WAN 口與 LAN 口的基礎功能

WAN 口主要用于連接外部網絡，它就像網絡世界的大門，能接納各種接入線路，像 ADSL、LAN、光纖等，與運營商的設備緊密相連，讓路由器接入到廣袤的外部網絡環境中。

LAN 口則專注于內部網絡的連接，它如同家庭或企業內部網絡的小型樞紐，與局域網中的各類設備，如交換機、集線器、PC、打印機、NAS 等建立連接，構建起一個相對獨立、封閉的內部網絡空間。

從 IP 地址的使用來看，路由器 WAN 口采用的 IP 地址由網絡運營商提供，可能是靜態公網 IP 地址，也可能是動態公網 IP 地址。而 LAN 口使用的 IP 地址是在局域網內分配的內網 IP 地址。每個路由器都會擁有一個私有 IP 地址，這一設置不僅讓路由器能夠充當局域網的網關，還極大地方便了網管對路由器進行管理和維護。路由器的路由功能就體現在 WAN 口 IP 地址和 LAN 口 IP 地址之間的數據路由上，根據網絡運營商提供的接入方式，如靜態 IP 地址、動態 IP 地址或 PPPOE 等，來設置 WAN 口的網絡參數，使其與網絡運營商的接入設備處于同一外網環境；而 LAN 口 IP 地址則設置為本地局域網內的 IP 地址，通常可在寬帶路由器上自行設定，LAN 口下連接的計算機組成一個“本地網”，路由器的 LAN 口 IP 地址就是這個網絡的網關。

同一路由器上 WAN 口與 LAN 口的數據走向

以家庭網絡為例，能清晰了解同一路由器上 WAN 口和 LAN 口的數據走向。家庭內部網絡的機器都連接在 LAN 口，當這些設備需要向外部網絡發送數據包時，首先會向默認網關發送請求，這里的默認網關可理解為路由器 CPU 上的 LAN 口。一般路由器通過交換芯片擴展出多個 LAN 口，這些就是日常使用的接口。

路由器在接收到從 LAN 口發送來的數據包后，會對數據包進行分析。在檢查數據包中的內網 IP 地址時，會查看設備本身的 NAT 地址轉換表。找到相應條目后，將數據包的源地址，也就是原本的內網 IP 地址，替換為 WAN 口的 IP 地址，而目的地址保持不變，然后將數據包發送到外網。

外部網絡接收到數據包后，會解析出其中的路由器 WAN 口 IP 地址，并將響應數據包返回到這個 WAN 口 IP 地址，再發送回路由器。路由器收到返回的數據包后，將數據包中的目的地址（WAN 口 IP）通過 NAT 轉換為內網 IP，至此，完成整個數據包的發送和接收過程。這一過程確保了內部網絡設備能夠與外部網絡進行正常的數據交互。

路由器為 LAN 口自動分配內網 IP 地址的機制

路由器為 LAN 口自動分配內網 IP 地址主要依靠 DHCP 服務。DHCP 是一個基于廣播的協議，其操作可分為四個階段：IP 租用請求、IP 租用提供、IP 租用選擇、IP 租用確認。

在局域網中，設備作為 DHCP 客戶端，會先通過 LAN 廣播的方式尋找 DHCP 服務器。此時，LAN 廣播范圍內的設備若具備 DHCP 服務功能，就可能成為 DHCP 服務器。通常，路由器會承擔這一角色，其 CPU 上運行的操作系統，如裝過 DHCP 服務的 openwrt 系統（雖然 openwrt 系統的 DHCP 和 Linux 有一定差異，但基本原理相似），可作為 DHCP 服務器。

當多個 DHCP 服務器收到客戶端的廣播請求后，會返回 OFFER 報文，進行 IP 地址的預分配。DHCP 客戶端收到這些 OFFER 報文后，會從中選擇一個（一般是第一個收到的 offer）進行確認，向對應的 DHCP 服務器發送 REQUEST 報文。DHCP 服務器收到確認后，會帶著預先準備好的 IP 地址發送 ACK 報文，完成整個 IP 地址分配過程。通過這一機制，路由器能夠自動為連接在 LAN 口的設備分配內網 IP 地址，方便設備接入局域網并進行網絡通信。

NAT 技術概述及作用

NAT（網絡地址轉換）是將 IP 數據報報頭中的 IP 地址轉換為另一個 IP 地址的過程，它在網絡通信中起著至關重要的作用，主要實現內部網絡（私有 IP 地址）訪問外部網絡（公有 IP 地址）的功能。

NAT 有兩種常見類型，Basic NAT 實現一對一的 IP 地址轉換，即一個私有 IP 地址對應一個公有 IP 地址。這種轉換方式相對簡單，但在實際應用中，由于公有 IP 地址資源有限，一對一的轉換會造成 IP 地址的浪費。

NAPT（網絡地址端口轉換）則更為靈活和高效，它可以實現多個私有地址映射到同一個公有地址上。通過在 IP 地址轉換的基礎上，增加端口號的轉換，NAPT 使得多個內部設備可以共享一個公有 IP 地址訪問外部網絡。例如，在一個家庭網絡中，多臺設備同時通過路由器上網，NAPT 技術可以讓這些設備使用同一個公有 IP 地址，但通過不同的端口號來區分不同的數據流，從而實現了內部網絡設備對外部網絡的高效訪問，有效解決了公有 IP 地址資源緊張的問題。

工業路由器的 WAN 口和 LAN 口在網絡連接中分工明確，數據走向清晰，通過 DHCP 和 NAT 等技術實現了內部網絡與外部網絡的高效通信，為工業生產和日常生活中的網絡應用提供了堅實的基礎。