局域网 (LAN)：架构、组件与协议
本文从网络工程角度系统介绍局域网（LAN）的物理和逻辑架构、关键组件以及常用协议，适合作为超过4页的技术参考，供园区和企业LAN的规划、设计和运维人员使用。
图 1 ：总线、环形、星型、树型和网状等 LAN 拓扑及典型节点规模的示意，强调星 / 树及网状结构在现代 LAN 中的主导地位（示意）。
图 2 ：在中型 LAN 中， VLAN 数量与每个 VLAN 主机数量之间的示意关系，体现分段策略的权衡（示意）。
图 3 ：办公 LAN 中 Web 、文件、语音、视频和控制流量比例的示意构成（示意）。
|----------|--------------------|--------------------|--------------------------|
| 组件 | 作用 | 示例 | 说明 |
| 终端设备 | 产生和接收业务流量。 | PC、笔记本、服务器、物联网设备等。 | 通过以太网、Wi-Fi或其他接入技术接入LAN。 |
| 交换机 | 根据MAC地址在LAN内部转发帧。 | 接入交换机、汇聚交换机等。 | 提供VLAN划分、QoS和链路聚合等能力。 |
| 路由器 | 连接LAN与其他网络并实现IP路由。 | 边缘路由器、三层交换机等。 | 在子网之间实施寻址、安全和策略控制。 |
| 无线AP | 通过Wi-Fi扩展LAN接入。 | 独立AP、控制器管理的AP等。 | 将无线接入段桥接入有线LAN。 |
| 布线系统 | 用于数据传输的物理媒介。 | 双绞线、光纤、同轴电缆等。 | 结构化布线对性能和可靠性至关重要。 |
表1：LAN核心组件及其作用。
|--------|---------------------|----------------|-----------------------|
| 拓扑 | 特点 | 典型应用 | 说明 |
| 星型 | 以中心交换机为核心，终端呈辐射状连接。 | 大多数现代以太网LAN。 | 易于管理，如链路相互独立则具一定鲁棒性。 |
| 树型 | 交换机分层形成层次结构。 | 园区网络、多层建筑。 | 支持接入、汇聚和核心层，通常配合冗余设计。 |
| 环型 | 节点以环形相连。 | 传统FDDI、部分城域环网。 | 可支持冗余，但在接入LAN中不常见。 |
| 网状 | 交换机之间存在多条互连链路。 | 数据中心叶-脊架构等。 | 提升冗余和等成本路径可用性。 |
表2：常见LAN拓扑结构、特点及典型应用场景。
|-----------|---------------------------|-----------------|---------------------------|
| 层次 | 协议 | 功能 | 说明 |
| 物理层 | 以太网PHY、Wi-Fi PHY等。 | 定义信号形式、速率和调制方式。 | 包括铜缆和光纤变种，以及Wi-Fi中的OFDM等。 |
| 数据链路层 | 以太网MAC、802.11 MAC等。 | 帧格式、寻址和介质访问控制。 | 提供基础可靠性和冲突处理机制。 |
| 网络层 | IPv4/IPv6。 | 逻辑寻址和路由。 | 支持跨子网和跨网络的通信。 |
| 传输层 | TCP/UDP。 | 端到端传输、可靠性和复用。 | LAN性能常通过TCP吞吐量和时延进行衡量。 |
| 控制协议 | STP/RSTP/MSTP、OSPF、DHCP等。 | 拓扑控制、路由和动态配置。 | 用于防止环路、管理IP地址和保证收敛。 |
表3：LAN中常用的协议层次与示例。
1. LAN的范围与目标
局域网用于连接在有限地理范围（如楼层、建筑或园区）内的设备，目标是提供高带宽、低时延的连接能力，支持资源共享、协作和访问集中服务。
与广域网相比，LAN可以采用更高速链路、更简单路由和更统一的技术栈，但在设备数量和流量需求不断增长的背景下，仍需应对可扩展性、安全和可管理性等挑战。
2. 物理架构与布线
LAN的物理架构建立在结构化布线之上，通常使用双绞线和光纤。水平布线连接工作区域与接入交换机，垂直布线连接各楼层与汇聚或核心交换机。规范的线缆管理和标识对于运维至关重要。
ISO/IEC 11801和TIA/EIA-568等标准定义了布线类别、连接器类型和性能要求。遵循这些标准有助于确保物理基础设施能够支持当前和未来的数据速率。
3. 分层逻辑架构
LAN常采用接入、汇聚（分布）和核心层的分层模型。接入交换机连接终端设备，汇聚交换机汇总多个接入段，核心设备提供不同汇聚块之间以及与WAN的高速连接。
这种架构有助于简化扩展和故障隔离。通过在各层引入冗余设备和链路，可以提升对单点故障的鲁棒性。
4. 交换、VLAN与分段
交换机基于MAC地址表转发帧，为每个端口提供无冲突的独立段。虚拟局域网（VLAN）允许在共享物理基础上进行逻辑分段，根据部门、业务或安全域划分广播域。
Trunk端口通过802.1Q等方式对多VLAN流量进行标记传输。合理设计VLAN有助于减少广播域规模、降低故障影响范围并支撑策略实施。
5. 路由与VLAN间互联
路由器或三层交换机提供VLAN之间以及与外部网络之间的连接，实现IP寻址、访问控制列表（ACL）和路由协议等功能。
互联的位置可在汇聚层或核心层，根据设计选择。将路由靠近接入有助于就近处理流量，而在汇聚处集中路由则有利于统一策略管理。
6. 无线LAN集成
无线LAN（WLAN）通过接入点与有线LAN集成，接入点连接至交换机，WLAN控制器或分布式架构负责无线资源、安全和移动性管理，有线LAN提供回传。
设计一体化LAN/WLAN时，需要在SSID/VLAN映射、QoS策略和安全控制等方面保持一致。漫游、认证和访客接入策略是关键考量点。
7. 控制与管理协议
STP/RSTP/MSTP等控制协议用于在冗余拓扑中防止二层环路。较大LAN中可能采用OSPF等路由协议满足动态路由需求。DHCP、DNS等服务支持自动地址分配和名称解析。
网络管理平台通过SNMP、流量遥测和API监控设备状态、流量模式和策略合规性。良好的管理实践有助于简化故障排查和容量规划。
8. LAN安全
LAN安全机制包括端口认证（802.1X）、MAC地址过滤、基于VLAN的隔离和ACL等。在关键位置部署防火墙和入侵检测系统以监控和控制流量。
微分段和软件定义访问等策略旨在减少横向移动并实施细粒度策略。网络机房和布线路径的物理安全也同样重要。
9. 性能、QoS与监控
LAN性能通常通过吞吐量、时延、抖动和丢包来衡量。QoS机制用于优先保障语音和视频等对时延敏感的业务，常见策略包括流量整形、策略控制和队列调度。
持续监测链路利用率、错误率和时延有助于避免拥塞并检测异常。工具从简单的ping和traceroute到基于流的分析和应用性能监测不等。
10. LAN演进趋势
LAN在不断演进，从10 Mb/s发展到100 Gb/s及更高速率，以自动化和意图驱动网络为代表的管理方式逐渐成熟，并与数据中心网络和云连接更紧密集成。
掌握LAN核心概念有助于工程师在引入新技术时保持网络的鲁棒性、安全性和可管理性。