今天我们来深度剖析一个老生常谈的话题「请说出在淘宝网输入一个商品到最终展示的完整路径」，这题很难，涉及到网络的工作机制，硬件上需要对交换机，路由器，网卡的工作机制有所了解，软件上则涉及到 TCP，LVS 的工作原理
接下来我们会深度剖析下图中 A 与 B 的通信流程：
一、借用生活场景来理解网络中的概念
很多技术术语我们可能理解得很费劲，但是往往引入生活学习场景会一目了然，很多技术的设计思路就取自生活中的点点滴滴，接下来我们就以学校的场景为例来一步步理解网络的设计思路。
学军小学开学了，第一天一年级一班的同学都到齐了，新来的老师并不认识其中的每一个人，但是没关系，他有一份学生名单
现在老师想认识班上叫「李四」的同学，于是他先在在班上大喊了一声「李四」，虽然所有人都听到了老师的声音，但由于喊的是李四，所以其他人不作声，只有李四回了一声「到」
于是老师就把名单上的李四和相关人员给关联上了，下一次想找李四的时候就可以直接找到对应的人员，不用在班上大吼一声了，同理老师如果想找其他人，也只要大吼一声对方应答即可，我们把这种方式称为广播，之后记住了对方就可以直接一对一找人了。
那么老师为啥不跑到其它班级去找张三，李四呢，毕竟其他班级也可能有这两人，注意学生名单上有个前缀是相同的
他们的前缀都是学军小学一年级一班，所以班主任只会在「一年级一班」找人，不会傻到跑到其他班级去找人（当然你要跑到其他班级去吼或者满世界吼都没问题，只是无人响应，没必要），总结一下老师如果需要知道名单上「学军小学一年级一班李四」这位同学是谁，那么她需要：
1）、首先找到学军小学一年级一班在哪
2）、然后在一年级一班大吼一声「李四」，其他同学虽然听到了老师的喊声，但由于叫的不是自己，所以都不作声，只有李四本人回应了一声「到」
3）、老师对应上了本人，于是下次就不要靠吼的方式找李四了，直接找到本人即可。
刚才说的是同一个班级的，那如果是不同班级的学生呢？比如一年级一班的的张三需要找一年级二班的王五，该怎么办？首先看前缀即班级名称是否相同
显然不一样，所以张三不能在班级里吼，他应该出门，先找到王五所在班级「学军小学一年级二班」，然后再大吼一声「王五」，王五再回答「到」，之后再找的话由于已经记住了王五是谁，所以到达二班后直接找到王五交流即可。
到这里我们网络的雏形就有了，现在我们再来看下此例中的班级，学生等如何与网络中的术语对应上，相信你会豁然开朗
（1）、主机：即学生。
（2）、子网: 班级就对应互联网中的子网，互联网就是由无数的子网组成的，要与计算机通信，必须先找到计算机所在子网。
（3）、网络地址(网络号)：「学军小学一年级一班」即班级编号就相当于网络地址，相当于子网的编号，主要用来判断主机是否在同一个子网。
（4）、主机地址(主机号)：张三，李四就相当于主机地址，相当于确定了班级后，可以分配学生了。
（5）、IP 地址: 「学军小学一年级一班张三」即 IP 地址，相当于计算机的编号，不难发现 IP 地址由网络地址+主机地址组成，只不过主机中的 IP 地址由 32 位的二进制数也就是 4 个字节组成，IP地址通常用点分十进制表示成（a.b.c.d）的形式，如 192.168.1.10。它的网络号的范围越大，它容纳的主机就越多，它的网络号越小，它容纳的主机号就越少。
IP地址的分类：
Internet组织机构定义了五种IP地址，能够给计算机使用的IP地址有A、B、C三类地址，DE是作为保留的。A类要求第一个字节即前八位中第一位一定是0，B类要求第一个字节即前八位中前两位一定是10，C类要求第一个字节即前八位中前三位位一定是110，所以A类第一个字节的范围是0~127，因为后面七位相加为127。B类第一个字节的范围为128~191，后面6位相加为63，C类第一个字节的范围为192~223，后面5位相加为31。所以可以根据地址192.168.12.54可以判断它是C类地址。
为什么要将IP地址划分为ABC三类呢？
因为它还会对网络号和主机号进行区分。A类会让第一个字节作为网络号，后面三个字节作为主机号，由于网络号最大为255，它就有1-255种可能，就可以划分255个网段。A类可以容纳255x255x255=16581375个主机，也就是后面三个字节相乘的主机数。这个范围非常大，即1600多万的IP地址，足够一个非常大的直辖市区使用了。如果没有这么高的需求，比如只有几百个、几千个或几万个IP地址的需求，肯定会造成IP地址的范围性的浪费，所以又划分了一个B类。B类是前面两个字节作为网络号，后面两个字节作为主机号。B类网络有255x255个网络，每个网络有255x255个IP地址。C类将前三个字节作为网络号，后面一个字节作为主机号，所以C类会有16581375个网段，每个网段会给256个IP地址。
（6）、子网掩码: IP 地址虽然包含了网络地址，比如 IP「学军小学一年级一班李四」的网络地址为「学军小学一年级一班」，但是只有 IP 是无法知道网络地址的，必须指定哪几位为网络地址，在此例中我指定前 9（学军小学一年级一班的长度） 个字为网络地址，我们可以写成 学军小学一年级一班李四/9，代表此 IP 的前 9 位为 网络地址， 在计算机中我们则用 192.168.1.10/24（24表示网络地址位数）这样的形式来表示，这种用来指明一个 IP 地址的哪些位标识的是主机所在的子网的形式我们称为子网掩码。
为什么会出现子网掩码呢？
IP地址由四组组成，但是你怎么区分哪些是网络号，哪些是主机号呢？子网掩码就是配合IP地址来区分网络号和主机号的。
子网掩码也是32位二进制数，也分为4组，每组也是8位。子网掩码对应网络地址的所有位置都为1，对应于主机地址的所有位置都为0。A类网络的默认子网掩码是255.0.0.0，B类网络的默认子网掩码是255.255.0.0，C类网络的默认子网掩码是255.255.255.0。
如192.168.12.54是C类地址，C类网络的子网掩码是255.255.255.0，由于C类前三个字节作为网络号，
11111111 11111111 11111111 00000000
192.168.12.54的二进制表示：
11000000 10101000 00001100 00110110
将子网掩码和IP地址按位进行逻辑“与”运算，得到IP地址的网络地址，剩下的部分就是主机地址，从而区分出任意IP地址中的网络地址和主机地址。
11000000 10101000 00001100 00000000
十进制形式为：192.168.12.0（网络地址），主机号为54。
子网掩码常用点分十进制表示，我们还可以用CIDR的网络前缀法表示掩码，即“/<网络地址位数>；”。如138.96.0.0/16表示B类网络138.96.0.0的子网掩码为255.255.0.0。
子网掩码告知路由器，IP地址的前多少位是网络地址，后多少位（剩余位）是主机地址，使路由器正确判断任意IP地址是否是本网段的，从而正确地进行路由。
例如，有两台主机，主机一的IP地址为222.21.160.6，子网掩码为255.255.255.192，主机二的IP地址为222.21.160.73，子网掩码为255.255.255.192。主机一要给主机二发送数据，先要判断两个主机是否在同一网段。
同一网段：同一网段指的是IP地址和子网掩码相与得到相同的网络地址。
222.21.160.6即：11011110.00010101.10100000.00000110 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.00000000 十进制形式为（网络地址）：222.21.160.0
222.21.160.73 即：11011110.00010101.10100000.01001001 255.255.255.192即：11111111.11111111.11111111.11000000 按位逻辑与运算结果为：11011110.00010101.10100000.01000000 十进制形式为（网络地址）：222.21.160.64
C类地址判断前三位是否相同，即可确定2个IP地址是否在同一网段内，但本例中的222.21.160.6与222.21.160.73不在同一网段，因为这两个C类IP地址已经做了子网划分就不能只判断前三个字节是否相同就确认这两个IP是否在同一网段。其中222.21.160.6在222.21.160.1-222.21.160.63 段，222.21.160.73在222.21.160.64-222.21.160.127 段，所以不在同一网段，如果要通信需要通过路由器转发。
（7）、子网划分
以192.168.52.12为例，它是一个C类地址，由四个字节组成，C类网络的前三个字节都是网络号，后面一个字节为主机号，C类网络有1600多万个网段，每个网段可以连接256台主机。如果一个公司需要100个IP地址，但是又不需要256个这么多，如果给一个C类的网段就会造成156个IP的浪费，为了解决这个问题就出现了子网划分的概念。
C类是三个字节的网络号，最后一个字节是主机号，我们可以在主机号中按位进行子网络的划分，就可以让网络变得更加的灵活。即在已有的主机号（8位）中再划分一个子网号，将一个C类的网段划分成逻辑上一个更小的地址。将主机号的最前面一位作为子网号，剩下的主机号只剩下7位了。子网号可能是1，也可能是0，当子网号为1的时候，为256个IP地址，当为0的时候为128个IP地址。如果进行这样的一个划分，那128离100的目标就更近了。如果公司只需要50个IP地址，则将前两位作为子网号，剩下6位作为主机号，前面两位会出现四种情况：00、01、10、11，后面6位对应64个IP地址，即每个子网可以连接64台设备，这样就变得更加的灵活了。
A类地址第一个字节位网络号，一个字节为8，B类地址前两个字节为网络号，两个字节为16，C类地址前三个字节为网络号，三个字节为24。如果再划一位的话，这个子网掩码就变成了9、17、25。
子网计算方式：
以C类地址192.168.1.0为例，子网划分都是在主机号上面按位给网络号划分一个新的子网号，现在的主机号是子网号+主机号。
我们把最后一个字节的十进制转成二进制，即00000000，比如说我们需要两个网络的话，我们会将前面第一位作为子网号，第一位代表的两个网络是0和1；如果需要4个的话，就会划分前两位，就会出现00 01 10 11这四种可能；如果需要8个网络的话，就划分前三位，需要18个的话，就划分前4位。我们根据自己划分网络的需求来进行基本的划分，因为C类一个网段可以连接256台主机，如果划分位两个网段，可以连接128台设备，如果划分位4个网段，就可以连接64台设备，如果划分为8个网段，就可以连接32台设备。
前面第一位划分为子网号，后面7为主机号。如果第一位为0，范围为0~127，共128个IP；如果第一位为1，范围为128-~255；这样的话，第一个子网网段的范围：192.168.1.0~127，第二个子网段的范围为：192.168.1.128~255。
如果划分为4个网段的话，00代表0，01代表64，10代表128，11代表192，即第一个网段的范围为：192.168.1.0~63，第二个网段的范围为：192.168.1.64~127，第三个网段的范围为：192.168.1.128~191，第四个网段的范围为：192.168.1.192~255，每个网段允许连接64个设备。
原有的网络号为24为，现将主机号的前两位划分为子网号，后面6位为主机号，我们将子网号一起算入到网络号中，那么这一个IP地址的子网掩码长度为26，现在的子网掩码不是255.255.255.0了，由于加了2位，而是255.255.255.192，192为128+64，从而得知子网划分为4个网段。这个子网掩码中所有转换成二进制的1对应的IP地址都是网络位，子网位也是算在网络位中的。
（8）、mac 地址
「学生的容貌+身份证」就相当于计算机 mac 地址，即网卡地址（如果有两个网卡就会有两个mac地址），每个网卡地址在全球都是独一无二的，mac 地址有48位，通常表示为12个16进制数，每两个16进制数之间用冒号分隔开，如【08:00:20:0A:8C:6D】，一旦找到子网，就可以先根据 IP 找到 mac，再根据 mac 找到对应的计算机，一般一个 mac 对应一个 IP（一位学生为其分配一个班级学号）。
（9）、网关
两名学生如果不在同一个班级（不在同一个子网），则需要出门寻找，这里的门就相当于网关。就是一个网络连接到另一个网络的“关口”，实质上是一个网络通向其他网络的IP地址。
网关作用： 实现两个不同网段的设备(IP)进行通信（同一网段进行通信不需要网关）。
有网络A：IP地址范围为“192.168.1.1~192.168.1.254”，子网掩码为255.255.255.0；
有网络B：IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。
在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。
举例： 如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。
主机→子网→网关→internet→网关→子网→IP→mac
路由器：用于连接多个逻辑上分开的网络，是一种负责寻径的网络设备，对用户提供最佳的通信路径。路由器作用： 利用路由表为数据传输选择路径，路由表包含网络地址以及各地址之间距离的清单，路由器利用路由表查找数据包从当前位置到目的地址的正确路径。
网关与路由器的关系：网关的IP地址是路由器的IP地址。一般由路由器来充当网关的角色。
另外这里隐含的一个点是学生要能被叫到，必须要先入学报名然后学校根据其「容貌+身份证」（mac地址）分配到某个班级（比如学军小学一年级一班张三，对应 IP 地址）,也就是说计算机如果要能通信必须首先被分配某个子网的一个 IP，原因也不难理解，学生都不在班级里（没有编号），老师同学无论在哪个班级喊你都听不到，至此可以得出网络的基本架构如下：
到此网络的基本原理其实你已经明白了，剩下的只是一些实现上的细微差别而已，看完本文剩余内容你会发现我们举的这个例子与网络的工作原理是如此惊人的相似
二、计算机是如何通信的
接下来我们进入正题一起来看看计算机是如何通信的
有了上述的预备知识现在再来看一下两个计算机是如何通信的，相信你会豁然开朗，经过上一小节分析你会发现计算机要通信无非分两种情况:
1）、同一个子网中的两台计算机通信（在一个班级）
2）、不属于同一个子网两台计算机的通信（不在一个班级）
1、两台计算机属于同一个子网（网线、交换机、获取自己的IP、网卡自带mac，根据对方IP获取mac地址）
人与人是可以靠声音通信，但计算机必须通过网线相连才能通信
不过计算机一般只有一个网卡接口，只能连一根网线，但一个子网里可能有几百台机器，它们之间该怎么连线呢
计算机中有一句经典名言：没有什么是加一层解决不了的问题，如果有那就再加一层，所以我们可以加个中间层，让其它电脑连到这个中间层，然后让这个中间层再转发
IP 的诞生：
在上一节中我们提到，计算机要通信必须首先被分配一个子网中的 IP，你可以为每台机器手动指定（静态 IP），但手动配置确实太麻烦了，所以一般通过 DHCP 服务器来动态分配 IP 地址，比如现在 A 是刚接入此子网的计算机，它没有 IP，所以它会发一个包含有 A 机 mac 地址的广播包，由于是广播包，每台机器都能收到，但只有 DHCP 才能做出响应，DHCP 会给这台机器发一个带有 IP 地址的响应包。
DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。
如图示获取 IP 的步骤如下:
1）、首先 A 发出一个 DHCP DISCOVRE 广播包，由于它还没有 IP，所以源地址设为 0.0.0.0，它刚接入也不知道 DHCP IP 是啥，所以设置为 255.255.255.255（受限的广播地址，只会在子网中进行广播的），所有机器都会收到，但只有 DHCP server 能响应。
2）、DHCP server 会发出一个「分配的 IP」,「A 的 mac地址」等的广播包，所有机器都能收到，收到后机器会拿到报文里的 mac 地址和自己的比对一下，如果是会再向 DHCP 发送一个确认使用此 IP 的广播包，DHCP 收到此包后记录此 IP 已被使用，同时再次发出一个 DHCP ACK 确认此 IP 可用，于是 A 就有了 IP。
注：为了避免面面俱到，DHCP 流程作了一些简化，与实际有些出入，不过不影响整体理解。
就这样每台机器接入子网后通过 DHCP 都获取到了自己的 IP 地址。
好了，既然每台机器都被分配了 IP， MAC 地址也知道了（网卡自带的），那么两台机器该怎么通信呢？
我们来看下已知 D 的 IP，A 该怎么和 D 通信，首先 A 要判断 D 是不是在同一个子网，怎么判断呢，上一节我们提到过，子网掩码，一般在组网的时候我们会指定哪几位为网络地址，哪几位为主机地址，只要网络地址相同就可以认为是在同一个子网。
IP 地址有 32 位，如果我们指定前 24 为网络地址，那么后 8 位就是主机地址，那么已经一个 IP 是 192.168.1.10 该怎么算它的网络地址呢？
前 24 位为网络地址，则说明前 24 位需要保留，剩下的 8 位地址不保留（为 0），那么只需要让此 IP 与 前 24 为 1，后 8 位为 0 的数字（十进制表示为 255.255.255.0）相与即可获取网络地址，即为 11000000.11000000.00000001.00000000，换算成十进制即为 192.168.1.0
由于前 24 位是网络号，所以 A（192.168.1.10/24）和 D（192.168.1.13/24）的网络地址是一样的（都是192.168.1.0），代表它们是同一个子网。
ARP：
既然是同一个子网那 A 要找 D 就好办了，一开始 A 知道 D 的 IP，但还没法和具体哪台机器对上号，就像新开学班主任拿着学生名单却没法对上具体哪个学生一样，于是 A 在子网里发了一个广播包大吼一声：IP 地址为 192.168.1.13 的机器是谁啊？
由于是一个广播包，所以 B，C，D 都收到了此广播包，拿到包之后对比一下 IP 发现只有 D 能对上，于是 B，C 不响应，D 回复了一句，是我，同时把自己的 IP ，mac 地址发出去，于是 A 收到了 D 的 MAC，在自己的机器中更新「192.168.1.13」对应的 Mac 地址为 macD(d的 mac 地址)，注意在此过程 A 的广播包中包含 A 的 ip 和 mac，所以 D 收到此广播包后也会在本地更新「192.168.1.10」对应的 Mac 地址为 macA，我们把这个过程称为 ARP(Address Resolution Protocol)，即根据 IP 获取 mac 地址的一个协议。
另外在此过程中，如果中间设备是交换机，它也注意到 A 经过 1 口，交换机会记录 1 口连着 A（用 A 的 mac 地址表示），同时当 D 响应时会把包发给 4 口，交换机也会记录 4 口连着 D，于是经过此次 ARP， A，D，交换机中的记录如下：
交换机就是通过 ARP 不断把机器与其所连端口记录更新在表中。
当 A 再次给 D 发送数据时就好办了，此时数据包会带上 A 的 IP，A 的 mac，D 的 ip 与 D 的 mac。
交换机收到数据包后一看目标 mac 是 D 的 mac 地址 macD，查找了一下它的记录表，macD 应该从端口 4 出去，于是直接把包转发给了 D，不需要全局广播了，从这里也可以看出为啥说交换机是二层的（数据链接层，有 mac 地址），因为它记录了 mac 地址和端口的关系，不涉及到 IP。
同一个子网两台计算机的请求大家应该明白了，接下来再来看看不在同一个子网的两台计算机是如何通信的。
2、两台计算机不属于同一个子网
这种情况下就像两个不同班级的学生要通信，首先必须要出门，找到对方的班级，然后再找到本人，这个门在网络中我们称为默认网关（gateway），一般由路由器来充当网关的角色，网关地址是子网的第一个主机地址，假设网络地址为 192.168.1.0/24，则默认网关 IP 为 192.168.1.1，子网中的每台主机都会有一个默认网关。
现在我们再来看下 A 如何与 D 通信
1）、首先计算下 D 是否与 A 同在同一个子网，A 所在子网为 192.168.1.1/24，即它的网络地址为 192.168.1.0，子网掩码为 255.255.255.0，将 A 的子网掩码与 D 的 IP 地址 192.168.2.11 相与得到 192.168.2.0，说明 A 与 D 不在同一个子网。
2）、于是 A 要把包发到网关，即 192.168.1.1，一开始 A 也不知道网关的 mac 地址，于是 A 首先发了个 ARP 包获取网关的 mac 地址，然后将以下包发给网关
这里千万要注意：目标 Mac 是网关的 mac，但目标 IP 是 D 的 IP ，并不是网关的 IP！原因也不难理解，你送个快递只会在多个中转站（mac 地址）间流转，目标地址肯定不能变。
3）、路由器收到上面这个包后会取出它的目标 IP，然后查一下路由表
| 目的地址 | 子网掩码 | 下一跳 | 端口 |
|---|---|---|---|
| 192.168.1.1 | 255.255.255.0 | 0 | |
| 192.168.2.1 | 255.255.255.0 | 1 | |
| 192.168.2.3 | 255.255.255.0 | 2 |
路由表的每一项由「目的地址」，「子网掩码」,「下一跳」,「端口」这四项组成，目的地址和子网掩码可以算出网络地址，以第二项为例，它表示的意思是所有目标 IP 的网络地址为 192.168.2.1 & 255.255.255.0 = 192.168.2.0 的都走端口 1。目标 IP 会与每一项都匹配，匹配到哪一项路由器就把包从对应的端口转发出去。
由于此时目标 IP 是 192.168.2.11， 将其与第二条的子网掩码（255.255.255.0）相与后为 192.168.2.0，说明与第二条匹配，于是就把包从端口 1 转发出去了，但此时路由器也不知道 目标 IP: 192.168.2.11 的 mac 地址，于是它也用 ARP 先获得此 IP 对应的 mac 地址，然后再将数据包的目标 mac 地址改为 D 的 mac 地址发送出去，注意此时的源 mac 地址也要修改为路由器端口对应的 mac。
可以看到在转发过程中源 IP，目标 IP 不会变，而源 mac和目标 mac 地址会不断变化。
4）、交换机再将上述的包转发给 D 即可。
至此相信你明白了路由器为啥属于三层设备，三层是网络层，负责根据 IP 寻址，另外相信大家不难想到路由器的一个端口就是一个广播域，同一台路由器不同端口对应的网段（网络地址）是不同的。
路由器之间是怎么通信的
上面说的是在同一个路由器不同端口对应的子网上的机器互相连通的问题，接下来我们来看看如果一个网络有多台路由器相连的话主机之间是怎么通信的
如果 A 要与D 通信流程是怎样的？首先 A 到路由器 1 的流程与之前是一样的，现在关键是路由器 1 怎么将数据包转发给路由器 2。还是路由表，不过这次路由表与之前的有些不太一样。
| 目的地址 | 子网掩码 | 下一跳 | 端口 |
|---|---|---|---|
| 192.168.2.0 | 255.255.255.0 | 192.168.10.6 | |
| 192.168.3.0 | 255.255.255.0 | 0 | |
| 192.168.4.0 | 255.255.255.0 | 1 |
我们看第一次记录，有一个下一跳，对应路由器 2 上的端口，那么这里为啥不用端口呢，主要原因是为了避免在路由器 1 产生大量的 ARP 缓存。
先来看看如果用端口会怎样，我们之前说了一个端口代表一个广播域，假设现在指定子网为 192.168.2.0 的包从路由器 1 上 mac 地址为 r2 的端口出去，那么包在 r2 端口转发前，需要修改一下包的目标 IP 对应的 mac 地址，此时如果不知道目标 IP 的 mac 地址会怎样呢，发个 ARP 请求获得目标 IP 的 mac 地址，并且保存在路由器的 ARP 缓存，如果目标 IP 的子网有很多台主机，R2 每转发一次都要都要发一次 ARP 请求，并且保存在本地，将会产生大量的 ARP 缓存，而如果用下一跳的 IP，则所有到 192.168.2.0 子网的请求，都只会转发给 192.168.10.6，就意味着只存储这个 IP 的 ARP 缓存，所以一般路由器之间的转发使用下一跳。
最后一个问题，路由器是如何知道这些路由表的呢，通过静态路由算法和动态路由算法，所谓静态路由是指路由规则是人工配置的，动态路由则是通过路由器学习，分享给相邻路由器自己的路由表信息以让互联网上的路由器逐步完善自己的路由表。
三、公网，内网与 NAT
上一节讨论的主机间的通信都是在子网即私网间的通信，但都还未出公网。
什么是私网和公网？
私网也称内网，也叫局域网，企业或者家庭用户搭建的网络为私网，比如公司里的很多台计算机就组成了一个子网，它们内部之间是可以互相通信的，而且它们组成的子网地址是私有地址，不同的子网私有地址是可以相同的，但如果你要访问 Google 那就要出这个子网，到公网上去找，公网才是我们所说的广义上的的互联网。
在公网上每个设备的 IP 都是全球唯一，这个其实很好理解，比如杭州有个学军小学，可能北京也有个学军小学，如果两个学军小学的学生需要互相通信肯定要填上对方的地址，总不能都填学军小学吧，快递员可不知道到底是哪个学军小学，所以需要给每个学军小学指定一个全球唯一的地址，比如浙江省杭州市西湖区学军小学，这样快递员就知道应该把信送到这个地址了。
也就是说私网中的主机如果想要访问公网，必须将私网中的 IP 转为公网上的 IP，我们把这个过程称为 NAT（Network Address Translation，网络地址转换）
相信细心的你一定发现了一个问题，子网中的地址通过 NAT 转成公网请求后，它的响应包该怎么找到请求的主机呢，也就是是私网 IP 与公网 IP 应该要有个映射关系，比较常用的是端口映射。我们前面只提到了 IP，mac，实际上还有一个端口（port）没提，一个 TCP 连接是需要知道请求方与被请求方的 iP,port的，简称 TCP 的四元组.
也就是说请求包中除了有 IP 地址，实际上还有端口。
NAT 为了节省 IP 资源，往往采用端口映射的方式。
这样的话，请求除了公网地址变了，端口地址也变了，但请求回来的时候也会把公网的 IP 和端口转成内网的 IP+端口，也就解决了响应包找不到主机的问题
四、总结
看完这篇相信大家应该明白互联网中的两台主机到底是如何通信的了，另外网上有不少人困惑「有了 IP 为啥要有 mac，或者有了 mac 为何还要有 IP」，看完这篇我们不难作答: IP 起到远程定位子网，减少网络风暴的作用，定位子网后，则广播（ARP 请求）对网络的影响会小的多， ARP 拿到 mac 后在子网内即可找到对应的机器，两者缺一不可，这就好比在学校里找人，你要先找到学生对应的班级，再找到这名学生一样。
另外相信你也不难明白为啥说交换机工作在二层，路由器工作在三层了
二层即数据链路层，mac 地址用于识别数据链路中互连的节点，而交换机会取出 mac 地址进行比对后再决定从哪个口转发出去
三层即网络层，对应 IP 寻址，路由器会取出 IP 头来决定从哪个口转发出去。
