LAN (Local Area Network)

LAN, forkortelse for Local Area Network, er en betegnelse for et netværk der forbinder computere, printere og andre enheder inden for et geografisk afgrænset område, fx et hjem, en skole eller en kontorbygning. Enhederne i et LAN kan kommunikere direkte med hinanden og dele ressourcer som filer, printere og internetforbindelse, uden at trafikken nødvendigvis skal ud på det åbne internet. LAN er dermed en modsætning til netværk, der dækker langt større geografiske afstande.

Et hverdagseksempel er et almindeligt hjemmenetværk, hvor routeren forbinder en computer, en smart-tv og en printer, så et dokument kan sendes fra laptoppen og udskrives på printeren i stuen, uden at data på noget tidspunkt forlader hjemmet. Det samme princip gælder i større skala på kontorer, skoler og hospitaler, hvor mange flere enheder deler det samme lokale netværk.

Hvordan fungerer et LAN?

Et LAN opbygges typisk omkring et par centrale hardwarekomponenter. En router styrer trafikken mellem det lokale netværk og internettet og tildeler ofte IP-adresser til de tilsluttede enheder. Inden for netværket sørger en netværksswitch for at sende data videre til den rigtige enhed ved at bruge enhedens MAC-adresse, som er en unik hardwareidentifikation på netværkskortet. Forbindelsen kan være kablet via Ethernet eller trådløs via Wi-Fi, og de to typer kan i praksis eksistere side om side i samme LAN.

Data sendes i mindre pakker mellem enhederne, og protokoller som Ethernet og Wi-Fi definerer, hvordan disse pakker formateres og transporteres. I mange LAN tildeles enheder automatisk en IP-adresse via DHCP, så man ikke skal konfigurere hver enkelt enhed manuelt.

Hvor bruges LAN i praksis?

LAN optræder i langt de fleste sammenhænge, hvor flere digitale enheder skal dele data eller ressourcer inden for samme bygning eller område. Det gælder blandt andet:

• Hjemmenetværk, hvor computere, mobiltelefoner, smart-tv og smart-home-enheder deler den samme router.
• Kontorer, hvor medarbejdere deler printere, filservere, VoIP-telefoni og interne systemer.
• Skoler og uddannelsesinstitutioner, hvor computere og undervisningsudstyr er koblet sammen.
• Hospitaler og produktionsvirksomheder, hvor overvågningskameraer, sensorer og styringsudstyr ofte kører på et dedikeret LAN.

Fælles for eksemplerne er, at enhederne kan tale sammen lokalt, uanset om internetforbindelsen fungerer eller ikke.

LAN sammenlignet med WAN og Wi-Fi

LAN skal ikke forveksles med et WAN (Wide Area Network), som dækker langt større geografiske områder, fx forbindelsen mellem flere kontorer i forskellige byer eller selve internettet. Et LAN er begrænset til et enkelt sted eller en enkelt bygning, mens et WAN typisk består af flere sammenkoblede LAN-netværk, der forbindes via en internetudbyder.

Wi-Fi er heller ikke det samme som et LAN, men snarere en trådløs adgangsteknologi til at komme ind i et LAN. Uden en router, en switch og en form for lokal IP-administration er et Wi-Fi-signal blot en radiobølge uden noget netværk at give adgang til.

Hvilke muligheder giver et LAN?

Et velfungerende LAN kan gøre det muligt at dele ressourcer som printere og filservere, så flere brugere slipper for at have deres eget udstyr. Netværket kan desuden give høje overførselshastigheder mellem enheder på samme sted, hvilket er relevant ved fx sikkerhedskopiering til en NAS-enhed eller filoverførsel mellem kolleger. I virksomheder kan et LAN opdeles i mindre, logisk afskærmede segmenter (VLAN), så gæstenetværk, IoT-enheder og interne systemer holdes adskilt fra hinanden, hvilket kan bidrage til bedre overblik og sikkerhed.

Centraliseret styring er en anden fordel: opdateringer, adgangsrettigheder og overvågning kan i mange tilfælde håndteres ét sted i stedet for på hver enkelt enhed.

Sikkerhed omkring LAN

Fordi enheder på et LAN som udgangspunkt har en vis grad af tillid til hinanden, kan en kompromitteret enhed i nogle tilfælde give en angriber mulighed for at bevæge sig videre til andre dele af netværket. Svage adgangskoder på routere og access points, forældet firmware samt mangelfuld netværkssegmentering er blandt de forhold, der ofte nævnes som medvirkende til sikkerhedsbrud i lokale netværk. Kryptering af den trådløse trafik, løbende opdatering af netværksudstyr og adskillelse af kritiske systemer fra almindelig brugertrafik kan mindske denne risiko, men ingen af foranstaltningerne kan garantere fuld beskyttelse.