DSE ICT｜网络与网络安全备课指引（导师用）｜20 秒下载、62 个 IP、47.6 bit 密码

2026-11-03

学生把 Mbps 当成 MB 用，把 /26 当成 26 个 IP，把“有特殊符号”当成安全。这一堂全部改成算式：2000 Mb 除以 100 得 20 秒、/26 得 64 个地址 62 个可用、八位密码约 47.6 bit。

本堂目标　学生能够：① 用档案大小的 bit 数除以带宽算理想下载时间（250 MB 于 100 Mbps 得 20 秒），并解释实际较慢的原因；② 由 /26 算出 64 个地址、62 个可用主机及遮罩 255.255.255.192；③ 用组合数与 log2 算出八位密码约 47.6 bit，并讲出三种常见攻击与对应防御。

01　先备知识（开课前 3 分钟快检）

以下任何一项未过关，本堂就会卡住，先补该项：

技能	快检题	过关标准
位元与字节	一个 byte 有几多 bit？	8 bit
2 的次方	2 的 6 次方等于几多？	64
对数	2 的 8 次方约等于 256，那 log2(256) 是几多？	8
单位前缀	Mega 代表 10 的几次方？	6 次方（网络带宽用十进制）

02　课堂流程（60 分钟）

时间	环节	导师做什么	学生做什么
0–10 分	带宽单位	Mbps 对 MB 的换算	自己算 250 MB 的 bit 数
10–22 分	实际速度	理想 20 秒与 70% 效率	算出约 29 秒并讲原因
22–36 分	子网划分	/26 的地址、可用数、遮罩	自己写出 255.255.255.192
36–46 分	密码强度	62 个字元选 8 位	算出约 47.6 bit
46–54 分	攻击与防御	钓鱼、中间人、暴力破解	每种配一个防御
54–60 分	离场检查	三题书面即场批	独立完成

03　讲解脚本（照着说就可以）

第一幕：Mbps 是每秒百万个 bit，不是百万个 byte

250 MB 先换成 bit：250 乘 8 得 2000 Mb。用 100 Mbps 的线，理想时间是 2000 除以 100 得 20 秒。实测通常慢三成以上，因为标称带宽是上限、要扣除标头与确认封包、而且 Wi-Fi 会重传。要学生每次都先写“乘 8”这一步，这一写就错不了。

要学生讲出：250 MB 档案等于几多 Mb？为何不是 250 Mb？

第二幕：子网划分：先算地址，再减两个

/26 的意思是前 26 位是网络位，剩下 6 位给主机，所以地址数是 2 的 6 次方，等于 64 个。头一个是网络地址、最后一个是广播地址，可用主机 62 个。遮罩最后一段是 256 减 64 得 192。要学生记住次序：先算 2 的次方，再减 2，最后才写遮罩。

要学生由 /26 讲出地址数、可用数、遮罩三个数。

第三幕：密码强度是组合数，不是感觉

大小写字母 52 个、数字 10 个，共 62 个字元；选 8 位，组合数是 62 的 8 次方，约 2.18e+14，取 log2 得约 47.6 bit。加长度比加符号有效：多一位就乘 62 倍（约加 6 bit），而把字母换成符号只令字元集大几个。配合登入次数限制与两步验证，才是完整防线。

要学生讲出：为何加长度比加符号更有效？

04　必教题型与步骤

题型	例子	步骤	答案
速度计算	250 MB 于 100 Mbps	① MB 乘 8 得 Mb ② 除以带宽 ③ 必要时除以效率	20 秒理想、约 29 秒实际
子网计算	/26	① 2 的 (32 减前缀) 次方 ② 减 2 ③ 遮罩由 256 减地址数	64 个地址、62 个可用、遮罩 255.255.255.192
密码强度	62 个字元选 8 位	① 字元集大小 ② 次方 ③ 取 log2 得 bit	约 47.6 bit
延迟与并行	20 个请求、RTT 40 ms、6 条连线	① 序列总时间 ② 除以并行数向上取整 ③ 乘 RTT	0.80 秒对 0.16 秒

合理性检查（一定要教）：合理性检查：250 MB 档案的 bit 数 2000 Mb 大于 MB 数，因为乘了 8；除以 100 之后是 20 秒，量级与家用宽频实测相符。子网 /26 的 64 个地址看似多，但减去网络与广播只剩 62 个，与课本的“2 的 n 次方减 2”一致。8 位密码 47.6 bit 高于旧式 40 bit 加密但远低于 128 bit，正好用来解释为何长密码短语更安全。

05　独立练习三题

题目	答案	想观察什么
250 MB 于 100 Mbps 的理想时间	20 秒	有无忘了乘 8
/26 的可用主机数	62 个	有无忘了减 2
八位、62 字元集的密码熵	约 47.6 bit	有无把字元集当成 26 个
20 个请求、6 条并行、RTT 40 ms 的总时间	约 0.16 秒	有无计成序列 0.8 秒

06　学生常见错误与纠正句

错误	学生通常这样写	导师这样说
Mbps 当 MB	“100 Mbps 即每秒 100 MB，所以 2.5 秒”	“Mbps 是 bit，档案是 byte，先乘 8 才对得上；你少乘了 8，答案细了八倍。”
子网可用数不减 2	“/26 有 64 个可用 IP”	“头尾两个不能给主机用，64 减 2 得 62。”
密码只看有没有符号	“加了 ! 就安全”	“组合数才是关键；加一位长度等于乘 62 倍，加一个符号只令字元集大几个。”
以为 HTTPS 代表网站可信	“有锁头就不会系假网站”	“HTTPS 只证明连线加密，钓鱼网站一样有锁头；要看域名和证书对象。”

07　家课建议（直接指到练习卷题号）

ICT 科章节索引　重温云端与物联网，再做本周网络题
云端运算与物联网　由云端服务理解带宽与延迟的分别
程式设计：阵列与函数　练习用程式批次计算多名用户的传输时间

08　离场检查（最后 5 分钟）

题目	答案	判定
250 MB 于 100 Mbps 的理想秒数	20 秒	错：无乘 8
/26 可用主机数	62 个	错：无减 2
八位 62 字元密码的熵（约）	47.6 bit	错：用 26 字元集
HTTPS 保证什么	连线加密，不保证网站可信	错：当成安全认证

09　导师常问

要背 2 的次方到几多？

背到 2 的 12 次方（4096）已足够应付 DSE 的子网题，其余可即场乘。

Wi-Fi 与 LAN 的速度为何差很远？

Wi-Fi 共用无线频道、讯号受墙与距离影响、会重传，所以实测往往只有标称的一半。

两步验证是否一定安全？

大幅减少密码被盗后的损失，但钓鱼可以即时骗走验证码，仍要看域名与来源。

立即免费找导师导师登记 →

本页为 TutorZone 导师备课指引，内容由 TutorZone 团队编写；题目与流程为原创，并非任何学校或出版社的教材。