Saturs

• Pakāpieni
• Padomi
• Brīdinājumi

Privāts tīkls ir tāds, kas neveido savienojumu ar internetu vai ir netieši savienots, izmantojot NAT (Network Address Translation), tāpēc tā adrese neparādās publiskajā tīklā. Tomēr tas ļauj izveidot savienojumu ar citiem datoriem, kas atrodas tajā pašā fiziskajā tīklā. Tas ir labi, ja vēlaties sazināties ar datoru grupu vai koplietot datus, un interneta savienojums nav nepieciešams.

Pakāpieni

1. 

   Plānojiet savu tīklu. Iespējams, ka šī ir vissarežģītākā tīkla iestatīšanas daļa. Iegūstiet maršrutētājus, kas jums būs jāizmanto, lai vispirms atdalītu lielākas tīkla daļas. Nepilngadīgajiem tie nav vajadzīgi, taču viņi tos var izmantot administratīvu iemeslu dēļ. Maršrutētāji ir jāizmanto tikai tad, ja plānojat: a) sadalīt tīklu vairākos mazākos vai b) atļaut netiešu piekļuvi internetam, izmantojot NAT. Pēc tam pievienojiet jebkuru slēdzi vai ieejas vārpstu. Maziem tīkliem jums var būt nepieciešams tikai slēdzis vai ass.Zīmējiet kvadrātus, lai attēlotu datorus un līnijas, kas savieno ierīces savā starpā. Šis dizains būs tīkla diagramma. Kaut arī noteiktā diagrammā var izmantot jebkuru vēlamo simbolu, nozares standarta simbolu izmantošana atvieglo uzdevumu un nejauc citus. Nozares standarta simboli ir:
   • Maršrutētāji: aplis ar četrām bultām krustā vai tikai ar krustiņu, lai ātri izveidotu skices.
   • Slēdži: kvadrātveida vai taisnstūris ar četrām zigzaga bultiņām (divas katrā virzienā). Tas apzīmē signālu “pārslēgšanas” jēdzienu - tiek pārraidīti tikai caur portu, kas ved uz paredzēto lietotāju, pamatojoties uz adresi.
   • Asis: tāds pats kā slēdzim, bet ar vienu bultiņu, kas vērsta abos virzienos. Tas apzīmē visu signālu atkārtojumu visās ostās neatkarīgi no tā, kurš no tiem ved pie vēlamā uztvērēja.
   • Līnijas un kvadrāti tiek izmantoti, lai attēlotu savienojumus, kas ved uz datoriem.

2. 

   
   
   Izveidojiet adreses plānu
   • IPv4 adreses (IP ver. 4) raksta šādi: xxx.xxx.xxx.xxx (četri cipari atdalīti ar trim periodiem) visās RFC-1166 saderīgās valstīs. Katrs skaitlis svārstās no 0 līdz 255. Tas ir pazīstams kā “punktēta decimālā notācija” vai vienkārši “punktēta notācija”. Adrese ir sadalīta divās daļās: tīklā un mitināšanā.
     
     Tīkliem, kas pieder kādai no klasēm, tīkla un mitināšanas daļas izskatās šādi:
     (’n"apzīmē tīkla daļu," x "apzīmē mitināšanas daļu)
     
     Kad pirmais cipars svārstās no 0 līdz 126 - nnn.xxx.xxx.xxx (piem., 10.xxx.xxx.xxx)
     Šis ir tīkls, kas pazīstams kā "A klase".
     
     Kad pirmais numurs svārstās no 128 līdz 191 - nnn.nnn.xxx.xxx (piem., 172.16.xxx.xxx)
     Tas ir "B klases" tīkls.
     
     Kad pirmais numurs svārstās no 192 līdz 223 - nnn.nnn.nnn.xxx (piem., 192.168.1.xxx)
     Šis ir "C klases" tīkls.
     
     Kad pirmais cipars svārstās no 224 līdz 239 - adrese tiek izmantota daudznozaru izvēlei.
     
     Kad pirmais numurs svārstās no 240 līdz 255 - adrese ir "eksperimentāla".
     
     Daudznozaru un eksperimentālās adreses nav iekļautas šajā rakstā. Bet ņemiet vērā, ka IPv4 neizturas pret viņiem tāpat kā pret citām adresēm, tos nevajadzētu izmantot.
     Vienkāršības labad šajā rakstā netiks apskatīti "bez klases tīkli", apakštīkli un CIDR.
     
     Tīkla daļa norāda tīklu; mitināšanas daļa norāda atsevišķu ierīci tīklā.
     
     Jebkuram konkrētam tīklam:
     • Visu iespējamo daļu numuru izmaiņa dod adreses variāciju.
       (piemēram, 172.16.xxx.xxx diapazons ir no 172.16.0.0 līdz 172.16.255.255)
     • Mazākā iespējamā adrese ir tīkla adrese.
       (piemēram, 172.16.xxx.xxx tīkla adrese ir 172.16.0.0)
       Šo adresi ierīces izmanto, lai norādītu pašu tīklu, un “to nevar piešķirt nevienai ierīcei”.
     • Augstākā iespējamā adrese ir apraides adrese.
       (piemēram, 172.16.xxx.xxx, apraides adrese ir 172.16.255.255)
       Šī adrese tiek izmantota, kad pakete ir jānosūta uz visām ierīcēm noteiktā tīklā, un "to nevar piešķirt nevienai ierīcei".
     • Atlikušie skaitļi ir no izmitināšanas varianta.
       (piemēram, 172.16.xxx.xxx, izmitināšanas variācija ir no 172.16.0.1 līdz 172.16.255.254)
       Šos numurus var piešķirt datoriem, printeriem un citām ierīcēm.
       mitināšanas adreses ir individuālas adreses šajā diapazonā.
   • Norādiet tīklu (-us). Tīkls šeit nozīmē jebkuru savienojumu grupu, ko atdala maršrutētājs.
     
     Iespējams, ka jūsu tīklam nav maršrutētāju vai, ja jūs piekļūstat internetam, izmantojot NAT, tam var būt tikai viens starp privāto tīklu un publisko internetu. Ja tas ir jūsu vienīgais maršrutētājs vai ja tāda nav, viss privātais tīkls tiek uzskatīts par tīklu.
     
     Izvēlieties tīklu ar hostinga variāciju, kas ir pietiekami liela, lai katrai ierīcei nodrošinātu adresi. C klases tīkli (piemēram, 192.168.0.x) atļauj 254 mitināšanas adreses (no 192.168.0.1 līdz 192.168.0.254), kas ir laba izvēle, ja jums ir mazāk nekā 254 ierīces. Bet, ja jums ir 255 vai vairāk ierīču, jums būs jāizmanto B klases tīkls (piemēram, 172.16.x.x) vai jāsadala privātais tīkls mazākos tīklos, izmantojot maršrutētājus.
     
     Ja tiek izmantoti papildu maršrutētāji, tie kļūst par “iekšējiem”, privātais tīkls kļūst par “privāto iekštīklu”, un katra savienojumu grupa būs atsevišķs tīkls, kam jābūt savai adresei un variantam. Tas ietver savienojumus starp maršrutētājiem un tiem, kas tieši virzās no maršrutētāja uz ierīci.
     
     Vienkāršības labad šādās darbībās tiks pieņemts, ka jums ir tikai 254 vai mazāk ierīču tīkls un kā piemēru izmantosit 192.168.2.x. Tiks arī pieņemts, ka jūs neizmantojat DHCP (Dynamic Host Control Protocol), lai automātiski piešķirtu mitināšanas adreses.

3. 

   
   
   Kaut kur pierakstiet “192.168.2.x”. Ja jums ir vairāki tīkli, vislabāk ir pierakstīt visas adreses, kas atrodas netālu no tā tīkla, kuram tas pieder.

4. 

   Katram datoram piešķiriet hostinga adreses diapazonā no 1 līdz 254. Diagrammā ņemiet vērā adresi blakus ierīcei, kurai tā pieder. Sākumā jums var būt impulss blakus katrai ierīcei pierakstīt visu adresi (piemēram, 192.168.2.5). Tiklīdz jūs to pakavēsit, redzēsit, ka tikai mitināšanas daļas (piem., 5.) pierakstīšana palīdz ietaupīt laiku. Slēdžiem nebūs vajadzīgas adreses šajā rakstā aprakstītajam mērķim. Maršrutētājiem būs vajadzīgas adreses, kā aprakstīts sadaļā “Svarīgas piezīmes”.

5. 

   
   
   Ņemiet vērā apakštīkla masku netālu no tīkla adreses. 192.168.2.x, kas ir C klase, maska ​​ir šāda: 255.255.255.0. Datoram tas ir nepieciešams, lai viņš varētu zināt, kura IP adreses daļa ir tīkls un kura ir mitinātājs. IPv4 sākotnēji izmantoja pirmo numuru (piemēram, 192), lai to noteiktu, pamatojoties uz adreses klasi, kā aprakstīts iepriekš. Tomēr, parādoties apakštīkliem un bez klases tīkliem, bija nepieciešams nodrošināt masku, jo tagad ir iespējami citi veidi, kā sadalīt adresi starp tīklu un mitināšanu. A klases adresēm maska ​​ir 255.0.0.0, B klasei - 255.255.0.0 (vairāk informācijas sadaļā “Svarīgas piezīmes”).

6. 

   Pievienojiet savu tīklu. Apkopojiet visus nepieciešamos materiālus, ieskaitot kabeļus, datorus, Ethernet slēdžus un maršrutētājus (ja tos izmantojat). Atrodiet datoru un citu ierīču Ethernet portus. Meklējiet 8 kontaktu modulāru savienotāju (RJ-45 stils). Tas izskatās kā tālruņa savienotājs, bet ir nedaudz lielāks, jo tajā ir vairāk vadītāju. Pievienojiet kabeļus katrai ierīcei, tāpat kā diagrammā. Ja neparedzēts notikums liek jums izdarīt kaut ko citu, nevis diagrammu, ņemiet vērā izmaiņas.

7. 

   Ieslēdziet visus datorus, kas pievienoti tīklam. Ieslēdziet visas pārējās savienotās ierīces (dažām ierīcēm nav ieslēgšanas / izslēgšanas pogas, un tas notiks, kad tās ir savienotas ar strāvu).

8. 

   Konfigurējiet datorus darbam tīklā. Dodieties uz interneta opcijām (tas atšķiras atkarībā no operētājsistēmas) un dodieties uz dialoglodziņu, kas ļauj mainīt TCP / IP protokolu. Mainiet pogas no “Automātiski iegūt no DHCP servera” uz “Lietot šo IP adresi”; ievadiet sava datora IP adresi un atbilstošo apakštīkla masku (255.255.255.0).
   
   Ja jums nav maršrutētāju, atstājiet laukus "Noklusējuma vārteja" un "DNS serveris" tukšus.
   
   Ja jūs plānojat izveidot savienojumu ar internetu, izmantojot NAT, izmantojiet Hostinga adrese piešķirts maršrutētājam starp jūsu privāto tīklu un internetu kā DNS serveri un noklusējuma vārteju. Nelietot tīkla adresi (192.168.2.0)Ja plānojat izmantot vairākus maršrutētājus, skatiet sadaļu Svarīgas piezīmes. Ja iestatāt mājas tīklu ar salīdzinoši jaunu maršrutētāju, šo sadaļu var izlaist, ja vien tīkls ir pareizi pievienots. Maršrutētājs visam, kas atrodas uz tā, piešķirs tīkla adreses, līdz tas atradīs citu maršrutētāju.

9. 

   Pārbaudiet savienojamību. Vienkāršākais veids ir Ping izmantošana. Atveriet operētājsistēmas MS-DOS vai līdzvērtīgu programmu (operētājsistēmā Windows atveriet komandu uzvedni, kas atrodas izvēlnē Sākt - Aksesuāri - Komandu uzvedne) un ierakstiet: ping 192.168.2. Dariet to ar numuru un atrodiet visu citi. Jūsu maršrutētājs tiek uzskatīts par mitināšanu. Ja nesaņemat pirmo, atkārtoti izlasiet iepriekš norādītās darbības vai sazinieties ar speciālistu.
   • NAT ļauj privātiem tīkliem izveidot savienojumu ar publiskajiem tīkliem, pārveidojot privātā tīkla IP adreses uz sabiedrībai atļautajām adresēm. No interneta viedokļa visas ierīces tiks savienotas ar kādu no jūsu publiskajiem tīkliem saskaņā ar interneta adresēšanas plānu. "Dinamiskais NAT" ļauj vairākiem privātiem IP veikt pagriezienus, izmantojot publisku IP.
     
     Saistītā tehnoloģija, ko sauc par PNAT (portu tīkla adreses tulkošana) - pazīstama arī kā PAT (porta adreses tulkošana) vai NAT "pārslodze" ļauj vairākiem privātiem IP koplietot vienu IP vienlaikus publiski. Tas manipulē ar informāciju no OSI 3. slāņa un OSI 4. slāņa tā, lai vairākas privātas IP šķiet, ka nāk no dators ar publisku IP.
     
     Daudzi datoru, elektronikas un pat dažādu preču veikali pārdod mazus maršrutētājus, kas izstrādāti, lai ļautu vairākiem lietotājiem koplietot vienu interneta savienojumu. Gandrīz visās šajās ierīcēs PAT tiek izmantots, lai novērstu vajadzību pēc vairāk nekā viena publiska IP (kas var būt dārgi vai aizliegti atkarībā no uzņēmuma, kas sniedz pakalpojumu).
     
     Ja jūs to izmantojat, maršrutētājam būs jāpiešķir viena no privātā tīkla “mitināšanas adresēm”.
     
     Ja jūs izmantojat sarežģītāku komerciālu maršrutētāju, jums būs jāpiešķir privātas mitināšanas adreses interfeisam, kas savieno ar privāto tīklu, publiskajam IP interfeisam, kas savieno ar internetu, un manuāli jākonfigurē NAT / PAT.
     
     Ja jūs izmantojat tikai vienu maršrutētāju, interfeiss, ko izmanto, lai jūs savienotu ar privāto tīklu, kļūs par “DNS servera interfeisu” un “Default Gateway”. Konfigurējot citas ierīces, šajos laukos būs jāpievieno adrese.
   • Ja jūsu tīkls ir sadalīts, izmantojot vienu vai vairākus iekšējos maršrutētājus katram būs nepieciešama adrese “katram tīklam, kas tam pievienots” (neskaitīti IP pārsniedz šī raksta mērķi). Šai adresei būs jābūt mitināšanas adresei (tāpat kā datorā) tīkla variantā. Parasti tiks izmantota pirmā pieejamā “mitināšanas adrese” (kas ir otrā adrese diapazonā, piemēram, 192.168.1.1); bet jebkura adrese “tīkla diapazonā” darīs, ja vien jūs to zināt. Nelietojiet tīkla adresi (piemēram, 192.168.1.0) vai pārraides adresi (piemēram, 192.168.1.255).
     
     Tīkliem, kas satur vienu vai vairākas ierīces (piemēram, printerus, datorus un atmiņas ierīces), adrese, kuru maršrutētājs tam izmanto, kļūs par “Default Gateway” citām ierīcēm. DNS serverim, ja tāds ir, ir jāsaglabā maršrutētāja izmantotā adrese starp tā tīkliem un internetu. Tīkliem, kas savieno maršrutētājus, noklusējuma vārteja nav nepieciešama. Tiem, kas satur lietotāju ierīces un maršrutētājus, to darīs jebkurš maršrutētājs.
     
     Tīkls ir tīkls, neatkarīgi no tā, cik liels vai mazs tas ir. Ja divus maršrutētājus savieno ar kabeli, pat C klase (mazākais tīkls), kurā ir līdz 256 adresēm, tie visi piederēs šim kabelim. Tīkla adrese būs.0, pārraide būs.255, tiks izmantoti divi no resursdatoriem (pa vienam katram interfeisam, pie kura savienojas kabelis), bet atlikušie 252 tiks iztērēti, jo tos nevar izmantot nekur citur.
     
     Iepriekš aprakstītie mazie mājas maršrutētāji parasti netiek izmantoti šim nolūkam. Kad viņi ir, zināt, ka Ethernet saskarnes "privātajā tīklā" parasti pieder maršrutētājā iebūvētajam "slēdzim". Pats maršrutētājs pieslēdzas tam iekšēji, izmantojot “tikai vienu” saskarni. Šādā gadījumā visiem tiem tiks izmantots tikai viens mitināšanas IP, un viņi visi atradīsies vienā tīklā.
     
     Ja maršrutētājam ir vairākas saskarnes ar vairākiem IP, katrs interfeiss un IP izveidos atšķirīgu tīklu.
   • Apakštīkla maskas jēdziens. Vispārējā koncepcija palīdzēs saprast, kāpēc šis skaitlis ir svarīgs.
     
     Pieturzīmes aiz komata ir veids, kā vieglāk rakstīt IP adreses. Tas, ko dators “redz”, ir 32 1 un 0 pēc kārtas šādi: 11000000101010000000001000000000. IPv4 sākotnēji to sadalīja 4 grupās pa 8, tāpēc “punkti” - 11000000.10101000.00000010.00000000, katra grupa ir 8 bitu "oktets". Okteta skaitlis tiek atzīmēts decimāldaļās, lai to viegli lasītu - 192.168.2.0
     
     Lai izveidotu "Klasiskās adresēšanas shēmu", tika izmantota pilnīga noteikumu kombinācija; bet nebija nepieciešams izmantot apakštīkla masku. Visiem A klases tīkliem pirmais oktets bija tīkls, B klasei pirmais un otrais bija tīkla numuri, bet C klasei - pirmie trīs.
     
     1987. gadā iekšējie tīkli sāka augt, un internets sāka veidoties. C problēmas var izraisīt C klases variācijas, kas atbalsta 254 mitināšanas adreses mazos tīklos. A un B klases tīklos bieži tiek izšķērdētas adreses fizisku ierobežojumu dēļ, kas liek tīkliem dalīties, pirms tie var izaugt pietiekami lieli, lai izmantotu visas adreses (B klases tīkli, kas uztur variācijas (256 X 256) - 2 = 65534 adreses; A klase (256 ^ 3) - 2 = 16777214).
     
     Apakštīklu sadalījums lielās klases tīklu pārveido vairākos mazākos, palielinot 1 un 0 skaitu, kas tiek izmantoti tīklu adresēšanai (katrā tīklā atstājot mazāk hostinga). Pēc tam mazam tīklam var piešķirt apakštīklu, izmantojot lielu skaitu papildu adrešu. Lai uzzinātu, kuri biti ir tīkla adrese, izmantojiet 1. “Masku” (piemēram, 255.255.255.192), konvertējot uz bināro kodu (piemēram, 11111111.111111111.11111111).11000000) precīzi definē, cik bitu pievieno tīkla daļai (piem.,Divi hostinga biti). Šajā piemērā C klases tīkls ar 254 adresēm kļūst par 4 apakštīkliem ar 62 adresēm katrā. No šiem apakštīkliem tīkliem var piešķirt tikai divus; pirmo un pēdējo nevar izmantot saskaņā ar RFC-950.
     
     Turpmāka diskusija par tīkla dalīšanas noteikumiem pārsniedz šī raksta jomu. Svarīgi ir tas, ka pat tad, ja tiek izmantotas klases adreses, Windows (un citi) to nezina. Tāpēc joprojām ir jāizmanto maska, lai zināt, cik bitu ir vajadzīgi šai tīkla daļai.

Padomi

• Daudzas ierīces var noteikt, vai jūs izmantojat krustenisko kabeli vai taisnu kabeli. Ja jums nav tik paveicies, jums ir jāizmanto pareizais tips. Datoram / maršrutētājam, lai pārslēgtos, būs nepieciešams tiešais kabelis; dators / maršrutētājs – dators / maršrutētājs, krustojums. Piezīme: ieejas dažu mājas maršrutētāju aizmugurē faktiski pieder pie slēdža, kas iebūvēts maršrutētājā, un pret tiem vajadzētu izturēties kā pret reālu slēdzi.
  
  Tiešais kabelis ir CAT-5, CAT-5e vai CAT-6 Ethernet ar vadiem, kas savienoti šādi:
  
  Abos galos: Strip lanraja; Apelsīns; Zaļā sloksne; Br CAT-6 Ethernet kabelis ar savienotiem vadiem:
  
  Vienā galā: Oranža sloksne; Apelsīns; Zaļā sloksne; Zils; Zila sloksne; Zaļš; Brūna sloksne; Brūns
  Otrā galā: Zaļā sloksne; Zaļš; Oranža sloksne; Zils; Zila sloksne; Apelsīns; Brūna sloksne; Brūns
  
  Iepriekš minētie secības ir saskaņā ar TIA / EIA-568 standartu, taču vissvarīgākais, lai crossover kabelis darbotos, ir tas, ka 1. un 2. kontaktdakša (transmisija) pārslēdzas ar 3. un 6. tapas (uztveršana) pretējā galā. Taisnajam kabelim tapām jābūt vienādām abos galos. Krāsu komplekti (piemēram, oranža un oranža josla) apzīmē savīti pārus. Turot tapu komplektus vienā un tajā pašā vītā pārī (t.i., 1. un 2. tapa vienā krāsu komplektā un 3. un 6. tapa citā), tiek iegūta vislabākā signāla kvalitāte.
  
  
  • Piezīme: TIA / EIA standarts nav noteikts CAT-7 vai jaunākam.
    
    
  • Papildinformāciju skatiet: Kā salikt tīkla kabeli
• Ja datoros ir ugunsmūris, pievienojiet ugunsmūrim visu tīkla datoru IP adreses. Dariet to visos tīkla datoros. Pretējā gadījumā saziņa kļūst neiespējama pat tad, ja visas citas darbības esat izdarījis pareizi.
• Slēdži maksā vairāk, bet ir gudrāki. Viņi izmanto adreses, lai izlemtu, kur sūtīt datus, ļauj vienlaikus sazināties vairāk nekā vienai ierīcei un netērē joslas platumu savienojumos no citām ierīcēm.
  
  
• Nekad nepievienojiet ieejas vārpstas tā, lai veidotos cilpas vai apļi, jo tas izraisīs to, ka paketes atkal un atkal atkārtojas ap apli. Arvien vairāk pakešu tiks pievienotas, kamēr ass nav pārslogota un vairs neļaus datiem plūst.
  
  Slēdžus vislabāk arī nepieslēgt šādā veidā. Ja to darāt, pārbaudiet, vai slēdzis atbalsta Koka protokols un ka šī funkcija ir aktīva. Pretējā gadījumā paketes tiks atkārtotas, kā arī ieejas asīs.
• Asis ir lētākas, ja jums ir jāpievieno tikai dažas ierīces, taču viņi nezina, kurš interfeiss nāk no kuras vietas. Viņi vienkārši visu atkārto pa durvīm, gaidot, kad tā sasniegs pareizo ierīci, un ļauj uztvērējam izlemt, vai viņiem ir nepieciešama informācija. Tas tērē daudz joslas platuma, ļauj tikai vienam datoram sazināties vienlaikus un palēnina tīkla darbību, ja ir savienoti vairāki datori.

Brīdinājumi

• Lai gan ierīcēm, kas "teorētiski" neietekmē publiskās sistēmas, nav jāievēro šis noteikums, praksē DNS pakalpojumu un citu programmatūru var sajaukt, izmantojot adreses ārpus šīm variācijām, ja tās nav konfigurētas īpašā veidā.
• Tīkla eksperti nekad nepārkāpj šo noteikumu, ja privāti IP dati var ietekmēt ierīces ārpus viņu tīkliem un reti to dara atsevišķos iekšējos tīklos bez īpaša iemesla. Interneta pakalpojumu sniedzējiem ir pienākums aizsargāt savienojumu no IP konfliktiem, atsakoties sniegt pakalpojumus, ja privāts IP ārpus šīm variācijām ietekmē publisku sistēmu.
• Neizmantojiet IP diapazonu no 127.0.0.0 līdz 127.255.255.255. Tas ir rezervēts atgriešanas funkcionalitātei, tas ir, atgriešanai vietējā mitinātājā (datorā, kurā pašlaik atrodaties).
• Problēmas var rasties arī tad, ja programmatūras, aparatūras vai cilvēku kļūdas dēļ publiskajā internetā tiek izmantoti privāti IP, kas atrodas ārpus diapazona. To var izraisīt kaut kas no maršrutētāja nepareizas palaišanas līdz ierīces pieslēgšanai tieši nejauši vēlāk.
• Neatstājiet arī norādītās privātās adreses arī drošības apsvērumu dēļ. Tīkla adreses tulkojuma pievienošana privātam tīklam, izplatot privātas adreses, ir zema drošības metode, un to sauc par “sliktu ugunsmūri”.