LAN、WAN、WLAN、以太网

局域网（Local Area Network , LAN）

是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

具体到路由器，我们一般组网，都是组建的LAN网络，用户在局域网里通信、传输文件。

其获取到的是内部IP，LAN 内部是交换机。我们可以不连接 WAN 口，把路由器当做普通交换机来使用

一般用到的LAN的场景：

   1，接电脑的网线，需要插到路由器的LAN口

   2，二级路由，一般都是从上级路由的LAN口接线

一般路由器的LAN口会图上颜色和WAN口区分，一般LAN口数目会多于WAN口。

广域网（Wide Area Network，WAN）

是一种跨越大的、地域性的计算机网络的集合。通常跨越省、市，甚至一个国家。广域网包括大大小小不同的子网，子网可以是局域网，也可以是小型的广域网。
早期的局域网网络技术都是各不同厂家所专有，互不兼容。后来，IEEE（国际电子电气工程师协会）推动了局域网技术的标准化，由此产生了IEEE 802系列标准。这使得在建设局域网时可以选用不同厂家的设备，并能保证其兼容性。这一系列标准覆盖了双绞线、同轴电缆、光纤和无线等多种传输媒介和组网方式，并包括网络测试和管理的内容。随着新技术的不断出现，这一系列标准仍在不断的更新变化之中。以太网（IEEE 802.3标准）是最常用的局域网组网方式。以太网使用双绞线作为传输媒介。在没有中继的情况下，最远可以覆盖200米的范围。最普及的以太网类型数据传输速率为100Mb/s，更新的标准则支持1000Mb/s和10000Mb/s的速率。

WAN：接外部 IP 地址用，通常指的是出口，转发来自内部 LAN 接口的 IP 数据包。

基本每个路由器都有WAN口，当然也有路由猫这种特例。

WAN的应用场景：

  1，从猫引出的来网线，要插到路由器的WAN口

  2，二级路由，上级网线插到二级路由的WAN口

一般路由器都会有一个WAN口，也有多个WAN口的路由。

局域网和广域网的区别

局域网是在某一区域内的，而广域网要跨越较大的地域，那么如何来界定这个区域呢？例如，一家大型公司的总公司位于北京，而分公司遍布全国各地，如果该公司将所有的分公司都通过网络联接在一起，那么一个分公司就是一个局域网，而整个总公司网络就是一个广域网。

那路由器的 WAN 口和 LAN 口又有什么区别?

现在的宽带路由器实际上是路由 + 交换机的一体结构，我们可以把它当成是两台设备。

　　WAN：接外部 IP 地址用，通常指的是出口，转发来自内部 LAN 接口的 IP 数据包。

　　LAN：接内部 IP 地址用，LAN 内部是交换机。我们可以不连接 WAN 口，把路由器当做普通交换机来使用。

原文出自【比特网】，转载请保留原文链接：http://network.chinabyte.com/231/13310231.shtml

无线局域网（Wireless LAN, WLAN）

WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。无线联网方式是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速、方便的解决以有线方式不易实现的网络联通问题。
无线局域网有许多标准，比如IEEE 802.11、IEEE　802.11b、IEEE　802.11a、IEEE　802.11g、蓝牙、HomeRF等。目前国内国际上采用的无线局域网技术主要是由思科、3Com、Promix、英特尔和杰尔公司共同创立的802.11b标准，传输速率为11 M比特。

那我们平时上网用的 WIFI，又是什么呢?

WIFI 是实现无线组网的一种协议(实际上是握手协议)，WIFI 是 WLAN 的一个标准。WIFI 网络工作在 2.4G 或 5G 的频段。另外 3G/4G 也属于无线上网，但协议都不一样，费用很高!

通俗点说，WAN口是对外的接口，和运营商、上级网络打交道。【部分转载自百度经验】

LAN和WLAN是对内的接口，内部的电脑、手机、PAD，都是接入到LAN或者WLAN。

一般的无线路由器，包含了完整的LAN、WAN、WLAN功能。

虚拟局域网(Virtual Local Area Network，VLAN)

虚拟局域网( VLAN )，是指网络中的站点不拘泥于所处的物理位置，根据需要灵活划分不同的逻辑子网中的一种网络技术。

例如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域网：1 楼划分为 10.221.1.0 网段，2 楼划分为 10.221.2.0 网段等。

虚拟专用网络(Virtual Private Network，VPN)

       

         虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN 网关通过对数据包的加密和数据包目标地址的转换实现远程访问。

   在传统的企业网络配置中，要进行远程访问，传统的方法是租用 DDN(数字数据网)专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户(移动办公人员)与远端个人用户而言，一般会通过拨号线路(Internet)进入企业的局域网，但这样必然带来安全上的隐患。

   让外地员工访问到内网资源，利用 VPN 的解决方法就是在内网中架设一台 VPN 服务器。外地员工在当地连上互联网后，通过互联网连接 VPN 服务器，然后通过 VPN 服务器进入企业内网。为了保证数据安全，VPN 服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上 VPN 使用的是互联网上的公用链路，因此 VPN 称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了 VPN 技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用 VPN 访问内网资源，这就是 VPN 在企业中应用得如此广泛的原因。

那为什么在国内使用 VPN 就能访问国外的网址呢?

　       

         正常上网都要连线(有线或无线)，而 VPN 就是指这条你连的线，只不过它是虚拟的。当连上 VPN 服务器后，我们的计算机就等于用一条线直接连到这个服务器上。即当我们联上美国的 VPN 服务器，就类似于我们直接用超长的网线把电脑跟美国的服务器联起来了。此后，所有接收/发送操作都经过这台美国服务器，就等于你人在美国一样。而我们又有疑问，我们干嘛那么麻烦，直接上国外网站就行了?因为，国外很多网址是被中国的国家防火墙所栏住，无法让我们我们访问。但是，这些防火墙大部分只能栏住国内的电脑，无法栏住国外的电脑。原文出自【比特网】，转载请保留原文链接：http://network.chinabyte.com/231/13310231.shtml