外面进不来，靠的是三段私有地址；但挡住外面那一层之后，里面的门几乎全是开的。
教材 5-6 讲三种【不是互联网】的网络。它们在第 4 章讲企业内网时露过一次面，这一节补上规模和现状。
一、三种网，区别在【管到哪】
局域网（LAN）：一栋楼、一个园区。自己说了算，不用向任何人申请，插上网线或者连上 Wi-Fi 就在同一个网里。
广域网（WAN）：城际、跨省、跨国。要租运营商的线路——早年的专线、MPLS，现在的 SD-WAN。它做的事情就是把若干个局域网连起来。
内联网（Intranet）：只给自家人用，但用的是互联网的技术。同样是 HTTP、同样是浏览器、同样是网页，只是外面的人访问不到。
这三者不是【三个层级的规模】，而是三种不同的边界画法：LAN 画的是物理范围，WAN 画的是地理跨度，Intranet 画的是【谁有权访问】。
二、私有地址：1789 万个门牌号
内联网之所以【外面进不来】，靠的是三段私有地址：
10.0.0.0/8：16 777 216 个。172.16.0.0/12：1 048 576 个。192.168.0.0/16：65 536 个。合计 17 891 328 个，约 1789 万。
这三段地址不会出现在公网上。所以全世界的公司可以同时用 192.168.1.1 而互不冲突——因为外部根本看不见它们。
换算一下尺度：一个家用路由器把 254 个内网地址藏在 1 个公网地址后面；一家 5000 人的公司、每人 2 台设备也才 1 万台，用 10.0.0.0/8 只占到 0.06%。
三、内联网今天还有多大
内联网服务市场 2025 年的部署分布：云端部署 59.48%、本地部署 30.40%、混合 10.13%。
云端第一次超过了本地，但本地那三成不是等着被淘汰的——它们服务的正是上一节讲的【搬不动】和【不能停】的那批系统。
另一个参考：企业网络设备市场规模 2026 年约 851 亿美元，其中本地部署仍占 46.5%。钱还在往机房里投，说明这些网不会消失。
四、东西向：被忽略的那 70%
有个数字很值得记：企业内部通信里，机器与机器之间的【东西向】流量占 70% 以上，剩下不到 30% 才是【客户端到服务器】的南北向。
这个比例解释了一件事：Web 系统是南北向的，内网应用是东西向的。 浏览器一请求、服务器一响应，这是一次南北向；而备份、同步、文件共享、数据库主从复制，全是服务器与服务器在内部互相对话，根本不经过互联网。
为什么这条重要？因为大部分人做安全只盯着南北向的边界（防火墙、出口），而真正占大头的内部流量往往没人看。
2026 年对 312 个企业环境、54 万亿次活动的一份分析很说明问题：从内网任意位置可直达的服务器占 80%，87% 的服务器接受来自大范围内网的 RDP/SSH，78% 可经 SMB 或 WinRM 到达，43% 的内网认证流量还在用 NTLM，12% 的组织存在【用户直连服务器】的管理通路。
结论很直白：外面进不来只挡住了外面那一层；里面的门，几乎全是开的。
五、动手 Demo：私有地址的容量与东西向流量
算两笔：三段私有地址一共能装多少台设备，以及【东西向】到底占了多大一块。
private = [("10.0.0.0/8", 2 ** 24),
("172.16.0.0/12", 2 ** 20),
("192.168.0.0/16", 2 ** 16)]
total = 0
for name, n in private:
total += n
print(" %-16s %12s 个地址" % (name, format(n, ",")))
print(" 合计 %s 个，约 %.0f 万" % (format(total, ","), total / 10000))
company = 5000 * 2
print(" 5000 人 × 2 台 = %s 台，占 10.0.0.0/8 的 %.2f%%"
% (format(company, ","), company / 2 ** 24 * 100))
east_west = 0.70
print(" 东西向流量 %.0f%%，南北向 %.0f%%" % (east_west * 100, (1 - east_west) * 100))
for name, pct in [("内网任意位置可达", 80), ("接受内网 RDP/SSH", 87),
("可经 SMB/WinRM 到达", 78), ("仍用 NTLM 认证", 43)]:
print(" %-20s %d%%" % (name, pct))
实跑输出：
--------------------------------------------------------------------
D6 不连互联网的那些网：局域网、广域网、内联网
--------------------------------------------------------------------
教材 5-6 讲三种【不是互联网】的网络。它们的区别在【管到哪】：
名字 管多大 谁说话算数
----------------------------------------------------------------------------------------------
局域网 LAN 一栋楼、一个园区 自己说了算，不用向任何人申请
广域网 WAN 城际、跨省、跨国 要租运营商的线路（专线、MPLS、SD-WAN）
内联网 Intranet 只给自家人用，但用互联网的技术 自己搭，外面进不来
【外面进不来】靠的是私有地址。三段私有地址一共能装多少台机器：
私有地址段 地址个数 折合
----------------------------------------------------
10.0.0.0/8 16 777 216 约 1677 万
172.16.0.0/12 1 048 576 约 105 万
192.168.0.0/16 65 536 约 6.5 万
合计 17 891 328 约 1789 万
一个家用路由器把 254 个内网地址藏在 1 个公网地址后面，靠的就是这个。
一家 5000 人的公司、每人 2 台设备 = 1 万台，用 10.0.0.0/8 只占 0.06%。
内联网今天还有多大（内联网服务市场 2025 年的部署分布）：
部署方式 占比
----------------------------------
云端部署 59.48%
本地部署 30.40%
混合部署 10.13%
然后是最容易被忽略的一个数字：
----------------------------------------------------------------------------------------
企业内部通信里，机器与机器之间的【东西向】流量占比 70% 以上
剩下不到 30%，才是【客户端 ↔ 服务器】的南北向流量
----------------------------------------------------------------------------------------
这个比例解释了一件事：**Web 系统是南北向的，内网应用是东西向的。**
浏览器一请求、服务器一响应，这是一次南北向；而备份、同步、文件共享、
数据库主从，全是服务器与服务器在内部互相对话，根本不经过互联网。
顺带一组让人不安的现状（2026 年对 312 个企业环境、54 万亿次活动的分析）：
内网现状 比例
------------------------------------------------------
从内网任意位置可直达的服务器 80%
接受来自大范围内网的 RDP/SSH 87%
可经 SMB 或 WinRM 到达的服务器 78%
内网认证还在用 NTLM 的流量 43%
存在【用户直连服务器】管理通路的公司 12%
结论：**外面进不来只挡住了外面那一层；里面的门，几乎全是开的。**
前三行给的是尺度感：1789 万个地址，全世界所有公司重复使用。这个设计的前提就是【外面看不见】，所以重复也不会撞车。 中间那行最有意思：一家 5000 人的公司只用了 10.0.0.0/8 的 0.06%。也就是说，一个企业内网用掉的地址空间，小到可以忽略不计——内网真正的价值不在地址多，在于那道看不见的边界。 最后四行是这一节最该记住的部分。70% 的东西向流量，配上 80% 的服务器在内网任意可达——这两条摆在一起，就明白为什么现在讲安全都在讲【内网分段】而不是只堆边界防火墙。
30 秒实验
- 在电脑上运行 ipconfig（Windows）或 ifconfig（macOS/Linux），看你的地址是不是 10.x、172.16 到 31.x 或 192.168.x。
- 用手机连上公司 Wi-Fi 或家里 Wi-Fi，看两边的内网地址段是不是一样。
- 想一下你公司里有哪些流量是【服务器到服务器】（备份、同步、数据库），从来没有出过网。
常见误区
- 错误：内网就是不能上外网。——纠正：这是两个不相干的问题。内网说的是【外面的人进不来】，能不能上外网是另一回事。公司电脑通常都能上外网。
- 错误：私有地址是随便定的。——纠正：是按标准固定的三段（10/8、172.16/12、192.168/16）。正因为固定，全世界的设备才能放心重复使用而不冲突。
- 错误：把防火墙守好，内网就安全了。——纠正：边界只挡住了南北向。企业通信里 70% 以上是东西向，而 80% 的服务器在内网任意位置都能直达——真正的风险在门里面。
自测三问（点开对答案）
1. 局域网、广域网、内联网的区别是什么？ —— **LAN 划的是物理范围**（一栋楼、一个园区），**WAN 划的是地理跨度**（城际跨省，要租运营商线路），**Intranet 划的是访问权限**（只给自家人用，但用的是互联网的技术）。三者是三种不同的边界画法，不是三个规模等级。 2. 三段私有地址一共多少个？ —— **17 891 328 个，约 1789 万**（10.0.0.0/8 有 1677 万个，172.16.0.0/12 有约 105 万个，192.168.0.0/16 有约 6.5 万个）。**它们不会出现在公网上，所以全世界可以重复使用。** 3. 【东西向流量】是什么？为什么重要？ —— 指**机器与机器之间的内部通信**（备份、同步、文件共享、数据库主从），占企业通信的 **70% 以上**；剩下不到 30% 才是客户端到服务器的南北向。它重要是因为**大部分安全投入都在边界上，而这一大块内部流量常常没人管**。- ☐ 下一节（5-7 服务器功能的区别：文件服务器、Samba）
相关笔记
- 在企业中活用Web系统 —— 内网里的 Web 系统长什么样，那一节已经铺过
- 公司内部网络的结构 —— LAN 与 WAN 的原始定义
- 全局地址与私有地址 —— 私有地址是怎么规定的
- 拆分网络 —— 为什么现在都在讲内网分段
- 🕸️ Web技术原理 · 索引