主机 → 本地域名服务器：总是递归（“你帮我查到底”）——主机只发 1 条请求；
本地服务器 → 根/顶级/权限服务器：若递归，本地服务器逐层代查但每层只发 1 条（本地无缓存时共 1 条——2010-40：用户主机 1 条、本地服务器 1 条）；若迭代，本地服务器自己逐个问（根 → .com → abc.com → …），发出多条——2016-40 考“全部迭代时本地服务器发出查询的最少/最多次数”（缓存命中越少、域名层级越多则越多）。
2020-40 综合：本地只递归、其他只迭代 + 各 RTT=10ms → 求打开网页的最短/最长时间（DNS 报文数 × RTT + TCP/HTTP 时间）。

2011-47(3)：1.1 持续非流水线，页面 + 5 图 → 1 + 5 = 6 RTT（页面本身 1 次请求 + 每个图 1 次，共用已建连接）。
2022-40：1.1，页面 1MSS + 图 3MSS，RTT=10ms → 建连 1 + 页面 1 + 图请求 1 + 图 3MSS 需到第 4 个 RTT 收完 = 40ms。
2024-40：1.0 非持久，页面 + 7 图、不支持并行连接 → $(1+7) \times 2 =$ 16 RTT。
2015-40：读 HTTP 请求报文首部（Connection、Host、Cookie 等字段的含义）。

邮件：发送方 → 发送方邮件服务器（SMTP）→ 接收方邮件服务器（SMTP）→ 接收方读取（POP3/IMAP）——推推拉组合（2012-40 答案 D；2013-40 SMTP 叙述；2015-33：POP3 基于 TCP 可靠服务）。
FTP：控制连接（21，持久，传命令与登录）+ 数据连接（20，非持久，每次传文件新建）——2024-47 大题第 1 问原题；登录过程走的是控制连接。

以 2021-47 为原型（H1 的 ARP 表和交换表均为空，浏览器输入域名访问 Web 服务器）：

（若地址未配置）DHCP：Discover（源 0.0.0.0、目的 255.255.255.255、目的 MAC 全 F 广播）→ Offer → Request → ACK（2015-47、2022-47）。
DNS 解析：H1 → 本地域名服务器（递归），报文封装路径 DNS → UDP → IP → Ethernet 帧（2021-47 第 1 问标准答案：除 HTTP 外还运行了 DNS）。
判同网/跨网：用子网掩码比较服务器 IP 与自己网络地址；跨网则下一跳是默认网关。
ARP（ARP 表为空时）：广播请求网关（或服务器）的 MAC——帧的目的 MAC 全 F；应答单播。交换机随之自学习。
TCP 三次握手：SYN → SYN+ACK → ACK（2016-41 考标志位与确认号）。
HTTP 请求/响应：按 §2 的 RTT 账本计算总时间。
逐跳转发：每台路由器 TTL−1、重算校验和、IP 源/目的全程不变、帧的 MAC 每跳重写（2016-38：R2 转发后 IP 分组源/目的仍是 H3 与 S；2018-37：帧的源 MAC 变为 R 出口、目的 MAC 变为下一跳）。
结束：四次挥手（或 1.1 下保持连接供后续对象复用）。

得分口诀：“先 DNS 后 TCP 再 HTTP；ARP 找的是下一跳；IP 不变 MAC 变；交换机学源、路由器减 TTL。”