100个网络基础知识清单：从入门到进阶的完整指南

一、网络基础概念（1-10）

1. OSI七层模型：物理层（电缆、网卡）、数据链路层（MAC地址、帧）、网络层（IP地址、路由）、传输层（TCP/UDP）、会话层（连接管理）、表示层（数据加密）、应用层（HTTP/FTP）。例如，HTTP协议工作在应用层，负责网页数据传输。
2. TCP/IP协议族：核心协议包括IP（网络层）、TCP（可靠传输）、UDP（不可靠传输）、ICMP（Ping命令）。TCP通过三次握手建立连接，确保数据顺序和完整性。
3. IP地址分类：IPv4（32位，如192.168.1.1）分为A、B、C、D、E类，IPv6（128位，如2001:1）解决地址枯竭问题。子网掩码（如255.255.255.0）用于划分网络段。
4. MAC地址：48位硬件地址，全球唯一，用于局域网内设备识别。例如，交换机通过MAC地址表转发数据帧。
5. DNS解析过程：客户端发起请求→本地DNS缓存→根DNS服务器→顶级域DNS→权威DNS服务器，最终返回IP地址。
6. NAT技术：网络地址转换，将私有IP（如192.168.x.x）映射为公网IP，解决IPv4地址不足问题。常见于路由器和防火墙。
7. DHCP协议：动态主机配置协议，自动分配IP、子网掩码、网关和DNS。例如，手机连接WiFi时通过DHCP获取网络参数。
8. ARP协议：地址解析协议，通过IP地址查询MAC地址。命令arp -a可查看本地ARP缓存表。
9. 路由与交换机区别：路由器工作在网络层，基于IP地址转发；交换机工作在数据链路层，基于MAC地址转发。
10. VLAN技术：虚拟局域网，通过标签划分广播域，提升网络安全性。例如，企业将财务部划入独立VLAN。

二、网络协议详解（11-30）

1. HTTP与HTTPS区别：HTTP明文传输，HTTPS通过SSL/TLS加密（端口443），适合敏感数据传输。
2. TCP三次握手：SYN→SYN+ACK→ACK，确保双方收发能力正常。例如，浏览器访问网站时建立TCP连接。
3. TCP四次挥手：FIN→ACK→FIN→ACK，释放连接资源。长连接场景（如视频通话）需注意挥手时延。
4. UDP适用场景：实时性要求高、允许丢包的应用，如视频流、DNS查询、在线游戏。
5. ICMP协议：用于网络诊断，如ping（ECHO请求）和traceroute（路径追踪）。
6. FTP协议：文件传输协议，使用21端口（控制连接）和20端口（数据连接），支持主动/被动模式。
7. SMTP/POP3/IMAP：邮件传输协议，SMTP（25端口）发送邮件，POP3（110端口）和IMAP（143端口）接收邮件。
8. SSH协议：安全外壳协议，通过加密通道远程登录服务器，替代不安全的Telnet。
9. SNMP协议：简单网络管理协议，用于监控网络设备状态（如CPU利用率、接口流量）。
10. BGP协议：边界网关协议，用于互联网核心路由，通过AS路径选择最优路由。

三、网络设备与拓扑（31-50）

1. 路由器功能：路由选择、NAT、防火墙、VPN接入。例如，企业出口路由器需配置策略路由。
2. 交换机类型：二层交换机（MAC转发）、三层交换机（支持路由）、管理型交换机（支持VLAN/QoS）。
3. 无线AP与路由器区别：AP仅提供无线接入，路由器集成AP、NAT、DHCP功能。
4. 防火墙分类：包过滤防火墙（基于五元组）、状态检测防火墙（跟踪连接状态）、下一代防火墙（集成应用层过滤）。
5. 负载均衡器：通过轮询、加权轮询、最少连接等算法分配流量，提升服务可用性。
6. SDN技术：软件定义网络，将控制平面与数据平面分离，实现网络自动化配置。
7. VPN类型：IPSec VPN（站点到站点）、SSL VPN（客户端远程接入）、L2TP VPN（二层隧道）。
8. MPLS技术：多协议标签交换，通过标签转发提升路由效率，常用于企业专线。
9. 光纤类型：单模光纤（长距离，1310nm/1550nm波长）、多模光纤（短距离，850nm波长）。
10. 双绞线标准：Cat5e（1Gbps，100米）、Cat6（10Gbps，55米）、Cat6a（10Gbps，100米）。

四、网络安全与运维（51-70）

1. DDoS攻击类型：SYN Flood、UDP Flood、ICMP Flood，可通过流量清洗设备防御。
2. XSS攻击：跨站脚本攻击，通过注入恶意脚本窃取用户信息。防御方法：输入过滤、CSP策略。
3. CSRF攻击：跨站请求伪造，诱导用户执行非预期操作。防御方法：Token验证、Referer检查。
4. SQL注入：通过构造恶意SQL语句窃取数据库数据。防御方法：参数化查询、最小权限原则。
5. 加密算法分类：对称加密（AES、DES）、非对称加密（RSA、ECC）、哈希算法（MD5、SHA256）。
6. 数字证书：由CA机构颁发，包含公钥、主体信息和签名，用于HTTPS网站身份验证。
7. Wi-Fi安全标准：WEP（已破解）、WPA（TKIP加密）、WPA2（AES加密）、WPA3（增强防护）。
8. 零信任架构：默认不信任任何内部/外部流量，通过持续认证和最小权限访问控制。
9. SIEM系统：安全信息与事件管理，集成日志分析、威胁检测和响应功能。
10. 备份策略：3-2-1规则（3份备份、2种介质、1份异地），防止数据丢失。

五、进阶网络技术（71-100）

1. IPv6过渡技术：双栈（同时支持IPv4/IPv6）、隧道（6to4、ISATAP）、翻译（NAT64）。
2. SD-WAN技术：软件定义广域网，通过智能路由优化分支机构互联。
3. 5G网络特性：eMBB（增强移动宽带）、URLLC（超可靠低时延）、mMTC（海量机器通信）。
4. 边缘计算：将计算资源靠近数据源，减少延迟，适用于物联网和实时应用。
5. 容器网络：Docker通过bridge、host、overlay模式实现容器间通信，Kubernetes通过CNI插件管理网络。
6. 服务网格：如Istio，通过Sidecar代理管理微服务间通信，实现流量控制、安全策略。
7. API网关：统一管理API接口，提供认证、限流、监控功能，如Kong、Apigee。
8. CDN原理：通过分布式节点缓存内容，就近访问提升加载速度，适用于静态资源分发。
9. 多云网络：通过VPC对等连接、专线或SD-WAN实现跨云资源互通。
10. 网络自动化：使用Ansible、Terraform等工具实现配置管理、基础设施即代码。

六、实战技巧与工具（81-100）

1. Wireshark抓包分析：过滤HTTP请求、TCP重传、DNS查询，定位网络问题。
2. Nmap端口扫描：命令nmap -sS 192.168.1.1检测开放端口和服务版本。
3. MTR工具：结合Ping和Traceroute，实时监测路径丢包和延迟。
4. Curl命令：测试API接口，如curl -X GET "https://api.example.com/data"。
5. Postman调试：可视化发送HTTP请求，支持自动化测试和API文档生成。
6. Linux网络配置：ifconfig/ip addr查看接口，netstat -tulnp查看监听端口。
7. Windows网络诊断：ipconfig查看IP，nslookup测试DNS解析，pathping追踪路径。
8. 云上VPC设计：划分子网、配置安全组、设置NAT网关，实现内外网隔离。
9. Kubernetes网络策略：通过NetworkPolicy限制Pod间通信，提升集群安全性。
10. 微服务间调用链追踪：使用Jaeger或Zipkin，通过TraceID分析请求路径。
11. 无线信号优化：调整AP信道（避免重叠）、功率（覆盖范围）、位置（避免遮挡）。
12. QoS配置：在交换机/路由器上标记DSCP值，优先保障语音、视频流量。
13. BGP路由策略：通过AS-PATH过滤、LOCAL_PREF调整、MED属性影响路由选择。
14. DNSSEC部署：为域名配置数字签名，防止缓存投毒攻击。
15. 证书自动续期：使用Let’s Encrypt和Certbot工具，实现HTTPS证书自动化管理。
16. 日志集中分析：通过ELK（Elasticsearch+Logstash+Kibana）或Splunk聚合日志，快速定位故障。
17. 性能基准测试：使用iPerf3测试带宽，如iperf3 -c server_ip -t 60。
18. 容灾演练：定期模拟数据中心故障，验证双活架构和故障切换流程。
19. 合规性检查：对照等保2.0、PCI DSS等标准，审计网络配置和安全策略。
20. 持续学习路径：关注RFC文档（如RFC 791 IP协议）、参加CNCF认证、实践CTF网络安全竞赛。

总结

本文覆盖的100个网络基础知识，从底层协议到上层应用，从安全防护到运维优化，为读者构建了完整的网络技术知识体系。建议开发者结合实际场景深入实践，例如通过Wireshark分析TCP握手过程，或使用Terraform自动化部署云网络，逐步提升技术深度与广度。