第一章回答了"数据通信是什么"。但真正的问题在于：**一张能用的网络，到底是怎么搭起来的？**

本章沿着"从最小单元到全球互联"的尺度展开，回答三个层次的问题：

1.  **交换式局域网怎么构建**——从两台电脑直连，到集线器、网桥、交换机，再到 VLAN
2.  **无线局域网 WLAN 怎么构建**——有线如何延伸到无线，AP 怎么供电，无线带来了什么新挑战
3.  **网络和网络之间怎么互连**——路由器、DNS、NAT、IPv6 如何把一张张孤岛网络连成互联网

本章内容适用于通信行业入门读者，以及希望理解"网络是如何一层层搭起来"的工程师。

## **本章内容概览**

本章共三节，是一条清晰的尺度递进链条：

| | | |
|:-:|:-:|:-:|
|**层次**|**解决的问题**|**核心技术**|
|交换式局域网的构建|同一个网络内部，设备之间怎么通信|中继器、集线器、网桥、二层交换机、 VLAN|
|无线局域网  WLAN  的构建|网络如何从有线延伸到无线|AP 、 WAC 、 PoE 、光电混合缆、业务随行、 SDN|
|网络和网络之间的互连|不同网络之间怎么通信|路由器、 DNS 、 NAT 、 IPv6|
## **一、交换式局域网的构建**

要让多台设备相互通信，最直接的办法是两两直连；但设备一多，线路数量就会以平方级膨胀。本节从最小的两台电脑直连出发，看局域网如何一步步扩展成今天的交换式网络。
### **1.1 最小的局域网**

一个**最小的局域网**，只需要两台计算机用网线直连，再加上两个关键组件：
· **网线**：提供物理介质，承载数据流，类似于电话线承载语音流
· **网卡**：进行数据处理，例如将计算机磁盘上的数据转换为网线上的数据流等
· **协议栈**：计算机之间通信的协议，实现通信过程中的数据解析、寻址、流控制等（如 TCP/IP）
### **1.2 数据在协议栈中如何变化**

一条消息从计算机 A 发出、被计算机 B 接收，中间要穿过整个 TCP/IP 协议栈，逐层封装再逐层剥离：

| | |
|:-:|:-:|
|**层次**|**处理动作**|
|应用层|产生原始消息|
|传输层|添加  TCP  头部|
|网络层|添加  IP  头部|
|链路层|添加  MAC  头部与  FCS  校验|
|物理层|转为光电信号，通过物理传输媒体传送比特流|
在发送侧，消息被逐层加上头部（MAC 头部、IP 头部、TCP 头部、FCS），最终变成 1010 ··· 比特流 ··· 1101 的光电信号；在接收侧则反向逐层剥离，还原出原始消息。
### **1.3 延长传输距离——中继器（Repeater）**

**中继器是一种物理设备，能够对信号进行增强和中继，实现远距离的数据传输。**
双绞线的传输距离有物理限制，超过 100 米信号就会衰减。中继器的作用就是在中途中把衰减的信号重新放大，从而延长传输距离。
· **价值**：实现网络远距离覆盖
· **局限**：只能延长距离，**无法扩展网络**（不能增加接入设备的数量）
### **1.4 扩展网络规模——集线器（Hub）**

**集线器可以理解成是一种多端口的中继器，工作在物理层，能够对信号进行中继和放大。**
集线器替代中继器解决了"端口数量"的问题，成为网络的中心。但它有两个先天缺陷：
· **安全性低**：集线器采用广播转发，发给一个端口的数据会同时发给所有端口，容易被旁听
· **效率低**：所有端口共享同一条带宽，设备越多，每个设备分到的带宽越少，还容易产生广播风暴
### **1.5 初步解决安全和效率的问题——网桥（Bridge）**

**网桥工作在数据链路层，它能从收到的数据包中提取源 MAC 地址信息，并根据目的 MAC 地址信息对数据包进行有目的的转发。**
与集线器的"无脑广播"不同，网桥会学习各端口后面挂着哪些 MAC 地址，并建立转发表，从而做到定向转发，减少了不必要的广播与冲突。
· **价值**：减少广播，提升安全与效率
· **局限**：**无法大规模扩展**（端口数少，通常只有 2 个端口）
### **1.6 解决安全和效率的问题——二层交换机（Switch）**

**二层交换机通过专用硬件芯片（ASIC）实现数据帧的高速转发，每个端口独立构成一个冲突域，能有效避免数据传输冲突。**
从网桥到交换机的关键变化在于两点：
· **端口数量**：网桥只有个位数端口，交换机支持几十甚至上百个端口
· **转发性能**：交换机用 ASIC 专用芯片做硬件转发，速率远高于网桥的软件转发
二层交换机由此成为现代局域网的核心设备。
### **1.7 分割广播域——虚拟局域网 VLAN 技术**

前面所有措施都只解决了冲突域的问题，但**广播域**依然是一个整体。**VLAN 是将一个局域网在逻辑上划分成多个广播域的通信技术。**
划分 VLAN 之后，广播报文只在各自的 VLAN 内传播，由此带来四个好处：
· **限制广播域**：广播报文被约束在本 VLAN 内，不再泛洪全网
· **加强局域网安全**：不同 VLAN 之间默认二层隔离，降低信息泄露风险
· **提高网络健壮性**：故障仅影响单个 VLAN，不会波及全网
· **灵活组网**：可以跨物理位置组建虚拟工作组，不受地理位置限制
### **1.8 从"1 对 1"走向"多对多"：交换机制**

如果让每个用户两两互联，N 个节点需要 **N×(N-1)/2 条线路**——这是个平方级增长，规模稍大就无法承受。
引入**交换节点**后，每个节点只需要连到交换节点上，N 个节点只需 **N 条线路**，线路数量从平方级降为线性级。
交换机制还带来了两个组网层面的价值：
· **可以多交换节点互连，扩大组网规模**——通过交换节点的级联，网络可以不断扩展
· **远距离组网时，可以在各自中心设置交换节点，再将交换节点互联，减少物理线路部署成本**——本地接入（约 2km）用短链路，交换节点之间（20~500km）用少量长途链路互联
## **二、无线局域网 WLAN 的构建**

有线网络满足了固定位置的接入，而无线让终端可以自由移动。本节看这条"从有线到无线"的延伸是如何实现的——AP、WAC 如何协作，供电与距离难题如何破解，以及无线带来了哪些有线网络从未面对过的新挑战。
### **2.1 网络从有线到无线的延伸**

WLAN（无线局域网）的组网中有两个核心角色：
· **AP（无线接入点）**：提供无线信号覆盖，连接有线网络与无线终端
· **WAC（无线接入控制器）**：集中管理 AP，负责认证、漫游、信道规划等
一个典型的 WLAN 组网与接入过程如下：
1. 手机等终端**开启 WLAN，扫描无线网络**
2. 终端通过 **Wi-Fi 无线**方式连接到 Wi-Fi AP 接入点
3. AP 通过**以太网线**上联到接入交换机（这条网线还可以同时供电）
4. 接入交换机上联**汇聚/核心交换机**（可随板集成 WAC 功能）
5. 核心交换机与**认证服务器**交互，完成 WLAN 网络认证
6. **认证成功，可以上网了**
从介质上看，光纤与以太网构成了网络的骨干，Wi-Fi 无线则完成了"最后一跳"的延伸。
### **2.2 如何给无线 AP 便捷供电——PoE**

AP 的部署位置往往在天花板、墙角等没有电源插座的地方。**PoE（Power over Ethernet，以太网供电）** 通过网线同时传数据与电力，正好解决了这个难题。
PoE 体系中有两个角色：

| | | |
|:-:|:-:|:-:|
|**角色**|**全称**|**说明**|
|PSE|供电设备（ Power Sourcing Equipment ）|如： PoE  交换机，负责提供电力|
|PD|受电设备（ Powered Device ）|如： AP 、摄像头，接受供电|
PoE 的三大优势：
· **连接简单**：一根网线同时传数据与电力，无需单独布设电源线
· **供电可靠**：由集中设备统一供电，便于管理
· **标准统一**：遵循统一标准，不同厂商设备可互通
当然也有代价——PoE 设备的采购价格相对较高。
### **2.3 高速数据传输 + 长距离 PoE 供电——光电混合缆**

PoE 虽然好用，但受限于双绞线的物理特性：**双绞线传输距离有限（≤100 米），而光纤虽然能远距离高速传输却无法供电。**
**解决方案是光电混合缆**：它整合了光纤（传数据，高速长距）和铜线（传电力），适用于 AP、5G 小基站等场景，实现"**一线两用**"。
### **2.4 网络从有线延伸到无线会发生什么**

无线化带来了便利，也带来了有线网络从未遇到过的新挑战。
**挑战一：用户认证与接入策略**
无线信号是开放广播的，任何人都能"听到"，因此必须先解决"谁能接入、接入后有什么权限"的问题。
**挑战二：流量突发——"蜂群效应"**
在有线网络中，用户的物理位置是固定的，流量分布可预测。而无线用户会带着终端四处移动，形成"**蜂群式流量**"——用户随机流动，流量随之时聚时散。
针对这两大挑战，业界给出了三项关键技术：

| | | |
|:-:|:-:|:-:|
|**技术**|**解决的问题**|**核心思路**|
|业务随行|用户移动后权限与体验不一致|将用户策略与网络位置（ IP 、 VLAN ） **解耦** ，以用户身份（账号、设备指纹、组织角色等）作为唯一标识，实现 " 用户在哪，权限和体验就在哪 "|
|SDN  控制器|流量突发对网络的压力|由集中式控制器统一管理全网设备（ AP 、交换机、路由器），实现全局资源调度，支持负载均衡、带宽预留等|
|安全防护体系|无线边界模糊导致的安全风险|网络设备具备安全监测功能，精细化网络准入控制，采用标准加密技术，依靠大数据和人工智能保障安全|
**挑战三：无线边界模糊**
这一点值得单独展开。在有线网络中，用户终端通过有线连接到网络中，网络的边界清晰，通过物理隔离、防火墙技术等方案可以轻松解决网络安全的问题。
但在无线网络中，网络边界模糊。安全威胁的类型也发生了变化：
· **接入安全**：非法接入
· **数据安全**：密码窃取
· **攻击防护**：空口攻击
· **干扰检测**：频谱干扰
应对思路是：网络设备都应具备安全监测功能，精细化网络准入控制，采用标准加密技术（如 WPA3），同时依靠大数据和人工智能，保障网络安全。
## **三、网络和网络之间的互连**

一张局域网再大，也只是互联网中的一座孤岛。本节看路由器、DNS、NAT 与 IPv6 如何各司其职，把这些孤岛网络一层层连成今天的互联网。
### **3.1 用路由器连接多个网络**

网络架构的演进，可以追溯到 ARPANET 的设计思想：从"以主机为中心的终端远程联机"的**集中式架构**，走向"去中心化、抗毁的计算机网络"的**分布式架构**。
在去中心化网络中，每个节点都需要具备**路由功能**。它的工作机制是：
路由器连接后，路由器之间交换路由信息，并生成各自的**路由表**；路由器收到数据报文后，按照表中的指示将报文转送给下一个设备；各节点重复此操作，直至数据报文到达目的地。
换句话说，路由表告诉路由器"目标网络在哪个方向"。例如路由器 A 的路由控制表可能记录：网络 1→路由器 A、网络 2→路由器 A、网络 3→路由器 B、网络 4→路由器 B。
**路由器与交换机的分工**，这是最容易混淆的一点：

| | | | |
|:-:|:-:|:-:|:-:|
|**设备**|**工作层次**|**转发依据**|**能力边界**|
|交换机|OSI  模型的数据链路层（第二层）|MAC  地址|无法识别  IP  地址， **仅能在同一网络内部** 实现设备互联|
|路由器|网络层（第三层）|IP  地址|核心功能是 **跨网络转发**|
一句话概括：**交换机管"网络内"，路由器管"网络间"。**
### **3.2 用 DNS 解释 IP 地址和域名**

**IP 地址（如 192.168.1.1）难记**，而**域名可将一个 IP 地址关联到一组有意义的字符上去（如 www.example.com），更易理解和记住**。
DNS（Domain Name Service，域名服务）本质上是一个**分布式数据库**，它的工作机制可以分成五步：
1. **网站注册**：网站上线时，在 DNS 系统中注册记录——"www.example.com 的 IP 是 10.3.42.32"
2. **用户发起访问**：用户在浏览器中开始访问 www.example.com 网站
3. **查询域名**：用户向 DNS 服务器询问"请告诉我 www.example.com 的 IP 地址？"
4. **开始访问**：拿到 IP 后，开始访问 10.3.42.32，请求获取网站内容
5. **返回内容**：网站服务器返回网站内容给用户
DNS 的价值在于：把"机器好用的地址"和"人好记的名字"解耦开，各用各的。
### **3.3 企业私有网络和 NAT 转换**

IP 地址分为两类，分别对应不同场景：

| | | |
|:-:|:-:|:-:|
|**类型**|**类比**|**说明**|
|公网地址|设备在互联网中的 " 全球身份证 "|全球唯一，由  ICANN （互联网名称与数字地址分配机构）分配、管理|
|私网地址|设备在局域网中的 " 内部身份证 "|由企业管理员自行分配，不同企业之间可以重复|
企业可以用私网 IP 建立内部网络，但私网地址无法直接在互联网上路由。**NAT（网络地址转换）** 正是为了解决这个问题：
**NAT 用于实现私有网络（如局域网）与公共网络（如互联网）之间地址转换，在路由器上生成私网地址和外网地址的映射表。**
以一张典型的 NAT 工作过程为例：
· 内网主机 A（192.168.0.3）发出的报文，源 IP 为 192.168.0.3，目的 IP 为主机 B 的 213.18.2.4
· 报文经过 NAT 路由器时，源 IP 被替换为全球 IP 地址 172.38.1.5
· 主机 B 收到的报文，源 IP 显示为 172.38.1.5
· 主机 B 回包时，目的 IP 写的是 172.38.1.5；NAT 路由器查映射表，再把目的 IP 还原为 192.168.0.3，转发给主机 A
NAT 的优点与局限同样鲜明：
· **优点**：提升了内网主机的安全性（内网地址对外不可见）；一定程度上解决 IPv4 地址不足的问题
· **局限**：增加了网络时延（地址替换需要处理时间）；动态 NAT 不利于安全审计；**不能完全解决 IPv4 地址不足的问题**
### **3.4 IPv6 终极解决地址危机**

IPv4 地址的枯竭是一个有明确时间表的过程：

| | |
|:-:|:-:|
|**时间**|**事件**|
|1998|IPv6  成为标准|
|2010|网络设备升级，但缺乏应用和终端支持|
|2012|IPv4  地址资源告警|
|2015|运营商网络商用部署（临界点）|
|2016|主流网站支持  IPv6 ， 40% Google  用户使用  IPv6 ，智能手机全面支持  IPv6|
|2017|中国政府发布  IPv6  规模部署的政策|
|2019|公网  IPv4  地址耗尽， IETF  停止  IPv4  协议更新|
**IPv6 与 IPv4 的关键差异**，看报文头结构最清楚：

| | | |
|:-:|:-:|:-:|
|**对比项**|**IPv4**|**IPv6**|
|地址长度|32  位源 / 目的地址|128  位源 / 目的地址|
|头部结构|含选项、填充字段，结构不固定， **创新困难**|采用固定字段，通过 " 下一个报头 " 实现扩展|
|扩展能力|扩展新功能需要改动头部格式|扩展报头可以为每个业务定义处理方式和转发路径|
一句话总结：**IPv6 采用 128 位地址，不仅解决了地址数量问题，其固定头部 + 扩展报头的设计还带来了更好的可扩展性，是地址危机的终极解决方案。**
## **本章总结**

本章的核心知识点可以归纳为十四条：
1. **最小局域网构成**：最小局域网由网线直连两台计算机，搭配网卡（数据转换）和 TCP/IP 协议栈（数据解析、寻址）实现通信
2. **早期网络扩展设备局限**：双绞线传输距离 ≤100 米，中继器可放大信号但无法扩规模；集线器实现"多对多"通信，却因广播转发导致安全泄露与广播风暴，网络效率低
3. **从共享到交换的演进**：网桥基于 MAC 地址定向转发，减少广播与冲突，但仅 2 个端口；二层交换机新增多端口，通过 ASIC 芯片高速转发，每个端口独立成冲突域，成为局域网核心设备
4. **VLAN 技术作用**：将局域网逻辑划分为多个独立广播域，限制广播报文传播，增强区域隔离安全性，故障仅影响单 VLAN，还支持跨物理位置组建虚拟工作组
5. **交换机制的价值**：引入交换机、路由器等交换节点，N 台设备连接线路从 N×(N-1)/2 条减至 N 条，大幅降成本，多节点互联可实现大规模远距离组网
6. **WLAN 核心设备与逻辑**：AP 提供无线信号覆盖，WAC 集中管理 AP，AP 需接入有线交换机，通过无线电磁波实现终端与有线网连接，是有线网的移动延伸
7. **PoE 技术优势**：通过网线同时传数据与电力，PSE 设备（如 PoE 交换机）为 AP、摄像头等供电，解决无电源场景难题，具备连接便捷、供电可靠、接口标准化特点，仅设备价格较高
8. **光电混合缆应用**：整合光纤与铜线优势，适配 5G 小基站、远程监控等复杂场景
9. **WLAN"蜂群效应"应对**：业务随行技术通过"用户身份与网络位置解耦"，保障用户移动时权限、体验一致；SDN 技术集中管控，实现 AP 负载均衡与核心业务带宽预留
10. **WLAN 安全防护**：无线边界模糊易遭攻击，需采用 WPA3 加密、大数据监测、AI 异常检测，结合精细化准入控制，防范非法接入与空口攻击
11. **路由器的功能与起源**：工作在网络层，基于 IP 地址跨网络转发，通过路由协议生成路由表确定最优路径；源于 ARPANET 抗毁设计，早期由计算机兼任，现用专用设备，是多网络互联关键
12. **DNS 技术作用**：将难记的 IP 地址（如 192.168.1.1）映射为有意义的域名（如 www.example.com），通过 DNS 服务器层次查询解析，实现用户便捷访问网络资源
13. **私网 IP 与 NAT 技术**：企业可用私网 IP（RFC1918 预留段，可重复分配）建内部网；NAT 技术通过地址映射实现私网与公网互通，隐藏内网地址提升安全
14. **IPv6 的必要性**：2019 年 IPv4 地址耗尽，IPv6 采用 128 位地址，还具有可扩展性，是地址危机的终极解决方案
## **结语**

这一章其实在讲一件事：**网络是一层层"长"出来的**。
一台电脑插上网线，是网络的起点；加一个中继器，解决了距离；换成集线器，解决了端口数；再换成网桥和二层交换机，解决了效率与冲突域；加上 VLAN，收回了广播域的控制权；引入交换节点，让线路数量从平方级降到线性级。
接着，网络挣脱了线缆——AP 让终端可以自由移动，PoE 和光电混合缆解决了供电与距离，而业务随行与 SDN 则回应了"用户会动"这个有线网络从未面对过的事实。
最后，一张张孤岛网络被路由器连了起来，DNS 让人不必记住 IP，NAT 让有限地址得以复用，IPv6 则为后半个世纪的地址需求预留了空间。
从一根网线到一个互联网，这中间没有魔法，只有一个个被明确解决的具体问题。

第一章回答了"数据通信是什么"。但真正的问题在于：一张能用的网络，到底是怎么搭起来的？

数据通信——3、数据通信网络构建指南：从一根网线到一个互联网

网络与通信

架构设计

新闻资讯

从一台电脑到全球互联网，网络如何逐层构建？本文围绕交换式局域网、无线WLAN延伸及网络间互连三大层次，详解中继器、交换机、VLAN、PoE、路由器、DNS、NAT与IPv6的核心作用，助你理解组网全链条。

分布式数据库

人工智能

数据安全

网络安全

数据转换

安全审计

负载均衡

私有网络

服务器

路由器

防火墙

大数据

数据流

数据库

路由

ASIC

热销域名限时优惠，新客首年免费！


domain

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

数据通信——3、数据通信网络构建指南：从一根网线到一个互联网-腾讯云开发者社区-腾讯云

数据通信——3、数据通信网络构建指南：从一根网线到一个互联网

数据通信——3、数据通信网络构建指南：从一根网线到一个互联网

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐