Privaatvõrk on võrk, mis ei ole Internetiga ühendatud või on ühendatud kaudselt NAT -i (Network Address Translation) abil, nii et aadressi ei kuvata avalikus võrgus. Kuid privaatvõrk võimaldab teil luua ühenduse teiste arvutitega, mis asuvad samas füüsilises võrgus. See meetod on vajalik, kui soovite suhelda rea teiste arvutitega või jagada andmeid ega vaja Interneti -ühendust.
Samm
Samm 1. Kujundage oma võrk
See on ilmselt võrgu seadistamise kõige keerulisem osa.
Joonistage kõigepealt kõik ruuterid, mida võiksite kasutada suurema osa oma võrgu jagamiseks. Väiksemad privaatvõrgud ei vaja ruuterit, kuid võivad neid siiski halduslikel põhjustel kasutada. Ruuterit on vaja ainult siis, kui kavatsete a) jagada võrgu mitmeks väiksemaks võrguks või b) lubada kaudset Interneti -ühendust NAT -i abil. Seejärel lisage võrgulüliti (lüliti) ja jaotur. Väikeste võrkude puhul peate kasutama ainult ühte võrgulülitit või jaoturit. Joonistage kastid arvutite ja kõiki seadmeid ühendavate joonte kujutamiseks. See pilt toimib teie võrguskeemina. Kuigi teile mõeldud diagramm võib kasutada mis tahes sümbolit, mis teile meeldib, lihtsustab tööstusstandardite kasutamine seda ülesannet ega tekita teistele segadust. Tüüpilised tööstusstandardite sümbolid on:
- Ruter: Ring nelja noolega ristatud. Või lihtsalt rist, kui joonistate välgukontseptsiooni.
- Võrgulüliti: ruut või ristkülik, nelja lainelise noolega, mõlemas suunas kaks. Esindab "ümbersuunatud" signaali kontseptsiooni - edastatakse ainult porti, mis suunab sihtotstarbelise kasutaja aadressi järgi.
- Hub: Sama mis võrgu vahetaja, ühe kahepeaga noolega. Kujutab ettekujutust, et kõik signaalid edastatakse pimesi kõikidesse portidesse, olenemata sellest, milline port osutab kavandatud vastuvõtjale.
- Jooni ja ruute saab kasutada arvutini viivate ühenduste kujutamiseks.
Samm 2. Looge aadressiplaan
-
IPv4-aadressid (IP-versioon 4) on kirjutatud järgmiselt: xxx.xxx.xxx.xxx (neli numbrit, mis on eraldatud kolme punktiga) kõigis RFC-1166 ühilduvates riikides. Iga number on vahemikus 0 kuni 255. Seda numbrit tuntakse lühenditena "Punktiga kümnendmärk" või "Täppmärk". Aadress on jagatud kaheks osaks: võrguosa ja hostiosa.
"Stiilse" võrgu puhul on võrguosa ja hostiosa järgmised.
("" tähistab võrguosa, "x" tähistab hostiosa)
Kui esimene number on 0 kuni 126, nnn.xxx.xxx.xxx (näide 10.xxx.xxx.xxx), seda tuntakse kui "A -klassi" võrku.
Kui esimene number on 128 kuni 191, nnn.nnn.xxx.xxx (nt 172.16.xxx.xxx), seda tuntakse kui B -klassi võrku.
Kui esimene number on 192 kuni 223, nnn.nnn.nnn.xxx (näide 192.168.1.xxx), seda tuntakse kui "C -klassi" võrku.
Kui esimene number on 224 kuni 239, kasutatakse seda aadressi multisaatmiseks.
Kui esimene number on 240 kuni 255, on see aadress "eksperimentaalne".
Mitme ringhäälingu ja eksperimentaalsed aadressid jäävad käesoleva artikli reguleerimisalast välja. Pange siiski tähele, et kuna IPv4 ei kohtle seda samamoodi nagu teisi aadresse, ei tohiks kumbagi kasutada.
Lihtsamalt öeldes ei käsitleta käesolevas artiklis "klassiväliseid võrke", alamvõrke ja CIDR -i.
Võrguosa määratleb võrgu; jaotis hosts määrab võrgu üksikud seadmed.
Mis tahes võrgu jaoks:
-
Kõigi võimalike hostijagamisnumbrite vahemik, mille tulemuseks on aadressivahemik.
(nt 172.16.xxx.xxx on vahemik 172.16.0.0 kuni 172.16.255.255)
-
Madalaim aadress on võrguaadress.
(nt 172.16.xxx.xxx võrguaadress on 172.16.0.0)
Seda aadressi kasutab seade võrgu enda määramiseks ja ei saa olla mõeldud ühelegi seadmele.
-
Kõrgeim aadress on leviaadress.
(nt 172.16.xxx.xxx leviaadress on 172.16.255.255)
Seda aadressi kasutatakse juhul, kui pakett on adresseeritud kõik teatud võrgu seadmed ja ei saa olla suunatud ühelegi seadmele.
-
Vahemikku jäänud arv on Host Range.
(nt 172.16.xxx.xxx vanemvahemik on 172.16.0.1 kuni 172.16.255.254)
Need on numbrid, mida saate arvutitele, printeritele ja muudele seadmetele määrata.
Hosti aadress on selle vahemiku üksikud aadressid.
-
-
Määra võrk. Sel juhul on võrk ruuteri jagatud ühenduste seeria.
Teie võrgul ei pruugi olla ruuterit või kui teil on Interneti -ühendus NAT -iga, siis ainult üks ruuter teie privaatvõrgu ja avaliku Interneti vahel. Kui see on ainus ruuter või kui teil pole ruuterit, loetakse kogu teie privaatvõrk üheks võrguks.
Valige võrk, mille hostivahemik on piisavalt suur, et anda igale seadmele aadress. C -klassi võrgud (nt 192.168.0.x) lubavad 254 hostiaadressi (192.168.0.1 kuni 192.168.0.254), mis on hea, kui teil pole rohkem kui 254 seadet. Kui teil on aga 255 seadet või rohkem, peate kasutama B -klassi võrku (nt 172.16.xx) või jagama oma privaatvõrgu ruuteriga väiksemateks võrkudeks.
Kui kasutate täiendavat ruuterit, muutub see "sisemiseks ruuteriks", privaatvõrk muutub "privaatseks sisevõrguks" ja iga ühenduste komplekt on eraldi võrk, mis nõuab oma võrguaadressi ja -vahemikku. See hõlmab ruuterite vahelisi ühendusi ja otseühendusi ruuterist ühele seadmele.
Asjade lihtsuse tagamiseks eeldatakse järgmistes toimingutes, et teil on ainult üks võrk, mis koosneb kuni 254 seadmest ja kasutate näitena 192.168.2.x. Samuti eeldame, et te ei kasuta hostiaadresside automaatseks määramiseks DHCP -d (Dynamic Host Control Protocol).
Samm 3. Kirjutage "192.168.2.x" ükskõik kuhu
Kui teil on rohkem kui üks võrk, on hea mõte kirjutada iga aadress sobiva võrgu lähedale.
Samm 4. Määrake iga arvuti jaoks hostiaadress vahemikus 1 kuni 254
Kirjutage diagrammi sobiva seadme kõrvale hostiaadress. Esialgu võiksite iga seadme juurde kirjutada kogu aadressi (nt 192.168.2.5). Kui aga hakkate seda paremini tundma, võib hostiosa (nt 5) üleskirjutamine aidata aega kokku hoida. Võrgulüliti ei vaja siin käsitletud eesmärkidel aadressi. Ruuter vajab aadressi.
Samm 5. Kirjutage alamvõrgu mask võrguaadressi kõrvale
192.168.2.x, mis on C -klassi, mask on: 255.255.255.0. Arvuti vajab seda teadmiseks, milline osa IP -aadressist on võrk ja milline osa on hosti IPv4 kasutab selle määramiseks aadressiklassi järgi esimest numbrit (nt 192), nagu eespool kirjeldatud. Kuid alamvõrkude ja klassifitseerimata võrkude tekkimine nõudis maske, sest nüüd on palju muid viise nende aadresside jagamiseks võrguosadeks ja hostiosadeks. A -klassi aadresside puhul on mask 255.0.0.0, B -klassi puhul 255.255.0.0
Samm 6. Ühendage oma võrk
Valmistage ette kõik vajalikud seadmed, sealhulgas: kaablid, arvuti, Etherneti lüliti ja ruuter (kui neid kasutatakse). Otsige teistest arvutitest ja seadmetest Etherneti pordid. Otsige 8-kontaktilist (RJ-45) modulaarset pistikut. See näeb välja nagu tavaline telefonipistik, välja arvatud see, et see on pisut suurem, kuna sellel on rohkem juhtmeid. Ühendage kaablid iga seadme vahel täpselt nii, nagu on näidatud diagrammil. Kui ilmneb ootamatu olukord, mis sunnib teid graafikust kõrvale kalduma, tehke muudatuse näitamiseks märkmeid.
Samm 7. Lülitage sisse kõik võrku ühendatud arvutid
Lülitage sisse ka kõik muud ühendatud seadmed. Pange tähele, et mõnel seadmel pole toitenuppu ja need lülituvad pärast võrku ühendamist automaatselt sisse.
Samm 8. Seadistage arvuti võrgu jaoks
Sisenema Interneti valikud (see samm sõltub operatsioonisüsteemist) ja siseneb dialoogiboksi, mis võimaldab muuta TCP/IP protokolli. Muutke raadionupp "Hangi DHCP -serverist automaatselt" asemel "Kasuta järgmist IP -aadressi:". Sisestage arvuti IP -aadress ja sobiv alamvõrgumask (255.255.255.0).
Kui teil pole ruuterit, jätke väljad "Default Gateway" ja "DNS server" tühjaks.
Kui loote Interneti -ühenduse NAT -i abil, kasutage Hosti aadress mis on teie privaatvõrgu ja Interneti vahel ruuteris määratletud kas "DNS -server" või "Default Gateway". Ärge kasutage võrguaadressi (192.168.2.0)Kui kasutate rohkem kui ühte ruuterit, vaadake jaotist Olulised märkused Kui konfigureerite oma koduvõrku suhteliselt uue ruuteriga, võib selle jaotise välja jätta seni, kuni võrk on hästi ühendatud. Ruuter määrab võrguaadressid kõigile teie võrku sisenevatele võrguseadmetele, kuni need sisenevad teise ruuterisse.
Samm 9. Kontrollige ühendust
Lihtsaim viis seda teha on Ping. Avage MS-DOS või samaväärne programm mõnes teises operatsioonisüsteemis. (Windowsis avage käsuviip, mis asub menüüs Start - Tarvikud - Käsuviip) ja tippige: ping 192.168.2. [Sisestage siia hosti number]. Tehke seda ühe hostiga ja pingige teisega. Pidage meeles, et teie ruuterit peetakse hostiks. Kui te ei pääse selle juurde, lugege juhiseid uuesti või võtke ühendust professionaaliga.
-
NAT võimaldab eravõrkudel ühenduda avalike võrkudega, teisendades privaatvõrkude IP -aadressid avalike võrkude lubatud aadressideks. Interneti seisukohast ühendavad kõik seadmed ühe avaliku võrguga vastavalt avaliku adresseerimise skeemile (nagu on kirjeldanud IANA - Internet Assignment Numbering Authority). "Dünaamiline NAT" võimaldab mitmel privaatsel IP -l kasutada avalikku IP -d "kordamööda".
Seotud tehnoloogia, PNAT (Port Network Address Translation) - tuntud ka kui PAT (Port Address Translation) või NAT "Overloading", võimaldab mitmel privaatsel IP -l samaaegselt jagada ühte avalikku IP -d. See tehnoloogia manipuleerib OSI Layer 3 ja OSI Layer 4 teabega nii, et ühendused mitu privaatset IP -d tundub olevat pärit üks arvuti ühe avaliku IP -ga.
Paljud arvutipoodid, elektroonikapoed ja isegi esmatarbekauplused müüvad väikeseid ruutereid, mille eesmärk on võimaldada mitmel kasutajal jagada ühte Interneti -ühendust. Peaaegu kõik neist kasutavad PAT -i, et kõrvaldada vajadus rohkem kui ühe avaliku IP järele (olenevalt teie operaatorist võivad täiendavad avalikud IP -d olla kallid või keelatud).
Kui kasutate seda, peate määrama ühe Hosti aadress oma privaatvõrku ruuteris.
Kui kasutate keerukamat kaubanduslikku ruuterit, peate seadistama privaatvõrgu aadressi liidesele, mis ühendub teie privaatvõrguga, avaliku IP -aadressi liidesele, mis ühendub Internetiga, ja konfigureerima NAT/PAT käsitsi.
Kui kasutate ainult ühte ruuterit, kasutatakse ruuteri ühendamiseks liidest oma privaatvõrku on "DNS -serveri liides" ja "Vaikevärav". Teiste seadmete seadistamisel peate sellele väljale aadressi lisama.
-
Kui teie võrku jagatakse ühe või mitme sisemise ruuteri abil, iga ruuter vajab aadressi iga sellega ühendatud võrgu kohta. (Nummerdatud IP ei kuulu käesoleva artikli reguleerimisalasse). See aadress peab olema hosti aadress (näiteks arvuti) võrgu hostivahemikust. Tavaliselt, hosti aadress esmakordselt saadaval (st. aadress kasutatakse aadressivahemiku teist kohta, näiteks 192.168.1.1). Siiski, iga aadress sisse hostivahemik saab kasutada seni, kuni teate aadressi. Ärge kasutage võrguaadressi (nt 192.168.1.0) ega leviaadressi (nt 192.168.1.255).
Võrkude puhul, mis sisaldavad ühte või mitut kasutajaseadet (nt printerid, arvutid, salvestusseadmed), on ruuter selle võrgu jaoks kasutatavateks aadressideks teiste seadmete jaoks "Deze Gateway". DNS -server, kui see on kohaldatav, peab ikkagi olema aadress, mida ruuter kasutab teie võrgu ja Interneti vahel. Võrgustike puhul, mis ühendavad ruuterid, pole vaja vaikimisi lüüsi. Võrgustike puhul, mis sisaldavad nii kasutajaseadmeid kui ka ruutereid, iga ruuter selles võrgus saab kasutada.
Võrk jääb võrgustikuks, olgu see suur või väike. Kui kaks ruuterit on ühendatud ühe kaabliga, isegi kui C -klassi võrk (väikseim võrk) sisaldab 256 aadressi, kuuluvad nad kõik sellesse kaablisse. Võrguaadress on.0, leviaadress on.255, kasutatakse kahte hosti (üks iga liidese jaoks, millega kaabel on ühendatud) ja teine 252 läheb raisku, kuna neid ei saa kusagil mujal kasutada.
Üldiselt ei kasutata sel eesmärgil ülalkirjeldatud väikest kodust ruuterit. Kui kasutate, pidage meeles, et "privaatvõrgu" poolel olev Etherneti liides kuulub tavaliselt ruuterisse sisseehitatud "võrgulülitile". Ruuter ise on selle seadmega sisemiselt ühendatud ainult üks liides. Kui see nii oleks, jagaksid kõik ainult ühte hosti IP -d ja kõik oleksid samas võrgus.
Kui ruuteril on mitu liidest mitme IP -ga, loovad iga liides ja IP erineva võrgu.
-
Alamvõrgu maski kontseptsioon. Üldised mõisted aitavad teil mõista, miks see number on oluline.
Punktiilne kümnendmärk on inimese viis IP -aadresside kirjutamiseks, et neid oleks lihtne käsitseda. See, mida arvuti "näeb", on 32 järjestikust ja nullid: 11000000101010000000001000000000. IPv4 jagab need numbrid esialgu nelja 8 -numbrilisse rühma, siit tulevad "punktid" - 11000000.10101000.00000010.00000000, iga rühm on 8 -baidine "oktett". Täpiline kümnendarv kirjutab okteti väärtuse kümnendkohani, et inimestel oleks lihtsam lugeda - 192.168.2.0
"Klassikalise adresseerimisskeemi" loomiseks kasutatakse esimese okteti üksuste ja nullide jada käsitlevaid keerukaid reegleid. Kuid alamvõrgu maski pole vaja. Kõigi A -klasside puhul on esimene oktett võrk, B -klassi puhul esimene ja teine oktett võrk, C -klassi puhul kolm esimest oktetti.
1987. aastal hakkas sisevõrgustik laienema ja internet oli sündimas. Kogu C -klassi 254 hostiaadressi vahemiku tühjendamine väikeses võrgus muutub probleemiks. A- ja B -klassi võrgud raiskavad sageli aadresse, sest füüsilised piirangud sunnivad ruuterit võrku jagama, enne kui see võib muutuda piisavalt suureks, et kasutada nii palju aadresse. (B -klassi hostivahemik [256 X 256] - 2 = 65 534 aadressi; klass A [256^3] - 2 = 16 777 214).
Alamvõrk jagab suure klassi võrgu paljudeks väiksemateks alamvõrkudeks, suurendades võrguaadressi määramiseks kasutatavate üksuste ja nullide arvu (jättes igasse võrku vähem hoste). Väikesed alamvõrgud saab seejärel väikestele võrkudele määrata ilma palju täiendavaid aadresse kasutamata. Selleks, et määrata, milline bait on võrguaadress, kasutame 1. "Mask" (nt 255.255.255. 192) kui see on teisendatud kahendkoodiks (nt 11111111.11111111.11111111.
11. samm.000000) määratleb täpselt, mitu baiti võrguosale veel lisatakse (nt kaks hostibaiti). Selles näites saab ühest 254 hostiga klassist C neli 62 alamvõrku, millest igaüks on 62. Nendest alamvõrkudest saab võrku määrata ainult kaks; esimest ja viimast ei saa kasutada vastavalt RFC-950 reeglitele.
Alamvõrgu reeglite edasine arutelu ei kuulu käesoleva artikli reguleerimisalasse. Siin on oluline see, et isegi kui kasutame Classy aadressi, ei tea Windows (ja muu tarkvara) seda. Seetõttu on ikkagi vaja maski, et näidata, mitu baiti me võrguosa jaoks kasutada tahame. Me deklareerime selle numbri 255.255.255.0 abil.
Näpunäiteid
-
Paljud seadmed saavad kindlaks teha, kas kasutate rist- või otseühenduskaablit. Kui peate ühe seadme ühendama kaabliga, peate nende vahel kasutama õiget tüüpi kaabliühendust. Arvuti/ruuteri kaabel võrgu lülitiga nõuab sirget tüüpi ühendust; arvuti/ruuter arvuti/ruuteri jaoks vajab rist-tüüpi ühendust. (Märkus. Mõne koduse ruuteri tagaküljel olev port kuulub tegelikult ruuterile paigaldatud võrgulülitile ja seda tuleks käsitleda võrgulülitina)
Sirge on CAT-5, CAT-5e või CAT-6 Etherneti kaabliühendus järgmises järjekorras:
Mõlemas otsas:
Valge oranž, oranž, valge roheline, sinine, valge sinine, roheline, valge pruun, šokolaad
Esimese näpunäite kohta:
Valge oranž, oranž, valge roheline, sinine, valge sinine, roheline, valge pruun, šokolaad
Teises otsas:
Valge roheline, roheline, valge oranž, sinine, valge sinine, oranž, valge pruun, šokolaad
Ülaltoodu vastab standardile TIA/EIA-568, kuid oluline on see, et ristsidemete toimimiseks vahetaks tihvtid 1 ja 2 (saatke) kohad ära, mille teises otsas on tihvtid 3 ja 6 (vastu võtavad). Sirgete liigeste puhul peavad kõik tihvtid olema mõlemast otsast ühesugused. Värvide seeria (nt valge oranž ja oranž) tähistab keerutatud juhtmete paari. Sama keerutatud juhtmepaari (st tihvtid 1 ja 2 ühel värviringil ja nööbid 3 ja 6 teisel) kinnitamine tagab parima signaali kvaliteedi.
-
Märkus: TIA/KMH standardit pole veel CAT-7 või uuema kaabelduse jaoks määratletud.
-
- Võrgulülitid maksavad rohkem, kuid on targemad. See tööriist kasutab aadresse, et otsustada, kuhu andmeid saata, võimaldab korraga ühendada rohkem kui ühte seadet ega raiska teiste seadmete ühenduse ribalaiust.
- Kui installite oma arvutisse tulemüüri, ärge unustage tulemüürile lisada kõigi võrgus olevate arvutite IP -aadresse. Tehke seda iga võrgu arvutiga. Kui seda ei tehta, on arvutitevaheline suhtlus takistatud, kuigi kõik muud toimingud on tehtud õigesti.
- Keskused on odavamad, kui ühendate vaid mõned seadmed, kuid nad ei tea, milline liides kuhu osutab. Tööriist lihtsalt edastab kõik kõikidele sadamatele, lootes jõuda õigele seadmele ja lasta vastuvõtjal otsustada, kas ta vajab teavet või mitte. See meetod kulutab palju ribalaiust, võimaldab ühendada ainult ühe arvuti korraga ja aeglustab võrku, kui on ühendatud rohkem arvuteid.
-
Ärge kunagi ühendage jaoturit mingil viisil, mis tekitab silmuseid või silmuseid. See põhjustab andmepaketi pidevat kordamist silmuse ümber. Lisapakette lisatakse seni, kuni jaotur on küllastunud ega saa liiklust läbida.
Samuti on parem mitte ühendada võrgulülitit sel viisil. Kui ühendate võrgulüliti sel viisil, veenduge, et võrgulüliti toetaks "Ulatava puu protokoll" ja funktsioon on aktiivne. Vastasel juhul pöörleb pakett igavesti ringi nagu jaotur.
Hoiatus
- Vältige IP -vahemiku 127.0.0.0 kuni 127.255.255.255 kasutamist. See vahemik on reserveeritud tagasilöögifunktsioonide jaoks, see tähendab, et pöörduda tagasi oma kohaliku hosti juurde (arvuti, mida praegu kasutate).
- Kuigi seadmed, mis avalikke süsteeme "teoreetiliselt" ei mõjuta, ei pea seda reeglit järgima, võivad praktikas DNS -teenused ja muu tarkvara segadusse sattuda väljaspool seda vahemikku asuvate aadresside kasutamisega, kui need pole spetsiaalselt konfigureeritud.
- Võrgueksperdid ei kaldu sellest poliitikast kunagi kõrvale, kui privaatsed IP -andmed võivad mõjutada väljaspool nende võrku asuvaid seadmeid, ja teevad seda ilma erilise põhjuseta harva isoleeritud sisevõrkudes. Teenusepakkujad vastutavad Interneti kaitsmise eest IP -konfliktide eest, keelates teenuse, kui sellest vahemikust väljaspool asuvad privaatsed IP -aadressid mõjutavad avalikke süsteeme.
- IANA (Internet Assigned Numbers Authority) on reserveerinud privaatvõrkudele järgmised kolm IP -aadressivahemiku plokki: 10.0.0.0 kuni 10.255.255.255, 172.16.0.0 kuni 172.31.255.255 ja 192.168.0.0 kuni 192.168.255.255
- Probleeme võib tekkida ka siis, kui tarkvara, riistvara või inimviga põhjustab avalikus internetis väljaspool seda vahemikku asuva privaatse IP kasutamise. Põhjused võivad olla kõik - alates ruuteri ebaõigest seadistamisest kuni mõne teie seadme kogemata otse Internetti ühendamiseni.
- Turvalisuse huvides ärge kalduge eraldatud privaatsete aadresside vahemikust kõrvale. Võrguaadresside tõlke lisamine privaatvõrku, mis edastab privaatseid aadresse, on madala taseme turvameetod ja seda tuntakse kui "vaese mehe tulemüüri".
