最近經常有很多小白朋友在后臺問，公網、私網、內網、外網，這些的概念是啥樣的，又該怎么去界定。

關于IP地址，確實沒有太明確的區分，其實也不必太過咬文嚼字。

內網、外網就是一個參考系選擇的結果。

畢竟對你而言是外網，其實是別人的內網，，各有各的定義，最多只能具體問題具體分析。

不過在一般情況下，還是可以區分的。

內、外網是相對于防火墻而言的，在防火墻內部叫做內網，反之就是外網。

所以在一定程度上外網等同于公網，內網等同于私網。

那具體怎么分，再展開探討一番。

01

公網=外網？

私網=內網？

前面只是淺淺說一下，那到底可以這么理解嗎？

這四個名詞的意思，很淺顯。

公網=公共網絡

私網=私有網絡

內網=內部網絡

外網=外部網絡

假設現在我們用大寫字母表示網絡群組，后面括號跟上數字代表其規模表示群組中有多少臺計算機。

C(567918467)-中國網絡群組

W(407619781)-全球網絡群組

A(57619)-阿里云服務器群組

H(3)-你家里的網絡群組

然后這其中就包含了一些關系，W←→C[A,H]。

我們知道由于國內網絡實際上被限制了的，可以稱之為全球最大的局域網，所以國內網絡群組可以（科學）訪問國外網絡群組，而阿里云和你自家電腦都屬于C。

那么如果你的電腦在C，W對于你來說就叫外網，自己所在的網絡就叫內網，反之同理。

局域網也是這個概念，如果你身處局域網，那么外部網絡就叫外網。

那么什么是公網呢，顧名思義，人人都能訪問的網絡。

例如H和A，他們都能訪問自己的上層也就是C，那么C對于A和H來說就叫公網。

公網=外網嗎？可以是可以，但又有部分情況需要具體問題具體分析。

比如說有時候像大型網絡當中會有自建的廣域網，也就是我們自建的骨干網絡，對這種骨干網絡我們也會叫公網。

然后內部的網絡的話也會叫內網，這種情況就不太一樣。

比如像政務外網或者政務網此類，那政務網它的公共部分其實它并不能上互聯網，但是也叫公網。

私網，私有網絡，未經授權無法訪問的網絡。

局域網也是某種意義上的私網，路由器只提供訪問外網的權限和連接，于是對于A和H來說，他們也就是互為私網。

所以其實不必過于糾結叫法，這個并沒有明確的定義。

02

「內網」局域網

接下來展開說說。

內網也叫局域網，從范圍上來講內網就是小部分的網絡。

局域網指在某一區域內由多臺計算機互聯成的計算機組。一般是方圓幾千米以內。

局域網可以實現文件管理、應用軟件共享、打印機共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。

局域網是封閉型的，可以由辦公室內的兩臺計算機組成，也可以由一個公司內的上千臺計算機組成。

我們常說的內網，從字面意思上來講是區別于外網的。

也就是說內網一般是用于局域網內部的計算機之間的互相通信，如果需要訪問Internet，需要借助外網。

局域網主要特點：

覆蓋的地理范圍較小，適合小范圍的組網。比如學校、工廠、機關單位等。

使用專門鋪設的傳輸介質進行聯網，數據傳輸速率高（10Mb/s～10Gb/s）；

通信延遲時間短，可靠性較高；

局域網可以支持多種傳輸介質；

03

「外網」廣域網

外網即廣域網，一般情況下又稱公網。

是連接不同地區局域網或者城域網計算機的通信的遠程網絡。

連接不同地區局域網或城域網計算機通信的遠程網。

通常跨接很大的物理范圍，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個地區、城市和國家，或橫跨幾個洲并能提供遠距離通信，形成國際性的遠程網絡。

廣域網并不等同于互聯網。

04

「NAT」地址轉換技術

這里淺聊一下NAT——“網絡地址轉換”技術。 ? 它是一種把內部私有網絡地址（IP地址）翻譯成合法網絡IP地址的技術用。 ? 大概意思是，NAT就是在局域網中使用內部地址，而當內部節點要與外部網絡進行通訊時，就在網關處，將內部地址替換成公用地址，從而在外部公網（internet）上正常使用。 ?

? NAT可以使多臺計算機共享Internet連接，這一功能很好地解決了公共 IP地址緊缺的問題。 ? 通過這種方法，可以只申請一個合法IP地址，就把整個局域網中的計算機接入Internet中。 ? 正是因為NAT技術的出現才使得內網地址能很方便的訪問互聯網。

05

內網和外網的區別

2個例子給你說明白

如圖，假設我們的計算機是設備一，想要訪問百度。 ?

　　01 怎么使用校園網

　　如果使用校園網，首先需要先通過校園網的路由器把我們的內網ip轉為校園網的外網ip。 然后通過這個外網ip先連接上湖南電信的網關，最后在連接上百度的網關。 百度把你請求的信息回傳到你的校園網網關，校園網網關再把信息傳給你（整個網絡呈網狀結構。 它會自動找到一條通往百度的路徑——基于深度優先搜索或者廣度優先搜索）。

　　這個過程就跟淘寶購物差不多，轉換一下。 假設在學校里訂購了一本書，淘寶那邊接收到你的訂單準備好物品就開始給你發貨了。 他發現你的收貨地址在湖南，于是它可能從杭州出發，先去了福建的中轉站，然后再到江西的中轉站。 突然發現江西到湖南的中轉站不通，于是它只能再繞到廣東的中轉站，最后再到湖南中轉站。 這些中轉站就相當于公網上的各個網關。 到了湖南中轉站，快遞小哥再把包裹送到你的校門（這就是最后一級網關）。 這時快遞小哥就走了，校門處的管理人員在根據的你的宿舍信息把包裹拿給你。（局域網內部的信息交流由校園網這個網關來處理） 這對剛接觸互聯網的人來說有些難以理解內網ip和公網ip的區別，那我們再舉一個例子。

　　02 一個對內，一個對外 我們把酒店的201房比作內網ip，那么凡是酒店都可能有201房，假如你餓了會對服務員說：“我在201房間，麻煩送些吃的過來“。 而假如你要點外賣的話你對店家僅說送來201房間（內網ip），外面的人是不可能知道的。 這時你就要對店家說某某市某某區某某酒店（公網ip）再加上201房 店家才能找到你。 運營商所分配公網ip地址（某某市某某區某某酒店）也就是所住的酒店，而201房（內網ip） 則是酒店管家（路由器）所分配的。 所以一個酒店可以有很多的房間（內網ip）但是當外面的朋友問你住哪里，你肯定不會說你住在201房間（內網ip）而會說你住在某某市某某區某某酒店（公網ip）。 這是內網ip和公網ip的本質區別。 一個對內，一個對外。 03 你需要知道的5個點 說幾個注意點：

　　1、公網ip具有世界范圍的唯一性，而內網ip只在局域網內部具有唯一性

　　2、一個局域網里所有電腦的內網IP是互不相同的，但共用一個外網IP。 就像前面酒店的例子一樣： 你所在學校的校名在整個世界上只有一個，但是你學校里面的A棟大樓3層3號教室只有在你的校園內部才具有唯一性。 別的學校也有A棟大樓3層3號教室。 你只能跟快遞小哥說請幫我把包裹送到xx大學，而不能說請幫我把包裹送到A棟大樓3層3號教室。

　　3、在局域網中，每臺電腦都可以自己分配自己的IP，但是這個IP只在局域網中有效。 而如果你將電腦連接到互聯網，你的網絡提供商的服務器會為你分配一個IP地址，這個IP地址才是你在外網的IP。 兩個IP同時存在，一個對內，一個對外。

　　4、互聯網上的IP（即外網IP）地址統一由一個叫“IANA（互聯網網絡號分配機構）”的組織來管理。 由于分配不合理以及IPv4協議本身存在的局限，現在互聯網的IP地址資源越來越緊張。 IANA將A、B、C類IP地址的一部分保留下來，留作局域網使用。 具體如下——IP地址空間： a類網10.0.0.0 ~ 10.255.255.255 b類網172.16.0.0 ~ 172.31.255.255 c類網192.168.0. 0~ 192.168.255.255 也就是說，如果你查到的ip地址在以上A、B、C類IP地址的范圍內，它一定就是局域網的ip地址，否則就是公網的地址。

　　5、實際生活中不僅有一級NET技術，還有二級NET技術。 也就是可能你的校園網關也只是個局域網。通過多級轉換可以得到更多的地址。

　　經驗法—— 1、一般電信ADSL帶寬在未升級大帶寬前是（動態）公網IP。如果花費很少的錢給你升級為100M光纖上網，99.99%是內網IP，那0.01%是我還沒有發現過案例。

　　2、代理網絡運營商99.99%都是內網IP，如長城帶寬、聚友E家等。

　　3、光纖上網的99.99%都是內網IP。

?

　　直觀法—— 以下IP段的地址都是內網IP地址 10.0.0.0 到 10.255.255.255 172.16.0.0 到172.31.255.255 192.168.0.0 到192.168.255.255

編輯：黃飛

?