Web 服务 = 互联网上的 “公共商店 / 展览馆”**你用浏览器逛网站，本质就是：浏览器去访问一个提供 Web 服务的服务器。**

1. 先搞懂：Web 服务到底是个啥？

Web 服务的全称就是 World Wide Web Service，我们平时说的：

• 打开百度
• 刷知乎
• 看 B 站
• 登录学校教务系统
• 访问公司后台

全部都在使用 Web 服务。

用最简单的话说：

• 有一台服务器（远程电脑），它一直开着、一直等着别人来访问
• 它上面放着：网页、图片、视频、文字、登录接口
• 你用浏览器（Chrome、Edge、Safari）去找它
• 它把内容发给你看

这一整套，就叫 Web 服务。

2. 生活类比：Web 服务就像一条 “商业街”

我用商业街模型贯穿整个 Web 服务讲解，你一下就懂：

• 互联网 = 整座城市
• Web 服务器 = 一家店铺 / 门店
• 浏览器 = 你这个人
• 域名 / IP = 店铺地址
• HTTP/HTTPS = 你和店员说话的语言、规则
• 网页 = 店铺里的商品、菜单、装修
• 请求（Request）= 你进店问：我要看什么、买什么
• 响应（Response）= 店员拿东西给你

没有 Web 服务 = 整条街全是关门的店铺，你啥也看不了。

3. 再类比：Web 服务 = 学校的公告栏

• 学校机房里一台电脑当服务器，开了 Web 服务
• 上面放着：通知、课表、成绩
• 你在宿舍用浏览器访问
• 就能看到内容

这就是最典型的 内网 Web 服务。

4. 核心问题：没有 Web 服务，我们上网会怎样？

• 你不能看任何网页
• 不能登录任何网站
• 不能网购、不能刷视频、不能查资料
• 互联网只剩下：发文件、发邮件、打游戏
• 互联网会直接退回到 30 年前的样子

Web 服务是现在互联网最主流、使用最多的服务，没有之一。

5. Web 服务由几部分组成？（超详细拆解）

要跑起来一个 Web 服务，必须同时有 4 样东西：

① 客户端（你这边）

就是：浏览器Chrome、Edge、Firefox、手机浏览器都算。作用：发起请求，展示页面。

类比：进店买东西的顾客。

② 服务器（对方那边）

一台 24 小时不关机的电脑。可以是：

• Linux 服务器（新创服务器、CentOS、Ubuntu）
• Windows 服务器

类比：店铺的房子 + 场地。

③ Web 服务器软件（真正提供服务的程序）

服务器开着还不够，必须跑一个专门的软件，才能提供 Web 服务。

最常见的三个：

• Nginx（现在企业最火）
• Apache（经典老牌）
• IIS（Windows 自带）

类比：守店的店员 + 收银台。电脑只是房子，软件才是真正接待你的人。

④ 网页 / 资源文件

• HTML（骨架）
• CSS（皮肤 / 样式）
• JS（动作 / 交互）
• 图片、视频、接口

类比：货架上的商品、海报、菜单。

6. 一次完整的 “打开网页” 过程

以你打开 <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">www.baidu.com</font> 为例，我拆成最细步骤，让你彻底懂 Web 服务怎么跑。

第 0 步：你在浏览器输入网址

你输入：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">https://www.baidu.com</font>按下回车。

第 1 步：浏览器先找 IP（DNS 上场）

浏览器不认识域名，只认识 IP。所以先做：DNS 解析：www.baidu.com → 对应 IP

类比：你要去百度店铺，先查地址。

附；要了解 DNS 服务原理请点击“DNS-原理详解 《DNS-原理详解》”

第 2 步：浏览器和服务器建立连接

浏览器拿着 IP 地址，去找到那台服务器。然后说：“我要访问你的 Web 服务！”

服务器上的 Nginx/Apache 收到消息，回复：“收到，我开着 Web 服务，可以接待你。”

这一步叫建立 TCP 连接

类比：你走到店门口，敲门，店员开门。

第 3 步：浏览器发送 “请求”（Request）

浏览器告诉 Web 服务：

• 我要访问哪个页面（/ 首页）
• 用什么协议（HTTP/HTTPS）
• 我是什么设备（电脑 / 手机）
• 要不要带 Cookie（登录状态）

类比：你进店说：“我要逛一下你们店首页！”

第 4 步：Web 服务器处理请求

Nginx/Apache 收到后：

1. 看你要什么页面
2. 去服务器硬盘里找对应的 HTML、图片
3. 如果是动态页面（比如登录、查成绩），还要去问数据库

类比：店员去仓库里找你要的商品。

第 5 步：服务器返回 “响应”（Response）

Web 服务把：

• 网页代码
• 图片
• 样式
• 文字

一起打包发给浏览器。

类比：店员把商品、海报拿给你。

第 6 步：浏览器渲染页面

浏览器收到一堆代码，不会直接给你看源码，而是翻译成人能看懂的样子：排版、颜色、图片、按钮……

你看到的百度首页，就出现了。

类比：你把商品拿在手里，看到它的样子。

第 7 步：断开连接（或保持连接）

页面加载完，连接就可以关掉。整个 Web 访问完成。

7. HTTP 和 HTTPS 到底啥区别？（用生活例子讲透）

这是 Web 服务最核心的两个协议。

HTTP：明文传输，不加密

类比：你和店员大声说话，路上所有人都能听见。别人可以偷听、篡改你说的话。

特点：

• 快
• 不安全
• 网址显示 <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">http://</font>

HTTPS = HTTP + SSL/TLS 加密

类比：你和店员用悄悄话 + 暗号说话，别人听见也听不懂。

特点：

• 安全
• 略慢一点
• 网址有小锁图标 <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">https://</font>

现在几乎所有网站都是 HTTPS。

8. 端口号：Web 服务的 “专用门牌号”

一台服务器可以同时开很多服务：

• DHCP
• DNS
• Web
• FTP
• 数据库

怎么区分？靠端口。

• Web 默认端口：80（HTTP）
• Web 默认端口：443（HTTPS）

类比：一个大楼里：

• 80 号门 → Web 服务（HTTP）
• 443 号门 → Web 服务（HTTPS）
• 21 号门 → FTP
• 22 号门 → SSH

你访问网页时，默认走 80 或 443，所以不用手动输端口。

9. 静态网页 vs 动态网页（Web 服务两大类型）

① 静态网页（Static）

页面内容写死在 HTML 里，谁访问都一样。比如：纯介绍页面。

类比：墙上贴死的海报，谁看都一样。

② 动态网页（Dynamic）

内容会变，需要查数据库。比如：

• 登录后显示你的名字
• 查成绩
• 购物车
• 刷短视频

需要后端语言配合：PHP、Java、Python、Go 等。

类比：智能屏幕，每个人登录显示自己的信息。

10. 你在 “新创服务器 / Linux” 上配置 Web 服务，到底在干嘛？

你上课做的实验一般是：

1. 安装 Nginx 或 Apache
2. 启动 Web 服务
3. 放一个 index.html 到指定目录
4. 打开防火墙 80/443 端口
5. 用浏览器访问服务器 IP，看到页面

这就等于：

• 租了个店铺
• 雇了店员（Nginx）
• 摆上商品（html）
• 开门营业

别人就能访问你的网站了。

11. 作为信息安全专业，Web 服务要重点关注什么？

Web 是攻击面最大、漏洞最多的地方，这些你后面都会学：

① 常见 Web 漏洞

• SQL 注入（改数据库）
• XSS 跨站脚本（偷 Cookie）
• 文件上传漏洞（传木马）
• 弱口令、未授权访问

② Web 安全加固

• 用 HTTPS
• 防火墙限制端口
• 隐藏版本信息
• 过滤恶意请求
• 日志审计

③ Web 攻击与防御

• DDOS 攻击（把店铺挤爆）
• CC 攻击
• 防盗链、防爬虫

12. 超级精简总结

• Web 服务 = 互联网上的公共商店
• 浏览器是顾客，Web 服务器（Nginx/Apache）是店员
• 访问流程：输入网址 → DNS 解析 → 建立连接 → 请求 → 响应 → 显示页面
• HTTP 不加密，HTTPS 加密
• 默认端口：80 (HTTP)、443 (HTTPS)
• 静态页面内容固定，动态页面需要查数据库
• Web 是互联网最常用服务，也是安全重点防护对象

:::color1
VPN = Virtual Private Network虚拟专用网

作用就一句话：在不安全的公共网络上，建立一条安全、加密、像专线一样的 “秘密通道”。

你可以把互联网理解成一条人来人往、谁都能偷看的大马路。VPN 就是在大马路上给你搭了一条密封、加密、别人看不见里面的专用管道。

:::

二、生活类比：最容易懂的 VPN 解释

1. 先把 “互联网” 比作一个现实环境

我们先统一一个大背景例子，后面所有原理都用它来讲：

• 互联网 = 一条人超级多、非常混乱的露天大街谁都能走，谁都能看，谁都能偷听你说话。
• 你在咖啡店连公共 Wi-Fi = 你站在大街上
• 公司内网 = 一个有保安、有围墙、外人进不去的私家大院
• 你想从大街安全进入大院 = VPN 要干的事

没有 VPN：你在大街上说话、递纸条，路人都能偷看、抢走、篡改。

有 VPN：给你搭了一条从你脚下直接通到公司大院的封闭地下管道，别人看不见、进不来。

2. VPN 到底是什么？（用例子一句话说清）

VPN = 虚拟专用网

用生活例子翻译：

大街是公共的，谁都能走。但我不想在大街上走，太危险。于是我临时修了一条只有我能用的地下秘密通道，从我的位置直通公司大门。这条通道不是真的水泥管道，是 “虚拟” 的，但效果和专用管道一模一样。

这就是 VPN。

3. 正常上网（不用 VPN）到底有多危险？（例子详细说）

场景：你在咖啡店，连公共 Wi-Fi，登录学校教务系统。

• 你输入：学号 2025001，密码 123456
• 这些信息变成数据包，在公共 Wi-Fi 里传播

用大街例子类比：

• 你站在大街上，大声喊：“我的学号是 2025001，密码是 123456！”
• 周围路人（黑客）全都听见了。
• 甚至有人故意拦住你，给你一张假的教务系统纸条（钓鱼页面）。

这就是：

• 抓包窃听
• HTTP 明文泄露
• ARP 中间人劫持

不用 VPN = 在大街上裸奔说话。

4. 用 VPN 之后，发生了什么？（超详细 + 全程例子）

我把 VPN 完整流程拆成 6 步，每一步都配生活例子。

第 1 步：你启动 VPN 客户端

= 你拿出手机，呼叫 “管道施工队”

你对施工队说：“我要建一条从我这里到公司大院的安全通道。”

施工队 = VPN 客户端软件

第 2 步：和 VPN 服务器 “对暗号”（密钥交换）

= 施工队和大院保安先对暗号，确认是自己人

• 你这边：生成一套只有你们俩懂的密码本
• 大院保安（VPN 服务器）：也生成同样的密码本

例子：你们约定：

• 把 “A” 说成 “苹果”
• 把 “B” 说成 “香蕉”
• 把 “密码” 说成 “水果糖”

以后所有话，都用这套暗语说。路人就算听见，也完全听不懂。

这一步在技术上叫：IKE 密钥交换 + 加密协商

3. 身份验证：保安确认你能不能进

= 大院保安查你的门禁卡、身份证

你要提供：

• 账号密码
• 或者证书
• 或者动态令牌

例子：保安问：“你是谁？哪个部门的？”你拿出工牌，保安核对后说：“可以，允许建通道。”

没有验证，随便谁都能建通道，公司就炸了。

4. 建立 “加密隧道”（核心中的核心）

= 真的在大街地下，给你修了一条密封管道

这条管道特点：

1. 全封闭大街上的人看不见里面
2. 全加密里面说话全是暗语
3. 点对点直达从你脚下 → 公司大院，不经过任何路人

技术上叫：Tunnel 隧道封装

用更直白的例子：你平时说话是明信片，谁都能看。进 VPN 隧道后，你的明信片被装进：→ 一层铁皮盒子→ 再加一把密码锁→ 再套一层防水布

路人捡到，也打不开、看不懂、拆不开。

5. VPN 服务器给你分配一个 “内部身份”

= 大院保安给你发了一张 “大院内部通行证”

比如：

• 你的外网身份：大街上的路人
• 给你分配的内网身份：公司员工 10 号

从此以后：

• 你虽然人还站在大街上
• 但你在网络世界里，已经坐在公司办公室里了

例子：你人在咖啡店，但你 “虚拟地” 坐在公司工位。你访问公司打印机、共享文件夹、教务系统，就跟在公司里一样。

6. 所有流量都走这条秘密管道

= 你所有说话、递纸条，全部从地下管道走

你发一条消息：

1. 本机先加密
2. 塞进管道
3. 传到公司 VPN 网关
4. 网关解密
5. 网关帮你转发到真正的目的地

回来的数据同样：公司 → 加密 → 管道 → 你电脑解密

大街上的人：只看到一段看不懂的加密数据流，完全不知道你在访问什么、说什么。

5. 用一个超级形象的例子，把 VPN 彻底讲穿

例子：寄信

• 不使用 VPN你把信直接扔在大街上，谁都能捡、能看、能改。
• 使用 VPN
  1. 你把信放进保险箱（加密）
  2. 让专人通过专用地下通道送到公司
  3. 公司保安打开保险箱，把信交给收件人
  4. 回信也走同样通道

大街上的人：只看到一个保险箱在移动，不知道里面是什么。

6. 隧道技术到底是什么？（详细 + 例子）

隧道 = 把一个数据包，再套一层数据包

就像：你要送一个小盒子（真实数据），你把它放进一个大箱子（隧道外层包），大箱子上写着 VPN 服务器的地址。

中间所有路由器、运营商：只看到大箱子，看不到里面的小盒子。

例子：

• 内层：你真正的 IP、访问的网页
• 外层：VPN 隧道的包装

只有 VPN 服务器能拆开外层箱子。

7. 加密是什么？

加密 = 把正常文字变成乱码，只有密钥能还原

例子：你要说：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">我的密码是123456</font>

加密后变成：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">xY9$kP2!qR7*sT5</font>

没有密钥，就算截获也完全没用。

VPN 常用加密：

• AES-256
• ChaCha20

可以理解为：银行金库级别的锁。

8. 为什么公共 Wi‑Fi 必须开 VPN？（例子）

公共 Wi-Fi 下：

• 黑客可以 ARP 欺骗
• 可以抓包
• 可以劫持网页
• 可以看你所有账号密码

就像：你在大街上脱衣服走路。

开 VPN 后：黑客即使劫持流量，拿到的也是加密乱码。相当于：你虽然在街上，但穿了三层防弹衣 + 密封太空服。

9. VPN 和 HTTPS 的区别（用例子讲清楚）

HTTPS

只给浏览器这一个窗口加密。就像：你只把嘴巴捂住，身体还露在外面。

VPN

给你整台电脑所有流量加密。就像：你整个人钻进密封装甲车。

10. 企业为什么要用 VPN？（真实场景例子）

1. 员工出差在外，要查公司内部文件= 人在大街，要进私家大院
2. 分公司和总公司要互相访问共享盘= 两个大院之间修一条长期地下通道
3. 员工在家办公，连内网服务器= 在家修一条直通公司的管道

这就是 VPN 最原本、最合法、最正规的用途。

11. 最简单的终极总结（全班都能记住）

• 互联网 = 混乱大街
• 公司内网 = 私家大院
• VPN = 从你脚下直通大院的地下密封管道
• 加密 = 说话用暗语，别人听不懂
• 隧道 = 把数据包装进保险箱运输
• 连上 VPN = 人在大街，身份在大院
• 所有流量加密 = 别人看不见、偷不走、改不了

vpn 和 https 的区别

先给你一个一句话核心总结，再展开细讲，保证你彻底搞懂：

HTTPS 是给「单个网站的访问」加了安全锁，只保护你和这个网站之间的路；VPN 是给「你整个手机 / 电脑的所有上网行为」挖了一条专属加密隧道，保护你所有的网络流量。

:::

一、先分别搞懂：它们到底是什么？

1. HTTPS：你和商家之间的「加密悄悄话」

本质是什么？

HTTPS = HTTP + SSL/TLS，是应用层协议，作用是给「你和某个网站服务器之间的通信」做加密、身份认证、防篡改。

生活化比喻：

你去奶茶店点单：

• 没加密的 HTTP = 你对着店员大声喊：“我要一杯全糖珍珠奶茶，手机号 138xxxx1234，地址 XX 小区”，周围所有人都能听见、甚至能改你的订单（比如把全糖改成无糖）。
• 加密的 HTTPS = 你和店员之间拉了一个隔音的小隔间，只有你们俩能听见对话，别人听不到内容，也没法改你的订单。

核心特点：

• 只保护你和这个网站之间的通信（比如你刷淘宝、登微信、用网银），不保护你其他的上网行为。
• 由网站服务器提供加密服务，你不用额外装软件，浏览器自动帮你处理。
• 核心目标：保护你在这个网站上输入的账号、密码、支付信息不被窃听、篡改。
• 你手机上的小锁图标（🔒）就是 HTTPS 的标志，代表这个隔间是安全的。

2. VPN：你和「中转站」之间的「专属加密隧道」

本质是什么？

VPN = Virtual Private Network（虚拟专用网络），是网络层 / 传输层技术，作用是给「你所有的网络流量」建立一条从你的设备到 VPN 服务器的加密隧道，再由 VPN 服务器帮你访问互联网。

生活化比喻：

你住在一个小区，平时出门要走小区的公共大路：

• 不用 VPN = 你走公共大路，小区保安、路上的监控、邻居都能看到你去哪、带了什么东西、说了什么话。
• 用 VPN = 你从家里直接打了一条专属的地下加密隧道，直通一个安全的中转站（VPN 服务器），你所有的出行（上网流量）都走这条隧道，外面的人完全看不到隧道里的内容，只能看到你连到了这个中转站，不知道你之后去了哪、干了什么。

核心特点：

• 保护你设备上所有的上网行为（刷网页、打游戏、用 APP、传文件，全都会走隧道加密）。
• 由VPN 服务商 / 企业提供服务，你需要在设备上装 VPN 软件、配置连接。
• 核心目标：隐藏你的真实 IP、加密所有流量、绕过网络限制、在公共 Wi-Fi 下保护所有数据安全。
• 你连 VPN 后，相当于 “换了一个身份上网”，网站看到的是 VPN 服务器的 IP，不是你的真实 IP。

二、核心区别对照表

表格

三、用「生活场景」彻底区分，再也不混淆

场景 1：你在咖啡馆连公共 Wi-Fi

• 只开 HTTPS：你刷淘宝、登网银时，这些网站的通信是安全的（小锁🔒生效），但你手机上其他 APP 的流量（比如后台更新、聊天软件）是明文的，黑客能在公共 Wi-Fi 上窃听这些流量，甚至给你推送广告、劫持 DNS。
• 开 VPN+HTTPS：你所有的流量都走加密隧道，黑客在公共 Wi-Fi 上只能看到你连了 VPN，完全看不到任何内容，所有 APP、所有网站的通信都被双重保护，绝对安全。

场景 2：你要访问一个国外的学习网站

• 只开 HTTPS：网站本身是 HTTPS 加密的，但如果国内网络限制访问，你根本连不上这个网站，HTTPS 再安全也没用。
• 开 VPN：VPN 帮你把流量转发到国外的服务器，绕过网络限制，你就能正常访问，同时访问过程全程加密。

场景 3：你要隐藏自己的上网痕迹

• 只开 HTTPS：你的运营商、公司网管能看到你访问了哪个 HTTPS 网站（比如能看到你访问了淘宝，但看不到你买了什么），你的真实 IP 也会被网站记录。
• 开 VPN：运营商、网管只能看到你连了 VPN 服务器，看不到你访问了什么网站；网站只能看到 VPN 服务器的 IP，看不到你的真实 IP，彻底隐藏痕迹。

场景 4：企业员工远程办公

• 只开 HTTPS：员工只能访问企业的 HTTPS 网站，无法访问企业内部的文件服务器、办公系统（这些不是网页服务）。
• 开企业 VPN：员工的所有流量都连到企业内网，能像在办公室一样访问所有内部资源，全程加密，防止数据泄露。

四、新手最容易搞混的 3 个问题，一次性讲透

1. 用了 HTTPS，还需要 VPN 吗？

分情况：

• 在家用自己的安全 Wi-Fi，只刷普通网站、网购：HTTPS 足够用，不需要 VPN。
• 在公共 Wi-Fi（咖啡馆、机场、酒店）上网，或者需要隐藏 IP、绕过限制：必须用 VPN，HTTPS 保护不了你的全设备流量。
• 两者不是替代关系，是互补关系：最好的安全状态是「VPN+HTTPS」双重加密，就像你走专属隧道，还在隧道里和商家拉了隔音隔间，双重安全。

2. VPN 能代替 HTTPS 吗？

绝对不能！VPN 只加密了你到 VPN 服务器的流量，VPN 服务器到目标网站的流量是明文的（除非网站本身用 HTTPS）。举个例子：你用 VPN 访问一个 HTTP 的钓鱼网站，VPN 保护了你到 VPN 服务器的流量，但 VPN 服务器到钓鱼网站的流量是明文的，你的账号密码还是会被钓鱼网站窃取，而且 VPN 也没法验证网站的身份，没法防钓鱼。HTTPS 的核心作用之一是「验证网站的真实身份」，防止你访问钓鱼网站，这是 VPN 完全做不到的。

3. 浏览器的小锁🔒，是 VPN 的标志吗？

完全不是！

• 小锁🔒是 HTTPS 的标志，代表你和这个网站的通信是加密的，和 VPN 无关。
• VPN 的标志是你设备状态栏里的 VPN 图标（比如🔐、VPN 字样），代表你所有流量走了加密隧道。

五、给信息安全专业新生的补充知识点

1. 技术原理上的本质区别

• HTTPS：基于 SSL/TLS 协议，在应用层对 HTTP 数据进行加密，使用数字证书验证服务器身份，采用对称加密 + 非对称加密的混合加密方式，保证通信的机密性、完整性、身份认证。
• VPN：常见的有 IPsec（网络层）、OpenVPN（传输层）、WireGuard 等协议，在网络层 / 传输层对 IP 数据包进行封装加密，建立端到端的隧道，实现远程访问和数据加密。

2. 安全风险的区别

• HTTPS 的风险：证书伪造（钓鱼网站）、证书链漏洞、SSL 剥离攻击等，核心风险是「网站身份被冒充」。
• VPN 的风险：VPN 服务商本身不可信（窃取用户数据）、VPN 服务器被攻击、免费 VPN 的恶意软件等，核心风险是「信任第三方服务商」。

六、最后用一个超简单的比喻收尾，帮你永久记住

• HTTPS = 你和朋友打电话时用了只有你们俩懂的暗语：只保护你们俩的通话内容，别人听不懂，但别人能看到你给这个朋友打了电话。
• VPN = 你给电话装了加密线路：不仅通话内容没人能听懂，连你给谁打电话、打了多久，外面的人都完全看不到，只能看到你连了一个加密线路。

UDP = 用户数据报协议一句话本质：UDP 就是 “发快递不签收、不保证送到、不保证顺序、不建立连接” 的网络传输协议。

对比 TCP：

• TCP = 打电话（必须接通、不能漏、不能乱、丢了重发）
• UDP = 寄平信 / 广播喊话（扔出去就不管，丢了就丢了）

二、最形象的生活例子（贯穿全文）

我们把网络传输比作 “给别人发纸条”：

TCP 像什么？

像 两个人打电话：

1. 先拨号（三次握手）
2. 对方接了才说话
3. 每说一句对方都要 “嗯” 一声回应
4. 断了会重连
5. 说完要挂电话（四次挥手）

UDP 像什么？

像 你站在楼上，往楼下人群里扔纸条：

• 你不打招呼
• 不看对方在不在
• 不确认对方有没有接住
• 扔下去就完事
• 被风吹走、被别人捡走、掉水里，你都不管
• 你连续扔 1、2、3 张，对方可能先接到 3，再接到 1

这就是 UDP。

三、UDP 的 5 大核心特点（每条都配例子）

1. 无连接（不需要握手）

UDP 发送数据前，不建立任何连接。想发就发，拿起来就发。

例子：你要喊话，不需要先 “喂喂喂” 确认，直接吼就行。

对比 TCP：必须先三次握手建立连接，才能发数据。

2. 不可靠（不保证送达，不重传）

UDP 发出去，丢了就丢了，不会重发。没有确认机制，没有重传机制。

例子：你扔纸条，被风吹走了，你不会再扔一张。

3. 不管顺序（乱序不管）

你发：数据包 1 → 数据包 2 → 数据包 3对方可能收到：3 → 1 → 2UDP 不会重新排序，收到啥就是啥。

例子：你扔三张纸条：“我”“爱”“你”楼下可能捡到顺序是：“你”“我”“爱”

UDP 不会帮你整理。

4. 没有拥塞控制（不管网络堵不堵）

网络堵车了，UDP 照样疯狂发。不会像 TCP 那样减速。

例子：马路堵死了，TCP 会停车等；UDP 直接硬挤，堵死也继续发。

5. 开销极小、速度极快

UDP 头部只有 8 个字节TCP 头部最少 20 个字节

UDP 少了大量确认、重传、排序逻辑，所以极快。

四、UDP 报文结构

UDP 报文非常简单，就两部分：

1. UDP 头部（8 字节）
2. 数据内容

头部 4 个字段

1. 源端口（你是谁）
2. 目的端口（发给谁）
3. 长度（整个数据包多长）
4. 校验和（简单检查数据有没有损坏）

没有：

• 序号
• 确认号
• 窗口大小
• 标志位（SYN/ACK/FIN 等）

所以它简单到极致。

五、UDP 完整发送流程（一步一步讲）

1. 应用程序把数据给 UDP

比如：游戏要发一个 “我开枪了” 的指令

2. UDP 加上 8 字节头部

不握手、不连接、不等待。

3. 直接交给网络层（IP 层）

打包成 IP 包，直接扔到网络里。

4. 网络传输

可能丢、可能乱、可能延迟。

5. 对方 UDP 收到

直接交给应用程序，不回 ACK、不确认、不重传。

结束。

对比 TCP：要握手、确认、重传、排序、挥手…… 流程复杂 10 倍。

六、为什么要用 UDP？既然不可靠，为什么还存在？

因为有些场景，速度比可靠性更重要！

我给你逐一场景讲细：

场景 1：游戏（王者荣耀、CS、吃鸡）

你移动、开枪、跳跃，必须实时。如果用 TCP：

• 丢一个包 → 重传
• 延迟变大 → 你角色瞬移、卡顿

用 UDP：

• 偶尔丢包无所谓
• 下一帧数据立刻跟上
• 流畅最重要

例子：你挥一刀，网络卡了一下，指令丢了。UDP 不会重发，你直接挥下一刀就行。如果用 TCP，你会卡 0.5 秒，直接被打死。

场景 2：直播、视频通话（抖音、微信电话、会议）

视频画面偶尔卡顿、花屏一下没关系，不能等。如果丢包重传，画面会卡住不动。

UDP 方案：丢了就丢了，直接播放下一帧，人感觉不出来。

例子：你视频聊天，偶尔卡顿一下，不影响聊天。如果非要等重传，画面会定住，更难受。

场景 3：DNS 域名解析

你访问 baidu.com，要查 IP。DNS 就是用 UDP 53 端口。

为什么？

• 快
• 数据极小
• 丢了就再发一次，成本极低

例子：你问路人 “百度在哪？”路人没听见，你再问一次就行，不需要打电话。

场景 4：DHCP（自动获取 IP）

你连 Wi-Fi，自动获得 IP 就是 DHCP，用 UDP。因为还没 IP，无法建立 TCP 连接。

场景 5：在线语音（微信语音、游戏语音）

语音讲究实时性，丢一两帧无所谓。

七、UDP 与 TCP 详细对比（最清晰版本）

表格

八、UDP 有什么安全问题？（信息安全专业重点）

UDP 因为简单、无验证、无连接，非常容易被攻击。

1. UDP Flood 攻击（UDP 洪水）

攻击者发送大量伪造 UDP 包，把服务器带宽占满，导致瘫痪。

例子：一个人疯狂往你家扔废纸，把家门堵死。

2. DNS 放大攻击（最常见的 DDoS）

攻击者伪造源 IP，向 DNS 服务器发小包，DNS 回大包。流量被放大几十倍，打垮目标。

3. 端口扫描

UDP 端口扫描很难防御，因为没有回应也能判断端口状态。

4. 容易被劫持、注入

因为没有连接状态，黑客容易伪造 UDP 包。

九、哪些常用协议用 UDP？

• DNS（53 端口）
• DHCP（67/68 端口）
• 游戏协议
• 直播 / 视频通话
• RTP 实时传输
• TFTP 简单文件传输
• QUIC（新一代 HTTP/3 底层就是 UDP）

十、超级总结

• UDP = 无连接、不握手、不确认、不重传、不排序
• 速度极快，开销极小
• 不可靠，但实时性强
• 适合：游戏、直播、语音、DNS、DHCP
• 类比：扔纸条、喊话、广播
• 对比 TCP：TCP 是打电话，UDP 是街头喊话
• 安全问题：易被 Flood 攻击、放大攻击

先记住一句最核心的话

TCP 三次握手，就是客户端和服务器在正式传输数据之前，先互相确认：**“你能收到我吗？我能收到你吗？咱俩收发都正常吗？”**

它的目的只有一个：建立一个可靠的连接，保证数据不会乱发、丢包、发错。

:::

1. 先搞懂：TCP 是什么？

你可以简单理解：

• TCP：可靠传输协议，像打电话，必须先接通，再说话，不会漏话。
• UDP：不可靠，像喊话，喊完拉倒，听不听得到不管。

我们上网、打开网页、登录、发消息，几乎都用 TCP，所以必须先握手。

2. 生活最强比喻：两个人隔空喊话

场景：你站在山这边（客户端 Client）朋友站在山那边（服务器 Server）你们距离很远，必须喊话才能听见。

你们要确认三件事：

1. 你能喊到他
2. 他能喊到你
3. 双方听力、嗓门都没问题

这就是三次握手。

3. 正式开始：三次握手详细拆解

我先把专业名字给你，后面全部翻译成大白话：

• 客户端 → 服务器：SYN
• 服务器 → 客户端：SYN + ACK
• 客户端 → 服务器：ACK

第一次握手：你 → 朋友（SYN）

你对着山那边大喊：“喂！你听得见我说话吗？”

含义：

• 客户端告诉服务器：我想和你建立连接。

这就是 SYN（同步序列编号）

第二次握手：朋友 → 你（SYN + ACK）

朋友听见了，大喊两句：“我听见你了！**那你听得见我说话吗？”**

含义：

1. ACK：我收到你的请求了
2. SYN：现在换我问你，你能不能收到我

所以是 SYN+ACK

第三次握手：你 → 朋友（ACK）

你听见朋友的声音，大喊：“我也能听见你！好了，我们可以开始聊天了！”

含义：

• ACK：我也收到你的回应了
• 双方确认：收发都正常
• 连接正式建立

4. 为什么必须是 3 次？为什么不能 2 次？

这是面试必考、新手最疑惑的点，我用最简单的话讲明白：

如果只有 1 次握手

你喊一声，对方听没听见你完全不知道。→ 不可靠

如果只有 2 次握手

1. 你喊：听得见吗？
2. 对方喊：听得见。

看起来好像可以，但有巨大问题：你不知道对方能不能听见你！

对方可能只是随便回了一句，你根本不确定他是否真的收到。

而且网络上会有延迟的旧包，两次握手会导致服务器建立无效连接，浪费资源。

3 次才刚好

1. 你 → 他：我能发
2. 他 → 你：你能发，而且我也能发
3. 你 → 他：你也能发，我也收到了

→ 双方收发能力全部确认完毕

5. 用 “打电话” 再讲一遍

你（客户端）给 服务器（朋友）打电话：

第一次握手

你：“喂？”（我能说话，信号发出去了）

第二次握手

朋友：“喂，我听得见，你听得见我吗？”（我收到你了，现在我说话，看你收不收得到）

第三次握手

你：“嗯，听得见！”（我也收到你了，通话正常建立）

然后才开始聊天。

这就是 TCP 三次握手。

6. 专业版极简总结（考试 / 实验用）

1. 第一次握手客户端发送 SYN 包到服务器→ 我要连接
2. 第二次握手服务器回复 SYN+ACK→ 同意连接，同时问你收得到我吗
3. 第三次握手客户端回复 ACK→ 收到，连接建立成功

之后就可以传输数据。

7. 连接用完了怎么办？还有四次挥手

建立连接是三次握手断开连接是四次挥手

简单说就是：

• 我要挂了
• 知道了
• 我也挂了
• 好的

:::info
OSI模型（开放系统互联模型）是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系。它将网络通信过程分为七个层次，每个层次都有特定的功能和协议。

七层模型的各层次

1. 物理层：负责在物理介质上传输比特流，包括电压、电缆、连接器等物理特性。它定义了机械和电气规范，如电压水平、传输速率和物理连接器。
2. 数据链路层：负责建立逻辑连接、硬件地址寻址、差错校验等功能。它将比特组合成帧，并通过MAC地址访问介质。
3. 网络层：负责逻辑地址寻址和路径选择，实现不同网络之间的通信。常见协议有IP（IPv4、IPv6）、ICMP等。
4. 传输层：定义传输数据的协议端口号，负责数据的分段和重组，确保数据可靠传输。常见协议有TCP和UDP。
5. 会话层：负责建立、管理和终止会话，确保不同机器上的用户之间的通信。常见协议有SSL和TLS。
6. 表示层：负责数据的表示、安全和压缩，如加密解密、格式转换等。常见格式有JPEG、ASCII等。
7. 应用层：提供网络服务与最终用户的接口，支持各种应用程序协议，如HTTP、FTP、SMTP等。

:::

对于刚接触的人来说可能会看不懂，但没关系，下面将一一介绍每个层的功能、用途及原理

一、为什么会有两个模型？（核心区别）

在讲具体内容前，先搞懂它们的关系：

1. OSI 七层模型：是理论标准
   • 由国际标准化组织（ISO）制定
   • 目的：想制定一个全世界通用的网络标准
   • 缺点：太完美、太复杂，实际落地太难（像理想中的乌托邦）
2. TCP/IP 五层模型：是实战产物
   • 由美国国防部（DARPA）为了互联网诞生制定
   • 目的：简单、实用、能跑起来
   • 现状：真正的互联网标准，我们平时说的网络分层，基本都指这个

划重点：OSI 是 “理论图纸”，TCP/IP 是 “实际施工图”。但考试、学习、理解原理时，七层模型更适合细分知识点，五层模型更适合理解整体流程。

二、核心概念：什么是 “分层模型”？

网络通信是一个超级复杂的过程，如果把所有功能堆在一起，代码会写成一坨屎，维护也没法维护。

分层的逻辑：

每个人只做自己的事，各司其职，最后配合完成整体任务。

就像你要寄一个快递：

1. 你：打包好东西，写好地址（应用层）
2. 快递员：拿快递，运到站点（传输层 / 网络层）
3. 物流车：把快递运到城市（网络层 / 数据链路层）
4. 分拣中心：按目的地分发（数据链路层）
5. 快递员派送：送到家门口（物理层）

网络通信也是这样，每一层都只负责一层的工作，互不干扰。

三、第一部分：OSI 七层模型（理论总纲，详细拆解）

OSI 把网络通信拆成了7 层，从下往上是物理传输到用户交互。

我按从下往上的顺序，用生活例子详细讲每一层：

第 1 层：物理层（Physical Layer）——“快递卡车与公路”

• 核心作用：负责物理信号的传输（0 和 1 的传输）。
• 通俗理解：不管是网线、光纤、无线电波，都是在这一层干活。它不关心数据是什么，只关心 “电流的高低”、“光信号的闪灭”、“无线电波的有无”。
• 生活例子：就像快递卡车和公路。卡车负责把包裹运过去，但卡车不知道包裹里是什么，它只负责运输。
• 设备 / 介质：网线（双绞线）、光纤、网卡（部分）、集线器（Hub）。
• 信安视角：这一层最容易被物理攻击，比如干扰信号、切断网线、无线电干扰。

第 2 层：数据链路层（Data Link Layer）——“快递单与车牌号”

• 核心作用：在相邻节点之间传输数据，建立同一个局域网内的连接。
• 关键概念：MAC 地址（物理地址）。
• 通俗理解：它负责把数据封装成 “帧”，加上 “源 MAC” 和 “目的 MAC”。只有同一个局域网（同一批卡车跑同一条路）的设备能互相识别。你要把快递交给隔壁老王，必须知道老王的 “身份证号”（MAC）。
• 设备：交换机（Switch）、网桥。
• 信安视角：这一层是局域网攻击的重灾区！
  • 你之前学的 ARP 欺骗 就在这一层！
  • MAC 地址漂移、VLAN 跳跃攻击都发生在这。
  • 交换机的 MAC 地址表满了（CAM 表溢出）会变成 “集线器模式”，导致广播风暴。

第 3 层：网络层（Network Layer）——“物流中心与地图导航”

• 核心作用：跨网络的路由与寻址，找到最佳路径。
• 关键概念：IP 地址、路由表、网关。
• 通俗理解：物理层只管卡车运货，网络层管怎么从北京运到美国。它负责给数据包打上 “源 IP” 和 “目的 IP”，查路由表决定走哪条路。就像快递的物流中心，决定这个包裹走哪条航线、哪条铁路。
• 设备：路由器（Gateway）、三层交换机。
• 信安视角：这是网络安全的第一道防线！
  • 防火墙主要工作在这一层（及四层），做 IP 包过滤。
  • IP 欺骗、ICMP 重定向攻击都发生在这。
  • NAT（网络地址转换）也在这。

第 4 层：传输层（Transport Layer）——“快递保价与分拆”

• 核心作用：端到端（进程到进程）的通信，负责数据的可靠性与流量控制。
• 关键概念：端口号、TCP、UDP。
• 通俗理解：数据太大了，要拆分成 “报文” 或 “段”。同时保证数据不丢、不乱序。
  • TCP = 打电话（可靠，丢了重传）
  • UDP = 发广播（快，丢了不管）就像给快递保价，如果包裹碎了，快递员要赔偿；或者分包裹，一个大件拆成几个小件送。
• 设备：负载均衡器、防火墙（识别端口）。
• 信安视角：这是攻击最密集的一层！
  • TCP 三次握手 / 四次挥手的状态监听。
  • SYN Flood 拒绝服务攻击（占满连接池）。
  • 端口扫描（Nmap）就是扫这一层的端口。

第 5 层：会话层（Session Layer）——“建立通话连接”

• 核心作用：建立、管理和终止表示层实体之间的通信会话。
• 通俗理解：它负责确认 “你和服务器是不是连上了”，并且给会话做个标记。如果断开了，它知道怎么恢复会话。生活例子：建立微信通话，接通后保持连接，中途断了自动重连。
• 信安视角：会话劫持（Session Hijacking）攻击就在这一层，偷取你的 Session ID，冒充你登录。

第 6 层：表示层（Presentation Layer）——“快递包装与翻译”

• 核心作用：数据的格式转换、加密、解密、压缩、解压。
• 通俗理解：服务器发过来的是乱码？还是图片？还是加密文件？表示层负责翻译成你能看懂的格式，或者把你的数据加密打包。生活例子：把信件翻译成密码本，或者把视频文件压缩。
• 信安视角：这是加密攻防的核心！
  • HTTPS 的 TLS/SSL 加密就在这一层（或者说介于 5-7 层之间）。
  • 数据加密 / 解密、编码转换（Base64）都在这发生。

第 7 层：应用层（Application Layer）——“用户界面与软件”

• 核心作用：直接为用户应用软件提供服务。
• 关键概念：HTTP、FTP、DNS、SMTP、Telnet。
• 通俗理解：这是你能看到的所有软件：浏览器（Chrome）、微信、迅雷、FTP 客户端。生活例子：你打开淘宝 APP 下单，这个 APP 就是应用层。
• 设备：服务器、防火墙（应用层防火墙 WAF）。
• 信安视角：这是黑客攻击的主战场！
  • SQL 注入、XSS 跨站脚本、CSRF、文件上传漏洞…… 全部都在这一层。
  • Web 安全（Web 渗透）基本都在搞这一层。

四、第二部分：TCP/IP 五层模型（实战逻辑，重点）

因为 OSI 太细，实际互联网只用了TCP/IP 五层模型。它把 OSI 的会话层、表示层、应用层合并成了应用层。

TCP/IP 五层模型对照表（建议截图保存）

表格

五、灵魂拷问：数据包是怎么通过五层模型传输的？（封装与解封装）

这是理解网络最核心的一步！

1. 发送端：封装过程（从上层往下包）

当你在浏览器点击 “发送” 时，数据是从头顶往下裹一层又一层的 “快递包装”：

1. 应用层（数据 Data）：你的浏览器生成一段文字：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">Hello Server</font>
2. 传输层（添加头部）：加上 TCP 头（包含端口号），变成段 (Segment)
3. 网络层（添加头部）：加上 IP 头（包含 IP 地址），变成包 (Packet)
4. 数据链路层（添加头部 + 尾部）：加上 MAC 头（包含 MAC 地址）和 FCS 尾，变成帧 (Frame)
5. 物理层（转成比特流）：把帧变成电流 / 光波 / 无线电波，发射出去！

2. 接收端：解封装过程（从下层往上拆）

服务器收到信号，是一层层拆包装：

1. 物理层：把电流 / 光波转成二进制数据，还原出帧。
2. 数据链路层：检查 MAC 地址是不是我的？
   • 是我的 → 剥掉 MAC 头，取出包
   • 不是 → 丢弃
3. 网络层：检查 IP 地址是不是我的？
   • 是我的 → 剥掉 IP 头，取出段
   • 不是 → 丢弃
4. 传输层：检查端口号是不是对应服务？
   • 是 → 剥掉 TCP 头，取出数据
5. 应用层：服务器软件（比如 Nginx）处理数据，返回结果。

核心总结：发送端是从上往下打包，接收端是从下往上拆包。每一层只处理自己头上的头，看不见下面的内容。

六、信安专业视角：为什么分层模型这么重要？

作为信息安全学生，我们为什么要背这两个模型？因为攻击手段就是按分层来的！

1. 攻击分层对照表

2. 防火墙的工作原理（分层防护）

你列表里有防火墙原理详解，防火墙就是按分层工作的：

• 包过滤防火墙：工作在网络层 / 传输层。只看 IP 和端口，快但笨。
• 应用层防火墙（WAF）：工作在应用层。能看懂网页代码，防 SQL 注入，慢但精准。

七、终极总结：一句话记住每个层级

给你们班同学整理的背诵版口诀，考试必考：

1. 物理层：看电流，传 01（管硬件）
2. 数据链路层：查 MAC，传局域网（管 ARP、交换机）
3. 网络层：定路由，找 IP（管网关、路由器）
4. 传输层：分端口，连进程（管 TCP/UDP、端口）
5. 应用层：给用户，用软件（管 HTTP、FTP、浏览器）

:::info
FTP = File Transfer Protocol中文：文件传输协议

作用只有一个：在两台计算机之间，可靠地传文件（上传、下载）。

就像现实生活里：

• 你要把文件从电脑 A 发给电脑 B
• 不能直接隔空扔
• 必须有一套 “怎么传、怎么连、怎么确认收到” 的规则这套规则就是 FTP。

:::

二、生活类比：FTP 就像 “快递站 + 快递员”

我给你一个最形象的比喻，全班都能秒懂：

• FTP 服务器 = 快递总站（存放所有文件的地方）
• FTP 客户端 = 寄件人 / 取件人（你的电脑）
• 用户名 + 密码 = 进入快递站的门禁卡
• 上传文件 = 把包裹寄到总站
• 下载文件 = 从总站取包裹
• FTP 协议 = 快递行业统一的运输规则

你要传文件，必须：

1. 找到服务器地址
2. 登录
3. 选择上传 / 下载
4. 服务器确认、传输、完成

三、FTP 的核心角色：客户端 vs 服务器

1. FTP 服务器（Server）

• 24 小时开机等着别人连
• 存储文件
• 验证账号密码
• 控制权限：谁能看、谁能删、谁能上传

常见的服务器软件：

• vsftpd（Linux 最常用）
• FileZilla Server
• IIS 自带 FTP

2. FTP 客户端（Client）

就是你的电脑 / 手机，用来连接服务器。

常见客户端：

• FileZilla
• Xftp
• WinSCP
• 浏览器（输入 ftp://...）
• 命令行（ftp 命令）

四、FTP 最关键的知识点：两个端口！（必考必懂）

FTP 非常特殊：它用两个端口同时工作这是新手最容易懵的地方，我讲得超级细。

1. 命令端口（21 号端口）

作用：发指令、聊天比如：

• 登录
• 切换目录
• 查看文件列表
• 告诉服务器 “我要下载 xxx 文件”

类比：你打电话给快递站 → 21 端口你说：我要取 3 号包裹 → 这就是命令

2. 数据端口（20 号端口 或 随机端口）

作用：真正传文件内容图片、压缩包、文本…… 所有数据都走这里。

类比：快递员开车把包裹送过来 → 数据端口

五、FTP 的两种模式（超级重要）

FTP 有两种工作模式，区别在于谁主动发起数据连接。

① 主动模式（Active）

• 客户端连服务器 21 端口（命令）
• 客户端告诉服务器：“我开了某个端口，你来连我传数据”
• 服务器主动连客户端的端口（20 端口）

问题：现在电脑都有防火墙，服务器主动连你会被拦，所以经常传失败。

② 被动模式（Passive）

现在 99% 都用这个！

• 客户端连 21 端口
• 客户端说：我用被动模式
• 服务器说：好，我开了端口 xxxx，你来连我
• 客户端主动连服务器传文件

优点：防火墙不会拦，更稳定。

六、FTP 完整登录传输流程（一步一步讲）

假设：服务器：192.168.1.100用户名：user密码：123456你要下载一个文件 test.txt

步骤 1：建立命令连接

你的电脑 → 服务器 21 端口建立对话通道。

步骤 2：登录验证

你发：USER user服务器回：请输密码你发：PASS 123456服务器回：登录成功

步骤 3：进入目录、查看文件

你发：LIST 或 CWD 目录名服务器回文件列表

步骤 4：准备传文件（被动模式）

你发：PASV服务器回：我开了端口 12345，你来连

步骤 5：建立数据连接，开始传输

你连服务器 12345 端口开始下载 test.txt

步骤 6：传输完成，断开数据连接

命令连接还在，你可以继续传其他文件。

七、匿名 FTP 是什么？

有些 FTP 服务器不需要账号密码，直接登录。

账号：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">anonymous</font>密码：随便填（通常是邮箱）

比如：

• 老旧软件仓库
• 公开文档服务器
• 学校内部资源

但不安全，权限要严格限制。

八、FTP 最大的致命问题：明文传输（信安专业重点！）

这是 FTP 最关键的安全问题，你们以后做渗透、做防御一定会遇到。

FTP 所有内容都是明文：

• 用户名
• 密码
• 文件名
• 甚至文件内容

抓包工具（Wireshark）一抓，直接看到密码！

例子：你发：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">PASS 123456</font>

网络上就是赤裸裸的 123456。

这就是为什么：现在企业几乎不用原始 FTP，都用 SFTP 或 FTPS。

九、安全版本：FTPS 和 SFTP（必须区分）

1. FTPS

= FTP + TLS/SSL 加密在原来的 FTP 上加了一层加密端口还是 21，但数据加密

2. SFTP

= SSH File Transfer Protocol基于 SSH 协议（22 端口）完全不是传统 FTP更安全、更稳定企业、服务器运维 99% 用这个

十、FTP 常见命令（命令行模式，简单看一眼）

十一、给你和全班同学的终极总结（最简单版本）

• FTP 是传文件的协议
• 用 21 端口发命令，随机端口传数据
• 分主动 / 被动模式，现在都用被动
• 最大缺点：账号密码明文，极不安全
• 现代替代：SFTP（SSH 22 端口）
• FTP 服务器 = 文件仓库
• FTP 客户端 = 你的电脑

没有 DNS，你上网只能输一长串数字，根本记不住。

:::

1. 为什么必须要有 DNS？（最通俗的原因）

机器只认数字，人只认名字

• 电脑、服务器、路由器…… 所有设备只认识 IP 地址比如：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">110.242.68.3</font>
• 人记不住数字，人只记得名字比如：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">baidu.com</font>

DNS 就是中间的翻译。

2. 举一个最贴近生活的例子：打电话

你想给朋友打电话：

1. 你不知道朋友手机号
2. 你翻开电话本
3. 找到名字 → 查到号码
4. 拨号

对应到网络：

1. 你想访问百度
2. 你不知道百度服务器 IP
3. 你去问 DNS 服务器
4. DNS 把 <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">baidu.com</font> → 翻译成 <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">110.242.68.3</font>
5. 你的电脑去连接这个 IP

DNS = 互联网电话本**域名 = 人名**IP = 手机号

3. 再举一个更形象的：快递送货

你在网上买东西，写地址：北京市海淀区中关村大街

快递员不看文字，他看经纬度才能定位。

• 文字地址 = 域名
• 经纬度 = IP
• 帮你把文字转成经纬度的地图软件 = DNS

没有 DNS，就像你写文字地址，快递员完全看不懂。

4. 再举一个学校里的例子

班里有同学：

• 名字：张三
• 学号：2025001

老师点名只喊学号，同学之间喊名字。

• 域名 = 人名
• IP = 学号
• DNS = 班主任手里的花名册

5. 现在正式讲：DNS 到底是什么？

全称：Domain Name System域名系统。

作用只有一个：把域名 **↔** IP 互相翻译。

你访问网站时，真正发生的是：

1. 你输入：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">www.baidu.com</font>
2. 电脑问 DNS：这个名字对应的 IP 是多少？
3. DNS 回答：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">110.242.68.3</font>
4. 电脑连接这个 IP
5. 网页出现

没有 DNS，你必须手动输：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">https://110.242.68.3</font>

6. 最关键：DNS 是怎么工作的？（超详细流程）

我用生活场景 + 网络步骤一步步讲，绝不跳步。

假设你要打开：<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">www.baidu.com</font>

第一步：你的电脑先查自己的缓存

就像你脑子里先想：“百度的 IP 我记得吗？”

如果以前访问过，电脑本地有缓存，直接用，不用再问别人。

第二步：如果本地没有 → 问路由器

你问家里路由器：“你知道 baidu.com 的 IP 吗？”

路由器也有缓存，可能知道。

第三步：路由器不知道 → 问运营商 DNS（电信 / 移动 / 联通）

路由器问：“电信大哥，baidu.com 是多少？”

这是最常见的情况。

第四步：运营商也没有 → 去问根 DNS（全世界只有 13 台）

根服务器说：“我不知道具体 IP，但我知道 <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">.com</font> 是谁管。”

第五步：去问 .com 顶级域名服务器

.com 说：“我知道 baidu.com 是谁管，我给你它的地址。”

第六步：去问 baidu.com 自己的权威 DNS

百度自己的 DNS 说：“我的 IP 是 110.242.68.3”

第七步：一路返回，最终到你电脑

你的电脑拿到 IP，开始连接。

7. 用 “找人” 的例子完整演一遍 DNS 查询

你要找一个人：“中国北京百度公司的张三”

1. 你先自己想 → 不知道
2. 问室友 → 不知道
3. 问小区保安 → 不知道
4. 保安问市政府 → 市政府说：找北京
5. 北京说：找海淀区
6. 海淀区说：百度公司在这
7. 百度公司说：张三在 302 办公室

整个过程就是 DNS 递归查询 + 迭代查询。

8. DNS 里最重要的几个名词（用比喻讲）

1. 根域名服务器（Root）

相当于国家外交部不管具体人，只告诉你哪个国家管。

2. 顶级域名服务器（TLD）

比如 <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">.com</font>``<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">.cn</font>``<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">.net</font>``<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">.edu</font>相当于各省省政府

3. 权威 DNS（Authoritative）

真正拥有这个域名的服务器相当于公司人事科，最清楚自己员工。

4. 递归 DNS（运营商 DNS）

相当于跑腿的中介帮你一层层去问，最后把结果带给你。

9. DNS 不仅能查 IP，还能干很多事

DNS 不只是翻译域名，它还有很多记录类型，我用最简单方式讲：

1. A 记录：域名 → IPv4（最常见）

<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">baidu.com → 110.242.68.3</font>

2. AAAA 记录：域名 → IPv6

更长的地址。

3. CNAME：别名

相当于 “外号”<font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">www.baidu.com</font> → <font style="color:rgb(0, 0, 0);background-color:rgba(0, 0, 0, 0);">shifen.baidu.com</font>

4. MX 记录：邮件服务器

告诉邮箱：往哪发信。

5. PTR 记录：反向解析

IP → 域名用来反查这 IP 是谁。

10. 没有 DNS 会怎样？（极端真实场景）

1. 你不能用域名访问任何网站
2. 必须手动输入 IP
3. 普通人根本上不了网
4. 邮件发不了
5. 几乎所有互联网服务瘫痪

就像：电话本全烧了，你谁也联系不上。

11. DNS 污染、劫持是什么？（信息安全专业重点）

DNS 劫持

假 DNS 骗你：你要去百度，它给你一个钓鱼网站 IP。

比喻：你查朋友手机号，骗子给你一个假号码。

DNS 污染

运营商故意返回错误 IP。你访问某些网站，直接跳错。

12. 最简单、最浓缩的总结

• DNS = 互联网电话本 / 翻译官
• 人记域名，机器记 IP
• DNS 负责把域名翻译成 IP
• 查 DNS 像一层层找人：本地 → 路由器 → 运营商 → 根 → 顶级 → 权威
• 没有 DNS，互联网根本无法使用
• 安全方向重点：DNS 劫持、污染、缓存投毒

你听不懂，大概率是因为一上来就接触「DORA 流程、广播、租约、IP 池」这些术语，完全没对应到现实场景。我先把基础概念拆碎，再讲流程，再讲生活应用，全程用你天天见的例子，保证一步步吃透。

:::

DHCP 名字的由来：每个字母都藏着它的「工作说明书」

DHCP 不是随便起的名字，而是英文全称的首字母缩写，每个字母都精准对应它的核心功能，就像给一个工具贴了「功能标签」，一看名字就知道它是干什么的。

一、DHCP 的完整英文与中文翻译

DHCP = Dynamic Host Configuration Protocol中文译名：动态主机配置协议

二、为什么不叫别的名字？（背后的设计逻辑）

你可能会想：直接叫「自动分配 IP 协议」不行吗？为什么要这么长的名字？

因为 DHCP 的功能远不止「分配 IP」，这四个词刚好完整概括了它的核心价值：

1. Dynamic（动态）：这是它和手动设 IP 最大的区别，解决了「IP 浪费」「地址不够用」的问题；
2. Host（主机）：明确了服务对象 —— 所有连网的终端设备；
3. Configuration（配置）：强调它是「一站式配置」，不是只给一个 IP 就完事，而是把上网需要的所有参数都配齐；
4. Protocol（协议）：说明它是国际标准，所有路由器、电脑、手机都遵守这个规则，保证全世界的设备都能「自动上网」。

第一步：先搞懂 3 个基础前提（不懂这个，DHCP 永远懵）

什么是 IP 地址？（设备的「门牌号」）

你可以把局域网（比如家里 WiFi、宿舍网、公司网、商场 WiFi）当成一个小区。每一个连进这个小区的设备（手机、电脑、平板、打印机），都需要一个唯一的门牌号，这个门牌号就是 IP 地址。

• 例子：家里小区的门牌号是 101、102、103……
• 网络里的 IP 就是：192.168.1.2、192.168.1.3、192.168.1.4……

没有门牌号，别人找不到你，你也出不了小区（上不了网）；门牌号重复（两个设备用同一个 IP），就会「打架」，两个设备都上不了网。

手动设 IP 有多坑？（DHCP 存在的意义）

以前没有 DHCP 的时候，要上网必须手动给每个设备输 IP：比如宿舍 4 台电脑，你得挨个设置：

• 电脑 1：192.168.1.2
• 电脑 2：192.168.1.3
• 电脑 3：192.168.1.4
• 电脑 4：192.168.1.5

痛点直接拉满：

1. 设备多了记不住，容易设重号（IP 冲突）；
2. 来客人连网，还要教他手动输 IP，麻烦死；
3. 公司 / 教室几十台设备，手动配能把人累疯；
4. 设备搬走了，IP 空着浪费，新设备来了还得重新找空号。

DHCP 就是为了解决这个破事诞生的！

DHCP 里的 4 个关键角色（对应现实人物）

不用记术语，直接对应生活角色：

第二步：DHCP 核心工作流程（DORA 四步）

DHCP 分配 IP 只有4 个步骤，缩写叫 DORA，我用「酒店开房」的例子，一步一步拆到最细，保证你秒懂。

场景：你（手机 / 电脑）走进一家酒店（连入局域网），要开房间（要 IP 上网），前台（DHCP 服务器）给你办入住。

第一步：D = Discover（发现）→ 客户端「大喊找前台」

网络里的动作：设备刚连上网，自己没有 IP，也不知道 DHCP 服务器在哪，所以会向整个局域网发广播（相当于大喊）：「有没有 DHCP 服务器？我要一个 IP 地址！谁能给我分配一个？」

生活例子：你刚进酒店大堂，不知道前台在哪，扯着嗓子喊：「有没有前台？我要开房间！」整个大堂（局域网）的人都能听到你的喊声。

第二步：O = Offer（提供）→ 服务器「递房卡」

网络里的动作：DHCP 服务器听到广播后，从「IP 地址池」里挑一个没人用的空 IP，加上子网掩码、网关、DNS（这些都是上网配套参数，相当于房卡 + 入住须知），回复给你的设备。

生活例子：前台听到你的喊声，拿出一张空房卡（比如 302 房间），对你说：「我是前台！给你 302 房间，有效期 3 天，拿着这个就能入住！」

⚠️ 小知识点：局域网里可能有多个 DHCP 服务器（比如酒店多个前台），你的设备可能会收到多个 Offer，后面会选一个。

第三步：R = Request（请求）→ 客户端「选定房卡」

网络里的动作：你的设备从收到的多个 Offer 里选一个（一般选第一个收到的），然后再次广播：「我选定了这个 DHCP 服务器给我的 IP！其他服务器的 IP 我不要了，你们收回去吧！」

生活例子：你听到多个前台的回应，选了离你最近的那个前台，大喊：「我就要 302 房间了！其他前台不用给我留房了！」

第四步：A = Acknowledge（确认）→ 服务器「正式确认入住」

网络里的动作：DHCP 服务器收到你的请求后，发一个确认包，把 IP、租约时间、所有上网参数正式分配给你。你的设备拿到后，自动配置网络，立刻就能上网！

生活例子：前台登记后对你说：「收到！302 房间正式归你使用 3 天，没问题了！」

第三步：关键知识点「租约机制」（IP 不是永久的！）

这是 DHCP 很重要的点，新手很容易忽略，继续用酒店例子：

1. 什么是租约？

DHCP 不会把 IP 永久给一个设备，而是有使用期限，这个期限就叫租约。

• 家用路由器：租约一般 1~7 天
• 公司 / 校园网：租约几小时到一天
• 商场公共 WiFi：租约可能只有几十分钟

2. 租约快到期了怎么办？（续约）

比如租约 24 小时，用到第 12 小时（一半时间），你的设备会主动找 DHCP 服务器续约：「我还在用这个 IP，能不能续期？」服务器同意后，租约重新计时，继续用。

3. 续约失败 / 设备断开怎么办？（IP 回收）

• 你关机带走手机（离开局域网）：服务器到期后，把 IP 收回，放进 IP 池，给下一个设备用；
• DHCP 服务器挂了（前台跑路）：设备续约失败，租约到期后 IP 失效，设备会生成一个 169.254.x.x 的无效 IP，上不了网。

生活对应：酒店入住 3 天，快到期了你找前台续住；你退房走了，酒店把房间打扫好，给下一个客人住；前台跑路了，没人给你办入住，你就住不了。

第四步：DHCP 在生活中的实际应用（全是你天天见的场景）

我举5 个你最熟悉的例子，让你知道 DHCP 到底在哪用、有什么用：

例子 1：家里连 WiFi（最常见）

你回家打开手机，连家里的 WiFi，不用输任何 IP 地址，直接就能上网。

• 背后：家里的路由器自带 DHCP 服务器；
• IP 池：路由器提前设好 192.168.1.100~192.168.1.200 这 101 个 IP；
• 过程：手机走 DORA 流程，路由器自动分一个 IP（比如 192.168.1.105）；
• 好处：爸妈、亲戚来连 WiFi，不用教他们设 IP，连上就用。

例子 2：大学宿舍 / 教室网络

宿舍 4 个人，电脑、平板、手机都连宿舍路由器；教室几十台电脑连校园网。

• 要是手动设 IP：老师 / 宿管要挨个配置，记错号就冲突；
• 有 DHCP：所有设备自动获 IP，来人就分，走了就收，零维护。

例子 3：商场 / 咖啡厅 / 奶茶店公共 WiFi

你逛商场连免费 WiFi，不用设置任何参数，直接上网。

• 商场的 DHCP 服务器会给你分一个临时 IP；
• 你离开商场后，IP 自动收回，给下一个顾客用；
• 优势：商场每天几千人连网，IP 池循环使用，不用准备几万个 IP。

例子 4：公司办公网络

公司几百台电脑、打印机、考勤机、监控摄像头。

• IT 人员不用挨个给设备设 IP；
• 新员工入职：电脑连网自动获 IP；
• 员工离职：设备搬走，IP 自动回收；
• 还能给打印机绑定固定 IP（防止 IP 变了没法打印），全靠 DHCP 管理。

例子 5：校园网（图书馆 / 教学楼）

大学几万师生，手机、电脑、平板连校园网。

• 不可能手动给每个人设 IP；
• 校园网核心交换机上的 DHCP 服务器，统一分配 IP；
• 你在图书馆连网、教学楼连网，都是 DHCP 自动给号，无缝上网。

第五步：DHCP 的 4 大核心好处（总结）

结合上面的例子，一句话记牢：

1. 省事：不用手动输 IP，老人小孩都会连网；
2. 不冲突：服务器自动分配，绝不会出现两个设备同 IP；
3. 省 IP：设备走了就回收 IP，循环利用，不用海量 IP；
4. 好管理：公司 / 校园能统一设置 IP 池、租约，方便运维。

最后：再给你一个「宿舍连网」完整小剧场（串起所有知识）

1. 你回宿舍，打开电脑连宿舍 WiFi（客户端进入局域网）；
2. 电脑大喊：「谁给我 IP？」（Discover 广播）；
3. 宿舍路由器（DHCP 服务器）说：「给你 192.168.1.106，用 24 小时」（Offer）；
4. 电脑：「我就要这个 IP！」（Request）；
5. 路由器：「确认归你用！」（Acknowledge）；
6. 你电脑上网，24 小时快到了，自动找路由器续约；
7. 你关机去上课，路由器到期收回 192.168.1.106，给室友的平板用。

1. 网络里有两种 “地址”

1. IP 地址（逻辑地址）你家的门牌号，好记、会变。
2. MAC 地址（物理地址）网卡出厂就烧在硬件里的唯一编号，永远不变。像你的身份证号，全世界唯一。

2. 问题来了

电脑只知道对方的 IP，但真正发数据必须用 MAC。

那电脑怎么通过 IP 找到 MAC？→ 靠 ARP 协议。

3. ARP 协议的作用：一句话

ARP = 通过 IP 问 MAC

就像：我知道你叫 “张三”（IP），我在班里大喊一声：“张三是谁？你的座位在哪？”张三举手回答：“我在这！我座位是 3 排 5 号（MAC）”

这就是 ARP。

二、ARP 正常工作流程（超级详细）

假设：

• 你的电脑 A：IP 192.168.1.10，MAC AA-AA-AA-AA-AA-AA
• 同学电脑 B：IP 192.168.1.11，MAC BB-BB-BB-BB-BB-BB
• 网关路由器：IP 192.168.1.1，MAC GG-GG-GG-GG-GG-GG

正常流程：A 想给 B 发消息

1. A 看自己的 ARP 缓存表有没有 B 的 MAC？→ 没有。
2. A 在整个局域网广播一条消息：ARP Request：谁是 192.168.1.11？请告诉我你的 MAC！
3. 所有人都收到，但只有 B 会回应：ARP Reply：我是 192.168.1.11，我的 MAC 是 BB-BB-BB-BB-BB-BB
4. A 把这个对应关系存进 ARP 缓存表以后直接用，不用再问。

三、重点来了：ARP 为什么能被欺骗？

核心漏洞：

电脑不会验证 ARP 回复是不是真的！谁回答都信，谁先说信谁！

就像：你在班里喊：“张三在哪？”结果一个坏人抢先举手：“我是张三！我座位在这！”你根本不验证，直接信了。

这就是 ARP 欺骗 的本质。

四、ARP 欺骗的完整原理（最详细版本）

攻击者 C 想搞破坏

C 的信息：IP：192.168.1.12MAC：CC-CC-CC-CC-CC-CC

攻击目标 1：欺骗电脑 A

C 不断给 A 发送 伪造 ARP 回复：“我是 192.168.1.11（B 的 IP），我的 MAC 是 CC-CC-CC-CC-CC-CC”

A 收到后，直接更新 ARP 表：原来的：192.168.1.11 → BB-BB-BB-BB-BB-BB

现在变成：192.168.1.11 → CC-CC-CC-CC-CC-CC

结果：A 发给 B 的所有数据，全都发给了 C！

攻击目标 2：欺骗网关（最危险！）

C 对网关发伪造 ARP：“我是 192.168.1.10（A 的 IP），MAC 是 CC-CC-CC-CC-CC-CC”

网关就会认为：A 的 MAC 是 C 的 MAC

于是：互联网发给 A 的所有数据，网关都发给 C！

五、最经典的攻击：中间人攻击（MITM）

完整流程（一定要看懂）

1. C 欺骗 A：“我是网关 192.168.1.1”
2. C 欺骗网关：“我是 A 192.168.1.10”

结果：

• A 发往互联网的数据 → 先到 C
• 网关发给 A 的数据 → 先到 C

C 变成了 中间代理人。

攻击者可以干什么？

• 偷看你的账号密码（HTTP、FTP 明文全暴露）
• 篡改网页内容
• 插入广告、木马
• 劫持流量
• 断网（不转发）

这就是 ARP 中间人攻击。

六、另一种常见攻击：断网攻击（ARP 泛洪）

攻击者不断发送伪造 ARP，让所有人的网关 MAC 都指向一个不存在的地址。

结果：所有人都找不到网关 → 直接断网！

就像：你把整个小区的大门地址都改成错误地址，所有人都出不去。

七、用生活例子彻底总结 ARP 欺骗（全班秒懂）

把局域网当成 一间教室：

• IP = 同学名字
• MAC = 座位号
• ARP = 找人
• 网关 = 教室门

正常情况

你想出门，问：“门在哪？”门回答：“我在这。”

ARP 欺骗

坏人跑到你面前大喊：“我就是门！”

你信了。于是你想出门，都走向坏人。坏人可以：

• 看你口袋里的东西（窃听）
• 把你东西换掉（篡改）
• 不让你出去（断网）
• 假装门把你引向陷阱（钓鱼）

这就是 ARP 欺骗。

八、ARP 欺骗的技术特点（信息安全专业必背）

1. 只在局域网内有效出了路由器就没用。
2. 不需要权限，不需要破解密码只要在同一个网，就能发。
3. 二层攻击（数据链路层）不受防火墙影响。
4. 难以察觉电脑不会报警。
5. 所有设备都可能受害手机、电脑、摄像头、IoT 设备都一样。

九、真实攻击工具（你们以后实验会用到）

• arpspoof（Kali Linux）
• BetterCAP
• Ettercap
• Cain & Abel

原理都一样：不断发送伪造 ARP 响应包

十、怎么防御 ARP 欺骗？（重点）

1. 绑定静态 ARP（最有效）

手动把网关 IP 和 MAC 写死不让电脑随便更新。

2. 交换机开启 ARP 防护

• DAI（Dynamic ARP Inspection）
• Port Security
• IP+MAC 绑定

3. 使用 HTTPS

即使被中间人，数据也是加密的，看不到内容。

4. ARP 防火墙

360、火绒都有 ARP 防火墙。

5. 不用公共陌生 Wi-Fi

公共 Wi-Fi 最容易被 ARP 欺骗。

十一、终极总结（给你全班背的版本）

• ARP 是通过 IP 找 MAC 的协议
• ARP 漏洞是电脑无条件相信任何 ARP 回复
• ARP 欺骗就是冒充别人的 IP 发送假 MAC
• 最常用攻击是中间人攻击 MITM
• 可以窃听、篡改、劫持、断网
• 只在局域网有效
• 防御靠静态绑定、交换机安全、HTTPS