doting__的博客

tracert（Windows 下）或traceroute（类 Unix 系统）用于追踪数据包从本地主机到目标主机的路径。每经过一个网络设备（如路由器），都会构成一次“跃点”（hop）。我们可以查看这些中转点的 IP 地址、延迟时间等信息。你当前网络环境下，设备直接获得公网 IPv6 地址，无需 NAT。整个 traceroute 显示了完整的 IPv6 路径，从校园网、教育网骨干到百度 CDN。IPv6 的普及程度正在提升，主流互联网服务已经支持 IPv6 全链路。

tracert：Windows 自带的工具，使用 ICMP 协议（Echo Request）追踪路径，适合查看路由器是否响应 ICMP 请求。tracetcp：基于 TCP 协议的追踪工具，使用指定端口（如 80）发送 SYN 包，更贴近实际应用层连接。本地网络我的路由器（10.112.0.1）将数据包转发到光猫（10.0.0.1）。ISP 网络中国移动的边缘路由器（117.146.58.65）接收数据包，进入骨干网（221.181.x.x、221.183.x.x 等）。

IP协议是一个分组交换，它不保证可靠传输。TCP协议是建立在IP协议之上的，简单地说，IP协议指负责发数据包，不保证正确和顺序，而TCP协议负责控制数据包传输，它在传输数据之前需要先建立连接，建立连接后才能传输数据，传输完后还需要断开连接。每台计算机都需要正确配置IP地址和子网掩码，根据这两个就可以计算网络号，如果两台计算机计算出的网络号相同，说明两台计算机在同一个网络，可以直接通信。如果两台计算机位于同一个网络，那么他们之间可以直接通信，因为它们的IP地址前段是相同的，也就是网络号是相同的。

1.问题现象从中类看到 pid 40848 :只有一个qq进程有活跃连接，其他进程可能没有发起网络请求。我推测这里是使用8080端口来进行消息发送的接收方端口。这里使用wireshark来进行抓包：从这里能看到我本地的从这里能读到笔者的qq号的，但是具体的消息，是进行了加密，无法进行比对。不过可以判断可以这个是消息。2.可能原因分析。

通过这次Windows 10上的网络实践，你从域名解析到路由转发，亲手触摸了网络的每个环节。Wireshark展示了数据包的“解剖图”，dig揭示了DNS的递归查询，tracert勾勒了数据包的旅程。这些工具和方法不仅让你理解网络原理，还为未来的学习和职业发展打下基础。快去试试吧！在命令提示符敲下，打开Wireshark捕获第一个数据包，感受网络的魅力！如果有任何问题，欢迎留言，我会尽力解答。

电脑能上网，不代表流量经过正在配置的路由器。用真实的Windows选路查询，拆开最长前缀匹配、接口度量和双连接测试的误区。

一个域名、一个IP：分别观察连接拒绝、HTTP403、正常200和内容不符合预期的200，理解每层成功与失败的证据边界。

代理软件启动、系统代理、全局模式与TUN不是同一个开关。通过本地HTTP入口实验，看显式代理、环境变量和NO_PROXY如何改变路径，再排查浏览器能用而Git、APT、Docker仍超时的情况。

用dnsmasq和udhcpc在隔离网络中获取真实租约：同一个IP，分别下发错误网关和错误DNS，观察哪些检查仍然成功。

在Ubuntu中搭建三个独立网络命名空间，观察同网段选路、跨网段的两处真实帧，以及删去默认路由后的失败与恢复。

不靠设备外壳判断网络职责。用两张模式对照图，拆开接入、桥接、路由、NAT和DHCP，解释为什么多接一个路由器未必多一层NAT。