家庭网络全流程懒人速成-软路由折腾的起点

先搭个舞台：家里常见的网络拓扑

[光猫]──WAN──[路由器]──LAN──[交换机]──>PC/手机/电视…

• 光猫：运营商提供的“光纤入口”。
• 路由器 WAN 口：通过 PPPoE 或光猫直接拨号，获得 公网 IP（比如 2.2.2.2）。
• 路由器 LAN 口 + 交换机：内部网络的 网关，默认 IP 192.168.1.1。
• 交换机：只识别 MAC，把数据转到对应的端口。

Mermaid 拓扑图

graph LR
    A[光猫] -->|WAN| R[路由器]
    R -->|LAN| S[交换机]
    S --> PC[电脑]
    S --> Phone[手机]
    S --> TV[电视]
    style A fill:#f9f,stroke:#333,stroke-width:2px
    style R fill:#bbf,stroke:#333,stroke-width:2px
    style S fill:#bfb,stroke:#333,stroke-width:2px

DHCP：给电脑分配“身份证”

DHCP（Dynamic Host Configuration Protocol）是 “自动领身份证” 的服务，流程大致是：

Mermaid 时序图

sequenceDiagram
    participant PC
    participant Switch
    participant Router
    PC->>Switch: DHCP DISCOVER (UDP 68→67, 0.0.0.0→255.255.255.255)
    Switch->>Router: 广播转发
    Router->>Switch: DHCP OFFER (IP 192.168.1.3)
    Switch->>PC: OFFER
    PC->>Switch: DHCP REQUEST (想要 192.168.1.3)
    Switch->>Router: REQUEST
    Router->>Switch: DHCP ACK
    Switch->>PC: ACK

关键点

• 客户端 没有 IP，只能用 0.0.0.0 作为源 IP。
• 广播 (255.255.255.255 + ff:ff:ff:ff:ff:ff) 确保所有设备都能收到。
• 路由器把 可用 IP（比如 192.168.1.3）连同子网掩码、网关、DNS 返回给 PC。

如果 DHCP 服务器挂掉 → PC 会自动切换到 APIPA (169.254.x.x) 并提示 “获取不到IP”。

ARP：找路由器的“门牌号”

在同一个局域网里，IP 只能用于逻辑定位，真正的“投递地址”是 MAC（48‑bit 物理地址）。 ARP（Address Resolution Protocol）负责把 IP → MAC 的对应关系搞定。

典型 ARP 请求（PC 询问路由器 MAC）

路由器收到后 单播 回应：

src MAC = BB:BB:BB:BB:BB:BB (路由器)
dst MAC = CC:CC:CC:CC:CC:CC (电脑)
src IP = 192.168.1.1
dst IP = 192.168.1.3

ARP 记录 在每台设备的 ARP 缓存 里保存几分钟，省去重复广播。

DNS：把人类友好的域名变成机器能读的 IP

DNS（Domain Name System）是“把 baidu.com 翻译成 xxx.xxx.xxx.xxx” 的服务。 流程简化如下（图中假设 PC 已经有路由器的 MAC）：

1. PC → 路由器：UDP 53（随机源端口 9527） 目标 IP = 路由器 LAN IP (192.168.1.1)
2. 路由器：查本地 DNS 缓存 → 没有 → 递归查询 上游运营商 DNS。
3. 上游 DNS → 回应 IP（比如 220.181.57.216）给路由器。
4. 路由器 把响应 缓存（TTL）后 转发 给 PC。

Mermaid 流程图

graph LR
    PC -->|UDP53 random port 9527| Router
    Router -->|Check local DNS cache Not Found| Router
    Router -->|Recursive Query| ISP_DNS
    ISP_DNS -->|IP Response e.g., 220.181.57.216| Router
    Router -->|Cache Response TTL and Forward| PC

    style PC fill:#ff9,stroke:#333
    style Router fill:#bbf,stroke:#333
    style ISP_DNS fill:#9f9,stroke:#333

子网掩码 & CIDR：到底谁在同一个“圈子”里？

• IP：192.168.1.3 → 二进制 11000000.10101000.00000001.00000011
• 子网掩码：255.255.255.0 → 二进制 11111111.11111111.11111111.00000000

子网掩码的 1 位 提取网络号，0 位 留给主机号。 /24 就是 “前 24 位是网络号”。

• 同网段判断：只比较网络号。

若不在同网段 → 把包交给 默认网关（路由器）去转发。

NAT：把局域网的“小号”变成公网“大号”

路由器在把内部流量发往互联网时，会进行 Network Address Translation (NAT)：

路由器把 映射关系 存进 NAT 表，这样公网返回的数据就能“找回”原始主机。

Mermaid NAT 表（简化）

stateDiagram-v2
    [*] --> Outbound
    Outbound --> NAT_Table
    NAT_Table --> Inbound
    Inbound --> [*]

完整案例：键入 baidu.com → 页面出现的全链路

下面把 前面的所有技术点 按时间顺序串起来，演示一次完整的“打开百度”之旅。

┌───────────┐   1. PC 开机、无 IP
│  PC (0.0.0.0)│  → DHCP DISCOVER (广播)  → Switch → Router
│   (CC…)   │   2. Router DHCP OFFER (192.168.1.3) → Switch → PC
│           │   3. PC DHCP REQUEST → Router
│           │   4. Router DHCP ACK → PC
│   (IP:192.168.1.3)  <--  完成 IP、子网掩码、网关、DNS 赋值
└─────▲─────┘
      │
      │   5. 浏览器输入 baidu.com → DNS Query (UDP 9527→53)
      │   → ARP 请求 (找路由器 MAC) → 路由器回应
      │   → DNS 报文到路由器
      │   → 路由器递归查询上游 DNS → 获得 220.181.57.216
      │   ← DNS Reply (UDP 53→9527) ← 路由器
      │   ← PC 收到 IP，缓存
      │
      ▼
┌───────────┐   6. 建立 TCP 连接 (srcPort=9527, dstPort=80)
│   PC      │   → 检查子网掩码 → 不同网段 → 发往网关 192.168.1.1
│ (srcMAC) │   → ARP 缓存已有 → 直接使用路由 MAC
│           │   → 发送 TCP SYN 到路由器 (srcIP=192.168.1.3)
└─────▲─────┘
      │
      │   7. 路由器 NAT：srcIP 192.168.1.3 → 2.2.2.2, srcPort 9527→4134
      │   → 把包送到互联网（经多跳路由）
      │   ← 百度服务器返回 HTTP 数据 (dstPort=4134)
      │   ← NAT 表映射回 192.168.1.3:9527
      │   ← 包回到 LAN，MAC 改为路由 LAN → PC
      ▼
┌───────────┐   8. 浏览器收到 HTTP 响应，渲染页面
│   PC      │   🎉 🎉 🎉
└───────────┘

要点回顾

• DHCP = “自动领身份证”。
• ARP = “找门牌”。
• DNS = “把人类语言翻译成 IP”。
• 子网掩码 = “谁和谁是一家人”。
• NAT = “让局域网的私人号码能跑进公网”。

常见坑 & 小技巧

小技巧

1. ARP 缓存清理：arp -d *（Windows）或 sudo ip -s neigh flush all（Linux）。
2. DHCP 静态绑定：在路由器里把 MAC → 固定 IP 绑定，防止 IP “摇摆”。
3. DNS 缓存时间：TTL 过期前，设备会继续使用本地缓存，故 DNS 改动有延迟。