结论：网贷年化利率18%本身是合法的，但罚息是否合法需视具体情况而定，主要取决于罚息的利率是否超过了法律规定的上限。
一、关于网贷年化利率18%的合法性
根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》中关于利率的规定，借贷双方约定的利率未超过合同成立时一年期贷款市场报价利率（LPR）的四倍，出借人请求借款人按照约定的利率支付利息的，人民法院应予支持。当前，一年期贷款市场报价利率（LPR）会根据市场情况有所变动，但一般来说，如果18%的年化利率未超过当时LPR的四倍，那么该利率是合法的。
举例说明：假设当前一年期LPR为3.85%，那么其四倍即为15.4%。在此情况下，18%的年化利率就超过了法定上限，但若LPR有所上调，比如上调至4.5%，其四倍为18%，则18%的年化利率就是合法的。不过，由于LPR会随时间变动，且具体案件中的合同成立时间不同，因此需以合同成立时的LPR为准进行判断。
二、关于罚息的合法性
罚息是借款人在未按照合同约定履行还款义务时，需要额外支付的利息。罚息的合法性主要取决于其利率是否超过了法律规定的上限。
罚息利率未超过法定上限：如果罚息的利率未超过合同成立时一年期贷款市场报价利率（LPR）的四倍，那么罚息是合法的。借款人需要按照合同约定支付罚息。
罚息利率超过法定上限：如果罚息的利率超过了合同成立时一年期贷款市场报价利率（LPR）的四倍，那么超出部分的罚息是不受法律保护的。借款人可以拒绝支付超出部分的罚息，并且如果已经支付，有权要求出借人返还。
法律建议：
对于借款人：在签订网贷合同时，务必仔细阅读合同条款，特别是关于利率和罚息的部分。如果发现利率或罚息过高，可以与出借人协商降低，或者选择不签订该合同。如果已经签订了合同并发现利率或罚息不合法，可以向法院提起诉讼，要求确认合同中的相关条款无效或调整利率和罚息。
对于出借人：在设定利率和罚息时，务必遵守法律法规的规定，不得设置过高的利率和罚息。否则，超出部分的利息和罚息将不受法律保护，甚至可能面临法律制裁。
可能法律后果：
如果借款人拒绝支付不合法的罚息，出借人可能会通过法律途径追讨。但在此情况下，法院只会支持合法部分的罚息，超出部分将不会被支持。
如果出借人设置过高的利率和罚息，可能会构成高利贷等违法行为，面临法律制裁和声誉损失。
如有更多疑问或需要进一步的法律帮助，请直接向我咨询。