2、什麽是內部網（Intranet）？
內部網（Intranet）指采用Internet技術建立的企業內部專用網絡。它以TCP/IP協議作為基礎，以Web為核心應用，構成統壹和便利的信息交換平臺。內部網可提供Web出版、交互、目錄、電子郵件、廣域互連、文件管理、打印和網絡管理等多種服務。內部網並不需從頭建立，而是完全建立在現有公司內部網絡硬件基礎之上。據統計，企業需要管理的信息，包括結構化信息（如人事檔案）和非結構化信息（如大量的文字資料、圖片、聲音、影像等），前者只占信息總量的20％，而後者占80％之多。傳統的管理信息系統（MIS）只能管理結構化的信息，因此實用程度有限，而新興的基於內部網的Web技術能夠把文字、圖形、圖像、聲音、影像等多媒體信息都放在內部網上，以瀏覽的方式實現信息查詢，大大提高了企業的內部通信能力和信息交換能力。內部網在企業新聞發布、銷售服務、提高工作群體的生產力、內部交流與支持、員工的培訓和數據庫開發等方面，將發揮不可缺少的作用。對於企業來說，它們對於內部網的建立興趣更加濃厚，因為它能夠幫助企業協調內部通訊和提高企業生產力。預計內部網的投資回報率在1000％以上，並且其全球產值綜合將大大超過Internet。據統計，美國500家最大企業中已有2/3有了內部網系統。無數的大中小型企業迫不急待地建立或籌劃建立自己的內部網系統，壹場範圍波及全球、意義深遠的企業信息系統革命正在迅速進行。
3、什麽是廣域網（WAN）？
廣域網（Wide Area Network，簡稱WAN）是壹種跨地區的數據通訊網絡，通常包含壹個國家或地區。廣域網通常由兩個或多個局域網組成。計算機常常使用電信運營商提供的設備作為信息傳輸平臺，例如通過公用網，如電話網，連接到廣域網，也可以通過專線或衛星連接。國際互聯網是目前最大的廣域網。對照OSI（Open System Interconnect，開放式系統互連）參考模型，廣域網技術主要位於底層的3個層次，分別是：物理層、
4、什麽是局域網（LAN）？
局域網（Local Area Network，簡稱LAN）是處於同壹建築、同壹大學，或者方圓數平方千米地域內的專用網絡。局域網常被用於連接公司辦公室或工廠裏的個人計算機和工作站，以便***享資源（如打印機）和交換信息。LAN的三個特征是：
(1)範圍：局域網的覆蓋範圍比較小，網絡管理比較簡單。
(2)傳輸技術：局域網通常使用這樣壹種傳輸技術，即用壹條電纜連接所有的機器。傳統的LAN速度為10兆位每秒（通常表示為10Mb/S），傳輸延遲低（幾十毫秒），並且出錯率低。新型的LAN運行速度更高，可達到每秒數百兆位甚至千兆位。
(3)拓撲結構：廣播式局域網可以有多種拓撲結構。主要分為總線型和環型。在總線型網絡中，任壹時刻只有壹臺機器是主站並可進行發送。而其它機器則不能發送。當兩臺或更多機器都想發送信息時，需要壹種仲裁機制來解決沖突。該機制可以是集中式的，也可以是分散式的。IEEE 802.3,即通常所說的以太網（Ethernet），就是壹種基於總線的廣播式網絡。它使用分布式控制，速度為l0Mb/s或者100Mb/s。以太網上的計算機在任意時刻都可以發送信息，如果兩個或更多的分組發生沖突，計算機就等待壹段時間，然後再次試圖發送。
在環型網中，每個比特獨自在網內傳播而不必等待它所在分組裏的其它比特。典型地，每個比特環繞壹周的時間僅相當於發出幾個比特的時間，因此，可能導致分組中的部分比特已經環繞壹周，而有些比特尚未發送到環上。和其它所有廣播系統壹樣，也需要某種機制來仲裁對環網的同時訪問。IEEE802.5（令牌環）就是常見的基於環型的LAN，其速度為4Mb/s或16Mb/s。
還有使用點到點電纜組建的局域網。每壹條電纜連接某兩臺特定的機器。這種局域網實際上是微縮的廣域網。
5、什麽是虛擬局域網（VLAN）？
虛擬局域網（VLAN），是指網絡中的站點不拘泥於所處的物理位置，而可以根據需要靈活地加入不同的邏輯子網中的壹種網絡技術。
基於交換式以太網的虛擬局域網在交換式以太網中，利用VLAN技術，可以將由交換機連接成的物理網絡劃分成多個邏輯子網。也就是說，壹個虛擬局域網中的站點所發送的廣播數據包將僅轉發至屬於同壹VLAN的站點。
在交換式以太網中，各站點可以分別屬於不同的虛擬局域網。構成虛擬局域網的站點不拘泥於所處的物理位置，它們既可以掛接在同壹個交換機中，也可以掛接在不同的交換機中。虛擬局域網技術使得網絡的拓撲結構變得非常靈活，例如位於不同樓層的用戶或者不同部門的用戶可以根據需要加人不同的虛擬局域網。
劃分虛擬局域網主要出於三種考慮：
第壹是基於網絡性能的考慮。對於大型網絡，現在常用的Windows NetBEUI是廣播協議，當網絡規模很大時，網上的廣播信息會很多，會使網絡性能惡化，甚至形成廣播風暴，引起網絡堵塞。那怎麽辦呢？可以通過劃分很多虛擬局域網而減少整個網絡範圍內廣播包的傳輸，因為廣播信息是不會跨過VLAN的，可以把廣播限制在各個虛擬網的範圍內，用術語講就是縮小了廣播域，提高了網絡的傳輸效率，從而提高網絡性能。
第二是基於安全性的考慮。因為各虛擬網之間不能直接進行通訊，而必須通過路由器轉發，為高級的安全控制提供了可能，增強了網絡的安全性。在大規模的網絡，比如說大的集團公司，有財務部、采購部和客戶部等，它們之間的數據是保密的，相互之間只能提供接口數據，其它數據是保密的。我們可以通過劃分虛擬局域網對不同部門進行隔離。
第三是基於組織結構上考慮。同壹部門的人員分散在不同的物理地點，比如集團公司的財務部在各子公司均有分部，但都屬於財務部管理，雖然這些數據都是要保密的，但需統壹結算時，就可以跨地域（也就是跨交換機）將其設在同壹虛擬局域網之中，實現數據安全和***享。
采用虛擬局域網有如下優勢：抑制網絡上的廣播風暴；增加網絡的安全性；集中化的管理控制。
基於交換式的以太網要實現虛擬局域網主要有三種途徑：基於端口的虛擬局域網、基於MAC地址（網卡的硬件地址）的虛擬局域網和基於IP地址的虛擬局域網。
(1)基於端口的虛擬局域網
基於端口的虛擬局域網是最實用的虛擬局域網，它保持了最普通常用的虛擬局域網成員定義方法，配置也相當直觀簡單，就是將交換機中的若幹個端口定義為壹個虛擬局域網，同壹個虛擬局域網中的站點具有相同的網絡地址，不同的虛擬局域網之間進行通信需要通過路由器。采用這種方式的虛擬局域網其不足之處是靈活性不好。例如，當壹個網絡站點從壹個端口移動到另外壹個新的端口時，如果新端口與舊端口不屬於同壹個虛擬局域網，則用戶必須對該站點重新進行網絡地址配置，否則，該站點將無法進行網絡通信。在基於端口的虛擬局域網中，每個交換端口可以屬於壹個或多個虛擬局域網組，比較適用於連接服務器。
(2)基於MAC地址的虛擬局域網
在基於MAC地址的虛擬局域網中，交換機對站點的MAC地址和交換機端口進行跟蹤，在新站點入網時根據需要將其劃歸至某壹個虛擬局域網，而無論該站點在網絡中怎樣移動，由於其MAC地址保持不變，因此用戶不需要進行網絡地址的重新配置。這種虛擬局域網技術的不足之處是在站點入網時，需要對交換機進行比較復雜的手工配置，以確定該站點屬於哪壹個虛擬局域網。
(3)基於IP地址的虛擬局域網
在基於IP地址的虛擬局域網中，新站點在入網時無需進行太多配置，交換機則根據各站點網絡地址自動將其劃分成不同的虛擬局域網。在三種虛擬局域網的實現技術中，基於IP地址的虛擬局域網智能化程度最高，實現起來也最復雜。