4、网络基础与配置：TCP/IP协议、IP地址规划、子网掩码、路由与交换基础、常用网络命令
信息系统运行管理员在日常运维工作中，无论是排查服务器无法访问、配置新上线的终端设备，还是规划一个办公网络的IP段，都离不开扎实的网络基础。本章围绕TCP/IP协议栈、IP地址规划、子网掩码计算、路由与交换的核心区别以及常用网络命令展开，帮助运维人员建立从理论到排障的完整知识链路。网络配置的本质是让数据包在正确的路径上、以正确的地址到达正确的设备，理解这一过程是高效运维的前提。
4.1 TCP/IP协议栈核心原理
TCP/IP协议栈是互联网与绝大多数企业内网的通信基石。运维人员不需要背诵每个RFC文档，但必须理解四层模型中每一层的职责以及数据封装/解封装的过程。四层模型从下至上依次为：网络接口层（链路层）、网络层（IP层）、传输层（TCP/UDP）、应用层（HTTP、DNS、FTP等）。
数据发送时，应用层产生数据流，传输层将其分段并添加端口号（源端口+目的端口），网络层添加源IP与目的IP形成数据报，链路层封装为帧并通过物理介质传输。接收方则逐层解封装，最终将数据交给对应进程。运维排障时，判断故障发生在哪一层是核心思路——例如ping通但浏览器打不开网页，问题大概率在传输层或应用层，而非链路层。
| 层次 | 核心协议/技术 | 运维关注点 | 典型故障现象 |
|---|---|---|---|
| 应用层 | HTTP/HTTPS、DNS、DHCP、FTP | 端口号、服务状态、域名解析 | 能ping通但访问超时、DNS解析失败 |
| 传输层 | TCP（可靠）、UDP（不可靠） | 三次握手、四次挥手、端口监听 | 连接超时、端口未监听、TCP重传率高 |
| 网络层 | IP、ICMP、ARP、路由协议 | IP地址、子网掩码、网关、路由表 | 跨网段不通、IP冲突、路由丢失 |
| 链路层 | 以太网、MAC地址、VLAN | 网线/光纤、交换机端口、MAC表 | 物理不通、端口down、MAC地址漂移 |
4.2 IP地址规划与子网掩码计算
IP地址规划是网络配置的基础。IPv4地址为32位二进制数，通常以点分十进制表示（如192.168.1.10）。地址由网络位和主机位组成，子网掩码（如255.255.255.0）用于区分两者。CIDR（无类域间路由）表示法将子网掩码简化为“/24”形式，运维人员必须熟练掌握两者之间的转换。
规划IP地址时，需考虑以下要素：网络规模（终端数量）、网段划分（部门隔离）、预留地址（网关、打印机、服务器）、可扩展性（未来3-5年增长）。私网地址段（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）用于内网，不可直接路由到公网，需通过NAT转换。
子网掩码快速计算方法
- 确定主机数量：假设某部门需要30个可用IP，则主机位至少需要5位（2^5-2=30，减去网络地址和广播地址）。
- 计算掩码：32位地址中，主机位占5位，则网络位为27位，即掩码为255.255.255.224（/27）。
- 划分网段：以192.168.1.0/27为例，可用网段为192.168.1.1~192.168.1.30，网关通常取第一个或最后一个可用地址。
# 示例：将192.168.1.0/24划分为4个子网
子网1: 192.168.1.0/26 可用IP: 192.168.1.1 - 192.168.1.62
子网2: 192.168.1.64/26 可用IP: 192.168.1.65 - 192.168.1.126
子网3: 192.168.1.128/26 可用IP: 192.168.1.129 - 192.168.1.190
子网4: 192.168.1.192/26 可用IP: 192.168.1.193 - 192.168.1.254
每个子网掩码: 255.255.255.1924.3 路由与交换基础
交换机和路由器是网络中最核心的两类设备，但它们的职责截然不同。交换机工作在链路层，依据MAC地址表转发帧，用于连接同一网段内的设备；路由器工作在网络层，依据路由表转发数据报，用于连接不同网段并选择最优路径。运维人员必须清楚：交换机隔离冲突域但不隔离广播域，路由器隔离广播域。
路由表是路由器的“大脑”，包含目的网络、掩码、下一跳地址和出接口。静态路由由管理员手动配置，适合小型稳定网络；动态路由（如OSPF、RIP）由协议自动学习，适合大型复杂网络。默认路由（0.0.0.0/0）是最后的出口，通常指向运营商网关。
| 对比维度 | 交换机（L2） | 路由器（L3） |
|---|---|---|
| 工作层次 | 链路层（MAC地址） | 网络层（IP地址） |
| 转发依据 | MAC地址表 | 路由表 |
| 隔离广播域 | 否 | 是 |
| 典型应用 | 接入层连接终端 | 连接不同网段/出口 |
| 配置要点 | VLAN划分、端口模式 | 静态路由、默认路由、NAT |
4.4 常用网络命令实战
网络命令是运维人员最直接的“诊断工具”。以下命令在Windows和Linux系统中均有对应版本，但参数略有差异。掌握这些命令的输出解读比记住参数更重要。
核心命令清单
ping：测试连通性，观察丢包率和延迟。TTL值可初步判断操作系统类型（Windows默认128，Linux默认64）。ipconfig（Windows）/ifconfig或ip addr（Linux）：查看本机IP、掩码、网关、DNS配置。tracert（Windows）/traceroute（Linux）：追踪数据包路径，定位断点在哪一跳。netstat -an：查看端口监听状态和已建立的TCP连接，排查端口占用或异常连接。arp -a：查看ARP缓存表，排查IP与MAC地址绑定问题。nslookup：测试DNS解析，确认域名解析是否正常。
案例拆解：服务器无法访问的排查过程
背景：某公司一台内部文件服务器（IP: 192.168.10.50/24，网关192.168.10.1）突然无法访问，客户端报错“网络路径不可达”。
排查步骤：
- 链路层检查：在客户端执行
ping 192.168.10.50，结果超时。再ping 192.168.10.1（网关），网关通，说明客户端到网关链路正常。 - 网络层检查：在服务器本地执行
ipconfig，发现IP地址变为169.254.x.x（APIPA自动私有地址），说明服务器未从DHCP获取到地址或静态配置丢失。检查服务器网卡配置，发现IP地址被误改为192.168.20.50（错误网段）。 - 修正配置：将服务器IP改回192.168.10.50，掩码255.255.255.0，网关192.168.10.1，DNS保持原配置。
- 验证：再次
ping 192.168.10.50，延迟1ms，无丢包。客户端访问共享文件夹恢复正常。
复盘经验：本次故障根因是人为误改IP地址。运维中应建立IP地址台账，对服务器等关键设备采用静态IP+MAC绑定，并定期备份网络配置。同时，ping网关是快速定位“本机到出口”是否通畅的有效手段。
tracert或ping -t（持续ping）时，注意控制频率，避免对网络设备造成不必要的ICMP负载。排查结束后及时关闭持续ping进程。
4.5 常见误区与总结复盘
网络配置的常见误区集中在以下几方面：一是IP地址冲突，多因DHCP地址池规划不合理或手动配置重复导致；二是网关配置错误，网关IP写错或掩码不匹配会导致跨网段通信失败；三是DNS配置遗漏，能ping通IP但无法解析域名；四是忽视ARP问题，ARP欺骗或缓存过期会导致“能ping通网关但无法上网”。
总结本章核心要点：TCP/IP四层模型是排障的思维框架；IP地址规划需兼顾当前需求与未来扩展；子网掩码计算是划分网段的基本功；路由与交换的分工决定了网络架构设计；常用网络命令是快速定位问题的“手术刀”。运维人员应养成“先链路、再网络、后传输/应用”的排障习惯，并善用ping、ipconfig、tracert、netstat四个核心命令组合。