一、第五章要回答的问题

前面四章，数据一路从"这台机器"走到了"那台机器"：第一章说清网络是什么、为谁而生；第二章说清它由哪些零件搭起来；第三章说清跨过好几个网络送数据靠的是 TCP/IP 这套通用语言；第四章说清送到之后，Web 网站是怎么被打开。

但有一件事一直没讲透：

最后那一段路——从交换机到你的电脑、从 AP 到你的手机——到底是怎么把数据送出去的？

第三章 3.2 曾给过一句提示：网络接口层"只管一段"。第五章就是把这句话展开。

教材给这一章配的副题是「优先在同一网络中传输数据」。这半句话本身就是答案——送数据之前，先看目标在不在自己这个网络里。这一节是它的开场，把两条路分开，再把走"近路"的两种介质认全。

二、第一条判据：目标在不在自己这个网络里

发送方在动手之前，只做一件事：拿目标 IP 和自己在不在同一个网络做比较。

比较的方法就是 3.11 学的那个算法（目标 IP AND 自己的子网掩码），算出来的结果和自己的网段比：

为什么设计成"优先走同一网络"？ 四条理由，都很实在：

1. 快：局域网内是交换机转发，延迟在微秒级；绕出去要经过路由器，还要排队
2. 省：出口带宽是全公司共用的稀缺资源。两台电脑互传文件、访问局域网里的 NAS，根本不该占用出口（收 1.3 出口只有一个）
3. 简单：交换机干的活只是"看门牌转发"；路由器要算路（收 3.7 的最长前缀匹配），贵得多也忙得多
4. 稳：多一跳就多一个故障点。能不出门就不出门

这一条也解释了 3.8 说过的那句"分段能隔离广播、限制故障、方便管理"——分段之所以有好处，正因为段内通信不惊动别人。

三、走这条路只有两种介质

同一网络内的传输，物理上只有两种做法：

以太网（Ethernet）——有线

• 名字的来历很有意思：Ether 是"以太"，19 世纪的物理学家为了解释光怎么在真空里传播，假想了一种充满宇宙的介质叫"以太"（后来被证明不存在）。给这套技术起名 Ethernet，意思是"像以太一样无处不在的传输介质"
• 标准号：IEEE 802.3
• 介质：双绞线（就是平时说的"网线"）、光纤
• 速率演进：10 Mbps → 100 Mbps → 1 Gbps（千兆） → 10 Gbps → 40/100 Gbps。家里的网线和交换机现在基本是千兆起步
• 接口：RJ45 网口（水晶头）——就是 2.3 说的"接口/端口"

无线局域网（Wi-Fi）——无线

• 技术标准：IEEE 802.11。"Wi-Fi"不是缩写（常被误以为是 Wireless Fidelity，其实不是），是 Wi-Fi 联盟给这套标准起的认证商标
• 家族成员：802.11b / a / g / n（Wi-Fi 4）/ ac（Wi-Fi 5）/ ax（Wi-Fi 6）/ be（Wi-Fi 7）
• 介质：空气里的无线电波，靠两个频段工作——2.4GHz 穿墙好但拥挤、5GHz 快但穿墙差（新出的 6GHz 更快更空）
• 靠什么认网络：SSID（就是手机里看到的那个 Wi-Fi 名字）+ 密码
• 靠什么当中转：AP（无线接入点）——就是 2.2 里那台"同时管有线和无线的设备"，家里的路由器通常自带 AP 功能

同一层，两副肉身

这一个对照表值得抄下来：

四、真正的难题：这条路是大家共用的

有线也好无线也好，都有一个绕不开的问题：一段路上不止你一个人在说话。

以太网曾经的办法：CSMA/CD

早期用集线器的时候，所有电脑接在同一根线上：一个人说话，所有人都听得见；两个人同时说，信号就撞在一起，谁也听不清（这就是"冲突"）。

于是有了 CSMA/CD（载波监听多路访问 / 冲突检测），规则像开会时的礼貌：

1. 先听后说——听线路是否空闲，空闲才开口
2. 边说边听——一边发一边听有没有撞上
3. 撞了退避重发——双方各自随机等一小会儿再重试（随机是为了避免又同时开口）

Wi-Fi 的办法：CSMA/CA

无线不能用 CD——因为你没法"边说边听"：自己发出的声音会盖住别人传来的信号，撞了也听不出来。

所以无线改成避开冲突（CA, Collision Avoidance）：

1. 先听——信道忙不忙
2. 再随机等一小段——空出一点时间差，减少两个人同时开口的概率
3. 发——发完等对方回一个"收到"才算成功，没收到就重来

五、这一层的数据长什么样：数据帧

3.6 说过，数据穿到网络接口层，名字叫数据帧。以太网帧（简化版）长这样：

| 目的 MAC | 源 MAC | 类型  |   数据    |  FCS  |
|  6 字节  | 6 字节 | 2 字节| 46~1500字节| 4 字节|

这张结构图里藏着一个很值钱的推论：

交换机只看前 12 个字节（两个 MAC）就决定从哪个口送出去。它根本不用看懂 IP。

所以交换机的工作极其便宜、极快——它是"只看门牌就转发的传达室"，而不是"要看地图的司机"（那是路由器，收 2.2 / 3.7）。

另外，这一层对上层数据的大小有要求：一帧能装的数据上限就是 3.4 学的 MTU = 1500 字节——超了要分片（收 3.4）。

六、为什么"能用线就用线"

同样是局域网，有线为什么总是更快更稳？把差异摊开看：

所以有几个做法是行业共识：台式机和服务器尽量插线、监控摄像头尽量插线、AP 的上联一定要插线（不然所有人都卡）。无线解决的是"方便"，有线解决的是"又稳又快"——这是两件不同的事。

七、这一段出问题，长什么样

链路层是排障的最底层，现象很有特征：

八、动手：Demo50 把两种介质和两条路都看一遍

第 1 步｜看自己网卡的 MAC 地址。

ipconfig /all

找"物理地址"那一行——XX-XX-XX-XX-XX-XX，这就是你网卡的身份证（收 3.16）。无线网卡和有线网卡各有一个，把它们都记下来。

第 2 步｜看链路速率。

wmic nic where "NetEnabled=true" get Name,Speed

Speed 单位是 bps。1000000000 就是千兆。或者更直观：设置 → 网络和 Internet → 属性，看"链接速度"那一行。

第 3 步｜看同网段的邻居名册。

arp -a

列出来的全是同一个网络里的邻居（IP ↔ MAC 的对照）。注意看：列表里基本只有同网段的地址——因为只有同一段内才需要靠 MAC 送（收 3.16 的 ARP 名册）。

第 4 步｜确认"我先走哪条路"。

tracert 192.168.1.1
tracert 8.8.8.8

第一条只有一跳（就在本网段，交换机直接送到网关）；第二条一路好多跳。这就是本节第二节那条判据的现场（收 3.7）。

第 5 步｜看 Wi-Fi 的家底。

netsh wlan show interfaces

一次看全：SSID（连的哪个网络）、信道（Channel）、频段（2.4G / 5G）、信号强度、接收/发送速率。留意"无线电类型"那一行——它告诉你现在跑的是 802.11ac 还是 ax。

第 6 步｜看周围有多挤。

netsh wlan show networks mode=bssid

这一条是本节最直观的一屏：把所有能搜到的 AP 和它们的信道全列出来。数一数有几个 AP 挤在同一个信道上——那就是"空气是共享的"的实物证据。

第 7 步｜有线 vs 无线的正面对比。

先在 Wi-Fi 下：

ping -n 20 8.8.8.8

记下平均延迟和最大、最小延迟的差（抖动）。

然后插上网线（或断开 Wi-Fi 用有线），同一条命令再来一遍。

对比两组数字。有线一般延迟更低，而且"最大减最小"这个差值会小得多——稳定，就是有线最值钱的地方。

第 8 步｜30 秒实验：把帧看一次。

如果装了 Wireshark，随便开始一次抓包，在过滤框里敲：

eth.addr

点开任意一个帧，展开"Ethernet II"那一层，你会看到目的 MAC 和源 MAC 两个字段——上面那张帧结构图就摆在眼前。往下展开才看到 IP，再往下才看到 TCP——层层套娃，一层一个头（收 1.6 / 3.6）。

第 9 步｜顺着现象倒推。 把家里/公司的 Wi-Fi 和有线各拔一次、插一次，观察：

• 拔网线 → 网口灯灭、ping 立刻不通 → 物理链路断了
• 关 Wi-Fi → 手机/笔记本掉线 → 无线链路断了
• 两者都没事但上不了网 → 问题不在本节这一层了，往上查（收 3.12 的三层递进排障法）

九、常见误区

1. "以太网和 Wi-Fi 是两种不同的网络。" —— 它们是同一层（网络接口层）的两种实现。换了介质，IP 不用改、HTTP 也不用改——因为上面的层根本不管底下是线还是空气（这正是分层的价值，收 1.6）。
2. "判断是不是同一网络，看 IP 前三段一不一样就行。" —— 必须用子网掩码算（收 3.11）。/25 的网络里，x.100 和 x.200 前 3 段一样却在不同的网络。
3. "同一网络的传输也要经过路由器。" —— 不用。交换机直接送达，一个字节都不出网关。只有网络部分不同时才交给默认网关（收 3.7）。
4. "MAC 地址是网卡出厂时随机给的、会变。" —— MAC 是出厂烧录、理论唯一的硬件地址（虽然现在操作系统允许软件伪装，那是另一回事）。它跟网卡绑死，IP 才跟位置走（收 3.16）。
5. "交换机要看 IP 才能转发。" —— 交换机只看帧头那两个 MAC。看 IP 转发的是路由器。两台设备工作在不同层，这正是 2.2 讲的按层归队。
6. "Wi-Fi 信号满格就说明网速会快。" —— 信号满格只说明你和 AP 之间那段没衰减。空气是共享的，同一信道人一多照样排队——这是"信号满格却卡"的原因。
7. "无线和有线只是方不方便的区别。" —— 差别是结构性的：独占 vs 共享、全双工 vs 半双工、有无干扰。所以延迟和稳定性不是一个量级。
8. "以太网早就不用 CSMA/CD 了，这个概念可以跳过。" —— 概念还是要懂：它解释了为什么早期以太网是半双工、为什么要抢线；也是理解 Wi-Fi 那套"避免冲突"规矩的参照物。
9. "数据帧和 IP 数据包是同一个东西。" —— 是同一份数据的两个阶段的两种叫法。数据包在网际层，外面再套上 MAC 帧头才成为数据帧（收 3.6 的套娃图）。
10. "Wi-Fi 和光纤、网线是完全不同的技术，学一处就够。" —— 上面全都一样的：同样的 MAC 地址、同样的数据帧、同样的 IP 与 HTTP。只有最底下那一段"怎么把信号送出去"不同——这就是为什么换个网络环境，你的应用完全不用改。

十、动手自测

十一、下一步学什么

• ☑ 5.2 负责传输数据的以太网（以太网概要） ✅ 已学 —— 负责传输数据的以太网（以太网概要）（把有线那一半讲透：以太网＝一套"让许多设备共用同一段介质"的规矩〔IEEE 802.3；名字来自 19 世纪假想的传播介质 Ether 以太〕、MAC = Media Access Control 顺带把"MAC 地址"这个名字的来历说清、三代形态〔总线型 → 集线器〔外观成了星型、本质还是同一条总线〕→ 交换机〔每口独占、全双工〕，CSMA/CD 因此退役〕、帧六字段与帧头 14 字节、64 与 1518 这两条硬线的来历〔最小帧 64 是"撞车要听得见"倒推出来的〕）
• ☐ 5.3（按教材顺序） —— 报个标题接着走：本节把"以太网"这份履历讲完了（规矩的本质 / 三代形态 / CSMA/CD / 帧格式 / 64 与 1518 的来历 / 今天的交换式全双工）；下一节大概率是以太网的具体传输机制（交换机怎么转发、MAC 地址表怎么学习、VLAN）、无线局域网（Wi-Fi）的机制（CSMA/CA、信道、AP 与 SSID、为什么无线更慢），或交换机的作用与工作方式。等你报标题。

相关笔记

• 浏览Web网站时执行的处理（DNS的域名解析、HTTP请求与HTTP响应） —— 上一节：第四章收口，也结束在"建连接"那一步；本节接上最后一段路
• 负责传输数据的网络分层（网络接口层与网际层） —— "网络接口层只管一段"，本章就是那一层的正文
• 数据的称谓（信息、数据段、数据包、数据帧） —— "数据帧"这个名字的出处，以及帧尾校验
• 将IP地址与MAC地址对应（ARP） —— MAC 地址与 ARP 名册：本节的主角之一
• IP地址范围的分隔符（子网掩码） —— "在不在同一个网络"的判据，本节第一条规则
• 通信的对象（IP地址） —— IP 分网络部分与主机部分：判据的理论来源
• IP地址的结构（单播IP地址） —— 网段、网络地址与广播地址
• 数据的发送和接收（IP、IP数据包、路由） —— 另一条路：默认网关与路由器逐跳转发
• 收发数据时的规则（数据打包） —— MTU 1500：这一层对上层数据的大小限制
• 用于构建网络的设备（网络设备） —— 网卡、交换机、AP：本节主角的设备档案
• 网络的具体结构（接口（端口）、链路） —— "链路"的定义：网线和电波都算
• 组成网络（局域网的构建） —— "链路通 vs 网络通"这条排障分界线
• 公司内部网络的结构（LAN和WAN） —— 星型拓扑与"出口只有一个"
• 通信过程中所使用的语言（网络架构） —— 分层：为什么换介质不影响上层
• 浏览Web网站时的准备工作（访问Web时使用的应用软件与协议） —— 五层协议点名；本节是把"网络接口层"那一栏展开