Quando si parla di reti informatiche, saltano fuori termini come LAN, WLAN, IP statico, subnet mask, VLAN. Molti li conoscono di nome, ma pochi li collegano davvero tra loro. In questa guida facciamo un refresh completo: partiamo dalle fondamenta e arriviamo fino alla segmentazione con VLAN, con spiegazioni semplici ma precise (e soprattutto con esempi, come in una lezione).
Cos’è davvero una rete informatica?
Una rete informatica è un insieme di dispositivi che comunicano tra loro per scambiarsi dati. Sembra banale, ma dentro questa frase c’è tutto: ogni volta che un dispositivo invia o riceve informazioni da un altro dispositivo, sta usando una rete. Quando apri un sito web, quando guardi uno streaming, quando mandi un file alla stampante: sono tutti “pacchetti” che viaggiano da un punto A a un punto B.
Immagina una classe. Se vuoi parlare con un compagno, devi sapere chi è e dove si trova. In rete è uguale: ogni dispositivo deve avere un’identità (un indirizzo) e un modo per farsi raggiungere. Senza questo, la comunicazione non può funzionare.
LAN e WLAN: cosa cambia davvero?
LAN significa Local Area Network: la tua rete locale, quella “interna” di casa o ufficio. WLAN significa Wireless LAN: la stessa rete locale, ma via Wi-Fi invece che via cavo. Logicamente è lo stesso concetto: cambia solo il “mezzo” con cui viaggiano i dati (Ethernet o radio).
PC fisso via cavo + smartphone via Wi-Fi: se sono collegati allo stesso router, sono nella stessa LAN. È come stare nella stessa stanza: uno vicino alla porta e uno vicino alla finestra, ma sempre nella stessa stanza.
Router, switch e access point
Il router è il cuore della rete: collega la tua rete locale a Internet e instrada il traffico. Lo switch è il “moltiplicatore” di porte Ethernet: collega più dispositivi via cavo nella LAN e smista i pacchetti. L’access point (spesso integrato nel router) permette ai dispositivi Wi-Fi di entrare nella rete.
Se colleghi 4 dispositivi via cavo ma il router ha solo 2 porte LAN, aggiungi uno switch. Se in una stanza il Wi-Fi prende male, aggiungi un access point (o un mesh) collegato via cavo.
Indirizzi IP: l’identità dei dispositivi
Ogni dispositivo in rete ha un indirizzo IP. Puoi vederlo come un indirizzo di casa: serve per sapere
dove consegnare i dati. Un IP tipico di rete domestica è 192.168.1.25.
192.168.1.25 = indirizzo del dispositivo192.168.1.1 = spesso il router (gateway)
Se il tuo PC vuole parlare con la stampante, deve inviare i dati all’IP della stampante. Se sbagli IP, è come spedire una lettera all’indirizzo sbagliato: non arriva.
IP privato vs IP pubblico (e perché esiste il NAT)
L’IP privato è quello usato dentro la rete locale (es. 192.168.x.x, 10.x.x.x).
Non è visibile su Internet. L’IP pubblico invece è quello assegnato dal provider e rappresenta la tua rete verso l’esterno.
Quando navighi, i siti non vedono l’IP privato del tuo PC: vedono l’IP pubblico del router.
Questo succede grazie al NAT (Network Address Translation): il router fa da “traduttore” tra indirizzi interni e indirizzo esterno.
In casa avete 20 dispositivi (ognuno con IP privato), ma verso Internet uscite tutti con un solo IP pubblico. È come un centralino: internamente avete tanti numeri, ma fuori chiamate con un unico numero ufficiale.
IP statico vs dinamico (DHCP)
Quando un dispositivo si collega alla rete può ricevere un IP in modo automatico (dinamico) oppure fisso (statico). L’IP dinamico viene assegnato dal router tramite DHCP e può cambiare nel tempo. L’IP statico invece è impostato manualmente o “riservato” nel router e rimane sempre uguale.
Smartphone e laptop vanno benissimo in DHCP (dinamico). Un NAS o una stampante di rete meglio con IP fisso: se cambia IP, un giorno “sparisce” e non lo trovi più quando ti serve.
Subnet mask: i confini del quartiere digitale
La subnet mask serve a capire quali IP appartengono alla stessa rete. Un caso tipico è:
255.255.255.0 (che spesso trovi scritto anche come /24).
In pratica: tutti gli indirizzi 192.168.1.x sono nello stesso “quartiere”.
Con 192.168.1.0/24 puoi avere host da 192.168.1.1 a 192.168.1.254.
Se un dispositivo è 192.168.2.10, allora è in un altro quartiere e per raggiungerlo serve routing.
VLAN e segmentazione: il salto di qualità
VLAN significa Virtual LAN. L’idea è semplice: creare più reti separate usando lo stesso cablaggio e gli stessi apparati. Invece di avere “tutto insieme” in un’unica rete, puoi separare per sicurezza e controllo: dispositivi personali, dispositivi IoT, server/NAS, rete ospiti.
La segmentazione è importante perché oggi abbiamo tanti dispositivi “non affidabili al 100%” (IoT). Se una smart TV o una telecamera viene compromessa, non vuoi che possa arrivare al tuo PC o al NAS.
VLAN 10 = PC e smartphone • VLAN 20 = IoT • VLAN 30 = NAS/Server • VLAN 40 = ospiti. Se un ospite si collega al Wi-Fi, naviga su Internet ma non può vedere il NAS. È “nella sua corsia”, non nel tuo garage.
Come funziona una VLAN (tagging 802.1Q)
Per usare le VLAN serve almeno uno switch gestito. Lo switch permette di creare VLAN con un ID (es. VLAN 10, 20, 30) e assegnare porte a una VLAN specifica. Quando il traffico passa, può essere “taggato” con 802.1Q: è un’etichetta che dice “questo pacchetto appartiene alla VLAN X”.
Il router (o un firewall) decide poi se le VLAN possono comunicare tra loro e con quali regole. In pratica: la VLAN non è solo ordine, è controllo.
Puoi bloccare completamente VLAN IoT → VLAN Server, ma permettere VLAN IoT → Internet. Risultato: i dispositivi smart funzionano, ma non hanno accesso ai dati sensibili.
- Router/Firewall con supporto VLAN (o routing inter-VLAN)
- Switch gestito (Managed Switch)
- Access Point che supporta più SSID e VLAN (se vuoi separare anche il Wi-Fi)
Conclusione
Capire LAN, IP, subnet e VLAN significa capire la logica della rete, non solo le parole. E la segmentazione con VLAN è una delle cose che più “profumano” di approccio professionale: sicurezza, ordine, controllo. Se vuoi crescere nel networking (e anche per una Bewerbung IT), questa è una base davvero solida.