IP、掩码、网关、DNS 到底谁管什么？网络基础与七种设备一次讲清

「IP 地址、子网掩码、网关、DNS 各是什么作用？」这四问几乎每轮面试都会出现，但多数人答得含糊。原因不在概念难，而在它们从来没被串成一条链路讲过。这篇先把四个概念按「谁判断、谁转发、谁翻译」拆开，再用一次跨网段访问把它们串起来，最后落到七种设备与两个性能口径。

本文概要：

项目	内容
文章主题	IP 与 MAC 的定位、子网掩码的判定逻辑、网段计算方法、网关与 DNS 的分工、一次跨网段访问的完整路径、七种网络设备的层次归属、带宽与 IOPS 的区别
所属类别	云计算入门 → 基础网络 → 网络原理与设备
知识关键字	`IP 地址` · `子网掩码` · `网关` · `DNS` · `MAC 地址` · `ARP` · `私有地址` · `广播域` · `冲突域` · `双绞线` · `中继器` · `交换机` · `路由器` · `光猫` · `AC` · `AP` · `带宽` · `IOPS`

主线导读：第一到三节只解决「地址与网段」，第四、五节讲「出门与问路」。第六、七节把 IP 与 MAC 串成一条完整链路，第八节给七种设备定位，第九节分清带宽与 IOPS。所有示例都围绕一个地址展开：192.168.49.100/24。

一、IP 地址：32 位数字怎么变成 192.168.49.100

IP 地址的本质是一串 32 位二进制数 。192.168.49.100 只是给人看的十进制写法，叫「点分十进制」。做法是把 32 位切成 4 段，每段 8 位，换算成 0~255 的十进制，中间用点隔开。

text 复制代码

192      .168      .49       .100
11000000 .10101000 .00110001 .01100100

八个二进制位能表示 0~255 共 256 个值，这就是为什么每一段不会超过 255。

一个 IP 地址在逻辑上被劈成两半：网络号 标识在哪个网络，主机号 标识网络里的哪台机器。问题是------从 192.168.49.100 这串数字里，看不出第几位是分界线。这条分界线由子网掩码给出，这就是下一节要讲的事。

还有一件必须记的事：IP 地址分公网与私网。下面三段是私有地址，只在局域网内部有效，不会出现在公网上：

地址段	掩码	可用地址数量	常见用途
`10.0.0.0` ~ `10.255.255.255`	/8	约 1677 万	大型企业内网、云上 VPC
`172.16.0.0` ~ `172.31.255.255`	/12	约 104 万	中型企业、容器网络
`192.168.0.0` ~ `192.168.255.255`	/16	约 6.5 万	家庭、小型办公、实验环境

私网地址要访问公网，必须经过 NAT（Network Address Translation，网络地址转换）。家用路由器干的活就是「把 192.168.x.x 换成公网 IP 再发出去」。这也解释了为什么家里每台设备都是 192.168.1.x 却互不冲突：不同家庭的私网地址被 NAT 隔开了。

二、子网掩码：它凭什么判断「同不同网段」

子网掩码长得和 IP 一样，也是 32 位、也用点分十进制写。它的规则只有一条：连续的 1 表示网络号，剩下的 0 表示主机号。

255.255.255.0 换成二进制是 24 个 1 加 8 个 0，所以它等价于 /24。斜杠后面的数字就是「1 的个数」，叫前缀长度。

判断两台机器是否同网段的方法，是「按位与」：

text 复制代码

IP   : 192.168.49.100  →  11000000.10101000.00110001.01100100
掩码 : 255.255.255.0   →  11111111.11111111.11111111.00000000
按位与 →                 11000000.10101000.00110001.00000000
                       = 192.168.49.0

按位与的规则很简单：两个都是 1 才是 1，其余为 0。所以掩码里的 1 会把 IP 对应位「保留下来」，0 会把对应位「清零」。结果就是网络号。

于是判断流程只有两步：

用源 IP 与掩码算出源网络号。
用目的 IP 与同一个掩码算出目的网络号。

两个网络号相同 → 同网段，直接通信；不同 → 跨网段，必须交给网关。注意：掩码必须用发送方自己的那一个，这是理解「为什么对方掩码配错就连不通」的关键。

常见掩码的速查表，背下来能省很多计算：

前缀	掩码	每个网段主机数	典型场景
/8	`255.0.0.0`	1677 万	超大型内网
/16	`255.255.0.0`	65534	园区网、云 VPC
/24	`255.255.255.0`	254	最常见，办公室与实验环境
/25	`255.255.255.128`	126	一个 /24 拆两半
/26	`255.255.255.192`	62	按部门拆分
/30	`255.255.255.252`	2	路由器互联链路

「主机数」为什么比 2 的幂少 2？因为网络号本身（全 0）和广播地址（全 1）不能分给机器 。/24 有 256 个地址，去掉这两个剩 254 个。

三、算一遍：192.168.49.100/24 在哪个网段

把上一节的规则落到具体数字上，这道题在课堂和面试里都直接考。

已知 192.168.49.100，掩码 255.255.255.0（即 /24）。因为 /24 的前三段是网络号，可以直接把第四段清零：

项	结果	怎么来的
网络号（网段）	`192.168.49.0`	主机位全 0
第一个可用地址	`192.168.49.1`	网络号 + 1
最后一个可用地址	`192.168.49.254`	广播地址 − 1
广播地址	`192.168.49.255`	主机位全 1
可用主机数	254	256 − 2
该地址的 x.x.x 部分	前 24 位固定，末段可自由分配	掩码决定

所以答案是：192.168.49.100 处于 192.168.49.0/24 网段 ，同网段可用的地址范围是 192.168.49.1 ~ 192.168.49.254。

再走一个非 /24 的例子，感受一下「不能简单清零」的情况：172.16.5.130/26。/26 表示前 26 位是网络号，第四段只有 6 位 留给主机。每段 8 位，所以第四段被切成 4 个块：0~63、64~127、128~191、192~255。130 落在 128~191 这一块，因此网络号是 172.16.5.128/26，广播地址 172.16.5.191，可用范围 129~190。

这类计算的通用口诀：块大小 = 256 − 掩码最后一段的值 。/26 的掩码末段是 192，块大小 = 256 − 192 = 64，所以网段起点是 64 的整数倍。

3.1 用命令验一遍：地址、掩码、网关都在哪一行

算完之后一定要在机器上对一遍，因为算错了和配错了，表现完全一样。三条命令足够。

bash 复制代码

# 看本机地址，斜杠后的数字就是前缀长度
[root@KVM1 ~]# ip addr show ens33
    inet 192.168.49.100/24 brd 192.168.49.255 scope global ens33

# 看路由表，第一行就是默认网关
[root@KVM1 ~]# ip route
default via 192.168.49.1 dev ens33
192.168.49.0/24 dev ens33 proto kernel scope link src 192.168.49.100

# 跨网段连通性：先测网关，再测远端
[root@KVM1 ~]# ping -c 4 192.168.49.1

第一条输出里，inet 192.168.49.100/24 是「地址 + 前缀」，brd 192.168.49.255 是系统已经替你算好的广播地址。如果广播地址与你手算的不一致，说明掩码配的和你想的不是一个。

第二条输出只有两行，含义值得逐字读：default via 192.168.49.1 是「其余所有目的地，都交给 192.168.49.1」；192.168.49.0/24 dev ens33 是「本网段直连，不用交给任何人」。这两行就是第四节的「同网段直接喊、跨网段交给它」在系统里的原文。

ping 的 -c 4 表示「只发 4 个包就停」，不加会一直发下去，在脚本里会卡住。排查顺序也固定：先 ping 网关，通不了是二层或本机配置问题；网关通了远端不通，是路由或对端问题。

四、网关：跨网段时唯一的出口

网关（Gateway）是网段通往外面世界的唯一出口，通常就是路由器的接口地址。

它的作用可以用一句话描述：同网段直接喊，跨网段交给它。

具体规则是这样的：

目标 IP 与自己同网段：直接发，靠 ARP 找到对方的 MAC，不经过网关。
目标 IP 不同网段：自己发不出去，把包交给网关，由网关继续转发。

这解释了几个常见的网络现象：

现象一：网关配错，同网段能通、跨网段不通。 同网段通信压根不看网关，所以两台机器互 ping 得到；一旦要访问别的网段，包被送到错误的网关，直接消失。

现象二：网关没配，只能本地通信。 没有默认网关，系统不知道往哪送「非本网段」的包，只能报「目标主机不可达」。

现象三：网关地址必须与本机同网段。 网关是「隔壁的门」，得先能直接够到它。192.168.49.100/24 的网关只能配成 192.168.49.x，配成 10.1.8.1 是不通的。

记忆口径：IP 是自己的门牌，掩码是自己所在小区的边界，网关是小区的门。 门牌再对，找错了小区边界，也走不出去。

五、DNS：把名字翻译成地址

IP 地址能用，但人记不住。DNS（Domain Name System，域名系统）就是那本「名字 → 地址」的电话簿。

它的工作方式分两种角色：

递归查询：客户端把自己的问题整个丢给 DNS 服务器，让它负责跑完全程、给出最终答案。家里的路由器、公司内网的 DNS 通常充当这个角色。
迭代查询：DNS 服务器之间互相「指路」，根服务器说「去问 .com」，.com 说「去问这个域的权威服务器」，逐级收敛。

一个容易忽略的点：DNS 不通，表现往往像「网络断了」 。因为人访问网站习惯敲域名，域名解析不出来，浏览器直接报错，用户就以为没网------此时 ping 一个 IP 地址通常还是通的。这正是「能 ping 通 IP 但打不开网页」的经典成因。

排查 DNS 是否正常，最直接的两条命令：

bash 复制代码

# 直接问 DNS 服务器要解析结果
[root@KVM1 ~]# nslookup www.baidu.com

# 指定用某个 DNS 服务器解析，换服务器对比结果
[root@KVM1 ~]# nslookup www.baidu.com 114.114.114.114

第二条里 114.114.114.114 是「指定查询哪台 DNS 服务器」。如果换服务器就正常，说明本机配置的那台 DNS 有问题，而不是网络不通。

顺带记一条与虚拟化相关的经验：KVM 虚拟机装完后「能 ping 通网关但更新不了软件包」，八成也是 DNS 。检查 /etc/resolv.conf 里有没有 nameserver 行，比反复查网卡更快。

5.1 DHCP：地址、掩码、网关、DNS 是谁发给你的

前面四样东西，绝大多数机器上都不是手工填的，而是 DHCP 一次发下来的。理解这一点，能省掉大量「改了不生效」的困惑。

DHCP 的交互是四步，业界用四个字母记：DORA。

步骤	报文	谁发	干什么
D	Discover	客户端，广播	「这个网段里有 DHCP 服务器吗？」
O	Offer	服务器 → 客户端	「这个地址给你用，要不要？」
R	Request	客户端，广播	「好，我正式申请这个地址」
A	Ack	服务器 → 客户端	「确认，租期开始」

关键在 Offer 和 Ack 里带的选项（option） ：不只是 IP，还有子网掩码、网关、DNS 服务器、租期。所以：

改网关、改 DNS 应该去 DHCP 服务器上改，而不是一台台机器改。 因为在 DHCP 环境下，机器重启拿到新租约就会把手工改的覆盖掉------这正是「明明改了网关，过一天又变回去」的原因。

租期到一半（T1）时客户端会主动续租，到 87.5%（T2）还没续上就重新广播。所以临时断开 DHCP 服务器，机器不会立刻断网，但要留意租期。

还有一条与虚拟化直接相关的坑：克隆出来的虚拟机常出现 IP 冲突。 原因是克隆时把 DHCP 客户端的标识一起复制了，服务器认为「这是同一台机器」，于是两台拿到同一个地址。处理办法是克隆后清掉客户端标识（/etc/machine-id 与网卡配置里的 UUID），再重启网络。这个坑在 KVM 批量克隆模板时几乎必踩一次。

六、MAC 地址：链路层的身份证

IP 是逻辑地址 ，会随网络环境变化（换了网段就得改）。MAC 地址是物理地址，烧在网卡上，出厂就定了，理论上全球唯一。

它的规格是 48 位、6 字节 ，写成 00-1A-2B-3C-4D-5E 或用冒号分隔。前 24 位是 OUI，全称 Organizationally Unique Identifier。这一段是厂商标识，由 IEEE 分配给厂商；后 24 位由厂商自己分配。

维度	IP 地址	MAC 地址
长度	32 位（IPv4）	48 位
归属	逻辑地址，可配置	物理地址，烧在网卡
变化	换网段要改	换网卡才变
工作层次	网络层	数据链路层
作用范围	可跨网段，端到端	只在同一网段内有效
谁在用	路由器做路径选择	交换机做端口转发

最后一行是理解整件事的关键：MAC 只在本地网段内有效，跨网段会被逐跳改写；IP 才是端到端不变的那一个。

还有一个特殊地址：FF:FF:FF:FF:FF:FF 是广播地址，发给它等于「喊给这个网段里所有人」。

那怎么知道对方的 MAC？靠 ARP（Address Resolution Protocol，地址解析协议） ：在网段内广播一句「谁是 192.168.49.1？把 MAC 告诉我」，对方单播回应。查本机的 ARP 缓存：

bash 复制代码

# 查看 ARP 表（IP 与 MAC 的对应关系）
[root@KVM1 ~]# arp -a

# 用 ip 命令看邻居表，等效
[root@KVM1 ~]# ip neigh show

-a 是「显示全部条目」。表里有记录说明近期通信过；没有记录不代表不通，只是缓存过期了。

七、IP 与 MAC 怎么配合：一次跨网段访问的完整路径

把前六节拼起来，走一遍 192.168.49.100 访问 10.1.8.200 的全过程。这是全网最容易考、也最能证明「你到底懂了没有」的一道题。

第一步，判断同不同网段。 用本机掩码 255.255.255.0 分别算：源网络号 192.168.49.0，目的网络号 10.1.8.0。不同 → 交给网关。

第二步，找网关的 MAC。 网关地址是 192.168.49.1。本机查 ARP 缓存，没有就广播 ARP 请求。拿到网关 MAC 后组包：

源 IP 192.168.49.100 → 目的 IP 10.1.8.200（不变）
源 MAC 本机 → 目的 MAC 网关的 MAC （不是 10.1.8.200 的！）

第三步，网关收到后重新组包转发。 它查路由表，把包发往下一跳，同时把源 MAC 换成自己出口网卡的 MAC，目的 MAC 换成下一跳的 MAC。IP 依然不变。

第四步，逐跳重复，直到最后一跳。 最后一步是网关在 10.1.8.0/24 网段里广播 ARP 找 10.1.8.200 的 MAC，直接把包投递过去。

第五步，对方回包，路径对称走一遍。

整条链路上唯一不变的是源 IP 与目的 IP ，每一跳都在改的是源 MAC 与目的 MAC。一句话记牢：

IP 管「从哪到哪」，MAC 管「这一跳交给谁」。

这条规则也解释了为什么「换网段要改 IP，但不换网卡不用改 MAC」。它也解释了为什么抓包看到 MAC 对不上不用慌------看 IP 才是看端到端。

八、七种网络设备，各管哪一段

七种设备看起来杂，实际上可以按「它工作在哪个层次」一眼归位。判断依据只有一条：它靠什么地址转发。

设备	工作层次	靠什么转发	一句话作用
双绞线	物理层	电信号	一对一连接，最远 100 米
中继器	物理层	------	把衰减的信号重新放大再发出去
交换机	数据链路层	MAC 地址	在同一个网段内按 MAC 精确转发
路由器	网络层	IP 地址	连接不同网段，选择路径
光猫	物理层/链路层	------	光信号与电信号互转
防火墙	网络层到应用层	IP + 端口 + 内容	按规则放行或阻断流量
AC + AP	链路层/网络层	MAC / IP	集中管理无线接入点

几个必须说清的细节：

双绞线就是网线。 它是一对一连接，一根线只连两台设备。最大传输距离约 100 米，超了信号衰减到无法识别------这是「楼层之间要加交换机」的根本原因。常见规格 Cat5e 支持千兆，Cat6 支持千兆到 55 米内万兆。

中继器的价值是「延长距离」，不是「多接设备」。 它只是把衰减的信号整形放大再发出去，不认地址、不隔离任何东西。今天独立的中继器已很少见，但它的思路活在交换机的每个端口里。

交换机隔离的是冲突域，不是广播域。 交换机按 MAC 表转发，每个端口是独立的冲突域，所以多台机器同时发数据不会互相撞车。但广播帧会被转发到所有端口，所以整个交换机仍是一个广播域。要切广播域，只能靠路由器或 VLAN。

路由器隔离广播域。 这也是为什么一个网段里机器太多会「广播风暴」------所有 ARP 广播都在这一个广播域里跑，机器越多噪音越大。/24 的 254 台上限不只是地址限制，也是广播域规模的实践边界。

光猫是「光纤 + Modem」的合称 ，专业名叫光调制解调器。它的核心动作是光信号转电信号：运营商侧是光纤，家里侧是网线，中间必须有一次光电转换。很多光猫还兼做路由和 NAT，所以「光猫后面再接路由器」会出现两层 NAT。

防火墙与前面六种设备不是同一层的东西。 它不是「连接设备」，而是「管控设备」：按源 IP、目的 IP、端口、甚至应用内容决定放不放行。位置通常在网段边界，与路由器串联或旁路部署。

AC + AP 是无线覆盖的标准组合。 AP（Access Point，无线接入点）负责发无线信号，AC（Access Controller，无线控制器）负责集中管理一堆 AP------统一下发配置、统一认证、统一漫游。没有 AC 时，每个 AP 各配一遍，几十个 AP 的场所根本管不过来。

为什么无线要用 AC 而不是每个 AP 单独配？因为漫游。人从一个 AP 走到另一个 AP，只有 AC 统一协调，终端才能不重新认证就切换过去。

8.1 把七种设备串成一个真实拓扑

单独看设备容易记混，串成一个拓扑就清楚了。以最常见的家庭网络为例：

text 复制代码

光纤 → 光猫 → 路由器 → 交换机 → 各终端
                 └→ AP（无线覆盖）

按角色对一遍：光猫做光电转换；路由器 做 NAT、DHCP、并充当默认网关；交换机 只是把路由器的几个网口扩成十几个，工作在二层；AP 提供无线接入，家庭场景通常没有独立 AC，由路由器兼任。双绞线把它们连起来，每段不超过 100 米。

企业网络的骨架是同一个形状，只是每层都变复杂：

层级	家庭	企业
出口	光猫 + 路由器	出口路由器 + 防火墙
核心	无（路由器兼任）	核心交换机，按 VLAN 切广播域
接入	一个家用交换机	多台接入交换机，每层楼一组
无线	单个 AP，无 AC	多个 AP，由 AC 集中管理

差别集中在两点：企业用 VLAN 把一个大网段切成多个广播域 （家庭不需要，设备太少）；无线用 AC 统一管理（家庭一两个 AP 手工配就行）。

8.2 交换机和路由器会不会互相替代

设备在融合，边界越来越模糊。家用路由器其实是「路由器 + 交换机 + AP + DHCP + NAT」五合一，市面上大量「三层交换机」也能做路由。那到底怎么区分？

判据还是那条：看它默认靠什么地址转发主流量。

设备	主流量靠什么转发	典型能力
二层交换机	MAC	端口密度高、转发快
三层交换机	先 MAC 入、再 IP 路由	硬件转发路由，VLAN 间互通快
路由器	IP	支持 NAT、跨广域网、策略路由

两条实操结论：

园区网内部的 VLAN 间互通，用三层交换机更划算。 因为它用硬件做路由转发，吞吐远高于传统路由器，而且一台设备就能同时承担接入和路由。

需要 NAT、需要连运营商、需要做策略的，路由器不可替代。 这是路由器的传统地盘，三层交换机通常不擅长。

家用路由器之所以「什么都有」，是因为它把上面所有角色塞进了一个盒子。但从功能归属看，交换芯片在二层转发、路由模块在三层转发、NAT 在边界做地址转换。三件事一件没少，只是装在一起了。

九、带宽与 IOPS：两个不能混用的性能口径

这两个词经常被混着说，但它们衡量的根本不是一件事。

带宽（Bandwidth）是单位时间内能搬运的最大数据量，单位是 bps、Mbps、Gbps。它关心「管子有多粗」。

IOPS（Input/Output Operations Per Second）是每秒能完成多少次读写操作，单位就是「次/秒」。它关心「每秒能跑几趟」。

为什么必须分开看？因为它们对应的负载形态完全不同：

指标	衡量什么	擅长反映	单位	典型负载
带宽	单位时间最大吞吐量	连续大文件读写性能	MB/s、Gbps	视频、备份、大文件拷贝
IOPS	每秒 I/O 操作次数	不连续小文件读写性能	次/秒	数据库、虚拟机、网站

一块机械硬盘的带宽可能有 200 MB/s，但 IOPS 只有 100 出头；一块企业级 SSD 的带宽可能 500 MB/s，IOPS 却能到几万甚至几十万。跑大文件拷贝，两者都够用；跑数据库，机械盘会被 IOPS 卡死。

这直接决定了存储选型：数据库、虚拟化、容器镜像库看 IOPS；视频归档、备份看带宽。 用带宽去评估数据库存储，是最常见的一类选型失误。

一句话记法：带宽看「一趟能拉多少」，IOPS 看「一秒能跑几趟」。

9.1 算一遍：一台数据库虚机需要多少块盘

光知道「数据库看 IOPS」不够，选型时要能算出盘数。走一个实例。

已知条件 ：一台虚机跑 MySQL，业务峰值 2000 IOPS ，读写比 7:3，计划用 RAID 10。

第一步，把读写拆开。 读 2000 × 70% = 1400 IOPS ，写 2000 × 30% = 600 IOPS。

第二步，算写惩罚（Write Penalty）。 这是最容易被忽略的一步：RAID 写一次数据，物理盘上要写多次。

RAID 级别	写惩罚	为什么
RAID 0	1	只写数据
RAID 1 / RAID 10	2	数据写两份
RAID 5	4	读旧数据 + 读校验 + 写数据 + 写校验
RAID 6	6	比 RAID 5 多一次双校验写

RAID 10 的写惩罚是 2，所以后端写 IOPS = 600 × 2 = 1200。

第三步，后端总 IOPS = 读 + 写惩罚后的写 = 1400 + 1200 = 2600 IOPS。

第四步，除以单盘能力。

盘型	单盘随机 IOPS（量级）	需要块数
15K SAS 机械盘	约 180	2600 ÷ 180 ≈ 15 块
企业级 SATA SSD	约 5000	2600 ÷ 5000 ≈ 1 块（做冗余至少 2 块）

结论很清楚：同一份业务，机械盘要 15 块，SSD 只要 2 块。 这就是数据库服务器清一色上 SSD 的原因。不是因为 SSD 更快，而是因为机械盘的 IOPS 撑不住随机写，堆盘数的成本早就超过 SSD 的差价。

顺带一条经验：如果业务是「写多」，RAID 5 的 4 倍写惩罚会让后端 IOPS 需求翻倍，反而不如 RAID 10 划算。RAID 5 省的是容量，不是性能。

十、厂商图谱：网络与存储各认哪几家

课堂给了一份厂商清单，分两栏记，别混。

网络设备厂商

厂商	定位
华为 Huawei	企业网与运营商市场主力，园区、数据中心、无线全覆盖
新华三 H3C	企业网主流，与服务器、云平台配套交付
锐捷 Ruijie	教育、医疗行业优势明显，园区网常见
神州数码	系统集成与网络设备分销，方案型交付
中兴 ZTE	运营商市场，与通信设备配套
思科 Cisco	国际厂商，存量网络与外资企业常见

存储设备厂商

厂商	定位
华为 Huawei	OceanStor 系列，企业级 SAN/NAS 主力
HPE	企业级存储与服务器一体方案
EMC（Dell EMC）	高端存储的传统强势品牌
Dell	与服务器配套交付的存储产品线

两栏的交叉点值得留意：华为、HPE、Dell 三家同时在网络/服务器与存储两条线上有产品。这类厂商的优势是「一套服务体系交付」，短板是锁定风险。选型时按「是否需要单一责任方」来权衡，比按品牌名气选更靠谱。

附：术语英文全称速查表

术语	英文全称	含义
IP	Internet Protocol	网际协议
IPv4	Internet Protocol version 4	第四版网际协议，32 位地址
MAC	Media Access Control	介质访问控制（地址）
ARP	Address Resolution Protocol	地址解析协议
DNS	Domain Name System	域名系统
NAT	Network Address Translation	网络地址转换
DHCP	Dynamic Host Configuration Protocol	动态主机配置协议
OUI	Organizationally Unique Identifier	厂商标识（MAC 前 24 位）
IOPS	Input/Output Operations Per Second	每秒输入输出操作次数
AC	Access Controller	无线控制器
AP	Access Point	无线接入点
VLAN	Virtual Local Area Network	虚拟局域网
LAN	Local Area Network	局域网
WAN	Wide Area Network	广域网
DAS	Direct Attached Storage	直连附加存储
NAS	Network Attached Storage	网络附加存储
SAN	Storage Area Network	存储区域网络
NFS	Network File System	网络文件系统（类 Unix）
CIFS	Common Internet File System	通用互联网文件系统（Windows）

📚 参考资料（官方文档 · 已验证可达）

英文原版

中文版

总结：四个概念各管一段------IP 定身份，掩码定范围，网关定出口，DNS 定名字 。判断同网段靠「IP 与掩码按位与」，跨网段通信时 IP 全程不变、MAC 逐跳改写。七种设备按「靠什么地址转发」就能归位：认 MAC 的是交换机，认 IP 的是路由器，只放大信号的是中继器，做光电转换的是光猫。性能上记住带宽看连续大文件、IOPS 看不连续小文件，数据库与虚拟化必须看 IOPS。这套框架打通之后，再看 KVM 的 virbr0、br0、VLAN 与路由表，都只是它的具体形态。

📚 同系列 · 云计算基础（其余篇目见博客主页）

blog.csdn.net/nbsxl

上一篇：《服务器形态怎么选、BIOS 怎么进？从 1U 机架到固件启动项一次讲透》
下一篇：《一块盘坏了数据还在吗？DAS/NAS/SAN 组网与 RAID 冗余深度拆解》

💬 你遇到过「能 ping 通 IP 却打不开网页」吗？最后是 DNS 还是网关的问题？评论区说说排查过程。