30个网络概念没人讲透，我偏用大白话，一次全给你唠明白

你以为你会上网？

你只是会点图标、连WiFi、刷视频。真出问题，你连门在哪都不知道。

今天不背定义，不拽术语。30个网络概念，一个个给你唠明白。每个都讲到，不跳过。

一、寻址定位：网络怎么找到你

• 1、IP地址。

IP就是你上网的临时门牌号，没它别人找不到你。

家里192.168开头的是内网号，出门不算数；公网IP才是互联网上真能敲门的号。

IPv4快用光了，IPv6才是未来，但很多人至今没打开。

• 2、MAC地址。

MAC是网卡出厂焊死的身份证，局域网里认设备就靠它。

它像你身份证号，改能改，但乱改容易出事。

同一WiFi下，路由器就是靠MAC认人。

• 3、DNS。

DNS是互联网电话簿，你把网址给它，它翻译成IP。

问题来了：默认DNS经常是明文问路，酒店WiFi劫持就爱搞它。

2026年6月“午夜暴雪”黑客就靠篡改DNS，把微软登录页换成假的。你输密码，他收密码。

• 4、端口。

IP找到服务器，端口找到具体服务。

80是网页，443是加密网页，22是远程登录后门。

一个IP能开无数端口，就像一栋楼有无数房间，别把后门钥匙乱给人。

• 5、DHCP。

DHCP是自动发IP的管家，你连WiFi不用手动填地址，就是它在干活。

家里路由器自带这功能。

它省事，但也意味着你家的网络入口，默认由路由器说了算。

• 6、ARP。

ARP干一件事：局域网里把IP翻译成MAC。

跨网靠IP，进小区靠MAC。

ARP欺骗就是有人冒充管家，把你流量拐到假设备上。

• 7、公网IP vs 私网IP。

公网IP全球唯一，谁都能直接访问；私网IP只在内网有效，外面进不来。

你家手机电脑分到的，基本都是私网IP。

所以别奇怪：为什么你在家搭的网站，外面朋友打不开。

• 8、NAT。

NAT就是运营商省地址的大法：一堆私网IP，共用一个公网IP出门。

全球网民60亿，IPv4才43亿，不省根本不够用。

坏处是你被藏起来了，外网想直连你家设备，先过NAT这关。

二、架构硬件：家里那堆盒子到底干嘛的

• 9、路由器 vs 交换机。

交换机管内网，同一网段里转发数据；路由器管跨网，连接不同网络。

简单记：交换机是楼里传话，路由器是跨城送信。

家里光猫和路由器，干的就是跨网转发的活。

• 10、网关。

网关是你家网络出小区的门。

家庭里路由器IP就是网关，所有外网流量都得从它走。

网关一挂，你连WiFi也上不了网。

• 11、LAN与WAN。

LAN是小局域网，你家WiFi、办公室内网都算。

WAN是广域网，把无数LAN连起来，互联网就是最大WAN。

没WAN，你只能在家局域网里自娱自乐。

• 12、子网划分与CIDR。

CIDR就是拿子网掩码把大网切成小网。

192.168.1.0/24，前面是网络号，后面是主机号。

切得好，管理清楚；切不好，IP浪费，广播风暴。

• 13、VLAN。

VLAN是一台交换机上逻辑分组，VLAN10和VLAN20默认不通。

企业用它隔离部门，财务是财务，访客是访客。

没VLAN，一台交换机下所有人一个广播域，乱成一锅粥。

• 14、OSI七层模型。

OSI是网络通信的七层框架：物理、数据链路、网络、传输、会话、表示、应用。

发数据从上往下封装，收数据从下往上拆包。

别死背，记住一句话：每层都在给上一层擦屁股。

三、数据传输：数据包怎么跑完全程

• 15、数据包。

大块数据会被切成小包，包头写地址，包尾做校验。

每个包独立跑，到了再拼回原样。

所以网络不是一根管子流水，是一堆快递包裹各自找路。

• 16、MTU。

MTU是单个包最大能塞多少字节，以太网默认1500。

超过就分片，分片多了容易丢包、变慢。

你游戏卡、视频顿，有时候就是MTU没配对。

• 17、ICMP。

ICMP是网络诊断小能手，ping命令底层就是它。

发个请求，对方回个应答，你就知道通不通、延迟多少。

别小看它，黑客也用它扫你网络活不活。

• 18、Socket。

Socket是程序收发数据的接口，像网络编程的插线板。

客户端和服务器通过它读写数据。

你用的每个App，背后都在疯狂开Socket。

• 19、TCP vs UDP。

TCP可靠，有确认重传，适合网页、文件传输。

UDP快，不保证送达，适合直播、游戏。

一句话：TCP是强迫症快递员，UDP是甩手掌柜。

• 20、TCP三次握手。

建连接三步：客户端发SYN，服务器回SYN+ACK，客户端再回ACK。

三次完成，双向通道才算建好。

少一次都不行，这是防止旧连接串台。

• 21、TCP四次挥手。

断连接四步：一方发FIN，对方ACK；对方传完再发FIN，这边ACK。

两端都确认关闭，才彻底断开。

所以别怪有时候关网页慢，它在礼貌告别。

四、应用、安全与高性能服务

• 22、HTTP / HTTPS。

HTTP是明文网页，HTTPS是加了TLS加密的网页。

现在绝大多数网站默认HTTPS。

但记住：HTTPS只保证路上不被偷看，不保证对面不是骗子。

• 23、TLS。

TLS负责加密、完整性校验、身份认证。

HTTPS的安全能力，就是TLS给的。

2026年酒店WiFi劫持连MFA都能绕，说明光有加密不够，还得看端点安全。

• 24、防火墙。

防火墙按规则放行或拦截流量，是内网第一道门。

它能挡非法访问，但挡不住你主动点钓鱼链接。

别把防火墙当万能，人才是最大漏洞。

• 25、VPN。

VPN是在公网上建加密隧道，远程员工安全接入企业内网。

合法用途是远程办公、分支互联。

别搞错，它不是用来乱连公共WiFi的万能护身符。

• 26、代理与反向代理。

正向代理帮客户端访问外网，服务器看到的是代理IP。

反向代理站在服务器前面，用户请求先到它，再转给后端。

Nginx就是典型反向代理，挡流量、做缓存、扛并发。

• 27、负载均衡。

多台服务器组成集群，负载均衡器把请求分给不同机器。

一台扛不住，就十台一起扛。

没它，大促一秒钟就能把单台服务器打趴。

• 28、CDN。

CDN把图片、视频、静态页面缓存到全国边缘节点。

你访问时就近取，延迟低，源站压力小。

你看视频不卡，一半功劳得给CDN。

• 29、带宽 vs 延迟。

带宽是管子多粗，决定单位时间能传多少数据。

延迟是来回多快，决定你点一下多久有反应。

带宽大不等于延迟低，打游戏看延迟，下电影看带宽。

• 30、IPv4 vs IPv6。

IPv4地址少，靠NAT续命；IPv6地址多到能给每粒沙子编号。

中国IPv6活跃用户已8.69亿，占网民77.38%。

你还没用上IPv6，不是技术不行，是你根本没去开。

最后说句得罪人的：

大部分人不是不懂网络，是根本没意识到自己一直在裸奔。

路由器默认密码不改，DNS不加密，公共WiFi乱连，HTTPS就以为万事大吉。

黑客不需要针对你，自动化工具扫全网，谁门没锁就进谁家。

你家路由器密码改过吗？评论区打“改了”或“没改”，我看看有多少人在裸奔。