如何区分LAN，WAN，WLAN ，VLAN 和VPN？

来源：车小胖谈网络

在网络组建中，我们常常会遇见LAN，WAN，WLAN等名次，它们是怎么区别的呢？

1、局域网LAN

一高科技公司，在上海北京两座城市都有办公室，北京、上海办公室内部网络就是局域网LAN。

局域网可以让一座办公楼、或几座办公楼的员工可以互相访问、或者访问局域网内部的服务器。

上文说了，几座办公楼用网线、或光纤连在一起就是局域网，那这个距离有没有限制？

北京的A栋办公楼，与B栋办公楼相隔1KM，用光纤连在一起，算局域网吗？

算！

如果距离比较远，比如10KM以上的连接，还是局域网吗？

通常这种长距离连接，称之为广域网WAN。

那1-10KM之间的连接，是局域网还是广域网？

都可以，这些名词的定义本身就不是那么严格，仅仅用来描述相对的短距离（LAN）与相对的长距离(WAN)。

2、广域网WAN

北京的办公室与上海的办公室连接，这毫无疑问是广域网WAN，因为传输距离要超过1000KM。

无线局域网WLAN

最早的计算机之间的连接，仅仅有网线连接，大约十几年前，无线技术被应用在局域网里。通常这种无线信号的覆盖范围在100米以内，为了区别于网线连接的局域网LAN，称这种无线局域网技术为WLAN（Wireless Local Area Network）。

如果一个局域网既有有线连接，又有无线连接，这个局域网叫LAN还是WLAN？

还是叫局域网LAN，从某种意义上来说，局域网是一个统称，局域网包含两个部分：

有线局域网 Wired Local Area Network

无线局域网 Wireless Local Area Network

3、虚拟局域网VLAN

在没有VLAN技术之前，所有连接在同一台交换机的主机工作在一个广播域。但是往往这些主机并不在一个网段，而不同网段的主机不需要广播通信。

交换机的工作机制决定了，一定会将不同网段的广播消息扩散到连在交换机上每一台主机，无论接收的主机是否需要，这是一种类似性骚扰的不良行为，需要予以坚决避免！

于是业界发明了VLAN技术，在交换机上将相同的网段的主机放在一个VLAN，一个VLAN对应一个广播域。

自从有了VLAN技术，主机们只会接收属于自己VLAN的广播消息，而不会再接收别的VLAN（网段）的广播消息。从此，骚扰信息就大大减少！

 4、虚拟私有网络VPN

上文说了，北京的办公室与上海的办公室的连接，是通过专线连接，这种专线称之为广域网专线。

这种广域网专线与互联网Internet是隔离的，“井水不犯河水”，既然是隔离的，可以避免在不安全的Internet上传输，所以数据的安全可以得到一定的保证。

但这种专线比较昂贵，通常20-50M包月，要好几万一个月，很多中小公司支付不起。

但是北京与上海的办公室还是需要通信的，那如何找到一个性价比高的解决方案呢？

既然上海、北京办公室的网关连接在互联网上，那么上海与北京之间的数据通信在互联网上传输，不是非常便利吗？

是的。

但是互联网是开放的，不安全的，由于很多通信软件本身不对数据加密，所以用户的明文数据就会暴露在互联网上，这样就存在数据泄露的风险！

如果用户数据在离开公司网关之前，被加密传输，然后进入互联网，那么数据的安全就可以得到保证。

到达另外一座城市的网关入口，再将加密数据解密成明文格式。

对于用户来说，这种加密/解密的过程，是透明的，用户感受不到它们的存在。

那么上海、北京网关之间加密/解密的方式，称之为虚拟私有网络VPN（Virtual Private Network）。

意思是，尽管互联网是开放的、共享的，但是可以借助加密/解密技术，让互联网成为公司的私有网络，仿佛互联网是公司独有的。也可以理解为一种私有专线，但相比物理专线，价格要便宜一个数量级。

推荐阅读