1. WAN口和LAN口
路由器的WAN口和LAN口是两种最常见的接口，看起来相似（尤其在有线路由器上），但功能上有区别。
WAN口（Wide Area Network，广域网口）
- 功能：
WAN口用于连接外部网络（如互联网）。是路由器与外部通信的接口。通过WAN口，路由器可以接收来自互联网服务提供商（ISP）的数据流量，转发到局域网内的设备。 - IP地址：
WAN口通常获取公网IP地址或由上级设备（如光猫）分配一个私有IP地址。 - 典型连接：
WAN口连接上级网络设备，例如光猫、互联网网线或其他路由器的LAN口。
LAN口（Local Area Network，局域网口）
- 功能：
LAN口用于连接局域网内部的设备（如电脑、手机、打印机等）。是局域网中设备之间通信的接口，路由器通过LAN口为局域网设备提供IP地址（通常是私有IP地址，如192.168.x.x）来实现内网设备的互联。 - IP地址：
LAN口通常使用路由器的网关IP地址（如192.168.1.1）作为网段的起点，并为内网设备分配IP地址。 - 典型连接：
LAN口连接局域网中的设备（如电脑、交换机）或其他网络扩展设备。
2. WAN口与LAN口的主要区别
| 特性 | WAN口 | LAN口 |
|---|---|---|
| 功能 | 连接外部网络（如互联网） | 连接局域网内部设备 |
| 作用 | 接收外部数据并转发到局域网 | 实现局域网设备间通信，并共享访问互联网 |
| IP地址 | 通常获取公网IP地址或上级设备分配的私有IP地址 | 分配私有IP地址（如192.168.x.x）给内网设备 |
| 数据流向 | 负责将外网数据转发到内网；将内网请求发往外网 | 负责内网设备之间的数据通信 |
| 连接对象 | 光猫、宽带网线、上级路由器 | 内网设备（如电脑、交换机等） |
| 典型数量 | 通常只有一个WAN口 | 根据路由器型号，LAN口数量可为1个或多个 |
| 网络隔离 | WAN口与LAN口隔离，用于内网与外网的安全管理 | LAN口内的设备处于同一网段，可以相互通信 |
3. WAN口与LAN口的工作原理
WAN口的工作原理
- 获取外网IP地址：
路由器的WAN口通过DHCP、PPPoE拨号或静态IP配置，从上级设备（如光猫或ISP）获取一个IP地址。 - NAT功能：
路由器通过WAN口将局域网设备的私有IP地址映射为公网IP地址，实现内网设备访问外网的功能。
LAN口的工作原理
- DHCP服务：
路由器通过LAN口为局域网中的设备分配IP地址（如192.168.1.x），并提供默认网关和DNS服务。 - 内网通信：
LAN口内的设备可以直接通过交换机或无线通信实现互联，无需经过NAT翻译。
4. WAN口与LAN口的典型接法
标准接法：外网接WAN口，内网接LAN口
常见的家庭或企业网络连接方式：
plain
[互联网] -- [光猫] -- WAN口 -- [路由器] -- LAN口 -- [局域网设备]
- 光猫连接WAN口：
光猫通过网线连接路由器的WAN口，提供外网接入。 - 设备连接LAN口：
局域网中的设备（如电脑、交换机）通过网线连接到路由器的LAN口，或通过路由器的无线网络接入。 - NAT功能：
内网设备通过LAN口访问路由器，路由器通过NAT功能将内网IP地址转换为公网IP地址，从而实现外网通信。
特殊接法：全部接入LAN口（不使用WAN口）
某些特殊情况下，可能会将所有设备接入LAN口，不用WAN口，路由器仅作为交换机或无线接入点（AP）使用：
plain
[主路由器] -- LAN口 -- [路由器（仅用LAN口）] -- [局域网设备]- 不使用WAN口：
主网络（如主路由器）通过网线连接到次级路由器的LAN口。 - 关闭DHCP服务：
次级路由器需要关闭自己的DHCP服务，避免与主路由器的IP分配冲突。 - 作用：
次级路由器只负责扩展网络（增加LAN口或无线覆盖），不参与路由或NAT功能。
5. 接入WAN口与接入LAN口的区别
| 接入方式 | 接入WAN口 | 全部接入LAN口 |
|---|---|---|
| 网络功能 | 路由器会创建一个新的局域网（子网）。 | 路由器仅作为交换机或无线接入点使用。 |
| IP地址分配 | 路由器通过NAT分配私有IP地址。 | 由主路由器或上级网络分配IP地址。 |
| 内网与外网隔离 | 支持内网与外网隔离，安全性较高。 | 内网与外网不隔离，所有设备处于同一网段。 |
| 适用场景 | 家庭或独立的局域网环境。 | 扩展已有网络，增加有线或无线接入设备。 |
| 复杂度 | 需要配置WAN口的网络参数（PPPoE、静态IP等）。 | 简单配置，只需关闭DHCP功能。 |