计算机网络基础这门课我见过太多人是“看书全会、上手全废”的状态。OSI七层模型背得出来TCP三次握手画得出来可真到了电脑前面一条命令敲下去没反应人就懵了抓包工具打开满屏花花绿绿的报文根本不知道看哪条。我自己刚入门网络时也是这么过来的后来是靠大量的实际动手折腾才慢慢把这些知识点串成了一条线。这篇博客就围绕“计算机网络基础”这个方向整理一套亲测有效的入门实操内容从环境准备、命令行排查到Wireshark抓包、IP配置和子网划分再到常见的故障排查案例全部都是可以直接照着做的步骤。适合正在学网络基础的学生、准备考证的初学者以及刚接触网络运维的新人。看完这篇文章你会发现自己离“能动手修网络”又近了一步。1. 实操前的环境准备与工具选型1.1 准备一台可以随便折腾的机器网络实操最怕什么怕把正在办公用的机器搞坏。我的建议是准备一套可以自由折腾的实验环境不一定非要买路由器、交换机一台普通电脑装个虚拟机就够用了。虚拟机在这个场景里有两个无可替代的价值隔离和快照。你可以随便改IP、改掩码、乱配网关甚至把网卡配置弄得面目全非最多只是虚拟机里断网不影响宿主机。实在搞不定了恢复快照一秒回到配置之前的状态。这对学习阶段来说极其重要。静态IP配置、子网划分、路由设置这类操作很容易把网络搞断如果在物理机上操作一旦断网又没记住原来的配置找回网络环境会相当麻烦。具体准备时可以留意这么几点虚拟机内存给2GB以上硬盘给20GB左右就够跑一个带图形界面的Linux系统了。虚拟机的网络模式先把网卡设为NAT模式可以正常访问网络后面做网络隔离实验时再改成仅主机模式或自定义网段。系统建议选用一个Linux发行版因为网络排障工具链在Linux下非常齐全traceroute、nc、dig等工具要么自带要么一条命令就能装好。当然如果你暂时不想装虚拟机只用一台Windows电脑也可以完成大部分实验比如ping、ipconfig、nslookup这些命令在命令行或PowerShell里直接就能运行。只是配置类、路由类和隔离类实验有虚拟机或者额外的设备会更直观。1.2 常用命令行工具清单网络基础实操大致围绕四个层面展开连通性测试、路径追踪、端口探测、DNS解析。对应的主要命令如下ping测试目标主机是否可达是最基础的连通性工具。ipconfig / ifconfig查看本机IP地址、子网掩码、默认网关和DNS配置。Windows用ipconfigLinux和macOS用ifconfig或ip addr。tracert / traceroute追踪数据包从本机到目标所经过的每一个路由节点以及每跳的延迟。netstat查看本机端口监听状态和已建立的TCP连接。nslookup / dig测试域名解析查询域名对应的IP地址。telnet / nc测试TCP端口是否可达。route查看和操作本机路由表。这些命令覆盖了日常排障的大部分场景。把它们用熟比你背十遍协议有效。提示Windows上的telnet默认是不安装的需要到“启用或关闭Windows功能”里勾选Telnet客户端或者直接用PowerShell的Test-NetConnection命令体验更好。1.3 抓包工具的准备与基本用法抓包是理解网络协议最重要的手段。个人推荐用Wireshark图形界面友好过滤功能强大协议解析也很完整。打开一个数据包能看到以太网、IP、TCP、HTTP每一层级的详细字段对初学者特别直观。安装Wireshark时有一个细节容易踩坑安装过程中会提示安装底层抓包驱动比如Npcap这一类的组件这一步必须选择安装。如果漏掉了启动抓包时会提示没有权限或抓不到任何报文。装好之后打开Wireshark会看到本机所有网卡列表选择当前正在使用的那块网卡双击即可开始抓包。Wireshark界面从上到下分三块数据包列表区、协议树状结构区、十六进制内容区。刚开始看会觉得信息量很大记住一个原则就够先在列表区找到目标报文再看中间协议树的关键字段十六进制区一般不用细看。过滤是抓包的核心技能。Wireshark支持抓包过滤和显示过滤实操中更常使用显示过滤因为不需要重启抓包随时可以调整。在顶部过滤栏里直接输入表达式立刻能看到结果。常用的过滤条件包括ip.addr 192.168.1.10只看这个IP相关的报文tcp.port 80只看访问80端口的TCP报文dns只看DNS协议报文tcp.flags.syn 1只看SYN标志位为1的报文抓三次握手必备http只看HTTP协议报文学会写过滤表达式之后抓包分析才谈得上有条理。不然包里几百个报文眼睛根本看不过来。2. 命令行三板斧连通性、路径与端口2.1 ping命令的完整解读ping是基于ICMP协议的工具发送回显请求报文如果目标回了回显应答报文说明双方网络可达。这是任何网络排障的第一步。Windows下常用参数ping 192.168.1.1默认发4个包后停止ping -t 192.168.1.1持续发送按CtrlC停止ping -n 10 192.168.1.1指定发送10个包ping -l 1000 192.168.1.1指定数据包大小为1000字节ping -f 192.168.1.1设置不分片标志后面测MTU时会用到ping的输出要看几个关键字段。一个是“时间”字段表示往返延迟单位毫秒内网通常不到1ms跨运营商可能达到几十甚至上百毫秒。另一个是TTL表示数据包的剩余生存时间每经过一个路由器减1。Windows系统发出的ICMP报文初始TTL通常是128Linux通常是64。如果你ping一台Windows主机回包TTL只有120说明中间经过了8个路由器。第三个要留意丢包率连续ping几十个包出现丢包说明链路质量不可靠。实操中一个常见误区是“ping通了网络就没问题”。其实ping通只能说明ICMP协议可达而业务应用通常走TCP或UDP完全可能ICMP通但业务端口不通。所以ping适合做初步判断不能作为端口或服务可用的唯一证据。2.2 tracert定位数据包卡在哪一跳当ping不通或延迟异常偏高时需要知道数据包到底是走不通还是走到某个节点后被丢弃了这时候用路径追踪。Windows命令是tracertLinux和macOS是traceroute。原理其实很巧妙向目标发送TTL从1开始递增的报文每经过一个路由器TTL减1当TTL变为0时路由器会返回一个超时信息于是就能把沿途每一跳的路由器IP和延迟逐步记录下来。实操演示在命令行输入 tracert 192.168.1.1第一跳通常是本地网关后续节点是网络内部的各个路由设备。如果某一跳持续显示请求超时也就是三个星号有两种可能一是该路由器为了安全考虑不回应ICMP报文这是很常见的策略二是数据包真的在这里被丢弃了。判断办法是看这一跳之后的节点是否还能正常显示如果后面的节点都能通说明这里只是不回显不用太担心如果从这一跳开始全部超时那问题基本就定位在这一段链路上。路径追踪在排查内网慢的问题时特别有效。比如两台设备之间业务延迟很大用traceroute能直接看出延迟是从哪一跳开始变高的缩小排查范围。2.3 端口探测ping通不代表端口通前面说了ping通只代表ICMP可达排查Web服务、数据库这类TCP应用时必须专门测端口。最简单的端口测试是telnet命令telnet 192.168.1.10 80如果弹出黑窗口或者进入一个空命令行说明80端口是通的可以访问。如果提示连接失败或超时说明端口不通。在Linux上更推荐用nc命令nc -zv 192.168.1.10 80其中-z表示只扫描不发送数据-v是输出详细信息。Windows的PowerShell则可以用Test-NetConnection 192.168.1.10 -Port 80。端口不通的原因有很多服务没启动、防火墙拦截、目标IP写错、中间设备策略封禁端口等。端口测试的作用是把故障范围缩小到“传输层是否可达”然后再结合服务状态、防火墙规则逐层往下查。一定要养成这种先分层缩小范围的习惯而不是一上来就各种猜测。3. 用Wireshark看懂TCP握手与DNS全过程3.1 抓包前要准备的实验环境抓包分析是让网络协议“看得见”的关键环节。建议先搭一个最简实验环境在目标机器上启动一个简单的Web服务或者在局域网里随便找一台提供页面的设备抓包时访问它。如果不想依赖外部环境也可以在本机访问自己的IP地址抓包简单可控又不涉及周边环境。打开Wireshark后按顺序做三件事选择当前正在使用的网卡。如果电脑同时连着有线网和无线网要确认访问目标时流量走的是哪块网卡选错了啥也抓不到。在过滤栏输入 ip.addr 目标IP把抓包范围限定在通信双方之间过滤掉无关流量。点击左上角的开始捕获按钮然后发起一次网络访问比如刷新一个页面再停止抓包。抓包时长不用太长有几秒数据就够分析了。重点是要在一次完整的访问过程中抓包这样才能看到建立连接、传输数据、断开连接的全过程。3.2 三次握手抓包细节TCP三次握手是网络基础里的高频考点用Wireshark抓包看一次就能真正理解为什么协议要设计成三次。在Wireshark里过滤 tcp.flags.syn 1会看到客户端和服务器之间的握手报文。第一个包是客户端发来的SYN包Flags列显示SYN序列号Seq是一个随机初始值。第二个包是服务器回应的SYNACK包既包含服务器自己的随机Seq也包含Ack确认号这个确认号等于客户端的Seq加1。第三个包是客户端发的ACK包确认服务器的Seq加1。至此握手完成进入数据传输阶段。理解Seq和Ack的关系是看懂握手的关键。Ack字段表示“我期待下一次收到对方的数据序号”它的值等于对方上一次的Seq加上本次报文的载荷长度。握手阶段没有载荷所以加的是1。数据阶段Ack会随着收到的字节数递增这就是TCP可靠传输的核心机制。实操中常见的握手异常也值得记录一下客户端反复重传SYN包服务器始终不回应大概率是目标不可达或者中间防火墙把SYN丢弃。服务器直接回应RST包说明端口没有监听或者服务主动拒绝连接。握手阶段出现TCP Retransmission标志说明报文在传输过程中丢失可能是链路丢包或接收缓冲区不足。3.3 四次挥手与连接状态观察TCP关闭连接时有四个标志性报文主动关闭方发FIN对端回ACK对端再发FIN主动方再回ACK。真实抓包时经常只看到三个包因为对端的回应可能与FIN合并发送这是正常的。在Wireshark里过滤 tcp.flags.fin 1可以看到挥手报文。仔细观察每个包的Flags顺序和Seq/Ack变化能发现挥手过程其实就是两次独立的FIN确认。关闭过程中主动关闭方会进入TIME_WAIT状态等待两倍的最大报文段生存时间之后才真正释放连接。这么设计是为了确保最后一个ACK能被对方收到也避免旧报文混入新连接。在命令行里用 netstat -ano | findstr TIME_WAITLinux用grep可以看到大量处于TIME_WAIT状态的连接。很多初学者第一次看到会紧张以为系统有问题其实这是正常现象。但如果连接数特别大会占用大量本地端口资源在高并发服务里需要优化参数入门阶段知道这个机制就够了。3.4 DNS查询抓包实操域名解析是日常访问网络中最容易出问题的环节。抓包看DNS也不难。先开始抓包然后在命令行执行 nslookup 加目标测试域名过滤栏输入 dns就能看到一个查询报文和一个响应报文。查询报文里能看到请求的域名和记录类型业务场景中默认就是A记录查询。响应报文里最关键的是Answers区域列出了解析到的IP地址和TTL字段。TTL表示这条记录能在本地缓存多久单位是秒。理解TTL对排查“域名解析时快时慢”很有帮助TTL长本地缓存久域名切换后生效慢TTL短缓存刷新快但每次刷新都要重新发起DNS查询。如果响应报文里Answers区域是空的说明解析失败。排查思路很简单先用 ipconfig /all 确认本地DNS配置是否正确再换一个可用的DNS服务器做对比测试。日常还有两个值得记住的命令ipconfig /displaydns 查看本地DNS缓存ipconfig /flushdns 清空DNS缓存。遇到“昨天能打开今天打不开”这种诡异问题第一件事就是清本地缓存这个习惯帮我省了太多时间。4. 手把手配置静态IP和子网划分4.1 子网掩码背后的计算逻辑很多人觉得子网划分枯燥但如果你自己动手配过IP就会发现掩码选错网络就通不了这是个必须掌握的实操点。IPv4地址共32位分为网络部分和主机部分。子网掩码的作用就是告诉设备前多少位是网络位后多少位是主机位。常见的/24网络意思是前24位是网络位后8位是主机位对应掩码255.255.255.0。8位主机位可以表示256个地址去掉网络地址和广播地址可用主机数是254。可用主机数的计算公式是2^(32 - 掩码位数) - 2。举例来看/25即掩码255.255.255.128主机位7位可用主机126个/26即掩码255.255.255.192主机位6位可用主机62个/30即掩码255.255.255.252主机位2位可用主机2个常用于两台设备之间的点对点链路实操中最容易混淆的是网络地址、广播地址、网关地址、可用主机地址这几个概念。网络地址是主机位全为0的地址用于标识一个网段广播地址是主机位全为1的地址用于向整个网段发消息。这两个地址都不能分配给设备。真正可以配置给网卡的是从网络地址往后数到广播地址往前数的区间比如192.168.1.1到192.168.1.254。4.2 静态IP配置与默认网关的设置在Windows上配置静态IP的路径是控制面板 - 网络和共享中心 - 更改适配器设置 - 右键网卡 - 属性 - 双击Internet协议版本4TCP/IPv4然后选择“使用下面的IP地址”。假设要把本机配置为192.168.1.100掩码255.255.255.0默认网关192.168.1.1首选DNS服务器192.168.1.1按顺序填写后确定保存。配好之后我建议必须做三个验证动作用 ipconfig /all 确认IP、掩码、网关全部正确写入。用 ping 127.0.0.1 验证本机协议栈是否正常。用 ping 网关地址 验证到交换机或路由器这一段是否连通。这里有一个非常常见的坑默认网关必须与主机IP在同一网段内。如果把IP配成192.168.1.100网关却填了192.168.2.1系统会提示网关不在同一子网配置不会生效。就算用一些方式强行配进去数据包也不知道该不该发往这个网关结果就是跨网段访问全部失败。4.3 跨网段通信与路由表实操当两台主机在不同网段时光配好IP和掩码还不够必须有路由器或具备路由功能的设备来转发。我用两台虚拟机做过这个实验A机IP是192.168.1.10/24B机IP是192.168.2.10/24。直接在两台机器上互ping一定不通因为它们都不知道对方网段怎么走。要让它们通信至少需要一个网关设备。网关设备上同时配置两个网段的接口地址每台主机的默认网关指向对应网段的那个地址。配置之后主机把发给其他网段的数据包全部交给默认网关由网关根据路由表决定从哪个接口转发出去。在Linux里可以用route命令动手体验路由表的作用比如route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.1这条命令的含义是去往192.168.2.0这个网段的数据包统一交给192.168.1.1这个网关。执行后再用 route -n 查看路由表能同时看到直连路由、默认路由和手动添加的静态路由。理解了路由表对整个网络中数据包如何一步步送达到目标主机就建立起了最核心的认知。配置类实操的心得就一句话先画出拓扑图再明确每台设备的地址规划最后动手配置并逐段验证。一上来就瞎配瞎试是最容易出错的做法。5. 常见故障排查实录与避坑指南5.1 能上聊天软件却打不开网页这是我遇到过最多的一种故障场景。聊天软件能连上说明网络本身是通的问题基本锁定在HTTP访问链路的DNS或代理环节。我一般按这个顺序排查ping一个内网地址或网关确认基础网络连通。执行 nslookup 加目标测试域名看解析是否正常。如果返回不了IP说明DNS链路有问题。执行 ipconfig /all检查DNS配置是否被改成了无效地址。执行 ipconfig /flushdns 清空缓存再重新解析一次。很多时候问题的根源就是DNS服务器地址配错、本地缓存了旧的解析记录或者系统设置了不合理的代理。这种分层排查的方法比一个个试快得多。5.2 IP地址冲突的排查IP地址冲突的典型表现是网络时通时断系统弹出“IP地址冲突”的提示。原因通常是有人手动配置了和DHCP分配的一样的IP或者两个设备都被设置为相同的手动固定IP。排查方法用 arp -a 查看目标IP对应的MAC地址。在交换机上查看对应端口下的MAC记录。找到冲突设备后修改其中一台的IP或者重新规划地址池。更好的做法是在DHCP服务器上做MAC地址与IP的绑定给需要固定地址的设备规划单独的保留地址段从源头上避免冲突。5.3 小包通大包不通的MTU问题现象是网页能打开小文件下载正常但一传输大数据包就卡死或直接失败非常折磨人。这就是MTU最大传输单元问题。测试方法很简单在Windows下执行ping -f -l 1472 目标地址这里-l 1472表示数据部分1472字节加上28字节的ICMP头刚好接近1500字节的常见MTU上限。如果这条命令显示“需要拆分数据包”或直接超时就说明链路上某个环节限制了对MTU的支持。解决办法是在网卡高级属性里把MTU值调小比如从1500改为1400。具体调到多少可以结合刚才的参数逐步测试找到不报错的最大值。这类问题在跨运营商链路或隧道环境里更常见入门阶段掌握测试方法就够了。5.4 ping通但端口不通的防火墙问题ping通说明设备在线、链路正常端口不通说明TCP连接被拒绝或丢弃。排查时最先确认服务端口有没有监听netstat -ano | findstr 端口号如果端口在监听再从客户端执行telnet测试。如果telnet超时而服务本身没问题大概率是防火墙拦截。此时检查防火墙入站规则确认对应端口或程序是否被放行。Windows自带的防火墙默认会拦截入站连接初学者配置完服务发现外部访问不了十有八九就是这个原因。5.5 排查思路速查表故障现象优先使用的命令常见原因下一步动作完全不通ping网关、ipconfig物理链路、IP配置错误检查网线、重启网卡、核对IP网关通但外网不通tracert目标、ping网关路由或运营商链路路径追踪定位断点网页打不开nslookup、ipconfigDNS配置、缓存、代理清缓存、换DNS、检查代理时通时断arp -a、ping -tIP冲突、链路质量差找冲突设备、查网线和端口小包通大包不通ping -f -lMTU限制调小MTU端口不通telnet、netstat服务未启动、防火墙拦截确认监听状态、检查防火墙规则这张表是我平时排查时脑袋里始终挂着的路线图。遇到网络问题先按现象归类再用命令逐步缩小范围最后定位到具体原因。不要一开始就打开抓包软件看大半天那是效率最低的方式。6. 最后说几句我自己的体会网络基础从“看懂”到“会用”中间隔的就是实操。命令敲多了才有排查的手感包抓多了才看得懂协议交互故障来回排查几次才能逐渐建立起自己的判断思路。我带新人的时候总说别怕把环境搞坏只要知道怎么改回来出错反而是最好的学习机会。建议就从今天这份清单开始哪怕只是把每一条命令都敲一遍把每一条输出都认真看一看收获都会比光读书大得多。后面的进阶方向还有很多比如VLAN划分、静态路由、深入抓包分析但把基础实操吃透永远是第一步。