深度笔记：家庭网络通信全流程详解

——从插上网线到网页加载的微观世界

场景设定：

设备：一台光猫、一台路由器（集成交换机功能）、一台电脑。

连接：光猫连接路由器 WAN 口，电脑连接路由器 LAN 口（视为连接在虚拟交换机上）。

目标：电脑从无网状态到成功访问 baidu.com。

第一阶段：获取身份（DHCP 协议）

在电脑刚插上网线时，它没有 IP 地址，就像一个没有身份证的人，无法在网络中通信。

触发：电脑连接网络，DHCP 客户端启动。
目的：寻找局域网内的 DHCP 服务器（通常是路由器）索要 IP。
封装细节：
- 传输层：使用 UDP 协议。源端口 68 (客户端)，目标端口 67 (服务端)。
- 网络层：由于没有 IP，源 IP 填 0.0.0.0。由于不知道服务器在哪，目标 IP 填 广播地址 255.255.255.255。
- 接口层：源 MAC 是本机网卡 MAC，目标 MAC 是 全F广播 (FF:FF:FF:FF:FF:FF)。
交换机处理：交换机收到全 F 的 MAC 广播包，会将其**洪泛（Flooding）**转发给除来源口外的所有接口。

流程：电脑收到 Offer 后，正式发送 Request 请求占用该 IP，路由器回复 Ack 确认。
租期续约机制：
- 租期过去 50% (6小时) 时，电脑会自动向服务器发送续约请求。
- 如果服务器无响应，在剩余 1/8 时间时会再次尝试。
- 如果彻底失联，租期结束后 IP 释放，电脑断网。
故障特征：如果电脑获取到 169.254.x.x 开头的 IP，说明 DHCP 失败（无人响应），系统自动分配了链路本地地址，此时只能进行局域网通信，无法上网。

电脑有了 IP 192.168.1.3，用户在浏览器输入了 baidu.com。机器不认识域名，只认识 IP，必须通过 DNS 解析。

问题：数据包要发给路由器（IP 192.168.1.1），但封装到物理层需要对方的 MAC 地址。电脑查本地 ARP 缓存表，发现是空的。
解决：发送 ARP 广播请求。
- 内容：“我是 192.168.1.3，谁是 192.168.1.1？请告诉我你的 MAC。”
- 范围：局域网内广播。
响应：路由器收到后，单播回复：“我是 192.168.1.1，我的 MAC 是 BB:BB...”。
缓存：电脑收到后，将路由器的 MAC 存入 ARP 缓存表（后续通信不再重复广播）。

浏览器拿到了百度的 IP，准备发起 HTTP 请求（TCP 80 端口）或 HTTPS 请求（TCP 443 端口）。

电脑在发包前，会用自己的 子网掩码 (255.255.255.0) 进行二进制 与运算 (AND)：

结论：网络号不同，目标在外网。

决策：必须将数据包发给 默认网关（路由器）。

层级封装：
- IP 层：源 IP 192.168.1.3，目标 IP 202.108.22.5。
- MAC 层：源 MAC 本机，目标 MAC 路由器（网关）。
交换机根据目标 MAC 将包转发给路由器 LAN 口。

这是家庭网络最关键的一步。由于 192.168.x.x 是私有地址，无法在互联网上传输，路由器必须进行 NAT (网络地址转换)。

路由器操作：
- 将数据包的 源 IP 从 192.168.1.3 修改为路由器的 公网 IP（如 2.2.2.2）。
- 将 源端口（如 9527）修改为路由器的一个 随机空闲端口（如 4134）。
建立映射表：路由器在内存中记录一条 NAT 映射记录：WAN口(2.2.2.2:4134) <==> LAN内(192.168.1.3:9527)

路由器接收：收到数据包，查 NAT 映射表。
逆向转换：
- 发现端口 4134 对应内网 192.168.1.3:9527。
- 将 目标 IP 修改回 192.168.1.3。
- 将 目标端口 修改回 9527。
转发：通过 LAN 口发送给交换机，最终到达电脑。