网络基础知识笔记写这篇东西的起因挺实在前段时间同事的电脑莫名其妙“上不了网”我过去一看网线插着、图标正常、微信能发但网页就是打不开。他一口咬定是“网络坏了”我花了三分钟检查发现就是DNS配置被某次软件安装搞乱了。这种问题你看着简单但没把网络基础打牢的人遇到之后只有一个感觉——玄学。这些年我在Windows、Linux、虚拟机、局域网共享、路由器、打印机这些场景里轮番踩坑越来越觉得网络基础根本不是背几个协议缩写就完事的东西而是一套“分层定位问题”的思维方法。这篇笔记不打算按课本顺序给你复述OSI七层而是把热词里大家真正关心的东西——网络协议、网络配置、网络测速、网络运维、局域网共享、虚拟机桥接、网络调试——串起来讲清楚。适合刚入行的运维、学计算机的学生、以及所有想系统搞懂“家里/公司网络到底怎么回事”的朋友。1. 重新认识网络分层一次请求从你家到服务器都经历了什么1.1 分层不是考试知识点是排查故障的目录索引很多人觉得学网络就是背OSI七层模型、TCP/IP四层模型背完就忘忘了就用不上。我的看法完全反过来分层模型最大的价值不是让你考试拿分而是给你一份“故障目录索引”。举个例子。你打开浏览器输入一个网址页面转圈出不来。这时候你脑子里如果没有分层结构就会瞎试——重启路由器、换DNS、清缓存、重装网卡驱动哪个都不一定能命中问题。但如果你脑子里有分层你会按这个顺序想物理层网线松了Wi-Fi信号有没有网卡灯亮不亮链路层交换机端口通不通ARP能不能解析出网关MAC网络层IP地址对不对能不能ping通网关能不能ping通公网IP传输层TCP握手通不通端口通不通应用层DNS解析对不对HTTP响应正不正常是不是代理搞鬼这个顺序不是拍脑袋定的而是每一层都依赖下层工作正常。下层出问题上层花再多精力都是白搭。所以排查网络永远是从底层往上层走每一步都用最小成本验证才能把问题空间迅速收缩。1.2 一个HTTP请求的分层之旅我把一次访问网站的完整过程拆开你会发现其实每一步都有“固定剧本”。假设你在浏览器里输入www.example.com应用层发出请求但电脑此时并不知道这个域名对应哪个IP。它需要先问DNS服务器这一步用的是UDP协议目标端口53。DNS返回IP后浏览器向这个IP发起TCP连接三次握手SYN、SYN-ACK、ACK发生在传输层。如果不通最常见的表现就是“连接超时”。TCP握手成功后浏览器发送HTTP GET请求服务器返回200和网页数据这是应用层的事。在真正把数据包发出去之前网络层要查路由表确定下一跳是谁链路层还要用ARP协议知道下一跳的MAC地址才能把数据帧真正塞进网线。这里有一个新手经常忽略的点ping通域名不代表网页一定能打开。ping走的是ICMP协议HTTP走的是TCP 80/443端口ICMP通只能证明“网络层可达”但端口被封、应用层服务挂掉都会导致网页打不开。所以永远不要拿ping的结果来推断整条链路健康。1.3 分层思维下的第一反应这问题该归哪层管我在带新人时最强调的一句口诀是先定层再定位后动手。别一上来就动手改配置先回答“这现象最可能是哪一层出的问题”。网页打不开但微信/QQ正常大概率是DNS或HTTP代理问题网络层本身通着。微信这类应用用了ip直连或自己的长连接对DNS的依赖很小。能ping通IP但ping不通域名一定是DNS问题可以直接查解析配置。所有外网都不通但内网正常通常是网关问题或运营商链路问题重点查路由和网关。一会儿通一会儿不通物理层网线、光模块或IP地址冲突的可能性最大重点查抖动和冲突。有了这个判断框架你处理问题的样子就不再是“乱枪打鸟”而是一步一步缩小范围直到命中根因。2. IP、掩码、网关、DNS四个数字就能定生死的网络配置2.1 四个参数各干什么别等出了问题再背答案给电脑配网络无论什么操作系统核心就是四个参数IP地址、子网掩码、默认网关、DNS服务器。这四个东西很多人在图形界面里填过但未必真的理解它们的关系。我用大白话解释一下。IP地址是你在网络里的门牌号别人靠它找到你。子网掩码告诉你“哪些门牌号跟我算同一个小区”。掩码为255.255.255.0时前三位相同的IP通常在同一局域网可以直接通信不需要网关转发。默认网关是“出小区的门卫”。你要访问其他网段的地址数据包先交给网关由它帮你往外转。DNS服务器是“电话本”。你写一个域名得先查到IPDNS就是干这个的。这四个参数缺一不可但很多人只改IP和掩码不填网关结果就是“能访问内网出不去外网”只填网关不填DNS就是“能上QQ上不了网页”QQ这类应用多走IP直连这些都是典型配置半成品造成的状态。2.2 实战配置Windows界面操作与Ubuntu的netplanWindows下的配置大多数人会我直接点一个高频坑双网卡叠加网关的坑。电脑同时插了有线网卡和无线网卡系统会各自给一个默认网关两台网关互相抢路由结果就是网络时通时断。解决办法是在“高级TCP/IP设置”里把其中一个网卡的“自动跃点”去掉并手动设一个更大的跃点数或者干脆关掉不用的那张网卡。这类问题在热词里频繁出现可见遇到的人真不少。Linux下的配置重点说Ubuntu现在的标准方式——netplan。Ubuntu 18.04之后/etc/network/interfaces基本被netplan取代配置文件在/etc/netplan/下常见的是01-network-manager-all.yaml或00-installer-config.yaml。一个典型静态IP配置长这样network: version: 2 ethernets: eth0: dhcp4: no addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: - 223.5.5.5 - 8.8.8.8改完配置执行sudo netplan apply才会生效。注意YAML格式对缩进极其敏感一个空格错位配置直接不生效而且不会报错这是新手最容易踩的坑。如果你想先试一下配置能不能用netplan try比apply更安全——它会在超时后自动回滚避免你把远程服务器的网络改断了。2.3 DNS相关的常见坑改了失效、重启还原、被“按流量计费”卡住热词里出现过“Linux修改DNS后重启网络还原”这个坑几乎人人会遇到。原因在于很多Linux桌面版默认用的是NetworkManager/etc/resolv.conf是指向systemd-resolved生成的符号链接你直接往里面写DNS重启后必然被覆盖。正确做法要么修改netplan下发的nameservers字段要么用NetworkManager的命令行修改连接配置nmcli con mod Wired connection 1 ipv4.dns 223.5.5.5 8.8.8.8 nmcli con up Wired connection 1这样改完DNS会被写到NetworkManager的配置里重启不丢。还有一个很有意思的热词“你目前连接的是按流量计费的网络它会阻止”。Windows把网络设为“按流量计费”后会限制后台下载和系统更新这本来是给移动热点用的设置。但很多人某天发现自己电脑“不能下载东西了”一查才发现是之前为了省流量开了这个开关忘了关。它不影响网页浏览但会挡掉很多后台任务排查网络问题时容易被忽略。3. 局域网共享与网络发现为什么别人看不到你你也看不到别人3.1 “网络发现”背后是三个开关在配合热词里有一条特别具体“收银机上显示‘网络发现已关闭。网络计算机和设备不可见’”还有一条是“Win11网络里面找不到局域网的其他电脑”。这两个问题背后的机制是一样的就是网络发现和文件共享没有正确打开但这不是一个开关能解决的它涉及三个层面网络配置文件类型Windows把网络分为“专用网络”和“公用网络”。专用网络允许网络发现公用网络默认禁止。很多人连的是公司/家里Wi-Fi但网络类型被识别成了“公用”网络发现直接被关掉。高级共享设置控制面板里有一组独立的开关分别为“网络发现”和“文件和打印机共享”它跟网络配置文件类型是两套体系必须都打开才行。防火墙入站规则网络发现依赖几个特定的防火墙规则文件和打印机共享相关的入站规则如果防火墙不放开即便前两个开关都开了别的电脑也一样看不见你。三个开关缺一不可。这也是为什么很多人“明明开了网络发现别人还是看不到”——因为只开了一处另外两处没开。3.2 Win11局域网找不到其他电脑的排查链路Win11在这个问题上的排查我给出一套按顺序走的步骤每一步都验证后再进下一步先确认两台电脑的IP在同一网段。在家里路由器环境下通常是192.168.x.x。不在同一网段的看得见才怪。打开“设置 → 网络和Internet → 高级网络设置 → 高级共享设置”把所有网络的“网络发现”和“文件和打印机共享”都设为开启。在“设置 → 系统 → 关于”里确认电脑名称没有被改成过于特殊或带中文字符的某些老协议对中文主机名支持不好。检查网络类型是“专用网络”还是“公用网络”。如果是公用网络改成专用网络再试。在资源管理器地址栏直接输入\\对方IP访问。如果能通说明网络发现功能本身有问题但共享服务正常如果连IP直连都不通那是协议或防火墙层面被拦了。打开“服务”services.msc确认Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host这三个服务在运行并设为自动启动。Win11经常把前两个服务设为手动一重启就失效这是非常常见的隐藏原因。关闭防火墙试试。如果关了防火墙就能看到那就是防火墙入站规则的问题不要长期关防火墙用“允许应用通过防火墙”把“网络发现”和“文件和打印机共享”放行即可。这套流程基本覆盖了90%以上的情况。剩下的10%多半是路由器开启了“AP隔离”或“客户端隔离”导致局域网内设备互相不可见这个要去路由器后台找。3.3 打印机共享失败按固定顺序排查别一次性乱改热词里还有一条“再次检查打印机名称并确保打印机已连接到网络”。共享打印机的问题比文件共享更让人头疼因为它多了一层“打印服务”的逻辑。我的排查顺序固定如下打印机和电脑要在同一网段这是前提。在“设置 → 蓝牙和其他设备 → 打印机和扫描仪 → 添加设备”让系统自动发现打印机。如果自动发现不到手动用IP添加打印机面板上通常能看到自己的IP。驱动问题是重灾区。很多打印机官方的驱动在Win11上兼容性不佳优先用Windows更新的驱动其次是官网最新驱动最后才考虑驱动精灵这类工具。如果添加时提示“无法连接到打印机”检查“Print Spooler”服务是否在运行。这个服务经常被优化软件误关一旦关掉打印机相关的各种奇葩报错都会出来。检查打印机是否处于“脱机”状态。打印队列里有卡住的任务会把后续任务全堵死清空队列的办法是停止Print Spooler服务删除C:\Windows\System32\spool\PRINTERS下的所有文件再重启服务。这是个老办法但依然有效。4. 网络不通的排查方法论怎么从“时好时坏”里找到真凶4.1 先判断故障类型再选择工具网络故障五花八门但归纳下来就三类完全不通、部分不通、时通时不通。每种类型对应的排查思路差异很大。完全不通你ping任何地址都不通。按从物理到应用的顺序逐层查重点怀疑网卡、网线、IP配置。部分不通某些网站能打开某些打不开内网通外网不通。重点查DNS、路由表、防火墙、代理设置。时通时不通问题最隐蔽常见原因是IP冲突、网线质量差、无线信号干扰、网卡省电模式。抓住两个点链路稳定性和地址唯一性。“时通时不通”我多说一句。很多人遇到这种问题第一反应是重启路由器但如果是IP冲突重启只是暂时掩盖了问题。验证方法在电脑上ipconfig /all看一下自己的IP然后在CMD里用arp -a查看局域网里有没有别的设备也在用这个IP。如果有重复那就能解释为什么时不时掉线——两个设备抢一个门牌号网络必然不稳定。4.2 ping结合arp、route、nslookup定位到具体环节排查网络时命令不是越多越好关键是把每个命令的结果跟故障定位对应起来。我用的是一组固定组合ping 127.0.0.1—— 验证本机TCP/IP协议栈是否正常。连自己都ping不通网卡驱动或协议栈有问题。ping 本机IP—— 验证网卡和IP配置是否正常。ping 网关IP—— 验证到路由器这段链路是否通。这一步通了说明物理层和链路层没问题。ping 8.8.8.8或223.5.5.5—— 验证外网连接。通了说明运营商链路和路由没问题。nslookup www.example.com—— 验证DNS解析。能解析出IP说明DNS正常。tracert 8.8.8.8—— 看数据包经过哪些跳点能定位是哪个节点丢包或延迟高。这套组合的顺序体现了前面说的分层思维从本机到网关再到外网再到DNS每一步通过问题范围就缩小一截。最后你会发现多数“上不了网”的问题死在第五步也就是DNS上这跟我在开头说的同事情况完全一致。还有一个容易忽略的点ping通外网IP但ping不通域名一定是DNS问题但ping通域名不代表HTTP一定通因为HTTP还依赖TCP端口。所以查问题到DNS这步之后还要用telnet 目标IP 80/443或Test-NetConnection 目标IP -Port 443PowerShell验证端口通不通这才是应用层能否访问的真正关键。4.3 虚拟机桥接模式连不上网高频原因与验证方法热词里有一条“虚拟机无法将网络更改为桥接状态”这也是VMware/VirtualBox用户的老大难问题。虚拟机的网络模式有NAT、桥接、仅主机三种桥接模式下虚拟机要像一台真实电脑一样接入局域网必须能拿到局域网内的IP这依赖于虚拟网卡和物理网卡的配合。常见的坑主要有这几个物理无线网卡不支持桥接或性能很差。如果你用的是笔记本的Wi-Fi桥接模式的稳定性远不如有线网卡。很多廉价的USB无线网卡在虚拟机桥接场景下根本没法正常工作表现就是虚拟机拿不到IP或时断时续。虚拟机网络适配器设置没真正切换。改VMware的“虚拟机设置 → 网络适配器 → 桥接模式”后如果没点“配置适配器”并勾选正在使用的物理网卡桥接不一定生效。VMware经常会桥接到一个当前没在用的虚拟网卡上这就导致虚拟机彻底没网。网桥服务被防火墙拦截。VMware的桥接依赖VMware Bridge Protocol这个协议需要装到物理网卡上。在Windows的“网络连接 → 属性”里如果能看到VMware Bridge Protocol并勾选桥接才成立。很多人重装VMware后发现桥接失效就是协议没被正确绑定到网卡。和前面提到的“网络发现”问题一样桥接虚拟机要能被局域网访问Windows物理机的“网络发现”和防火墙入站规则也得放行否则虚拟机虽然能上网但局域网里别人看不到你或者你访问别的共享资源时被拦。验证桥接是否成功最直接的方法是看虚拟机里能否拿到和物理机同网段的IP。拿到同网段IP基本就说明桥接链路通了如果拿到的是169.254开头的地址说明DHCP请求根本没到达路由器问题出在桥接链路而不是虚拟机系统。5. 这些工具和方向值得花时间掌握5.1 网络调试助手TCP/UDP调试时怎么用才顺手热词里的“网络调试助手”“UDP网络调试”指向的是同一类工具——TCP/UDP通信调试软件。这类工具在平时做网络应用开发、对接硬件设备时几乎是必备的。很多刚接触调试助手的人以为它就是“发消息、收消息”其实有几个细节直接影响工作效率区分TCP Server和TCP Client调试助手可以模拟服务端也可以模拟客户端。模拟服务端时要先“监听”端口客户端发起连接后连接列表里会出现一个新的连接回消息时要选中正确的连接否则数据发不出去。UDP调试时不需要建立连接直接把IP和端口填对就能发消息收不收得到取决于对方有没有绑定这个端口以及防火墙有没有放行UDP。十六进制发送调试硬件设备比如串口服务器、物联网模块时经常要用十六进制收发因为很多设备协议不是文本协议。用文本模式发出去的是ASCII码设备完全看不懂。定时发送某些设备协议要求周期性发送心跳帧这个功能可以帮你模拟真实场景。如果条件允许我推荐用Wireshark抓包来做深度调试它是网络协议分析的利器。调试助手负责收发Wireshark负责看底层细节两者配合才是完整的调试手段。5.2 浏览器开发者工具与网络测速看懂数据而不是看个数字热词里有一条“浏览器调试模式网络复制请求负载参数。右键不弹出复制值的弹框”这说的是Chrome/Edge开发者工具里Network面板的用法。Network面板是前端开发调试的必需品也是排查“网页为什么慢”的入口。打开方式按F12切到Network网络标签刷新页面就能看到每个请求的加载时间、状态码、请求头、响应体。核心注意事项默认显示的是“快照”如果要持续记录所有请求需要勾选Preserve log。一个页面慢先看是哪个请求耗时最长。是HTML本身慢、CSS/JS文件大、还是接口响应慢一目了然。右键点击请求记录可以复制为cURL、复制Request Headers、复制Request Payload等。如果右键“复制请求负载参数”但没有弹出复制值的选项多半是因为请求负载是Form Data类型的右键后应该选择“Copy → Copy value”有的版本要先把负载展开成键值对才能单独复制某个值。网络测速又是另一类需求。热词里“网络测速在线测网速”出现频率很高。测速工具要会用但也要会看数。几百兆的宽带测出来只有几十兆先别怪运营商检查这几点测速服务器的位置跨省/跨运营商的测速结果没有参考价值、Wi-Fi信号强度、无线路由器是否老旧百兆口路由跑不出千兆速度、光猫是否只接了一根网线到电脑。我在实际中见过非常多“千兆宽带测速只有百兆”的案例最后发现是路由器的WAN口是百兆的电脑速度再快也白搭。5.3 进阶方向网络协议分析、网络拓朴与运维工具箱如果基础掌握了想往深处走我列几个方向都是热词里出现过、也确实是行业在用的东西。网络协议分析核心工具就是Wireshark。你要能从抓包里看懂TCP三次握手、TLS握手、HTTP/2帧、DNS响应。这个能力在排查“莫名慢”“莫名断”的问题时非常有用因为它能让你看到数据层面的真相不再靠猜。网络拓扑图企业网络运维的基础画拓扑图用的工具可以是Visio、draw.io这类画图工具也可以是自动发现的网管软件。拓扑图的意义在于当网络出问题时你能一眼看出交换机之间的级联关系、哪些设备在关键路径上。网络运维工具箱热词里提到的“网络运维工具箱v8.4”这类整合工具一般是把ping、telnet、端口扫描、抓包等功能集成到一个界面里适合日常巡检。但工具箱只能帮你省点事真正遇到复杂故障还是得回到协议和分层思维本身。更前沿的领域热词里还有RoCE网络、多目标网络、网络编码这些偏研究和数据中心的词。RoCE是把RDMA跑在以太网上多用于高性能计算和存储网络网络编码是提升网络吞吐和可靠性的研究方向。这些内容如果你的工作用不上现阶段了解一下名字和用途就够不必一头扎进去。我在实际工作中最大的体会是网络基础学得好不好不在于你会背多少协议名字而在于一个问题摆到你面前时你能不能快速定位到具体层级、具体环节。这篇笔记里写的所有内容本质上都是在训练这种定位能力。等你把这套分层思维用熟了再看各种网络热词、新技术就不会觉得玄学了——它们都是在基础框架上长出来的新分支而已。
网络基础知识实战指南：从分层思维到故障排查与配置技巧
网络基础知识笔记写这篇东西的起因挺实在前段时间同事的电脑莫名其妙“上不了网”我过去一看网线插着、图标正常、微信能发但网页就是打不开。他一口咬定是“网络坏了”我花了三分钟检查发现就是DNS配置被某次软件安装搞乱了。这种问题你看着简单但没把网络基础打牢的人遇到之后只有一个感觉——玄学。这些年我在Windows、Linux、虚拟机、局域网共享、路由器、打印机这些场景里轮番踩坑越来越觉得网络基础根本不是背几个协议缩写就完事的东西而是一套“分层定位问题”的思维方法。这篇笔记不打算按课本顺序给你复述OSI七层而是把热词里大家真正关心的东西——网络协议、网络配置、网络测速、网络运维、局域网共享、虚拟机桥接、网络调试——串起来讲清楚。适合刚入行的运维、学计算机的学生、以及所有想系统搞懂“家里/公司网络到底怎么回事”的朋友。1. 重新认识网络分层一次请求从你家到服务器都经历了什么1.1 分层不是考试知识点是排查故障的目录索引很多人觉得学网络就是背OSI七层模型、TCP/IP四层模型背完就忘忘了就用不上。我的看法完全反过来分层模型最大的价值不是让你考试拿分而是给你一份“故障目录索引”。举个例子。你打开浏览器输入一个网址页面转圈出不来。这时候你脑子里如果没有分层结构就会瞎试——重启路由器、换DNS、清缓存、重装网卡驱动哪个都不一定能命中问题。但如果你脑子里有分层你会按这个顺序想物理层网线松了Wi-Fi信号有没有网卡灯亮不亮链路层交换机端口通不通ARP能不能解析出网关MAC网络层IP地址对不对能不能ping通网关能不能ping通公网IP传输层TCP握手通不通端口通不通应用层DNS解析对不对HTTP响应正不正常是不是代理搞鬼这个顺序不是拍脑袋定的而是每一层都依赖下层工作正常。下层出问题上层花再多精力都是白搭。所以排查网络永远是从底层往上层走每一步都用最小成本验证才能把问题空间迅速收缩。1.2 一个HTTP请求的分层之旅我把一次访问网站的完整过程拆开你会发现其实每一步都有“固定剧本”。假设你在浏览器里输入www.example.com应用层发出请求但电脑此时并不知道这个域名对应哪个IP。它需要先问DNS服务器这一步用的是UDP协议目标端口53。DNS返回IP后浏览器向这个IP发起TCP连接三次握手SYN、SYN-ACK、ACK发生在传输层。如果不通最常见的表现就是“连接超时”。TCP握手成功后浏览器发送HTTP GET请求服务器返回200和网页数据这是应用层的事。在真正把数据包发出去之前网络层要查路由表确定下一跳是谁链路层还要用ARP协议知道下一跳的MAC地址才能把数据帧真正塞进网线。这里有一个新手经常忽略的点ping通域名不代表网页一定能打开。ping走的是ICMP协议HTTP走的是TCP 80/443端口ICMP通只能证明“网络层可达”但端口被封、应用层服务挂掉都会导致网页打不开。所以永远不要拿ping的结果来推断整条链路健康。1.3 分层思维下的第一反应这问题该归哪层管我在带新人时最强调的一句口诀是先定层再定位后动手。别一上来就动手改配置先回答“这现象最可能是哪一层出的问题”。网页打不开但微信/QQ正常大概率是DNS或HTTP代理问题网络层本身通着。微信这类应用用了ip直连或自己的长连接对DNS的依赖很小。能ping通IP但ping不通域名一定是DNS问题可以直接查解析配置。所有外网都不通但内网正常通常是网关问题或运营商链路问题重点查路由和网关。一会儿通一会儿不通物理层网线、光模块或IP地址冲突的可能性最大重点查抖动和冲突。有了这个判断框架你处理问题的样子就不再是“乱枪打鸟”而是一步一步缩小范围直到命中根因。2. IP、掩码、网关、DNS四个数字就能定生死的网络配置2.1 四个参数各干什么别等出了问题再背答案给电脑配网络无论什么操作系统核心就是四个参数IP地址、子网掩码、默认网关、DNS服务器。这四个东西很多人在图形界面里填过但未必真的理解它们的关系。我用大白话解释一下。IP地址是你在网络里的门牌号别人靠它找到你。子网掩码告诉你“哪些门牌号跟我算同一个小区”。掩码为255.255.255.0时前三位相同的IP通常在同一局域网可以直接通信不需要网关转发。默认网关是“出小区的门卫”。你要访问其他网段的地址数据包先交给网关由它帮你往外转。DNS服务器是“电话本”。你写一个域名得先查到IPDNS就是干这个的。这四个参数缺一不可但很多人只改IP和掩码不填网关结果就是“能访问内网出不去外网”只填网关不填DNS就是“能上QQ上不了网页”QQ这类应用多走IP直连这些都是典型配置半成品造成的状态。2.2 实战配置Windows界面操作与Ubuntu的netplanWindows下的配置大多数人会我直接点一个高频坑双网卡叠加网关的坑。电脑同时插了有线网卡和无线网卡系统会各自给一个默认网关两台网关互相抢路由结果就是网络时通时断。解决办法是在“高级TCP/IP设置”里把其中一个网卡的“自动跃点”去掉并手动设一个更大的跃点数或者干脆关掉不用的那张网卡。这类问题在热词里频繁出现可见遇到的人真不少。Linux下的配置重点说Ubuntu现在的标准方式——netplan。Ubuntu 18.04之后/etc/network/interfaces基本被netplan取代配置文件在/etc/netplan/下常见的是01-network-manager-all.yaml或00-installer-config.yaml。一个典型静态IP配置长这样network: version: 2 ethernets: eth0: dhcp4: no addresses: - 192.168.1.100/24 routes: - to: default via: 192.168.1.1 nameservers: addresses: - 223.5.5.5 - 8.8.8.8改完配置执行sudo netplan apply才会生效。注意YAML格式对缩进极其敏感一个空格错位配置直接不生效而且不会报错这是新手最容易踩的坑。如果你想先试一下配置能不能用netplan try比apply更安全——它会在超时后自动回滚避免你把远程服务器的网络改断了。2.3 DNS相关的常见坑改了失效、重启还原、被“按流量计费”卡住热词里出现过“Linux修改DNS后重启网络还原”这个坑几乎人人会遇到。原因在于很多Linux桌面版默认用的是NetworkManager/etc/resolv.conf是指向systemd-resolved生成的符号链接你直接往里面写DNS重启后必然被覆盖。正确做法要么修改netplan下发的nameservers字段要么用NetworkManager的命令行修改连接配置nmcli con mod Wired connection 1 ipv4.dns 223.5.5.5 8.8.8.8 nmcli con up Wired connection 1这样改完DNS会被写到NetworkManager的配置里重启不丢。还有一个很有意思的热词“你目前连接的是按流量计费的网络它会阻止”。Windows把网络设为“按流量计费”后会限制后台下载和系统更新这本来是给移动热点用的设置。但很多人某天发现自己电脑“不能下载东西了”一查才发现是之前为了省流量开了这个开关忘了关。它不影响网页浏览但会挡掉很多后台任务排查网络问题时容易被忽略。3. 局域网共享与网络发现为什么别人看不到你你也看不到别人3.1 “网络发现”背后是三个开关在配合热词里有一条特别具体“收银机上显示‘网络发现已关闭。网络计算机和设备不可见’”还有一条是“Win11网络里面找不到局域网的其他电脑”。这两个问题背后的机制是一样的就是网络发现和文件共享没有正确打开但这不是一个开关能解决的它涉及三个层面网络配置文件类型Windows把网络分为“专用网络”和“公用网络”。专用网络允许网络发现公用网络默认禁止。很多人连的是公司/家里Wi-Fi但网络类型被识别成了“公用”网络发现直接被关掉。高级共享设置控制面板里有一组独立的开关分别为“网络发现”和“文件和打印机共享”它跟网络配置文件类型是两套体系必须都打开才行。防火墙入站规则网络发现依赖几个特定的防火墙规则文件和打印机共享相关的入站规则如果防火墙不放开即便前两个开关都开了别的电脑也一样看不见你。三个开关缺一不可。这也是为什么很多人“明明开了网络发现别人还是看不到”——因为只开了一处另外两处没开。3.2 Win11局域网找不到其他电脑的排查链路Win11在这个问题上的排查我给出一套按顺序走的步骤每一步都验证后再进下一步先确认两台电脑的IP在同一网段。在家里路由器环境下通常是192.168.x.x。不在同一网段的看得见才怪。打开“设置 → 网络和Internet → 高级网络设置 → 高级共享设置”把所有网络的“网络发现”和“文件和打印机共享”都设为开启。在“设置 → 系统 → 关于”里确认电脑名称没有被改成过于特殊或带中文字符的某些老协议对中文主机名支持不好。检查网络类型是“专用网络”还是“公用网络”。如果是公用网络改成专用网络再试。在资源管理器地址栏直接输入\\对方IP访问。如果能通说明网络发现功能本身有问题但共享服务正常如果连IP直连都不通那是协议或防火墙层面被拦了。打开“服务”services.msc确认Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host这三个服务在运行并设为自动启动。Win11经常把前两个服务设为手动一重启就失效这是非常常见的隐藏原因。关闭防火墙试试。如果关了防火墙就能看到那就是防火墙入站规则的问题不要长期关防火墙用“允许应用通过防火墙”把“网络发现”和“文件和打印机共享”放行即可。这套流程基本覆盖了90%以上的情况。剩下的10%多半是路由器开启了“AP隔离”或“客户端隔离”导致局域网内设备互相不可见这个要去路由器后台找。3.3 打印机共享失败按固定顺序排查别一次性乱改热词里还有一条“再次检查打印机名称并确保打印机已连接到网络”。共享打印机的问题比文件共享更让人头疼因为它多了一层“打印服务”的逻辑。我的排查顺序固定如下打印机和电脑要在同一网段这是前提。在“设置 → 蓝牙和其他设备 → 打印机和扫描仪 → 添加设备”让系统自动发现打印机。如果自动发现不到手动用IP添加打印机面板上通常能看到自己的IP。驱动问题是重灾区。很多打印机官方的驱动在Win11上兼容性不佳优先用Windows更新的驱动其次是官网最新驱动最后才考虑驱动精灵这类工具。如果添加时提示“无法连接到打印机”检查“Print Spooler”服务是否在运行。这个服务经常被优化软件误关一旦关掉打印机相关的各种奇葩报错都会出来。检查打印机是否处于“脱机”状态。打印队列里有卡住的任务会把后续任务全堵死清空队列的办法是停止Print Spooler服务删除C:\Windows\System32\spool\PRINTERS下的所有文件再重启服务。这是个老办法但依然有效。4. 网络不通的排查方法论怎么从“时好时坏”里找到真凶4.1 先判断故障类型再选择工具网络故障五花八门但归纳下来就三类完全不通、部分不通、时通时不通。每种类型对应的排查思路差异很大。完全不通你ping任何地址都不通。按从物理到应用的顺序逐层查重点怀疑网卡、网线、IP配置。部分不通某些网站能打开某些打不开内网通外网不通。重点查DNS、路由表、防火墙、代理设置。时通时不通问题最隐蔽常见原因是IP冲突、网线质量差、无线信号干扰、网卡省电模式。抓住两个点链路稳定性和地址唯一性。“时通时不通”我多说一句。很多人遇到这种问题第一反应是重启路由器但如果是IP冲突重启只是暂时掩盖了问题。验证方法在电脑上ipconfig /all看一下自己的IP然后在CMD里用arp -a查看局域网里有没有别的设备也在用这个IP。如果有重复那就能解释为什么时不时掉线——两个设备抢一个门牌号网络必然不稳定。4.2 ping结合arp、route、nslookup定位到具体环节排查网络时命令不是越多越好关键是把每个命令的结果跟故障定位对应起来。我用的是一组固定组合ping 127.0.0.1—— 验证本机TCP/IP协议栈是否正常。连自己都ping不通网卡驱动或协议栈有问题。ping 本机IP—— 验证网卡和IP配置是否正常。ping 网关IP—— 验证到路由器这段链路是否通。这一步通了说明物理层和链路层没问题。ping 8.8.8.8或223.5.5.5—— 验证外网连接。通了说明运营商链路和路由没问题。nslookup www.example.com—— 验证DNS解析。能解析出IP说明DNS正常。tracert 8.8.8.8—— 看数据包经过哪些跳点能定位是哪个节点丢包或延迟高。这套组合的顺序体现了前面说的分层思维从本机到网关再到外网再到DNS每一步通过问题范围就缩小一截。最后你会发现多数“上不了网”的问题死在第五步也就是DNS上这跟我在开头说的同事情况完全一致。还有一个容易忽略的点ping通外网IP但ping不通域名一定是DNS问题但ping通域名不代表HTTP一定通因为HTTP还依赖TCP端口。所以查问题到DNS这步之后还要用telnet 目标IP 80/443或Test-NetConnection 目标IP -Port 443PowerShell验证端口通不通这才是应用层能否访问的真正关键。4.3 虚拟机桥接模式连不上网高频原因与验证方法热词里有一条“虚拟机无法将网络更改为桥接状态”这也是VMware/VirtualBox用户的老大难问题。虚拟机的网络模式有NAT、桥接、仅主机三种桥接模式下虚拟机要像一台真实电脑一样接入局域网必须能拿到局域网内的IP这依赖于虚拟网卡和物理网卡的配合。常见的坑主要有这几个物理无线网卡不支持桥接或性能很差。如果你用的是笔记本的Wi-Fi桥接模式的稳定性远不如有线网卡。很多廉价的USB无线网卡在虚拟机桥接场景下根本没法正常工作表现就是虚拟机拿不到IP或时断时续。虚拟机网络适配器设置没真正切换。改VMware的“虚拟机设置 → 网络适配器 → 桥接模式”后如果没点“配置适配器”并勾选正在使用的物理网卡桥接不一定生效。VMware经常会桥接到一个当前没在用的虚拟网卡上这就导致虚拟机彻底没网。网桥服务被防火墙拦截。VMware的桥接依赖VMware Bridge Protocol这个协议需要装到物理网卡上。在Windows的“网络连接 → 属性”里如果能看到VMware Bridge Protocol并勾选桥接才成立。很多人重装VMware后发现桥接失效就是协议没被正确绑定到网卡。和前面提到的“网络发现”问题一样桥接虚拟机要能被局域网访问Windows物理机的“网络发现”和防火墙入站规则也得放行否则虚拟机虽然能上网但局域网里别人看不到你或者你访问别的共享资源时被拦。验证桥接是否成功最直接的方法是看虚拟机里能否拿到和物理机同网段的IP。拿到同网段IP基本就说明桥接链路通了如果拿到的是169.254开头的地址说明DHCP请求根本没到达路由器问题出在桥接链路而不是虚拟机系统。5. 这些工具和方向值得花时间掌握5.1 网络调试助手TCP/UDP调试时怎么用才顺手热词里的“网络调试助手”“UDP网络调试”指向的是同一类工具——TCP/UDP通信调试软件。这类工具在平时做网络应用开发、对接硬件设备时几乎是必备的。很多刚接触调试助手的人以为它就是“发消息、收消息”其实有几个细节直接影响工作效率区分TCP Server和TCP Client调试助手可以模拟服务端也可以模拟客户端。模拟服务端时要先“监听”端口客户端发起连接后连接列表里会出现一个新的连接回消息时要选中正确的连接否则数据发不出去。UDP调试时不需要建立连接直接把IP和端口填对就能发消息收不收得到取决于对方有没有绑定这个端口以及防火墙有没有放行UDP。十六进制发送调试硬件设备比如串口服务器、物联网模块时经常要用十六进制收发因为很多设备协议不是文本协议。用文本模式发出去的是ASCII码设备完全看不懂。定时发送某些设备协议要求周期性发送心跳帧这个功能可以帮你模拟真实场景。如果条件允许我推荐用Wireshark抓包来做深度调试它是网络协议分析的利器。调试助手负责收发Wireshark负责看底层细节两者配合才是完整的调试手段。5.2 浏览器开发者工具与网络测速看懂数据而不是看个数字热词里有一条“浏览器调试模式网络复制请求负载参数。右键不弹出复制值的弹框”这说的是Chrome/Edge开发者工具里Network面板的用法。Network面板是前端开发调试的必需品也是排查“网页为什么慢”的入口。打开方式按F12切到Network网络标签刷新页面就能看到每个请求的加载时间、状态码、请求头、响应体。核心注意事项默认显示的是“快照”如果要持续记录所有请求需要勾选Preserve log。一个页面慢先看是哪个请求耗时最长。是HTML本身慢、CSS/JS文件大、还是接口响应慢一目了然。右键点击请求记录可以复制为cURL、复制Request Headers、复制Request Payload等。如果右键“复制请求负载参数”但没有弹出复制值的选项多半是因为请求负载是Form Data类型的右键后应该选择“Copy → Copy value”有的版本要先把负载展开成键值对才能单独复制某个值。网络测速又是另一类需求。热词里“网络测速在线测网速”出现频率很高。测速工具要会用但也要会看数。几百兆的宽带测出来只有几十兆先别怪运营商检查这几点测速服务器的位置跨省/跨运营商的测速结果没有参考价值、Wi-Fi信号强度、无线路由器是否老旧百兆口路由跑不出千兆速度、光猫是否只接了一根网线到电脑。我在实际中见过非常多“千兆宽带测速只有百兆”的案例最后发现是路由器的WAN口是百兆的电脑速度再快也白搭。5.3 进阶方向网络协议分析、网络拓朴与运维工具箱如果基础掌握了想往深处走我列几个方向都是热词里出现过、也确实是行业在用的东西。网络协议分析核心工具就是Wireshark。你要能从抓包里看懂TCP三次握手、TLS握手、HTTP/2帧、DNS响应。这个能力在排查“莫名慢”“莫名断”的问题时非常有用因为它能让你看到数据层面的真相不再靠猜。网络拓扑图企业网络运维的基础画拓扑图用的工具可以是Visio、draw.io这类画图工具也可以是自动发现的网管软件。拓扑图的意义在于当网络出问题时你能一眼看出交换机之间的级联关系、哪些设备在关键路径上。网络运维工具箱热词里提到的“网络运维工具箱v8.4”这类整合工具一般是把ping、telnet、端口扫描、抓包等功能集成到一个界面里适合日常巡检。但工具箱只能帮你省点事真正遇到复杂故障还是得回到协议和分层思维本身。更前沿的领域热词里还有RoCE网络、多目标网络、网络编码这些偏研究和数据中心的词。RoCE是把RDMA跑在以太网上多用于高性能计算和存储网络网络编码是提升网络吞吐和可靠性的研究方向。这些内容如果你的工作用不上现阶段了解一下名字和用途就够不必一头扎进去。我在实际工作中最大的体会是网络基础学得好不好不在于你会背多少协议名字而在于一个问题摆到你面前时你能不能快速定位到具体层级、具体环节。这篇笔记里写的所有内容本质上都是在训练这种定位能力。等你把这套分层思维用熟了再看各种网络热词、新技术就不会觉得玄学了——它们都是在基础框架上长出来的新分支而已。
