OSI 七层模型不是让你背名字，而是给你一个定位问题的坐标系。按每一层在解决什么麻烦来讲，附封装过程、真实网页访问案例和三个常见误解。

插两根网线就翻倍？单条 TCP 流永远只走一个成员口，聚合提升的是「多流总量」而不是「单流速度」。含华为 Eth-Trunk / Cisco EtherChannel / Linux bond 的配置、LACP 报文与状态机、两端模式...

跨网段时 ARP 问的不是目标服务器的 MAC，而是网关的 MAC。这一句话能解释大量“IP 配了还是不通”的故障。

端口亮灯、网线是好的，系统却一直停在「正在获取 IP 地址」——大概率是 802.1X 把你拦在门外了。含三个角色与两个逻辑端口、EAP 方法怎么选、RADIUS 报文与关键属性、华为/Cisco/Windows/Linu...

十几台设备共用一个公网 IP，路由器靠端口号区分它们。理解了这张映射表，游戏服务器连不上、远程访问不通、没有真公网 IP 都能自己判断。

VLAN 只切开广播域，不负责路由。搞不清这一点，就会在 IP、网线、防火墙上白查一晚上。

开机两秒就上网，中间其实完成了一次四步谈判：Discover、Offer、Request、Ack。为什么第一个包能从 0.0.0.0 发出去、为什么 Request 明明只需要一台服务器还得广播、为什么早上九点一片人集体...

同网段互访的流量不经过任何一台能装软件的主机，普通交换机上根本抓不到——这才是端口镜像存在的理由。含华为/H3C/Cisco 配置、镜像口带宽算错会丢一半包、VLAN tag 让过滤器失效等六个真实的...

证书装了网站却没变“安全”？混合内容、证书链、TLS 握手次数，这三个词能解释绝大多数 HTTPS 配置失败。

“交换机二层、路由器三层”背了也没用。真正的区别是：交换机查 MAC 表，路由器查路由表，一个不懂 IP，一个不懂帧。