LAN、WAN、WLAN、VLAN的區別

原文鏈接

 

局域網（Local Area Network，LAN）

是指在某一區域內由多臺計算機互聯成的計算機組。一般是方圓幾千米以內。局域網可以實現文件管理、應用軟件共享、打印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。局域網是封閉型的，可以由辦公室內的兩臺計算機組成，也可以由一個公司內的上千臺計算機組成。
 

廣域網 （Wide Area Network，WAN）

是一種跨越大的、地域性的計算機網絡的集合。通常跨越省、市，甚至一個國家。廣域網包括大大小小不同的子網，子網可以是局域網，也可以是小型的廣域網。
 

局域網和廣域網的區別

局域網是在某一區域內的，而廣域網要跨越較大的地域，那麼如何來界定這個區域呢？例如，一家大型公司的總公司位於北京，而分公司遍佈全國各地，如果該公司將所有的分公司都通過網絡聯接在一起，那麼一個分公司就是一個局域網，而整個總公司網絡就是一個廣域網。
 

那路由器的 WAN 口和 LAN 口又有什麼區別？

現在的寬帶路由器實際上是路由 + 交換機的一體結構，我們可以把它當成是兩臺設備。 WAN：接外部 IP 地址用，通常指的是出口，轉發來自內部 LAN 接口的 IP 數據包。 LAN：接內部 IP 地址用，LAN 內部是交換機。我們可以不連接 WAN 口，把路由器當做普通交換機來使用。
 

無線局域網（Wireless LAN, WLAN）

WLAN 利用電磁波在空氣中發送和接受數據，而無需線纜介質。WLAN 的數據傳輸速率現在已經能夠達到 11Mbps，傳輸距離可遠至 20km 以上。作爲傳統佈線網絡的一種替代方案或延伸，無線局域網把個人從辦公桌邊解放了出來，使他們可以隨時隨地獲取信息，提高了員工的辦公效率。 WLAN 使用 ISM (Industrial、Scientific、Medical) 無線電廣播頻段通信。WLAN 的 802.11a 標準使用 5 GHz 頻段，支持的最大速度爲 54 Mbps，而 802.11b 和 802.11g 標準使用 2.4 GHz 頻段，分別支持最大 11 Mbps 和 54 Mbps 的速度。
 

那我們平時上網用的 WIFI，又是什麼呢？

WIFI 是實現無線組網的一種協議（實際上是握手協議），WIFI 是 WLAN 的一個標準。WIFI 網絡工作在 2.4G 或 5G 的頻段。另外 3G/4G 也屬於無線上網，但協議都不一樣，費用很高!
 

虛擬局域網（Virtual Local Area Network，VLAN）

虛擬局域網( VLAN )，是指網絡中的站點不拘泥於所處的物理位置，根據需要靈活劃分不同的邏輯子網中的一種網絡技術。 例如位於不同樓層的用戶或者不同部門的用戶可以根據需要加入不同的虛擬局域網：1 樓劃分爲 10.221.1.0 網段，2 樓劃分爲 10.221.2.0 網段等。
 

虛擬專用網絡（Virtual Private Network）

虛擬專用網絡功能是：在公用網絡上建立專用網絡，進行加密通訊。在企業網絡中有廣泛應用。VPN 網關通過對數據包的加密和數據包目標地址的轉換實現遠程訪問。

在傳統的企業網絡配置中，要進行遠程訪問，傳統的方法是租用 DDN（數字數據網）專線或幀中繼，這樣的通訊方案必然導致高昂的網絡通訊和維護費用。

對於移動用戶（移動辦公人員）與遠端個人用戶而言，一般會通過撥號線路（Internet）進入企業的局域網，但這樣必然帶來安全上的隱患。 讓外地員工訪問到內網資源，利用 VPN 的解決方法就是在內網中架設一臺 VPN 服務器。外地員工在當地連上互聯網後，通過互聯網連接 VPN 服務器，然後通過 VPN 服務器進入企業內網。爲了保證數據安全，VPN 服務器和客戶機之間的通訊數據都進行了加密處理。有了數據加密，就可以認爲數據是在一條專用的數據鏈路上進行安全傳輸，就如同專門架設了一個專用網絡一樣，但實際上 VPN 使用的是互聯網上的公用鏈路，因此 VPN 稱爲虛擬專用網絡，其實質上就是利用加密技術在公網上封裝出一個數據通訊隧道。

有了 VPN 技術，用戶無論是在外地出差還是在家中辦公，只要能上互聯網就能利用 VPN 訪問內網資源，這就是 VPN 在企業中應用得如此廣泛的原因。 那爲什麼在國內使用 VPN 就能訪問國外的網址呢？ 正常上網都要連線（有線或無線），而 VPN 就是指這條你連的線，只不過它是虛擬的。當連上 VPN 服務器後，我們的計算機就等於用一條線直接連到這個服務器上。即當我們聯上美國的 VPN 服務器，就類似於我們直接用超長的網線把電腦跟美國的服務器聯起來了。此後，所有接收/發送操作都經過這臺美國服務器，就等於你人在美國一樣。