你以为你会上网？
你只是会点图标、连WiFi、刷视频。真出问题，你连门在哪都不知道。
今天不背定义，不拽术语。30个网络概念，一个个给你唠明白。每个都讲到，不跳过。
一、寻址定位：网络怎么找到你
- 1、IP地址。
IP就是你上网的临时门牌号，没它别人找不到你。
家里192.168开头的是内网号，出门不算数；公网IP才是互联网上真能敲门的号。
IPv4快用光了，IPv6才是未来，但很多人至今没打开。
- 2、MAC地址。
MAC是网卡出厂焊死的身份证，局域网里认设备就靠它。
它像你身份证号，改能改，但乱改容易出事。
同一WiFi下，路由器就是靠MAC认人。
- 3、DNS。
DNS是互联网电话簿，你把网址给它，它翻译成IP。
问题来了：默认DNS经常是明文问路，酒店WiFi劫持就爱搞它。
2026年6月“午夜暴雪”黑客就靠篡改DNS，把微软登录页换成假的。你输密码，他收密码。
- 4、端口。
IP找到服务器，端口找到具体服务。
80是网页，443是加密网页，22是远程登录后门。
一个IP能开无数端口，就像一栋楼有无数房间，别把后门钥匙乱给人。
- 5、DHCP。
DHCP是自动发IP的管家，你连WiFi不用手动填地址，就是它在干活。
家里路由器自带这功能。
它省事，但也意味着你家的网络入口，默认由路由器说了算。
- 6、ARP。
ARP干一件事：局域网里把IP翻译成MAC。
跨网靠IP，进小区靠MAC。
ARP欺骗就是有人冒充管家，把你流量拐到假设备上。
- 7、公网IP vs 私网IP。
公网IP全球唯一，谁都能直接访问；私网IP只在内网有效，外面进不来。
你家手机电脑分到的，基本都是私网IP。
所以别奇怪：为什么你在家搭的网站，外面朋友打不开。
- 8、NAT。
NAT就是运营商省地址的大法：一堆私网IP，共用一个公网IP出门。
全球网民60亿，IPv4才43亿，不省根本不够用。
坏处是你被藏起来了，外网想直连你家设备，先过NAT这关。
二、架构硬件：家里那堆盒子到底干嘛的
- 9、路由器 vs 交换机。
交换机管内网，同一网段里转发数据；路由器管跨网，连接不同网络。
简单记：交换机是楼里传话，路由器是跨城送信。
家里光猫和路由器，干的就是跨网转发的活。
- 10、网关。
网关是你家网络出小区的门。
家庭里路由器IP就是网关，所有外网流量都得从它走。
网关一挂，你连WiFi也上不了网。
- 11、LAN与WAN。
LAN是小局域网，你家WiFi、办公室内网都算。
WAN是广域网，把无数LAN连起来，互联网就是最大WAN。
没WAN，你只能在家局域网里自娱自乐。
- 12、子网划分与CIDR。
CIDR就是拿子网掩码把大网切成小网。
192.168.1.0/24，前面是网络号，后面是主机号。
切得好，管理清楚；切不好，IP浪费，广播风暴。
- 13、VLAN。
VLAN是一台交换机上逻辑分组，VLAN10和VLAN20默认不通。
企业用它隔离部门，财务是财务，访客是访客。
没VLAN，一台交换机下所有人一个广播域，乱成一锅粥。
- 14、OSI七层模型。
OSI是网络通信的七层框架：物理、数据链路、网络、传输、会话、表示、应用。
发数据从上往下封装，收数据从下往上拆包。
别死背，记住一句话：每层都在给上一层擦屁股。
三、数据传输：数据包怎么跑完全程
- 15、数据包。
大块数据会被切成小包，包头写地址，包尾做校验。
每个包独立跑，到了再拼回原样。
所以网络不是一根管子流水，是一堆快递包裹各自找路。
- 16、MTU。
MTU是单个包最大能塞多少字节，以太网默认1500。
超过就分片，分片多了容易丢包、变慢。
你游戏卡、视频顿，有时候就是MTU没配对。
- 17、ICMP。
ICMP是网络诊断小能手，ping命令底层就是它。
发个请求，对方回个应答，你就知道通不通、延迟多少。
别小看它，黑客也用它扫你网络活不活。
- 18、Socket。
Socket是程序收发数据的接口，像网络编程的插线板。
客户端和服务器通过它读写数据。
你用的每个App，背后都在疯狂开Socket。
- 19、TCP vs UDP。
TCP可靠，有确认重传，适合网页、文件传输。
UDP快，不保证送达，适合直播、游戏。
一句话：TCP是强迫症快递员，UDP是甩手掌柜。
- 20、TCP三次握手。
建连接三步：客户端发SYN，服务器回SYN+ACK，客户端再回ACK。
三次完成，双向通道才算建好。
少一次都不行，这是防止旧连接串台。
- 21、TCP四次挥手。
断连接四步：一方发FIN，对方ACK；对方传完再发FIN，这边ACK。
两端都确认关闭，才彻底断开。
所以别怪有时候关网页慢，它在礼貌告别。
四、应用、安全与高性能服务
- 22、HTTP / HTTPS。
HTTP是明文网页，HTTPS是加了TLS加密的网页。
现在绝大多数网站默认HTTPS。
但记住：HTTPS只保证路上不被偷看，不保证对面不是骗子。
- 23、TLS。
TLS负责加密、完整性校验、身份认证。
HTTPS的安全能力，就是TLS给的。
2026年酒店WiFi劫持连MFA都能绕，说明光有加密不够，还得看端点安全。
- 24、防火墙。
防火墙按规则放行或拦截流量，是内网第一道门。
它能挡非法访问，但挡不住你主动点钓鱼链接。
别把防火墙当万能，人才是最大漏洞。
- 25、VPN。
VPN是在公网上建加密隧道，远程员工安全接入企业内网。
合法用途是远程办公、分支互联。
别搞错，它不是用来乱连公共WiFi的万能护身符。
- 26、代理与反向代理。
正向代理帮客户端访问外网，服务器看到的是代理IP。
反向代理站在服务器前面，用户请求先到它，再转给后端。
Nginx就是典型反向代理，挡流量、做缓存、扛并发。
- 27、负载均衡。
多台服务器组成集群，负载均衡器把请求分给不同机器。
一台扛不住，就十台一起扛。
没它，大促一秒钟就能把单台服务器打趴。
- 28、CDN。
CDN把图片、视频、静态页面缓存到全国边缘节点。
你访问时就近取，延迟低，源站压力小。
你看视频不卡，一半功劳得给CDN。
- 29、带宽 vs 延迟。
带宽是管子多粗，决定单位时间能传多少数据。
延迟是来回多快，决定你点一下多久有反应。
带宽大不等于延迟低，打游戏看延迟，下电影看带宽。
- 30、IPv4 vs IPv6。
IPv4地址少，靠NAT续命；IPv6地址多到能给每粒沙子编号。
中国IPv6活跃用户已8.69亿，占网民77.38%。
你还没用上IPv6，不是技术不行，是你根本没去开。
最后说句得罪人的：
大部分人不是不懂网络，是根本没意识到自己一直在裸奔。
路由器默认密码不改，DNS不加密，公共WiFi乱连，HTTPS就以为万事大吉。
黑客不需要针对你，自动化工具扫全网，谁门没锁就进谁家。
你家路由器密码改过吗？评论区打“改了”或“没改”，我看看有多少人在裸奔。
热门跟贴