在日常上网过程中，很多人可能没意识到，每次打开网页、发送消息，背后都有一套严密的数据传输规则在支撑。其中有个术语常被提及——协议数据单元（PDU）。不同网络层次中，它的名字也不同。那么，在网络层，协议数据单元到底叫什么？
网络层的PDU：分组或数据包
在OSI七层模型中，每一层对数据的封装形式都有特定称呼。到了第三层——也就是网络层，协议数据单元被称为分组（Packet），有时也通俗地称为数据包。
举个例子，当你在公司发一封邮件给客户，这封邮件在传输前会被拆成多个小块，每个小块加上网络层的头部信息（比如源IP和目标IP），就构成了一个“分组”。这些分组通过路由器一跳一跳地转发，最终到达对方电脑再重组还原。
为什么是“分组”而不是别的名字？
因为在网络层的主要任务是实现端到端的逻辑通信，核心设备是路由器，处理的是IP地址。这一层不关心数据内容，只负责把“分组”从源地址送到目的地址。常见的IP协议，无论是IPv4还是IPv6，处理的单位就是分组。
对比一下其他层的叫法，能更清楚：
- 物理层：比特（bit）
- 数据链路层：帧（Frame）
- 网络层：分组（Packet）
- 传输层：段（Segment，如TCP）或报文（Datagram，如UDP）
可以看到，每上升一层，数据的封装形式都在变化。而一旦进入网络层，它就正式成为“分组”，准备跨越不同网络进行传输。
实际应用中的体现
如果你用过抓包工具，比如Wireshark，在分析流量时经常会看到“Packet List”面板。点开一个条目，能看到里面的IP头信息，这就是网络层分组的真实样貌。它告诉你这个数据要发往哪个IP，从哪个IP发出，以及使用什么协议（如ICMP、TCP等）。
在网络安全防护中，防火墙和入侵检测系统也会基于这些“分组”做策略判断。比如，某个IP频繁发送异常分组，系统就会触发告警，防止潜在攻击。
IP Header Example:
<Version: 4>
<Header Length: 20 bytes>
<Source IP: 192.168.1.100>
<Destination IP: 203.0.113.10>
<Protocol: TCP>
这个结构就是典型的网络层分组头部。虽然你看不到完整数据内容，但路由决策全靠这些信息完成。
所以，下次听到“数据包转发”、“IP分组”这类说法，就知道它们指的就是网络层的协议数据单元。理解这一点，对排查网络问题、分析安全事件都很有帮助。