2、TCP/IP基础回顾：TCP/IP协议栈、IP地址、子网掩码、网关、DNS等基本概念
2.1 核心原理：TCP/IP协议栈的分层模型
TCP/IP协议栈是互联网通信的“通用语言”，它采用分层设计，将复杂的网络通信过程拆解为四个相对独立的层次。理解分层模型是排查网络故障的起点——当连接出现问题时，我们需要首先判断问题出在哪一层，再针对该层进行诊断。
四层模型自下而上分别为：
- 网络接口层（Link Layer）：负责物理介质上的数据帧传输，对应以太网MAC地址、Wi-Fi等。此层常见问题包括网线松动、驱动异常、信号干扰等。
- 互联网层（Internet Layer）：核心协议为IP，负责数据包的路由寻址与转发。此层常见问题包括IP地址冲突、路由不可达、TTL超时等。
- 传输层（Transport Layer）：核心协议为TCP与UDP，负责端到端的可靠传输或尽力传输。此层常见问题包括端口未监听、TCP握手超时、连接被重置等。
- 应用层（Application Layer）：包含HTTP、DNS、SMTP等协议，直接面向用户应用。此层常见问题包括DNS解析失败、HTTP 404、证书错误等。
排障提示：当网络不通时，建议按照“从底层到顶层”的顺序逐层排查。先确认网线/无线连接正常（物理层），再检查IP配置是否正确（网络层），然后测试端口连通性（传输层），最后检查应用服务状态（应用层）。盲目重启路由器或反复刷新页面，往往是因为没有定位到具体故障层。
2.2 四个关键概念：IP地址、子网掩码、网关、DNS
在TCP/IP网络中，一台主机要正常通信，必须正确配置以下四个参数。任何一个参数错误，都可能导致网络连接失败。
| 参数 | 作用 | 类比 | 常见错误 |
|---|---|---|---|
| IP地址 | 标识主机在网络中的唯一位置（逻辑地址） | 门牌号 | IP冲突、配置了错误的网段 |
| 子网掩码 | 区分网络位与主机位，判断两台主机是否在同一局域网 | 门牌号的“街区范围” | 掩码错误导致跨网段通信失败 |
| 默认网关 | 通往其他网络的“出口”，通常是路由器接口地址 | 小区大门 | 网关地址错误或路由器未开启 |
| DNS服务器 | 将域名解析为IP地址 | 电话簿 | DNS地址不可达、缓存污染 |
2.3 方法流程：如何快速验证网络配置是否正确
当遇到网络连接问题时，可以按照以下流程进行基础验证。以下命令在Windows和Linux/macOS中略有差异，但核心思路一致。
- 查看本机IP配置：确认IP地址、子网掩码、网关、DNS是否已正确获取。
# Windows
ipconfig /all
# Linux / macOS
ifconfig 或 ip addr show- 验证IP地址是否冲突：如果配置了静态IP，需要确认没有其他设备占用相同地址。
# Windows（查看ARP缓存中是否有重复IP）
arp -a
# 更直接的方式：断开本机网络，ping该IP，若有响应则说明冲突- 测试网关连通性：如果能ping通网关，说明本机到路由器之间的链路正常。
ping 192.168.1.1 # 替换为你的实际网关地址- 测试外网连通性：ping一个公网IP（如8.8.8.8），排除DNS因素。
ping 8.8.8.8- 测试DNS解析：如果能ping通公网IP但无法访问域名，则问题出在DNS。
nslookup www.example.com
# 或
ping www.example.com
判断逻辑：
- 步骤3失败 → 问题在本机到网关之间（网线、Wi-Fi、路由器故障）
- 步骤3成功但步骤4失败 → 问题在路由器出口或运营商链路
- 步骤4成功但步骤5失败 → DNS配置错误或DNS服务器故障
- 步骤2发现IP冲突 → 修改IP地址或改为DHCP自动获取
2.4 案例场景：办公室电脑无法上网的排查过程
某员工反馈电脑无法访问互联网，但公司内网（如同事共享文件夹）可以正常访问。按照上述流程排查：
第一步：查看IP配置，发现如下信息：
IPv4地址： 192.168.10.25
子网掩码： 255.255.255.0
默认网关： 192.168.10.1
DNS服务器： 192.168.10.1配置看起来完整，没有显示为169.254.x.x（APIPA自动私有地址），说明DHCP获取成功。
第二步：ping网关，结果正常，说明局域网链路通畅。
第三步：ping公网IP 8.8.8.8，结果超时。此时可以判断：问题出在路由器出口或运营商链路。进一步检查发现，公司路由器配置了访问控制列表（ACL），误将该员工的IP段加入了黑名单。移除ACL规则后，网络恢复。
误区提醒：很多人遇到“能上内网不能上外网”时，第一反应是重装网卡驱动或重启电脑，这往往浪费时间。正确的思路是：内网通说明物理链路和IP配置基本正常，问题大概率出在“出口”环节——网关设备的路由规则、NAT配置、ACL策略或运营商线路。
2.5 常见误区与复盘
- 误区一：IP地址和子网掩码“看起来差不多”就行。例如将192.168.1.100/24（掩码255.255.255.0）与192.168.2.100/24视为同一网段，实际上它们属于不同网络，必须通过路由器转发。
- 误区二：DNS地址随意填写。使用不可达的DNS（如忘记配置或填写了已停用的服务器）会导致域名无法解析，但IP通信正常。此时应检查DNS服务器地址或尝试使用公共DNS（如223.5.5.5、8.8.8.8）。
- 误区三：网关地址必须是路由器LAN口地址。实际上网关可以是任何具备路由功能的主机或设备，但通常家用网络中就是路由器的LAN接口IP。
- 误区四：修改IP后不刷新ARP缓存。当IP地址变更后，旧ARP条目可能导致通信异常，执行
arp -d（Windows）或ip neigh flush all（Linux）可清除缓存。