

**一句话总结：**

*   **WAN口：** 连接**外部**网络（通常是互联网）。
*   **LAN口：** 连接**内部**网络设备。

---

## WAN口 (广域网端口)

1.  **功能：**
    *   主要负责**接入互联网**或**连接更大的外部网络**（如公司总部的网络）。
    *   它是路由器与**互联网服务提供商**网络之间的桥梁。
    *   接收来自ISP（如电信、联通、移动）的信号（通过光猫、调制解调器等设备）。
2.  **特点：**
    *   **数量少：** 家用路由器通常只有**1个**WAN口。企业级路由器可能有多个用于负载均衡或备份链路。
    *   **“对外”角色：** 面向外部世界，是内部网络访问互联网的唯一（或主要）出口。
    *   **IP地址：** 通常获取的是**公网IP地址**（由ISP动态分配或静态配置），或者是运营商网络内部的私有IP地址（在光猫拨号的情况下）。这个地址在互联网上是可路由的（或者至少能被ISP网络识别）。
    *   **数据传输方向：** 处理所有**进出互联网**的数据流。
    *   **物理位置：** 在路由器背面，通常与LAN口分开，并用**不同颜色**（常见黄色、蓝色或灰色）或明确标注`WAN`/`Internet`字样标识。
    *   **连接对象：** 连接到**光猫、调制解调器**或上级网络设备（如另一个路由器的LAN口，此时该路由器工作在接入模式而非路由模式）。
    *   **安全边界：** 位于内部网络和外部不可信网络之间，是防火墙防护的重点区域。

---

## LAN口 (局域网端口)

1.  **功能：**
    *   负责连接**内部网络**中的各种设备。
    *   为这些设备提供**本地网络连接**，使它们能够相互通信（如电脑传文件给打印机、手机投屏到电视）并**共享同一个互联网出口（WAN口）**。
2.  **特点：**
    *   **数量多：** 家用路由器通常有**2-8个**LAN口。交换机则提供更多的LAN口用于扩展。
    *   **“对内”角色：** 面向内部网络设备，构建本地局域网。
    *   **IP地址：** 路由器上的LAN口本身有一个**私有IP地址**（通常是`192.168.x.x`, `10.x.x.x`, `172.16.x.x - 172.31.x.x`范围，如常见的`192.168.1.1`或`192.168.0.1`）。它作为内部网络的**网关**。
    *   **IP分配：** 路由器通过**DHCP服务器**功能（通常默认开启），**自动**为连接到LAN口的设备分配私有IP地址（在同一个子网内）。
    *   **数据传输方向：** 处理**局域网内部设备之间**以及**设备到路由器/互联网**的数据流。
    *   **物理位置：** 在路由器背面，通常集中在一起，用**相同颜色**（常见黄色）标注`LAN`或`1, 2, 3, 4...`。
    *   **连接对象：** 连接**电脑、打印机、网络存储、游戏机、智能电视、其他交换机**等**本地设备**。
    *   **网络范围：** 构成一个**广播域**，设备在同一个子网内，可以直接通信（二层交换）。

---

## 关键对比表

| 特性         | WAN口 (广域网端口)                     | LAN口 (局域网端口)                              |
| :----------- | :------------------------------------- | :---------------------------------------------- |
| **功能**     | 连接外部网络 (互联网/上级网络)         | 连接内部网络设备                                |
| **角色**     | “对外”                                 | “对内”                                          |
| **数量**     | 通常1个 (家用)                         | 通常多个 (2-8个，家用)                          |
| **IP地址**   | 公网IP (或运营商私有IP)                | 私有IP (作为网关，如 `192.168.1.1`)             |
| **IP分配**   | 由ISP分配 (动态/静态)                  | 由路由器的DHCP服务器分配给内部设备 (私有IP)     |
| **数据传输** | 进出互联网的数据                       | 局域网内部设备间通信 + 设备到路由器/互联网的数据 |
| **连接对象** | 光猫、调制解调器、上级路由器/网络      | 电脑、打印机、NAS、游戏机、电视、AP、交换机等   |
| **物理标识** | 常不同颜色 (黄/蓝/灰)，标 `WAN/Internet` | 常统一颜色 (黄)，标 `LAN` 或 `1, 2, 3, 4...`    |
| **安全位置** | 内部网络与外部网络边界 (防火墙防护点)  | 内部可信网络区域                                |

---

## 总结与常见场景

*   **正确连接是上网的基础：** 宽带入户线（来自光猫/调制解调器）**必须**插在路由器的**WAN口**上。你的电脑、电视等设备则插在**LAN口**上。
*   **混淆后果：** 如果把宽带线错插到LAN口，路由器就无法从ISP获取有效的网络配置，导致整个内部网络无法访问互联网。
*   **扩展网络：** 如果你需要连接超过路由器LAN口数量的设备，可以将一个**交换机**连接到路由器的任一LAN口上，交换机提供的更多端口也属于LAN端口。
*   **无线连接：** 路由器的Wi-Fi功能本质上是创建了一个“无线LAN口”，手机、笔记本等无线设备通过Wi-Fi连接后，其角色和功能等同于插在物理LAN口上的设备。

简单来说，记住：**WAN口是进水管（从外面引水进来），LAN口是分水管和水龙头（把水分配到各个需要的地方）**