前言
第一章回答了"数据通信是什么"。但真正的问题在于：一张能用的网络，到底是怎么搭起来的？
本章沿着"从最小单元到全球互联"的尺度展开，回答三个层次的问题：
1. 交换式局域网怎么构建——从两台电脑直连，到集线器、网桥、交换机，再到 VLAN
2. 无线局域网 WLAN 怎么构建——有线如何延伸到无线，AP 怎么供电，无线带来了什么新挑战
3. 网络和网络之间怎么互连——路由器、DNS、NAT、IPv6 如何把一张张孤岛网络连成互联网
本章内容适用于通信行业入门读者，以及希望理解"网络是如何一层层搭起来"的工程师。
本章内容概览
本章共三节，是一条清晰的尺度递进链条：
|
层次 |
解决的问题 |
核心技术 |
|
交换式局域网的构建 |
同一个网络内部，设备之间怎么通信 |
中继器、集线器、网桥、二层交换机、 VLAN |
|
无线局域网 WLAN 的构建 |
网络如何从有线延伸到无线 |
AP 、 WAC 、 PoE 、光电混合缆、业务随行、 SDN |
|
网络和网络之间的互连 |
不同网络之间怎么通信 |
路由器、 DNS 、 NAT 、 IPv6 |
一、交换式局域网的构建
要让多台设备相互通信，最直接的办法是两两直连；但设备一多，线路数量就会以平方级膨胀。本节从最小的两台电脑直连出发，看局域网如何一步步扩展成今天的交换式网络。
1.1 最小的局域网
一个最小的局域网，只需要两台计算机用网线直连，再加上两个关键组件：
● 网线：提供物理介质，承载数据流，类似于电话线承载语音流
● 网卡：进行数据处理，例如将计算机磁盘上的数据转换为网线上的数据流等
● 协议栈：计算机之间通信的协议，实现通信过程中的数据解析、寻址、流控制等（如 TCP/IP）
1.2 数据在协议栈中如何变化
一条消息从计算机 A 发出、被计算机 B 接收，中间要穿过整个 TCP/IP 协议栈，逐层封装再逐层剥离：
|
层次 |
处理动作 |
|
应用层 |
产生原始消息 |
|
传输层 |
添加 TCP 头部 |
|
网络层 |
添加 IP 头部 |
|
链路层 |
添加 MAC 头部与 FCS 校验 |
|
物理层 |
转为光电信号，通过物理传输媒体传送比特流 |
在发送侧，消息被逐层加上头部（MAC 头部、IP 头部、TCP 头部、FCS），最终变成 1010 ··· 比特流 ··· 1101 的光电信号；在接收侧则反向逐层剥离，还原出原始消息。
1.3 延长传输距离——中继器（Repeater）
中继器是一种物理设备，能够对信号进行增强和中继，实现远距离的数据传输。
双绞线的传输距离有物理限制，超过 100 米信号就会衰减。中继器的作用就是在中途中把衰减的信号重新放大，从而延长传输距离。
● 价值：实现网络远距离覆盖
● 局限：只能延长距离，无法扩展网络（不能增加接入设备的数量）
1.4 扩展网络规模——集线器（Hub）
集线器可以理解成是一种多端口的中继器，工作在物理层，能够对信号进行中继和放大。
集线器替代中继器解决了"端口数量"的问题，成为网络的中心。但它有两个先天缺陷：
● 安全性低：集线器采用广播转发，发给一个端口的数据会同时发给所有端口，容易被旁听
● 效率低：所有端口共享同一条带宽，设备越多，每个设备分到的带宽越少，还容易产生广播风暴
1.5 初步解决安全和效率的问题——网桥（Bridge）
网桥工作在数据链路层，它能从收到的数据包中提取源 MAC 地址信息，并根据目的 MAC 地址信息对数据包进行有目的的转发。
与集线器的"无脑广播"不同，网桥会学习各端口后面挂着哪些 MAC 地址，并建立转发表，从而做到定向转发，减少了不必要的广播与冲突。
● 价值：减少广播，提升安全与效率
● 局限：无法大规模扩展（端口数少，通常只有 2 个端口）
1.6 解决安全和效率的问题——二层交换机（Switch）
二层交换机通过专用硬件芯片（ASIC）实现数据帧的高速转发，每个端口独立构成一个冲突域，能有效避免数据传输冲突。
从网桥到交换机的关键变化在于两点：
● 端口数量：网桥只有个位数端口，交换机支持几十甚至上百个端口
● 转发性能：交换机用 ASIC 专用芯片做硬件转发，速率远高于网桥的软件转发
二层交换机由此成为现代局域网的核心设备。
1.7 分割广播域——虚拟局域网 VLAN 技术
前面所有措施都只解决了冲突域的问题，但广播域依然是一个整体。VLAN 是将一个局域网在逻辑上划分成多个广播域的通信技术。
划分 VLAN 之后，广播报文只在各自的 VLAN 内传播，由此带来四个好处：
● 限制广播域：广播报文被约束在本 VLAN 内，不再泛洪全网
● 加强局域网安全：不同 VLAN 之间默认二层隔离，降低信息泄露风险
● 提高网络健壮性：故障仅影响单个 VLAN，不会波及全网
● 灵活组网：可以跨物理位置组建虚拟工作组，不受地理位置限制
1.8 从"1 对 1"走向"多对多"：交换机制
如果让每个用户两两互联，N 个节点需要 N×(N-1)/2 条线路——这是个平方级增长，规模稍大就无法承受。
引入交换节点后，每个节点只需要连到交换节点上，N 个节点只需 N 条线路，线路数量从平方级降为线性级。
交换机制还带来了两个组网层面的价值：
● 可以多交换节点互连，扩大组网规模——通过交换节点的级联，网络可以不断扩展
● 远距离组网时，可以在各自中心设置交换节点，再将交换节点互联，减少物理线路部署成本——本地接入（约 2km）用短链路，交换节点之间（20~500km）用少量长途链路互联
二、无线局域网 WLAN 的构建
有线网络满足了固定位置的接入，而无线让终端可以自由移动。本节看这条"从有线到无线"的延伸是如何实现的——AP、WAC 如何协作，供电与距离难题如何破解，以及无线带来了哪些有线网络从未面对过的新挑战。
2.1 网络从有线到无线的延伸
WLAN（无线局域网）的组网中有两个核心角色：
● AP（无线接入点）：提供无线信号覆盖，连接有线网络与无线终端
● WAC（无线接入控制器）：集中管理 AP，负责认证、漫游、信道规划等
一个典型的 WLAN 组网与接入过程如下：
1. 手机等终端开启 WLAN，扫描无线网络
2. 终端通过 Wi-Fi 无线方式连接到 Wi-Fi AP 接入点
3. AP 通过以太网线上联到接入交换机（这条网线还可以同时供电）
4. 接入交换机上联汇聚/核心交换机（可随板集成 WAC 功能）
5. 核心交换机与认证服务器交互，完成 WLAN 网络认证
6. 认证成功，可以上网了
从介质上看，光纤与以太网构成了网络的骨干，Wi-Fi 无线则完成了"最后一跳"的延伸。
2.2 如何给无线 AP 便捷供电——PoE
AP 的部署位置往往在天花板、墙角等没有电源插座的地方。PoE（Power over Ethernet，以太网供电） 通过网线同时传数据与电力，正好解决了这个难题。
PoE 体系中有两个角色：
|
角色 |
全称 |
说明 |
|
PSE |
供电设备（ Power Sourcing Equipment ） |
如： PoE 交换机，负责提供电力 |
|
PD |
受电设备（ Powered Device ） |
如： AP 、摄像头，接受供电 |
PoE 的三大优势：
● 连接简单：一根网线同时传数据与电力，无需单独布设电源线
● 供电可靠：由集中设备统一供电，便于管理
● 标准统一：遵循统一标准，不同厂商设备可互通
当然也有代价——PoE 设备的采购价格相对较高。
2.3 高速数据传输 + 长距离 PoE 供电——光电混合缆
PoE 虽然好用，但受限于双绞线的物理特性：双绞线传输距离有限（≤100 米），而光纤虽然能远距离高速传输却无法供电。
解决方案是光电混合缆：它整合了光纤（传数据，高速长距）和铜线（传电力），适用于 AP、5G 小基站等场景，实现"一线两用"。
2.4 网络从有线延伸到无线会发生什么
无线化带来了便利，也带来了有线网络从未遇到过的新挑战。
挑战一：用户认证与接入策略
无线信号是开放广播的，任何人都能"听到"，因此必须先解决"谁能接入、接入后有什么权限"的问题。
挑战二：流量突发——"蜂群效应"
在有线网络中，用户的物理位置是固定的，流量分布可预测。而无线用户会带着终端四处移动，形成"蜂群式流量"——用户随机流动，流量随之时聚时散。
针对这两大挑战，业界给出了三项关键技术：
|
技术 |
解决的问题 |
核心思路 |
|
业务随行 |
用户移动后权限与体验不一致 |
将用户策略与网络位置（ IP 、 VLAN ） 解耦 ，以用户身份（账号、设备指纹、组织角色等）作为唯一标识，实现 " 用户在哪，权限和体验就在哪 " |
|
SDN 控制器 |
流量突发对网络的压力 |
由集中式控制器统一管理全网设备（ AP 、交换机、路由器），实现全局资源调度，支持负载均衡、带宽预留等 |
|
安全防护体系 |
无线边界模糊导致的安全风险 |
网络设备具备安全监测功能，精细化网络准入控制，采用标准加密技术，依靠大数据和人工智能保障安全 |
挑战三：无线边界模糊
这一点值得单独展开。在有线网络中，用户终端通过有线连接到网络中，网络的边界清晰，通过物理隔离、防火墙技术等方案可以轻松解决网络安全的问题。
但在无线网络中，网络边界模糊。安全威胁的类型也发生了变化：
● 接入安全：非法接入
● 数据安全：密码窃取
● 攻击防护：空口攻击
● 干扰检测：频谱干扰
应对思路是：网络设备都应具备安全监测功能，精细化网络准入控制，采用标准加密技术（如 WPA3），同时依靠大数据和人工智能，保障网络安全。
三、网络和网络之间的互连
一张局域网再大，也只是互联网中的一座孤岛。本节看路由器、DNS、NAT 与 IPv6 如何各司其职，把这些孤岛网络一层层连成今天的互联网。
3.1 用路由器连接多个网络
网络架构的演进，可以追溯到 ARPANET 的设计思想：从"以主机为中心的终端远程联机"的集中式架构，走向"去中心化、抗毁的计算机网络"的分布式架构。
在去中心化网络中，每个节点都需要具备路由功能。它的工作机制是：
路由器连接后，路由器之间交换路由信息，并生成各自的路由表；路由器收到数据报文后，按照表中的指示将报文转送给下一个设备；各节点重复此操作，直至数据报文到达目的地。
换句话说，路由表告诉路由器"目标网络在哪个方向"。例如路由器 A 的路由控制表可能记录：网络 1→路由器 A、网络 2→路由器 A、网络 3→路由器 B、网络 4→路由器 B。
路由器与交换机的分工，这是最容易混淆的一点：
|
设备 |
工作层次 |
转发依据 |
能力边界 |
|
交换机 |
OSI 模型的数据链路层（第二层） |
MAC 地址 |
无法识别 IP 地址， 仅能在同一网络内部 实现设备互联 |
|
路由器 |
网络层（第三层） |
IP 地址 |
核心功能是 跨网络转发 |
一句话概括：交换机管"网络内"，路由器管"网络间"。
3.2 用 DNS 解释 IP 地址和域名
IP 地址（如 192.168.1.1）难记，而域名可将一个 IP 地址关联到一组有意义的字符上去（如 www.example.com），更易理解和记住。
DNS（Domain Name Service，域名服务）本质上是一个分布式数据库，它的工作机制可以分成五步：
1. 网站注册：网站上线时，在 DNS 系统中注册记录——"www.example.com 的 IP 是 10.3.42.32"
2. 用户发起访问：用户在浏览器中开始访问 www.example.com 网站
3. 查询域名：用户向 DNS 服务器询问"请告诉我 www.example.com 的 IP 地址？"
4. 开始访问：拿到 IP 后，开始访问 10.3.42.32，请求获取网站内容
5. 返回内容：网站服务器返回网站内容给用户
DNS 的价值在于：把"机器好用的地址"和"人好记的名字"解耦开，各用各的。
3.3 企业私有网络和 NAT 转换
IP 地址分为两类，分别对应不同场景：
|
类型 |
类比 |
说明 |
|
公网地址 |
设备在互联网中的 " 全球身份证 " |
全球唯一，由 ICANN （互联网名称与数字地址分配机构）分配、管理 |
|
私网地址 |
设备在局域网中的 " 内部身份证 " |
由企业管理员自行分配，不同企业之间可以重复 |
企业可以用私网 IP 建立内部网络，但私网地址无法直接在互联网上路由。NAT（网络地址转换） 正是为了解决这个问题：
NAT 用于实现私有网络（如局域网）与公共网络（如互联网）之间地址转换，在路由器上生成私网地址和外网地址的映射表。
以一张典型的 NAT 工作过程为例：
● 内网主机 A（192.168.0.3）发出的报文，源 IP 为 192.168.0.3，目的 IP 为主机 B 的 213.18.2.4
● 报文经过 NAT 路由器时，源 IP 被替换为全球 IP 地址 172.38.1.5
● 主机 B 收到的报文，源 IP 显示为 172.38.1.5
● 主机 B 回包时，目的 IP 写的是 172.38.1.5；NAT 路由器查映射表，再把目的 IP 还原为 192.168.0.3，转发给主机 A
NAT 的优点与局限同样鲜明：
● 优点：提升了内网主机的安全性（内网地址对外不可见）；一定程度上解决 IPv4 地址不足的问题
● 局限：增加了网络时延（地址替换需要处理时间）；动态 NAT 不利于安全审计；不能完全解决 IPv4 地址不足的问题
3.4 IPv6 终极解决地址危机
IPv4 地址的枯竭是一个有明确时间表的过程：
|
时间 |
事件 |
|
1998 |
IPv6 成为标准 |
|
2010 |
网络设备升级，但缺乏应用和终端支持 |
|
2012 |
IPv4 地址资源告警 |
|
2015 |
运营商网络商用部署（临界点） |
|
2016 |
主流网站支持 IPv6 ， 40% Google 用户使用 IPv6 ，智能手机全面支持 IPv6 |
|
2017 |
中国政府发布 IPv6 规模部署的政策 |
|
2019 |
公网 IPv4 地址耗尽， IETF 停止 IPv4 协议更新 |
IPv6 与 IPv4 的关键差异，看报文头结构最清楚：
|
对比项 |
IPv4 |
IPv6 |
|
地址长度 |
32 位源 / 目的地址 |
128 位源 / 目的地址 |
|
头部结构 |
含选项、填充字段，结构不固定， 创新困难 |
采用固定字段，通过 " 下一个报头 " 实现扩展 |
|
扩展能力 |
扩展新功能需要改动头部格式 |
扩展报头可以为每个业务定义处理方式和转发路径 |
一句话总结：IPv6 采用 128 位地址，不仅解决了地址数量问题，其固定头部 + 扩展报头的设计还带来了更好的可扩展性，是地址危机的终极解决方案。
本章总结
本章的核心知识点可以归纳为十四条：
1. 最小局域网构成：最小局域网由网线直连两台计算机，搭配网卡（数据转换）和 TCP/IP 协议栈（数据解析、寻址）实现通信
2. 早期网络扩展设备局限：双绞线传输距离 ≤100 米，中继器可放大信号但无法扩规模；集线器实现"多对多"通信，却因广播转发导致安全泄露与广播风暴，网络效率低
3. 从共享到交换的演进：网桥基于 MAC 地址定向转发，减少广播与冲突，但仅 2 个端口；二层交换机新增多端口，通过 ASIC 芯片高速转发，每个端口独立成冲突域，成为局域网核心设备
4. VLAN 技术作用：将局域网逻辑划分为多个独立广播域，限制广播报文传播，增强区域隔离安全性，故障仅影响单 VLAN，还支持跨物理位置组建虚拟工作组
5. 交换机制的价值：引入交换机、路由器等交换节点，N 台设备连接线路从 N×(N-1)/2 条减至 N 条，大幅降成本，多节点互联可实现大规模远距离组网
6. WLAN 核心设备与逻辑：AP 提供无线信号覆盖，WAC 集中管理 AP，AP 需接入有线交换机，通过无线电磁波实现终端与有线网连接，是有线网的移动延伸
7. PoE 技术优势：通过网线同时传数据与电力，PSE 设备（如 PoE 交换机）为 AP、摄像头等供电，解决无电源场景难题，具备连接便捷、供电可靠、接口标准化特点，仅设备价格较高
8. 光电混合缆应用：整合光纤与铜线优势，适配 5G 小基站、远程监控等复杂场景
9. WLAN"蜂群效应"应对：业务随行技术通过"用户身份与网络位置解耦"，保障用户移动时权限、体验一致；SDN 技术集中管控，实现 AP 负载均衡与核心业务带宽预留
10. WLAN 安全防护：无线边界模糊易遭攻击，需采用 WPA3 加密、大数据监测、AI 异常检测，结合精细化准入控制，防范非法接入与空口攻击
11. 路由器的功能与起源：工作在网络层，基于 IP 地址跨网络转发，通过路由协议生成路由表确定最优路径；源于 ARPANET 抗毁设计，早期由计算机兼任，现用专用设备，是多网络互联关键
12. DNS 技术作用：将难记的 IP 地址（如 192.168.1.1）映射为有意义的域名（如 www.example.com），通过 DNS 服务器层次查询解析，实现用户便捷访问网络资源
13. 私网 IP 与 NAT 技术：企业可用私网 IP（RFC1918 预留段，可重复分配）建内部网；NAT 技术通过地址映射实现私网与公网互通，隐藏内网地址提升安全
14. IPv6 的必要性：2019 年 IPv4 地址耗尽，IPv6 采用 128 位地址，还具有可扩展性，是地址危机的终极解决方案
结语
这一章其实在讲一件事：网络是一层层"长"出来的。
一台电脑插上网线，是网络的起点；加一个中继器，解决了距离；换成集线器，解决了端口数；再换成网桥和二层交换机，解决了效率与冲突域；加上 VLAN，收回了广播域的控制权；引入交换节点，让线路数量从平方级降到线性级。
接着，网络挣脱了线缆——AP 让终端可以自由移动，PoE 和光电混合缆解决了供电与距离，而业务随行与 SDN 则回应了"用户会动"这个有线网络从未面对过的事实。
最后，一张张孤岛网络被路由器连了起来，DNS 让人不必记住 IP，NAT 让有限地址得以复用，IPv6 则为后半个世纪的地址需求预留了空间。
从一根网线到一个互联网，这中间没有魔法，只有一个个被明确解决的具体问题。
