intaanet,wan,lan,vlan
2、什么是内部网（Intranet）？
内部网（Intranet）指采用Internet技术建立的企业内部专用网络。它以TCP/IP协议作为基础，以Web为核心应用，构成统一和便利的信息交换平台。内部网可提供Web出版、交互、目录、电子邮件、广域互连、文件管理、打印和网络管理等多种服务。内部网并不需从头建立，而是完全建立在现有公司内部网络硬件基础之上。据统计，企业需要管理的信息，包括结构化信息（如人事档案）和非结构化信息（如大量的文字资料、图片、声音、影像等），前者只占信息总量的20％，而后者占80％之多。传统的管理信息系统（MIS）只能管理结构化的信息，因此实用程度有限，而新兴的基于内部网的Web技术能够把文字、图形、图像、声音、影像等多媒体信息都放在内部网上，以浏览的方式实现信息查询，大大提高了企业的内部通信能力和信息交换能力。内部网在企业新闻发布、销售服务、提高工作群体的生产力、内部交流与支持、员工的培训和数据库开发等方面，将发挥不可缺少的作用。对于企业来说，它们对于内部网的建立兴趣更加浓厚，因为它能够帮助企业协调内部通讯和提高企业生产力。预计内部网的投资回报率在1000％以上，并且其全球产值综合将大大超过Internet。据统计，美国500家最大企业中已有2/3有了内部网系统。无数的大中小型企业迫不急待地建立或筹划建立自己的内部网系统，一场范围波及全球、意义深远的企业信息系统革命正在迅速进行。
3、什么是广域网（WAN）？
广域网（Wide Area Network，简称WAN）是一种跨地区的数据通讯网络，通常包含一个国家或地区。广域网通常由两个或多个局域网组成。计算机常常使用电信运营商提供的设备作为信息传输平台，例如通过公用网，如电话网，连接到广域网，也可以通过专线或卫星连接。国际互联网是目前最大的广域网。对照OSI（Open System Interconnect，开放式系统互连）参考模型，广域网技术主要位于底层的3个层次，分别是：物理层、
4、什么是局域网（LAN）？
局域网（Local Area Network，简称LAN）是处于同一建筑、同一大学，或者方圆数平方千米地域内的专用网络。局域网常被用于连接公司办公室或工厂里的个人计算机和工作站，以便共享资源（如打印机）和交换信息。LAN的三个特征是：
(1)范围：局域网的覆盖范围比较小，网络管理比较简单。
(2)传输技术：局域网通常使用这样一种传输技术，即用一条电缆连接所有的机器。传统的LAN速度为10兆位每秒（通常表示为10Mb/S），传输延迟低（几十毫秒），并且出错率低。新型的LAN运行速度更高，可达到每秒数百兆位甚至千兆位。
(3)拓扑结构：广播式局域网可以有多种拓扑结构。主要分为总线型和环型。在总线型网络中，任一时刻只有一台机器是主站并可进行发送。而其它机器则不能发送。当两台或更多机器都想发送信息时，需要一种仲裁机制来解决冲突。该机制可以是集中式的，也可以是分散式的。IEEE 802.3,即通常所说的以太网（Ethernet），就是一种基于总线的广播式网络。它使用分布式控制，速度为l0Mb/s或者100Mb/s。以太网上的计算机在任意时刻都可以发送信息，如果两个或更多的分组发生冲突，计算机就等待一段时间，然后再次试图发送。
在环型网中，每个比特独自在网内传播而不必等待它所在分组里的其它比特。典型地，每个比特环绕一周的时间仅相当于发出几个比特的时间，因此，可能导致分组中的部分比特已经环绕一周，而有些比特尚未发送到环上。和其它所有广播系统一样，也需要某种机制来仲裁对环网的同时访问。IEEE802.5（令牌环）就是常见的基于环型的LAN，其速度为4Mb/s或16Mb/s。
还有使用点到点电缆组建的局域网。每一条电缆连接某两台特定的机器。这种局域网实际上是微缩的广域网。
5、什么是虚拟局域网（VLAN）？
虚拟局域网（VLAN），是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。
基于交换式以太网的虚拟局域网在交换式以太网中，利用VLAN技术，可以将由交换机连接成的物理网络划分成多个逻辑子网。也就是说，一个虚拟局域网中的站点所发送的广播数据包将仅转发至属于同一VLAN的站点。
在交换式以太网中，各站点可以分别属于不同的虚拟局域网。构成虚拟局域网的站点不拘泥于所处的物理位置，它们既可以挂接在同一个交换机中，也可以挂接在不同的交换机中。虚拟局域网技术使得网络的拓扑结构变得非常灵活，例如位于不同楼层的用户或者不同部门的用户可以根据需要加人不同的虚拟局域网。
划分虚拟局域网主要出于三种考虑：
第一是基于网络性能的考虑。对于大型网络，现在常用的Windows NetBEUI是广播协议，当网络规模很大时，网上的广播信息会很多，会使网络性能恶化，甚至形成广播风暴，引起网络堵塞。那怎么办呢？可以通过划分很多虚拟局域网而减少整个网络范围内广播包的传输，因为广播信息是不会跨过VLAN的，可以把广播限制在各个虚拟网的范围内，用术语讲就是缩小了广播域，提高了网络的传输效率，从而提高网络性能。
第二是基于安全性的考虑。因为各虚拟网之间不能直接进行通讯，而必须通过路由器转发，为高级的安全控制提供了可能，增强了网络的安全性。在大规模的网络，比如说大的集团公司，有财务部、采购部和客户部等，它们之间的数据是保密的，相互之间只能提供接口数据，其它数据是保密的。我们可以通过划分虚拟局域网对不同部门进行隔离。
第三是基于组织结构上考虑。同一部门的人员分散在不同的物理地点，比如集团公司的财务部在各子公司均有分部，但都属于财务部管理，虽然这些数据都是要保密的，但需统一结算时，就可以跨地域（也就是跨交换机）将其设在同一虚拟局域网之中，实现数据安全和共享。
采用虚拟局域网有如下优势：抑制网络上的广播风暴；增加网络的安全性；集中化的管理控制。
基于交换式的以太网要实现虚拟局域网主要有三种途径：基于端口的虚拟局域网、基于MAC地址（网卡的硬件地址）的虚拟局域网和基于IP地址的虚拟局域网。
(1)基于端口的虚拟局域网
基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最普通常用的虚拟局域网成员定义方法，配置也相当直观简单，就是将交换机中的若干个端口定义为一个虚拟局域网，同一个虚拟局域网中的站点具有相同的网络地址，不同的虚拟局域网之间进行通信需要通过路由器。采用这种方式的虚拟局域网其不足之处是灵活性不好。例如，当一个网络站点从一个端口移动到另外一个新的端口时，如果新端口与旧端口不属于同一个虚拟局域网，则用户必须对该站点重新进行网络地址配置，否则，该站点将无法进行网络通信。在基于端口的虚拟局域网中，每个交换端口可以属于一个或多个虚拟局域网组，比较适用于连接服务器。
(2)基于MAC地址的虚拟局域网
在基于MAC地址的虚拟局域网中，交换机对站点的MAC地址和交换机端口进行跟踪，在新站点入网时根据需要将其划归至某一个虚拟局域网，而无论该站点在网络中怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新配置。这种虚拟局域网技术的不足之处是在站点入网时，需要对交换机进行比较复杂的手工配置，以确定该站点属于哪一个虚拟局域网。
(3)基于IP地址的虚拟局域网
在基于IP地址的虚拟局域网中，新站点在入网时无需进行太多配置，交换机则根据各站点网络地址自动将其划分成不同的虚拟局域网。在三种虚拟局域网的实现技术中，基于IP地址的虚拟局域网智能化程度最高，实现起来也最复杂。
温馨提示：答案为网友推荐，仅供参考