网络与 IP · 第 2 页
IP 地址规划、子网划分、IPv6、VLAN 与交换机配置等网络基础与实操。
- 网络与 IP
端口是什么意思？端口号的作用、分类与查看方法
端口是传输层协议（TCP、UDP）用来区分同一台主机上不同程序的编号，取值 0–65535。IP 地址负责把数据送到哪台主机，端口号负责交给主机上的哪个程序：访问网站连的是服务器的 443 端口，SSH 登录连的是 22 端口。端口的英文是 port，端口号是 port number。
- 网络与 IP
网关是什么意思？默认网关的作用与网关地址怎么确定
网关（英文 gateway）是一个网段通往其他网段的出口。主机发现目标不在本网段时，就把数据包交给网关，由它转发出去；主机上配置的“默认网关”，就是默认路由 0.0.0.0/0 的下一跳。网关地址必须和主机在同一网段，按惯例取网段里第一个或最后一个可用地址，具体以网络管理员或机房分配的为准。
- 网络与 IP
内网穿透是什么？原理、用途和合法性说明
内网穿透是让外网访问内网设备的一种方法：内网里的客户端主动连上一台有公网 IP 的服务器并保持连接，外部请求先到这台服务器，再沿这条连接转回内网。技术本身是中性的：访问自己有权管理的设备是正常用途，私自在单位网络里打通对外通道、或用来访问无权访问的系统，就越过了合规边界。
- 网络与 IP
CIDR 是什么意思：无类域间路由与 /n 斜线写法
CIDR（Classless Inter-Domain Routing，无类域间路由）是 1993 年起取代 A、B、C 类地址的分配与路由方式：网络部分不再固定为 8、16、24 位，而是写在斜线后面。/22 就表示前 22 位固定、后 10 位可变，即一个含 1,024 个地址的块。
- 网络与 IP
SNMP 是什么协议：管理站、代理与 MIB 怎么配合
SNMP（Simple Network Management Protocol，简单网络管理协议）是 IETF 制定的应用层协议，监控系统用它读取网络设备的运行状态，设备出故障时也能通过它主动报警。它由三部分组成：发起查询的管理站、设备上的代理，以及规定“能读什么”的 MIB。常用版本是 v2c 和 v3，前者用团体名明文认证，后者支持认证和加密。
- 网络与 IP
VLAN 是什么意思：一台交换机怎样分出多个广播域
VLAN（Virtual LAN，虚拟局域网）是在交换机上用编号把端口分组，每组是一个独立的广播域：同一 VLAN 的端口之间正常二层通信，不同 VLAN 之间互不可见，就像接在不同的交换机上。这个编号就是 VLAN ID，取值 1–4094；帧经过多个 VLAN 共用的链路时，靠 802.1Q 标签（tag）携带它。
- 网络与 IP
BGP 配置详细步骤：华为、H3C、思科 eBGP 配置实例
BGP 配置的骨架在三家设备上相同：启动 BGP 写本端 AS 号，指定 router-id，用 peer（思科 neighbor）写对端地址和 AS 号，用 network 宣告自有网段，用 display bgp peer 或 show ip bgp summary 确认邻居 Established。最容易错的两处：H3C 必须在地址族里激活邻居；network 宣告的网段在路由表里必须有掩码一致的路由。
- 网络与 IP
TCP 端口号和 UDP 端口号的区别：同一个端口能否同时使用
TCP 端口号和 UDP 端口号是两套互不相干的编号空间，各有 0–65535。系统先按 IP 首部的协议号分出 TCP 和 UDP，再到各自的端口表里找程序，所以 TCP 53 和 UDP 53 可以同时被占用、互不冲突。也正因为是两套编号，放行端口时必须写明协议，只开了 TCP 53 的 DNS 服务器，绝大多数查询照样进不来。
- 网络与 IP
Wireshark 抓包教程：过滤器写法与常见问题分析
Wireshark 怎么用：选中有流量的网卡开始抓包，复现问题后停止，再用显示过滤器（如 ip.addr == 203.0.113.10、tcp.flags.syn == 1）筛出相关的包，右键追踪 TCP 流看完整会话。服务器没有图形界面时，用 tcpdump -w 抓成 pcap 文件，下载到电脑上用 Wireshark 打开分析。
- 网络与 IP
DNS 配置错误怎么修复？服务器 DNS 异常的排查步骤
DNS 配置错误的典型表现是：ping IP 地址通，ping 域名却报找不到主机。修复按五步走：先确认报错确实来自域名解析，再看系统实际在用的 DNS 地址，换一个 DNS 对比查询，检查 53 端口有没有被防火墙拦截，最后排除 hosts 文件、nsswitch 和本地缓存的干扰。
- 网络与 IP
MTU 怎么设置：用 ping 测出合适值，再在 Linux、Windows 和交换机上修改
MTU 怎么设置分两步：先用禁止分片的 ping 测出这条路径能通过的最大包，再把发包一端的网卡 MTU 改成这个值。普通以太网服务器保持 1500 不用动，需要改的是 PPPoE 拨号、GRE/VXLAN/WireGuard 隧道和存储网巨帧；Linux 用 ip link 临时修改、写进网络配置才永久生效，Windows 用 netsh 一条命令改完并保存。
- 网络与 IP
DNS 地址填哪个？常用公共 DNS 服务器地址与选择方法
DNS 地址没有放之四海皆准的“最快”答案：国内服务器先用机房提供的 DNS，其次是 223.5.5.5、119.29.29.29 这类国内公共 DNS，海外服务器再用 8.8.8.8、1.1.1.1。首选和备选来自两家不同的服务，填之前在自己的服务器上用 dig 实测一遍。
- 网络与 IP
RDP 端口是多少？3389 端口怎么查、怎么改与放行
RDP 端口默认是 TCP 3389，网络允许时再加一条 UDP 3389。查看用 netstat -ano 或 Get-NetTCPConnection，修改在注册表 RDP-Tcp 下的 PortNumber；改之前先让 Windows 防火墙、云安全组和机房防火墙放行新端口，确认能连再关掉 3389。改端口只能减少扫描，还要配合来源白名单和账户锁定。
- 网络与 IP
TCP 全称是什么？传输控制协议的特点、首部与工作过程
TCP 的全称是 Transmission Control Protocol，中文叫传输控制协议，是 TCP/IP 协议簇里负责可靠传输的传输层协议。它先建立连接，再用序号、确认和重传保证数据不丢、不乱、不重，并用流量控制和拥塞控制调节发送速度；网页、SSH、远程桌面和数据库都跑在它上面。
- 网络与 IP
UDP 端口测试怎么做？nc、nmap 与 iperf3 检测 UDP 端口是否开放
UDP 端口测试不能用 telnet，telnet 只会发起 TCP 连接。UDP 没有握手，“没收到回应”既可能是端口开着、也可能是包被丢了，所以要换思路：用 nc 或应用自己的请求发包看有没有回复，用 nmap -sU 区分 closed 与 open|filtered，再在服务器上抓包确认包有没有到达。
- 网络与 IP
DNS 怎么设置？Linux、Windows 服务器与网络设备的 DNS 配置
服务器的 DNS 怎么设置，关键是找对地方：Linux 先看 /etc/resolv.conf 归谁管理，再用 nmcli、netplan 或 resolved.conf 修改；Windows Server 用 netsh 或 PowerShell；交换机用 dns server、ip name-server 等命令。首选填机房提供的 DNS，备用填另一家，改完逐个验证并清缓存。
- 网络与 IP
TCP 三次握手过程详解：四次挥手与连接状态怎么看
TCP 三次握手是建立连接的三个报文：客户端发 SYN，服务器回 SYN-ACK，客户端再回 ACK。走完这三步，双方都确认了对方的初始序号和两个方向的收发能力。关闭连接一般要四个报文，先关闭的一方最后停在 TIME_WAIT；服务器上各状态的连接有多少，用 ss -tan 就能统计出来。
- 网络与 IP
UDP 和 TCP 的区别：对照表、首部长度与端口选型
UDP 和 TCP 都是传输层协议，区别在于可靠性由谁负责：TCP 先握手建立连接，按序号确认、丢了重传、按网络状况调速，首部至少 20 字节；UDP 不建连接、不确认、不调速，首部固定 8 字节，可靠性交给应用自己处理。放行端口、压测和排查丢包时，两者的做法和要看的指标都不一样。
- 网络与 IP
BGP 协议是什么：工作层次、端口号与机房里的用法
BGP 协议全称 Border Gateway Protocol（边界网关协议），是互联网上各个自治系统（AS）之间交换路由的协议，现行版本 BGP-4 由 RFC 4271 定义。它基于 TCP，邻居之间通过 179 端口建立会话，按封装位置算应用层，作用却是为网络层选路。机房常说的“BGP 机房”，就是用这个协议把自有 IP 段同时宣告给多家运营商。
- 网络与 IP
MTU 值是什么意思？1500、1492 与对网速的影响
MTU 值（Maximum Transmission Unit，最大传输单元）是一个网络接口一次能发出的最大 IP 包长度，单位是字节，包含 IP 首部，不含以太网帧头。以太网默认 1500，PPPoE 拨号要多占 8 字节封装，所以是 1492。MTU 合适时对网速几乎没有影响，路径上某段 MTU 偏小、发送方又收不到通知时，才会出现网页打不开、大文件传不动。