LAN、WAN、WLAN、VLAN和***的区别

本文介绍了局域网(LAN)与广域网(WAN)的基本概念及主要功能,对比了两者在网络覆盖范围上的差异,并解释了路由器WAN口与LAN口的作用。此外,还介绍了无线局域网(WLAN)、虚拟局域网(VLAN)和虚拟专用网络(***).

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

局域网(Local Area Network,LAN)

是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。

广域网 (Wide Area Network,WAN)

是一种跨越大的、地域性的计算机网络的集合。通常跨越省、市,甚至一个国家。广域网包括大大小小不同的子网,子网可以是局域网,也可以是小型的广域网。

局域网和广域网的区别

局域网是在某一区域内的,而广域网要跨越较大的地域,那么如何来界定这个区域呢?例如,一家大型公司的总公司位于北京,而分公司遍布全国各地,如果该公司将所有的分公司都通过网络联接在一起,那么一个分公司就是一个局域网,而整个总公司网络就是一个广域网。

wKioL1UToAej-DhnAALUkBoyncE932.jpg

那路由器的 WAN 口和 LAN 口又有什么区别?

现在的宽带路由器实际上是路由 + 交换机的一体结构,我们可以把它当成是两台设备。

WAN:接外部 IP 地址用,通常指的是出口,转发来自内部 LAN 接口的 IP 数据包。

LAN:接内部 IP 地址用,LAN 内部是交换机。我们可以不连接 WAN 口,把路由器当做普通交换机来使用。

无线局域网(Wireless LAN, WLAN)

WLAN 利用电磁波在空气中发送和接受数据,而无需线缆介质。WLAN 的数据传输速率现在已经能够达到 11Mbps,传输距离可远至 20km 以上。作为传统布线网络的一种替代方案或延伸,无线局域网把个人从办公桌边解放了出来,使他们可以随时随地获取信息,提高了员工的办公效率。

WLAN 使用 ISM (Industrial、Scientific、Medical) 无线电广播频段通信。WLAN 的 802.11a 标准使用 5 GHz 频段,支持的最大速度为 54 Mbps,而 802.11b 和 802.11g 标准使用 2.4 GHz 频段,分别支持最大 11 Mbps 和 54 Mbps 的速度。

那我们平时上网用的 WIFI,又是什么呢?

WIFI 是实现无线组网的一种协议(实际上是握手协议),WIFI 是 WLAN 的一个标准。WIFI 网络工作在 2.4G 或 5G 的频段。另外 3G/4G 也属于无线上网,但协议都不一样,费用很高!

虚拟局域网(Virtual Local Area Network,VLAN)

虚拟局域网( VLAN ),是指网络中的站点不拘泥于所处的物理位置,根据需要灵活划分不同的逻辑子网中的一种网络技术。

例如位于不同楼层的用户或者不同部门的用户可以根据需要加入不同的虚拟局域网:1 楼划分为 10.221.1.0 网段,2 楼划分为 10.221.2.0 网段等。

虚拟专用网络(Virtual Private Network,***)

虚拟专用网络功能是:在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。*** 网关通过对数据包的加密和数据包目标地址的转换实现远程访问。

在传统的企业网络配置中,要进行远程访问,传统的方法是租用 DDN(数字数据网)专线或帧中继,这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户(移动办公人员)与远端个人用户而言,一般会通过拨号线路(Internet)进入企业的局域网,但这样必然带来安全上的隐患。

让外地员工访问到内网资源,利用 *** 的解决方法就是在内网中架设一台 *** 服务器。外地员工在当地连上互联网后,通过互联网连接 *** 服务器,然后通过 *** 服务器进入企业内网。为了保证数据安全,*** 服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络一样,但实际上 *** 使用的是互联网上的公用链路,因此 *** 称为虚拟专用网络,其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了 *** 技术,用户无论是在外地出差还是在家中办公,只要能上互联网就能利用 *** 访问内网资源,这就是 *** 在企业中应用得如此广泛的原因。

那为什么在国内使用 *** 就能访问国外的网址呢?

正常上网都要连线(有线或无线),而 *** 就是指这条你连的线,只不过它是虚拟的。当连上 *** 服务器后,我们的计算机就等于用一条线直接连到这个服务器上。即当我们联上美国的 *** 服务器,就类似于我们直接用超长的网线把电脑跟美国的服务器联起来了。此后,所有接收/发送操作都经过这台美国服务器,就等于你人在美国一样。而我们又有疑问,我们干嘛那么麻烦,直接上国外网站就行了?因为,国外很多网址是被中国的国家防火墙所栏住,无法让我们我们访问。但是,这些防火墙大部分只能栏住国内的电脑,无法栏住国外的电脑。



<think>嗯,用户想在ImmortalWrt中修改eth接口为LAN并配置WLAN。首先,我需要回忆一下OpenWrt系统的网络配置结构。记得OpenWrt使用/etc/config/network文件来定义接口交换机设置,而无线配置在/etc/config/wireless里。用户提到要修改eth接口为LAN,可能涉及到交换机的VLAN设置,因为eth0通常连接到交换机的某个端口,可能需要调整VLAN的配置。比如,默认情况下,eth0可能属于WANVLAN,需要将它划分到LANVLAN中。这可能需要编辑network文件中的switch_vlan部分,把端口添加到LANVLAN中,比如将eth0对应的端口(比如port 4)的VLAN从原来的WAN(比如vid 2)改为LAN(vid 1)。 然后,用户还想配置WLAN,也就是无线网络。这部分需要检查无线设备是否被正确识别,可能需要使用wifi detect来生成无线配置,然后编辑wireless文件设置SSID密码。另外,用户之前提到的引用[3]中提到,添加USB网络共享可能需要新的DHCP客户端,但这里的问题是关于WLAN的,所以可能更多是启用无线接口并绑定到LAN上。 需要注意的是,修改网络配置后要重启网络服务,或者通过LuCI界面操作更直观。如果用户不熟悉命令行,可能需要指导他们使用LuCI的网页界面,在“网络”->“接口”里编辑LAN接口,添加物理设置中的eth接口,并在“无线”页面启用并配置无线网络。 另外,用户可能遇到的问题包括配置错误导致无法访问路由器,这时候可能需要通过物理连接或复位来恢复。还要确保防火墙设置正确,将新的无线接口加入到LAN区域,允许DHCPDNS流量。 总结步骤大概是:1. 备份配置文件;2. 修改network中的VLAN设置,将eth接口分配给LAN;3. 配置无线,启用AP并设置SSID加密;4. 重启网络服务或整个路由器;5. 验证配置是否正确。同时,提醒用户注意备份可能的故障恢复方法。</think>### ImmortalWrt 修改 eth 接口为 LAN 并配置 WLAN 的步骤 #### 一、修改 eth 接口为 LAN 1. **登录系统** 通过 SSH 或 Web 管理界面(如 LuCI)访问 ImmortalWrt。 2. **编辑网络配置文件** 修改 `/etc/config/network`,找到 eth 接口对应的配置段(通常为 `config interface 'wan'` 或未命名的接口)。将其归属调整为 LAN: ```bash config interface 'lan' option device 'eth0' # 假设 eth0 是目标接口 option proto 'static' # 或 dhcp 根据需求选择 option ipaddr '192.168.1.1' # LAN 口 IP option netmask '255.255.255.0' ``` 若涉及交换机配置(如 VLAN 划分),需调整 `config switch_vlan` 部分[^2]。例如将 eth0 对应的端口从 WAN VLAN 划入 LAN VLAN: ```bash config switch_vlan option device 'switch0' option vlan '1' # LANVLAN ID option ports '0 1 2 3 4 6t' # 包含 eth0 对应的物理端口(如 port 4) ``` 3. **重启网络服务** ```bash /etc/init.d/network restart ``` #### 二、配置 WLAN 无线网络 1. **检测无线设备** 运行 `wifi detect` 生成默认无线配置,或直接编辑 `/etc/config/wireless`。 2. **启用无线接口** 在 `/etc/config/wireless` 中确保无线设备已启用: ```bash config wifi-device 'radio0' option type 'mac80211' option channel '6' option hwmode '11g' option path 'platform/ahb/18100000.wmac' # 设备路径需根据硬件调整 option disabled '0' # 启用设备 config wifi-iface 'default_radio0' option device 'radio0' option network 'lan' # 绑定到 LAN option mode 'ap' # 接入点模式 option ssid 'Your_SSID' option encryption 'psk2' option key 'Your_Password' ``` 3. **应用配置** ```bash wifi reload # 重新加载无线配置 ``` #### 三、验证与调试 1. **检查接口状态** 使用 `ifconfig` 确认 eth0 无线接口(如 `wlan0`)已分配到 LAN。 2. **防火墙设置** 确保 `/etc/config/firewall` 中 LAN 区域包含无线接口: ```bash config zone option name 'lan' option network 'lan wwan' # 添加无线接口关联的网络 option input 'ACCEPT' option output 'ACCEPT' option forward 'ACCEPT' ``` 3. **物理连接验证** 若修改后无法通过 SSH 访问,需通过物理 LAN 口连接并检查 IP 配置是否冲突[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值