计算机网络 · 从零开始

外观

计算机网络史上最著名的世纪之问：从敲下回车到网页展现，究竟发生了什么？ ​

在所有的互联网大厂技术面试、系统架构设计答辩以及华为 ICT 大赛综合考察中，有一道被公认为“试金石”的终极考题：

“当你在浏览器地址栏输入 https://www.huawei.com 并按下回车，直到网页彻底呈现在你眼前的短短几百毫秒里，底层网络到底经历了怎样的全流程？”

平庸的回答只能零星念出几个孤立的词汇：“查了 DNS、建了 TCP、发了 HTTP”。
而一名真正通晓网络奥秘的架构师或顶级工程师，脑海中会浮现出一副由数十个软硬件模块严密协作、跨越五层协议栈、奔袭数千公里光缆的宏伟史诗画卷！

本课作为前五个阶段的集大成汇流之作，将带你把前面 30 课学过的所有零散知识碎片，像珍珠一样完美串联成一条流光溢彩的项链。

学完本课后，你将能够：

  1. 按时间精准时序 列出从按下回车到页面渲染的九幕核心场景。
  2. 打通 为什么输入网址后网线发出的第一个网络包是 DNS（UDP 53），而不是 TCP SYN。
  3. 彻底讲透 数据帧出发时为什么“目的 IP 是远程服务器，而目的 MAC 却是局域网默认网关”。
  4. 完整复述 协议栈各层首部（以太网帧头、IP 头、TCP 头、TLS 头、HTTP 头）在网卡与光纤中的封装与解封装生命周期。

从输入 URL 到页面渲染全流程大穿梭

第一幕：浏览器本地研判与缓存检索（不出网线） ​

当你敲下回车的一瞬间，数据甚至还没走到网卡，操作系统与浏览器内部已经进行了一场风驰电掣的“就地搜寻”：

  1. URL 解析与 HSTS 检查：
    • 浏览器解析输入的字符，识别出协议是 https，域名是 www.huawei.com，端口默认是 443。
    • 检查 HSTS（HTTP 严格传输安全）列表，确保绝不使用不安全的明文 HTTP 降级访问。
  2. 四道本地缓存筛查（命中则直接秒开）：
    • 浏览器 DNS 缓存：浏览器自身维护了一份最近访问过的域名 IP 映射表。
    • 操作系统系统级 DNS 缓存：如 Windows 的 DNS Client 服务或 macOS 的 mDNSResponder。
    • 本地静态 Hosts 文件：查看本地电脑的 C:\Windows\System32\drivers\etc\hosts（或 Linux /etc/hosts）是否有管理员手动绑定的静态 IP。
    • 若以上全部未命中，电脑必须向真实网络发出第一声呼喊。

第二幕：域名系统（DNS）寻址出征（UDP 53） ​

此时，浏览器连华为服务器的 IP 到底是多少都不知道，根本无法构造任何 TCP 握手报文（因为 IP 头部里的目的 IP 字段是空的）。

  1. 操作系统网络协议栈打包一个 域名系统（DNS） 查询请求报文（询问 www.huawei.com 的 A 记录与 AAAA 记录）。
  2. 将其封装进 UDP 报文（源端口为系统动态端口，目的端口为 53）。
  3. 报文投递给电脑预设的本地域名服务器（Local DNS），经过前述的根域名、顶级域（.com）、权威域名服务器的迭代接力，最终权威 DNS 返还了真实的公网 IPv4 地址：140.205.94.189。

第三幕：子网逻辑判定与网关 ARP 寻址 ​

拿到了目的 IP 140.205.94.189，主机的操作系统立刻拿出自己的 IP（如 192.168.1.100）和子网掩码（如 255.255.255.0）进行按位与运算（AND）：

  1. 判断通信类型：
    • 本机网段为 192.168.1.0/24；
    • 目标 IP 经计算属于外网遥远的公共网段，判定为跨网段（跨三层）通信！
    • 协议栈得出铁律结论：该报文绝不可能在局域网内直接二层投递，必须交给默认网关（Default Gateway，如路由器 LAN 口 192.168.1.254）代为转发！
  2. 寻找网关 MAC（地址解析协议（ARP））：
    • 操作系统查阅本地的 ARP 缓存表（arp -a），寻找 192.168.1.254 对应的 MAC 地址。
    • 若缓存未命中，电脑在局域网内发出一个广播 ARP 请求（全 F 目的 MAC）：“谁是网关 192.168.1.254？请告诉我你的 MAC！”
    • 网关路由器回复单播 ARP 应答，电脑成功学习到网关的硬件 MAC：00-E0-FC-AA-BB-CC。

第四幕：跨越千山万水的网络层逐跳转发 ​

现在，电脑终于可以组装出跨网出征的第一个正式数据帧了！

text
+------------------------------------------------------------------------+
| 目的 MAC: 网关 MAC | 源 MAC: 电脑 MAC | 目的 IP: 华为公网 IP | 源 IP: 电脑私网 IP | ... |
+------------------------------------------------------------------------+

永恒经典法则：IP 终点不变，MAC 逐跳重封！

  • IP 头部 中的目的 IP 始终定格为华为服务器的 140.205.94.189，源 IP 定格为本机的 IP（或 NAT 转换后的公网 IP），从起点到终点全程保持不变！
  • 以太网帧头 中的目的 MAC 和源 MAC，每经过一台路由器，就必须被全部剥除并用下一跳链路的新 MAC 彻底重新封装！

沿途各省骨干核心路由器根据自身运行的动态路由协议（OSPF、BGP）所生成的庞大路由表，运用**最长前缀匹配（LPM）**原则不断将数据包送往下一跳，同时将 IP 首部中的 TTL 逐跳减 1，历经数万公里光纤全反射穿梭，毫秒之间稳稳降落在华为数据中心机房的前置交换机上。

第五幕：传输层建立连接（TCP 三次握手） ​

数据包抵达服务器物理网卡，解封装进入操作系统内核协议栈，找到监听 443 端口的 Web 进程套接字。传输层开始建立全双工通信管道：

  1. 第一次握手：客户端发送 SYN = 1，随机初始序号 seq=x，客户端进入 SYN_SENT 状态；
  2. 第二次握手：华为服务端回复 SYN = 1，ACK = 1，确认号 ack=x+1，服务端初始序号 seq=y，服务端进入 SYN_RCVD 状态；
  3. 第三次握手：客户端回复 ACK = 1，确认号 ack=y+1。
  4. 结果：双方套接字状态同时跃迁至 ESTABLISHED！双向全双工通道正式就绪。

第六幕：安全层密约协商（TLS 1.3 极速握手） ​

在明文通道建立后，双方绝不直接传输网页代码，而是立即启动 传输层安全协议（TLS / HTTPS） 加密握手：

  1. Client Hello：客户端带上自己支持的现代椭圆曲线算法，并直接抢先附带上自己的 ECDH 临时公钥参数（KeyShare）；
  2. Server Hello + 证书：服务端回复自己的 KeyShare 参数，并下发由全球权威 CA 机构进行数字签名的数字证书（Certificate）；
  3. 验真与生钥：客户端利用内置在系统中的 CA 根证书公钥，对证书签名进行数学验证，确信对端确实是正版华为官网；
  4. 共享密钥就绪：两端利用各自的私钥和对方的 KeyShare 公钥，独立计算出完全相同的对称会话密钥（AES-GCM / ChaCha20）。握手在 1 个 RTT 内完美收官！

第七幕：应用层 HTTP 请求与响应（加密交付） ​

通信通道已被高强度密码全面锁死。现在，纯正的业务对话正式开场：

  1. 发起 HTTP GET：客户端浏览器构造一个 HTTP/2 或 HTTP/1.1 请求（GET / HTTP/1.1\r\nHost: www.huawei.com...），通过对称密钥瞬间加密为密文二进制，打入 TCP 发送队列；
  2. 服务端处理：华为前端负载均衡网关解密报文，交由后端分布式集群或静态 CDN 节点读取首页资源；
  3. 回送 200 OK：服务端组装 HTTP 响应，状态行为 HTTP/1.1 200 OK，实体主体填入精心编写的 HTML 页面代码，经对称加密后流式泵出。

第八幕：浏览器内核渲染引擎工作流 ​

浏览器逐步从 Socket 缓冲区中读取解密后的字节流，内部的渲染引擎（如 Chromium Blink / WebKit）立即开启流水线作业：

  1. 构建 DOM 树：HTML 解析器逐行标记化，将 <html>、<div> 标签构建为内存中的 DOM 节点树；
  2. 构建 CSSOM 树：并行下载并解析 CSS 样式表，计算出每个节点的样式规则树；
  3. 合成渲染树（Render Tree）：将 DOM 树与 CSSOM 树合并，过滤掉 display: none 等不可见元素；
  4. 布局计算（Layout / Reflow）：计算每一个元素在屏幕视口中的绝对几何位置与精确像素坐标；
  5. 分层绘制（Painting）：将背景、文本、边框绘制到不同的图层中；
  6. 复合渲染与上屏（Composite）：调用 GPU 显卡硬件加速，将各图层栅格化并最终在显示器屏幕上投射出一幅色彩斑斓的华为官网首页！

第九幕：连接保持或挥手告别 ​

  • Keep-Alive 保持：由于现代网页通常还需加载后续的数十个 CSS、JS、WebP 图片资源，TCP 连接不会立即断开，而是作为长连接复用（或在 HTTP/2 中作为多路复用流继续并行拉取子资源）；
  • 四次挥手释放（若会话结束）：当浏览器关闭标签页或长连接超时，主动方发送 FIN 报文，经历四次挥手与 2MSL 的 TIME_WAIT 状态，彻底交还操作系统端口与内存资源。

4. 课后核心测验 ​

课后巩固 · 练习 · 单选

在浏览器地址栏输入 https://www.example.com 并按下回车的一瞬间，如果本地没有任何 DNS 缓存，操作系统的网络协议栈向局域网网线打出的第一个应用层网络报文通常是什么？

课后巩固 · 练习 · 单选

在输入网址的全流程中，当本地电脑（IP: 192.168.1.100/24）准备向已经解析出的远端公网 Web 服务器（IP: 140.205.94.189）发送 TCP SYN 握手帧时，该以太网帧头部的“目的 MAC 地址”填入的是谁的 MAC？

5. 阶段小结与后续征程 ​

热烈祝贺你！到此为止，阶段 5 · 应用层的全部核心课程已全部圆满结课！

从计算机最底层的 0 与 1 电信号，一路跃升至物理层、以太网交换机与 VLAN、IP 路由与子网划分、TCP/UDP 传输控制，直到顶层的 DNS、DHCP、HTTP 与 TLS 加密——你已经从微观到宏观，彻底攻克了传统计算机网络理论体系中最核心的五层架构！

但对于立志在 华为 ICT 大赛数通赛道斩获省一等奖乃至全球总决赛大奖 的顶尖选手而言，我们的征途才刚刚进入下半场的“硬核实战协议群”：

  • 阶段 6：大型网络防环与收敛神级协议——STP/RSTP/MSTP、OSPF、IS-IS、BGP 动态路由与 VRRP 高可用！
  • 阶段 7：占大赛 25% 题量的企业级 WLAN 无线网络（Wi-Fi 6、CAPWAP、射频与漫游）！
  • 阶段 8：企业安全咽喉——华为防火墙、ACL、安全区域、NAT 与 IPsec VPN！
  • 阶段 9：现代云计算的皇冠——数据中心网络 DCN（Spine-Leaf、VXLAN 与 BGP EVPN）！

整顿行装，让我们向更加波澜壮阔的专业协议深水区昂首迈进！