網路與 IP · 第 2 頁
IP 位址規劃、子網劃分、IPv6、VLAN 與交換器設定等網路基礎與實操。
- 網路與 IP
連接埠是什麼意思？連接埠號的作用、分類與檢視方法
連接埠是傳輸層協議（TCP、UDP）用來區分同一台主機上不同程式的編號，取值 0–65535。IP 位址負責把資料送到哪台主機，連接埠號負責交給主機上的哪個程式：存取網站連的是伺服器的 443 連接埠，SSH 登入連的是 22 連接埠。連接埠的英文是 port，連接埠號是 port number。
- 網路與 IP
閘道器是什麼意思？預設閘道器的作用與閘道器位址怎麼確定
閘道器（英文 gateway）是一個網段通往其他網段的出口。主機發現目標不在本網段時，就把資料包交給閘道器，由它轉發出去；主機上配置的“預設閘道器”，就是預設路由 0.0.0.0/0 的下一跳。閘道器位址必須和主機在同一網段，按慣例取網段裡第一個或最後一個可用位址，具體以網路管理員或機房分配的為準。
- 網路與 IP
內網穿透是什麼？原理、用途和合法性說明
內網穿透是讓外網存取內網裝置的一種方法：內網裡的客戶端主動連上一台有公網 IP 的伺服器並保持連線，外部請求先到這台伺服器，再沿這條連線轉回內網。技術本身是中性的：存取自己有權管理的裝置是正常用途，私自在單位網路裡打通對外通道、或用來存取無權存取的系統，就越過了合規邊界。
- 網路與 IP
CIDR 是什麼意思：無類域間路由與 /n 斜線寫法
CIDR（Classless Inter-Domain Routing，無類域間路由）是 1993 年起取代 A、B、C 類位址的分配與路由方式：網路部分不再固定為 8、16、24 位，而是寫在斜線後面。/22 就表示前 22 位固定、後 10 位可變，即一個含 1,024 個位址的塊。
- 網路與 IP
SNMP 是什麼協議：管理站、代理與 MIB 怎麼配合
SNMP（Simple Network Management Protocol，簡單網路管理協議）是 IETF 制定的應用層協議，監控系統用它讀取網路裝置的執行狀態，裝置出故障時也能透過它主動報警。它由三部分組成：發起查詢的管理站、裝置上的代理，以及規定“能讀什麼”的 MIB。常用版本是 v2c 和 v3，前者用團體名明文認證，後者支援認證和加密。
- 網路與 IP
VLAN 是什麼意思：一台交換器怎樣分出多個廣播域
VLAN（Virtual LAN，虛擬區域網）是在交換器上用編號把連接埠分組，每組是一個獨立的廣播域：同一 VLAN 的連接埠之間正常二層通訊，不同 VLAN 之間互不可見，就像接在不同的交換器上。這個編號就是 VLAN ID，取值 1–4094；幀經過多個 VLAN 共用的鏈路時，靠 802.1Q 標籤（tag）攜帶它。
- 網路與 IP
BGP 配置詳細步驟：華為、H3C、思科 eBGP 配置例項
BGP 配置的骨架在三家裝置上相同：啟動 BGP 寫本端 AS 號，指定 router-id，用 peer（思科 neighbor）寫對端位址和 AS 號，用 network 宣告自有網段，用 display bgp peer 或 show ip bgp summary 確認鄰居 Established。最容易錯的兩處：H3C 必須在位址族裡啟用鄰居；network 宣告的網段在路由表裡必須有掩碼一致的路由。
- 網路與 IP
TCP 連接埠號和 UDP 連接埠號的區別：同一個連接埠能否同時使用
TCP 連接埠號和 UDP 連接埠號是兩套互不相干的編號空間，各有 0–65535。系統先按 IP 首部的協議號分出 TCP 和 UDP，再到各自的連接埠表裡找程式，所以 TCP 53 和 UDP 53 可以同時被佔用、互不衝突。也正因為是兩套編號，放行連接埠時必須寫明協議，只開了 TCP 53 的 DNS 伺服器，絕大多數查詢照樣進不來。
- 網路與 IP
Wireshark 抓包教程：過濾器寫法與常見問題分析
Wireshark 怎麼用：選中有流量的網路卡開始抓包，復現問題後停止，再用顯示過濾器（如 ip.addr == 203.0.113.10、tcp.flags.syn == 1）篩出相關的包，右鍵追蹤 TCP 流看完整會話。伺服器沒有圖形介面時，用 tcpdump -w 抓成 pcap 檔案，下載到電腦上用 Wireshark 開啟分析。
- 網路與 IP
DNS 配置錯誤怎麼修復？伺服器 DNS 異常的排查步驟
DNS 配置錯誤的典型表現是：ping IP 位址通，ping 域名卻報找不到主機。修復按五步走：先確認報錯確實來自域名解析，再看系統實際在用的 DNS 位址，換一個 DNS 對比查詢，檢查 53 連接埠有沒有被防火牆攔截，最後排除 hosts 檔案、nsswitch 和本地快取的干擾。
- 網路與 IP
MTU 怎麼設定：用 ping 測出合適值，再在 Linux、Windows 和交換器上修改
MTU 怎麼設定分兩步：先用禁止分片的 ping 測出這條路徑能透過的最大包，再把發包一端的網路卡 MTU 改成這個值。普通乙太網伺服器保持 1500 不用動，需要改的是 PPPoE 撥號、GRE/VXLAN/WireGuard 隧道和儲存網巨幀；Linux 用 ip link 臨時修改、寫進網路配置才永久生效，Windows 用 netsh 一條命令改完並儲存。
- 網路與 IP
DNS 位址填哪個？常用公共 DNS 伺服器位址與選擇方法
DNS 位址沒有放之四海皆準的“最快”答案：國內伺服器先用機房提供的 DNS，其次是 223.5.5.5、119.29.29.29 這類國內公共 DNS，海外伺服器再用 8.8.8.8、1.1.1.1。首選和備選來自兩家不同的服務，填之前在自己的伺服器上用 dig 實測一遍。
- 網路與 IP
RDP 連接埠是多少？3389 連接埠怎麼查、怎麼改與放行
RDP 連接埠預設是 TCP 3389，網路允許時再加一條 UDP 3389。檢視用 netstat -ano 或 Get-NetTCPConnection，修改在登錄檔 RDP-Tcp 下的 PortNumber；改之前先讓 Windows 防火牆、雲安全組和機房防火牆放行新連接埠，確認能連再關掉 3389。改連接埠只能減少掃描，還要配合來源白名單和帳戶鎖定。
- 網路與 IP
TCP 全稱是什麼？傳輸控制協議的特點、首部與工作過程
TCP 的全稱是 Transmission Control Protocol，中文叫傳輸控制協議，是 TCP/IP 協議簇裡負責可靠傳輸的傳輸層協議。它先建立連線，再用序號、確認和重傳保證資料不丟、不亂、不重，並用流量控制和擁塞控制調節傳送速度；網頁、SSH、遠端桌面和資料庫都跑在它上面。
- 網路與 IP
UDP 連接埠測試怎麼做？nc、nmap 與 iperf3 檢測 UDP 連接埠是否開放
UDP 連接埠測試不能用 telnet，telnet 只會發起 TCP 連線。UDP 沒有握手，“沒收到回應”既可能是連接埠開著、也可能是包被丟了，所以要換思路：用 nc 或應用自己的請求發包看有沒有回覆，用 nmap -sU 區分 closed 與 open|filtered，再在伺服器上抓包確認包有沒有到達。
- 網路與 IP
DNS 怎麼設定？Linux、Windows 伺服器與網路裝置的 DNS 配置
伺服器的 DNS 怎麼設定，關鍵是找對地方：Linux 先看 /etc/resolv.conf 歸誰管理，再用 nmcli、netplan 或 resolved.conf 修改；Windows Server 用 netsh 或 PowerShell；交換器用 dns server、ip name-server 等命令。首選填機房提供的 DNS，備用填另一家，改完逐個驗證並清快取。
- 網路與 IP
TCP 三次握手過程詳解：四次揮手與連線狀態怎麼看
TCP 三次握手是建立連線的三個報文：客戶端發 SYN，伺服器回 SYN-ACK，客戶端再回 ACK。走完這三步，雙方都確認了對方的初始序號和兩個方向的收發能力。關閉連線一般要四個報文，先關閉的一方最後停在 TIME_WAIT；伺服器上各狀態的連線有多少，用 ss -tan 就能統計出來。
- 網路與 IP
UDP 和 TCP 的區別：對照表、首部長度與連接埠選型
UDP 和 TCP 都是傳輸層協議，區別在於可靠性由誰負責：TCP 先握手建立連線，按序號確認、丟了重傳、按網路狀況調速，首部至少 20 位元組；UDP 不建連線、不確認、不調速，首部固定 8 位元組，可靠性交給應用自己處理。放行連接埠、壓測和排查丟包時，兩者的做法和要看的指標都不一樣。
- 網路與 IP
BGP 協議是什麼：工作層次、連接埠號與機房裡的用法
BGP 協議全稱 Border Gateway Protocol（邊界閘道器協議），是網際網路上各個自治系統（AS）之間交換路由的協議，現行版本 BGP-4 由 RFC 4271 定義。它基於 TCP，鄰居之間透過 179 連接埠建立會話，按封裝位置算應用層，作用卻是為網路層選路。機房常說的“BGP 機房”，就是用這個協議把自有 IP 段同時宣告給多家運營商。
- 網路與 IP
MTU 值是什麼意思？1500、1492 與對網速的影響
MTU 值（Maximum Transmission Unit，最大傳輸單元）是一個網路介面一次能發出的最大 IP 包長度，單位是位元組，包含 IP 首部，不含乙太網幀頭。乙太網預設 1500，PPPoE 撥號要多佔 8 位元組封裝，所以是 1492。MTU 合適時對網速幾乎沒有影響，路徑上某段 MTU 偏小、傳送方又收不到通知時，才會出現網頁打不開、大檔案傳不動。