计算机网络就是利用通信线路和设备，将分布在不同地点的、具有独立功能的计算机系统连接起来，通过网络软件（网络协议、操作系统等）实现资源共享和信息传递的系统。
如果把计算机比作孤岛，计算机网络就是连接这些孤岛的桥梁、航线和海底电缆。
一个完整的网络通常由以下三个部分构成：
在计算机网络中，DHCP (Dynamic Host Configuration Protocol，动态主机配置协议) 扮演的是**“自动网管”**的角色。
简单来说，它的核心任务是：当一台设备（如你的服务器、电脑或手机）接入网络时，自动为它分配 IP 地址及相关的网络参数，让你实现“插线即上网”。
在你的 OpenClaw + AIOps 架构中，DHCP 确保了新增的计算节点或 Pod 能够快速获得身份并加入分布式集群。
在互联网的世界里，DNS (Domain Name System，域名系统) 扮演的是“电话本”或“导航员”的角色。
它的核心任务非常简单：将人类可读的域名（如 **www.baidu.com**）转换成计算机可读的 IP 地址（如 **110.242.68.3**）。
在你的 OpenClaw + AIOps 架构中，DNS 是所有通信的第一步。如果 DNS 慢了或者解析错了，你的 Agent 甚至找不到云端大模型的 API 地址。
简单来说，NAT（Network Address Translation，网络地址转换）是一种将“私有 IP 地址”转换为“公用 IP 地址”的技术。
它的核心作用是让多台处于局域网（内网）的设备，通过共享同一个公网 IP 地址来访问互联网。
NAT 的出现主要是为了解决以下两个问题：
在计算机网络的世界里，为了让不同厂家、不同系统的设备能互相沟通，人们制定了“分层”的标准。最著名的就是理论上的 OSI 七层模型和实际应用的 TCP/IP 四层（或五层）模型。
OSI（Open System Interconnection）由国际标准化组织定义，它将网络通信细分为 7 层，每一层都有明确的职责。
| 层级 | 名称 | 核心功能 | 形象比喻 |
|---|---|---|---|
| 7 | 应用层 | 用户接口，处理特定应用细节。 | 写信的内容 (HTTP/FTP) |
| 6 | 表示层 | 数据格式化、加密、压缩。 | 翻译成对方懂的语言 |
| 5 | 会话层 | 建立、管理和终止会话。 | 确认对方是否在线 |
| 4 | 传输层 | 端到端的数据传输、流量控制、纠错。 | 选择平邮还是挂号信 (TCP/UDP) |
| 3 | 网络层 | 逻辑寻址，选择路由路径。 | 在信封上写地址 (IP) |
| 2 | 数据链路层 | 物理地址寻址，错误检测。 | 封装成信封，交给邮局 (MAC) |
| 1 | 物理层 | 物理介质上的比特流传输。 | 运输信件的汽车、飞机 |
简单来说，防火墙（Firewall） 就像是网络世界的“门禁”或“安检站”。它根据预先设定的安全策略，对流经它的网络流量进行监控和过滤，决定哪些数据包可以进入你的网络，哪些必须被拦截。
防火墙既可以是硬件设备（如企业机房里的铁盒子），也可以是软件程序（如 Windows 自带的防火墙）。
1.包过滤防火墙：看ip包、段（端口号） --工作在网络层和传输层
2.应用级别防火墙：看应用层协议：http、ftp、qq等 --应用层 --7层
面试官问这个问题，其实是想考察你对网络安全底层逻辑的理解。你可以把这个过程想象成：服务器拿着一张由“权威机构”背书的身份证，向客户端（浏览器）证明“我真的是我”。
以下是具体的验证步骤：
-1.png)
ip地址：internet protocol 互联网协议--》每台机器之间需要交流
角色：
server 服务器
client 客户端
简单来说，IP 地址（Internet Protocol Address）就是联网设备在网络世界里的“数字门牌号”。
多条线路负载均衡，带宽提高
容错，当一条线路失效时，其他线路通信，不会丢包
以太网通道（也叫链路聚合、Port Channel 或 LACP）是将多条物理链路逻辑上捆绑成一条的技术。
