數(shù)據(jù)通信網(wǎng)絡(luò)基礎(chǔ)說白了一件事讓數(shù)據(jù)從一臺設(shè)備準(zhǔn)確、高效地到達(dá)另一臺設(shè)備。聽起來簡單但里面的門道不少。我當(dāng)年學(xué)數(shù)通的時候就是被各種協(xié)議、分層模型、封裝解封裝搞得一頭霧水后來踩了無數(shù)坑才慢慢把這些概念串成了一條線。這篇筆記算是我對“基礎(chǔ)”兩個字的一個復(fù)盤想把那些教材里寫得繞來繞去的概念用大白話講清楚順便把我踩過的坑也標(biāo)出來。如果你是剛?cè)腴T或者學(xué)了一段時間總覺得概念都是散的這篇內(nèi)容大概率對你有用。1. 數(shù)據(jù)通信網(wǎng)絡(luò)到底在解決什么問題1.1 從通信需求到網(wǎng)絡(luò)架構(gòu)的演進(jìn)邏輯要理解數(shù)據(jù)通信網(wǎng)絡(luò)先得理解它要解決的問題本質(zhì)。最原始的通信是兩個人面對面說話那叫物理傳輸。再進(jìn)一步兩個人用電話線傳聲音那是模擬信號。到了計(jì)算機(jī)時代我們傳的是數(shù)字信號是二進(jìn)制數(shù)據(jù)流。但數(shù)據(jù)通信網(wǎng)絡(luò)和打電話有一個本質(zhì)區(qū)別打電話是電路交換一旦接通就獨(dú)占一條物理線路而數(shù)通網(wǎng)絡(luò)是分組交換數(shù)據(jù)被切成一個個小包各自尋找路徑到達(dá)目的地。這種分組交換的設(shè)計(jì)帶來一個核心問題數(shù)據(jù)包在復(fù)雜的拓?fù)浣Y(jié)構(gòu)里怎么走走哪條路走錯了怎么辦堵車了怎么辦這就是路由和交換要解決的事情。打個比方你寄快遞快遞公司不會給你專門修一條從你家到收件人家的路而是利用現(xiàn)有的四通八達(dá)的公路網(wǎng)你的包裹被放進(jìn)一個個小紙箱每個中轉(zhuǎn)站根據(jù)紙箱上的地址決定下一站往哪兒送。數(shù)據(jù)包就是那個紙箱路由器就是中轉(zhuǎn)站IP地址就是那個地址。這個類比基本能覆蓋整個數(shù)據(jù)通信網(wǎng)絡(luò)的核心邏輯。所以學(xué)數(shù)通你學(xué)的不是某一臺設(shè)備怎么配而是整個數(shù)據(jù)傳遞體系是怎么協(xié)同工作的。從物理層的網(wǎng)線、光纖到數(shù)據(jù)鏈路層的MAC地址、交換機(jī)轉(zhuǎn)發(fā)再到網(wǎng)絡(luò)層的IP尋址和路由選擇最后到傳輸層的端口管理和可靠傳輸每一層都在解決特定類型的問題。1.2 分層模型為什么非要把網(wǎng)絡(luò)切成好幾層很多初學(xué)者覺得OSI七層模型是理論家拍腦袋想出來的背了就忘沒什么實(shí)際意義。這個想法我特別理解因?yàn)槲覄傞_始也這么想。但我后來發(fā)現(xiàn)分層模型不是學(xué)術(shù)癖好它是網(wǎng)絡(luò)工程里最實(shí)用的思維工具。想象一下如果沒有分層你設(shè)計(jì)一個網(wǎng)絡(luò)通信系統(tǒng)就得把物理傳輸、地址標(biāo)識、路由計(jì)算、數(shù)據(jù)校驗(yàn)、應(yīng)用格式全部耦合在一起。網(wǎng)卡壞了要改應(yīng)用代碼換個傳輸介質(zhì)要重寫協(xié)議那這網(wǎng)絡(luò)基本沒法維護(hù)升級。分層的核心思想是每一層只負(fù)責(zé)自己那一攤事層與層之間定義清晰的接口上層調(diào)用下層提供的服務(wù)不用關(guān)心下層是怎么實(shí)現(xiàn)的。用實(shí)際例子來看。你在瀏覽器里訪問某個網(wǎng)站應(yīng)用層生成HTTP請求傳輸層加上TCP頭部源端口、目的端口網(wǎng)絡(luò)層加上IP頭部源IP、目的IP數(shù)據(jù)鏈路層加上MAC頭部物理層轉(zhuǎn)成比特流發(fā)送。接收端則是反向操作一層層拆掉頭部最終把數(shù)據(jù)交給應(yīng)用程序。這個過程叫封裝和解封裝。這里有一個概念特別容易搞混對等層通信。雖然數(shù)據(jù)是一層層往下封裝再從物理層傳過去的但在邏輯上每一層只“認(rèn)為”自己在和對端的同一層對話。比如傳輸層加了TCP頭部它期望的是對端的傳輸層來處理這個頭部中間的交換機(jī)、路由器只看到網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層的信息就夠了。我當(dāng)年初學(xué)時候犯過一個經(jīng)典錯誤覺得數(shù)據(jù)包在每臺設(shè)備上都會被完整拆開到應(yīng)用層。實(shí)際上只有在源端和目的端才會做完整的封裝解封裝中間的設(shè)備最多拆到網(wǎng)絡(luò)層甚至數(shù)據(jù)鏈路層就轉(zhuǎn)發(fā)走了。搞清楚這一點(diǎn)再去看網(wǎng)絡(luò)的轉(zhuǎn)發(fā)流程就不會亂了。2. 網(wǎng)絡(luò)基礎(chǔ)概念逐個拆解從IP地址到默認(rèn)網(wǎng)關(guān)2.1 IP地址與子網(wǎng)掩碼不僅僅是“配個地址”這么簡單IP地址是整個網(wǎng)絡(luò)層最核心的概念。IPv4地址是32位二進(jìn)制數(shù)寫成點(diǎn)分十進(jìn)制。但真正干活的時候光配一個IP地址是遠(yuǎn)遠(yuǎn)不夠的你還得配子網(wǎng)掩碼、網(wǎng)關(guān)這三者缺一不可不然網(wǎng)絡(luò)就不通。子網(wǎng)掩碼這個概念的引入背后是為了解決尋址效率問題。IP地址分網(wǎng)絡(luò)位和主機(jī)位掩碼用來標(biāo)定“到哪一位是網(wǎng)絡(luò)位”。為什么必須這樣分因?yàn)榫W(wǎng)絡(luò)上的設(shè)備實(shí)在太多了如果所有設(shè)備都在同一個廣播域里每次通信都要廣播網(wǎng)絡(luò)早就被廣播風(fēng)暴淹沒了。子網(wǎng)劃分把一個大的廣播域拆成多個小的廣播域讓數(shù)據(jù)通信只在需要的范圍內(nèi)傳播。舉個例子設(shè)備A的IP是192.168.1.10掩碼是255.255.255.0設(shè)備B的IP是192.168.1.20掩碼相同。A要訪問B時A先用自己的掩碼和目標(biāo)地址做與運(yùn)算算出來的網(wǎng)絡(luò)號都是192.168.1.0判定目標(biāo)和自己處于同一網(wǎng)段于是直接通過ARP詢問B的MAC地址把數(shù)據(jù)幀二層轉(zhuǎn)發(fā)過去。那如果目標(biāo)地址是192.168.2.10呢A同樣做與運(yùn)算發(fā)現(xiàn)網(wǎng)絡(luò)號是192.168.2.0和自己不在同一網(wǎng)段。這時候A就不會直接去找B的MAC地址了而是把數(shù)據(jù)包交給網(wǎng)關(guān)也就是默認(rèn)網(wǎng)關(guān)這個三層設(shè)備由它來做下一步路由。這就是為什么網(wǎng)關(guān)配置錯了跨網(wǎng)段通信一定失敗——數(shù)據(jù)包都不知道要交給誰。這里有個我實(shí)際踩過的坑有一次我配置服務(wù)器IP和掩碼都沒問題網(wǎng)關(guān)也能ping通但就是訪問不了外網(wǎng)。最后排查才發(fā)現(xiàn)網(wǎng)關(guān)地址寫成了.1但實(shí)際網(wǎng)關(guān)在.254。這個錯誤非常隱蔽因?yàn)榕渲媒缑娌粫?bào)錯只有抓包才會發(fā)現(xiàn)ARP請求一直發(fā)給一個不存在的主機(jī)。所以網(wǎng)絡(luò)排錯時先確認(rèn)“同網(wǎng)段通不通跨網(wǎng)段通不通”再確認(rèn)“網(wǎng)關(guān)地址對不對”順序不要反。2.2 網(wǎng)關(guān)與路由數(shù)據(jù)包怎么找到“出城的路口”把網(wǎng)關(guān)比作出城的路口是最好理解的。你在小區(qū)內(nèi)同一網(wǎng)段串門直接走樓棟之間就行二層通信。但你要去另一個城市不同網(wǎng)段就必須先出小區(qū)大門網(wǎng)關(guān)再上高速路由。網(wǎng)關(guān)地址本身就是一個IP地址它通常是路由器或者三層交換機(jī)上某個接口的IP這個IP和主機(jī)處于同一個網(wǎng)段。主機(jī)的數(shù)據(jù)包到達(dá)網(wǎng)關(guān)后網(wǎng)關(guān)查詢自己的路由表決定這個包裹下一站交給誰。路由表怎么來的兩種來源。直連路由只要路由器接口配了IP并且接口狀態(tài)是up的路由器自動就知道這個網(wǎng)段是直連的。靜態(tài)路由管理員手動告訴路由器“去某某網(wǎng)段下一跳是某某IP”。動態(tài)路由路由器之間通過路由協(xié)議互相同步信息自動學(xué)習(xí)到各個網(wǎng)段的最優(yōu)路徑。對于學(xué)習(xí)數(shù)通基礎(chǔ)的人來說靜態(tài)路由是必須要吃透的。它配置簡單邏輯清晰而且能幫你建立最直觀的路由概念。我給你一個實(shí)際例子次企業(yè)網(wǎng)絡(luò)里有三個路由器串在一起A連著一個服務(wù)器網(wǎng)段192.168.10.0/24B在中間C連著一個客戶端網(wǎng)段192.168.30.0/24。要讓客戶端能訪問到服務(wù)器不僅C上要配置到10.0網(wǎng)段的靜態(tài)路由下一跳指向BB上也要配置到10.0網(wǎng)段的路由下一跳指向A。很多人只配了兩端的路由中間的B沒有配結(jié)果就是數(shù)據(jù)包到了B就被丟棄。這就是“有去有回”的原則——不光要去程路由回程路由也要通。我輔導(dǎo)過的一個同學(xué)就犯過這類錯誤他只在客戶端所在的C路由器上寫了靜態(tài)路由發(fā)出去的包能到服務(wù)器但服務(wù)器的回包到了B后B查路由表發(fā)現(xiàn)沒有去往客戶端網(wǎng)段的路由直接丟棄。結(jié)果就是ping不通而且抓包只能看到請求包沒有回應(yīng)包很難排查。這種案例在真實(shí)生產(chǎn)環(huán)境里特別常見。2.3 MAC地址、ARP協(xié)議二層通信的“門牌號”機(jī)制談完三層再來說說二層。MAC地址是燒錄在網(wǎng)卡上的物理地址48位號稱全球唯一。交換機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)幀就是依據(jù)MAC地址表這張表記錄著哪個MAC地址出現(xiàn)在哪個端口上。問題來了主機(jī)只知道目的IP地址卻不知道目的MAC地址怎么把幀發(fā)出去這就是ARP協(xié)議地址解析協(xié)議存在的意義。ARP的核心機(jī)制是廣播請求、單播回應(yīng)。主機(jī)A要訪問B先看自己的ARP緩存表有沒有B的MAC地址沒有就發(fā)一個廣播幀誰是192.168.1.20請告訴我你的MAC地址。網(wǎng)段內(nèi)所有主機(jī)都收到這個廣播但只有B會回應(yīng)。A拿到回應(yīng)后把B的MAC地址和IP的映射緩存一段時間然后正常通信。這個機(jī)制在基礎(chǔ)環(huán)境里運(yùn)行得很好但有幾個坑必須注意。第一個坑是ARP緩存導(dǎo)致的排錯干擾。有一次我改了一臺設(shè)備的IP地址但其他主機(jī)還緩存著舊IP對應(yīng)舊MAC的映射通信一直失敗。我用arp -d清空緩存后立即恢復(fù)。生產(chǎn)環(huán)境里批量更換設(shè)備IP時建議提前規(guī)劃好或者等緩存老化不要頻繁變動。第二個坑是ARP廣播只發(fā)生在同一個廣播域內(nèi)也就是同一個二層網(wǎng)絡(luò)里。不在同一網(wǎng)段的主機(jī)源主機(jī)根本不會發(fā)ARP詢問目的主機(jī)而是把數(shù)據(jù)幀交給網(wǎng)關(guān)ARP詢問的是網(wǎng)關(guān)的MAC不是最終目的主機(jī)的MAC。這個邏輯很多初學(xué)者容易搞錯我見過有人在無法跨網(wǎng)段通信時跑去抓包想看目的主機(jī)的ARP回應(yīng)結(jié)果抓破頭都看不到原因是它壓根就不該出現(xiàn)。3. 實(shí)操入門搭建你的第一個網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境3.1 模擬器選型與環(huán)境搭建學(xué)網(wǎng)絡(luò)最忌諱只看不練。在真實(shí)設(shè)備上練當(dāng)然最好但對沒設(shè)備的人來說模擬器是目前最好的選擇。目前常用的模擬器有幾種我這里只說最適合入門的一種組合EVE-NG配合Dynamips或者QEMU鏡像以及GNS3。簡單說EVE-NG能跑各種廠商的鏡像GNS3對新手更友好一些。如果想快速搭建一個練手環(huán)境我給一個建議配置筆記本至少8GB內(nèi)存16GB更舒服安裝VMware或者VirtualBox在虛擬機(jī)里跑EVE-NG然后用瀏覽器登錄管理界面添加路由器和交換機(jī)的鏡像。第一次配置的時候需要把虛擬機(jī)網(wǎng)絡(luò)設(shè)置成橋接模式不然宿主機(jī)訪問不了EVE-NG的Web界面。我個人建議入門先不要折騰太復(fù)雜的拓?fù)?。一個簡單的三路由器串接拓?fù)渚蛪蚰憔氺o態(tài)路由了。三個路由器R1、R2、R3串成一條線每臺路由器兩個接口配好IP地址然后在R1和R3上分別寫去往對端網(wǎng)段的靜態(tài)路由在R2上寫兩條靜態(tài)路由分別去往兩端網(wǎng)段。模擬器實(shí)驗(yàn)環(huán)境有個好處你可以隨便折騰不用交罰款。我當(dāng)年學(xué)靜態(tài)路由的時候把三臺路由器互聯(lián)接口的IP配錯了好幾次每次都是ping不通然后自己一層層排查最后發(fā)現(xiàn)是子網(wǎng)掩碼寫錯了。這種錯誤在真實(shí)設(shè)備上也會犯但在模擬器上練熟了到了生產(chǎn)環(huán)境就不慌。3.2 連通性測試三板斧ping、tracert、arp配置完網(wǎng)絡(luò)要驗(yàn)證能不能通最常用的就三個命令。第一個是ping。ping基于ICMP協(xié)議發(fā)送回顯請求目的端回應(yīng)答。能ping通說明三層通也就是IP路由這塊兒已經(jīng)通了。但ping不通不代表鏈路完全斷了因?yàn)楹芏嘣O(shè)備默認(rèn)禁ping或者防火墻策略限制ICMP。第二個是tracert。tracert在Windows下是tracertLinux下是traceroute。它用來追蹤數(shù)據(jù)包經(jīng)過的每一跳路由。作用非常大如果兩端ping不通用tracert就能看出數(shù)據(jù)包在哪一跳被丟棄或者沒有回包基本能定位到問題設(shè)備。第三個是arp -a。Windows下查看本機(jī)ARP緩存表。它能告訴你本機(jī)當(dāng)前已經(jīng)有了哪些IP到MAC的映射。如果和目標(biāo)IP通信過但ARP表里沒有對應(yīng)條目說明二層沒有通信成功。這些命令單獨(dú)看起來很簡單組合起來就是最有效的排錯三板斧。我常用的一套排錯順序先ping網(wǎng)關(guān)確認(rèn)本機(jī)到網(wǎng)關(guān)的三層連通。通了再ping遠(yuǎn)端IP確認(rèn)跨網(wǎng)段路由。如果不通在網(wǎng)關(guān)設(shè)備上tracert遠(yuǎn)端IP看路由走到哪一跳斷的。然后檢查斷掉那一跳的路由表確認(rèn)有沒有去往目標(biāo)網(wǎng)段的路由。最后檢查中間設(shè)備的接口狀態(tài)、ACL策略。這套流程能覆蓋80%的基礎(chǔ)網(wǎng)絡(luò)故障。3.3 抓包分析把看不見的數(shù)據(jù)流轉(zhuǎn)成看得見的證據(jù)學(xué)網(wǎng)絡(luò)有個痛點(diǎn)你配置完了但只看到結(jié)果通不通不知道數(shù)據(jù)是怎么走的。抓包分析能幫你把數(shù)據(jù)流轉(zhuǎn)變成看得見的證據(jù)。Wireshark是抓包工具里最通用的。選擇監(jiān)聽的網(wǎng)卡設(shè)置過濾條件比如ip.addr 192.168.1.10就能看到所有與該IP相關(guān)的數(shù)據(jù)包。抓包能解決什么問題舉一個典型場景arp -d清空緩存后ping一次目的IP在Wireshark里能看到完整的交互流程。先看到ARP廣播請求然后ARP單播回應(yīng)接著是ICMP請求包和回應(yīng)包。如果你發(fā)現(xiàn)只有ARP請求沒有ARP回應(yīng)說明目的主機(jī)根本沒上線或者二層不通如果你發(fā)現(xiàn)ARP正常但I(xiàn)CMP沒回應(yīng)說明目標(biāo)主機(jī)網(wǎng)絡(luò)層有問題或者被防火墻攔了。我當(dāng)年學(xué)TCP三次握手的時候就是用Wireshark抓包看的。在客戶端訪問某個網(wǎng)站然后在Wireshark里篩選tcp.port 443就能看到SYN、SYNACK、ACK三個包的完整交互過程。看了這個流程三次握手徹底理解了比背書背一百遍都管用。4. 常見問題與排查技巧實(shí)錄4.1 “能ping通網(wǎng)關(guān)但ping不通遠(yuǎn)端”——靜態(tài)路由漏配這個故障其實(shí)在真實(shí)環(huán)境里非常高頻。癥狀很簡單本機(jī)和網(wǎng)關(guān)通信正常但訪問不了其他網(wǎng)段。在排查前先搞清楚一件事數(shù)據(jù)包要到達(dá)遠(yuǎn)端網(wǎng)段每一跳路由器都必須有去往該網(wǎng)段的路由同時攜帶回程路由信息讓回包能原路返回。排查方法在源設(shè)備上tracert目標(biāo)IP看數(shù)據(jù)包能走到哪一跳。如果到網(wǎng)關(guān)就不動了檢查網(wǎng)關(guān)路由表里有沒有目標(biāo)網(wǎng)段的路由條目如果有但是tracert還是不通檢查下一跳設(shè)備的接口是否up、接口IP是否可以通信。常見原因匯總一下原因表現(xiàn)處理方法中間路由器漏配靜態(tài)路由數(shù)據(jù)包到中間設(shè)備后被丟棄補(bǔ)上目標(biāo)網(wǎng)段的靜態(tài)路由同時檢查回程路由靜態(tài)路由下一跳寫錯IP數(shù)據(jù)包被發(fā)到錯誤設(shè)備或黑洞核對直連網(wǎng)段的設(shè)備接口IPACL策略攔截ping請求和回應(yīng)在策略處被丟棄檢查接口inbound/outbound ACL回程路由缺失請求能到回應(yīng)回不來在對端設(shè)備上檢查到源網(wǎng)段的路由這里我想強(qiáng)調(diào)一句三個路由器串接的拓?fù)淅镏虚g路由器往往容易被忽略。因?yàn)樗恢苯舆B著源和目的網(wǎng)段所以你會下意識認(rèn)為它不需要路由配置。實(shí)際上從它的視角看它根本不知道該把數(shù)據(jù)包轉(zhuǎn)發(fā)到哪自然就是丟棄。這個邏輯想通了以后再做多點(diǎn)拓?fù)渚筒粫┡渲昧恕?.2 “同網(wǎng)段通信也不通”——二層層面的問題排查如果目標(biāo)地址和你處于同一網(wǎng)段ping不通的話問題就從三層轉(zhuǎn)移到了二層。排查思路要調(diào)整不再看路由表而是看ARP、看交換機(jī)MAC地址表、看物理接口狀態(tài)。排查步驟先arp -a看看有沒有目標(biāo)IP的ARP條目。如果沒有ping一下目標(biāo)主機(jī)然后立刻arp -a再次查看。還是沒有就需要在交換機(jī)上看MAC地址表了。show mac address-table這個命令在大多數(shù)交換機(jī)上都能用看目標(biāo)主機(jī)的MAC是否被學(xué)習(xí)到了對應(yīng)的端口。我遇到過的最離譜的一個二層故障是這樣的兩臺服務(wù)器在同一網(wǎng)段A能通B但B不能通A。查了ARP表B里面有A的條目交換機(jī)上兩個MAC都在表里端口也對。最后發(fā)現(xiàn)是B的網(wǎng)卡驅(qū)動和交換機(jī)端口的協(xié)商異常導(dǎo)致的鏈路雖然up但是丟包極嚴(yán)重ping一下丟一下。這種故障的排查難點(diǎn)在于物理層看起來正常實(shí)際性能極差只有持續(xù)ping一段時候觀察丟包率才能定位。二層還有一個隱藏問題是VLAN劃分。如果交換機(jī)上兩個端口劃分在不同VLAN即使它們在同一臺交換機(jī)上它們之間也無法二層通信。很多網(wǎng)絡(luò)排錯最后發(fā)現(xiàn)只是某個端口被不小心劃進(jìn)了錯誤的VLAN這種錯誤在配置時最為隱蔽因?yàn)闆]有任何報(bào)錯。4.3 排除防火墻的干擾在我們開始練習(xí)和排查的時候請先把所有設(shè)備上的防火墻關(guān)閉。這聽起來像是逃避問題但實(shí)際上這是一種驗(yàn)證策略。防火墻策略一定程度上的確會造成很多干擾先關(guān)掉防火墻完成網(wǎng)絡(luò)連通性驗(yàn)證再針對性地開啟防火墻并配置策略比一開始開著防火墻邊通邊斷地排查要高效得多。具體做法在Windows上你可以用netsh advfirewall set allprofiles state off命令臨時關(guān)閉在Linux上systemctl stop firewalld。模擬器里的路由器如果需要設(shè)置防火墻就先暫時不啟用。等網(wǎng)絡(luò)通暢了再開啟防火墻逐漸增加放行規(guī)則這樣定位故障范圍會更精確。我在給某公司的網(wǎng)絡(luò)排錯時候發(fā)現(xiàn)應(yīng)用一直訪問不了所有網(wǎng)絡(luò)配置檢查過都沒問題最后檢查到主機(jī)防火墻有一條規(guī)則限制了某個端口的訪問。當(dāng)時如果先關(guān)了防火墻測試也許幾分鐘就能定位問題不至于折騰了大半天。4.4 一個完整的故障模擬過程我把一個經(jīng)典的C類網(wǎng)絡(luò)三層互通故障模擬過程完整寫出來你可以照著做一遍流量分析的能力會大幅提升。拓?fù)浣Y(jié)構(gòu)PC1192.168.1.10/24網(wǎng)關(guān)192.168.1.1連接到交換機(jī)SW1SW1接到路由器R1的G0/0口192.168.1.1/24。R1的G0/1口10.0.12.1/24連接R2的G0/1口10.0.12.2/24。R2的G0/0口192.168.2.1/24連接SW2SW2連接PC2192.168.2.10/24網(wǎng)關(guān)192.168.2.1。預(yù)期結(jié)果PC1可以ping通PC2。步驟一PC1 ping PC2觀察結(jié)果。如果不同先ping網(wǎng)關(guān)192.168.1.1如果通說明PC1到R1這一段沒問題。步驟二在PC1上tracert 192.168.2.10。如果顯示第一跳是192.168.1.1但沒有第二跳說明R1把數(shù)據(jù)包交給R2就有問題。檢查R1的路由表看看有沒有去往192.168.2.0/24的路由。步驟三如果沒有路由在R1上配置ip route 192.168.2.0 255.255.255.0 10.0.12.2。再次ping此時應(yīng)該通了。如果還不通檢查R2的路由表看看有沒有去往192.168.1.0/24的回程路由。如果沒有R2收到來自PC1的數(shù)據(jù)包時可以直接回應(yīng)源IP所在網(wǎng)段但它沒有去往該網(wǎng)段的路由會把回包丟棄。步驟四在R2上配置ip route 192.168.1.0 255.255.255.0 10.0.12.1。再ping應(yīng)該通。如果還不通開始抓包。在R2的G0/0接口上抓包看請求包是否到達(dá)R2回包是否從R2發(fā)出這樣能逐層確認(rèn)問題范圍。這個模擬過程做完你會對“有去有回”這個原則有很深的體感。很多網(wǎng)絡(luò)問題不是配置復(fù)雜而是回程路由被忽略或者中間的設(shè)備默認(rèn)丟棄了非直連的數(shù)據(jù)包。5. 數(shù)通后續(xù)學(xué)習(xí)路徑與實(shí)用建議5.1 基礎(chǔ)打好之后往哪個方向深入數(shù)據(jù)通信網(wǎng)絡(luò)基礎(chǔ)入門后一般有兩個大方向可以選。一個是傳統(tǒng)路由交換方向深入學(xué)OSPF、BGP、VLAN、STP這些協(xié)議走數(shù)通工程師路線另一個是往數(shù)據(jù)中心網(wǎng)絡(luò)、SDN方向發(fā)展學(xué)VXLAN、OpenFlow這些偏自動化和虛擬化的技術(shù)。我個人覺得不管未來哪個方向路由交換的基礎(chǔ)都得扎實(shí)。OSPF和BGP這些動態(tài)路由協(xié)議本質(zhì)上就是把前面我們說的靜態(tài)路由這一套邏輯變成路由器之間自動協(xié)商和學(xué)習(xí)。你如果連靜態(tài)路由時“有去有回”的原則都沒搞明白學(xué)OSPF就會遇到很多困擾?；A(chǔ)階段我建議按這個順序?qū)WIP地址規(guī)劃包括VLSM和CIDR→ 交換基礎(chǔ)VLAN、STP→路由基礎(chǔ)靜態(tài)、默認(rèn)路由→動態(tài)路由OSPF→廣域網(wǎng)技術(shù)NAT、ACL、DHCP→IPv6基礎(chǔ)。每一步都在前面基礎(chǔ)上疊房子不要跳。5.2 學(xué)習(xí)過程中容易被忽視的細(xì)節(jié)很多人在配置IP地址的時候只關(guān)心能不能通不關(guān)心IP地址規(guī)劃是否合理。在網(wǎng)絡(luò)規(guī)模小的時候沒問題但到了生產(chǎn)環(huán)境IP地址亂規(guī)劃會導(dǎo)致路由表混亂、ACL難寫、故障難排查。我見過一個項(xiàng)目IP地址規(guī)劃完全沒有規(guī)律同一業(yè)務(wù)分散在不同網(wǎng)段排查一次故障要從頭開始梳理業(yè)務(wù)流。剛學(xué)習(xí)階段就養(yǎng)成“先規(guī)劃再配置”的習(xí)慣受益終身。還有一點(diǎn)是文檔記錄。我每次做實(shí)驗(yàn)都會記一張表設(shè)備名、接口IP、掩碼、網(wǎng)關(guān)、VLAN、所屬網(wǎng)段。這張表看著簡單但在排錯時特別重要。你有了這張表就知道哪個網(wǎng)段在哪臺設(shè)備上路由從哪里繞。沒有這張表排查問題就像在迷宮里亂走。5.3 學(xué)習(xí)時的幾個有效策略我自己的一個親身經(jīng)歷現(xiàn)在回過頭來看學(xué)網(wǎng)絡(luò)最有效的策略是邊學(xué)邊練邊練邊記錄。單純看書上說的路由是怎么轉(zhuǎn)發(fā)、VLAN是怎么隔離的很難形成真實(shí)的網(wǎng)絡(luò)感。但只要自己動手配了一遍三臺路由器互通再模擬一次路由環(huán)路那些概念就會變成身體記憶。模擬器是成本最低的學(xué)習(xí)路徑。用EVE-NG或者GNS3模擬一套企業(yè)級網(wǎng)絡(luò)從接入交換機(jī)到核心路由器自己動手搭、配、測、排錯哪怕把網(wǎng)絡(luò)搞癱一百次也沒關(guān)系。我甚至建議初學(xué)者故意弄壞網(wǎng)絡(luò)比如把靜態(tài)路由的下一跳寫錯或者把OSPF的區(qū)域號寫錯然后嘗試自己診斷并修復(fù)。這個過程遠(yuǎn)比只做正確的實(shí)驗(yàn)更能鍛煉能力。最后再說幾句數(shù)據(jù)通信網(wǎng)絡(luò)基礎(chǔ)不是什么高深莫測的學(xué)問它的核心邏輯就幾條分層各司其職、IP尋址、路由轉(zhuǎn)發(fā)、二層交換。把這些底層邏輯串成一條線再去看具體的協(xié)議和設(shè)備配置就會自然很多。我踩過最多的坑集中在路由的回程路徑上。很多時候問題不在入口而在出口。排查的時候先畫一張物理拓?fù)浜鸵粡堖壿嬐負(fù)浒衙總€網(wǎng)段、每臺設(shè)備、每條路由都標(biāo)出來思路會清醒很多。做這行的樂趣也正在這里數(shù)據(jù)是一個比特一個比特地被正確轉(zhuǎn)發(fā)的每一跳走對最終整個網(wǎng)絡(luò)才轉(zhuǎn)得起來。