內網與外網是什麼？內網英文、外網意思與差別完整解釋

內網與外網的一句話定義

內網是公司或家裡自己的那一圈網路，電腦、印表機、NAS、監視器主機彼此相連，外人原則上進不來；外網則是牆外那個連通全世界的網際網路。兩者之間通常隔著一台路由器或防火牆，它同時有一隻腳踩在內網、一隻腳踩在外網，負責把內部裝置的連線轉送出去，也負責擋下不請自來的外部連線。

辦公室裡最常見的情境是：同事說「檔案放在內網的共用資料夾」，意思是這份檔案存在公司內部的 NAS 或檔案伺服器，只有在公司網路裡（或透過 VPN 連回來）才打得開；而「外網連不上」通常是指上不了一般網站，但公司內部系統可能仍然正常。分清楚是哪一邊出問題，排查方向就完全不同。

內網的英文是什麼：Intranet、LAN、Internal Network 差在哪

很多人查「內網 英文」會同時看到三個詞，它們都能翻成內網，但指的層次不同，用錯場合會讓溝通失準。

LAN（Local Area Network，區域網路）

LAN 講的是「網路的範圍與結構」，指一棟建築、一層樓或一個辦公室內，用交換器、網路線與無線 AP 串起來的網路。IT 人員說的內網，九成時候指的就是 LAN。路由器背後標示「LAN」的那幾個網孔，接的就是內部裝置；標示「WAN」的那一孔則接往外面。

Intranet（企業內部網路、內聯網）

Intranet 講的是「只開放給內部成員使用的服務與資訊系統」，例如公司內部入口網站、請假簽核系統、內部知識庫、ERP 與共用文件區。中文有時譯作內聯網或企業內網。重點在於「服務只給自己人用」，而不是實體範圍，所以分公司員工透過 VPN 連回總部，也能使用同一個 Intranet。

Internal Network、Private Network

Internal Network 是比較口語、泛稱的說法，就是「內部網路」的直譯；Private Network 則常與私有 IP 位址一起出現，強調這個網路使用的是不能直接在網際網路上路由的位址。寫英文郵件給國外廠商時，說 internal network 或 LAN 最不容易誤會；若是講公司內部系統，用 intranet 比較貼切。

另外常見的 Extranet（外聯網）是指把部分內部系統開放給特定合作夥伴，例如讓經銷商登入查庫存，它介於內網與外網之間，需要帳號權限控管，不是任何人都能進。

外網的意思與英文：Internet、WAN、External Network

外網的意思，就是公司或家庭網路以外、連到全世界的網際網路。英文同樣有幾種說法：

• Internet：網際網路本身，也就是我們平常瀏覽網站、收發雲端郵件所連的那個全球網路，是「外網」最直接的英文。
• WAN（Wide Area Network，廣域網路）：從技術角度指跨越大範圍地理距離的網路。在路由器上，WAN 埠就是接往電信業者、通往外網的那一端。多據點企業所說的 WAN，也可能是總部與分公司之間的專線，不一定是公共網際網路。
• External Network、Public Network：泛指內部網路以外的網路，強調「不受公司控制、所有人都在上面」。

簡單記法：Internet 對應 Intranet，是「服務與資訊」層次；WAN 對應 LAN，是「網路範圍與設備埠」層次。中文都叫內網、外網，英文要依你在講的是系統還是線路來挑字。

內網外網差別比較表

從表中可以看到一個常被忽略的重點：內網速度與外網速度是兩回事。同事之間從 NAS 拷檔案很慢，問題多半在內部交換器、網路線或無線；打開網站很慢，才比較可能跟對外頻寬有關。

私有 IP 位址：內網裝置用的門牌

網際網路的位址規劃保留了三段專門給內網使用的私有 IP 範圍，這些位址不會在網際網路上被直接路由，所以不同公司可以重複使用，彼此不衝突：

要注意 172 開頭不一定是私有位址，只有 172.16 到 172.31 這一段才是。另外 127.0.0.1 是本機自己的迴路位址，169.254 開頭則代表電腦沒有從 DHCP 拿到位址而自己產生的臨時位址，看到它通常表示這台電腦其實沒有正常連上內網。對 IP 位址本身還不熟的話，可以先看IP 位址是什麼這篇基礎說明。

NAT：內網裝置怎麼上外網

既然私有 IP 不能直接在網際網路上通行，內網的幾十台電腦要怎麼上網？答案是路由器上的 NAT（Network Address Translation，網路位址轉譯）。電信業者通常只給公司一個或少數幾個公有 IP，路由器把所有內部裝置送出去的連線，來源位址都換成這個公有 IP，並記下「哪一條連線是哪台電腦發的」，等外面的伺服器回應時，再依紀錄轉回正確的內部電腦。

NAT 帶來一個附帶效果：外面的人看不到你內部有幾台電腦、各自是什麼位址，而且外部主動發起的連線，如果路由器沒有對應紀錄，就會被丟掉。這是內網預設「躲在牆後」的原因。反過來說，如果你需要讓外面連進來，例如在外用手機看公司監視器、遠端連回公司伺服器，就得另外設定連接埠轉發、使用 VPN，或使用設備廠商的雲端轉發服務，而這也是資安風險開始出現的地方。

怎麼判斷自己現在連的是不是內網

1. 看自己的 IP：Windows 開啟命令提示字元輸入 ipconfig，Mac 到系統設定的網路查看。若 IPv4 位址落在上述三段私有範圍，代表你的電腦位在某個內網裡。
2. 看預設閘道：ipconfig 顯示的預設閘道（Default Gateway），通常就是路由器在內網的位址，例如 192.168.1.1，這台設備就是內外網的交界。
3. 查對外 IP：用瀏覽器開啟顯示對外 IP 的查詢網頁，看到的位址就是你在外網上的身分。它和電腦本身的 IP 不同，正好說明中間經過了 NAT。
4. 測內部服務：能開啟公司共用資料夾、內部系統或用 IP 連到印表機，代表內網連線正常；若內部都通、只有一般網站打不開，問題多在對外線路或 DNS。

「公司內網連不上」的常見原因包括：網路線鬆脫或交換器埠故障、電腦連到訪客 WiFi 而非員工 WiFi、IP 衝突、或在外地沒有先連 VPN。先確認自己拿到的 IP 是哪一段，往往就能判斷連錯了哪個網路。

公司內網常見用途

• 檔案共享與備份：NAS、檔案伺服器讓同部門共用資料夾，備份也在內網中進行，不必經過外部頻寬。
• 印表機與事務機：整層樓共用多功能事務機，掃描直接存到共用資料夾。
• 內部系統：ERP、進銷存、會計與人事系統放在內網伺服器，只允許內部存取。
• 監視器與門禁：網路攝影機把影像傳到內網的錄影主機，門禁控制器也在內網運作。
• 網路電話與會議室設備：IP 話機、會議室螢幕投影等多半依賴內網連線。

員工人數變多之後，常見做法是用 VLAN 把內網再切成員工、訪客、監視器、事務機等不同網段，讓訪客能上外網卻碰不到內部檔案，監視器也不和員工電腦混在一起。

內網就一定安全嗎：資安上的提醒

內網躲在 NAT 與防火牆後面，確實比直接暴露在網際網路上安全，但「在內網裡」不等於「可以完全信任」。勒索軟體常見的擴散路徑，就是先感染一台員工電腦，再沿著內網去加密共用資料夾與 NAS。因此實務上會這樣做：

• 對外只開必要的服務，能用 VPN 就不要直接把內部設備的連接埠轉發到外網。
• 訪客網路與員工網路分開，監視器、IoT 裝置另外一段。
• NAS 與共用資料夾依部門設定權限，不要全公司都能讀寫。
• 路由器、NAS、監視器主機的管理密碼改掉預設值，韌體定期更新。
• 重要資料除了內網備份，另外保留一份離線或異地備份。

防火牆在內外網之間扮演的角色，可參考防火牆是什麼；員工在外需要連回內網時，則建議透過VPN建立加密通道，而不是把內部系統直接開到外網。

需要規劃公司網路，可以找上伊美

上伊美企業網通（統一編號22446126）供應商用交換器、無線 AP、VPN 路由器、網路監控設備，以及商用電腦、伺服器與 NAS。我們可依辦公室坪數、人數與據點數量協助規劃選型，從單一辦公室到多據點都能先把需求釐清再談設備；採購依統編開立三聯式發票。歡迎來電 (02)2733-0720，或加 LINE 官方帳號詢價，把現況與想解決的問題告訴我們即可。