网络基础扫盲：子网掩码、网关、端口、MAC地址、VLAN，详细讲清楚（小白同学可以看懂版）

写在前面

如果你刚开始接触网络，可能会被一堆术语搞得头晕：

• 子网掩码是什么？为什么IP地址后面要跟一个/24？

• 网关是什么？为什么电脑里要填这个地址？

• 端口是什么？80、443、22这些数字代表什么？

• MAC地址和IP地址有什么区别？

• VLAN又是什么东西？

这篇文章把这五个概念一次性讲清楚。不绕弯子，从零开始，每个概念都配有生活化的比喻和实际操作命令，希望可以帮你快速理解。

一、子网掩码

1.1 先理解一个问题

给你一个IP地址：192.168.1.101

光看这个数字，你能回答下面两个问题吗？

• 这个IP属于哪个网络？

• 这个网络里还有哪些IP？

答案是：不能。因为IP地址本身不包含网络边界的信息。

子网掩码的作用就是告诉你：这个IP地址里，哪部分是网络号，哪部分是主机号。

1.2 用小区地址来理解

想象一个小区：

同一个小区里的人可以互相串门（局域网内部通信）。不同小区的人要见面，必须经过外面的马路（网关）。

1.3 子网掩码长什么样

子网掩码和IP地址一样，也是用点分十进制表示。最常见的是：

255.255.255.0

把它换算成二进制：

text

255.255.255.0 ↓ 11111111 . 11111111 . 11111111 . 00000000

规律：

• 子网掩码的二进制里，1表示网络位，0表示主机位

• 1必须是连续的，0也必须是连续的

1.4 把IP地址和子网掩码放在一起看

举个例子：

• IP地址：192.168.1.101

• 子网掩码：255.255.255.0

第一步：把两个都转成二进制

text

IP地址： 11000000 . 10101000 . 00000001 . 01100101 子网掩码： 11111111 . 11111111 . 11111111 . 00000000

第二步：子网掩码为1的部分是网络位，为0的部分是主机位

text

网络位：前24位 → 192.168.1 主机位：后8位 → 101

第三步：得出网络号

网络号 = IP地址的二进制的网络位部分，主机位全部填0

text

网络号：11000000.10101000.00000001.00000000 → 192.168.1.0

结论：这个IP所在的是局域网是192.168.1.0/24，可用IP范围是192.168.1.1到192.168.1.254。

1.5 如何判断两个IP是否在同一个局域网

方法：计算两个IP的网络号。如果网络号相同，就在同一个局域网。

例子1（同一个局域网）：

• 电脑A：192.168.1.101/24 → 网络号192.168.1.0

• 电脑B：192.168.1.200/24 → 网络号192.168.1.0

• 结论：同一个局域网，可以直接通信

例子2（不同局域网）：

• 电脑A：192.168.1.101/24 → 网络号192.168.1.0

• 电脑C：192.168.2.101/24 → 网络号192.168.2.0

• 结论：不同局域网，需要通过网关才能通信

1.6 CIDR表示法

/24是255.255.255.0的简写，意思是“前24位是网络位”。

常见写法：

为什么/24有254个可用IP，不是256个？

因为每个网段里有两个特殊IP不能分配给设备：

• 第一个IP：网络号（主机位全0），表示整个网络本身

• 最后一个IP：广播地址（主机位全1），用于向网段内所有设备发送消息

以192.168.1.0/24为例：

• 192.168.1.0：网络号，不能用

• 192.168.1.1 - 192.168.1.254：可用IP

• 192.168.1.255：广播地址，不能用

1.7 怎么查看自己的子网掩码

Windows：

cmd

ipconfig

找到“子网掩码”一行。

Mac/Linux：

bash

ifconfig

或

bash

ip addr

找到netmask字段。

1.8 新手常见误区

二、网关

2.1 先理解一个问题

你的电脑（192.168.1.101）想访问百度（110.242.68.66）。

百度显然不在192.168.1.x这个局域网里。那么，你的电脑怎么把数据发出去？

答案：通过网关。

2.2 用小区大门来理解

网关就是“本网络”和“外部网络”之间的那个出口。

2.3 网关到底是什么设备？

网关通常是一台路由器。

它的工作：

• 知道哪些IP在局域网内（直接转发到对应设备）

• 知道哪些IP在局域网外（转发到上级网络）

2.4 默认网关是什么意思

你的电脑里有一张“路由表”，记录着“去哪里该走哪条路”。

默认网关的意思是：如果我不知道该往哪走，就往这里走。

大部分家用网络里，默认网关就是你路由器的IP地址，通常是192.168.1.1或192.168.0.1。

2.5 一次完整的访问过程

你的电脑（192.168.1.101）访问百度（110.242.68.66）

第一步：判断目标在不在同一网络

• 你的IP：192.168.1.101/24，网络号192.168.1.0

• 百度IP：110.242.68.66，网络号不同

• 结论：不同网络，需要经过网关

第二步：找网关的MAC地址

• 电脑检查ARP缓存：有没有192.168.1.1对应的MAC地址？

• 如果没有，发送ARP请求广播：“谁有192.168.1.1的MAC地址？”

• 网关回复：“我的MAC地址是00:11:22:33:44:55”

第三步：把数据包发给网关

• 数据包里写：源IP=192.168.1.101，目标IP=110.242.68.66

• 数据帧里写：源MAC=你的MAC，目标MAC=网关的MAC

第四步：网关处理

• 网关收到数据，看到目标IP是110.242.68.66

• 网关查询自己的路由表，决定从WAN口发出

• 网关做NAT转换，把源IP换成自己的公网IP

第五步：数据到达互联网，然后回来

• 百度收到请求，把回复发给网关的公网IP

• 网关收到回复，查NAT表，还原目标IP为192.168.1.101

• 网关查ARP表，找到你的MAC地址，把数据发给你

2.6 怎么查看网关

Windows：

cmd

ipconfig

找到“默认网关”一行。

Mac/Linux：

bash

route -n

或

bash

netstat -rn

找到“Gateway”列，目标为0.0.0.0的那一行。

2.7 新手常见误区

三、端口

3.1 先理解一个问题

数据包通过IP地址找到了你的电脑。

但你的电脑上同时运行着：浏览器、微信、QQ、网易云音乐……

这个数据包应该交给哪个程序？

答案：通过端口。

3.2 用大楼和门牌号来理解

快递员通过“大楼地址”找到这栋楼，通过“门牌号”找到具体是哪一户。

同样的道理：数据包通过“IP地址”找到你的电脑，通过“端口号”找到是哪个程序。

3.3 端口号的范围

端口号是一个16位的数字，范围是0到65535。

3.4 常见的知名端口

3.5 端口是怎么分配的

服务端：知名端口需要固定。

例如：

• 一个Web服务器，需要把80端口和443端口固定对外开放

• 这样才能让外面的人通过http://网站地址访问

客户端：动态端口是临时分配的。

例如：

• 你的浏览器访问百度，操作系统给它分配一个临时端口（比如54321）

• 百度返回数据时，目标端口就是54321

• 浏览器关闭后，这个端口就被释放了

3.6 怎么查看端口占用

Windows：

cmd

netstat -an

查看所有端口连接状态。

cmd

netstat -an | findstr "80"

查看特定端口（如80）。

Mac/Linux：

bash

netstat -an | grep LISTEN

查看正在监听的端口。

bash

lsof -i :80

查看哪个程序占用了80端口。

3.7 新手常见误区

四、MAC地址

4.1 先理解一个问题

你的电脑和另一台电脑在同一个交换机下面。它们知道对方的IP地址。

但是，交换机不认识IP地址。交换机只认MAC地址。

那么，怎么根据IP地址找到对方的MAC地址？

这个问题引出了ARP协议。但也说明了一件事：MAC地址是局域网通信中真正起作用的地址。

4.2 用身份证来理解

• IP地址是逻辑地址，可以改变。换一个网络，IP就变了。

• MAC地址是物理地址，出厂时就烧录在网卡上了，理论上全球唯一，终身不变。

4.3 MAC地址长什么样

MAC地址是48位的，通常写成12位十六进制数。

常见格式：

• 00:1A:2B:3C:4D:5E

• 00-1A-2B-3C-4D-5E

• 001A.2B3C.4D5E

结构：

• 前24位：厂商编号（OUI），由IEEE分配给网卡厂商

• 后24位：设备编号，由厂商自己分配

例如：00:1A:2B是某家厂商的编号，只要看到前三位是00:1A:2B，就知道这块网卡是这家厂商生产的。

4.4 IP和MAC的核心区别

4.5 为什么需要MAC地址

同一个局域网内，设备的通信靠的是MAC地址，不是IP地址。

流程是这样的：

1. 你知道对方的IP地址（比如192.168.1.102）

2. 你的电脑发送ARP请求：“谁有192.168.1.102？请告诉我你的MAC地址”

3. 对方的电脑回复：“192.168.1.102是我，我的MAC地址是00:1A:2B:3C:4D:5E”

4. 你的电脑把MAC地址记下来，然后把数据帧发到那个MAC地址

交换机收到数据帧，只看MAC地址，不看IP地址。

4.6 怎么查看MAC地址

Windows：

cmd

ipconfig /all

找到“物理地址”一行。

Mac/Linux：

bash

ifconfig

找到“ether”一行。

4.7 新手常见误区

五、VLAN

5.1 先理解一个问题

假设你有一台48口的交换机。财务部占了10个口，人事部占了10个口，剩下的是其他部门。

你不希望财务部和人事部的人互相看到对方的网络流量。怎么做？

方案一：买两台独立的交换机。财务部一台，人事部一台。（贵，浪费）

方案二：在同一台交换机上做VLAN。财务部在一个VLAN里，人事部在另一个VLAN里。（省钱，灵活）

VLAN就是在同一个物理交换机上，切出多个逻辑隔离的网络。

5.2 用办公楼来理解

5.3 为什么需要VLAN

原因一：减少广播域

没有VLAN：所有设备在同一个广播域。广播包（比如ARP请求）会发给所有人。设备越多，广播包越多，网络效率越低。

有VLAN：每个VLAN是一个独立的广播域。广播包只在VLAN内部传播，不影响其他VLAN。

原因二：隔离安全域

财务部和访客网络不应该在同一个广播域里。VLAN可以实现逻辑隔离，而不需要多买交换机。

原因三：简化运维

通过一个交换机就可以实现部门隔离。

例如：

• 研发部：VLAN 10，网段192.168.10.0/24

• 销售部：VLAN 20，网段192.168.20.0/24

• 行政部：VLAN 30，网段192.168.30.0/24

新增员工时，只需要把端口加入到对应VLAN，不需要重新布线。

5.4 交换机端口的两种模式

Access口举例：

• 把交换机的1号口设置为Access模式，VLAN 10

• 财务部电脑插在1号口，自动进入VLAN 10

Trunk口举例：

• 两个交换机之间的连接口，设置为Trunk模式

• 允许VLAN 10和VLAN 20通过

• 数据包通过时，会打上标签，告诉对方“我是VLAN 10的”

5.5 同一个VLAN内怎么通信

两台电脑在同一个VLAN里，即使插在不同交换机上，也能直接通信（只要交换机之间的Trunk配置正确）。

例如：

• 交换机A的1号口（VLAN 10）→ 电脑A

• 交换机B的2号口（VLAN 10）→ 电脑B

• 交换机A和B之间的Trunk口允许VLAN 10通过

• 电脑A和电脑B可以互相通信，就像在同一台交换机上一样。

5.6 不同VLAN之间怎么通信

不同VLAN之间不能直接通信。需要经过路由器（或三层交换机）做路由转发。

例如：

• VLAN 10（财务部）要访问VLAN 20（人事部）的打印机

• 数据先从VLAN 10发到路由器

• 路由器查路由表，发现VLAN 20的网段

• 路由器把数据转发到VLAN 20

这个过程叫“VLAN间路由”。

5.7 VLAN与子网的关系

通常一个VLAN对应一个子网。

子网和VLAN一一对应，便于管理和排障。

5.8 小企业和家庭需要VLAN吗

5.9 新手常见误区

六、总结对照表

七、一个完整的例子串起来

把你的电脑（192.168.1.101/24，网关192.168.1.1）访问百度（110.242.68.66）的过程，用这五个概念串起来：

如果是企业网络，在交换机层面还会涉及VLAN：

• 你的电脑接在交换机的某个Access口，属于VLAN 10

• 网关（路由器）的接口是Trunk口，允许VLAN 10通过

八、写在最后

这五个概念是网络知识的基础，也是很多人刚接触网络时最困惑的地方。

理解了它们，你就有了阅读更深入网络知识的基础。