2者作用和基本區別「電腦內網和外網的區別」

網絡基礎：分別是網絡概念、IP、網卡、網線、交換機、路由器、局部網、廣域網、網絡應用實戰

第一部分網絡概念是什麼？網絡概念(Netconcepts)以客戶利益的最大化為己任，致力於增長網站的在線銷售、最大化客戶公司品牌的知名度。迄今為止，網絡概念(Netconcepts)為全球眾多大型企業提供搜索引擎營銷解決方案並取得了巨大成功。公司主要客戶包括:Expedia(全球最大的網絡旅遊平台)、藝龍旅行網、泰康人壽、天娛傳媒、途牛旅行網、優卡網、易登網、微軟、雅虎、美國在線、Verizon、惠普、Discovery探索頻道、迪斯尼、Zappos、新西蘭航空、CheapTickets、CNET、The Planet、奧克蘭大學、新西蘭商務局等不同領域的世界知名公司和企業。

IP是什麼？網絡之間互連的協議外文是Internet Protocol的外語縮寫，中文縮寫為“網協”。縮寫為IP。網絡之間互連的協議也就是為計算機網絡相互連接進行通信而設計的協議。在因特網中，它是能使連接到網上的所有計算機網絡實現相互通信的一套規則，規定了計算機在因特網上進行通信時應當遵守的規則。任何廠家生產的計算機系統，只要遵守IP協議就可以與因特網互連互通。IP地址具有唯一性，根據用戶性質的不同，可以分為5類。另外，IP還有進入防護，知識產權，指針寄存器等含義。

網卡是什麼？以太網網卡有10M、100M、10M/100M及千兆網卡。對於大數據量網絡來說，服務器應該採用千兆以太網網卡，這種網卡多用於服務器與交換機之間的連接，以提高整體系統的響應台式機網卡產品圖速率。而10M、100M和10M/100M網卡則屬人們經常購買且常用的網絡設備，這三種產品的價格相差不大。所謂10M/100M自適應是指網卡可以與遠端網絡設備(集線器或交換機)自動協商，確定當前的可用速率是10M還是100M。對於通常的文件共享等應用來說，10M網卡就已經足夠了，但對於將來可能的語音和視頻等應用來說，100M網卡將更利於實時應用的傳輸。鑒於10M技術已經擁有的基礎(如以前的集線器和交換機等)，通常的變通方法是購買10M/100M網卡，這樣既有利於保護已有的投資，又有利於網絡的進一步擴展。就整體價格和技術發展而言，千兆以太網到桌面機尚需時日，但10M的時代已經逐漸遠去。因而對中小企業來說，10M/100M網卡應該是採購時的首選。

網線，要連接局域網，網線是必不可少的。在局域網中常見的網線主要有雙絞線、同軸電纜、光纜三種。 雙絞線，是由許多對線組成的數據傳輸線。它的特點就是價格便宜，所以被廣泛應用，如我們常見的電話線等。它是用來和RJ45水晶頭相連的。它又有STP和UTP兩種，我們常用的是UTP。

交換機交換機，是一個擴大網絡的器材，能為子網絡中提供更多的連接端口，以便連接更多的計算機。舉個例子：你住在一個小區一棟樓內，樓上、樓下有什麼事兒喊一嗓子就知道了。但是住的人多了之後就會出現噪音擾民的困擾，你聽到的大部分內容都與你無關。於是大家就一起約定，小區內有什麼事都以書信的形式通過門衛負責轉達，小區外的通信，由門衛與郵遞員進行交接。這樣就不解決噪音擾民的問題，傳達室打野負責小區內的通信，郵遞員負責小區外的通信。沒有門衛行不行？可以，小區人不多的話，完全是不需要門衛這個角色。但如果小區人很多，沒有門衛這個角色，郵遞員的負擔就大大增加，本來他只要一到小區門口把成捆成捆的信件丟給門衛就走人了，現在要挨家挨戶的敲門。

喊一嗓子等於集線器的作用，門衛等於交換機的作用，郵遞員等於路由器的作用。要與外界進行通信，就必要要使用到路由器；家庭網絡，聯網的終端不多，路由器就可以兼任交換機的角色；網吧和中、大型企業，需要用到交換機來分攤內部通信壓力；01交換機工作於OSI參考模型的第二層（數據鏈路層）。交換機是一種多端口的網橋，能夠在計算機網絡上連接不同的設備。交換機在數據鏈路層使用MAC地址轉發數據，通過報文交換接收和轉發數據到目標設備。一些交換機引入了路由功能可以在網絡層轉發數據，這種交換機一般被稱為三層交換機或者多層交換機。交換機對數據包的轉發是創建在MAC地址基礎之上的，對於IP網絡協議來說，它是透明的。

交換機內部的CPU會在每個端口成功連接時，通過將MAC地址和端口對應，形成一張MAC表。通信過程中，發往該MAC地址的數據包將僅送往其對應的端口，而不是所有的端口。因此交換機可用於劃分數據鏈路層廣播，即衝突域；但它不能劃分網絡層廣播，即廣播域。02交換機在操作過程當中觀察每個端口的數據幀獲得源MAC地址會不斷地收集資料，在內部的高速緩存中創建MAC地址與端口的映射表。當交換機接收的數據幀的目的地址在該映射表中被查到，交換機便將該數據幀送往對應的端口。如果它查不到，便將該數據幀廣播到該端口所屬虛擬局域網（VLAN）的所有端口，如果有回應數據包，交換機便將在映射表中增加新的對應關係。

當交換機初次加入網絡中時，由於映射表是空的，所以，所有的數據幀將發往虛擬局域網內的全部端口直到交換機“學習”到各個MAC地址為止。這樣看來，交換機剛剛啟動時與傳統的共享式集線器作用相似的，直到映射表創建起來後，才能真正發揮它的性能。這種方式改變了共享式以太網搶行的方式，如同在不同的行駛方向上鋪架了立交橋，去往不同方向的車可以同時通行，因此大大提高了流量。03提供多端口的二層橋接是以太網交換機的核心功能，而很多交換機也提供其他層級的服務，這種不僅僅提供了橋接功能的交換機也被稱為多層交換機。多層交換機可以在許多層級上學習拓撲結構，也可以在一層或多層上進行轉發。

一層一層網絡設備傳輸數據而不控制任何流量，比如集線器。任何進入端口數據包會被轉發到除進入端口之外的其他所有端口。由於每個數據包會被分發到所有端口，產生的衝突會影響到整個網絡，進而限制了它的整體的能力。三層三層交換機則可以處理第三層網絡層協議，用於連接不同網段，通過對缺省網關的查詢學習來創建兩個網段之間的直接連接。在局域網中進行多子網連接，最好選用三層交換機，特別是在不同子網數據交換頻繁的環境中。當然，如果子網間的通信不是很頻繁，採用路由器也無可厚非，也可達到子網安全隔離相互通信的目的。具體要根據實際需求來定。

三層交換機可以實現路由器的全部或部分功能，但只能用於同一類型的局域網子網之間的互聯。這樣，三層交換機可以像二層交換機那樣通過MAC地址標誌數據包，也可以像傳統路由器那樣在兩個局域網子網之間進行功能較弱的路由轉發，它的路由轉發不是通過軟件來維護的路由表，而是通過專用的ASIC芯片處理這些轉發；四層四層交換機可以處理第四層傳輸層協議，可以將會話與一個具體的IP地址綁定，以實現虛擬IP；七層更加智能的交換器，可以充分利用頻寬資源來過濾，識別和處理應用層數據轉換的交換設備。交換機雖然很少參與到家庭的組網，但它卻是很重要的網絡設備之一，它能夠拓展網絡提供更多的網絡連接端口，並保證網絡的有效、穩定的連接。

路由器（Router，又稱路徑器）是一種計算機網絡設備，它能將數據通過打包一個個網絡傳送至目的地（選擇數據的傳輸路徑），這個過程稱為路由。路由器就是連接兩個以上個別網絡的設備，路由工作在OSI模型的第三層——即網絡層。

路由器（Router），是連接因特網中各局域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號。 路由器是互聯網絡的樞紐，”交通警察”。目前路由器已經廣泛應用於各行各業，各種不同檔次的產品已成為實現各種骨幹網內部連接、骨幹網間互聯和骨幹網與互聯網互聯互通業務的主力軍。路由和交換機之間的主要區別就是交換機發生在OSI參考模型第二層（數據鏈路層），而路由發生在第三層，即網絡層。這一區別決定了路由和交換機在移動信息的過程中需使用不同的控制信息，所以兩者實現各自功能的方式是不同的。

30%份額背後的核心力量

就在不久前，中國移動公布了2014年高端路由器集採的結果，其中中興通訊的ZXR10M6000-S產品斬獲30.77%份額，在集采中綜合排名第二。這次中國移動的路由器和交換機集采於8月22日發標，思科、juniper、中興通訊等行業內主要廠家均參與本次角逐。最終，中興通訊成功中標高端路由器2檔，高端路由器3檔，涵蓋了中國移動高端路由器P、PE、SR、CE等多個場景。

在中興通訊高端路由器在運營商集采斬獲成功的背後，有着中興自身核心競爭力的優勢。中興微電子總工劉衡祁向筆者介紹稱，在目前的中興的高端路由器中所在採用的核心芯片全部為中興微電子自主研發。在中興通訊目前在有線產品中的分組交換套片、網絡搜索引擎、網絡處理器、以太網交換、OTNFramer、空分交叉芯片、G/EPONOLT處理器、終端ONU/MDU的內部的芯片早已經實現了全部自研化。

對於芯片的研發需要強大的資金保障，這一點上普通的小公司很難做到。目前一款系統芯片的研發一般都需要幾千萬甚至上億的研發成本。中興通訊一直重視於自家產品中芯片的自主研發及專利的申請，平均每款芯片都會輸出有20-30項的專利更好地進行知識產品保護。。

芯片為運營商提供運維能力——（智研諮詢整理）

另外，中興通訊通過與國內電信運營商的長期合作，與其他廠商相比能夠更加了解運營商的需求在哪裡。例如，在一些傳輸網的設備中，一般的產品可能為100G，但運營商的實際需求可能為120G，中興就會在芯片、產品上來專門為運營商進行定製。

另外，在寬帶接入終端領域上，採用中興微電子芯片的中興產品已經遍布在上海的EPON、GPON的設備中。運營商希望在自己的寬帶終端上能夠搭載自己的業務，滿足自身的運維需求。而假如終端中採用普通的商業芯片就難以做到這點，僅能在基本功能上提供保障。

局域網（Local Area Network，LAN）是指在某一區域內由多台計算機互聯成的計算機組。一般是方圓幾千米以內。局域網可以實現文件管理、應用軟件共享、打印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。局域網是封閉型的，可以由辦公室內的兩台計算機組成，也可以由一個公司內的上千台計算機組成。

廣域網（WAN），就是我們通常所說的Internet，它是一個遍及全世界的網絡。局域網（LAN），相對於廣域網（WAN）而言，主要是指在小範圍內的計算機互聯網絡。這個“小範圍”可以是一個家庭，一所學校，一家公司，或者是一個政府部門。BT中常常提到的公網、外網，即廣域網（WAN）；BT中常常提到私網、內網，即局域網（LAN）。

廣域網上的每一台電腦（或其他網絡設備）都有一個或多個廣域網IP地址（或者說公網、外網IP地址），廣域網IP地址一般要到ISP處交費之後才能申請到，廣域網IP地址不能重複；局域網（LAN）上的每一台電腦（或其他網絡設備）都有一個或多個局域網IP地址（或者說私網、內網IP地址），局域網IP地址是局域網內部分配的，不同局域網的IP地址可以重複，不會相互影響。

廣域網（WAN、公網、外網）與局域網（LAN、私網、內網）電腦交換數據要通過路由器或網關的NAT（網絡地址轉換）進行。一般說來，局域網（LAN、私網、內網）內電腦發起的對外連接請求，路由器或網關都不會加以阻攔，但來自廣域網對局域網內電腦連接的請求，路由器或網關在絕大多數情況下都會進行攔截。無線局域網WLAN（Wireless Local Area Network）

計算機局域網是把分布在數公里範圍內的不同物理位置的計算機設備連在一起，在網絡軟件的支持下可以相互通訊和資源共享的網絡系統。通常計算機組網的傳輸媒介主要依賴銅纜或光纜，構成有線局域網。但有線網絡在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網中的各節點不可移動。特別是當要把相離較遠的節點聯結起來時，敷設專用通訊線路布線施工難度之大，費用、耗時之多，實是令人生畏。這些問題都對正在迅速擴大的聯網需求形成了嚴重的瓶頸阻塞，限制了用戶聯網。

WLAN就是解決有線網絡以上問題而出現的。WLAN利用電磁波在空氣中發送和接受數據，而無需線纜介質。WLAN的數據傳輸速率現在已經能夠達到最高450Mbps，傳輸距離可遠至20km以上。無線聯網方式是對有線聯網方式的一種補充和擴展，使網上的計算機具有可移動性，能快速、方便的解決以有線方式不易實現的網絡聯通問題。

1世紀全世界的計算機都將通過Internet聯到一起,信息安全的內涵也就發生了根本的變化.它不僅從一般性的防衛變成了一種非常普通的防範,而且還從一種專門的領域變成了無處不在.當人類步入21世紀這一信息社會,網絡社會的時候,我國將建立起一套完整的網絡安全體系,特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。

一個國家的信息安全體系實際上包括國家的法規和政策,以及技術與市場的發展平台.我國在構建信息防衛系統時,應着力發展自己獨特的安全產品,我國要想真正解決網絡安全問題,最終的辦法就是通過發展民族的安全產業,帶動我國網絡安全技術的整體提高。

網絡安全產品有以下幾大特點:第一,網絡安全來源於安全策略與技術的多樣化,如果採用一種統一的技術和策略也就不安全了;第二,網絡的安全機制與技術要不斷地變化;第三,隨着網絡在社會各方面的延伸,進入網絡的手段也越來越多,因此,網絡安全技術是一個十分複雜的系統工程.為此建立有中國特色的網絡安全體系,需要國家政策和法規的支持及集團聯合研究開發.安全與反安全就像矛盾的兩個方面,總是不斷地向上攀升,所以安全產業將來也是一個隨着新技術發展而不斷發展的產業。

網絡安全產品的自身安全的防護技術網絡安全設備安全防護的關鍵，一個自身不安全的設備不僅不能保護被保護的網絡而且一旦被入侵，反而會變為入侵者進一步入侵的平台。

信息安全是國家發展所面臨的一個重要問題.對於這個問題,我們還沒有從系統的規划上去考慮它,從技術上,產業上,政策上來發展它.政府不僅應該看見信息安全的發展是我國高科技產業的一部分,而且應該看到,發展安全產業的政策是信息安全保障系統的一個重要組成部分,甚至應該看到它對我國未來電子化,信息化的發展將起到非常重要的作用。