ett lokalt nätverk (LAN) är en grupp datorer och kringutrustning som delar en gemensam kommunikationslinje eller trådlös länk till en server inom ett distinkt Geografiskt område. Ett lokalt nätverk kan fungera så få som två eller tre användare i ett hemmakontor eller tusentals användare i ett företags huvudkontor. Husägare och IT-administratörer (IT) konfigurerar Lan så att nätverksnoder kan kommunicera och dela resurser som skrivare eller nätverkslagring.
LAN-nätverk kräver Ethernet-kablar och Layer 2-switchar tillsammans med enheter som kan ansluta och kommunicera med Ethernet. Större Lan innehåller ofta Layer 3-switchar eller routrar för att effektivisera trafikflöden.
ett LAN gör det möjligt för användare att ansluta till interna servrar, webbplatser och andra Lan som tillhör samma Wan (wide area network). Ethernet och Wi-Fi är de två primära sätten att aktivera LAN-anslutningar. Ethernet är en Institute of Electrical and Electronics Engineers (IEEE) specifikation som gör det möjligt för datorer att kommunicera med varandra. Wi-Fi använder radiovågor i 2, 4 gigahertz-och 5 GHz-spektrumet för att ansluta datorer till LAN.
äldre LAN-teknik, inklusive token ring, Fiber Distributed Data Interface (FDDI) och Attached Resource Computer Network (ARCNET) har förlorat fördel som Ethernet och Wi-Fi hastigheter ökade och anslutningskostnader minskade.
förstå lokala nätverk
det finns två primära LAN-typer: Trådbundna LAN och trådlösa LAN (WLAN). Ett trådbundet LAN använder switchar och Ethernet-kablar för att ansluta slutpunkter, servrar och internet of things (IoT) – enheter till företagets nätverk. För småföretag med bara en handfull enheter kan ett trådbundet LAN bestå av en enda omanövrerad LAN-switch med tillräckligt med Ethernet-portar för att koppla samman alla enheter. Men större Lan som ansluter tusentals enheter kräver ytterligare hårdvara, programvara och konfigurationssteg för att säkerställa att nätverket fungerar optimalt. Det är här begreppet virtuella LAN (VLAN) spelar in.
eftersom ett Ethernet-LAN är ett delat medium, om en organisation har för många enheter anslutna till ett enda LAN, kan mängden sändningstrafik-som hörs av alla enheter på LAN-skapa trängsel och flaskhalsar. För att lindra mängden sändningstrafik som skickas och tas emot på ett LAN kan nätverket delas upp i flera VLAN. Detta kondenserar sändningstrafiken så att den bara hörs av andra enheter inom det virtuella LAN-inte hela nätverket. Detta eliminerar mycket av sändningen som kan leda till prestandaproblem.
även om virtuella LAN kan bidra till att minska sändningsproblem, skapar de ett annat problem. När enheter på olika VLAN behöver prata med varandra krävs en Layer 3-omkopplare för att sända och ta emot trafik mellan de två Lan. Detta kallas inter-VLAN routing. Dessutom, eftersom stora företagsnätverk nästan alltid är uppdelade i hundratals VLAN, kräver de att routrar distribueras i hela delar av det övergripande nätverket. Idag integrerar leverantörer lager 3-routingfunktioner i nätverksswitchar för att skapa en Layer 3-switch. Således kan en Layer 3-omkopplare utföra både omkopplings-och inter-VLAN-routningsfunktioner på en enda apparat.
trådlösa LAN använder IEEE 802.11-specifikationen för att transportera data mellan slutenheter och nätverket med trådlöst spektrum. I många situationer är ett trådlöst LAN att föredra framför en trådbunden LAN-anslutning på grund av dess flexibilitet och kostnadsbesparingar, eftersom det inte är nödvändigt att köra kablar i hela en byggnad. Företag som bedömer WLAN som ett primärt sätt att ansluta har ofta användare som uteslutande förlitar sig på smartphones, surfplattor och andra mobila enheter.
konfigurera ett grundläggande lokalt nätverk
operativsystem (operativsystem), som Microsoft Windows, Linux, Apple OS X, Android och iOS, har Internet Protocol Version 4 (IPv4) och IPv6-nätverksfunktioner integrerade i dem. Dessutom kommer persondator (PC), surfplatta och smartphone-hårdvara alla med en Ethernet-port, Wi-Fi-chip eller båda. Det betyder att så länge nätverksadministratören har en relativt uppdaterad bärbar eller stationär dator, är det ganska enkelt att nätverksmaskiner tillsammans på ett trådbundet eller trådlöst LAN.
installation av ett enkelt trådbundet LAN kräver att en administratör ansluter slutenheten till en LAN-switch med en partvinnad Ethernet-kabel. När de är anslutna kan enheterna kommunicera med varandra på samma fysiska LAN eller VLAN.
för att konfigurera ett trådlöst nätverk behöver administratören en trådlös åtkomstpunkt (WAP). WAP kan konfigureras för att sända en SSID (network service set identifier) och kräver att enheter autentiseras till nätverket med en av flera Wi-Fi-autentiseringstekniker. Populära autentiseringsalternativ inkluderar Wi-Fi Protected Access 2 fördelad nyckel och WPA2 Enterprise.
fördelarna med att använda LAN
lokala nätverk gör det möjligt för enheter att ansluta, överföra och ta emot information mellan dem. Fördelarna med LAN-teknik inkluderar följande:
- aktivera åtkomst till centraliserade applikationer som finns på servrar;
- aktivera alla enheter för att lagra affärskritiska data på en central plats;
- Tillåt resursdelning, inklusive skrivare, appar och andra delade tjänster;
- Tillåt flera enheter på ett LAN att dela en enda Internetanslutning; och
- skydda LAN-anslutna enheter med hjälp av nätverkssäkerhetsverktyg.
typer av LAN
ur arkitektonisk synvinkel kan ett LAN betraktas som antingen peer-to-peer eller client-server. Ett peer-to-peer-LAN ansluter direkt två enheter-i allmänhet arbetsstationer eller persondatorer-tillsammans med en Ethernet-kabel. Ett klient-server LAN består av flera slutpunkter och servrar som är anslutna till en LAN-switch. Omkopplaren styr kommunikationsströmmar mellan de flera anslutna enheterna.
skillnader mellan LAN, WAN och MAN
medan LAN, WAN och MAN alla är nätverksteknik, finns det några tydliga skillnader när det gäller teknik, geografiska storlekar och ledningsansvar.
LAN. Ett lokalt nätverk ansluter enheter inom en relativt nära närhet. Ett LAN kan distribueras i ett hem, kontorssvit, byggnad eller företagscampus. Organisationen äger och underhåller vanligtvis nätverkshårdvaran och kablarna. Ethernet-1 gigabit per sekund till 100 Gbps – används ofta och kan bestå av partvinnad kopparkablage, samt enkel-eller multimodfiber sammankopplingar.
MAN. Storstadsnätverk används oftast när en organisation upprätthåller flera byggnader eller platser inom en stad eller kommun. Byggnader är vanligtvis anslutna med fiberoptisk kabeldragning. I de flesta fall samarbetar organisationen med ett telekommunikationsföretag för att tillhandahålla och hantera MAN-tjänsten på kundens vägnar. Alternativt kan företaget välja att hyra mörk fiber och äga eller hantera MAN-utrustningen internt. Moderna man-nätverk är byggda med Metro Ethernet, Multiprotocol Label Switching (MPLS) och punkt-till-punkt eller punkt-till-multipoint trådlös teknik.
WAN. Ett brett nätverk ansluter affärsplatser som är spridda över en stat, ett land eller till och med globalt. Organisationen köper WAN-tjänster från en telekommunikationsleverantör som hanterar den operativa statusen för varje WAN-länk. I de flesta fall flyttas endast nätverkstrafik som måste transporteras fram och tillbaka mellan företagsplatser över WAN. På grund av potentiella latensproblem byggs geografiskt spridda platser vanligtvis med sin egen internetanslutning. På så sätt kan internetbundna data skickas direkt till och från ett filialkontor, istället för att ha det backhauled till ett centralt kontor.
de tekniker som används för att bygga Wan kan inkludera MPLS, Virtual Private LAN Service (VPLS), Ethernet över synkront optiskt nätverk (SONET) och satellitbaserad teknik. Eftersom bäraren vanligtvis hanterar den underliggande tekniken, till slutkunden, ser WAN ut som en vanlig Ethernet-anslutning mellan platser.
LAN-säkerhet
när ett nätverk har upprättats måste det säkras. Detta kan göras genom säkerhetsinställningar i L2 / L3-switcharna och alla befintliga routrar. Användningen av administrationsautentiseringsmekanismer, enhetsloggar och frekventa programuppdateringar hjälper till att hålla LAN-utrustning säker. Hårdvarubaserad säkerhet, såsom fingeravtrycksigenkänning, säkerhetstoken och full diskkryptering, kan också användas för att förbättra nätverkssäkerheten. Ytterligare säkerhetspaket för att skydda och underhålla nätverkets omkrets kan installeras lokalt eller köpas via en software-as-a-service (SaaS) leveransmodell.
5 populära Lan-topologier
nätverkstopologier beskriver hur enheter i ett LAN är anslutna, liksom hur data överförs från en nod till en annan. Populära topologier inkluderar följande:
- stjärna
- ring
- nät
- buss
- träd
takeaway
organisationer har många alternativ för att implementera nätverksteknik. Oavsett om de uppgraderar ett befintligt företagsnätverk eller skapar ett nytt som innehåller den teknik som undersöks här, är det första steget att välja rätt arkitektur och topologi.