一、网络基础回顾：从 OSI 到 TCP/IP，再到核心设备
说实话，我见过太多工程师一上来就撸配置，结果网络不通，抓瞎半天。最后发现，问题根源往往不在配置本身，而是对基础模型的理解有偏差。这一章，咱们就把地基夯实。
1.1 OSI 七层模型：教科书里的“完美世界”
OSI 七层模型，说白了就是国际标准化组织（ISO）给网络通信画的一张“理想蓝图”。它把通信过程拆成七层，每一层只管自己的事。
| 层级 | 名称 | 核心职责 | 典型协议/设备 |
|---|---|---|---|
| 7 | 应用层 | 为用户应用提供网络服务 | HTTP、FTP、SMTP |
| 6 | 表示层 | 数据格式转换、加密、压缩 | SSL/TLS、JPEG |
| 5 | 会话层 | 建立、管理、终止会话 | NetBIOS、RPC |
| 4 | 传输层 | 端到端可靠传输 | TCP、UDP |
| 3 | 网络层 | 路由选择与逻辑寻址 | IP、路由器 |
| 2 | 数据链路层 | 帧封装、MAC 寻址、差错检测 | 以太网、交换机 |
| 1 | 物理层 | 比特流传输、电气特性 | 网线、集线器、光纤 |
我的经验： 实际排错时，我习惯从底层往上层查。物理层灯不亮，就别折腾 IP 地址了。这是最省时间的思路。
1.2 TCP/IP 四层模型：互联网的“实战派”
OSI 太理想化了，互联网真正跑的是 TCP/IP 四层模型。它把七层合并成了四层，更务实。
- 应用层：对应 OSI 的 5、6、7 层。HTTP、DNS、DHCP 都在这里。
- 传输层：对应 OSI 的第 4 层。TCP 保证可靠，UDP 追求速度。
- 网络层：对应 OSI 的第 3 层。IP 协议是核心，路由器的主战场。
- 网络接口层：对应 OSI 的 1、2 层。网卡驱动、以太网协议都在这一层。
你想想看，我们平时配 IP、配路由、配防火墙策略，其实都在跟这四层打交道。搞懂了每一层封装的头部信息，很多问题一眼就能看穿。
1.3 核心网络设备功能对比
很多新手分不清路由器和交换机的区别。我刚开始也闹过笑话，把交换机当路由器用，结果 VLAN 间怎么也通不了。
| 设备 | 工作层级 | 核心功能 | 决策依据 | 典型场景 |
|---|---|---|---|---|
| 路由器 | 网络层（L3） | 路由选择、数据包转发 | IP 地址 | 连接不同网络、NAT、VPN |
| 交换机 | 数据链路层（L2） | MAC 地址学习、帧转发 | MAC 地址 | 局域网内部互联、VLAN |
| 防火墙 | 网络层~应用层 | 访问控制、状态检测、安全防护 | 五元组、应用层特征 | 网络边界安全、流量过滤 |
避坑指南： 我曾经见过有人用三层交换机当核心路由器用，结果 BGP 邻居死活建不起来。记住：三层交换机虽然能配 IP 和路由，但它的强项是高速转发，不是处理复杂的路由协议。术业有专攻。
1.4 网络配置的常见误区与最佳实践
这些年我踩过的坑，总结下来就这几条。你对照看看，中了几条？
常见误区
- IP 地址规划混乱：随手配一个 /24，不考虑后期扩展。结果设备一多，广播域爆炸。
- VLAN 划分不合理：所有端口默认 VLAN 1，安全性和性能都差。
- 路由协议选型不当：小网络用 OSPF，大网络用静态路由，都是坑。
- 防火墙策略过于宽松：any any permit 一时爽，被攻击了火葬场。
- 忽略日志和监控：网络出问题才想起来看日志，那时候已经晚了。
最佳实践
- 规划先行：先画拓扑图，再写 IP 地址表，最后动手配。我习惯用 Excel 管理 IP 段，一目了然。
- 最小权限原则：防火墙策略只开放必要的端口和 IP。默认全部拒绝，按需放行。
- 标准化命名：设备名、接口描述、VLAN 名称都按规范来。别用“Switch-1”、“Port-2”这种名字，半年后你自己都看不懂。
- 配置备份：每次变更前备份配置。我曾经手滑删了整台交换机的 VLAN 数据库，还好有备份，不然得跑现场重配。
- 文档化：配置完立刻更新文档。别信自己的记忆力，好记性不如烂笔头。
核心原则： 网络配置不是写代码，写错了可以马上改。网络配置错了，可能影响成百上千人的办公。稳，永远是第一位的。
1.5 知识体系总览
下面这张图，是我自己梳理的本章知识结构。你可以把它当作一张“地图”，学完这一章后，对照着检查自己是否都掌握了。