中四 ICT｜网络与互联网备课指引（导师用）｜IP 子网、协议堆叠与网络安全

2026-11-09

网络题的分数差距几乎全在两处：bit 与 Byte 有没有乘 8，以及子网“可用”主机数有没有扣掉网络位址与广播位址。

本堂目标　学生能够：① 由 /n 前缀算出可用主机数并讲出为何要减 2；② 分辨 LAN 与 WAN、把常见服务对应到埠号；③ 用“档案位元 ÷ 带宽”算传输时间并换算单位，在 14 题诊断中答对 11 题。

01　先备知识（开课前 3 分钟快检）

以下任何一项未过关，本堂就会卡住，先补该项：

技能	快检题	过关标准
二的次方	2 的 5 次方、2 的 8 次方各是多少？	32；256
单位换算	1 Byte 等于几多 bit？1 MB 等于几多 KB？	8 bit；1024 KB
基本除法	2000 除以 100 是多少？	20

02　课堂流程（60 分钟）

时间	环节	导师做什么	学生做什么
0–6 分	先分 LAN 与 WAN	用课室、学校、家中三个场景问“边个系同一个网络”	讲出界线在哪
6–18 分	IP 与子网	示范 192.168.1.0/24：头尾两个位址不能用，剩 254	自己算 /27 与 /28
18–32 分	协议与埠号	TCP/IP 四层，HTTP 80、HTTPS 443、DNS 53、SMTP 25	配对五个服务
32–44 分	传输时间	250 MB 档案在 100 Mbps 下：250×8＝2000 Mbit，再除 100＝20 秒	自己算 10 Mbps 版本
44–56 分	14 题诊断	14 题混合四型，即场批改：对 11 题、错 3 题	独立完成
56–60 分	离场检查	三题口头问答，错哪一题就重教该幕	口头作答

03　讲解脚本（照着说就可以）

第一幕：先画界线，再谈硬件

LAN 是同一个行政范围内、由同一组设备管理的网络；WAN 是把多个 LAN 连起来的网络，互联网是最大的 WAN。学生常见误解是“Wi-Fi 就是 WAN”——Wi-Fi 只是一种无线连接方式，家中 Wi-Fi 仍然属于该户的 LAN。
教学动作：画三个同心框（房间、学校、互联网），每讲一个设备就放进框内，让界线变得可见。

要学生做：把路由器、手机、学校服务器、云端硬盘各放入一个框，并讲出理由。

第二幕：子网：一条公式，两个例外

IPv4 位址共 32 位元，所以总数是 2 的 32 次方＝4,294,967,296 个。前缀 /n 表示前 n 位元是网络部分，剩下 8−n 位元留给主机；/24 有 8 位元主机位，2 的 8 次方＝256，但网络位址（全 0）与广播位址（全 1）不能用，所以可用 254 个；/27 剩 5 位元，2 的 5 次方＝32，可用 30 个；/28 可用 14 个。
要讲清楚“减 2”不是死记，而是两个位址有特殊用途。

要学生讲：由 /26 算出可用主机数，并讲出减 2 的理由（答案 62）。

第三幕：传输时间：先统一单位

带宽的单位是 bit per second，档案大小通常写 MB（Byte），第一步一定是乘 8：250 MB＝2000 Mbit。再除以带宽 100 Mbps 得 20 秒；同一档案在 10 Mbps 下就是 200 秒，带宽除以 10、时间乘 10。若题目问来回时间，就要把单程延迟乘握手次数：单程 20 ms 来回、四次握手共 80 ms。
同时要学生习惯写单位：答案写“20 秒”而不是“20”。

要学生做：算 500 MB 在 50 Mbps 下的传输时间，并讲出每一步单位。

第四幕：安全：三个动作挡住大部分攻击

HTTPS 用 TLS 加密浏览器与服务器之间的内容，并用凭证确认对方身份，所以登入与付款一定要看网址是否 https。防火墙按规则过滤进出流量，预设拒绝未开放的埠；更新修补已知漏洞，钓鱼则靠“不点不明连结”这一条人手规则。四者分工不同：加密、过滤、修补、警觉，缺一项都会留缺口。

要学生做：给四个情境（公共 Wi-Fi 登入银行、收到假快递短讯、未更新的路由器、内部共享资料夹），各配一个防御动作。

04　必教题型与步骤

题型	例子	步骤	答案
可用主机数	192.168.1.0/27	2 的（32−27）次方再减 2	30 个
传输时间	250 MB 档案、100 Mbps	MB 乘 8 变 Mbit，再除带宽	20 秒
协议配对	HTTPS／DNS／SMTP	记埠号：443／53／25	443／53／25
安全判断	在咖啡店 Wi-Fi 登入网银	看是否 HTTPS、避免公共网络处理敏感资料	用 HTTPS 并避免公共 Wi-Fi

合理性检查（一定要教）：合理性检查：可用主机数一定少于 2 的次方数；传输时间与带宽成反比（10 Mbps 是 100 Mbps 的 10 倍时间）；HTTPS 一定用 443；14 题对 11 题即 78%，不是 11%。

05　独立练习三题

题目	答案	想观察什么
子网三题	/26／/28／/30 的可用主机数	有无减 2
传输两题	500 MB 在 50 Mbps／2 GB 在 100 Mbps	有无乘 8、单位是否一致
协议与安全三题	埠号配对、HTTPS 作用、防火墙规则	能否讲出理由而非只答名词

06　学生常见错误与纠正句

错误	学生通常这样写	导师这样说
bit 与 Byte 混淆	250 MB 直接除 100，答 2.5 秒	“250 MB 系 Byte，带宽系 bit；先乘 8 变 2000 Mbit，再除 100 得 20 秒。”
忘记减 2	/24 答 256 个可用主机	“256 系总数；头尾两个位址系网络同广播，用得的系 254。”
把 Wi-Fi 当 WAN	答“用 Wi-Fi 就系 WAN”	“Wi-Fi 系连接方式；家中 Wi-Fi 仍然系该户的 LAN，WAN 系把多个 LAN 连埋。”
HTTPS 当万能	答“有 HTTPS 就不会中毒”	“HTTPS 只保护传输同确认身份；钓鱼网站都可以有凭证，要看网址同内容。”

07　家课建议（直接指到练习卷题号）

中学 ICT 章节索引　全科章节一览
备课指引总索引　同类章节对照
本章重做　诊卷第 1 至 7 题重做，每题先写单位再算

08　离场检查（最后 5 分钟）

题目	答案	判定
/28 有几多个可用主机	14 个	答 16＝忘记减 2，重讲第二幕
250 MB 在 100 Mbps 要几久	20 秒	答 2.5 秒＝忘记乘 8，重讲第三幕
HTTPS 用哪个埠	443	答 80＝重讲第二幕

09　导师常问

要背几多个埠号？

中学阶段记五个就够：HTTP 80、HTTPS 443、FTP 21、SMTP 25、DNS 53，其余题目会给。

子网题一定要二进制吗？

前缀是 8 的倍数时可以直接数位元；不是的话用“2 的（32−n）次方”最快，二进制只用来解释原理。

传输时间要不要扣协议开销？

除非题目给 overhead，否则用理想值；答题时写一句“假设无额外开销”最安全。

立即免费找导师导师登记 →

本页为 TutorZone 导师备课指引，内容由 TutorZone 团队编写；题目与流程为原创，并非任何学校或出版社的教材。