概念
為了完整地給出LAN的定義，必須使用兩種方式：一種是功能性定義，另一種是技術性定義。前一種將LAN定義為一組台式計算機和其他設備，在物理地址上彼此相隔不遠，以允許用戶相互通信和共享諸如印表機和存儲設備之類的計算資源的方式互連在一起的系統。這種定義適用於辦公環境下的LAN、工廠和研究機構中使用的LAN。區域網路計算機技術發展至今已融入社會生活的方方面面，與人們的日常生活工作密不可分 。
就LAN的技術性定義而言，它定義為由特定類型的傳輸媒體（如電纜、光纜和無線媒體）和網路適配器（亦稱為網卡）互連在一起的計算機，並受網路作業系統監控的網路系統。
功能性和技術性定義之間的差別是很明顯的，功能性定義強調的是外界行為和服務；技術性定義強調的則是構成LAN所需的物質基礎和構成的方法。
區域網路（LAN）的名字本身就隱含了這種網路地理範圍的局域性。由於較小的地理範圍的局限性，LAN通常要比廣域網（WAN）具有高得多的傳輸速率。例如，LAN的傳輸速率為10Mb/s，FDDI的傳輸速率為100Mb/s，而WAN的主幹線速率國內僅為64kbps或2.048Mbps，最終用戶的上限速率通常為14.4kbps。
LAN的拓撲結構常用的是匯流排型和環行，這是由於有限地理範圍決定的，這兩種結構很少在廣域網環境下使用。
LAN還有諸如高可靠性、易擴縮和易於管理及安全等多種特性。
特點及分類
區域網路一般為一個部門或單位所有，建網、維護以及擴展等較容易，系統靈活性高。其主要特點是：
覆蓋的地理範圍較小，只在一個相對獨立的局部範圍內聯，如一座或集中的建築群內。
使用專門鋪設的傳輸介質進行聯網，數據傳輸速率高（10Mb/s～10Gb/s）
通信延遲時間短，可靠性較高
區域網路可以支持多種傳輸介質
1.覆蓋的地理範圍較小，只在一個相對獨立的局部範圍內聯，如一座或集中的建築群內。
2.使用專門鋪設的傳輸介質進行聯網，數據傳輸速率高（10Mb/s～10Gb/s）
3.通信延遲時間短，可靠性較高
4.區域網路可以支持多種傳輸介質
區域網路的類型很多，若按網路使用的傳輸介質分類，可分為有線網和無線網；若按網路拓撲結構分類，可分為匯流排型、星型、環型、樹型、混合型等；若按傳輸介質所使用的訪問控制方法分類，又可分為乙太網、令牌環網、FDDI網和無線區域網路等。其中，乙太網是當前套用最普遍的區域網路技術。
協定
區域網路中的一些協定，在安裝作業系統時會自動安裝。如在安裝Windows 2000或Windows 95/98時，系統會自動安裝NetBEUI通信協定。在安裝NetWare時，系統會自動安裝IPX/SPX通信協定。其中三種協定中，NetBEUI和IPX/SPX在安裝後不需要進行設定就可以直接使用，但TCP/IP要經過必要的設定。所以下文主要以Windows 2000環境下的TCP/IP協定為主，介紹其安裝、設定和測試方法，其他作業系統中協定的有關操作與Windows 2000基本相同，甚至更為簡單。
在Windows 2000中，如果未安裝有TCP/IP通信協定，可選擇“開始/設定/控制臺/網路和撥號連線”，右鍵單擊“本地連線”選擇“屬性”將出現“本地連線屬性”對話框，單擊對話框中的“安裝”按鈕，選取其中的TCP/IP協定，然後單擊“添加”按鈕。系統會詢問你是否要進行“DHCP伺服器”的設定？如果你區域網路內的IP位址是固定的（一般是這樣），可選擇“否”。隨後，系統開始從安裝盤中複製所需的檔案。
區域網路 在“網路”對話框中選 擇已安裝的TCP/IP協定，打開其“屬性”，將出現“Internet協定（TCP/IP）屬性”的對話框。在指定的位置輸入已分配好的“IP位址”和“子網掩碼”，不知道可以去詢問網路管理員。建議在安裝系統前記下此號碼，畢竟求人不如求己嘛。如果該用戶還要訪問其它Windows 2000網路的資源，還可以在“默認網關”處輸入網關的地址。
當TCP/IP協定安裝並設定結束後，為了保證其能夠正常工作，在使用前一定要進行測試。我建議大家使用系統自帶的工具程式：PING命令，該工具可以檢查任何一個用戶是否與同一網段的其他用戶連通，是否與其他網段的用戶連線正常，同時還能檢查出自己的IP位址是否與其他用戶的IP位址發生衝突。
假如伺服器的IP位址為190.201.2.1，如要測試你的機器是否與伺服器接通時，只需切換到DOS提示符下，並鍵入命令“PING190.201.2.1”即可。如果出現類似於“Reply from 190.201.2.1……”的回應，說明TCP/IP協定工作正常；如果顯示類似於“Request timed out”的信息，說明雙方的TCP/IP協定的設定可能有錯，或網路的其它連線（如網卡、HUB或連線等）有問題，還需進一步檢查。
拓撲結構
區域網路通常是分布在一個有限地理範圍內的網路系統，一般所涉及的地理範圍只有幾公里。區域網路專用性非常強，具有比較穩定和規範的拓撲結構。常見的區域網路拓樸結構如下：
星形
星型結構 這種結構的網路是各工作站以星形方式連線起來的，網中的每一個節點設備都以中防節為中心，通過連線線與中心 節點相連，如果一個工作站需要傳輸數據，它首先必須通過中心節點。由於在這種結構的網路系統中，中心節點是控制中心，任意兩個節點間的通信最多只需兩步，所以，能夠傳輸速度快，並且網路構形簡單、建網容易、便於控制和管理。但這種網路系統，網路可靠性低，網路共享能力差，並且一旦中心節點出現故障則導致全網癱瘓。
樹形
樹形結構網路是天然的分級結構，又被稱為分級的集中式網路。其特點是網路成本低，結構比較簡單。在網路中，任意兩個節點之間不產生迴路，每個鏈路都支持雙向傳輸，並且，網路中節點擴充方便、靈活，尋查鏈路路徑比較簡單。
但在這種結構網路系統中，除葉節點及其相連的鏈路外，任何一個工作站或鏈路產生故障會影響整個網路系統的正常運行。
匯流排形
匯流排性結構 匯流排形結構網路是將各個節點設備和一根匯流排相連。網路中所有的節點工作站都是通過匯流排進行信息傳輸 的。作為匯流排的通信連線可以是同軸電纜、雙絞線，也可以是扁平電纜。在匯流排結構中，作為數據通信必經的匯流排的負載能量是有限度的，這是由通信媒體本身的物理性能決定的。所以，匯流排結構網路中工作站節點的個數是有限制的，如果工作站節點的個數超出匯流排負載能量，就需要延長匯流排的長度，並加入相當數量的附加轉接部件，使匯流排負載達到容量要求。匯流排形結構網路簡單、靈活，可擴充性能好。所以，進行節點設備的插入與拆卸非常方便。另外，匯流排結構網路可靠性高、網路節點間回響速度快、共享資源能力強、設備投入量少、成本低、安裝使用方便，當某個工作站節點出現故障時，對整個網路系統影響小。因此，匯流排結構網路是最普遍使用的一種網路。但是由於所有的工作站通信均通過一條共用的匯流排，所以，實時性較差。
環形
環形結構是網路中各節點通過一條首尾相連的通信鏈路連線起來的一個閉合環形結構網。環形結構網路的結構也比較簡單，系統中各工作站地位相等。系統中通信設備和線路比較節省。
在網中信息設有固定方向單向流動，兩個工作站節點之間僅有一條通路，系統中無信道選擇問題；某個結點的故障將導致物理癱瘓。環網中，由於環路是封閉的，所以不便於擴充，系統回響延時長，且信息傳輸效率相對較低。
WAN比較
廣域網（WAN），就是我們通常所說的Internet，它是一個遍及全世界的網路。區域網路（LAN），相對於廣域網（WAN）而言，主要是指在小範圍內的計算機網際網路。這個“小範圍”可以是一個家庭，一所學校，一家公司，或者是一個政府部門。BT中常常提到的公網、外網，即廣域網（WAN）；BT中常常提到私網、區域網路，即區域網路（LAN）。
廣域網上的每一台電腦（或其他網路設備）都有一個或多個廣域網IP位址（或者說公網、外網IP位址），廣域網IP位址一般要到ISP處交費之後才能申請到，廣域網IP位址不能重複；區域網路（LAN）上的每一台電腦（或其設備）都有一個或多個區域網路IP位址（或者說私網、區域網路IP位址），區域網路IP位址是區域網路內部分配的，不同區域網路的IP位址可以重複，不會相互影響。
廣域網（WAN、公網、外網）與區域網路（LAN、私網、區域網路）電腦交換數據要通過路由器或網關的NAT（網路地址轉換）進行。一般說來，區域網路（LAN、私網、區域網路）內電腦發起的對外連線請求，路由器或網關都不會加以阻攔，但來自廣域網對區域網路內電腦連線的請求，路由器或網關在絕大多數情況下都會進行攔截。無線區域網路WLAN（Wireless Local Area Network）計算機區域網路是把分布在數公里範圍內的不同物理位置的計算機設備連在一起，在網路軟體的支持下可以相互通訊和資源共享的網路系統。通常計算機組網的傳輸媒介主要依賴銅纜或光纜，構成有線區域網路。但有線網路在某些場合要受到布線的限制：布線、改線工程量大；線路容易損壞；網中的各節點不可移動。特別是當要把相離較遠的節點聯結起來時，鋪設專用通訊線路布線施工難度之大，費用、耗時之多，實是令人生畏。這些問題都對正在迅速擴大的聯網需求。
WLAN就是解決有線網路以上問題而出現的。WLAN利用電磁波在空氣中傳送和接收數據，而無需線纜介質。WLAN的數據傳輸速率已經能夠達到最高1000Mbps，傳輸距離可遠至20km以上。無線聯網方式是對有線聯網方式的一種補充和擴展，使網上的計算機具有可移動性，網路聯通問題。
WLAN優點
安裝便捷
在網路建設當中，施工周期最長、對周邊環境影響最大的就是網路布線的施工了。在施工過程時，往往需要破牆掘地、穿線架管。而WLAN最大的優勢就是免去或減少了這部分繁雜的網路布線的工作量，一般只要在安放一個或多個接入點（Access Point）設備就可建立覆蓋整個建築或地區的區域網路。
使用靈活
在有線網路中，網路設備的安放位置受網路信息點位置的限制。而一旦WLAN建成後，在無線網的信號覆蓋區域內任何一個位置都可以接入網路，進行通訊。
經濟節約
由於有線網路中缺少靈活性，這就要求網路的規劃者儘可能地考慮未來的發展的需要，這就往往導致需要預設大量利用率較低的信息點。而一旦網路的發展超出了設計規劃時的預期，又要花費較多費用進行網路改造。而WLAN可以避免或減少以上情況的發生。
易於擴展
WLAN有多種配置方式，能夠根據實際需要靈活選擇。這樣，WLAN能夠勝任只有幾個用戶的小型區域網路到上千用戶的大型網路，並且能夠提供像“漫遊（Roaming）”等有線網路無法提供的特性。
由於WLAN具有多方面的優點年裡，WLAN已經在醫院、商店、工廠和學校等不適合網路布線的場合得到了廣泛的套用。
據調研機構Cahners In-Stat Group預計，全球無線區域網路市場將在2000年至2004年保持快速增長趨勢，每年平均增長率高達25%。無線區域網路市場的網卡、接入點設備及其他相關設備的總銷售額也將在2000年輕鬆突破10億美元大關，在2004年達到21.97億美元。
故障排查
網路不通
這是最常見的問題，解決問題的基本原則是先軟後硬。
先從軟體方面去考慮，檢查是否正確安裝了TCP/IP協定，是否為區域網路中的每台計算機都指定了正確的IP位址。
使用Ping命令，看其他的計算機是否能夠Ping通。如果不通，則證明網路連線有問題；如果能夠Ping通但是有時候丟失數據包，則證明網路傳輸有阻塞，或者說是網路設備接觸不大好，需要檢查網路設備。
當整個網路都不通時，可能是交換機或集線器的問題，要看交換機或集線器是否在正常工作。
如果只有一台電腦網路不通”時只能看到本地計算機，而看不到其他計算機，可能是網卡和交換機的連線有問題，則要首先看一下RJ-45水晶頭是不是接觸不良。然後再用測線儀，測試一下線路是否斷裂。最後要檢查一下交換機上的連線埠是否正常工作。
1.這是最常見的問題，解決問題的基本原則是先軟後硬。
2.先從軟體方面去考慮，檢查是否正確安裝了TCP/IP協定，是否為區域網路中的每台計算機都指定了正確的IP位址。
3.使用Ping命令，看其他的計算機是否能夠Ping通。如果不通，則證明網路連線有問題；如果能夠Ping通但是有時候丟失數據包，則證明網路傳輸有阻塞，或者說是網路設備接觸不大好，需要檢查網路設備。
4.當整個網路都不通時，可能是交換機或集線器的問題，要看交換機或集線器是否在正常工作。
5.如果只有一台電腦網路不通”時只能看到本地計算機，而看不到其他計算機，可能是網卡和交換機的連線有問題，則要首先看一下RJ-45水晶頭是不是接觸不良。然後再用測線儀，測試一下線路是否斷裂。最後要檢查一下交換機上的連線埠是否正常工作。
連線故障
檢查RJ45接口是否製作好，RJ45是10BASE-T網路標準中的接口形式，已被廣泛使用，其內部有8個線槽，線槽含義遵循EIA/TIA 568國際標準，在10BASE-T網路中1、2線為傳送線，3、6線為接收線。在雙機進行連線的時候，其中的1、3、2、6線需要對調。否則也會造成網路的不通。
檢查HUB或者交換機的接頭是否有問題，如果某個接口有問題，可以換一個接口來測試。
1.檢查RJ45接口是否製作好，RJ45是10BASE-T網路標準中的接口形式，已被廣泛使用，其內部有8個線槽，線槽含義遵循EIA/TIA 568國際標準，在10BASE-T網路中1、2線為傳送線，3、6線為接收線。在雙機進行連線的時候，其中的1、3、2、6線需要對調。否則也會造成網路的不通。
2.檢查HUB或者交換機的接頭是否有問題，如果某個接口有問題，可以換一個接口來測試。
網卡故障
網卡的問題不太明顯，所以在測試的時候最好是先測試網線，再測試網卡，如果有條件的話，可以使用測線儀或者萬用表進行測試。
查看網卡是否正確安裝驅動程式，如果沒有安裝驅動程式，或者驅動程式有問題，則需要重新安裝驅動程式。
硬體衝突。需要查看與什麼硬體衝突，然後修改對應的中斷號和I/O地址來避免衝突，有些網卡還需要在CMOS中進行設定。
1.網卡的問題不太明顯，所以在測試的時候最好是先測試網線，再測試網卡，如果有條件的話，可以使用測線儀或者萬用表進行測試。
2.查看網卡是否正確安裝驅動程式，如果沒有安裝驅動程式，或者驅動程式有問題，則需要重新安裝驅動程式。
3.硬體衝突。需要查看與什麼硬體衝突，然後修改對應的中斷號和I/O地址來避免衝突，有些網卡還需要在CMOS中進行設定。
病毒故障
網際網路上有許多能夠攻擊區域網路的病毒，如紅色代碼、藍色代碼、尼姆達等。某些病毒除了使計算機運行變慢，還可以阻塞網路，造成網路塞車。對付這些新病毒，大多數病毒廠商，例如瑞星，KV3000等都在其主頁上設有對付的辦法。在這裡一定要注意，不要按照平常的防毒辦法防毒，必須對防毒軟體進行定時的升級。
突然掉線
區域網路大家都應該明白，就是在一定區域內的電腦組成的，好比在一個公司內，所有的電腦形成一個區域網路。有時我們會遇到公司里的所有電腦都掉線的情況，這個時候該怎么辦呢？
解決方案1：關閉區域網路內所有交換機5分鐘後。重新接通電源，觀察網路是否恢復正常！（原因：可能是交換機長時間沒有重啟其記憶體已用光，導致交換數據速度緩慢，或受網路風暴影響導致阻塞）（另一種可能是交換機的某一個或幾個接口模組損壞，或交換機故障引發的網路內暴，解決方法是更換交換機）
解決方案2：找個機器裝個CommView，IP位址設定為你的路由器IP（拔掉路由器，使其脫離網路）然後你看看區域網路機器都向外面傳送了什麼包，看看哪個機器發包最多，朝什麼IP發的？如果發現某機器向外傳送大量目的IP是連續的包，且速度很快的話，請修理該機器！（可能是原因是：區域網路中的某一台或者多台機器感染了蠕蟲病毒，在瘋狂發包，導致路由器NAT連線很快占滿）
解決方案3：如果上述二種原因被排除或不能解決其問題，可能是你的路由器性能低劣，處理能力有限造成的。你可以製作ROUTE OS之類的軟體路由器，或者購買3000~5000元左右的硬路由，並更換以觀察情況。
解決方案4：區域網路內某台/某幾台計算機網卡接口損壞，而不停的向網路中傳送大量的*數據包造成網路阻塞。（集成網卡容易出現此問題，尤其是網路中機器較多時此問題也是比較難於排查的，可以試著斷開某台交換機，進行逐一排查）在確認了是哪台交換機內的機器有問題後。逐台打開這些機器，進入桌面，退出所有管理軟體，打開網路連線，在不做任何事的情況下，看誰在大量發包或收包。
解決方案5：（此情況比較特殊：區域網路中有人使用非法軟體惡意攻擊網咖 或 ARP病毒攻擊網路）在技術員製作母盤時應各面禁止非法攻擊網咖的一些軟體並在可能的情況下對網關MAC進行靜態ARP綁定，有很多硬路由器有專門的防掉線的功能了，可定時廣播正常的ARP包，如果你是軟體路由的話也可以用MAX提供的一個防ARP攻擊的軟體，原理和ARP木馬差不多，廣播ARP包。
網路安全
區域網路基本上都採用以廣播為技術基礎的乙太網，任何兩個節點之間的通信數據包，不僅為這兩個節點的網卡所接收，也同時為處在同一乙太網上的任何一個節點的網卡所截取。因此，黑客只要接入乙太網上的任一節點進行偵聽，就可以捕獲發生在這個乙太網上的所有數據包，對其進行解包分析，從而竊取關鍵信息，這就是乙太網所固有的安全隱患。事實上，Interne如SATAN、ISS、NETCAT等等，都把乙太網偵聽作為其最基本的手段。
當前，區域網路安全的解決辦法有以下幾種：
網路分段
區域網路 網路分段通常被認 為是控制網路廣播風暴的一種基本手段，但其實也是保證網路安全的一項重要措施。其目的就是將非法用戶與敏感的網路資源相互隔離，從而防止可能的非法偵聽，網路分段可分為物理分段和邏輯分段兩種方式。海關的區域網路大多採用以交換機為中心、路由器為邊界的網路格局，應重點挖掘中心交換機的訪問控制功能和三層交換功能，綜合套用物理分段與邏輯分段兩種方法，來實現對區域網路的安全控制。例如：在海關係統中普遍使用的DEC MultiSwitch900的入侵檢測功能，其實就是一種基於MAC地址的訪問控制，也就是上述的基於數據鏈路層的物理分段。
以交換式集線器代替共享式集線器
對區域網路的中心交換機進行網路分段後，乙太網偵聽的危險仍然存在。這是因為網路最終用戶的接入往往是通過分支集線器而不是中心交換機，而使用最廣泛的分支集線器通常是共享式集線器。這樣，當用戶與主機進行數據通信時，兩台機器之間的數據包（稱為單播包Unicast Packet）還是會被同一台集線器上的其他用戶所偵聽。一種很危險的情況是：用戶TELNET到一台主機上，由於TELNET程式本身缺乏加密功能，用戶所鍵入的每一個字元（包括用戶名、密碼等重要信息），都將被明文傳送，這就給黑客提供了機會。
因此，應該以交換式集線器代替共享式集線器，使單播包僅在兩個節點之間傳送，從而防止非法偵聽。當然，交換式集線器只能控制單播 Packet）和多播包（Multicast Packet）。所幸的是，廣播包和多播包內的關鍵信息，要遠遠少於單播包。
VLAN的劃分
為了克服乙太網的廣播問題，除了上述方法外，還可以運用VLAN（虛擬區域網路）技術，將乙太網通信變為點到點通信，防止大部分基於網路偵聽的入侵。
VLAN技術主要有三種：基於交換機連線埠的VLAN、基於節點MAC地址的VLAN和基於套用協定的VLAN。基於連線埠的VLAN雖然稍欠靈活，但卻比較成熟，在實際套用中效果顯著，廣受歡迎。基於MAC地址的VLAN為移動計算提供了可能性，但同時也潛藏著遭受MAC欺詐攻擊的隱患。而基於協定的VLAN，理論上非常理想，但實際套用卻尚不成熟。
在集中式網路環境下，我們通常將中心的所有主機系統集中到一個VLAN里，在這個VLAN里不允許有任何用戶節點，從而較好地保護敏感的主機資源。在分散式網路環境下，我們可以按機構或部門的設定來劃分VLAN。各部門內部的所有伺服器和用戶節點都在各自的VLAN內，互不侵擾。
VLAN內部的連線採用交換實現，而VLAN與VLAN之間的連線則採用路由實現。大多數的交換機（包括海關內部普遍採用的DEC MultiSwitch 900）都支持RIP和OSPF這兩種國際標準的路由協定。如果有特殊需要，必須使用其他路由協定（如CISCO公司的EIGRP或支持DECnet的IS－IS），也可以用外接的多乙太網口路由器來代替交換機，實現VLAN之間的路由功能。當然，這種情況下，路由轉發的效率會有所下降。
無論是交換式集線器還是VLAN交換機，都是以交換技術為核心，它們在控制廣播、防止黑客上相當有效，但同時也給一些基於廣播原理的入侵監控技術和協定分析技術帶來了麻煩。因此，如果區域網路記憶體在這樣的入侵監控設備或協定分析設備，就必須選用特殊的帶有SPAN（Switch PortAnalyzer）功能的交換機。這種交換機允許系統管理員將全部或某些交換連線埠的數據包映射到指定的連線埠上，提供給接在這一連線埠上的入侵監控設備或協定分析設備。筆者在廈門海關外部網設計中，就選用了Cisco公司的具備SPAN功能的Catalyst系列交換機，既得到了交換技術的好處，又使原有的Sniffer協定分析儀“英雄有用武之地”。
安全問題
1、區域網路內伺服器防護能力較弱
區域網路相較於其他網路，其信息的傳播速度較快，傳遞方式也相對簡單，如果區域網路中的某一台計算機受到了病毒的入侵，病毒會通過區域網路中的信息傳播散播到所有計算機當中。雖然有一些區域網路中會安裝一些防毒軟體，但是因為軟體補丁更新不到位，或者有一些計算機沒有安裝防毒軟體，病毒會利用防護軟體的漏洞進行網路攻擊，從而導致區域網路系統運行癱瘓，造成用戶信息泄露、竊取用戶財產等問題。
2、區域網路網路邊界接入存在風險
在區域網路網路邊界所存在的接入風險主要包括路由的破壞、用戶信息的竊聽、未經授權的訪問等網路設備攻擊，以及某些病毒的傳播等。對於區域網路的運行當中，主要是拒絕服務攻擊較多一些，以此造成主機當機、網路服務暫停等。而在大量的SYN Flood、ACK Flooding、UDP Flood等攻擊後產生的大量垃圾數據包，使得被攻擊方CPU滿負荷運轉或者是記憶體不足，造成業務伺服器的關鍵設備業務中斷或是服務質量下降。
3、區域網路用戶的安全意識薄弱
區域網路用戶在使用網路進行數據傳輸時，有時會使用到外部存儲設備，但是用戶沒有對外部設備安全檢測的習慣，而是直接連線網路進行使用。導致外部數據和病毒一起進入到區域網路當中，通過區域網路中信息的傳播，使得病毒在區域網路中進行擴散，從而造成了區域網路病毒入侵的情況。另外，有一些用戶在進行網站瀏覽的過程當中，不小心點擊到一些彈出的視窗或者是下載了病毒偽裝的軟體，也會導致計算機中毒，造成用戶的信息泄露，威脅到整個區域網路的安全。
