局域网LAN---公司的内部网络就是局域网LAN。
- 提供有线连接的接口
- 允许局域网内的设备（如台式电脑、网络打印机、网络存储设备等）通过以太网线连接到路由器
- 并与其他局域网设备进行通信
- 实现设备之间的数据传输和资源共享
- 一种私有的网络
- 相对其他网络传输速度更快，性能更稳定，框架简易
- 它一定程度上能防止信息泄露和外部网络病毒的攻击，但一旦被黑客攻击，便会导致整个网络的瘫痪。
- 以太网（Ethernet）
- 标准以太网（10Mbps）--双胶线和同轴电缆，基带传输
- 快速以太网（100Mbps）
- 千兆以太网（1000 Mbps）--公司常用
- 10G以太网--造价贵---只在光缆上传输
- 令牌网（Token Ring）---物理上采用了星形拓扑结构，但逻辑上仍是环形拓扑结构
- FDDI网
- 异步传输模式网（ATM）
广域网WAN---连接不同地区局域网或城域网计算机通信的远程网
- 是路由器与外部网络进行连接的桥梁。
- WAN接口负责将路由器与互联网相连，提供路由器与外部网络之间的数据传输通道
- 支持将局域网内部的私有IP地址转换为公共IP地址，使得局域网中的多个设备可以通过一个公共IP地址访问互联网。
无线局域网WLAN---WIFI
- 目前无线局域网的应用越来越多，当前最广泛使用的当属Wi-Fi
- 只需要一个路由器，就可以让所有具有无线功能的设备，组成一个无线局域网，非常方便灵活、成本也比较低。
虚拟局域网VLAN---减少广播风暴的发生
- VLAN是在物理网络中创建的逻辑网络，通过逻辑划分实现网络资源的隔离和管理。
- VLAN能够隔离广播域，减少广播风暴的发生，提高网络的安全性和性能。同时，VLAN还便于网络管理和维护，可以灵活地添加、删除或修改网络中的设备。
- VLAN划分：路由器可以根据VLAN ID将网络划分为不同的虚拟子网，每个子网内的设备只能与同一子网内的设备通信，不同子网间的通信需要通过路由器进行路由。
- VLAN间路由：为了实现不同VLAN间的通信，路由器需要配置VLAN间路由。这可以通过在路由器上设置子接口，并为每个子接口分配不同的VLAN ID和IP地址来实现。
- VLAN Trunk端口：VLAN Trunk端口是用于通过单个物理连接传输多个VLAN流量的网络端口。它通常用于连接网络中的交换机、路由器和其他网络设备，允许通过单个链路发送多个VLAN的流量。
- 配置VLAN：在路由器上配置VLAN通常涉及设置VLAN ID、VLAN名称以及将端口分配给相应的VLAN。这可以通过路由器的管理界面或命令行接口进行配置。
- 管理VLAN：一旦VLAN配置完成，网络管理员可以通过路由器的管理界面监控VLAN的状态、流量和性能。同时，还可以根据需要添加、删除或修改VLAN配置。
虚拟私有网络VPN---远程访问内部网络资源
- 加密通信：VPN使用强大的加密技术（如AES、OpenVPN、L2TP/IPsec等）来保护用户的数据传输安全，防止数据在传输过程中被窃取或篡改。
- 隐藏身份：通过VPN连接，用户的真实IP地址会被隐藏，取而代之的是VPN服务器的IP地址。这使得用户可以在网上匿名浏览，并保护个人隐私。
- 突破地理限制：VPN可以帮助用户绕过地理位置限制，访问被地区封锁的网站和服务。例如，用户可以连接到一个位于国外的VPN服务器，以访问那些只对特定地区开放的资源。
- 保护公共Wi-Fi安全：在公共Wi-Fi网络上使用VPN，可以保护用户的敏感信息（如密码、信用卡信息等）不被黑客窃取。因为VPN会加密用户的数据传输，使得黑客难以截获和解密这些数据。
- 企业远程访问：VPN也常被企业用于远程访问内部网络资源。员工可以通过VPN连接到公司的内网，安全地访问电子邮件、文件共享、数据库等内部资源。
因特网、互联网、以太网、局域网、广域网的区别
- 互联网（internet），指的是网络的网络，英文小写字母开头，中文采用意译；它可以将多个隔离的网络连接起来，例如公司办公网就是一种互联网，它连接了多个办公楼的网络；
- 因特网（Internet）是专有名词，所以英文大写开头，中文采用音译；它是目前最大的互联网，它把全球的网络连接了起来；
- 局域网（Local Area Network，LAN）、广域网（Wide Area Network，WAN）和城域网（Metropolitan Area Network，MAN），这几个网络的区别是它们范围不同，中文采用意译；
- 以太网（Ethernet）是专有名词，所以英文大写开；以太网是局域网的一种，它还有另一个名字：IEEE 802.3，它非常厉害打败了历史上的其它局域网技术，是今天的主流；今天只要你插上网线那一定就是连入了以太网；如果你用手机连了WiFi，WiFi也是一种局域网，WiFi的另一个名字是：IEEE 802.11；可以说今天的局域网技术几乎被以太网和WiFi垄断了
家里的WiFi让我们能够浏览网上的内容，主要是通过以下步骤实现的：
一、WiFi网络的基本工作原理
- 信号发射：无线路由器作为WiFi网络的接入点，通过调制解调器将互联网信号转换为无线信号，并通过天线发射出去。这些无线信号使用的是2.4GHz和5GHz两个频段的无线电波。
- 信号接收：我们的设备，如智能手机、平板电脑、笔记本电脑等，通过内置的无线网卡接收这些无线信号。
二、WiFi接入过程
- 扫描：无线设备开启WiFi功能后，会自动扫描周围的无线信号，并检测到附近的接入点（即无线路由器）发送的信标帧。信标帧中包含了接入点的SSID（服务集标识符）、信号强度、加密方式等信息。
- 选择网络：设备根据扫描到的接入点信息，显示出可用的WiFi网络列表。我们可以从列表中选择要连接的网络，通常会根据SSID、信号强度、安全性等因素进行选择。
- 身份验证：选择网络后，设备会向接入点发送连接请求。接入点会根据设置的安全机制对设备进行身份验证。常见的身份验证方式有开放系统身份验证和共享密钥身份验证。
- 关联：身份验证通过后，设备与接入点进行关联。关联过程中，设备会向接入点发送关联请求帧，接入点会回复关联响应帧，确认设备的连接。
- 数据传输：关联成功后，设备就可以通过接入点访问网络资源了。此时，设备和接入点会根据通信协议（如IEEE 802.11系列协议）进行数据的封装、传输和接收，确保数据的准确性和可靠性。
三、浏览网上内容的过程
- 访问网页：我们通过设备上的浏览器输入网址或点击链接，向服务器发送访问请求。
- 数据请求与传输：服务器接收到请求后，将相应的网页数据通过互联网传输到我们的无线路由器。
- 数据接收与显示：无线路由器将接收到的数据转换为无线信号，并通过天线发射给我们的设备。设备接收到信号后，通过无线网卡解码并显示网页内容。
四、注意事项
- 网络安全：为了保护我们的网络安全和隐私，应该设置强密码、定期更新路由器固件、关闭不必要的网络服务等。
- 覆盖范围：WiFi信号的覆盖范围有限，可能会受到墙壁、家具等障碍物的影响。如果某些区域信号较弱，可以考虑使用信号增强器或调整路由器的位置。
WIFI万能钥匙能够破解WIFI密码
- 共享密码数据库：用户主动共享自己的WiFi密码，这些密码被收集并整合到一个共享的数据库中。当用户尝试使用WIFI万能钥匙连接到未知的WiFi网络时，它会查询这个数据库，看是否有之前用户分享过的相同网络的密码，如果有，就能尝试用这些分享的密码去“破解”WiFi。
- 字典攻击法：这是一种暴力破解的方法，软件会预设一个常见的密码列表（字典），然后逐个尝试登录。如果目标WiFi的密码恰好在这个列表中，且没有被修改过，那么这种方法就有可能成功。然而，随着密码复杂度的提高和加密方式的改进，这种方法的成功率在降低。
- 利用漏洞：一些路由器固件可能存在已知的安全漏洞，或者由于未及时更新而存在默认密码未被更改的情况。WIFI万能钥匙可能会利用这些漏洞来尝试非法入侵。
