對應教材：第 1 章（產業與公司認知）、第 2 章前半（IP、子網、協定） 本週目標：了解航太 MRO 產業與 TAMECO，並打好網路位址與協定的基礎 每日投入：1.5 ~ 2 小時 本週產出：能畫出公司網路架構草圖 + 一份「為什麼想做航太 IT」的回答稿

本週學習目標

  • [ ] 能用一句話解釋 MRO 產業，並說出 IT 在這行的特殊重要性（可追溯、不能停機、資安）
  • [ ] 了解 TAMECO 公司背景與業務
  • [ ] 熟記私有 IP 範圍與子網路遮罩概念
  • [ ] 認得常見協定與埠號
  • [ ] 能計算給定 CIDR 的可用主機數、網路位址與廣播位址
  • [ ] 理解 NAT 的運作原理

每日進度

Day 1：認識 MRO 產業

  • 閱讀教材 1.1～1.2
  • MRO = Maintenance, Repair and Overhaul（維護、修理、翻修）
  • 三大類：機體（Airframe）、引擎（Engine）、零組件（Component）
  • 產業 IT 特性：高度法規管制、可追溯性是命脈、不能停機、資安要求高
  • 法規機關：台灣 CAA（民航局）、美國 FAA、歐洲 EASA
  • 維修等級：A check（輕度）→ B check → C check → D check（大翻修）
  • IT 角色：確保維修管理系統、ERP、倉儲系統底層基礎設施穩定運行

Day 2：研究 TAMECO 公司

  • 上官網 / 104 查：公司規模、成立背景、股東、主要客戶、服務項目
  • 寫下 3 件你對這家公司的了解
  • 準備回答：「你對我們公司了解多少？」
  • 了解公司組織架構中 IT 部門的位置
  • 想想「為什麼航太維修業的 IT 跟一般辦公室不同？」
  • 回答提示：資料要保存數十年、系統停擺影響交機、法規稽核要能追溯

Day 3：IP 位址與子網路遮罩

  • 閱讀教材 2.2
  • IP 是「門牌」，遮罩決定「社區 vs 門牌」
  • IPv4 格式：4 組 0~255 的數字（32 位元）
  • 練習：192.168.1.10 /24 → 網路部分？可用主機數？廣播位址？
  • 網路部分 = 192.168.1.0
  • 可用主機 = 2^8 - 2 = 254（扣網路位址 .0 與廣播位址 .255）
  • 廣播位址 = 192.168.1.255
  • 特殊位址：127.0.0.1（本機回送）、169.254.x.x（DHCP 失敗，APIPA）
  • 練習 /25 的計算：2^7 - 2 = 126 個可用主機

Day 4：私有 IP 與 NAT

  • 背熟三段私有 IP：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16
  • 理解 NAT：私有 IP 如何透過路由器轉成公有 IP 出外網
  • 原理：路由器維護一張對照表，將內部私有 IP:Port 對應到外部公有 IP:Port
  • 種類：靜態 NAT（一對一）、動態 NAT（多對多）、PAT/NAPT（多對一，最常見）
  • 預設閘道（Default Gateway）：封包要送出本地網路的出口，通常是路由器的 IP
  • 為什麼需要私有 IP？IPv4 位址不夠用 + 安全隔離

Day 5：協定與埠號

  • 閱讀教材 2.3
  • 記常考埠號：
埠號 協定 用途
20/21 FTP 檔案傳輸
22 SSH 安全遠端登入
23 Telnet 遠端登入（明文，不安全）
25 SMTP 寄信
53 DNS 網域名稱解析
67/68 DHCP 動態分配 IP
80 HTTP 網頁（明文）
110 POP3 收信
143 IMAP 收信（同步）
443 HTTPS 網頁（加密）
3389 RDP Windows 遠端桌面
  • 理解每個協定在做什麼、何時會用到
  • 區分 Well-known Ports（0-1023）vs Registered Ports（1024-49151）

Day 6：實作 — 畫出網路架構草圖

  • 觀察自己家裡或想像公司的網路：數據機 → 路由器 → 交換器 → 電腦/印表機/Wi-Fi
  • 用紙或工具（draw.io）畫出來，標上 IP 網段
  • 練習標注：
  • WAN 端（公有 IP）與 LAN 端（私有 IP）
  • 每台設備的 IP 位址
  • 網段劃分（辦公室 vs 產線 vs 訪客）
  • 防火牆位置
  • 可參考範例架構： Internet ─── [防火牆/路由器 WAN: 公有IP] ─── [核心交換器] │ ┌─────────────┬────────────┤ │ │ │ [VLAN10 辦公室] [VLAN20 產線] [VLAN30 訪客Wi-Fi] 192.168.10.0/24 192.168.20.0/24 192.168.30.0/24

Day 7：複習 + 撰寫動機稿

  • 複習本週重點
  • 寫下「為什麼想進航太維修業做 IT？」的回答（3~4 句）
  • 範例：「航太維修業的 IT 講求系統穩定與資料可追溯，每一筆維修紀錄都攸關飛安，IT 在這裡不只是支援角色，而是確保合規與安全的關鍵環節。我喜歡這種把基礎建設做得扎實、直接支援第一線營運的工作。」
  • 寫下「你對 TAMECO 了解多少？」的回答（3~4 句）

重點觀念速記

產業面

  • MRO 的 IT 最重視「資料可追溯」與「系統不能停」
  • 航太產業受 CAA/FAA/EASA 等適航法規管制，文件紀錄是強制要求
  • IT 在 MRO 的核心 KPI：系統可用率（Availability）、資料正確性（Integrity）
  • 維修紀錄需長期保存（可能 10 年以上），備份策略格外重要

網路基礎面

  • 私有 IP 三段一定要背：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16
  • /24 = 255.255.255.0，可用主機 254 個（扣網路位址與廣播位址）
  • /25 = 255.255.255.128，可用主機 126 個
  • /16 = 255.255.0.0，可用主機 65,534 個
  • 看到 169.254.x.x = 沒拿到 DHCP（APIPA 自動指派）
  • 127.0.0.1 = 本機回送，用來測試 TCP/IP 堆疊是否正常
  • NAT 讓多台私有 IP 設備共用一個公有 IP 上網
  • 預設閘道 = 封包離開本地網路的出口

本週實作任務（產出）

任務一：網路架構草圖

目標：畫出一個含路由器、交換器、終端設備的網路，標註網段。

步驟： 1. 打開 draw.io（https://app.diagrams.net）或用紙筆 2. 從最外層開始畫：Internet → 防火牆/路由器 3. 路由器下方連接核心交換器 4. 核心交換器分出 2~3 個 VLAN（如辦公室、產線、訪客） 5. 每個 VLAN 下畫出終端設備（電腦、印表機、伺服器等） 6. 標注每個網段的 IP 範圍（例如 192.168.10.0/24） 7. 標注重要設備的 IP（路由器、DNS Server、DHCP Server） 8. 用不同顏色區分不同 VLAN

任務二：動機稿

目標：一段「為什麼想做航太 IT + 對 TAMECO 的了解」。

步驟： 1. 寫下 TAMECO 的 3 個基本資訊（業務、規模、產業地位） 2. 寫下航太 IT 跟一般 IT 的 2 個差異（可追溯、不能停機） 3. 連結到自己的個性或經驗（喜歡穩定、注重細節等） 4. 組合成 3~4 句的回答稿 5. 對著鏡子練習至少 3 遍

本週重要名詞對照表（中英對照）

中文 英文 說明
維護、修理、翻修 MRO (Maintenance, Repair and Overhaul) 航太產業核心業務
適航法規 Airworthiness Regulations CAA/FAA/EASA 頒佈
可追溯性 Traceability 每筆維修紀錄可回溯查證
網際網路協定位址 IP Address 網路上設備的識別碼
子網路遮罩 Subnet Mask 區分網路位址與主機位址
無類別域間路由 CIDR (Classless Inter-Domain Routing) 如 /24 表示法
網路位址轉換 NAT (Network Address Translation) 私有 IP 轉公有 IP
動態主機設定協定 DHCP (Dynamic Host Configuration Protocol) 自動派發 IP
網域名稱系統 DNS (Domain Name System) 網址轉 IP
預設閘道 Default Gateway 封包出本地網路的出口
廣播位址 Broadcast Address 網段中最後一個位址
私有 IP Private IP Address 不能直接上 Internet 的內部 IP
公有 IP Public IP Address 可在 Internet 路由的 IP
埠號 Port Number 識別同一 IP 上不同服務

本週延伸閱讀資源

  1. 子網路計算練習：https://subnettingpractice.com — 線上子網路計算練習
  2. draw.io 網路圖：https://app.diagrams.net — 免費線上畫圖工具
  3. Cisco Networking Basics：Cisco 官方的網路基礎教學文件
  4. RFC 1918：定義私有 IP 位址範圍的原始文件
  5. TAMECO 官方網站：了解公司業務與最新資訊
  6. 104 人力銀行：搜尋 TAMECO 的職缺描述與公司介紹
  7. YouTube: NetworkChuck IP Addressing：白話講解 IP 與子網路

自我檢核

  • [ ] 我能向別人解釋什麼是 MRO，以及為什麼這行的 IT 特別重要
  • [ ] 我能說出 MRO 產業 IT 的三大特性（法規管制、可追溯性、不能停機）
  • [ ] 我能默寫三段私有 IP 範圍
  • [ ] 我能算出某個 /24 網段的可用主機數與廣播位址
  • [ ] 我能算出 /25 網段的可用主機數
  • [ ] 我能說出至少 5 個協定的埠號
  • [ ] 我能解釋 NAT 的用途與運作原理
  • [ ] 我能說出 169.254.x.x 代表什麼問題
  • [ ] 我能解釋預設閘道的功能
  • [ ] 我完成了網路架構草圖
  • [ ] 我寫好了面試動機稿並練習過

➡️ 下一週：第 2 週 — OSI / TCP-UDP / 設備 / 故障排除