跨网段时 ARP 问的不是目标服务器的 MAC，而是网关的 MAC。这一句话能解释大量“IP 配了还是不通”的故障。

VLAN 只切开广播域，不负责路由。搞不清这一点，就会在 IP、网线、防火墙上白查一晚上。

开机两秒就上网，中间其实完成了一次四步谈判：Discover、Offer、Request、Ack。为什么第一个包能从 0.0.0.0 发出去、为什么 Request 明明只需要一台服务器还得广播、为什么早上九点一片人集体...

“交换机二层、路由器三层”背了也没用。真正的区别是：交换机查 MAC 表，路由器查路由表，一个不懂 IP，一个不懂帧。

网站打不开，一半的问题不在服务器。从浏览器缓存到根服务器，一条域名解析要经过六七层，每一层的缓存都可能成为故障点。