★ FEATURED ARTICLE 1. 第一次计网实验到底在折腾什么很多人对第一次计网实验的印象停留在插网线、看灯闪、抓个包这种模糊层面。真到动手那天才发现实验指导书上的每一步都像天书为什么子网掩码要这么算为什么抓到的包全是看不懂的十六进制为什么两台机器明明网线插好了却 ping 不通我当年第一次做计网实验光是一个 IP 配置就卡了整整一个下午最后发现是把网关地址填成了广播地址。这种坑指导书上永远不会写但每个新手几乎都会踩一遍。这篇内容就是写给即将或正在做第一次计网实验的人。不管你是计算机相关专业的学生还是自学网络知识想动手验证的爱好者只要你对数据包到底怎么从一台机器跑到另一台机器这件事有好奇心这篇都能帮你把第一次实验做扎实。我会把第一次计网实验最核心的几件事拆开讲实验环境怎么搭、IP 和子网到底怎么算、抓包工具怎么用、常见故障怎么排查。每一部分都会告诉你为什么这么做而不是只丢给你一串命令。先明确一点第一次计网实验的核心目标不是让你成为网络工程师而是让你建立三个最基本的直觉。第一网络通信是分层的每一层各管各的事第二IP 地址和子网掩码共同决定了谁能直接跟谁说话第三数据包是真实存在的你可以用工具把它抓出来看。这三个直觉建立起来后面学路由、学交换、学协议都会顺很多。反过来如果第一次实验只是照着步骤点鼠标做完脑子里一片空白那这次实验基本等于白做。我见过太多人第一次实验做完问他你刚才 ping 的那台机器数据包经过了几个设备答不上来。这不是笨是没人告诉他该关注什么。所以这篇内容会反复强调观察和验证让你每一步都知道自己在验证什么原理。下面从环境准备开始一步步来。2. 实验环境搭建物理机、虚拟机还是模拟器2.1 三种环境的取舍逻辑第一次做计网实验环境选择直接决定了你会不会在无关的坑里浪费时间。常见的三种选择是真实物理机加交换机、虚拟机加虚拟网络、纯软件模拟器。这三者没有绝对优劣关键看你这次实验要验证什么。如果你要做的是两台机器互 ping抓包看 ARP 请求这类基础实验虚拟机方案最省事。用一台宿主机开两三台虚拟机配好虚拟网络就能模拟出一个完整的小型局域网。好处是快照随便回滚配错了直接恢复不用重装系统。坏处是虚拟网络的行为和真实交换机有差异比如某些虚拟化平台默认会做 MAC 地址过滤导致你抓不到某些广播包。如果你要做的是真实网线插拔观察交换机端口灯这类涉及物理层的实验那就必须用真实设备。一台普通家用交换机加两三台电脑就够了。这种方案最贴近真实但排错成本高网线水晶头没压好、网卡驱动有问题都会让你怀疑人生。纯软件模拟器比如常见的网络仿真工具适合做拓扑复杂、需要反复改配置的实验。它的优势是拓扑随便画设备随便加配置错了重启一下就行。但缺点是太干净了真实网络里的各种噪声、延迟、丢包它模拟得不够真实容易让人产生网络很简单的错觉。我的建议是第一次实验用虚拟机方案起步把基础概念跑通等你要验证物理层或者做更复杂的拓扑时再上真实设备或模拟器。下面重点讲虚拟机方案的搭建。2.2 虚拟机网络模式的坑虚拟机软件通常提供几种网络模式第一次实验最容易在这里翻车。我把常见模式和它们的实际行为列个表你对照着选。网络模式虚拟机能否上网虚拟机之间能否互通能否被宿主机访问适用场景桥接模式能能能模拟真实局域网推荐首选NAT 模式能能需端口转发只想上网不想暴露仅主机模式不能能能隔离实验最安全内部网络不能能不能纯隔离拓扑实验第一次实验我强烈推荐仅主机模式或内部网络。原因很简单这两种模式下虚拟机和外界隔离你随便改 IP、随便发广播包都不会影响宿主机所在的真实网络。我见过有人在桥接模式下把虚拟机 IP 改成和公司网关冲突的地址结果整个办公室断网十分钟场面非常尴尬。选好模式后给每台虚拟机配一个静态 IP。这里有个细节虚拟化平台会自动给虚拟网卡分配一个网段你要先确认这个网段是什么再在这个网段里给虚拟机分配地址。比如虚拟网卡是 192.168.56.1/24那你的虚拟机就可以配 192.168.56.10、192.168.56.11 这样。千万别想当然地填 192.168.1.x那大概率不在同一个网段直接 ping 不通。2.3 配置静态 IP 的完整操作以常见的 Linux 虚拟机为例配置静态 IP 有几种方式我推荐用命令行改配置文件因为这样你能清楚看到每个字段的含义。假设网卡名是 eth0要配的地址是 192.168.56.10掩码 24 位网关 192.168.56.1。第一步确认网卡名。执行ip addr或ifconfig找到那个有 MAC 地址、状态是 UP 的网卡。注意别改错网卡有些系统有多个虚拟网卡。第二步编辑网络配置文件。不同发行版路径不同常见的是/etc/sysconfig/network-scripts/ifcfg-eth0或/etc/netplan/下的 yaml 文件。以 ifcfg 风格为例关键字段这么填BOOTPROTOstatic IPADDR192.168.56.10 NETMASK255.255.255.0 GATEWAY192.168.56.1 ONBOOTyes这里解释一下每个字段。BOOTPROTOstatic表示不用 DHCP 自动获取手动指定。NETMASK是子网掩码24 位对应 255.255.255.0。GATEWAY是网关也就是出这个网段要找谁。在仅主机模式下网关通常就是虚拟网卡本身的地址。第三步重启网络服务让配置生效。命令是systemctl restart network或nmcli connection reload具体看发行版。重启后用ip addr确认地址已经生效。第四步验证。先 ping 自己的地址通了说明本机协议栈没问题。再 ping 另一台虚拟机通了说明二层和三层都正常。如果 ping 不通别急着改配置先看下一节的排查思路。提示改完网络配置后如果 SSH 连接断了别慌这是正常的因为你的连接就是走这张网卡的。用虚拟化平台的控制台重新连进去就行。3. IP 地址与子网掩码第一次实验绕不开的算术题3.1 为什么掩码决定了谁能直接说话这是第一次计网实验最核心、也最容易懵的知识点。很多人背下了掩码 24 位就是 255.255.255.0但问他为什么 192.168.1.10 和 192.168.2.10 不能直接通信就答不上来了。我用一个生活类比解释。把 IP 地址想象成小区名加楼栋号掩码就是小区名的长度。掩码 24 位意思是前 24 位是小区名后 8 位是楼栋号。两台机器要直接通信前提是它们的小区名相同。192.168.1.10 和 192.168.2.10前 24 位分别是 192.168.1 和 192.168.2小区名不同所以它们不在同一个小区不能直接喊话必须经过网关相当于邮局转发。计算过程是这样的把 IP 和掩码都转成二进制做按位与运算得到的就是网络号。两个 IP 的网络号相同就在同一子网。以 192.168.1.10/24 为例掩码 255.255.255.0 的二进制前 24 位全是 1后 8 位全是 0。IP 和掩码按位与之后前 24 位保留后 8 位清零得到网络号 192.168.1.0。同理 192.168.1.20/24 的网络号也是 192.168.1.0所以它们能直接通信。这个计算你至少要手算三遍算到不用想就能说出来才算真正理解。第一次实验里指导书让你配 IP你一定要顺手算一下网络号确认两台机器在同一子网。这一步花不了两分钟但能帮你避开后面一大堆莫名其妙的故障。3.2 子网划分的实操演算第一次实验有时会让你做子网划分比如把 192.168.1.0/24 划分成四个子网。很多人看到这种题就头大其实逻辑很固定。要把一个 /24 的网络分成四个子网需要借 2 位主机位当子网位因为 2 的 2 次方等于 4。借位后掩码变成 /26也就是 255.255.255.192。每个子网有 64 个地址其中第一个是网络号最后一个是广播地址中间 62 个可用。四个子网分别是192.168.1.0/26可用地址 192.168.1.1 到 192.168.1.62广播地址 192.168.1.63192.168.1.64/26可用地址 192.168.1.65 到 192.168.1.126广播地址 192.168.1.127192.168.1.128/26可用地址 192.168.1.129 到 192.168.1.190广播地址 192.168.1.191192.168.1.192/26可用地址 192.168.1.193 到 192.168.1.254广播地址 192.168.1.255这里有个新手常犯的错把网络号和广播地址配给了主机。比如给某台机器配了 192.168.1.64这个地址是第二个子网的网络号不能给主机用。配上去之后这台机器可能能 ping 通自己但跟别人通信就会出问题。我第一次实验就干过这事排查了半天才发现地址本身就不合法。3.3 网关和 DNS 到底填什么网关填什么取决于你的网络拓扑。在仅主机模式下网关通常填虚拟网卡在宿主机上的那个地址。在真实局域网里网关填路由器的内网地址。判断标准很简单网关必须是和你在同一子网、且能帮你转发到其他网段的那个设备的地址。DNS 在第一次实验里通常用不到因为你不做域名解析。但如果指导书要求你 ping 一个域名那就得配 DNS。可以填公共 DNS 地址也可以填本地网关。配错了不影响 ping IP但会影响 ping 域名这个区别要清楚。有个细节值得说网关地址必须和你的 IP 在同一子网。如果你 IP 是 192.168.56.10/24网关填 192.168.1.1那这个网关根本不在你的子网里系统会认为网关不可达直接报错。这个错误信息有时候很隐晦新手容易忽略。4. 抓包工具让数据包从抽象变具体4.1 为什么第一次实验必须抓包如果说配 IP 是让你动手那抓包就是让你动眼。网络协议最反直觉的地方在于它全是看不见的。你 ping 一下屏幕上显示来自 192.168.56.11 的回复但中间发生了什么你完全不知道。抓包工具就是你的显微镜把每一个数据包摊开给你看。第一次实验抓包重点看三个东西。第一看 ARP 请求和应答理解IP 地址怎么找到 MAC 地址。第二看 ICMP 请求和应答理解 ping 的完整过程。第三看 TCP 三次握手理解连接是怎么建立的。这三个看懂了网络分层就不再是书本上的概念而是你能亲眼看到的事实。我建议第一次抓包时把抓包工具和 ping 命令并排放在屏幕上。先开抓包再执行 ping然后停止抓包对着结果一个个看。这种操作加观察的配合比单纯看教程有效十倍。4.2 抓包过滤器的写法抓包工具抓到的包往往很多不加过滤根本看不过来。过滤器分两种抓包前过滤和抓包后过滤。抓包前过滤能减少数据量抓包后过滤更灵活。第一次实验我建议用抓包后过滤因为你可以先抓全量再慢慢筛。常见的过滤表达式有这么几类。按协议过滤比如只看 ARP 就写arp只看 ICMP 就写icmp。按 IP 过滤比如只看和 192.168.56.11 相关的包写ip.addr 192.168.56.11。按方向过滤比如只看发往某地址的包写ip.dst 192.168.56.11。组合过滤用and、or比如ip.addr 192.168.56.11 and icmp。这里有个新手常踩的坑过滤器语法写错工具不报错只是显示空结果让人以为没抓到包。其实可能是表达式本身有问题。遇到空结果先把过滤器清空看有没有包再逐步加条件这样能快速定位是过滤器的问题还是真的没流量。4.3 读懂一个 ARP 包的完整字段ARP 是第一次实验最值得细看的协议因为它把IP 到 MAC 的映射这件事暴露得很清楚。一个 ARP 请求包展开后能看到这些关键字段。以太网头部里源 MAC 是发起方的物理地址目的 MAC 是全 F 的广播地址 FF:FF:FF:FF:FF:FF意思是这个包发给局域网里所有人。类型字段是 0x0806表示上层是 ARP。ARP 部分里操作码是 1 表示请求2 表示应答。发送方 MAC 和发送方 IP 是发起方的信息。目标 MAC 在请求包里是全 0因为发起方还不知道。目标 IP 就是它想找的那台机器的 IP。看懂这个包你就理解了为什么同一子网内通信靠 MAC跨子网通信靠网关。因为 ARP 请求是广播的只能在一个子网内传播跨子网就得靠网关帮忙转发。应答包的结构类似区别是操作码变成 2目标 MAC 填上了真实的物理地址而且它是单播的只发给请求方。这一问一答就是地址解析的全过程。5. 故障排查ping 不通时该按什么顺序查5.1 从物理层往上逐层排查ping 不通是第一次实验最常见的故障没有之一。新手遇到这个问题往往东改一下西改一下越改越乱。正确的做法是按网络分层从下往上逐层排查每一层确认没问题再往上走。第一层物理层。虚拟机上就是确认网卡是不是 UP 状态用ip link看。真实设备上就是看网线插好没、端口灯亮不亮。这一层的问题最容易被忽略因为大家默认插上了就是好的。第二层数据链路层。确认两台机器在同一个子网MAC 地址能互相学到。用arp -a看 ARP 表里有没有对方的记录。如果没有说明二层没通。第三层网络层。确认 IP 配置正确网络号一致网关可达。用ip route看路由表确认有到目标网段的路由。第四层往上就是应用层的事了第一次实验一般用不到。这个排查顺序的价值在于它让你每一步都有明确的验证目标而不是瞎猜。我见过有人 ping 不通就去改 DNS这就是典型的没按顺序来DNS 跟 ping IP 根本没关系。5.2 几个高频故障的根因我把第一次实验里最高频的几个故障和根因列出来你对照着查。现象可能根因验证方法ping 自己都不通网卡没启用或 IP 没生效ip addr看状态ping 对方提示目标主机不可达不在同一子网且无网关算网络号看路由表ping 对方一直超时防火墙拦截或二层不通关防火墙看 ARP 表能 ping IP 不能 ping 域名DNS 没配或配错nslookup测试时通时不通IP 地址冲突看 ARP 表有无重复防火墙这个坑特别值得说。很多系统默认开启防火墙会直接丢弃 ICMP 包导致你 ping 不通但实际上是通的。第一次实验建议先把防火墙临时关掉排除这个干扰因素等实验做完再开回来。关防火墙的命令因系统而异常见的是systemctl stop firewalld或ufw disable。IP 地址冲突也很常见。如果你复制虚拟机的时候没改 IP两台机器地址一样就会出现时通时不通的诡异现象。验证方法是看 ARP 表里同一个 IP 对应了不同的 MAC或者用抓包工具看有没有两个 MAC 抢着应答同一个 IP。5.3 抓包辅助定位的思路当命令行排查不出问题时抓包就是终极手段。思路是在发送方抓包看包有没有发出去在接收方抓包看包有没有收到。两边一对比问题出在哪一段就清楚了。如果发送方抓到了请求包接收方没抓到说明包在中间丢了可能是二层不通或者被防火墙拦了。如果接收方抓到了请求包但没回应答说明接收方的协议栈有问题或者它认为不该回应。如果接收方回应了发送方没收到那就是回程路径有问题。这种两端抓包对比的方法是排查网络问题最可靠的手段没有之一。第一次实验就养成这个习惯以后遇到再复杂的问题都不慌。6. 从第一次实验能带走的几个硬核经验6.1 把每次配置都当成一次假设验证第一次实验最大的价值不是让你记住几个命令而是让你建立配置即假设验证即实验的思维。你配一个 IP心里要有一个预期配完之后我应该能 ping 通同子网的另一台机器。然后你去验证通了说明假设成立不通说明假设有问题去查为什么。这种思维方式比记住任何命令都重要。因为网络配置千变万化命令会过时但提出假设、设计验证、分析结果这套方法不会过时。我后来做再复杂的网络实验用的都是这套方法。具体到操作上每改一个配置就立刻验证一次别攒一堆改动一起验证。攒着改一旦出问题你根本不知道是哪个改动导致的。改一个、验一个问题范围永远很小排查起来很快。6.2 记录你的每一次实验我强烈建议第一次实验就养成写实验记录的习惯。记录什么记录你改了什么配置、观察到了什么现象、遇到了什么问题、怎么解决的。不用写得很正式一个文本文件就行。这个习惯的好处短期内看不出来长期看价值巨大。因为网络实验里很多问题是重复出现的你这次踩过的坑下次很可能还会踩。有记录你翻一下就想起来了不用重新排查一遍。而且记录的过程本身就是一次复盘能帮你把零散的经验串成体系。记录的时候重点记为什么而不是做了什么。比如不要只写改了 IP 为 192.168.56.10要写因为虚拟网卡网段是 192.168.56.0/24所以在这个网段里选了一个未被占用的地址。前者是流水账后者是经验。6.3 别怕把环境搞坏第一次实验最容易犯的心理错误是怕把环境搞坏所以不敢乱动。这种心态可以理解但会严重限制你的学习效果。网络实验的环境本来就是用来搞坏的。虚拟机有快照搞坏了回滚就行真实设备大不了重装系统。我当年第一次实验因为怕搞坏很多想试的操作都没敢试结果实验做完了脑子里还是一堆问号。后来想通了把虚拟机快照一存开始各种折腾故意配错掩码看会怎样、故意配冲突的 IP 看会怎样、故意关掉网关看会怎样。这些故意犯错的实验反而让我对网络的理解深了一大截。所以我的建议是实验环境搭好之后先存一个快照然后放开手脚折腾。每验证一个原理就故意破坏它一次看看现象是不是符合预期。这种正向验证加反向破坏的组合是学网络最快的方式。6.4 第一次实验之后该往哪走第一次实验做完你手里应该有了三样东西一个能跑起来的小型局域网、一套抓包分析的基本方法、一套逐层排查的故障定位思路。这三样东西是你继续深入的基础。接下来可以往几个方向走。一是深入协议细节比如把 TCP 三次握手、四次挥手抓出来仔细看理解每个字段的作用。二是扩展拓扑从两台机器扩展到多台加上交换机、路由器理解广播域和冲突域。三是动手做一个小项目比如自己搭一个能上网的小网络把 DHCP、NAT 这些概念用起来。不管往哪个方向走第一次实验建立的那套配置、验证、排查的方法都会一直用得上。网络这东西理论看再多不动手都是空的。第一次实验就是把你从看客变成动手的人的那一步走扎实了后面越走越顺。最后分享一个我自己的小习惯每次实验结束我会用一句话总结这次实验最核心的收获写在记录文件的开头。比如第一次实验我写的是同一子网靠 MAC 直接通信跨子网必须经过网关。这句话后来成了我理解所有网络问题的锚点。你也可以试试一句话总结比长篇大论更有用。
阅读完成 · 觉得有帮助？
