LAN口与WAN口详解：IP地址、DHCP与NAT原理及配置实战

1. 从一个让人抓狂的下午说起：为什么搞懂LAN和WAN这么重要

很多人第一次真正意识到LAN口和WAN口的区别，不是在课堂上，而是在一个让人抓狂的下午。路由器买回来，网线插上去，电脑死活上不了网。打电话问客服，对方说“你把网线插到WAN口”，你低头一看，路由器背面四个口长得一模一样，到底哪个是WAN？好不容易找到了，插上去还是不行，客服又说“你电脑的IP地址要设成自动获取”。你打开网络设置，看到一堆数字：192.168.1.1、255.255.255.0、192.168.1.100，完全不知道这些数字之间有什么关系。

这个场景我见过太多次了。不管是刚入行的运维新人，还是自己在家折腾智能家居的普通用户，LAN口和WAN口这两个概念就像一道门槛，跨过去之后很多问题迎刃而解，跨不过去就永远在“重启试试”的循环里打转。

这篇文章要做的，就是把这道门槛彻底拆掉。我会从最基础的概念讲起，把LAN口和WAN口各自扮演的角色、IP地址在它们之间怎么流转、为什么会有私有地址和公网地址的区分、DHCP到底在背后干了什么，这些看似零散的知识点串成一条完整的链路。然后我会给出具体的排查步骤和配置方法，覆盖Windows、Linux、macOS几个主流系统，也会涉及打印机、虚拟机、激光雷达这类特殊设备的IP配置场景。不管你是想搞清楚家里网络的运行逻辑，还是需要在工作中处理网络配置问题，这篇内容都能给你一套可以直接上手操作的方法。

关键词里提到了LAN口、WAN口、IP地址，这三个词就是整篇文章的骨架。我会围绕它们展开，把相关的概念、操作、坑点都讲透。

2. 把LAN口和WAN口掰开揉碎：它们到底在干什么

2.1 一个路由器，两个世界

先建立一个最直观的认知：一台典型的家用路由器，本质上是在两个网络之间做翻译和转发。WAN口连接的是外部网络，也就是运营商那一侧；LAN口连接的是你家里的设备，也就是你自己的小王国。

WAN是Wide Area Network的缩写，直译过来是广域网。在路由器上，WAN口就是它用来和外部世界通信的出口。运营商拉到你家的那根网线，或者光猫出来的网线，插的就是WAN口。WAN口从运营商那里获取一个IP地址，这个地址通常是公网地址，或者是运营商大内网里的地址，它是你在整个互联网上的“门牌号”。

LAN是Local Area Network的缩写，局域网。LAN口就是路由器用来连接你家里设备的接口。你的台式机、笔记本、电视、游戏机、打印机，插的都是LAN口。路由器会给每个连接到LAN口的设备分配一个IP地址，这些地址通常是私有地址，比如192.168.x.x或者10.x.x.x。这些地址只在你的局域网内部有效，出了路由器就不认识了。

打个比方：WAN口就像你家的入户大门，门外是整个城市；LAN口就像你家里的各个房间门，门内是你自己的空间。快递员从外面送包裹，走的是入户大门；你在家里把包裹从客厅拿到卧室，走的是房间门。两个门的功能完全不同，但缺一不可。

2.2 为什么不能把所有口都做成一样的

有人可能会问：既然都是网口，为什么不能随便插？我把外网网线插到LAN口上会怎样？

答案是：大概率上不了网，或者网络会变得很奇怪。原因在于路由器内部的逻辑是分开处理的。WAN口收到的数据包，路由器知道这是来自外部网络的，需要做NAT转换之后再转发给内部设备；LAN口收到的数据包，路由器知道这是内部设备发出来的，需要判断是转发给其他内部设备还是送到WAN口出去。

如果你把外网网线插到LAN口，路由器会认为这是内部设备发来的数据，不会做NAT转换，你的设备拿到的可能是运营商分配的地址，也可能什么都拿不到。更麻烦的是，如果路由器的DHCP服务还在运行，它可能会和运营商那边的DHCP服务打架，导致整个网络混乱。

注意：有些路由器支持WAN/LAN自适应，插哪个口都能自动识别。但这种自适应不是万能的，在双WAN、IPTV等特殊场景下还是需要手动指定。不要假设所有路由器都能自适应。

2.3 私有IP和公网IP：为什么你的地址是192.168开头

这里要引入一个关键概念：IP地址的分类。IPv4地址空间里，有几段地址被专门保留出来作为私有地址，不在公网上路由。这三段私有地址是：

• 10.0.0.0/8，也就是10.0.0.0到10.255.255.255
• 172.16.0.0/12，也就是172.16.0.0到172.31.255.255
• 192.168.0.0/16，也就是192.168.0.0到192.168.255.255

你家里路由器分配给设备的地址，几乎肯定在这三段里面。最常见的是192.168.1.x和192.168.0.x。

为什么要有私有地址？因为IPv4地址不够用。如果每个设备都需要一个公网地址，早就不够分了。私有地址的设计让每个局域网内部可以重复使用同一段地址，比如你家可以用192.168.1.x，你邻居家也可以用192.168.1.x，互不冲突。路由器通过NAT（网络地址转换）技术，把内部私有地址转换成WAN口的公网地址，让多个设备共享一个公网出口。

这个机制带来的一个直接后果是：从外部网络无法直接访问你局域网内部的设备。因为外部看到的是你WAN口的公网地址，不知道内部还有192.168.1.100这样的设备。如果你需要从外面访问家里的设备，就需要做端口映射或者使用其他穿透方案。

2.4 子网掩码和网关：IP地址的两个搭档

光有一个IP地址还不够，设备还需要知道两件事：哪些地址是同一个局域网内的，以及要访问外部网络时该找谁。

子网掩码回答第一个问题。255.255.255.0这个掩码意味着，前24位是网络位，后8位是主机位。192.168.1.100和192.168.1.200在同一个子网内，可以直接通信；192.168.1.100和192.168.2.100不在同一个子网，需要经过网关转发。

网关回答第二个问题。网关通常就是路由器的LAN口地址，比如192.168.1.1。当设备发现目标地址不在本地子网时，就把数据包发给网关，由网关负责转发到外部网络。

这三个参数——IP地址、子网掩码、网关——是设备联网的基本配置。缺了任何一个，或者配错了，网络就会出问题。很多“能ping通IP但打不开网页”的情况，就是网关或DNS配置有问题。

3. 数据包从你的电脑到互联网，中间经历了什么

3.1 一次完整的访问过程拆解

假设你在浏览器里输入了一个网址，按下回车。接下来发生的事情，可以拆成几个关键步骤。

第一步，你的电脑需要知道目标服务器的IP地址。浏览器先查DNS，把域名解析成IP地址。DNS服务器地址通常是路由器通过DHCP下发的，也可能是你手动配置的。

第二步，你的电脑判断目标IP地址是否在本地子网。如果不在，就把数据包发给网关，也就是路由器的LAN口地址。

第三步，数据包到达路由器的LAN口。路由器查看目标地址，发现需要从WAN口出去。这时候NAT发挥作用：路由器把数据包的源地址从你的私有地址（比如192.168.1.100）改成WAN口的公网地址，同时记录一个映射关系，以便收到回复时能正确转发回你的电脑。

第四步，数据包从WAN口发出，经过运营商的网络，最终到达目标服务器。服务器看到的是你WAN口的公网地址，回复也是发到这个地址。

第五步，路由器收到回复，根据之前记录的映射关系，把目标地址改回你的私有地址，从LAN口转发给你的电脑。

整个过程在毫秒级完成，你完全感知不到。但每一步都依赖正确的IP地址配置和路由表。

3.2 DHCP：谁给了你IP地址

大多数情况下，你不需要手动配置IP地址，因为路由器会自动分配。这个自动分配的过程就是DHCP（动态主机配置协议）。

DHCP的工作流程可以简化为四个步骤：发现、提供、请求、确认。你的电脑开机后，发现没有IP地址，就广播一个DHCP Discover消息；路由器收到后，回复一个DHCP Offer，里面包含一个可用的IP地址、子网掩码、网关、DNS等信息；你的电脑选择一个Offer，发送DHCP Request确认；路由器回复DHCP ACK，正式确认分配。

这个过程的好处是即插即用，坏处是IP地址可能会变。如果你需要设备每次都用同一个IP地址，可以在路由器里设置静态DHCP绑定，把设备的MAC地址和某个IP地址绑定起来。这样每次这个设备请求DHCP时，路由器都会分配同一个地址。

提示：静态DHCP绑定比在设备上手动设置静态IP更好，因为所有配置集中在路由器上，设备换网络时不需要改设置，也不会因为忘记改回自动获取而导致在其他网络里上不了网。

3.3 NAT：让多个设备共享一个公网地址

NAT是Network Address Translation的缩写，网络地址转换。它的核心功能是在数据包经过路由器时修改源地址或目标地址。

最常见的NAT形式是PAT（Port Address Translation），也叫NAT重载。它不仅修改IP地址，还修改端口号。这样多个内部设备可以同时使用同一个公网IP地址，路由器通过不同的端口号来区分不同的连接。

举个例子：你的电脑（192.168.1.100）和手机（192.168.1.101）同时访问同一个网站。路由器把电脑的连接的源地址改成公网地址加端口50001，把手机的连接的源地址改成公网地址加端口50002。网站回复时，目标端口分别是50001和50002，路由器根据端口号就能知道该转发给谁。

这个机制是家庭网络能正常工作的基础。没有NAT，IPv4地址早就不够用了。

3.4 端口映射和DMZ：从外部访问内部设备

NAT带来的一个副作用是外部无法主动访问内部设备。如果你在家里跑了一个Web服务器，想从外面访问，就需要在路由器上做端口映射。

端口映射的配置逻辑是：告诉路由器，当收到WAN口某个端口的请求时，转发给内部某个IP地址的某个端口。比如把WAN口的8080端口映射到192.168.1.100的80端口。这样外部访问你的公网IP的8080端口时，请求就会被转发到内部Web服务器。

DMZ是端口映射的一种简化形式，它把内部某个设备完全暴露在WAN口上，所有未映射的端口都转发给这个设备。DMZ的优点是配置简单，缺点是安全性差，因为设备完全暴露在外部网络中。除非必要，不建议使用DMZ。

4. 不同系统下查看和配置IP地址的实操方法

4.1 Windows系统：从图形界面到命令行

Windows下查看IP地址最常用的方式是打开命令提示符，输入ipconfig。这个命令会列出所有网络适配器的IP地址、子网掩码、默认网关。

ipconfig /all

加上/all参数会显示更详细的信息，包括MAC地址、DHCP服务器地址、DNS服务器地址、租约时间等。如果你需要排查DHCP相关问题，这些信息很有用。

在Windows 11中，如果遇到“已关闭Windows Defender导致IP地址无法ping通”的情况，需要检查防火墙设置。Windows Defender防火墙默认会阻止ICMP回显请求，也就是ping。你可以在防火墙的高级设置里启用“文件和打印机共享（回显请求 - ICMPv4-In）”规则，或者临时关闭防火墙测试。

配置静态IP地址的路径是：设置 -> 网络和Internet -> 以太网 -> IP分配 -> 编辑。选择手动，打开IPv4，填入IP地址、子网掩码、网关、DNS。注意，如果你填的IP地址和路由器不在同一个子网，或者网关填错了，网络就会断。改之前最好先记下原来的自动获取配置，方便回滚。

4.2 Linux系统：命令行才是主场

Linux下查看IP地址的命令随着发行版和工具集的不同有所差异。老一些的系统用ifconfig，新系统推荐用ip addr。

ip addr show

这个命令会列出所有网络接口的详细信息。如果你只想看某个接口，比如eth0：

ip addr show eth0

在CentOS 10、RedHat 7、Ubuntu等系统上配置静态IP地址，方式各有不同。RedHat 7和CentOS 7/8使用nmcli或修改/etc/sysconfig/network-scripts/ifcfg-eth0文件。CentOS 10和较新的Ubuntu使用Netplan或NetworkManager。

以Ubuntu的Netplan为例，配置文件在/etc/netplan/目录下，通常是yaml格式：

network: version: 2 ethernets: eth0: dhcp4: no addresses: - 192.168.1.100/24 gateway4: 192.168.1.1 nameservers: addresses: - 8.8.8.8 - 114.114.114.114

改完之后执行sudo netplan apply生效。注意yaml对缩进要求严格，缩进错了配置不会生效，而且可能不会报错，只是静默失败。

在麒麟系统上设置IP地址到网卡，可以通过图形界面的网络设置，也可以修改配置文件。麒麟系统基于Linux，配置文件的位置和格式取决于具体版本。如果是基于Debian的版本，参考Netplan；如果是基于RedHat的版本，参考NetworkManager。

4.3 macOS系统：图形界面和终端并用

macOS查看IP地址可以在系统偏好设置的网络中看到，也可以用终端命令：

ifconfig

或者更精确地查看某个接口：

ipconfig getifaddr en0

macOS配置静态IP在系统设置 -> 网络 -> 详细信息 -> TCP/IP里。选择手动，填入IP地址、子网掩码、路由器。macOS的“路由器”就是网关的意思。

一个常见的坑是：在macOS上设置打印机后无法通信。这通常是因为打印机和Mac不在同一个子网，或者打印机的IP地址变了。macOS添加打印机时，如果用的是IP地址添加的，打印机IP变了之后就找不到了。解决办法是给打印机设置静态IP或者静态DHCP绑定。

4.4 一个网口能配几个IP地址

这个问题在关键词里出现了：“一个电脑网口可以添加几个ip地址”。答案是：理论上可以添加很多个，但实际使用中通常不会超过几个。

在Linux下，你可以给一个网卡添加多个IP地址：

ip addr add 192.168.1.200/24 dev eth0 ip addr add 10.0.0.100/24 dev eth0

在Windows下，可以在网络适配器的高级设置里添加多个IP地址。macOS下也可以通过终端命令添加。

多IP的典型用途包括：一个网口同时连接多个子网、做网络隔离测试、在同一台机器上运行多个需要不同IP的服务。但要注意，多个IP地址之间可能会产生路由冲突，需要仔细规划路由表。

5. 那些年我们踩过的IP地址坑

5.1 局域网两个设备一个IP地址会怎样

IP地址冲突是局域网里最常见的问题之一。两个设备用了同一个IP地址，结果就是其中一个或者两个都上不了网，或者网络时断时续。

冲突的典型原因是：一个设备手动设置了静态IP，另一个设备通过DHCP拿到了同一个IP。路由器的DHCP服务器不知道你手动设置了这个地址，所以把它分配给了别人。

排查方法是：在冲突的设备上查看IP地址，然后在路由器管理界面查看DHCP客户端列表，看看有没有重复。解决方法是：要么把手动设置的设备改成自动获取，要么在路由器里把这个地址从DHCP池里排除，要么设置静态DHCP绑定。

注意：有些设备（比如网络打印机、监控摄像头、激光雷达）默认使用固定的IP地址，比如192.168.1.100或192.168.0.100。如果你家的路由器也用192.168.1.x网段，就很容易冲突。揽沃mid-360s激光雷达修改IP地址时，需要先确认它当前的IP和你的电脑在同一个子网，然后用厂商提供的工具修改。

5.2 能ping通IP但打不开网页

这个问题的排查思路很清晰：ping通说明网络层是通的，打不开网页说明应用层有问题。最常见的原因是DNS配置错误。

你可以这样验证：ping一个IP地址，比如ping 114.114.114.114，如果能通，说明网络连接没问题。然后ping www.baidu.com，如果不通，说明DNS解析有问题。检查设备的DNS设置，确保填了可用的DNS服务器地址。

另一个可能的原因是代理设置。如果系统或浏览器设置了代理，而代理服务器不可用，就会出现能ping通但打不开网页的情况。检查系统代理设置和浏览器代理设置。

还有一种情况是MTU问题。某些网络环境下，MTU设置不当会导致大包无法通过，表现为能ping通小包但打不开网页。可以尝试把MTU调小，比如从1500调到1400。

5.3 虚拟机固定IP地址的坑

在Hyper-V、VMware、VirtualBox里给虚拟机设置固定IP地址，有几个容易踩的坑。

第一个坑是虚拟交换机的类型。Hyper-V有外部、内部、专用三种虚拟交换机。外部交换机绑定物理网卡，虚拟机可以通过它访问外部网络；内部交换机只在主机和虚拟机之间通信；专用交换机只在虚拟机之间通信。如果你给虚拟机配了固定IP但上不了网，先检查虚拟交换机的类型对不对。

第二个坑是虚拟DHCP服务器。Hyper-V的内部和专用交换机自带DHCP服务器，会给你分配地址。如果你手动设置了固定IP，可能会和虚拟DHCP冲突。需要在虚拟交换机管理器里关掉DHCP或者调整地址池。

第三个坑是网段不匹配。虚拟机的IP地址、子网掩码、网关必须和虚拟交换机所在的网段匹配。如果虚拟交换机是192.168.1.0/24，虚拟机的IP也必须是192.168.1.x。

5.4 搜索局域网中所有IP地址的方法

有时候你需要知道局域网里有哪些设备，各自的IP是多少。有几种方法可以用。

最简单的是登录路由器管理界面，查看DHCP客户端列表。大部分路由器都会显示当前连接的设备、IP地址、MAC地址、租约时间。

如果路由器不支持或者你想更全面地扫描，可以用nmap：

nmap -sn 192.168.1.0/24

这个命令会ping扫描整个子网，列出所有响应的设备。-sn表示只做主机发现，不做端口扫描。

在Windows下，可以用arp命令查看ARP缓存：

arp -a

这个命令显示最近通信过的设备的IP和MAC地址。但ARP缓存不一定完整，只能看到最近有通信的设备。

5.5 用IP地址进服务器怎么进

用IP地址访问服务器，取决于服务器提供什么服务。如果是Web服务，直接在浏览器输入http://服务器IP；如果是远程桌面，用远程桌面客户端连接服务器IP；如果是SSH，用ssh user@服务器IP。

前提是服务器的对应端口是开放的，而且你的设备能路由到服务器。如果服务器在局域网内，你的设备也在同一个局域网，直接访问即可。如果服务器在外部网络，你需要知道服务器的公网IP，而且服务器的防火墙要允许你的访问。

如果服务器在NAT后面，你需要做端口映射才能从外部访问。或者使用其他方案，比如反向代理、内网穿透工具。

6. 特殊场景下的IP配置实战

6.1 打印机IP地址的查找和固定

打印机IP地址的查找方法取决于打印机型号。大多数网络打印机可以在打印机面板上查看IP地址，通常在“网络设置”或“TCP/IP设置”里。也可以打印一张配置页，上面会列出所有网络信息。

如果打印机已经连接到局域网，你可以在路由器的DHCP客户端列表里找到它。或者用nmap扫描局域网，看哪些IP地址有打印机常用的端口开放，比如9100端口。

给打印机固定IP的方法有两种：一是在打印机面板上手动设置静态IP，二是在路由器里设置静态DHCP绑定。推荐第二种，因为配置集中在路由器上，不容易出错。

提示：如果你在Windows上添加打印机时用的是IP地址，打印机IP变了之后就找不到打印机了。所以要么固定打印机IP，要么用打印机的主机名添加。但主机名解析依赖DNS，如果DNS不稳定，还是IP更可靠。权衡之下，静态DHCP绑定是最稳妥的方案。

6.2 激光雷达等工业设备的IP配置

揽沃mid-360s这类激光雷达，通常有默认IP地址，比如192.168.1.100。要修改它的IP地址，一般需要用厂商提供的配置工具，通过网线连接电脑和雷达，然后在工具里修改。

关键点是：你的电脑必须先和雷达在同一个子网。如果雷达的默认IP是192.168.1.100，你的电脑需要设置成192.168.1.x（比如192.168.1.50），子网掩码255.255.255.0。然后用厂商工具搜索设备，找到后修改IP。

修改完成后，记得把电脑的IP改回自动获取或者原来的设置，否则你可能上不了网。

6.3 开发环境中的IP地址问题

开发过程中经常遇到IP地址相关的问题。比如Nuxt dev启动后，默认只监听localhost，外部设备访问不了。需要在启动命令里指定host：

nuxi dev --host 0.0.0.0

这样Nuxt会监听所有网络接口，局域网内的其他设备就可以通过你的电脑IP访问了。

再比如，listener.prefixes.add指定IP地址时，如果指定的地址不是本机拥有的地址，会报错。需要确保指定的IP地址在本机的网络接口上。

Java中处理IP地址转换时，有时候需要把IP地址转成整数。IPv4地址是32位的，可以转成一个long或者int。但要注意Java的int是有符号的，所以通常用long来存储：

long ipToLong(String ip) { String[] parts = ip.split("\\."); long result = 0; for (int i = 0; i < 4; i++) { result |= Long.parseLong(parts[i]) << (24 - 8 * i); } return result; }

这个转换在网络编程、IP地址范围判断等场景下很有用。

6.4 移动热点连不上：正在获取IP地址

“正在获取IP地址”这个提示意味着设备发送了DHCP请求，但没有收到响应。可能的原因包括：热点设备的DHCP服务没开启、DHCP地址池耗尽、设备与热点之间的兼容性问题。

排查步骤：先确认热点设备的DHCP功能是开启的；然后检查地址池范围，如果连接设备太多可能耗尽；尝试重启热点设备和连接设备；如果还不行，尝试在连接设备上手动设置静态IP，看能否绕过DHCP问题。

神州网信等定制系统上，移动热点连不上可能是系统服务或驱动的问题。检查网络适配器驱动是否正常，系统服务里的“DHCP Client”服务是否运行。

7. 把IP地址相关的知识串起来

7.1 一张表理清关键概念

7.2 排查网络问题的通用思路

遇到网络问题，可以按照从底层到高层的顺序排查。

先看物理层：网线插好了吗？接口灯亮吗？WAN口和LAN口插对了吗？

再看网络层：IP地址、子网掩码、网关配对了吗？能ping通网关吗？能ping通外部IP吗？

然后看应用层：DNS配对了吗？能解析域名吗？端口开放吗？防火墙允许吗？

这个顺序可以帮你快速定位问题在哪一层，避免盲目重启和乱改配置。

7.3 几个实用的命令行工具

ping：测试网络连通性，最基础的工具。

traceroute（Windows下是tracert）：追踪数据包经过的路由，可以看到在哪一跳断了。

nslookup或dig：测试DNS解析，确认域名能否正确解析成IP。

netstat或ss：查看当前网络连接和监听端口。

arp -a：查看ARP缓存，了解局域网内有哪些设备。

nmap：网络扫描，发现局域网内的设备和开放端口。

这些工具在不同系统上的用法略有差异，但核心功能一致。熟练掌握这几个工具，大部分网络问题都能自己排查。

7.4 关于IP地址的一点个人体会

我刚开始接触网络的时候，觉得IP地址就是一串数字，没什么好学的。后来踩的坑多了才发现，这串数字背后是一整套设计精巧的机制。私有地址和公网地址的划分、NAT的转换逻辑、DHCP的自动分配、子网掩码的位运算，每一个设计都是为了解决特定问题而存在的。

理解这些机制之后，再看网络问题就不是“玄学”了。你知道数据包从哪来、到哪去、在哪个环节可能出问题，排查起来就有方向。这比记住一堆命令有用得多。

另外，IP地址相关的知识是很多上层技术的基础。容器网络、Kubernetes的Service和Pod网络、云平台的VPC和子网划分，底层都是IP地址和路由的逻辑。把这部分搞扎实，后面学什么都快。

最后分享一个小技巧：如果你经常需要切换网络配置，可以写几个脚本，一键切换静态IP和自动获取。Windows下可以用netsh命令，Linux下可以用nmcli或netplan，macOS下可以用networksetup。这样比每次手动改设置快得多，也不容易出错。