服務連不上、域名解析失敗、能 ping 通 IP 卻打不開網頁——這些網絡問題的根源大多出在四個基本概念上IP、子網、網關、DNS再疊加一層路由。很多人對它們是「知道名字、說不清原理」的狀態(tài)所以排障時只能靠重啟和猜。這一篇把網絡四要素講透配合 Linux 下的查看命令幫你建立「數據包怎么從本機走到目標」的完整認知。一、網絡四要素一張圖搞懂想象你要寄一封信給「上海市浦東新區(qū)張江路 100 號的小明」。寄信需要收件人地址IP 地址小明的具體門牌地址里哪部分是區(qū)域子網掩碼判斷「本市內投遞」還是「寄往外省」郵局大門默認網關出了本區(qū)域后交給誰繼續(xù)送查號臺DNS你說「小明的店」這個名字查號臺告訴你具體門牌域名 → IP數據包發(fā)送的過程本質和寄信一樣。把這張「寄信圖」裝進腦子后面全順。概念作用類比IP 地址定位主機門牌號子網掩碼劃分網段判斷是否同網區(qū)域劃分網關跨網段的出口郵局大門DNS域名解析成 IP查號臺路由表決定包從哪條路走投遞路線二、IP 地址與子網掩碼IP 地址IPv4 是 32 位寫成點分十進制四個字節(jié)如192.168.1.10。它由兩部分組成[ 網絡號 ][ 主機號 ]網絡號標識「在哪個網絡」主機號標識「網絡內的哪臺機器」。兩者怎么分由子網掩碼決定。子網掩碼掩碼是連續(xù)的 1 后跟連續(xù)的 0。1覆蓋的位是網絡號0覆蓋的位是主機號。常見掩碼CIDR掩碼可用主機數/24255.255.255.0254/25255.255.255.128126/16255.255.0.065534/8255.0.0.016777214為什么是 254 而不是 256每個網段有兩個地址被保留網絡地址主機號全 0如192.168.1.0代表「整個網絡」廣播地址主機號全 1如192.168.1.255發(fā)給網段內所有主機判斷兩臺機器是否同網段核心規(guī)則兩 IP 分別和掩碼做「按位與」結果相同就是同網段可以直接通信不同就得走網關。# 示例192.168.1.10/24 與 192.168.1.20/24 192.168.1.10 255.255.255.0 192.168.1.0 # 網絡地址相同 192.168.1.20 255.255.255.0 192.168.1.0 # 同網段 ? # 192.168.1.10/24 與 192.168.2.20/24 192.168.1.10 255.255.255.0 192.168.1.0 192.168.2.20 255.255.255.0 192.168.2.0 # 不同網段需網關私有地址這三個網段是私有地址只在局域網內用不能直接上公網網段說明10.0.0.0/8大企業(yè)常用172.16.0.0/12中型網絡192.168.0.0/16家庭/小型辦公保留地址地址含義127.0.0.0/8回環(huán)localhost169.254.0.0/16鏈路本地DHCP 失敗時自動分配見到就說明網絡沒配好0.0.0.0本機所有地址 / 未指定看到169.254.x.x就是 DHCP 拿不到地址的信號是排障的重要線索。三、網關網關Gateway是「本網段通往其他網段的出口」。當你訪問的 IP 不在本網段包會先發(fā)給網關由它轉發(fā)。默認網關default gateway路由表里0.0.0.0那條是所有「不知道往哪走」的包的兜底出口。通常網關就是路由器的內網地址如192.168.1.1。沒有網關本機只能和自己同網段的主機通信出不了網。查看網關ip route show defaultdefault via 192.168.1.1 dev eth0 proto dhcp metric 100via 192.168.1.1就是默認網關。四、DNS域名到 IP 的翻譯官人對域名敏感www.baidu.com機器只認 IP110.242.68.66。DNS 負責翻譯。解析流程以解析www.example.com為例1. 查本機 hosts 文件/etc/hosts 2. 查本地 DNS 緩存systemd-resolved / nscd 3. 問 /etc/resolv.conf 里配置的 DNS 服務器 └─ 遞歸查詢根域名 → .com → example.com → www.example.com 4. 拿到 IP緩存并返回關鍵配置文件文件作用/etc/hosts本地靜態(tài)解析優(yōu)先級最高/etc/resolv.confDNS 服務器配置/etc/nsswitch.conf解析順序hosts → dns 等/etc/hostscat /etc/hosts127.0.0.1 localhost 127.0.1.1 web01 192.168.1.100 db-server用途本地開發(fā)映射、臨時繞過 DNS、屏蔽域名指向 127.0.0.1。hosts 優(yōu)先于 DNS調試域名問題時先看它。/etc/resolv.confcat /etc/resolv.confnameserver 223.5.5.5 nameserver 8.8.8.8 options timeout:2 attempts:3nameserverDNS 服務器地址可配多個按順序嘗試options timeout查詢超時秒options attempts重試次數?? systemd-resolved 的坑Ubuntu 18.04 默認用systemd-resolved/etc/resolv.conf常是一個軟鏈接ls -l /etc/resolv.conf /etc/resolv.conf - ../run/systemd/resolve/stub-resolv.conf直接編輯/etc/resolv.conf會被 systemd 覆蓋。正確做法# 方法一改 resolved 配置 sudo vim /etc/systemd/resolved.conf # 填 DNS223.5.5.5 8.8.8.8 sudo systemctl restart systemd-resolved # 方法二改用真實文件關閉 stub sudo rm /etc/resolv.conf echo nameserver 223.5.5.5 | sudo tee /etc/resolv.conf sudo chattr i /etc/resolv.conf # 防止被覆蓋五、Linux 下查看網絡配置舊命令ifconfig、route、netstat已逐漸被ip系列取代屬于iproute2包?，F(xiàn)代系統(tǒng)優(yōu)先用ip。ip addr看 IP 地址ip addr show2: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 qdisc fq_codel state UP link/ether 52:54:00:12:34:56 brd ff:ff:ff:ff:ff:ff inet 192.168.1.10/24 brd 192.168.1.255 scope global dynamic eth0 valid_lft 86390sec preferred_lft 86390sec inet6 fe80::5054:ff:fe12:3456/64 scope link關鍵信息state UP網卡啟用、inet 192.168.1.10/24IPv4 地址和掩碼、link/etherMAC 地址。ip route看路由表ip route showdefault via 192.168.1.1 dev eth0 proto dhcp metric 100 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10逐行看default via 192.168.1.1默認路由網關192.168.1.0/24 dev eth0 ... src 192.168.1.10本網段直連不用網關其他常用命令命令作用ip -br addr簡潔顯示所有接口ip link set eth0 up/down啟用/禁用網卡ip route get 8.8.8.8查看到某 IP 會走哪條路由cat /etc/hosts本地解析cat /etc/resolv.confDNS 配置查看哪條路由會被選中ip route get 8.8.8.88.8.8.8 via 192.168.1.1 dev eth0 src 192.168.1.10 uid 1000這告訴你「去 8.8.8.8 會經 eth0、網關 192.168.1.1、源 IP 192.168.1.10」。排「走錯網卡」「多網卡選路」問題時極其有用。六、?? 常見錯誤改了/etc/resolv.conf卻被覆蓋。systemd-resolved 會重建它要改resolved.conf或用chattr i?？吹?69.254.x.x還在查上游。這是本機 DHCP 失敗時的自分配地址說明本機根本沒拿到網絡配置先查 DHCP 或網線。hosts 改了不生效?？赡苁菓镁彺媪?DNS/連接或解析走了別的順序檢查/etc/nsswitch.conf。子網掩碼配錯導致「能通卻不全通」。同網段卻走網關或跨網段當同網段會出現(xiàn)部分通、部分不通的詭異現(xiàn)象。多網卡默認路由沖突。兩個網卡都有 default 路由包從哪個走不確定。用ip route get確認必要時用 metric 調優(yōu)先級。ping 域名不通但 ping IP 通。這是 DNS 問題不是網絡不通去查 DNS 配置。防火墻放行忘了方向。出站出得去入站回不來或反過來表現(xiàn)為「主動連出去可以別人連不進來」。七、原理探究一個數據包的旅程理解數據包怎么走到目標網絡問題就都串起來了。假設你在本機執(zhí)行ping www.example.com第一步域名解析查 hosts → 查緩存 → 問 DNS 服務器 → 得到 IP 93.184.216.34第二步判斷目標是否同網段用本機 IP 與掩碼算出網絡地址和目標的網絡地址比同網段→ 直接 ARP 找到目標 MAC發(fā)出去不同網段→ 目標 MAC 填網關的 MAC交給網關轉發(fā)第三步查路由表決定出口ip route get 93.184.216.34內核按「最長前綴匹配」選路由越具體的路由前綴越長優(yōu)先級越高。默認路由0.0.0.0/0是兜底。第四步封裝、封裝、再封裝數據從應用層往下走每層加自己的頭[以太網頭 [IP頭 [TCP頭 [數據]]]] ← 二層幀目標 IP 在IP 頭里目標端口在TCP 頭里目標 MAC 在以太網頭里第五步ARP 找下一跳的 MAC同網段直接找目標 MAC跨網段找網關 MAC。ARP 就是「這個 IP 是誰報上 MAC」的廣播請求。第六步出網卡 → 路由器 → 一跳一跳到目標包到達路由器后路由器只看 IP 頭查自己的路由表決定下一跳重新封裝二層頭換源/目標 MAC繼續(xù)轉發(fā)。每一跳 IP 不變MAC 一直在變。第七步回包沿路返回目標回包時源/目標地址對調?；貋頃r可能走不同路徑互聯(lián)網路由是動態(tài)的。把這七步記住「通不通、慢不慢、丟不丟」的問題都能一層層定位解析有沒有問題DNS→ 路由對不對route→ 能不能到達鏈路→ 會不會被攔防火墻→ 回得來嗎NAT/防火墻。八、網絡基礎速查表# IP 地址與網卡狀態(tài) ip addr show ip -br addr # 路由與默認網關 ip route show ip route get 8.8.8.8 # DNS 配置 cat /etc/resolv.conf cat /etc/hosts resolvectl status # systemd-resolved 用戶 # 網卡啟停 sudo ip link set eth0 down sudo ip link set eth0 up # 常見問題對應 # 169.254.*.* → DHCP 失敗 # ping IP 通、域名不通 → DNS 問題 # 同網段不通 → 掩碼或 ARP 問題 # 跨網段不通 → 網關/路由問題網絡四要素是排障的骨架IP 定位、掩碼分網、網關出門、DNS 翻譯。下一篇講怎么用ip、nmcli、netplan、ifcfg去實際配置這些參數把「看懂」變成「配得對」。