sanbuphy
618 lines
15 KiB
Markdown
618 lines
15 KiB
Markdown
# 计算机网络
|
||
|
||
> 💡 **学习指南**：计算机网络是现代技术的基础设施。本章节通过可视化演示和实战案例，带你从五层模型到实际应用，全面理解网络通信原理、协议分析和故障排查。
|
||
|
||
## 0. 五层模型总览
|
||
|
||
现代计算机网络采用五层分层模型，每层负责不同的功能：
|
||
|
||
<NetworkLayers />
|
||
|
||
**为什么需要分层？**
|
||
- 🎯 **模块化**：每层独立设计和实现
|
||
- 🔧 **易维护**：修改一层不影响其他层
|
||
- 📚 **标准化**：统一的接口和协议
|
||
- 🔄 **可扩展**：新技术可以替换某一层
|
||
|
||
## 1. 物理层 (Physical Layer)
|
||
|
||
### 1.1 基本概念
|
||
|
||
物理层负责在物理介质上传输原始的比特流（0 和 1）。
|
||
|
||
**关键任务**：
|
||
- 定义物理设备标准（RJ45、光纤接口等）
|
||
- 规定传输介质（双绞线、光纤、无线电波）
|
||
- 确定电气特性（电压、频率、编码方式）
|
||
|
||
### 1.2 传输介质
|
||
|
||
**有线介质**：
|
||
- 双绞线（Twisted Pair）：Cat5、Cat6，用于以太网
|
||
- 光纤（Fiber Optic）：长距离、高带宽
|
||
- 同轴电缆（Coaxial）：早期以太网、有线电视
|
||
|
||
**无线介质**：
|
||
- 无线电波（Wi-Fi、蓝牙、4G/5G）
|
||
- 微波（卫星通信）
|
||
- 红外线（短距离通信）
|
||
|
||
### 1.3 常见设备
|
||
|
||
- **中继器 (Repeater)**：放大信号，延长传输距离
|
||
- **集线器 (Hub)**：多端口中继器（已被交换机取代）
|
||
|
||
## 2. 数据链路层 (Data Link Layer)
|
||
|
||
### 2.1 基本概念
|
||
|
||
数据链路层负责在直连的两个节点间传输数据帧。
|
||
|
||
**核心功能**：
|
||
- 物理地址寻址（MAC 地址）
|
||
- 帧的封装和解封装
|
||
- 错误检测（CRC 校验）
|
||
- 介质访问控制（MAC）
|
||
|
||
### 2.2 MAC 地址
|
||
|
||
**MAC 地址格式**：`00:1A:2B:3C:4D:5E`
|
||
|
||
- 前 24 位：厂商标识（OUI）
|
||
- 后 24 位：设备序列号
|
||
- 全球唯一，烧录在网卡上
|
||
|
||
**查看 MAC 地址**：
|
||
```bash
|
||
# Windows
|
||
ipconfig /all
|
||
|
||
# macOS/Linux
|
||
ifconfig
|
||
```
|
||
|
||
### 2.3 以太网帧结构
|
||
|
||
```
|
||
+------------+----------+---------+-----+----------+
|
||
| 目标 MAC | 源 MAC | 类型 | 数据 | FCS |
|
||
| (6 bytes) | (6 bytes)| (2 bytes)| | (4 bytes)|
|
||
+------------+----------+---------+-----+----------+
|
||
```
|
||
|
||
**常见以太网类型**：
|
||
- `0x0800`：IPv4
|
||
- `0x0806`：ARP
|
||
- `0x86DD`：IPv6
|
||
|
||
### 2.4 交换机原理
|
||
|
||
**交换机工作方式**：
|
||
1. **学习 MAC 地址**：记录端口与 MAC 的对应关系
|
||
2. **转发帧**：根据目标 MAC 地址选择端口
|
||
3. **过滤广播**：不会转发到所有端口（集线器会）
|
||
|
||
**查看交换机 MAC 表**：
|
||
```bash
|
||
show mac address-table # 思科设备
|
||
```
|
||
|
||
## 3. 网络层 (Network Layer)
|
||
|
||
### 3.1 IP 地址
|
||
|
||
**IPv4 地址格式**：`192.168.1.1`
|
||
|
||
- 32 位，通常用点分十进制表示
|
||
- 分为网络部分和主机部分
|
||
|
||
**IP 地址分类**：
|
||
|
||
| 类别 | 范围 | 网络数 | 主机数 | 用途 |
|
||
|------|------|--------|--------|------|
|
||
| A 类 | 1.0.0.0 - 126.255.255.255 | 126 | 16M | 大型网络 |
|
||
| B 类 | 128.0.0.0 - 191.255.255.255 | 16K | 65K | 中型网络 |
|
||
| C 类 | 192.0.0.0 - 223.255.255.255 | 2M | 254 | 小型网络 |
|
||
|
||
**私有 IP 地址**：
|
||
- A 类：`10.0.0.0 - 10.255.255.255`
|
||
- B 类：`172.16.0.0 - 172.31.255.255`
|
||
- C 类：`192.168.0.0 - 192.168.255.255`
|
||
|
||
### 3.2 子网划分
|
||
|
||
<SubnetCalculator />
|
||
|
||
**子网掩码的作用**：
|
||
- 区分 IP 地址的网络部分和主机部分
|
||
- 确定两个 IP 是否在同一网段
|
||
- 计算网络地址和广播地址
|
||
|
||
**CIDR 表示法**：`192.168.1.0/24`
|
||
- `/24` 表示前 24 位是网络位
|
||
- 剩余 8 位是主机位
|
||
|
||
**子网划分示例**：
|
||
```
|
||
原网络：192.168.1.0/24
|
||
可用主机：192.168.1.1 - 192.168.1.254 (254 台)
|
||
|
||
划分为 /26 子网：
|
||
- 子网 1：192.168.1.0/26 (192.168.1.1 - 192.168.1.62，62 台)
|
||
- 子网 2：192.168.1.64/26 (192.168.1.65 - 192.168.1.126，62 台)
|
||
- 子网 3：192.168.1.128/26 (192.168.1.129 - 192.168.1.190，62 台)
|
||
- 子网 4：192.168.1.192/26 (192.168.1.193 - 192.168.1.254，62 台)
|
||
```
|
||
|
||
### 3.3 路由原理
|
||
|
||
**路由器工作流程**：
|
||
1. 接收数据包
|
||
2. 检查目标 IP 地址
|
||
3. 查询路由表
|
||
4. 选择最佳路径
|
||
5. 转发到下一跳
|
||
|
||
**路由表示例**：
|
||
```
|
||
目标网络 子网掩码 网关 接口
|
||
192.168.1.0 255.255.255.0 0.0.0.0 eth0
|
||
192.168.2.0 255.255.255.0 192.168.1.2 eth0
|
||
0.0.0.0 0.0.0.0 192.168.1.1 eth0 (默认网关)
|
||
```
|
||
|
||
**查看路由表**：
|
||
```bash
|
||
# Windows
|
||
route print
|
||
|
||
# macOS/Linux
|
||
netstat -rn
|
||
```
|
||
|
||
### 3.4 ICMP 协议
|
||
|
||
**ICMP (Internet Control Message Protocol)** 用于网络诊断。
|
||
|
||
**常见 ICMP 类型**：
|
||
- Echo Request (Type 8)：ping 请求
|
||
- Echo Reply (Type 0)：ping 响应
|
||
- Destination Unreachable (Type 3)：目标不可达
|
||
|
||
**Ping 命令**：
|
||
```bash
|
||
ping google.com
|
||
|
||
# 输出示例
|
||
PING google.com (142.250.185.238): 56 data bytes
|
||
64 bytes from 142.250.185.238: icmp_seq=0 ttl=117 time=12.4 ms
|
||
64 bytes from 142.250.185.238: icmp_seq=1 ttl=117 time=11.8 ms
|
||
```
|
||
|
||
## 4. 传输层 (Transport Layer)
|
||
|
||
### 4.1 端口
|
||
|
||
**端口号范围**：
|
||
- **0-1023**：系统端口（需要管理员权限）
|
||
- **1024-49151**：注册端口
|
||
- **49152-65535**：动态端口
|
||
|
||
**常见端口**：
|
||
- `21`：FTP
|
||
- `22`：SSH
|
||
- `80`：HTTP
|
||
- `443`：HTTPS
|
||
- `3306`：MySQL
|
||
- `5432`：PostgreSQL
|
||
- `27017`：MongoDB
|
||
|
||
**查看端口占用**：
|
||
```bash
|
||
# macOS/Linux
|
||
lsof -i :8080
|
||
|
||
# Windows
|
||
netstat -ano | findstr :8080
|
||
```
|
||
|
||
### 4.2 TCP vs UDP
|
||
|
||
<TcpUdpComparison />
|
||
|
||
**选择建议**：
|
||
- 📧 **邮件、文件传输**：用 TCP（不能丢数据）
|
||
- 📺 **视频、直播**：用 UDP（实时性优先）
|
||
- 🌐 **网页浏览**：用 TCP（可靠性重要）
|
||
- 🎮 **在线游戏**：用 UDP（速度优先）
|
||
|
||
### 4.3 TCP 三次握手
|
||
|
||
```
|
||
客户端 服务器
|
||
| |
|
||
| -------- SYN (seq=x) -----------> |
|
||
| (同步请求，x 是随机数) |
|
||
| |
|
||
| <------- SYN-ACK (seq=y, ack=x+1) -|
|
||
| (同步确认，y 是随机数，确认号=x+1)|
|
||
| |
|
||
| -------- ACK (ack=y+1) ----------> |
|
||
| (确认，确认号=y+1) |
|
||
| |
|
||
| 连接建立成功 |
|
||
```
|
||
|
||
**为什么需要三次？**
|
||
- 防止已失效的连接请求报文段突然又传送到了服务端
|
||
- 确认双方的发送和接收能力都正常
|
||
- 同步双方的初始序列号
|
||
|
||
### 4.4 TCP 四次挥手
|
||
|
||
```
|
||
客户端 服务器
|
||
| |
|
||
| -------- FIN (seq=u) -----------> |
|
||
| (请求关闭连接) |
|
||
| |
|
||
| <------- ACK (ack=u+1) ----------- |
|
||
| (确认收到关闭请求) |
|
||
| |
|
||
| <------- FIN (seq=w) --------------|
|
||
| (服务器也可以关闭连接) |
|
||
| |
|
||
| -------- ACK (ack=w+1) ----------> |
|
||
| (确认服务器关闭) |
|
||
| |
|
||
| 连接完全关闭 |
|
||
```
|
||
|
||
**为什么需要四次？**
|
||
- TCP 是全双工协议，双方都可以发送数据
|
||
- 当一方关闭连接时，另一方可能还有数据要发送
|
||
- 需要双方分别确认关闭各自方向的连接
|
||
|
||
## 5. 应用层 (Application Layer)
|
||
|
||
### 5.1 HTTP/HTTPS
|
||
|
||
**HTTP (HyperText Transfer Protocol)** 超文本传输协议。
|
||
|
||
**HTTP 请求方法**：
|
||
|
||
| 方法 | 描述 | 示例 |
|
||
|------|------|------|
|
||
| GET | 获取资源 | 查看网页 |
|
||
| POST | 提交数据 | 表单提交 |
|
||
| PUT | 更新资源 | 更新用户信息 |
|
||
| DELETE | 删除资源 | 删除文章 |
|
||
| PATCH | 部分更新 | 修改状态 |
|
||
|
||
**HTTP 状态码**：
|
||
|
||
```
|
||
2xx 成功
|
||
- 200 OK：请求成功
|
||
- 201 Created：资源创建成功
|
||
|
||
3xx 重定向
|
||
- 301 Moved Permanently：永久重定向
|
||
- 302 Found：临时重定向
|
||
|
||
4xx 客户端错误
|
||
- 400 Bad Request：请求错误
|
||
- 401 Unauthorized：未授权
|
||
- 403 Forbidden：禁止访问
|
||
- 404 Not Found：资源不存在
|
||
|
||
5xx 服务器错误
|
||
- 500 Internal Server Error：服务器内部错误
|
||
- 502 Bad Gateway：网关错误
|
||
- 503 Service Unavailable：服务不可用
|
||
```
|
||
|
||
**HTTPS vs HTTP**：
|
||
|
||
| 特性 | HTTP | HTTPS |
|
||
|------|------|-------|
|
||
| 加密 | 否 | 是（TLS/SSL） |
|
||
| 端口 | 80 | 443 |
|
||
| 安全性 | 低（明文传输） | 高（加密传输） |
|
||
| 性能 | 略快 | 略慢（握手开销） |
|
||
| SEO | 不友好 | 友好 |
|
||
|
||
**HTTPS 工作流程**：
|
||
|
||
```
|
||
客户端 服务器
|
||
| |
|
||
| -------- Client Hello ---------> |
|
||
| (支持的加密算法、随机数) |
|
||
| |
|
||
| <------- Server Header --------- |
|
||
| (服务器证书、随机数、选择的加密方法) |
|
||
| |
|
||
| 验证证书 |
|
||
| 生成会话密钥 |
|
||
| |
|
||
| -------- 用公钥加密会话密钥 ------> |
|
||
| |
|
||
| <------- 加密通信开始 ------------ |
|
||
| (用会话密钥加密所有数据) |
|
||
```
|
||
|
||
### 5.2 DNS
|
||
|
||
**DNS (Domain Name System)** 域名系统，将域名转换为 IP 地址。
|
||
|
||
**DNS 查询过程**：
|
||
|
||
```
|
||
用户查询 google.com
|
||
↓
|
||
浏览器缓存（最近查询）
|
||
↓ 未命中
|
||
系统缓存（/etc/hosts）
|
||
↓ 未命中
|
||
路由器缓存
|
||
↓ 未命中
|
||
ISP DNS 服务器
|
||
↓ 未命中
|
||
根域名服务器（.）
|
||
↓ 指向 .com 服务器
|
||
顶级域名服务器（.com）
|
||
↓ 指向 google.com 服务器
|
||
权威 DNS 服务器
|
||
↓ 返回 IP 地址
|
||
```
|
||
|
||
**DNS 记录类型**：
|
||
|
||
| 类型 | 用途 | 示例 |
|
||
|------|------|------|
|
||
| A | IPv4 地址 | `www.example.com → 93.184.216.34` |
|
||
| AAAA | IPv6 地址 | `www.example.com → 2606:2800:220:1:248:1893:25c8:1946` |
|
||
| CNAME | 别名 | `www.example.com → example.com` |
|
||
| MX | 邮件服务器 | `mail.example.com` |
|
||
| TXT | 文本记录 | SPF、DKIM 验证 |
|
||
|
||
**查看 DNS 记录**：
|
||
```bash
|
||
nslookup google.com
|
||
dig google.com ANY
|
||
```
|
||
|
||
### 5.3 常见应用协议
|
||
|
||
**FTP (File Transfer Protocol)**：文件传输
|
||
- 端口：21（控制）、20（数据）
|
||
- 主动模式 vs 被动模式
|
||
|
||
**SSH (Secure Shell)**：远程登录
|
||
- 端口：22
|
||
- 加密通信
|
||
|
||
**SMTP (Simple Mail Transfer Protocol)**：发送邮件
|
||
- 端口：25
|
||
- 端口：465（SSL）、587（TLS）
|
||
|
||
**POP3/IMAP**：接收邮件
|
||
- POP3：端口 110，下载到本地
|
||
- IMAP：端口 143，服务器同步
|
||
|
||
## 6. 浏览器请求全过程
|
||
|
||
### 6.1 完整流程
|
||
|
||
```
|
||
1. URL 解析
|
||
- 解析协议、域名、端口、路径
|
||
- 编码特殊字符
|
||
|
||
2. DNS 查询
|
||
- 查找域名对应的 IP 地址
|
||
|
||
3. TCP 连接
|
||
- 三次握手建立连接
|
||
|
||
4. TLS 握手（HTTPS）
|
||
- 协商加密参数
|
||
|
||
5. 发送 HTTP 请求
|
||
GET /page HTTP/1.1
|
||
Host: www.example.com
|
||
|
||
6. 服务器处理
|
||
- 路由匹配
|
||
- 业务逻辑
|
||
- 生成响应
|
||
|
||
7. 接收 HTTP 响应
|
||
HTTP/1.1 200 OK
|
||
Content-Type: text/html
|
||
|
||
8. 解析 HTML
|
||
- 构建 DOM 树
|
||
|
||
9. 下载资源
|
||
- CSS、JS、图片等
|
||
|
||
10. 渲染页面
|
||
- 构建渲染树
|
||
- 布局、绘制
|
||
```
|
||
|
||
### 6.2 抓包实战
|
||
|
||
**使用浏览器 DevTools**：
|
||
|
||
1. 打开开发者工具（F12）
|
||
2. 切换到 Network 标签
|
||
3. 刷新页面或发起请求
|
||
4. 查看请求详情
|
||
|
||
**关键信息**：
|
||
- **Request Headers**：请求头信息
|
||
- **Response Headers**：响应头信息
|
||
- **Status**：状态码
|
||
- **Size**：资源大小
|
||
- **Time**：请求耗时
|
||
- **Waterfall**：瀑布图，显示时间线
|
||
|
||
**使用 Wireshark**：
|
||
|
||
1. 下载安装 Wireshark
|
||
2. 选择网络接口
|
||
3. 开始抓包
|
||
4. 过滤器：`http && ip.addr == 93.184.216.34`
|
||
5. 分析 HTTP 报文
|
||
|
||
**常用过滤器**：
|
||
```
|
||
http # 只显示 HTTP 协议
|
||
ip.addr == 8.8.8.8 # 只显示与 8.8.8.8 的通信
|
||
tcp.port == 80 # 只显示 80 端口的流量
|
||
dns # 只显示 DNS 查询
|
||
```
|
||
|
||
## 7. 网络故障排查
|
||
|
||
<NetworkTroubleshooting />
|
||
|
||
### 7.1 诊断命令
|
||
|
||
**基础命令**：
|
||
|
||
```bash
|
||
# 测试连通性
|
||
ping google.com
|
||
|
||
# 追踪路由
|
||
traceroute google.com
|
||
|
||
# 查看网络配置
|
||
ifconfig
|
||
ip addr show
|
||
|
||
# 查看 DNS 配置
|
||
cat /etc/resolv.conf
|
||
|
||
# 查看路由表
|
||
netstat -rn
|
||
```
|
||
|
||
**高级命令**：
|
||
|
||
```bash
|
||
# 查看端口占用
|
||
lsof -i :8080
|
||
|
||
# 查看网络连接
|
||
netstat -an
|
||
|
||
# 抓包分析
|
||
tcpdump -i eth0 -w capture.pcap
|
||
|
||
# 测试带宽
|
||
speedtest-cli
|
||
```
|
||
|
||
### 7.2 常见问题
|
||
|
||
**问题 1：无法上网**
|
||
1. `ping 8.8.8.8` 测试基本连通性
|
||
2. `ping google.com` 测试 DNS 解析
|
||
3. 检查网关配置
|
||
4. 清除 DNS 缓存
|
||
|
||
**问题 2：网速慢**
|
||
1. `speedtest-cli` 测试实际带宽
|
||
2. 检查后台下载应用
|
||
3. 重启路由器
|
||
4. 更换 DNS 服务器
|
||
|
||
**问题 3：延迟高**
|
||
1. `ping -c 100` 统计平均延迟
|
||
2. `traceroute` 找出高延迟路由
|
||
3. 检查本地网络负载
|
||
4. 使用有线连接测试
|
||
|
||
**问题 4：端口无法访问**
|
||
1. `netstat -tuln | grep :80` 检查服务监听
|
||
2. 检查防火墙规则
|
||
3. `iptables -L` 查看防火墙
|
||
4. 测试本地访问：`curl http://localhost`
|
||
|
||
## 8. 网络安全基础
|
||
|
||
### 8.1 常见攻击
|
||
|
||
**DDoS 攻击**：
|
||
- 分布式拒绝服务
|
||
- 大量请求耗尽服务器资源
|
||
- 防御：CDN、流量清洗
|
||
|
||
**中间人攻击**：
|
||
- 拦截通信数据
|
||
- 防御：使用 HTTPS、验证证书
|
||
|
||
**SQL 注入**：
|
||
- 通过输入框注入恶意 SQL
|
||
- 防御：参数化查询、输入验证
|
||
|
||
**XSS 攻击**：
|
||
- 跨站脚本攻击
|
||
- 防御：输出编码、CSP 策略
|
||
|
||
### 8.2 安全实践
|
||
|
||
**HTTPS 强制**：
|
||
```
|
||
# Nginx 配置
|
||
server {
|
||
listen 80;
|
||
server_name example.com;
|
||
return 301 https://$host$request_uri;
|
||
}
|
||
|
||
server {
|
||
listen 443 ssl;
|
||
server_name example.com;
|
||
ssl_certificate /path/to/cert.pem;
|
||
ssl_certificate_key /path/to/key.pem;
|
||
}
|
||
```
|
||
|
||
**防火墙配置**：
|
||
```bash
|
||
# 允许 SSH
|
||
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
|
||
|
||
# 允许 HTTP/HTTPS
|
||
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
|
||
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
|
||
|
||
# 拒绝其他连接
|
||
iptables -A INPUT -j DROP
|
||
```
|
||
|
||
## 9. 总结
|
||
|
||
计算机网络核心要点：
|
||
|
||
- 📚 **分层模型**：理解五层模型，每层职责清晰
|
||
- 🌐 **IP 地址**：掌握子网划分、路由原理
|
||
- 🔄 **TCP/UDP**：理解可靠传输 vs 快速传输
|
||
- 🔐 **HTTP/HTTPS**：Web 应用的基础协议
|
||
- 🛠️ **故障排查**：从物理层到应用层逐层排查
|
||
|
||
**学习建议**：
|
||
- ✅ 多动手实践：使用 ping、traceroute、wireshark
|
||
- ✅ 理解协议细节：阅读 RFC 文档
|
||
- ✅ 抓包分析：用 Wireshark 观察实际流量
|
||
- ✅ 排查问题：系统化地诊断网络故障
|
||
- ✅ 关注安全：了解常见攻击和防御方法
|
||
|
||
掌握计算机网络，你就能理解互联网的运作原理，写出更高效的网络应用！
|