波仔
🌐 第一章 网络基础知识
📄 一句话概括

网络生来有两个身份：私有网络为一家人（一家机构）而生——内部协作、外人免进；互联网为所有人而生——全球互通、谁都能来。分界的关键就是两套门牌号：私有 IP 和公网 IP。

1. 一个网络，两种活法

1.1 说过 LAN 和 WAN。这一节换个角度问：网络"为谁服务"？

一句话分工：私有网络管"自己人怎么协作"，互联网管"全世界怎么互通"。

💡 为什么私有网络不直接并入互联网？

三个字：没必要 + 不安全。内部打印机上什么网？暴露在公网只会招来攻击。所以机构都把"里"和"外"分开：里头自由飞快，外头设一道门（路由器/防火墙）。

2. 两套门牌号：私有 IP 与公网 IP

这是本节的重头戏（⭐⭐）：

私有 IP（内部门牌） 公网 IP（对外门牌）
谁发放 路由器自己分配 运营商 / 全球统一管理
全球唯一？ 不唯一——家家都有 192.168.1.x 全球唯一
能被外网直接访问？ 不能 能
常见样子 192.168.x.x、10.x.x.x、172.16~31.x.x 其余大部分（如 223.72.x.x）

关键认知：192.168、10、172.16~31 开头是私有 IP 的"专属姓氏"（国际标准划定）。全世界几亿个家庭都用自己的 192.168.1.101，互不冲突——因为它们只在各自围墙内有效，出墙之后全靠路由器顶着全家共用的那一个公网 IP 出门。

这个"全家共用一个公网门牌"的翻译过程，专业名词叫 NAT（网络地址转换）——现在只需会认：路由器是总机，里屋的设备出门都报总机的号，外面的回话由总机分给对应房间。

3. 动手时间（Demo02）：看看自己的里外两套门牌

步骤：
1. Win + R → cmd → 回车
2. 输入 ipconfig，回车，记下"IPv4 地址"——大概率是 192.168.x.x（私有 IP）
3. 浏览器搜索"IP 查询"或访问 ip138.com 之类网站——显示的是你的公网 IP
4. 对比两个号：一定不一样！里屋门牌 ≠ 小区对外的总机号
5. 用手机连家里 Wi-Fi 重复第 2 步：私有 IP 和电脑同段（192.168.1.x），
   但公网 IP 和电脑查到的一模一样——全家共一个公网门牌，NAT 现场实锤

4. 30 秒实验

  1. 实验 1：手机切到流量（不连 Wi-Fi）再查 IP——公网 IP 变了！流量的公网 IP 是运营商临时发的。
  2. 实验 2：ping 192.168.1.1 通（里屋喊话），但别人的 192.168.1.1 到不了——私有门牌出了小区就是废纸。
  3. 实验 3：在公司/学校连上内网后访问内部系统网站畅通，回家却打不开——这就是"私有网络为一家机构而生"的切身体感。

5. 常见误区

  1. 以为自己的 192.168.1.101 全世界唯一——它只是你家围墙内的门牌，全国有几百万个一模一样的。
  2. 以为公网 IP 也归路由器发——公网 IP 是运营商发给你家总机的；路由器只有"分内牌"的权力。
  3. 把 192.168.1.1 当成"网络地址"念不出来路——它是路由器在 LAN 里的管理地址（里屋的收发室），不是什么特殊设备。
  4. 以为防火墙是硬件才有的东西——防火墙是"看门的规矩"，可以装在路由器里，也可以是系统里的软件（Windows 防火墙就是）。

6. 折叠自测题

❓ Q1：私有网络和互联网各为谁而生？一句话。

私有网络为一家机构（内部协作、安全隔离）；互联网为所有人（全球互通、公开访问）。

❓ Q2：为什么全世界的家用路由器都用 192.168.x.x 却不冲突？

因为私有 IP 只在各自围墙内有效，出墙统一报 NAT 总机的公网 IP；内部门牌重复互不影响。

❓ Q3：判断哪些是私有 IP：`10.0.0.5`、`192.168.3.8`、`172.20.1.1`、`172.32.0.1`、`223.5.5.5`

私有：10.0.0.5 ✓、192.168.3.8 ✓、172.20.1.1 ✓（16~31 段内）；172.32 超出 31 ✗、223.5.5.5 是公网 ✗。

❓ Q4：NAT 是干嘛的？（会认级）

网络地址转换：路由器把里屋设备的私有 IP + 端口翻译成全家共用的公网 IP 出门，回话再按记录分给对应设备。

❓ Q5：公司在内网部署了只供员工用的系统，外网为什么访问不到？想访问得怎么办？

私有 IP 不能被公网直接寻址，且防火墙挡着外来的访问。想远程访问要走正规通道：VPN 拨入公司内网（等于"远程刷工卡进门"）。

7. 下一步学什么

相关笔记