# Linux 网络基础 - 网络概念与原理 URL: https://caijiao.org/linux/network/basics Source: docs/linux/network/basics.md Description: 全面介绍 Linux 网络基础知识，包括网络模型、协议、接口类型和基本术语，帮助您理解 Linux 网络架构。 ## 1. 计算机网络概述 ### 1.1 网络的定义与分类 计算机网络是将分布在不同地理位置的计算机通过通信设备和传输介质连接起来，实现信息共享和资源交换的系统。根据覆盖范围和规模，网络可以分为以下几类： - **局域网（LAN, Local Area Network）**：覆盖范围较小，如办公室、学校或家庭内部的网络 - **城域网（MAN, Metropolitan Area Network）**：覆盖城市范围的网络 - **广域网（WAN, Wide Area Network）**：覆盖范围广泛，可以是一个国家或全球范围的网络 - **互联网（Internet）**：全球范围内最大的计算机网络集合 - **内联网（Intranet）**：企业或组织内部的私有网络 - **外联网（Extranet）**：允许外部授权用户访问的内联网部分 ### 1.2 网络通信模型 #### 1.2.1 OSI 七层参考模型 OSI（Open Systems Interconnection）参考模型是一个国际标准，将网络通信划分为七个层次： | 层 | 名称 | 功能 | 示例协议/设备 | |---|------|------|------------| | 7 | 应用层 | 为应用程序提供网络服务 | HTTP, FTP, SMTP, DNS | | 6 | 表示层 | 数据格式化、加密和解密 | SSL, TLS, JPEG, MPEG | | 5 | 会话层 | 建立、管理和终止会话 | NetBIOS, RPC | | 4 | 传输层 | 端到端数据传输控制 | TCP, UDP | | 3 | 网络层 | 路由选择和网络寻址 | IP, ICMP, ARP, RIP | | 2 | 数据链路层 | 物理地址和数据帧传输 | Ethernet, PPP, HDLC | | 1 | 物理层 | 物理连接和信号传输 | 网线, 光纤, 集线器 | #### 1.2.2 TCP/IP 四层模型 TCP/IP 模型是互联网实际使用的网络模型，将网络通信分为四个层次： | 层 | 名称 | 对应OSI层 | 主要协议 | |---|------|----------|----------| | 4 | 应用层 | 应用层、表示层、会话层 | HTTP, FTP, SMTP, DNS | | 3 | 传输层 | 传输层 | TCP, UDP | | 2 | 网络层 | 网络层 | IP, ICMP, ARP | | 1 | 网络接口层 | 数据链路层、物理层 | Ethernet, PPP | ### 1.3 Linux 网络架构 Linux 系统的网络架构采用分层设计，从底层硬件到上层应用程序形成完整的网络栈： - **网络硬件层**：物理网卡、驱动程序 - **网络接口层**：处理链路层协议（如以太网） - **网络协议层**：实现 TCP/IP 协议栈 - **套接字层**：提供应用程序与网络协议之间的接口 - **应用程序层**：各种网络应用程序和服务 Linux 内核中的网络子系统负责实现大部分网络协议和功能，通过网络设备驱动程序与物理硬件交互。 ## 2. 网络基础概念 ### 2.1 IP 地址 #### 2.1.1 IP 地址的定义与作用 IP 地址是分配给网络设备的唯一标识符，用于在网络中定位和寻址。IP 地址分为 IPv4 和 IPv6 两种版本。 #### 2.1.2 IPv4 地址 IPv4 地址是 32 位二进制数，通常表示为四个十进制数（0-255），用点分隔，如 `192.168.1.1`。 IPv4 地址由两部分组成： - **网络部分**：标识网络 - **主机部分**：标识网络中的主机 子网掩码用于确定 IP 地址中的网络部分和主机部分，如 `255.255.255.0` 表示前三个字节为网络部分。 #### 2.1.3 IPv6 地址 IPv6 地址是 128 位二进制数，通常表示为八组十六进制数，用冒号分隔，如 `2001:0db8:85a3:0000:0000:8a2e:0370:7334`。 IPv6 提供了比 IPv4 更大的地址空间，解决了 IPv4 地址耗尽的问题，并提供了更好的安全性和自动配置功能。 #### 2.1.4 公有地址和私有地址 - **公有地址**：在互联网上可路由的地址，需要向 ISP 申请 - **私有地址**：用于内部网络，不可在互联网上路由，包括： - `10.0.0.0/8` - `172.16.0.0/12` - `192.168.0.0/16` ### 2.2 子网划分 子网划分是将一个大网络分割成多个小网络的过程，可以提高网络性能和安全性。通过子网掩码可以确定子网的大小。 CIDR（无类别域间路由）表示法：`IP地址/子网掩码位数`，如 `192.168.1.0/24` 表示子网掩码为 255.255.255.0。 ### 2.3 网关 网关是连接两个不同网络的设备，通常是路由器或防火墙，负责在不同网络之间转发数据包。默认网关是当目标网络不在本地网络时，数据包转发的默认目的地。 ### 2.4 DNS（域名系统） DNS 是将域名解析为 IP 地址的分布式系统，使用户可以通过易于记忆的域名访问网站，而不必记住复杂的 IP 地址。 DNS 记录类型： - **A 记录**：将域名映射到 IPv4 地址 - **AAAA 记录**：将域名映射到 IPv6 地址 - **CNAME 记录**：将域名映射到另一个域名 - **MX 记录**：邮件交换记录，指定邮件服务器 - **NS 记录**：域名服务器记录 - **TXT 记录**：文本记录，用于各种验证和信息 ### 2.5 端口 端口是传输层协议（TCP/UDP）用于标识应用程序的逻辑地址。端口号范围为 0-65535，分为： - **知名端口**（0-1023）：预留给系统服务，如 HTTP(80)、HTTPS(443)、SSH(22) - **注册端口**（1024-49151）：由 IANA 分配给特定服务 - **动态/私有端口**（49152-65535）：用于临时连接 ## 3. 网络协议 ### 3.1 TCP 协议 TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层协议，具有以下特点： - **面向连接**：通信前需要建立连接（三次握手） - **可靠传输**：通过确认机制、重传机制、流量控制和拥塞控制保证数据可靠传输 - **面向字节流**：应用数据被视为字节流，无消息边界 TCP 三次握手过程： 1. 客户端发送 SYN 报文，请求建立连接 2. 服务器回复 SYN+ACK 报文，确认收到请求并同意建立连接 3. 客户端发送 ACK 报文，确认收到服务器的同意 TCP 四次挥手过程： 1. 客户端发送 FIN 报文，请求关闭连接 2. 服务器回复 ACK 报文，确认收到关闭请求 3. 服务器发送 FIN 报文，表示服务器也准备关闭连接 4. 客户端回复 ACK 报文，确认收到服务器的关闭请求 ### 3.2 UDP 协议 UDP（用户数据报协议）是一种无连接的传输层协议，具有以下特点： - **无连接**：通信前不需要建立连接 - **不可靠传输**：不保证数据的可靠传输，没有确认机制和重传机制 - **面向报文**：保留应用层数据的报文边界 - **传输速度快**：开销小，适用于实时应用 UDP 适用于对实时性要求高但可接受一定丢包的应用，如视频流、音频流、在线游戏等。 ### 3.3 IP 协议 IP（互联网协议）是网络层协议，负责在网络间路由数据包。IP 协议提供无连接、不可靠的数据包传输服务。 IPv4 报文格式包括：版本号、首部长度、服务类型、总长度、标识符、标志、片偏移、生存时间(TTL)、协议号、首部校验和、源 IP 地址、目标 IP 地址等字段。 ### 3.4 ICMP 协议 ICMP（互联网控制消息协议）用于在 IP 网络中发送控制消息和错误报告。常见的 ICMP 消息类型包括： - **回显请求/应答**（ping 命令使用） - **目标不可达** - **超时** - **重定向** ### 3.5 ARP 和 RARP 协议 - **ARP（地址解析协议）**：将 IP 地址解析为 MAC 地址 - **RARP（反向地址解析协议）**：将 MAC 地址解析为 IP 地址 ## 4. 网络设备 ### 4.1 网络接口 网络接口是计算机与网络连接的硬件或软件组件。在 Linux 系统中，网络接口可以是物理接口（如以太网网卡 eth0）或逻辑接口（如回环接口 lo、虚拟接口）。 常见的网络接口命名： - **物理接口**：eth0, eth1, enp0s3 等 - **无线接口**：wlan0, wlp2s0 等 - **回环接口**：lo - **虚拟接口**：vlan0, docker0, tun0 等 ### 4.2 路由器 路由器是连接多个网络并进行路由选择的网络设备，工作在网络层。路由器的主要功能包括： - **路由选择**：根据路由表选择最佳路径 - **数据包转发**：在不同网络间转发数据包 - **网络隔离**：隔离广播域，提高网络安全性和性能 - **流量控制**：管理网络流量，避免拥塞 ### 4.3 交换机 交换机是工作在数据链路层的网络设备，用于连接同一网段的多个设备。交换机根据 MAC 地址表转发数据帧，具有以下特点： - **分割冲突域**：每个端口是一个独立的冲突域 - **高性能**：提供全双工通信，带宽利用率高 - **智能转发**：根据 MAC 地址表进行精确转发 - **自动学习**：自动构建和维护 MAC 地址表 ### 4.4 集线器 集线器是工作在物理层的网络设备，用于连接多个设备形成共享网络。集线器的特点： - **共享带宽**：所有端口共享总带宽 - **广播方式**：将数据发送到所有连接的设备 - **所有端口在同一冲突域**：容易发生冲突 - **简单低成本**：功能简单，价格低廉 ### 4.5 防火墙 防火墙是保护网络安全的设备或软件，通过规则控制进出网络的流量。防火墙可以工作在网络层或应用层，主要功能包括： - **访问控制**：根据规则允许或拒绝流量 - **网络隔离**：隔离内部网络和外部网络 - **攻击防护**：防止常见的网络攻击 - **流量监控**：监控和记录网络流量 ## 5. Linux 网络配置基础 ### 5.1 网络配置文件 Linux 系统中的网络配置通常存储在以下文件中： - **/etc/network/interfaces**：Debian/Ubuntu 系统的网络接口配置文件 - **/etc/sysconfig/network-scripts/**：RHEL/CentOS 系统的网络脚本目录 - **ifcfg-eth0**：以太网接口配置文件 - **/etc/hosts**：本地主机名解析文件 - **/etc/resolv.conf**：DNS 解析配置文件 - **/etc/hostname**：系统主机名配置文件 ### 5.2 网络管理命令 #### 5.2.1 查看网络状态 ```bash # 查看所有网络接口信息 ifconfig ip addr # 查看网络连接状态 netstat -tuln ss -tuln # 查看路由表 route -n ip route # 查看 DNS 配置 cat /etc/resolv.conf # 查看网络接口统计信息 ip -s link ``` #### 5.2.2 测试网络连接 ```bash # 测试网络连通性 ping www.example.com # 跟踪路由 traceroute www.example.com mtr www.example.com # 测试 DNS 解析 dig www.example.com nslookup www.example.com # 测试 TCP 端口连接 telnet www.example.com 80 nc -zv www.example.com 80 ``` ### 5.3 网络接口类型 Linux 系统支持多种网络接口类型： - **物理接口**：直接连接到物理网络的接口，如以太网网卡 - **虚拟接口**：软件创建的逻辑接口，如： - **回环接口（lo）**：本地回环接口，IP 地址通常为 127.0.0.1 - **虚拟局域网（VLAN）接口**：分割广播域的逻辑接口 - **隧道接口（tun/tap）**：用于 VPN 等隧道协议 - **桥接接口（bridge）**：连接多个网络的虚拟交换机 - **团队接口（team）**：网络接口聚合 - **债券接口（bond）**：网络接口绑定，提供冗余和负载均衡 ## 6. 网络模型与数据传输 ### 6.1 数据包的封装与解封装 当数据从应用层向下传输到物理层时，每层都会添加自己的头部信息，这一过程称为封装。当数据到达目标主机后，从物理层向上传输到应用层时，每层都会移除相应的头部信息，这一过程称为解封装。 以 TCP/IP 模型为例，数据传输过程如下： 1. **应用层**：添加应用层协议头部（如 HTTP 头部） 2. **传输层**：添加 TCP 或 UDP 头部，包含源端口和目标端口 3. **网络层**：添加 IP 头部，包含源 IP 地址和目标 IP 地址 4. **网络接口层**：添加数据链路层头部，包含源 MAC 地址和目标 MAC 地址，然后转换为比特流通过物理介质传输 ### 6.2 数据传输过程 当主机 A 向主机 B 发送数据时，数据传输过程如下： 1. 主机 A 的应用程序生成数据 2. 数据通过 TCP/IP 协议栈层层封装 3. 主机 A 确定目标网络是否为本地网络 - 如果是本地网络，使用 ARP 获取目标主机的 MAC 地址 - 如果不是本地网络，使用 ARP 获取默认网关的 MAC 地址 4. 数据帧通过物理网络发送 5. 如果目标是远程网络，数据帧先发送到默认网关（路由器） 6. 路由器根据路由表转发数据包 7. 数据包最终到达目标主机 B 8. 主机 B 对数据包层层解封装，最终交付给应用程序 ### 6.3 路由过程 路由器转发数据包的过程： 1. 接收数据包 2. 检查数据包的目标 IP 地址 3. 查询路由表，确定最佳路由路径 4. 更新数据包的 TTL（生存时间）值 5. 根据下一跳信息，转发数据包到相应的接口 路由表中的条目通常包括：目标网络、子网掩码、下一跳、接口、度量值等信息。 ## 7. 网络故障排除基础 ### 7.1 网络故障排除方法论 网络故障排除通常遵循以下步骤： 1. **识别问题**：明确故障现象，收集相关信息 2. **隔离问题**：确定故障范围和位置 3. **分析原因**：根据收集的信息分析可能的故障原因 4. **解决问题**：实施解决方案 5. **验证结果**：确认问题是否解决 6. **记录过程**：记录故障排除过程和解决方案 ### 7.2 常见网络故障类型 - **物理层故障**：网线损坏、网卡故障、设备电源问题 - **数据链路层故障**：MAC 地址冲突、VLAN 配置错误、交换机端口问题 - **网络层故障**：IP 地址配置错误、子网掩码错误、路由配置错误 - **传输层故障**：端口占用、连接超时、服务未启动 - **应用层故障**：应用程序配置错误、服务未安装或未正确启动 ### 7.3 故障排除工具 Linux 系统中常用的网络故障排除工具： - **ping**：测试网络连通性 - **ifconfig/ip**：查看和配置网络接口 - **netstat/ss**：查看网络连接状态 - **route/ip route**：查看和配置路由表 - **traceroute/mtr**：跟踪数据包的传输路径 - **tcpdump**：捕获和分析网络数据包 - **nslookup/dig**：测试 DNS 解析 - **ethtool**：查看和配置网卡参数 ## 8. 总结 理解 Linux 网络基础知识对于系统管理员和开发人员至关重要。本文介绍了计算机网络的基本概念、网络通信模型、常用网络协议、网络设备、Linux 网络配置基础以及网络故障排除方法。 通过本文的学习，您应该能够： - 理解 OSI 和 TCP/IP 网络模型 - 掌握 IP 地址、子网划分、网关、DNS 和端口等基本概念 - 了解 TCP、UDP、IP、ICMP 等常用网络协议的特点和工作原理 - 识别常见的网络设备及其功能 - 掌握 Linux 系统中的基本网络配置和管理命令 - 了解网络数据包的传输过程和路由原理 - 掌握基本的网络故障排除方法 这些基础知识为进一步学习 Linux 网络配置和管理提供了坚实的基础。在实际工作中，还需要不断实践和积累经验，才能更好地理解和应用这些概念。