1. 网络基础与OSI七层模型
说实话，我见过太多刚入行的朋友，一上来就追着各种协议跑。结果呢？抓包抓了一堆，却连数据从网卡到应用层经历了什么都说不上来。我个人习惯，学网络一定要先把「分层」这件事刻在脑子里。这就像盖楼，地基没打牢，后面全是空中楼阁。
这一章，我们就从最根本的东西说起。
1.1 计算机网络到底是什么？
官方定义我就不念了。你想想看，两台电脑之间能传文件，能发消息，这就是网络。说白了，就是一堆设备通过某种介质连在一起，按照约定好的规则交换数据。
这个「约定好的规则」，就是协议。没有协议，设备之间就是鸡同鸭讲。我记得刚入行时，有次调试一个串口通信，两边波特率没对上，出来的全是乱码。嗯，那就是最原始的「协议没对齐」。
网络的核心要素，其实就三个：
- 通信主体：谁在说话？电脑、手机、服务器。
- 传输介质：用什么传？网线、光纤、无线电波。
- 协议规则：怎么传？谁先开口、数据长什么样、错了怎么办。
一句话记住：网络就是「设备 + 介质 + 协议」的组合。缺一个，都不叫网络。
1.2 OSI七层模型——网络界的通用语言
OSI七层模型，全称是开放系统互连参考模型。1984年由国际标准化组织（ISO）提出。虽然现在实际跑的是TCP/IP，但OSI模型依然是理解网络的最佳框架。为什么？因为它把复杂的通信过程拆成了七个清晰的层次，每一层只干一件事。
七层分别是：
- 物理层：传比特流。0和1怎么在线上跑。电压高低、光信号有无。
- 数据链路层：传帧。解决相邻设备间的通信。MAC地址、交换机、差错检测。
- 网络层：传包。路由寻址。IP地址、路由器、数据包转发。
- 传输层：传段。端到端连接。TCP/UDP、端口号、可靠传输。
- 会话层：建立、管理、终止会话。谁先说话、谁先挂断。
- 表示层：数据格式转换。加密、压缩、编码转换。
- 应用层：为用户提供网络服务。HTTP、FTP、SMTP。
我经常跟团队说一句话：「下层为上层服务，上层依赖下层」。你打开浏览器看网页，应用层发起HTTP请求，然后一层层往下封装，最后变成电信号从网线发出去。对面收到后，再一层层解封装，最终把网页内容呈现出来。
我的经验：面试时被问到OSI七层，别只背名字。能说出每一层的数据单位（比特、帧、包、段），以及每一层的典型设备（中继器、交换机、路由器），才算真正理解。
1.3 TCP/IP四层模型——实战中的王者
OSI七层是理论上的完美模型。但实际互联网用的是TCP/IP四层模型。它更精简，更实用。四层分别是：
| TCP/IP四层 | 对应OSI层 | 核心协议 | 数据单位 |
|---|---|---|---|
| 应用层 | 5/6/7层（会话、表示、应用） | HTTP, DNS, FTP, SMTP | 消息 |
| 传输层 | 第4层（传输） | TCP, UDP | 段 |
| 网络层 | 第3层（网络） | IP, ICMP, ARP | 包 |
| 网络接口层 | 1/2层（物理、数据链路） | 以太网, WiFi, PPP | 帧 |
你看，TCP/IP把OSI上三层合并成了应用层，把下两层合并成了网络接口层。为什么？因为在实际工程中，会话和表示的功能通常由应用层协议自己处理，没必要单独分层。这就是理论和实践的差别。
我曾经帮一个客户排查视频卡顿问题。他们纠结了半天应用层代码，最后发现是传输层用了UDP，但没做丢包重传。说白了，选错协议了。视频流确实可以用UDP，但如果你需要可靠传输，就得自己在应用层补上。这就是对分层理解不够深。
避坑指南：不要以为TCP/IP只有四层就比OSI「低级」。恰恰相反，TCP/IP是经过几十年互联网大规模验证的。OSI是教科书，TCP/IP是实战手册。两个都要学，但调试时请用TCP/IP的视角。
1.4 数据封装与解封装——数据在网线里到底经历了什么？
这是本章最核心的内容。理解了封装和解封装，你就理解了网络通信的本质。
什么叫封装？就是每一层给上层的数据加上自己的头部信息。就像寄快递，你写了个信（应用层数据），然后装进信封写上收件人（传输层加端口），再贴上快递单写上地址（网络层加IP），最后交给快递员装车（数据链路层加MAC地址），车在路上跑（物理层传比特）。
具体过程是这样的：
- 应用层：生成原始数据，比如HTTP请求报文。
- 传输层：加上TCP或UDP头部，包含源端口和目的端口。数据变成「段」。
- 网络层：加上IP头部，包含源IP和目的IP。数据变成「包」。
- 数据链路层：加上MAC头部和尾部，包含源MAC和目的MAC，以及FCS校验。数据变成「帧」。
- 物理层：把帧变成比特流，通过网线发出去。
接收端反过来，就是解封装。每一层剥掉自己的头部，把剩下的交给上一层。
我画了一张图，帮你把整个过程串起来：
你看这张图，左边是发送端一层层加头，右边是接收端一层层剥头。中间通过物理介质传输。整个过程就像俄罗斯套娃，一层套一层。
这里有个关键点：每一层只认识自己那一层的头部。网络层不看TCP头部的内容，数据链路层也不看IP头部的内容。这就是分层的好处——各司其职，互不干扰。
我的建议：学完这一章，你可以用Wireshark抓个包看看。随便抓一个HTTP请求，展开每一层，对照着看头部信息。你会发现，书上讲的每一层头部字段，在抓包里都能找到。这是最好的学习方法，没有之一。
1.5 为什么分层这么重要？
我遇到过不少开发者，觉得分层是多余的。「不就是传个数据吗？搞这么复杂干嘛？」
嗯，我年轻时也这么想过。直到有一次，公司要换核心交换机，从百兆升级到千兆。因为网络架构是分层的，我们只需要换物理层和数据链路层的设备，上层应用完全不用动。如果当初不分层，所有代码都得重写。
分层的核心价值就三点：
- 标准化：每一层的接口是固定的，不同厂商的设备可以互通。
- 模块化：改底层不影响上层，改上层不影响底层。
- 可维护性：出问题了，能快速定位到是哪一层的问题。
举个例子：你打不开网页了。怎么排查？先看物理层（网线插好了吗？），再看数据链路层（交换机灯亮了吗？），然后网络层（能ping通网关吗？），传输层（端口通吗？），最后应用层（DNS解析正常吗？）。一层层往上查，这就是分层思维在排障中的实际应用。
避坑指南：不要试图「跨层」解决问题。我曾经见过有人因为应用层超时，直接去改物理层网卡的MTU值。结果呢？问题没解决，反而把其他正常业务搞崩了。记住：哪层的问题，就在哪层解决。
好了，这一章的内容就到这里。OSI七层模型是网络世界的骨架，TCP/IP四层模型是实战中的武器，封装和解封装是数据流动的血肉。把这三点吃透，后面的路由、交换、传输协议，你学起来会轻松很多。