有一次我给部门新来的同事讲网络基础，他问了句特别经典的话：我打开浏览器输入一个网址，敲下回车，中间到底发生了什么？我说这个问题要是展开讲，基本就是整本《计算机网络》教材。但如果你只是想解决实际工作里的问题——为什么网页打不开、为什么两台电脑明明插着网线却连不上、为什么系统老弹"IP地址冲突"——真正绕不开的核心其实就两块：IP地址和TCP协议。
这篇文章就是写给刚入门计算机网络的人。不管你是计算机专业的学生在期末复习，还是转行做开发、运维、测试想补基础，甚至只是工作中偶尔要配个IP地址、查个网络故障，这篇文章都能帮你把底层的概念理顺。我会尽量用大白话，把IP地址怎么定位设备、TCP协议怎么保证数据不丢不乱讲清楚，顺带把查IP、改IP、排查冲突这些高频实操也一并说透。读完之后，你再看到"IP地址""TCP协议"这些词，脑子里会有一个完整的画面，而不是一堆背了又忘的名词解释。
1. 为什么计算机网络入门要死磕这两块
1.1 网络通信的本质：找到对方，说清楚话
计算机网络说穿了就做两件事：第一，把数据从一台设备送到另一台设备；第二，确保送的过程可靠、到达之后能被正确解读。前者靠的是"地址"体系，也就是IP地址在干活；后者靠的是"传输规则"，也就是TCP这类协议在兜底。
你可以把网络想象成一个快递系统。你网购了一件商品，商家发货时首先要填你的地址——收件人、街道、城市、邮编，这套东西对应于网络里就是IP地址和端口。快递公司负责把你的包裹从杭州运到北京，中间经过好几个中转站，每一站都会根据地址决定下一程往哪走，网络里的路由器干的也是这事。但光把包裹送到小区门口还不够，快递员还得打电话让你签收，你确认东西没坏、没少，这次运送才算完成。TCP协议干的就是快递员这套"确认签收"的活。
所以入门计算机网络，IP地址解决的是"数据去哪"，TCP协议解决的是"数据怎么可靠地到"。这两个概念一透，后面学DNS、HTTP、子网划分、抓包排查，都会顺畅得多。反过来，如果这两块糊里糊涂，后面越学越像在背天书。
1.2 先懂"地址"，再懂"传输"，顺序不要乱
我见过不少人一上来就啃TCP三次握手，结果越啃越懵。原因是他们对"数据包在网络里怎么走"完全没有概念，握手过程中的SYN、ACK、序列号这些东西就成了空中楼阁。我的建议是倒过来学：先搞清楚IP地址，知道一台电脑在网络里是如何被定位的；再搞清楚数据包怎么从源地址到目的地址；最后再看TCP协议在这个链路上做了什么。
这个顺序是有道理的。IP地址是网络层的概念，它解决的是"路由"问题，也就是数据包该怎么走。TCP协议是传输层的概念，它解决的是"传输质量"问题，也就是数据到了没有、顺序对不对。你连路都还没认清楚，就去研究怎么保证运输质量，等于还没学会开车就研究怎么保养发动机，方向就错了。
所以这篇文章也按这个顺序来：先聊透IP地址，再动手做几个和IP相关的实操，然后才进到TCP协议的正题。
2. IP地址：网络世界的门牌号
2.1 IPv4地址到底是怎么构成的
最常见的IP地址是IPv4，长这样：192.168.1.100。它本质是一个32位的二进制数，为了让人好记，才分成四段，每段8位，转成十进制后用点隔开。每一段的取值范围是0到255，因为8位二进制最大就是11111111，也就是255。
这里有个新手很容易忽略的点：IP地址不是单纯的一串数字，它是由"网络号 + 主机号"两部分组成的。前一部分标识你在哪个网络，后一部分标识你是这个网络里的哪台设备。就像快递地址里的"北京市海淀区"和"中关村大街1号院3号楼"，前半部分是范围，后半部分是具体定位。
问题来了：32位里，哪几位是网络号，哪几位是主机号？这就轮到子网掩码出场。子网掩码也是一个32位的数，写成255.255.255.0这种形式。它干的事情很简单：把IP地址和子网掩码做一次"与"运算，得到的就是网络号。比如IP是192.168.1.100，掩码是255.255.255.0，与运算之后得到192.168.1.0，这就是这个设备所在的网段。后面的100就是它的主机号。
同一个网段里的设备可以直接通信，跨网段就得靠路由器转发了。这也是为什么你配置IP地址的时候，掩码填错一个数字，就可能出现"明明在一个办公室，却互相ping不通"的诡异问题。很多老运维看到这种故障，第一反应就是让两边把ipconfig输出贴出来比对，大部分时候问题就出在掩码上。
2.2 公网IP、私网IP和那几个特殊地址
IP地址还分公网和私网。公网IP是全网唯一的，相当于你在互联网上的身份证，别人访问你的服务器就是通过这个地址找到你。私网IP则是在局域网内部使用的地址，它在全球可以重复，只要不在同一个局域网里冲突就行。
私网IP有几个固定段，最常见的三个是：10.0.0.0到10.255.255.255，172.16.0.0到172.31.255.255，还有最常用的192.168.0.0到192.168.255.255。你家里路由器分配的地址，基本都是这些段里的。为什么？因为IPv4地址总量只有约43亿个，而全球设备数量早就远超这个数了。用私网地址把大量设备藏在局域网后面，再让它们共用一个公网IP出去，这就是NAT（网络地址转换）技术干的事。
还有几个特殊地址值得知道。127.0.0.1是回环地址，代表"本机自己"，你ping 127.0.0.1通，说明本机网络协议栈工作正常。169.254.x.x是Windows系统在DHCP获取失败时自动分配的"备用地址"，如果你发现电脑的IP变成了这个段，基本可以断定是没拿到地址，先去查DHCP或者网线。
2.3 静态IP和动态IP，各有什么坑
在局域网里，设备的IP获取方式基本就两种：静态配置和DHCP动态获取。DHCP就是路由器自动给你分配一个IP，设了租约时间，到期了可能就换一个。静态IP是你自己填死一个地址，不会变。
静态IP适合什么场景？服务器、打印机、网络摄像头，这类设备需要别人稳定访问，IP不能老是变。我见过不少公司为了方便，把打印机设成动态IP，结果哪天断电重启，打印机拿到一个新地址，所有人电脑里的打印机配置全部失效，又得重新找设备。这种坑踩一次就够了，网络里的固定设备，能设静态IP就设静态IP。
但静态IP也有它的坑，最典型的就是IP冲突。你手填了一个地址，刚好这个地址已经被另一台设备占用了，两台设备抢同一个"门牌号"，网络就会时通时断，极其诡异。后面我会专门讲怎么排查这个。
3. 实操：查IP、改IP、解决IP类故障
3.1 查看本机IP，居然有这么多姿势
查IP地址是网工入门第一课，不同系统有不同方法。Windows下最常用的是命令行里的ipconfig。按下Win+R，输入cmd回车，敲ipconfig，回车，就能看到一串信息。重点看两个：IPv4地址就是你的IP，默认网关是路由器LAN口的地址。如果看到IP是169.254开头的，前面说了，是没拿到地址，排查链路去吧。
Linux下对应的命令是ip addr，老一点的系统用ifconfig。macOS则在系统偏好设置里能看到，终端里也可以敲ifconfig。这里提一句，ifconfig输出的信息量很大，eth0或者ens33这类名字是网卡名，lo是回环接口，wlan0是无线网卡。新手容易对着一堆输出发懵，其实只看自己关心的那块就行：有没有IP、掩码是多少、状态是不是UP。
还有一个查公网IP的方法。你在浏览器里搜索"IP地址"，或者访问一些查询网站，能看到自己出口的公网IP。注意，这个IP是你在互联网上的身份，不是你本机的私网IP。很多第一次接触网络的人会疑惑：我路由器里看到的IP是192.168.1.x，网站上查的却是220.181.x.x，到底哪个是真实的？两个都是真实的，一个是局域网内的地址，一个是经过NAT之后对外暴露的地址，各管一段。
3.2 修改IP地址：从Windows到Linux到虚拟机
改IP也是高频操作。Windows改IP的路径是：控制面板-网络和共享中心-更改适配器设置-右键网卡-属性-选择"Internet协议版本4 (TCP/IPv4)"-属性，然后在里面填IP、掩码、网关和DNS。这里提醒一下，如果你是在公司或者学校机房，不要随便改，尽量用DHCP自动获取；需要手动填的时候，先确认一下网段信息，别凭感觉填。
Linux改IP分两种情况。临时修改用ip addr add命令，重启网络服务或者重启电脑就没了。永久修改要看发行版：CentOS系的配置文件在/etc/sysconfig/network-scripts/ifcfg-eth0，Ubuntu系的用Netplan，配置文件在/etc/netplan/目录下，改完要执行netplan apply生效。很多初学者在Linux上改完IP发现不生效，十有八九是忘了重启网络服务或者配置文件格式写错了。
虚拟机改IP是另一个高频场景。VMware和VirtualBox里安装的虚拟机，网络模式一般有三种：NAT、桥接、仅主机。NAT模式下虚拟机共享宿主机IP上网，桥接模式下虚拟机直接和宿主机在同一局域网里，有自己的独立IP。如果你在虚拟机里设置静态IP后上不了网，先检查是不是选了NAT模式但把IP配成了桥接的网段，这种错位是新手重灾区。还有一点：虚拟机里的网卡名可能是ens33、ens160这种，不是常见的eth0，写配置文件时别照抄网上的命令，先ip addr看一下你机器上实际的网卡名。
3.3 IP冲突、IP占用和"连接不上"的排查思路
局域网里IP冲突是出现频率最高的故障之一，症状表现很典型：设备能连上网，但过一会儿就掉线，再连又好了，反复发作，重启有时能缓解但很快又犯。查这个事，Windows下可以ping那个怀疑冲突的IP，看通不通。然后执行arp -a，查看IP对应的MAC地址。如果发现同一个IP对应了两个不同的MAC地址，基本实锤IP冲突了。
想要更精准地定位，可以用一些开源工具。搜索"IP地址冲突检测软件"能找到不少，比如Angry IP Scanner，它可以把整个网段扫一遍，列出哪些IP在线、对应的MAC是什么。和设备实物对比一下MAC地址，就能揪出是谁抢了地址。处理办法也简单：冲突的一方改成其他IP，或者在路由器上做IP和MAC绑定，让这个IP只给特定的设备用。
"通过IP地址访问公司共享盘"也是常见需求。一般在Windows的资源管理器地址栏输入\192.168.x.x，回车，就能看到共享文件夹。如果进不去，从三个方向排查：第一，你所在网段和共享服务器是否同网段，不同网段有没有路由；第二，是否有权限，访问共享通常需要账号密码，或者需要在域环境下；第三，防火墙是否拦了445端口，有些杀毒软件会把局域网共享默认禁止。这几个方向走下来，八成问题都能找到。
4. TCP协议：可靠的传输管家
4.1 三次握手到底在握什么
讲TCP必然绕不开三次握手。我之前见过有的同学把三次握手背得滚瓜烂熟，但问他为什么需要三次，却答不上来。三次握手本质就解决一个问题：确认双方的收发能力都正常。
第一次握手，客户端发送SYN包，告诉服务器"我想建立连接"。服务器收到后，确认了客户端的发送能力没问题。第二次握手，服务器回一个SYN+ACK包，意思是"我收到你的请求了，同时我也准备好了，你能收到吗"。客户端收到这个包，确认了服务器的发送能力正常，也确认了自己的接收能力正常。但此时服务器并不知道它的SYN包客户端到底收到没有，所以还需要第三次握手：客户端再发一个ACK包回给服务器。服务器收到，确认了客户端的接收能力正常。到此，双方确认了彼此收发都没问题，连接正式建立。
网上有很多类比，我比较喜欢用打电话。你给对方打电话，你说"喂，能听到吗？"（SYN），对方说"能听到，你能听到我吗？"（SYN+ACK），你再说"能听到"（ACK）。好了，双方确认链路通了，开始说正事。三次握手缺一次都不行，少了第二次，客户端不知道服务器是否收到请求；少了第三次，服务器不知道客户端是否收到自己的回应。
抓包的话，你会发现TCP连接建立时的交互非常清晰。用Wireshark抓一个HTTP请求，前三个包就是SYN、SYN+ACK、ACK，标志位一目了然。我建议每个学网络的人都亲手抓一次包看看，比看十遍教材都管用。
4.2 四次挥手：断开连接为什么这么麻烦
断开连接要四次挥手，很多人不理解：建立只要三次，断开为什么多一次？原因在于TCP连接是两个方向的独立通道，需要分别关闭。假设客户端要断开连接：第一次挥手，客户端发FIN包，表示"我这边数据发完了，想关闭我到你的方向"。服务器收到后回一个ACK，表示"知道了"，但此时服务器可能还有数据要发给客户端，所以连接还没完全断开。等到服务器把剩余数据发完，再发FIN包，表示"我这边也发完了，可以关了"。客户端收到后回ACK，双方才真正断开。
这里有个重要的机制：如果主动断开的是客户端，客户端在发出最后一个ACK之后，会进入TIME_WAIT状态，默认等待2MSL（最大报文段生存时间）。很多人不理解为什么要等这么久，其实就是怕最后一个ACK丢失。如果服务器没收到ACK，它会重新发FIN，客户端需要留有足够时间处理这个重发。TIME_WAIT期间，这个连接的四元组（源IP、源端口、目的IP、目的端口）还不能被重用，所以在高并发的服务器上，如果连接大量主动关闭，会出现大量TIME_WAIT堆积，影响性能。这也是面试和实际运维中经常遇到的问题。
接触过Nginx或者网络调优的人应该对TIME_WAIT不陌生。搜"tcp协议包如何修改"的人，不少就是遇到了TIME_WAIT过多或者连接状态异常，想通过调整内核参数来优化。比如修改/etc/sysctl.conf里的net.ipv4.tcp_tw_reuse参数，允许TIME_WAIT状态的连接重用，对缓解这个问题有帮助。这类优化要谨慎，生产环境改内核参数之前，最好先压测验证，别盲目照抄网上的配置。
4.3 TCP靠什么保证数据可靠
除了建立连接，TCP还有几个核心机制保证可靠性。第一个是确认应答机制：每发一个数据段，接收方都要回一个ACK，告诉发送方"我收到了，序号是xx之前的都到了"。第二个是超时重传：如果发送方在规定时间内没收到ACK，就认为数据丢了，重新发一遍。这两个机制配合，确保了数据不丢。
第三个是滑动窗口：有了确认应答，但如果一个包一个包地等确认再发下一个，效率太低。所以TCP允许发送方连续发送多个数据段，不需要等每个确认。允许连续发多少，由窗口大小决定。这个窗口是动态调整的，接收方可以根据自己的处理能力告知发送方"我现在能收这么多"，这就是流量控制。
第四个是拥塞控制。流量控制是管"接收方能否承受"，拥塞控制是管"网络是否承受得了"。如果网络拥堵还猛发数据，只会让情况更糟。TCP通过慢启动、拥塞避免、快重传、快恢复等策略，探测网络容量，逐步提高发送速率，遇到拥塞就减少速率。这个机制保证了网络整体不会因为某个发送方太激进而瘫痪。你可以把拥塞控制想象成高峰期开车上高速：刚上匝道时不会一脚踩到120码，而是慢慢加速，看路况决定要不要继续给油，遇到堵车就减速甚至停下来。
4.4 TCP和UDP到底怎么选
"UDP和TCP协议的区别"是搜索引擎里的高频问题。简单说，TCP是面向连接的、可靠的、有序的字节流服务；UDP是无连接的、不可靠的、数据报服务。TCP保证你发的数据能完整有序地到达，但代价是建立连接的开销大、头部大、效率相对低；UDP不保证可靠，但开销小、延迟低，能发就能发，不跟你磨叽。
一个很形象的对比：TCP像发挂号信，要签收、要留底，慢但稳；UDP像发漂流瓶，扔出去就不管了，快但可能丢。实际选型也很简单：文件传输、网页浏览、邮件、远程登录这类要求数据完整的应用，用TCP；视频直播、语音通话、在线游戏这类对实时性要求高、偶尔丢一两帧数据不影响体验的应用，用UDP。比如你打音视频电话时如果一卡一顿，那大概率是网络质量本身的问题，而不是协议选错了。
如果面试被问到，答出"TCP面向连接、可靠、有序；UDP无连接、不可靠、无序"只是及格分。最好能补充一句"TCP的可靠是用复杂度换来的，如果需要自己实现可靠性又想要UDP的速度，可以在应用层做确认和重传，很多游戏和实时通信框架就是这么干的"。能说到这个层次，说明你是真的理解了两者的取舍。
5. 常见问题速查表与避坑心得
5.1 高频故障排查速查表
把日常工作中最常碰到的网络问题整理成一张表，每一条都是实战中踩过的坑：
| 现象 | 可能原因 | 排查方向 |
|---|---|---|
| 电脑提示IP地址冲突，网络时通时断 | 局域网内有人手动配了和你相同的IP | 用arp -a查看IP对应的MAC，结合交换机或路由器找到对应设备 |
| 能上QQ/微信，但浏览器打不开网页 | DNS配置异常 | ipconfig /flushdns刷新DNS缓存，检查DNS服务器地址是否正确 |
| 另一台电脑ping不通，但网线插着 | 子网掩码不一致，两边不在同一网段 | 比对两台设备的IP和掩码 |
| IP变成了169.254.x.x | DHCP没获取到地址 | 检查网线、路由器DHCP服务、防火墙是否拦了DHCP报文 |
| 虚拟机配了静态IP后上不了网 | NAT模式配了桥接网段的IP | 确认虚拟机的网络模式和IP子网是否匹配 |
| 访问共享盘提示找不到网络路径 | 防火墙拦了445端口或SMB服务未开启 | 检查防火墙入站规则，确认对方电脑共享已启用 |
| 网页打开极慢，但ping节点延迟正常 | TCP连接建立慢或MTU问题 | 抓包看握手是否有重传，检查MTU设置 |
| 服务器大量TIME_WAIT连接 | 主动关闭连接的高并发场景 | 调整tcp_tw_reuse、tcp_fin_timeout等内核参数，或优化应用层连接复用 |
5.2 学习路线和工具建议
搜计算机网络的资料，很多人会纠结看哪本书。市面上比较主流的几套：谢希仁的《计算机网络》是经典教材，内容扎实，适合期末复习；《计算机网络：自顶向下》思路清奇，从应用层往下讲，特别适合初学者建立整体观，因为你先知道HTTP是什么、DNS是什么，再去看TCP和IP就更容易理解了。"湖科大教书匠"的课程讲得很细，B站能看，配套习题的质量也不错，适合跟着一步步啃。如果奔着考研408去，王道考研的计算机网络讲义重点突出，适合应试。
工具方面，Wireshark是必装的。抓包看三次握手、看HTTP请求响应、看DNS解析过程，它能把抽象的协议变成一条条看得见的记录。随手抓一次包，看TCP握手时SYN、ACK标志位的变化，比背十遍书都印象深刻。命令行里ping、ipconfig、tracert、netstat这四个命令也建议熟练掌握。判断网络通不通用ping，查地址配置用ipconfig，追踪路径用tracert，看端口监听和连接状态用netstat。这四个命令覆盖了日常网络排查80%的场景。
5.3 最后说一点我的体会
我个人在实际操作中的体会是，学网络最忌讳的就是只看不动手。你可以看完这篇文章，然后立刻去做三件事：第一，打开命令行，跑一遍ipconfig，把里面每个字段都查清楚是什么含义；第二，开Wireshark抓一次自己的网页访问，看看三次握手长什么样；第三，找一台电脑，故意把IP改成和别人冲突，感受一下故障现象，再把它解决掉。这三件事做完，你对IP地址和TCP协议的理解，会比干看三个小时书都深。
网络这行有个特点：知识点是网的，不是线的。IP地址、子网掩码、路由、TCP握手、DNS解析，它们环环相扣。今天把IP和TCP这两个根扎稳了，后面遇到的每一个网络问题，都有地方安放。下次再有人问你计算机网络从哪开始学，你就可以告诉他：先从你电脑的IP地址开始，再从一次网页访问的三次握手开始，这两扇门推开，后面就是一片开阔地。
