网络工程-概念(WAN、LAN、WAN、VAN)
局域网LAN
提供有线连接的接口,允许局域网内的设备(如台式电脑、网络打印机、网络存储设备等)通过以太网线连接到路由器,并与其他局域网设备进行通信。
LAN接口通过有线方式将局域网内的设备连接到路由器,实现设备之间的数据传输和资源共享。
比如某高科技公司,北京和上海都有办公室,它们之间的内部网络就是局域网LAN。
局域网是一种私有的网络,相对其他网络传输速度更快,性能更稳定,框架简易。它一定程度上能防止信息泄露和外部网络病毒的攻击,但一旦被黑客攻击,便会导致整个网络的瘫痪。
广域网WAN
连接不同地区局域网或城域网计算机通信的远程网,是路由器与外部网络进行连接的桥梁。
WAN接口负责将路由器与互联网相连,提供路由器与外部网络之间的数据传输通道。支持将局域网内部的私有IP地址转换为公共IP地址,使得局域网中的多个设备可以通过一个公共IP地址访问互联网。
无线局域网WLAN
在计算机行业刚起步阶段,计算机之间的联系,只有通过网线连接。后来,无线技术被广泛应用到局域网当中中,WLAN就因此诞生了。
目前无线局域网的应用越来越多,当前最广泛使用的当属Wi-Fi。只需要一个路由器,就可以让所有具有无线功能的设备,组成一个无线局域网,非常方便灵活、成本也比较低。
虚拟局域网VLAN
VLAN是在物理网络中创建的逻辑网络,通过逻辑划分实现网络资源的隔离和管理。
VLAN能够隔离广播域,减少广播风暴的发生,提高网络的安全性和性能。同时,VLAN还便于网络管理和维护,可以灵活地添加、删除或修改网络中的设备。
- VLAN划分:路由器可以根据VLAN ID将网络划分为不同的虚拟子网,每个子网内的设备只能与同一子网内的设备通信,不同子网间的通信需要通过路由器进行路由。
- VLAN间路由:为了实现不同VLAN间的通信,路由器需要配置VLAN间路由。这可以通过在路由器上设置子接口,并为每个子接口分配不同的VLAN ID和IP地址来实现。
- VLAN Trunk端口:VLAN Trunk端口是用于通过单个物理连接传输多个VLAN流量的网络端口。它通常用于连接网络中的交换机、路由器和其他网络设备,允许通过单个链路发送多个VLAN的流量。
- 配置VLAN:在路由器上配置VLAN通常涉及设置VLAN ID、VLAN名称以及将端口分配给相应的VLAN。这可以通过路由器的管理界面或命令行接口进行配置。
- 管理VLAN:一旦VLAN配置完成,网络管理员可以通过路由器的管理界面监控VLAN的状态、流量和性能。同时,还可以根据需要添加、删除或修改VLAN配置。
虚拟私有网络VPN
-
加密通信:VPN使用强大的加密技术(如AES、OpenVPN、L2TP/IPsec等)来保护用户的数据传输安全,防止数据在传输过程中被窃取或篡改。
-
隐藏身份:通过VPN连接,用户的真实IP地址会被隐藏,取而代之的是VPN服务器的IP地址。这使得用户可以在网上匿名浏览,并保护个人隐私。
-
突破地理限制:VPN可以帮助用户绕过地理位置限制,访问被地区封锁的网站和服务。例如,用户可以连接到一个位于国外的VPN服务器,以访问那些只对特定地区开放的资源。
-
保护公共Wi-Fi安全:在公共Wi-Fi网络上使用VPN,可以保护用户的敏感信息(如密码、信用卡信息等)不被黑客窃取。因为VPN会加密用户的数据传输,使得黑客难以截获和解密这些数据。
-
企业远程访问:VPN也常被企业用于远程访问内部网络资源。员工可以通过VPN连接到公司的内网,安全地访问电子邮件、文件共享、数据库等内部资源。