卡旧条目可能还在导致短暂断网。3.2 IP 层与路由子网掩码到底怎么算子网掩码是新人最容易懵的地方。我的讲法是先不要讲二进制拿一张纸画两个小区A 小区门牌号从 192.168.1.1 到 192.168.1.254B 小区从 192.168.2.1 到 192.168.2.254。然后问A 小区的人怎么知道 B 小区的人不在同一个小区答案是看掩码 255.255.255.0前 24 位相同就是同小区。接着讲默认网关当目标 IP 不在本小区时把包发给网关。验证命令是route printWindows或ip routeLinux。下面是一个典型的 Linux 路由表# 查看路由表 ip route show # 输出示例 # default via 192.168.1.1 dev eth0 proto dhcp metric 100 # 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100逻辑说明第一行default via 192.168.1.1表示所有不匹配其他规则的包都发给 192.168.1.1。第二行表示 192.168.1.0/24 网段直接通过 eth0 发送不需要网关。参数调整如果你有多张网卡metric 值小的优先。想临时加一条路由可以用ip route add 10.0.0.0/8 via 192.168.1.254。路由选路原则最长前缀匹配。比如目标 IP 是 10.1.1.1路由表里有 10.0.0.0/8 和 10.1.0.0/16 两条选 /16 那条。这个点用一张表格对比最清楚目标 IP路由条目是否匹配选择结果10.1.1.110.0.0.0/8是不选前缀短10.1.1.110.1.0.0/16是选中10.1.1.1192.168.0.0/16否忽略3.3 TCP 与 UDP三次握手为什么不是两次三次握手是面试必问但 PPT 上如果只画三个箭头听众还是不懂。我一般会先问如果只握手两次会有什么问题答案是客户端发了一个连接请求网络延迟导致服务端很久才收到服务端以为客户端还要连就建立了连接。但客户端早就放弃了。两次握手会让服务端白白维持一个无效连接。三次握手的第三次 ACK 就是让服务端确认客户端真的还在。验证命令用telnet或nc。比如nc -zv 192.168.1.1 80可以测试 TCP 端口是否开放。抓包用tcpdump# 抓取本机与 192.168.1.1 的 80 端口通信只看前 10 个包 tcpdump -i eth0 -c 10 -nn host 192.168.1.1 and port 80逻辑说明-i eth0指定网卡-c 10抓 10 个包后停止-nn不解析域名和端口名host和port是过滤条件。你会看到[S]、[S.]、[.]这样的标志分别对应 SYN、SYN-ACK、ACK。UDP 部分重点讲“无连接”带来的后果不保证顺序、不保证到达、没有流量控制。适合 DNS、视频流、游戏。验证命令dig或nslookup默认走 UDP 53 端口。提示如果tcpdump看不到包先确认网卡是否处于混杂模式或者换any接口试试。4. 避坑与常见问题做网络基础 PPT 时最容易翻车的 5 个点4.1 现象听众问“为什么我的 IP 是 169.254 开头”原因DHCP 获取失败Windows 自动分配了 APIPA 地址。解决检查网线、交换机端口、DHCP 服务器是否正常。PPT 里可以放一张对比图正常 192.168.x.x vs 异常 169.254.x.x。4.2 现象讲完子网划分听众还是不会算 192.168.1.100/26 的网段原因只讲了二进制没给速算方法。解决教他们看 /26 表示前 26 位是网络位剩下 6 位是主机位所以每个子网 64 个地址。192.168.1.100 落在 192.168.1.64 到 192.168.1.127 这个区间。PPT 上直接放这个结论比讲半小时二进制管用。4.3 现象演示ping命令时ping 域名通但 ping IP 不通原因DNS 解析正常但 ICMP 被防火墙拦截。解决换telnet测 TCP 端口或者用curl -v看 HTTP 层是否通。PPT 里要强调ping 不通不代表网络不通只代表 ICMP 不通。4.4 现象讲 HTTPS 时听众问“证书里到底有什么”原因只讲了“加密”没拆开证书结构。解决用openssl x509 -in cert.pem -text -noout展示证书里的颁发者、有效期、公钥、SAN 扩展。PPT 上截一张图标出关键字段。4.5 现象PPT 翻到最后一页听众不知道回去该干什么原因缺少“动手清单”。解决最后一页放三条命令ipconfig /all、tracert 8.8.8.8、curl -v https://www.example.com。让他们回去在自己的电脑上跑一遍把输出截图发群里。5. 进阶技巧用 Wireshark 抓一次真实请求让 PPT 活起来如果你想让这版 PPT 从“能讲”变成“让人记住”我强烈建议加一页 Wireshark 抓包截图。不是随便抓而是提前在自己电脑上抓一次完整的“DNS 查询 - TCP 握手 - TLS 握手 - HTTP 请求 - 响应”过程然后把关键包标出来。具体操作打开 Wireshark选择网卡过滤条件输入dns or tcp.port 443。然后在浏览器访问一个网站。停止抓包后你会看到类似这样的序列包号协议说明1DNS查询 www.example.com 的 A 记录2DNS返回 IP 地址3TCPSYN 请求4TCPSYN-ACK 响应5TCPACK 确认6TLSClient Hello7TLSServer Hello, Certificate8HTTPGET / HTTP/1.1把这张表放进 PPT比任何文字定义都直观。听众能看到“三次握手”不是抽象概念而是三个真实的包。进阶用法用 Wireshark 的“Follow TCP Stream”功能把一次 HTTP 请求的完整内容还原出来。你会看到请求头和响应头。这时候再讲“HTTP 是无状态的”听众就能理解为什么需要 Cookie。我自己的习惯是每次做网络基础分享前都会重新抓一次包因为不同网络环境下的 DNS 响应时间、TLS 版本可能不一样。用最新的截图现场演示时不会翻车。另外Wireshark 的过滤语法值得花 10 分钟学一下ip.addr 192.168.1.1 tcp.port 80这种组合条件能帮你快速定位问题。最后说一个我踩过的坑不要在 PPT 里放太大的抓包文件截图否则导出 PDF 后模糊不清。我一般只截前 10 个包用红框标出关键字段旁边加一行注释。这样即使投影仪分辨率不高后排也能看清。希望帮到你。本文还有配套的精品资源点击获取 网络基础知识学习PPT制作指南：30页从翻车到能讲能用
简介这份PPT面向计算机网络初学者、备考学生及需要梳理网络基础的从业者系统讲解网络核心概念帮助建立从协议到体系结构的完整知识框架。内容涵盖TCP/IP四层模型与OSI七层模型的对比、广域网/局域网/城域网/接入网的分类、电路交换与分组交换的演进以及分层设计思想与NAP、ISP等实际互联网架构。资源包为1个pptx文件大小约637KB以幻灯片形式组织便于课堂讲解与自学翻阅目录按知识点递进排列适合快速建立体系化认知。目前已有283人学习说明内容经过一定规模读者验证。读者可借此掌握TCP与IP的职责划分、各层协议HTTP、FTP、TCP、UDP等的定位理解交换机存储转发与路由选择的基本流程并厘清分层模型在灵活性与标准化方面的优势为后续深入学习网络管理、网络安全或工程实践打下扎实基础。1. 网络基础知识学习PPT从翻车现场到能讲能用的 30 页给新人做网络基础培训最怕的不是内容深而是讲完没人记住。我见过太多人把 RFC 里的定义原封不动搬进 PPT结果台下眼神涣散提问环节鸦雀无声。后来我自己重做了一版把“协议分层”换成“你发一条微信消息到底走了哪几步”把“子网掩码”换成“为什么你工位电脑连不上打印机”效果立刻不一样。网络基础知识学习PPT 的核心不是把知识点罗列全而是让听众在 40 分钟内建立一条从物理连接到应用请求的完整链路认知。它适合三类人刚入行的运维或开发、需要给团队做内部分享的工程师、以及准备面试但总在“三次握手”上卡壳的求职者。下面这套结构是我反复迭代后觉得最稳的 30 页方案。2. 先定骨架30 页 PPT 的章节切分与每页信息密度2.1 为什么按“一次网页请求”来组织章节网络知识最大的坑是知识点之间没有钩子。你讲完 IP 地址听众不知道它跟后面的 TCP 有什么关系。我的做法是整个 PPT 用“你在浏览器输入一个网址到页面显示出来”作为主线。每一章都回答这条链路上的一个问题。这样听众脑子里始终有一根时间线而不是一堆散落的术语。具体切分如下第 1 到 5 页讲“输入网址后先找谁”——DNS 和 IP 基础第 6 到 12 页讲“数据怎么从你的网卡出去”——物理层、数据链路层、交换机第 13 到 20 页讲“怎么找到对面服务器并保证不丢”——IP 路由、TCP 三次握手、四次挥手第 21 到 26 页讲“加密和身份验证”——HTTPS 与 TLS 握手简化版第 27 到 30 页讲“常见故障怎么排查”——ping、traceroute、telnet、curl 四个命令的实战用法。每页信息密度控制在“一个核心概念 一个生活类比 一个命令行验证”。超过这个量听众就开始掏手机了。2.2 每页必须有的三件套类比、图示、验证命令我踩过的血泪教训是只放文字定义讲完就忘。后来强制自己每页 PPT 必须包含一个生活类比比如把交换机比作小区快递柜把路由器比作跨城物流中转站。一张手绘风格的拓扑图不要用复杂的 Visio用 draw.io 画三五个方框加箭头就够。一条可以在自己电脑上敲的命令比如ipconfig /all看网关arp -a看 MAC 表。这样听众回去还能自己复现记忆留存率至少翻倍。2.3 用 Python 脚本自动生成 PPT 骨架如果你不想手动调 30 页的格式可以用python-pptx批量生成初稿。下面这段代码会创建一个带标题和内容占位符的 PPT你只需要往列表里填内容。from pptx import Presentation from pptx.util import Inches, Pt prs Presentation() # 使用空白版式避免默认模板干扰 blank_slide_layout prs.slide_layouts[6] # 定义每页的标题和要点这里只列前5页作为示例 slides_content [ (一次网页请求的完整链路, [输入网址 - DNS 解析 - TCP 握手 - HTTP 请求 - 渲染]), (IP 地址与子网掩码, [IP 是门牌号掩码是小区边界, 命令ipconfig /all]), (DNS 解析过程, [递归查询 vs 迭代查询, 命令nslookup www.example.com]), (交换机与 MAC 地址, [交换机像快递柜按 MAC 投递, 命令arp -a]), (路由器与默认网关, [路由器像跨城物流按 IP 转发, 命令tracert 8.8.8.8]), ] for title, bullets in slides_content: slide prs.slides.add_slide(blank_slide_layout) # 添加标题文本框 txBox slide.shapes.add_textbox(Inches(0.5), Inches(0.3), Inches(9), Inches(1)) tf txBox.text_frame tf.text title tf.paragraphs[0].font.size Pt(32) tf.paragraphs[0].font.bold True # 添加内容文本框 bodyBox slide.shapes.add_textbox(Inches(0.8), Inches(1.5), Inches(8.5), Inches(5)) bf bodyBox.text_frame for i, bullet in enumerate(bullets): if i 0: bf.text bullet else: p bf.add_paragraph() p.text bullet bf.paragraphs[i].font.size Pt(20) prs.save(network_basics.pptx)逻辑说明这段脚本用slide_layouts[6]拿到空白版式避免默认模板自带的占位符干扰排版。标题和内容分别用两个文本框控制位置Inches参数按 16:9 屏幕估算。slides_content列表里每个元组对应一页你只需要按自己的章节顺序往里加内容即可。参数调整如果觉得字号太大把Pt(32)改成Pt(28)如果内容超出一页减少 bullets 数量而不是缩小字号否则后排看不见。3. 核心章节怎么讲从物理层到 TCP 的递进式拆解3.1 物理层与数据链路层别急着讲二进制先讲网线和网卡很多 PPT 一上来就放曼彻斯特编码的波形图新人直接劝退。我的做法是先拿一根网线问大家这八根线里哪几根在传数据答案是 1、2、3、6 四根。然后引出双绞线为什么两两缠绕——抗干扰。再讲网卡的作用把电脑内部的并行数据转成网线上的串行信号。这一页的验证命令是ethtool eth0Linux或ipconfig /allWindows看“速度”和“双工模式”。如果显示 100Mbps 半双工说明网线或交换机端口有问题这是最常见的物理层翻车点。数据链路层重点讲 MAC 地址和以太网帧。我一般会画一个帧结构目标 MAC6 字节 源 MAC6 字节 类型2 字节 数据 FCS。然后问如果不知道对方 MAC 怎么办引出 ARP 协议。验证命令是arp -a能看到本机缓存的 IP 和 MAC 对应关系。注意ARP 缓存有老化时间Windows 默认 2 分钟Linux 默认 60 秒。如果刚换过网卡旧条目可能还在导致短暂断网。3.2 IP 层与路由子网掩码到底怎么算子网掩码是新人最容易懵的地方。我的讲法是先不要讲二进制拿一张纸画两个小区A 小区门牌号从 192.168.1.1 到 192.168.1.254B 小区从 192.168.2.1 到 192.168.2.254。然后问A 小区的人怎么知道 B 小区的人不在同一个小区答案是看掩码 255.255.255.0前 24 位相同就是同小区。接着讲默认网关当目标 IP 不在本小区时把包发给网关。验证命令是route printWindows或ip routeLinux。下面是一个典型的 Linux 路由表# 查看路由表 ip route show # 输出示例 # default via 192.168.1.1 dev eth0 proto dhcp metric 100 # 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.100逻辑说明第一行default via 192.168.1.1表示所有不匹配其他规则的包都发给 192.168.1.1。第二行表示 192.168.1.0/24 网段直接通过 eth0 发送不需要网关。参数调整如果你有多张网卡metric 值小的优先。想临时加一条路由可以用ip route add 10.0.0.0/8 via 192.168.1.254。路由选路原则最长前缀匹配。比如目标 IP 是 10.1.1.1路由表里有 10.0.0.0/8 和 10.1.0.0/16 两条选 /16 那条。这个点用一张表格对比最清楚目标 IP路由条目是否匹配选择结果10.1.1.110.0.0.0/8是不选前缀短10.1.1.110.1.0.0/16是选中10.1.1.1192.168.0.0/16否忽略3.3 TCP 与 UDP三次握手为什么不是两次三次握手是面试必问但 PPT 上如果只画三个箭头听众还是不懂。我一般会先问如果只握手两次会有什么问题答案是客户端发了一个连接请求网络延迟导致服务端很久才收到服务端以为客户端还要连就建立了连接。但客户端早就放弃了。两次握手会让服务端白白维持一个无效连接。三次握手的第三次 ACK 就是让服务端确认客户端真的还在。验证命令用telnet或nc。比如nc -zv 192.168.1.1 80可以测试 TCP 端口是否开放。抓包用tcpdump# 抓取本机与 192.168.1.1 的 80 端口通信只看前 10 个包 tcpdump -i eth0 -c 10 -nn host 192.168.1.1 and port 80逻辑说明-i eth0指定网卡-c 10抓 10 个包后停止-nn不解析域名和端口名host和port是过滤条件。你会看到[S]、[S.]、[.]这样的标志分别对应 SYN、SYN-ACK、ACK。UDP 部分重点讲“无连接”带来的后果不保证顺序、不保证到达、没有流量控制。适合 DNS、视频流、游戏。验证命令dig或nslookup默认走 UDP 53 端口。提示如果tcpdump看不到包先确认网卡是否处于混杂模式或者换any接口试试。4. 避坑与常见问题做网络基础 PPT 时最容易翻车的 5 个点4.1 现象听众问“为什么我的 IP 是 169.254 开头”原因DHCP 获取失败Windows 自动分配了 APIPA 地址。解决检查网线、交换机端口、DHCP 服务器是否正常。PPT 里可以放一张对比图正常 192.168.x.x vs 异常 169.254.x.x。4.2 现象讲完子网划分听众还是不会算 192.168.1.100/26 的网段原因只讲了二进制没给速算方法。解决教他们看 /26 表示前 26 位是网络位剩下 6 位是主机位所以每个子网 64 个地址。192.168.1.100 落在 192.168.1.64 到 192.168.1.127 这个区间。PPT 上直接放这个结论比讲半小时二进制管用。4.3 现象演示ping命令时ping 域名通但 ping IP 不通原因DNS 解析正常但 ICMP 被防火墙拦截。解决换telnet测 TCP 端口或者用curl -v看 HTTP 层是否通。PPT 里要强调ping 不通不代表网络不通只代表 ICMP 不通。4.4 现象讲 HTTPS 时听众问“证书里到底有什么”原因只讲了“加密”没拆开证书结构。解决用openssl x509 -in cert.pem -text -noout展示证书里的颁发者、有效期、公钥、SAN 扩展。PPT 上截一张图标出关键字段。4.5 现象PPT 翻到最后一页听众不知道回去该干什么原因缺少“动手清单”。解决最后一页放三条命令ipconfig /all、tracert 8.8.8.8、curl -v https://www.example.com。让他们回去在自己的电脑上跑一遍把输出截图发群里。5. 进阶技巧用 Wireshark 抓一次真实请求让 PPT 活起来如果你想让这版 PPT 从“能讲”变成“让人记住”我强烈建议加一页 Wireshark 抓包截图。不是随便抓而是提前在自己电脑上抓一次完整的“DNS 查询 - TCP 握手 - TLS 握手 - HTTP 请求 - 响应”过程然后把关键包标出来。具体操作打开 Wireshark选择网卡过滤条件输入dns or tcp.port 443。然后在浏览器访问一个网站。停止抓包后你会看到类似这样的序列包号协议说明1DNS查询 www.example.com 的 A 记录2DNS返回 IP 地址3TCPSYN 请求4TCPSYN-ACK 响应5TCPACK 确认6TLSClient Hello7TLSServer Hello, Certificate8HTTPGET / HTTP/1.1把这张表放进 PPT比任何文字定义都直观。听众能看到“三次握手”不是抽象概念而是三个真实的包。进阶用法用 Wireshark 的“Follow TCP Stream”功能把一次 HTTP 请求的完整内容还原出来。你会看到请求头和响应头。这时候再讲“HTTP 是无状态的”听众就能理解为什么需要 Cookie。我自己的习惯是每次做网络基础分享前都会重新抓一次包因为不同网络环境下的 DNS 响应时间、TLS 版本可能不一样。用最新的截图现场演示时不会翻车。另外Wireshark 的过滤语法值得花 10 分钟学一下ip.addr 192.168.1.1 tcp.port 80这种组合条件能帮你快速定位问题。最后说一个我踩过的坑不要在 PPT 里放太大的抓包文件截图否则导出 PDF 后模糊不清。我一般只截前 10 个包用红框标出关键字段旁边加一行注释。这样即使投影仪分辨率不高后排也能看清。希望帮到你。本文还有配套的精品资源点击获取