区域网络 (Local Area Network, LAN) 顾名思义就是在我们所属区域的所有网络嘛！ 如果由前一章网络基础提到的相关网域概念来看的话， 我们可以说区域网络就是在同一个网域内所有连线主机及网络媒体的统称。 此外，区域网络通常是在同一个物理网段以内的，虽然藉由网络位址的配置可以规范出许多不同的 IP 网段， 不过，通常我们还是会称这样的环境为区域网络的。

总之，区域网络就是在您主机附近的网络环境，通常是在同一个物理网段内，IP 网段通常也在同一网域内。 比如说大学的学生宿舍内的网络环境，其实都是透过整栋大楼的 switch 集中连线， 所以是在同一个物理网段内，就常被称为区域网络罗。

相对於区域网络而言，区域网络外的环境就可以被称为广域网络 (Wide Area Network, WAN)。这也是为什么在您家里的调制解调器上面的网络插孔上，总是有著 LAN 与 WAN 这两个插孔与灯号的存在啊！ ^_^

由前一章我们知道 Internet 其实就是由 INTERNIC 所维护的一个架构松散的连线介面 ( 其实也不能说是维护，只是 INTERNIC 有提供一些技术文件以及 Public IP 申请的相关信息公布而已 )， 任何人只要能够取得 Public IP 就可以连上 Internet 罗，同时 Internet 上头也是没有王法的地方， 要特别留意您的连线啊！OK，那什么是 Intranet ？相对於 Internet 是没有专属维护者的介面而言， Intranet 则是专属的私人网域，只是这个网域使用的是类似 Internet 的连线架构， 例如使用私有 IP 架设 TCP/IP 区域网络的环境就能够被称为是 Intranet 罗。

如果要定义的更为狭义的话，我们可以说，区域网络就是在同一个物理网段的环境内， 使用私有 IP 或者是区域网络适用的通讯协议所串起来的一个网络环境。 既然区域网络常常使用私有 IP ，那么区域网络可否连上 Internet 啊？『当然可以』！ 简单的话，可以使用 IP 分享器来取得 Public IP 上网，复杂的话， 可以使用 Linux 主机架设 NAT (Network Address Translation) 服务器来转址， 就能上网啦！由於私有 IP 不会与 public IP 冲突， 并且也可以避免直接与 Internet 的数据互通，可以减少很多被主动攻击的情况。 所以啊，您的区域网络最好还是配置私有 IP 比较妥当呐！

记得以前听 ZMAN 大哥某场演讲的时候提到，网络布线是『数十年大计』中最重要的一环， 因为『服务器主机能力不够时换主机就好了，Switch 交换力不足时换 switch 就好了， 但如果布线不良，难道要拆掉房子将管线挖出来重新安装配置？』所以说， 最初规划的布线严谨度真的会影响到未来网络的分布情况啊！所以说， 如果您的企业『整栋大楼需要重新布线』时，真的非常建议您务必要找寻专业网络布线专家帮忙设计规划， 因为连一个小小的机柜配线箱都有大学问～设计的好的话，每部独立的主机要改线路、 要换插孔都变的很简单！而且主机到墙上插孔的距离也会变的很短，维护也会很方便！线段也会很美观！ 当然啦，如此一来，网络线材的选择也就不能够用太差的！而且网络布线经过折角区时， 也需要特别留意施工呐。

但是本文讨论的是一些比较小的区域网络环境，这样的环境可以是在一间办公室内而已， 所以我们这里谈到的大多是比较单纯的布线状态，并没有考虑到办公室外部的环境， 所以参考本文时，请特别留意这种差异性喔！

在这样单纯的环境中，我们可以利用一个以 switch 为中心来串连所有设备的星形连线 (star topology) 架构来设计我们的区域网络啊！在这样的环境中您需要担心的是『 那我的 Linux 服务器要放在那个地方？』 会考虑 Linux 服务器是因为鸟哥假设你需要在你的区域网络内架设对 Internet 开放网络的服务！ 而 Linux 是否具有 Public IP 对於主机的维护与配置的复杂度有很大的影响，所以当然需要考量罗！ 底下鸟哥以目前在台湾挺流行的 ADSL 利用电话线路上网的环境来说明几种连线状态：

---

Linux 主机直接连到 Internet 的环境：

---

Linux 主机放在 LAN 里面：
每种连线的方式都有其适用的使用者群，所以没有那个是比较好的， 完全是看您自己的网络环境而定喔！了解了简单的网络布线方式后， 底下我们来谈一谈几个常见的网络组件的名词吧！

• Node (节点)：
  连接在网络上的， 具有网络卡卡号的设备都可以是节点。 包括服务器、工作站、路由器与网络打印机等等，都是一个节点； 如同网络基础内谈到的， IP 封包内会有个 TTL 的封包存活时间，该时间与封包经过的节点数有关呐！
  
  
• Client (用户端)：
  向主机端主动发出连线要求的就称为 Client 。
  
  
• Server (服务器端)：
  在网络上面提供网络相关服务的， 可以回应用户端的连线要求者，就可以称为是服务器了。不过 client/Server 的架构当中， 每部主机的身份可能随时会改变啊！举例来说，当 mail server 要传送数据时， 必须要向 DNS 主机询问目标 email 的 IP 位址，此时 mail server 反而是 client 端呐！
  
  
• Interface (网络介面)：
  网络介面除了实体网络卡之外， 透过点对点 (point to point) 连线方式所创建的 PPP0 介面也是一个实际的介面。 此外，每张网络卡上面都可以配置多个 IP ，那些多的 IP 则配置在虚拟的网络介面上！
  
  
• Network Interface Card, NIC(网络卡)： 可以说是最重要的网络组件了！因为所有想要连上以太网络的主机都需要有以太网络卡！
  
  
• Workstation (工作站)：
  没有对 Internet 提供网络服务， 但是提供使用者登陆进行学术研究，例如数值模式模拟、大型程序编译与开发等等的高阶主机， 都可以被称为工作站。
  

OK！我们现在知道要连上以太网络组成的区域网络，就得要有网络卡、网络线、网络集中媒体(hub/switch)、 连上 Internet 的调制解调器等等，在这里鸟哥将防火墙、路由器等等设备归类为主机， 因为基本上，这些组件内部一定会含有一个网络卡，只是操作系统的精简程度与软件功能的不同就是了。 那么这些所需要的网络硬件又该如何挑选呢？

在开始底下的介绍之前，您必须要对於跳线、平行线、RJ-45 网络线、Hub/Switch 的优劣等等有一定程度的了解，请再前往网络基础看一看。 此外，不在我们区域网络内的设备，例如调制解调器，那就得向您的 ISP 询问了！一般来说， 调制解调器是中华电信提供给用户的，然而由於『中华电信因为不同批量安装的调制解调器模块不同， 所以会有不一样的连接与线材处理方式！』例如早期的调制解调器 (有的朋友会称 ADSL 调制解调器为小乌龟) 连接到计算机的网络卡是使用跳线，但是近期的调制解调器却使用的是一般的平行线！所以请特别向您的 ISP 询问才行。底下主要针对区域网络内的网络媒体来进行介绍与说明。

网络卡：
Switch/Hub：
网络线：
无线网络相关设备：
关於其他配件：
事实上，选购网络媒体所需要考量的参数实在太多了，并且没有一定的依据， 完全与使用者的使用环境与未来功能性有关。不过，如果著眼在单纯的硬件速度上面的话， 那么选购时考量『我的网络速度可接受的最低速度为何？』去考虑吧！ 如果行有余力的话，再来考虑『我的环境需要多稳定的设备来达成？』 其他的，那就得要靠您自己摸索罗！ ^_^

除非您已经具有相当熟练的 Linux 系统与服务器架设维护经验， 否则不建议您使用上面图四所介绍的连线模式， 对於初接触 Linux 服务器架设与维护的朋友来说， 将您的连线模式配置成图三应该是个不错的选择， 除了可以让您简单的就将服务器架设成功之外，也可以让您以 Linux 做为内部 LAN 的防火墙管理中心， 对於未来的学习成长方面较有帮助啊！ ^_^

在图三的环境下， Linux 必须要具有 router (路由器) 的能力，所以当然必须就要有两个介面， 一个介面与 Internet 沟通，另一个介面则与内部的 LAN 沟通。 那么为什么鸟哥说的是『两个网络介面』而不是 『两张网络卡』呢？原因很简单， 因为一张网络卡可以配置多个 IP 啊！因此，在 Linux 当中一张网络卡可以具有一个以上的 IP 呢！由於一个 IP 即为一个网络介面，因此只要两个网络介面 ( 不论有几张网络卡 ) 即可进行 NAT 的配置啦！所以自然一个网络卡即可罗！不过，鸟哥个人还是比较喜欢并且建议两张网络卡的啦， 将内外网络环境完整的分开，让您的内部网络效能较佳一点！

关於与 Internet 的连线方面，目前在台湾最常见的有电话专线的 ADSL 连线模式、 利用电视缆线搭设单向或双向的 Cable Modem ，以及例如学术网络的固定 IP 的专线等等。 这些连线的方式我们将在后续章节继续介绍的。至於内部的 LAN 我们则建议使用 Private IP 来配置喔！ 鸟哥通常喜欢使用 192.168.1.0/24 这个 Class C 的网域，没什么特殊原因，只是因为....我喜欢！ ^_^ 在选定了 Private IP 的网段后，您必须要有『IP, Network, Netmask, Broadcast, Default gateway 以及 DNS 服务器的 IP』等等的配置值。 假设我 Linux 主机的对内 IP 为 192.168.1.2 ，则 在图三内的 LAN 内的 PC 之网络相关配置参数则为：

• IP:配置为 192.168.1.1~192.168.1.254 ，但 IP 不可重复；
• Netmask：255.255.255.0
• Network：192.168.1.0、Broadcast：192.168.1.255
• Default Gateway：192.168.1.2 (路由器的 IP )
• DNS：暂时使用 168.95.1.1

安装什么通讯协议

什么是通讯协议呢？简单的说，通讯协议就是一些标准与守则。一个社会要能够正常的运行， 必须要有一套标准与公正的游戏守则，大家都遵循这个守则，那么这个社会才能够没有问题的营运下去， 所以我们才会有警察、司法、检调单位等等来维护我们的公正性。同样的，在网络的社会中， 要让数据能够透过网络媒体传送，那么硬件制造商、软件开发商，就必须要共同遵循同一套标准， 这样整个网络社会才能够正常无误的进行数据的传递。

目前网络社会最通用的通讯协议就是 TCP/IP 了！TCP/IP 订定了 IP 基础与路由协议等信息，让我们的网络世界可以互通有无，此外，在区域网络内部， 由於是小型的网域，事实上还可以透过简单的通讯协议来达到数据传输的目的，例如 NetBEUI 就是一个常见的简易通讯协议。 在 Linux 系统当中，只要将网络参数配置妥当，那么 TCP/IP 就已经被激活了，所以您不需要额外的再安装其他的通讯协议。不过，如果您需要将你的 Linux 系统中的磁盘空间分享给同网域的 Windows PC 时，那么就需要额外的加装 SAMBA 这个服务器软件才行。相关的 SAMBA 数据我们会在后面的章节提及。反正不管怎么说，目前 Internet 就是经由 TCP/IP 来进行连接的，而 Linux 本身就支持了 TCP/IP ，所以不需要额外的安装有的没的说！

至於在 Windows 部分就比较麻烦一点，因为在较大型的企业当中，还需要额外的考虑到 Windows Server 所提供的服务，那么在 Windows Clients 端就得要相应的启动某些通讯协议才行。一般来说，在 Windows Client 系统里面，最常见的两个通讯协议就是 TCP/IP 以及 NetBEUI 这两个通讯协议了。如果您只想让 Windows 与 Linux 能够藉由网络上的芳邻互通有无，那么启动 TCP/IP 也就够了 ( 因为 SAMBA 是藉由 NetBIOS over TCP/IP 来达成数据传输的 ) ，不过，也可以同时启动 NetBEUI 这个通讯协议就是了。相关的说明可以参考 网络基础 以及后续的 SAMBA 服务器等章节。

主机的功能与硬件的选择可以是息息相关的。怎么说呢？ 因为老旧的硬件无法提供高效能的环境，所以对於需要强效的 Proxy, WWW (MySQL) 等服务器， 老旧的主机可能就无法提供有效的环境了。不过，如果是不需要很好性能的防火墙、 DHCP 主机与 NAT 服务器时，那么目前被淘汰掉的 P-III 等级的主机就非常足够了！ 像卧龙小三大师就曾使用赛阳 400 等级的 CPU 做成流量不大的 WWW 主机， 所以，旧式主机可不要随便丢弃啊！

如果是像防火墙、NAT 主机、DHCP 主机等等，那么一般的 P-166 等级左右的主机系统， 配合一张 10/100 Mbps 的网络卡就很不错了！不过如果 LAN 与 WAN 的流量太大的话， 那么最好考虑 P-III 等级的主机，并且配合一张更好的网络卡，这样在效能上应该会比较好。

如果像是 WWW, Proxy, mail server 等需要常常读取硬盘数据的服务器， 则除了主机系统最好要到 P-III 以上等级，网络卡不能太烂之外，硬盘的效能最好也必须要好一些。 而且 partition 的情况也必须要特别注意，最好将常常被存取的文件数据独立到一颗硬盘中， 可能的话，甚至可以组成 RAID (磁盘阵列) 来负责数据存取，让系统效能可以不被某些组件限制。 此外，内存的容量也需要特别留意，如果太小的话，可能会造成系统的效能不彰。 反正如果要架设好一点的主机，那就得要各个组件都加以考虑喔！

省不省电有所谓
虚拟化技术

需要特别留意的是，旧的 distribution 是不支持很多新的硬件，包括 PCI-Express, SATA 以及很多新的网络芯片。所以，如果您的主机是新的，那么不要想用旧式的 distribution 来安装， 否则，真麻烦喔～因为您必须要自行加上很多的驱动程序！真麻烦～

另外，您可以将目前的 distribution 分成两大类，一类是多功能新鲜货，例如 Fedora ， 一种是强调性能稳定但软件功能较旧的企业用途货，包括 RHEL, CentOS, SuSE 及 B2D 等！ B2D 是台南县网中心卧龙小三大师所提倡的一个计画，最初的构想是想创建一个台湾的中文化 Linux distributions，并且不只是中文化而已，还希望能够提供全国中小学教师快速且安全的创建网络环境的构想下， 所发展的一个优秀的计画！目前这个计画发展的很不错的啊！ 很著重我们台湾使用者的想法喔！^_^。只是 B2D 使用的是 Debian 这个 distribution，在软件安装上面与一般常见的 RPM 不太相同，好在目前 B2D也有使用 APT 来进行网络安装与升级，可以解决软件安装方面的困扰。

一般来说，我们会建议您如果想要架设服务器时，尽量选择『稳定性较高的企业版』较佳， 因为功能新且强的版本例如 Fedora 由於太强调新鲜货，所以核心与软件的变动情况较为频繁， 那就很容易造成一些困扰，因为很多使用者自行安装的软件可能无法在新的核心上面跑， 所以，只要核心一升级，哇！很多需要编译的软件就都需要再重新编译过， 那么对强调『永续服务的网络环境』来说，不就会造成不良的影响了吗？您说是吧！

由於鸟哥用惯了 RPM 以及 Red Hat 系统的关系，所以在这里推荐您使用 RHEL/CentOS/SuSE 这几个 Linux distributions，因为他够稳定，而且配置上面不难， 而且有新的 distribution 推出，因此适合新硬件架构， 不过，里面的软件版本可能就不会是最新的，这点您可能就得要自行设法罗！ 比较特别的是 CentOS，他不但标榜完全相同於 RHEL ，并且可以直接透过 yum 这个软件进行完整版本的升级，例如由 CentOS 4.2 升级到 CentOS 4.3 只要下达一个命令即可， 既不会影响到原有的配置，升级时所花费的时间又短，所以， 目前鸟哥都是以这个版本来进行服务器的架设啊！

在后面的许多文章说明中，鸟哥将主要以 CentOS 这个版本来进行说明， 此外，也会加入 SuSE 的用法，不过，基本上， CentOS 既然是 Red Hat 系统， 所以后续的说明在 RHEL/Fedora/CentOS 其实都适用啦！您别担心啊！ ^_^