很多人第一次接触网络，网络是基础从“为什么我家Wi-Fi又断了”开始的。这比任何OSI七层模型都真实。培训我见过一个刚入职的课程运维新人，对着路由器后台发呆，网络他以为“网关”是基础个硬件盒子，其实它只是培训一个IP地址。这种认知偏差，课程恰恰说明网络基础培训不能从协议栈讲起，网络得从你每天碰到的基础那个网口、那根网线、培训那个转圈圈的课程加载图标讲起。
先搞清楚一件事：网络不是网络“互联网”。你办公室那台打印机和你的基础电脑之间，只要用一根网线连起来，培训能互相传文件，这就是一个网络。互联网只是把无数个这样的网络串在一起。我常拿快递打比方——IP地址是你家楼牌号，MAC地址是你身份证号，端口号是你家哪个房间。快递员先按楼牌号找到楼，再按身份证确认是你本人，最后把包裹送到具体房间。缺一个环节，包就送不到。这个比喻不严谨，但新手听完至少能记住：数据包不是“飞”过去的，它是一跳一跳被转发过去的。
交换机工作在二层，看MAC地址转发。路由器工作在三层，看IP地址选路。这句话背下来没用。你得亲手做一次实验：把两台电脑用网线直连，配不同网段IP，ping不通。再加一个路由器，配好网关，通了。那一瞬间的“哦——”，比看十页PPT都管用。我培训时会让学员拔掉网线再ping，看“请求超时”和“无法访问目标主机”的区别。前者是包发出去了没人回，后者是压根不知道怎么发。这两个错误提示，能帮你省下大量排查时间。
DNS是另一个重灾区。很多人以为上不了网就是“网断了”，其实可能是DNS挂了。你试试把电脑DNS手动改成8.8.8.8，再访问一个没缓存的域名，如果通了，说明网关和路由都没问题，只是原来的DNS服务器不响应。这个操作我让每个新人都做过一遍。有个学员后来在客户现场，五分钟定位了“能上QQ但打不开网页”的故障，客户以为他是专家。其实就是DNS解析失败，QQ客户端直连IP，网页需要域名解析。这种细节，课本上不会写，但现场天天发生。
子网掩码不是用来“算”的，是用来判断“在不在同一个局域网”的。255.255.255.0意味着前24位是网络位，后8位是主机位。两台机器IP前24位一样，它们就认为对方在自己隔壁，直接发ARP问MAC地址。不一样，就扔给网关。我见过有人把子网掩码配错，导致内网部分机器互通、部分不通，查了一下午。最后发现是有人“顺手”改成了255.255.0.0。这种错误不靠理论发现，靠抓包——Wireshark里一眼就能看出谁在问谁的MAC。
培训最后别搞考试。让每个人用一根网线、一个家用路由器、两台笔记本，搭一个能上网的小局域网。配IP、配网关、配DNS，然后互相ping，再ping外网。中间一定会有人把线插在WAN口上，有人忘了关防火墙，有人把网关写成自己IP。这些错误比正确答案更有价值。网络基础不是知识，是肌肉记忆。你插错过一次线，下次就不会再错。
PPT可以只有五页：一张网线水晶头线序图，一张IP/掩码/网关对照表，一张DNS解析流程图，一张ping和tracert结果截图，一张拓扑图让你照着连。剩下的时间，全部用来动手。网络这东西，看会了没用，做通了才算。