18、打造专属私有网络：从搭建到安全防护

打造专属私有网络：从搭建到安全防护

1. 私有网络概述

私有网络，也被称为局域网（LAN），是由两台或更多计算机连接而成，使它们能够相互通信。这些计算机通常位于同一房间或建筑物内，与互联网不同，局域网旨在实现本地和私密的通信。搭建私有网络并不像听起来那么困难，主要分为三个步骤：设计网络布局、物理连接计算机、配置每台计算机的网络设置。

2. 设计与构建私有网络

• 网络类型：私有网络有多种形式和规模。对于本书而言，我们主要关注简单网络的设计，即扁平网络。在扁平网络中，所有连接到网络的计算机都通过单一子网进行通信。
• 连接方式：网络中的计算机（主机或客户端）可以通过两种方式连接：
  • 有线连接：使用以太网集线器或以太网交换机（简称交换机）。交换机在性能上优于集线器，并且逐渐成为标准配置。建议使用以太网交换机连接所有计算机，包括互联网网关。
  • 无线连接：有两种形式，一是使用无线接入点（WAP），无线主机通过射频（RF）信号连接到接入点，接入点再连接到有线网络；二是使用点对点（ad - hoc）通信模式，无线网卡直接相互通信，无需单独的接入点。

3. 交换机与集线器的区别