端口映射、端口转发和内网穿透有什么区别？虚拟服务器和DMZ有什么区别？

我们现在大部分人都还是使用的IPV4版本，其中有一个IP地址的概念，是每一个连接到网络中的设备都需要的逻辑性的地址参数，但是在前几年IPV4的地址已经分配完毕，如果没有IP地址设备将无法上网。于是我们有了NAT技术来缓解IPV4地址不足的问题。

具体来说就是属于家庭内部的设备，比如手机平板电脑使用私有IP（私有IP不能在互联网上使用），这些设备需要访问互联网，首先需要和路由器通信，还路由器在接收到请求以后会经过网络地址转换的工作，把不能在互联网上使用的私有IP转换为可以在互联网上使用的公有IP，使用端口号来区分多个设备，这样就间接地实现了所有设备的互联。

但是从互联网上看，我没是没有办法直接访问位于内部的电脑的，所以就需要一些技术来可以从互联网上访问内部的电脑提供的服务，最常用的就是虚拟服务器或者端口映射或者端口转发，他们其实差不多都是一个意思，只是名字不同，简单的说就是高速路由器，从互联网上访问以后，如果端口是是这个就发给内网的某一台主机（可以进行配置），内网穿透也是差不多的意思，只不过内网穿透更复杂一些。Dmz则相对来说更广泛点。

其实这几种都是NAT技术的实现

端口映射是指路由获得公网ip后 转换外网的端口到内网(可以理解为端口可以不一样，比如外网80映射到内网可以选择8080端口)。

端口转发基本和映射是一样的。

内网穿透就不一样了，如果路由不能获得公网ip地址 内网穿透就是在公网服务器中与内网服务端单独建立连接 并且能让客户端通过公网服务器访问。

虚拟服务器就是端口映射。

DNZ的话比较简单理解了，就是公网所有的数据都会丢给Dmz主机 可以理解为一个不能更改端口的虚拟服务器或者端口映射。

什么是虚拟局域网，为什么要对虚拟局域网进行划分

这是一个网络工程技术问题。在交换机组成的二层网络中所有未知信息都有广播到整个网络，这样即不经济也不安全。为了缩小广播域，就采用虚拟局域网VLAN技术把整个网络划分为多个广播域。这个有点像划分子网，但子网是三层网络技术，而VLAN是二层网络技术。

为什么要引入虚拟局域网

用局域网是为了信息安全方面考虑，但一般局域网使用范围有限，如果要跨区域使用局域网则要自已接专线，这样成本是非常高的。虚拟局域网就是以一种低成本的方式扩大的局域网的使用范围，同时兼备安全性。