‘壹’ 计算机网络协议栈：IP协议
IP协议就是网际协议，工作在第三层，即网际层。
IP不提供可靠的传输服务，它不提供端到端的或（路由）结点到（路由）结点的确认，对数据没有差错控制，它只使用报头的校验码，它不提供重发和流量控制。如果出错可以通过ICMP报告，ICMP在IP模块中实现。
IP的责任就是把数据 从源传送到目的地 。它不负责保证传送可靠性，流控制，包顺序和其它对于主机到主机协议来说很普通的服务。
IP地址
IP地址是 IP协议 提供的一种统一的 地址格式 ，它为互联网上的每一个网络和每一个 网卡 分配一个 逻辑地址 ，以此来屏蔽 物理地址 的差异。
公有地址与私有地址
IP地址有两种类型，一种是公有地址由Inter NIC（Internet Network Information Center 因特网 信息中心）负责。这些IP地址分配给注册并向Inter NIC提出申请的组织机构。通过它直接访问 因特网 ；另一种是私有地址留给组织机构内部使用。其中以下IP段用于给私有地址使用:
其中以下三个范围是组织内部使用的IP范围：
A类 10.0.0.0--10.255.255.255
B类 172.16.0.0--172.31.255.255
C类 192.168.0.0--192.168.255.255。其他地址都是作为可以访问因特网的IP。（拓展：CIDR、DNS相关概念）
IP地址的分配方式
静态分配、动态分配（DHCP）、零配置保留地址
LAN、WAN、IP路由
路由器有两个作用，一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。路由器可以在无网络或有网络时可以让几台电脑同时互联，并且进行局域网连接。
一般的家用路由器有两种端口，一个是LAN，另一个是WAN；其中WAN一般连接互联网，而LAN连接局域网；（拓展：VLAN、VXLAN）
LAN网络工作在第二层，主要通过MAC地址寻找目标网卡，二层网络通过网桥和二层交换机构建网络。
WAN网络工作在第三层，跨LAN通过路由器进行路由，基于IP地址寻找目标局域网，然后基于ARP协议获取目标IP地址对应的MAC地址。
子网的划分
子网用来判断两个网卡是否属于同一个网络（公有地址是否属于同一个二层网络、私有地址在一个局域网内是否属于同一个网络），同一个网络的网卡可以ping通，具体根据子网掩码来确认。（172.16.0.1，255.255.255.255）便标志着局域网内部唯一的主机172.16.0.1，如地址（10.0.0.0，255.255.255.0）则表示从10.0.0.0到10.0.0.254的子网，其中10.0.0.255是广播地址。
DNS
@TODO
局域网内是如何通过IP协议工作的？
局域网是如何通过IP协议访问互联网的？
VPN是如何访问私网的？
虚拟机的网络模型
Docker单机网络模型
Docker多机网络模型
四、局域网与互联网
ifconfig：查看mac电脑网络信息
可以看到本机的网络IP是192.168.199.108，对应的是C类私有Ip，说明我的电脑运行在一个局域网；这也是为什么需要连VPN才能访问公司网络的原因（因为你当前主机所在的局域网和公司所在的局域网是不同的网络，虽然可能拥有一样的局域网IP），那么为啥本机可以连互联网呢，这就需要明白一件事，可能整个局域网都使用同一个互联网IP进行访问互联网，只是在局域网和互联网之间会存在NAT设备做转换，在访问互联网时将你的IP协议请求地址改为互联网IP，同时维护一个本次消息和你自身局域网IP的映射（根据转换的地址分为SNAT和DNAT两种）
五、路由
路由器和主机一样拥有IP地址，只是从设备上更专业，本质上大部分电脑也拥有路由转发的功能，对于mac电脑而言开启ip4路由转发功能的命令如下：sysctl -w net.inet.ip.forwarding=1，开启这个配置mac和路由器一样拥有路由的功能了。
netstat -nr：查看mac电脑路由表信息
路由表主要是为了确认要访问的地址要去哪个网关Gateway找，如果Gateway就是本身说明本机就知道目标地址在哪里，可以直连，比如第二、第三排（127开头的都是本机），169.254开头的本机不知道IP对应的机器在哪里需要走link#9这个网关（直接发给link#9这个网关），如果Gateway里显示的直接说mac地址猜测三本机知道那些IP对应的主机的物理地址（Max显示比较怪，Linux的route -n显示的更好理解）
如果路由表里记录的目标IP没有相应的路由记录那么会走default路由，也就是交给192.168.199.1
traceroute:查看mac电脑跟踪路由信息（应该类似ping）
本质上是先通过DNS服务获取网络对应的IP地址，结果发现网络有多个互联网地址，选择了180.101.49.12可以看到我的mac所连的子网的网关就是192.168.199.1，因为本机路由表没有网络的路由，所以交给了默认路由192.168.199.1（hiwifi，无线网）这个hiwifi连的是一个局域网，之后便连到了互联网的IP了，116.233.176.1不属于任何私有地址，之后不断路由最终到了网络在互联网暴露的IP地址，之后通过网络的网关最终访问了网络某个集群的服务。
六、虚拟机如何联通网络
七、Linux计算机网络支持
1.Linux的Netflix与Iptables
2.Linux计算机网络虚拟化-网络命名空间
3.Linux计算机网络虚拟化-虚拟的计算机网络协议栈
八、Docker Single-host Network
1.none
2.host
3.container
4.bridge
九、Docker Multi-host Network
‘贰’ 我的电脑怎么百度网页打不开呀,其它网页都可以的呀
电脑DNS没有设置正确！可以到能够正常打开网页的电脑记下他的DNS！然后把自己家的改过来就行了!
改DNS：网上邻居->属性->你的在你的宽带连接上属性->网络->INTERNET协议->使用下面的DNS服务器
查看方法一样!也可以到网上找搜索你们地区的DNS服务器,改过来即可!
附：
Windows下任何基于TCP/IP的应用程序都必须通过WinSock接口访问网络，Winsock提供与底层传输协议无关的高层数据传输编程接口。在Windows系统中，使用WinSock接口为应用程序提供基于TCP/IP协议的网络访问服务。既然该文件已损坏，当然无法上网浏览网页了。但为什么用腾讯QQ可以聊天呢？我们知道Internet上的通信是基于TCP/IP协议的，TCP/IP协议又分为TCP和UDP两种，QQ正是使用UDP进行通讯的，而Winsock损坏并不影响UDP的正常传输。这也正是本文所说的不能上网浏览网页，但可以用QQ聊天的原因所在。
最近发现很多网友上网无法浏览网页却能用QQ聊天之类的问题，确实太多人问了，为了解决各位的疑惑，本人便收集一些资料并和各位探讨下如何排除这个故障。（倒杯茶先）当然偶只是和大家一起分析一下比较常见的故障，具体情况还需具体分析，各位可以参考一下几种情况做相应的措施，希望能给各位带来帮助。
1、浏览器"连接"选项设置错误
解决办法：正确设置上网类型。如果是通过代理服务上网的，请正确填写代理服务器的IP地址与端口号；如果不是，请不要勾选"通过代理服务器"这个选项。
2、DNS服务器设置错误
解决办法：如果ISP提供商分配给你的是固定的IP地址，那么请正确填写ISP提供的IP地址与DNS服务器地址；如果ISP提供商分配的是动态的IP地址，那么无须填写DNS服务器地址；还有一个可能是ISP提供商的DNS服务器出错不能正确地进行域名→IP地址之间的转换，这个时候你可以在浏览器的地址栏敲入网站的IP地址，即可浏览网页。
3、防火墙设置错误
解决办法：如果防火墙设置不当，那么可能阻隔与外网进行信息交换，造成无法浏览网页的故障。我们可以修改防火墙设置。什么，怎么修改？这就不用俺说了吧。嗯，还是说一下，对于不了解的朋友直接选默认级别，选"中"就可以了。
情况二：ADSL能成功登陆但无法浏览网页的故障解决办法
首先应该PINGISP的DNS服务器地址,看看能否PING通,如果能PING通,多数是软件问题居多,如果不能PING通,则应该检查硬件设备/线路连接状况和通讯协议(TCP/IP)
如果能PING通,可以看到类似以下的信息:
命令:PINGA.B.C.D
ReplyfromA.B.C.D:bytes=32time=14msTTL=250
ReplyfromA.B.C.D:bytes=32time=27msTTL=250
ReplyfromA.B.C.D:bytes=32time=20msTTL=250
ReplyfromA.B.C.D:bytes=32time=17msTTL=250
如果不能PING通,会有以下信息:
PingingA.B.C.Dwith32bytesofdata:
timeout
timeout
timeout
timeout
1.有多台电脑的朋友，可以用别的电脑替换，替换的电脑不要装任何代理服务器软件，也不要装任何防火墙，并且只装一个网卡直接和ADSLMODEM相连，正确装上ADSL拨号软件后。看是否能正常浏览，如果能，故障就是用户端的电脑引起，如果不行，就需要检测MODEM和线路是否正常。
2.只有一台电脑的朋友，可以先停止运行所有代理服务器软件，例如WINGATE、SYGATE、WINDOWS的INTERNET连接共享（ICS）等等，直接登陆看看故障能否排除，如果停止运行代理服务器软件后故障排除，那可以肯定是代理服务软件的问题。
3.检查浏览器特别是IE的设置，例如最常见的引发不能浏览网页的故障是在IE中选取了"自动检测设置"，记住这个选项千万不要选取。如果是IE5X版本，单击工具－》INTRENET选项－》连接－》局域网设置，就可以看到该选项，如果该选项前面打了勾，一定要取消。取消后故障就可以解决。
4.检查TCP/IP协议的属性设置，特别是DNS服务器设置是否正确，特别要说明的是，拨号软件不同，设置DNS的位置也不一样，有些(在拨号网络的连接图标的属性中设置，有些在控制面板网络中设置，有些在拨号软件（例如ENTERNET300)自带的连接Profile属性中设置。这3个地方都要务必设置正确。
5.用WINDOWS的朋友，如果经过上述检查都确认正确无误，可以准备好ADSL拨号软件和WINDOWS系统光盘，然后先删除拨号软件，再删除控制面板/网络中的所有TCP/IP协议，重启电脑后再重新添加TCP/IP协议，并打开MODEM电源，重新安装拨号软件，经过测试，如果设置正确无误，重装拨号软件和TCP/IP后大都可以解决拨号能拨通但无法浏览网页的问题。
6.更换一个浏览器软件例如网景公司的NETSCAPE浏览器浏览测试。
7.如果你直接连接ADSLMODEM上网的那台电脑装了两个网卡，试试把连接局域网络的网卡先拿起，只留下连接ADSLMODEM的网卡。然后看看故障是否排除，如果故障排除，就应该检查网络和系统资源配置。特别是看看网卡和其他设备有没有冲突（WINDOWS用户可以在控制面板/系统/设备管理中查看设备是否正常）
8.你的网卡启用了BOOTROM芯片的引导功能，而且网卡带有PXE的引导芯片之后所造成的。可以这样解决：
①如果网卡是集成在主板上的，或者将网上的启动程序写进了BIOS中，可以从BIOS设置中修改系统的引导顺序，如设置硬盘最先引导，或者从BIOS中禁止网卡启动系统。
②如果网卡不是集成的，则可以拔掉网卡上的引导芯片或者用网卡设置程序，禁止网卡的BootROM引导功能也可以关机，然后在开机之后，当出现"PressShift-F10Configure......"时，马上按"Shift+F10"组合键，进入菜单之后，从第4行中将Bootorderrom设置为disable，然后按F4键保存退出。
情况三：共享上网无法浏览网页
用WindowsXP系统的机器做代理服务器后发现局域网中的其他电脑无法浏览网页，但是有数据流，还可以使用QQ等软件，网络中的各个机器也可以互访。代理服务器为双网卡，在网络配置向导中设置为"网络中的其他计算机通过本机上网"（通过a网卡接局域网），在共享属性中设置为"共享到网络中的b连接"（即第2张，为b网卡）。客户机设置为"通过网络中的其他电脑上网"，操作系统有Windows98/2000/XP，通过交换机连接。代理服务器接交换机的了个指示灯工作正常（a、b网卡和宽带Modem连接），但客户机上的指示灯只是偶尔亮一下。在打开网页时，可以在状态栏看到"正在打开*****网页"但很长时间都看不到网页，最后显示"网页无法显示"的提示。
解决措施：可能是你的网线连接和DNS设置存在问题：
①做一条级联线，将a网卡直接连接到宽带ADSL上，其他不动。
②设置其他客户机的IP地址为192.168.0.2、192.168.0.3、192.168.0.4......，子网掩码设置为255.255.255.0，设置每台客户机的网关地址为192.168.0.1，设置DNS为你的ISP的DNS地址。
同时，也可以考虑一下代理服务器、网卡之间是否存在着冲突，调换一下PCI插槽、移除暂时不需要的外设等也对问题的解决有一定帮助。
常见的ADSL断流现象
网页打不开、下载中断、或者在线视、音频流中断，这些情况都是很多使用ADSL上网的人会遇到的麻烦。可是当仔细检查ADSLMODEM的状态时，又会发现拨号登录已经成功。那么问题究竟出在哪里？
1.线路不稳定
如果住所离电信局太远（5公里以上）可以向电信部门申报。确保线路连接正确（不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接）。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机，传真机等。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，如果是符ITU国际电信联盟标准的三类、五类或超五类双绞线更好。电话线入户后就分开走。一线走电话、一线走电脑。如果居住的房间都希望安装电话分机，最好选用质量好的分线盒。PC接ADSLModem附带的双绞线。（注意：手机一定不要放在ADSLModem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSLModem断流。）
2.检查您的网卡，如果是ISA网卡最好能换成PCI的，并且选择质量好的网卡，太便宜的网卡可能是造成问题的罪魁祸首。10M或10M/100M自适应网卡都可。另外，双网卡引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，检查两块网卡有没有冲突。
3.ADSLModem或者网卡设置有误
最常见的是设置错了ADSLModem的IP地址，或是错误设置了DNS服务器。因为对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。另外如果设定DNS一定要设置正确，如果操作系统是Windows9x，在DOS窗口下键入Winipcfg获取DNS地址，在Windows2000/XP下键入ipconfig/renew，或询问当地电信部门。
另外，TCP/IP设置最容易引起不能浏览网页的情况，例如没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试着删除TCP/IP协议后重新添加TCP/IP协议。
4.ADSLModem同步异常
检查一下自己的电话线和ADSL连接的地方是否接触不良，或者是电话线出现了问题。如果怀疑分离器坏或ADSLModem坏，尝试不使用分离器而直接将外线接入ADSLModem。如果确定是分离器没有问题，要保证分离器与ADSLModem的连线不应该过长，太长的话同步很困难。如果排除上述情况，只要重起ADSLModem就可以解决同步问题。
5.拨号软件互扰
ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在个人用户的ADSL大都是采用前者。而PPPOE（Point-to-PointProtocoloverEthernet以太网上的点对点协议）虚拟拨号软件都有各自的优缺点。经过多方在不同操作系统的测试，如果使用的操作系统是WindowsXP，推荐用它自带PPPOE拨号软件，断流现象较少，稳定性也相对提高。如果使用的是WindowsME或9x，可以用以下几种虚拟拨号软件——EnterNet、WinPoET、RasPPPoE。其中，EnterNet是现在比较常用的一款，EnterNet300适用于Windows9x；EnterNet500适用于Windows2000/XP。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，请务必注意不要同时装多个PPPOE软件，以免造成冲突。
6.其他软件冲突
卸载有可能引起断流的软件，现在发现某些软件例如QQ2000b等，偶然会造成上网断流，具体什么条件下会引发，尚要进一步测试。不少网友卸载后就发现断流问题解决了，包括用普通Modem163拨号上网的用户也有用这种方法解决了断流问题的情况，笔者也收到朋友的邮件反映卸载QQ后断流问题解决，所以如果你有QQ，不妨先卸载你的OICQ，然后再上网试试。当你发现打开某些软件就有断流现象，关闭该软件就一切正常时，卸载该软件试试。
7.病毒攻击和防火墙软件设置不当
虽然受到黑客和病毒的攻击可能性较小，但也不排除可能性。病毒如果破坏了ADSL相关组件也会有发生断流现象。建议安装"天网防火墙"或者"金山网镖"网络防火墙，它们都可以实时监控你的计算机和网络的通讯情况，并警告提示莫名的网络访问方式，有效降低受攻击的危险性。如果能确定受到病毒的破坏和攻击，还发生断流现象时就应该检查安装的防火墙、共享上网的代理服务器软件、上网加速软件等，停止运行这类软件后，再上网测试，看速度是否恢复正常 。
‘叁’ 怎样设置电脑的网关
1. 对等无线网连接设置
注意使用笔记本的用户先把WIFI的开关打开。开机后会提示找到无线网卡，然后按提示安装好无线网卡的驱动程序。再次重新启动计算机，首先配置连入互联网的计算机。进入控制面板后，按以下步骤进行。
步骤1：依次打开“网络连接\无线网络连接\属性”，双击TCP/IP协议后，在如下图所示的窗口内把IP地址设置为192.168.0.1；子网掩码设置为255.255.255.0；其他无需填写。
设置IP
步骤2：然后切换到“无线网络配置”选项卡，勾选“用Windows配置我的无线网络设置”选项；接着切换到“高级”选项卡，在“要访问的网络”窗口里点选“仅计算机到计算机”。
选中仅计算机到计算机
步骤3：返回“无线网络连接 属性”对话后，单击“添加”按钮；然后在弹出的如下图所示对话框中，在“网络名(SSID)”框内输入SSID值，“网络验证”选择开放式，“数据加密”选择WEB，接着去掉“自动为我提供此密钥”复选框，最后填入相应的网络密钥，单击确定按钮退出即可。
无线网络连接设置
步骤4：找到本机与Internet连接的网络连接，在属性对话框中切换到“高级”选项卡，如下图所示。然后勾选“允许其他网络用户通过此计算机的Internet连接来连接”；至于另一选项，可以依实际情况来决定是否选择。
高级属性设置
步骤5：另一台计算机参照步骤1、2、3设置，只是注意将IP地址设置为主机以外的值，同时在“默认网关”一栏填写“192.168.0.1”（即主机IP地址）即可。如果一切正常的话，无线网络连接应该会马上从断开状态转为正常连接状态，同时开始获取网络地址；此时两台计算机的无线连接信号也就建立。
‘肆’ 电脑网关设置
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。
一、默认网关：
如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。
二、如何设置默认网关：
一台电脑的默认网关是不可以随随便便指定的，必须正确地指定，否则一台电脑就会将数据包发给不是网关的电脑，从而无法与其他网络的电脑通信。默认网关的设定有手动设置和自动设置两种方式。
1、手动设置；
1）手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置“默认网关”，非常费劲，一旦因为迁移等原因导致必须修改默认网关的IP地址，就会给网管带来很大的麻烦，所以不推荐使用。
2）在Windows 中，设置默认网关的方法是在“网上邻居”上右击，在弹出的菜单中点击“属性”，在网络属性对话框中选择“TCP/IP协议”，点击“属性”，在“默认网关”选项卡中填写新的默认网关的IP地址就可以了。
3）需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。
2、自动设置
1）自动设置就是利用DHCP服务器来自动给网络中的电脑分配IP地址、子网掩码和默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要 更改了DHCP服务器中默认网关的设置，那么网络中所有的电脑均获得了新的默认网关的IP地址。这种方法适用于网络规模较大、TCP/IP参数有可能变动 的网络。
2）另外一种自动获得网关的办法是通过安装代理服务器软件（如MS Proxy）的客户端程序来自动获得，其原理和方法和DHCP有相似之处。