网络工程-概念（WAN、LAN、WLAN、VLAN、VPN）

斯普润布特

已于 2024-08-16 16:20:14 修改

阅读量503

点赞数 5

分类专栏：网络工程文章标签：运维网络工程

于 2024-08-07 09:49:13 首次发布

本文链接：https://blog.csdn.net/scdncby/article/details/140960929

版权

2 篇文章 0 订阅

订阅专栏

网络工程-概念（WAN、LAN、WAN、VAN）

提供有线连接的接口，允许局域网内的设备（如台式电脑、网络打印机、网络存储设备等）通过以太网线连接到路由器，并与其他局域网设备进行通信。

LAN接口通过有线方式将局域网内的设备连接到路由器，实现设备之间的数据传输和资源共享。

比如某高科技公司，北京和上海都有办公室，它们之间的内部网络就是局域网LAN。

局域网是一种私有的网络，相对其他网络传输速度更快，性能更稳定，框架简易。它一定程度上能防止信息泄露和外部网络病毒的攻击，但一旦被黑客攻击，便会导致整个网络的瘫痪。

连接不同地区局域网或城域网计算机通信的远程网，是路由器与外部网络进行连接的桥梁。

WAN接口负责将路由器与互联网相连，提供路由器与外部网络之间的数据传输通道。支持将局域网内部的私有IP地址转换为公共IP地址，使得局域网中的多个设备可以通过一个公共IP地址访问互联网。

在计算机行业刚起步阶段，计算机之间的联系，只有通过网线连接。后来，无线技术被广泛应用到局域网当中中，WLAN就因此诞生了。

目前无线局域网的应用越来越多，当前最广泛使用的当属Wi-Fi。只需要一个路由器，就可以让所有具有无线功能的设备，组成一个无线局域网，非常方便灵活、成本也比较低。

VLAN是在物理网络中创建的逻辑网络，通过逻辑划分实现网络资源的隔离和管理。

VLAN能够隔离广播域，减少广播风暴的发生，提高网络的安全性和性能。同时，VLAN还便于网络管理和维护，可以灵活地添加、删除或修改网络中的设备。

VLAN划分：路由器可以根据VLAN ID将网络划分为不同的虚拟子网，每个子网内的设备只能与同一子网内的设备通信，不同子网间的通信需要通过路由器进行路由。
VLAN间路由：为了实现不同VLAN间的通信，路由器需要配置VLAN间路由。这可以通过在路由器上设置子接口，并为每个子接口分配不同的VLAN ID和IP地址来实现。
VLAN Trunk端口：VLAN Trunk端口是用于通过单个物理连接传输多个VLAN流量的网络端口。它通常用于连接网络中的交换机、路由器和其他网络设备，允许通过单个链路发送多个VLAN的流量。
配置VLAN：在路由器上配置VLAN通常涉及设置VLAN ID、VLAN名称以及将端口分配给相应的VLAN。这可以通过路由器的管理界面或命令行接口进行配置。
管理VLAN：一旦VLAN配置完成，网络管理员可以通过路由器的管理界面监控VLAN的状态、流量和性能。同时，还可以根据需要添加、删除或修改VLAN配置。

加密通信：VPN使用强大的加密技术（如AES、OpenVPN、L2TP/IPsec等）来保护用户的数据传输安全，防止数据在传输过程中被窃取或篡改。
隐藏身份：通过VPN连接，用户的真实IP地址会被隐藏，取而代之的是VPN服务器的IP地址。这使得用户可以在网上匿名浏览，并保护个人隐私。
突破地理限制：VPN可以帮助用户绕过地理位置限制，访问被地区封锁的网站和服务。例如，用户可以连接到一个位于国外的VPN服务器，以访问那些只对特定地区开放的资源。
保护公共Wi-Fi安全：在公共Wi-Fi网络上使用VPN，可以保护用户的敏感信息（如密码、信用卡信息等）不被黑客窃取。因为VPN会加密用户的数据传输，使得黑客难以截获和解密这些数据。
企业远程访问：VPN也常被企业用于远程访问内部网络资源。员工可以通过VPN连接到公司的内网，安全地访问电子邮件、文件共享、数据库等内部资源。

关注

专栏目录