Súkromná sieť je sieť, ktorá nie je pripojená k internetu, alebo je pripojená nepriamo pomocou NAT (Network Address Translation), aby sa adresa nezobrazovala vo verejnej sieti. Súkromná sieť vám však umožňuje spojiť sa s inými počítačmi, ktoré sú v rovnakej fyzickej sieti. Táto metóda je potrebná, ak chcete komunikovať so sériou ďalších počítačov alebo zdieľať údaje a nevyžaduje internetové pripojenie.
Krok
Krok 1. Navrhnite svoju sieť
Toto je pravdepodobne najťažšia časť nastavenia siete.
Nakreslite najskôr všetky smerovače, ktoré môžete použiť na zdieľanie väčšiny svojej siete. Menšie súkromné siete nepotrebujú smerovač, ale stále ich môžu používať z administratívnych dôvodov. Router je potrebný iba vtedy, ak plánujete a) a) rozdeliť sieť na niekoľko menších sietí, alebo b) povoliť nepriamy prístup na internet pomocou NAT. Ďalej pridajte sieťový prepínač (prepínač) a rozbočovač. V prípade malých sietí stačí použiť jeden sieťový prepínač alebo rozbočovač. Kresliace políčka predstavujú počítače a čiary spájajúce všetky zariadenia. Tento obrázok bude slúžiť ako váš sieťový diagram. Aj keď diagram určený pre vás môže používať ľubovoľný symbol, ktorý sa vám páči, používanie štandardných symbolov priemyslu túto úlohu zjednoduší a nebude pre ostatných mätúce. Typickými priemyselnými štandardnými symbolmi sú:
- Smerovač: Kruh so štyrmi preškrtnutými šípkami. Alebo len kríž, ak kreslíte koncept blesku.
- Prepínač mriežky: Štvorec alebo obdĺžnik so štyrmi vlnitými šípkami, dvoma v každom smere. Predstavuje koncept „presmerovaného“signálu - presmerovaného iba na port, ktorý smeruje k určenému používateľovi podľa adresy.
- Rozbočovač: Rovnaký ako sieťový prepínač s jednou dvojhlavou šípkou. Predstavuje koncept všetkých signálov, ktoré sú naslepo presmerované na všetky porty bez ohľadu na to, ktorý port smeruje na určený prijímač.
- Riadky a štvorce môžu byť použité na reprezentáciu spojení, ktoré vedú k počítaču.
Krok 2. Vytvorte plán adries
-
Adresy IPv4 (IP verzia 4) sú zapísané takto: xxx.xxx.xxx.xxx (štyri čísla oddelené tromi bodkami), vo všetkých krajinách kompatibilných s RFC-1166. Každé číslo sa pohybuje od 0 do 255. Toto číslo je známe ako „bodkovaný desatinný zápis“alebo skrátene „bodový zápis“. Adresa je rozdelená na dve časti: sieťovú a hostiteľskú časť.
V prípade siete „Classy“sú sieťová časť a hostiteľská časť nasledovné:
("" predstavuje sieťovú časť, "x" predstavuje hostiteľskú časť)
Ak je prvá číslica od 0 do 126- nnn.xxx.xxx.xxx (príklad 10.xxx.xxx.xxx), toto je známe ako sieť „triedy A“.
Ak je prvé číslo 128 až 191- nnn.nnn.xxx.xxx (napr. 172.16.xxx.xxx), toto je známe ako sieť „triedy B“.
Ak je prvé číslo 192 až 223- nnn.nnn.nnn.xxx (príklad 192.168.1.xxx), toto je známe ako sieť "triedy C".
Ak je prvá číslica 224 až 239, táto adresa sa použije na viacnásobné vysielanie.
Ak je prvé číslo 240 až 255, je táto adresa „experimentálna“.
Adresy na viacnásobné vysielanie a experimenty presahujú rámec tohto článku. Všimnite si však, že pretože IPv4 s ním nezaobchádza rovnako ako s inými adresami, nemala by sa používať ani jedna.
Jednoducho povedané, „netriedne siete“, podsiete a CIDR nebudú v tomto článku diskutované.
Sieťová časť definuje sieť; sekcia hostitelia definuje jednotlivé zariadenia v sieti.
Pre akúkoľvek sieť:
-
Rozsah všetkých možných čísel zdieľania hostiteľa, ktorých výsledkom je rozsah adries.
(napr. rozsah 172.16.xxx.xxx je 172.16.0.0 až 172.16.255.255)
-
Najnižšia adresa je Sieťová adresa.
(napr. 172.16.xxx.xxx je sieťová adresa 172.16.0.0)
Túto adresu používa zariadenie na určenie samotnej siete a nemôže byť určené pre žiadne zariadenie.
-
Najvyššia adresa je Broadcast Address.
(napr. adresa vysielania 172.16.xxx.xxx je 172.16.255.255)
Táto adresa sa používa, ak je adresovaný paket všetky zariadenia v konkrétnej sieti a nemožno zamerať na žiadne zariadenie.
-
Číslo zostávajúce v rozsahu je rozsah hostiteľa.
(napr. 172.16.xxx.xxx je nadradený rozsah 172.16.0.1 až 172.16.255.254)
Toto sú čísla, ktoré môžete priradiť počítačom, tlačiarňam a iným zariadeniam.
Adresa hostiteľa sú jednotlivé adresy v tomto rozsahu.
-
-
Nastaviť sieť. V tomto prípade je sieť sériou pripojení zdieľaných smerovačom.
Vaša sieť nemusí mať smerovač, alebo ak pristupujete na internet pomocou NAT, môže mať iba jeden smerovač medzi vašou súkromnou sieťou a verejným internetom. Ak je to jediný smerovač alebo ak smerovač nemáte, celá vaša súkromná sieť sa považuje za jednu sieť.
Vyberte sieť s dostatočne veľkým rozsahom hostiteľov, ktorý na každom zariadení poskytne adresu. Siete triedy C (napr. 192.168.0.x) umožňujú 254 hostiteľských adries (192.168.0.1 až 192.168.0.254), čo je dobré, ak nemáte viac ako 254 zariadení. Ak však máte 255 zariadení alebo viac, budete musieť použiť sieť triedy B (napr. 172.16.xx) alebo rozdeliť súkromnú sieť na menšie siete pomocou smerovača.
Ak použijete ďalší smerovač, stane sa z neho „interný smerovač“, zo súkromnej siete sa stane „súkromný intranet“a každá sada pripojení je samostatnou sieťou, ktorá vyžaduje vlastnú sieťovú adresu a rozsah. To zahŕňa pripojenia medzi smerovačmi a priame pripojenia zo smerovača k jednému zariadeniu.
Aby boli veci jednoduché, nasledujúce kroky budú predpokladať, že máte iba jednu sieť pozostávajúcu z 254 zariadení alebo menej a ako príklad použijete 192.168.2.x. Budeme tiež predpokladať, že nepoužívate DHCP (Dynamic Host Control Protocol) na automatické priradenie adries hostiteľa.
Krok 3. Napíšte „192.168.2.x“kdekoľvek
Ak máte viac ako jednu sieť, je vhodné napísať každú adresu v blízkosti príslušnej siete.
Krok 4. Každému počítaču priraďte adresu hostiteľa v rozsahu 1 až 254
Napíšte adresu hostiteľa vedľa príslušného zariadenia v diagrame. Spočiatku možno budete chcieť zapísať celú adresu (napr. 192.168.2.5) vedľa každého zariadenia. Keď sa však v tom zdokonalíte, zápis hostiteľskej časti (napr. 5) môže ušetriť čas. Sieťový prepínač nebude potrebovať adresu na účely, o ktorých sa tu diskutuje. Router bude potrebovať adresu.
Krok 5. Napíšte masku podsiete vedľa sieťovej adresy
Pre 192.168.2.x, čo je trieda C, je maska: 255.255.255.0. Počítač potrebuje, aby vedel, ktorá časť adresy IP je sieť a ktorá hostiteľ. IPv4 na začiatku používa prvé číslo (napr. 192) na určenie podľa triedy adries, ako je popísané vyššie. Vznik podsietí a neklasifikovaných sietí si však vyžiadal masky, pretože v súčasnosti existuje mnoho ďalších spôsobov, ako rozdeliť tieto adresy na sieťové a hostiteľské časti. Pre adresy triedy A je maska 255.0.0.0, pre triedu B je maska 255.255.0.0
Krok 6. Pripojte svoju sieť
Pripravte si všetko potrebné vybavenie vrátane: káblov, počítača, ethernetového prepínača a smerovača (ak sa používa). Na iných počítačoch a zariadeniach vyhľadajte ethernetové porty. Pozrite sa na 8-kolíkový (RJ-45) modulárny konektor. Vyzerá to ako štandardný telefónny konektor, až na to, že je o niečo väčší, pretože má viac vodičov. Pripojte káble medzi každým zariadením rovnako ako vo vašej tabuľke. Ak dôjde k neočakávanej situácii, ktorá spôsobí, že sa odchýlite od grafu, urobte si poznámky a ukážte zmenu.
Krok 7. Zapnite všetky počítače pripojené k sieti
Zapnite aj všetky ostatné pripojené zariadenia. Upozorňujeme, že niektoré zariadenia nemajú vypínač a po pripojení k sieti sa automaticky zapnú.
Krok 8. Konfigurujte počítač pre sieť
Zadajte možnosti internetu (tento krok sa líši v závislosti od operačného systému) a vstúpi do dialógového okna, ktoré vám umožní zmeniť protokol TCP/IP. Zmeňte prepínač z možnosti „Získavať zo servera DHCP automaticky“na „Použiť nasledujúcu adresu IP:“. Zadajte svoju IP adresu počítača a príslušnú masku podsiete (255.255.255.0).
Ak nemáte smerovač, nechajte polia „Predvolená brána“a „Server DNS“prázdne.
Ak sa pripájate na internet pomocou NAT, použite Adresa hostiteľa definované na smerovači medzi vašou súkromnou sieťou a internetom ako „server DNS“alebo „predvolená brána“. Nepoužívať sieťovú adresu (192.168.2.0)Ak používate viac ako jeden smerovač, pozrite si časť Dôležité poznámky. Ak konfigurujete domácu sieť s relatívne novým smerovačom, túto časť môžete vynechať, pokiaľ je sieť dobre pripojená. Router priradí sieťové adresy všetkým zariadeniam v sieti, ktoré vstupujú do vašej siete, kým nezadajú iný smerovač.
Krok 9. Overte pripojenie
Najjednoduchší spôsob, ako to dosiahnuť, je Ping. Otvorte MS-DOS alebo ekvivalentný program v inom operačnom systéme. (V systéme Windows otvorte príkazový riadok v ponuke Štart - Príslušenstvo - Príkazový riadok) a zadajte: ping 192.168.2. [Sem zadajte číslo hostiteľa]. Vykonajte to na jednom hostiteľovi a pingnite na druhého. Nezabudnite, že váš smerovač je považovaný za hostiteľa. Ak sa vám to nedarí dosiahnuť, prečítajte si znova kroky alebo sa obráťte na odborníka.
-
NAT umožňuje súkromným sieťam pripojiť sa k verejným sieťam prevádzaním IP adries v súkromných sieťach na povolené adresy vo verejných sieťach. Z hľadiska internetu sa všetky zariadenia pripoja k jednej z jeho verejných sietí podľa schémy verejného adresovania (ako popisuje IANA - Internet Assignment Numbering Authority). „Dynamický NAT“umožňuje viacerým súkromným IP používať verejnú IP „postupne“.
Súvisiaca technológia, PNAT (Port Network Address Translation) - známa tiež ako PAT (Port Address Translation) alebo NAT „Overloading“, umožňuje viacerým súkromným IP „zdieľať“jednu verejnú IP súčasne. Táto technológia manipuluje s informáciami OSI Layer 3 a OSI Layer 4 tak, že sa pripája z viacnásobná súkromná IP zdá sa, že pochádza z jeden počítač s jednou verejnou IP.
Mnoho počítačových obchodov, obchodov s elektronikou a dokonca aj obchodov so zmiešaným tovarom predáva malé smerovače navrhnuté tak, aby umožnili viacerým používateľom zdieľať jedno internetové pripojenie. Takmer všetky používajú PAT, aby sa eliminovala potreba viac ako jednej verejnej IP (ďalšie verejné IP adresy môžu byť drahé alebo nie sú povolené, v závislosti od vášho operátora).
Ak ho používate, musíte zadať jeden z Adresa hostiteľa vaša súkromná sieť na routeri.
Ak používate komplexnejší komerčný smerovač, budete musieť nastaviť súkromnú adresu hostiteľa na rozhraní, ktoré sa pripája k vašej súkromnej sieti, vašu verejnú IP adresu na rozhraní, ktoré sa pripája k internetu, a konfigurovať NAT/PAT manuálne.
Ak používate iba jeden smerovač, rozhranie používané na pripojenie smerovača k vašu súkromnú sieť budú „Rozhranie servera DNS“a „Predvolená brána“. Pri konfigurácii ďalších zariadení budete musieť do tohto poľa pridať adresu.
-
Ak je vaša sieť zdieľaná pomocou jedného alebo viacerých interných smerovačov, každý smerovač bude potrebovať adresu pre každú sieť k nej pripojenú. (Číslovaná adresa IP presahuje rámec tohto článku). Táto adresa musí byť adresa hostiteľa (napríklad počítač) z rozsahu sieťových hostiteľov. Zvyčajne adresa hostiteľa prvý dostupný (t.j. adresa druhý v rozsahu adries, použije sa napríklad 192.168.1.1). Každá adresa v rozsah hostiteľa je možné použiť, ak poznáte adresu. Nepoužívajte sieťovú adresu (napr. 192.168.1.0) ani vysielaciu adresu (napr. 192.168.1.255).
V prípade sietí, ktoré obsahujú jedno alebo viac používateľských zariadení (napr. Tlačiarne, počítače, úložné zariadenia), bude adresa, ktorú router používa pre túto sieť, „predvolenou bránou“pre ostatné zariadenia. „Server DNS“, ak je k dispozícii, musí byť stále adresa používaná smerovačom medzi vašou sieťou a internetom. V prípade sietí, ktoré prepájajú smerovače, nie je potrebná „predvolená brána“. V prípade sietí obsahujúcich používateľské zariadenia aj smerovače ľubovoľný smerovač v tej sieti môže byť použité.
Sieť zostáva sieťou, bez ohľadu na to, či je veľká alebo malá. Keď sú dva smerovače prepojené jediným káblom, aj keď sieť triedy C (najmenšia sieť) obsahuje 256 adries, všetky budú k tomuto káblu patriť. Sieťová adresa je.0, vysielacia adresa je.255, použijú sa dvaja hostitelia (jeden pre každé rozhranie, ku ktorému je pripojený kábel) a ďalších 252 bude zbytočných, pretože ich nemožno použiť nikde inde.
Vyššie popísaný malý domáci router sa na tento účel spravidla nepoužíva. Ak sa používa, uvedomte si, že ethernetové rozhranie na strane „súkromnej siete“zvyčajne patrí k „sieťovému prepínaču“, ktorý je zabudovaný v smerovači. Samotný router je k tomuto zariadeniu pripojený interne pomocou len jeden rozhranie. Ak by to tak bolo, všetci by zdieľali iba jednu IP hostiteľa a všetci by boli v rovnakej sieti.
Ak má smerovač viacero rozhraní s viacerými adresami IP, každé rozhranie a adresa IP vytvoria inú sieť.
-
Koncept masky podsiete. Všeobecné koncepty vám pomôžu pochopiť, prečo je toto číslo dôležité.
Bodkovaná desatinná notácia je ľudský spôsob zapisovania adries IP pre jednoduchú manipuláciu. Čo počítač „vidí“, je 32 po sebe idúcich a núl podobných týmto: 1100000010101000000001001000000000. IPv4 spočiatku rozdeľuje tieto čísla do 4 skupín po 8 čísel, odtiaľ pochádzajú „bodky“- 11000000.10101000.00000010.00000000, každá skupina je „oktet“8 bajtov. Desatinná čiarka s bodkou zapisuje hodnotu oktetu v desatinnom čísle, aby bola pre ľudí ľahšie čitateľná - 192.168.2.0
Na vytvorenie „klasickej schémy adresovania“sa používa komplexný súbor pravidiel týkajúcich sa postupnosti jednotiek a núl v prvom oktete. Nie je však potrebná žiadna maska podsiete. Pre všetky triedy A je prvým oktetom sieť, pre triedu B je prvý a druhý oktet sieť, pre triedu C prvé tri oktety sú sieť.
V roku 1987 sa intranetová sieť začala zväčšovať a čoskoro sa zrodil internet. Dumping celého rozsahu 254 adries hostiteľa triedy C v malej sieti sa stáva problémom. Siete triedy A a B často míňajú adresy, pretože fyzické obmedzenia nútia sieť zdieľať smerovače skôr, ako sa stane dostatočne veľkou na to, aby používala toľko adries. (Rozsah hostiteľa triedy B [256 x 256] - 2 = 65 534 adries; trieda A [256^3] - 2 = 16 777 214).
Podsieťovanie rozdeľuje sieť veľkej triedy na mnoho menších „podsietí“zvýšením počtu jednotiek a núl použitých na priradenie sieťovej adresy (v každej sieti zostáva menej hostiteľov). Malé podsiete je potom možné priradiť k malým sieťam bez použitia mnohých ďalších adries. Na určenie, ktorý bajt je sieťová adresa, používame 1. „Maska“(napr. 255.255.255. 192) pri prevode na binárny kód (napr. 11111111.11111111.11111111.
Krok 11.000000) presne definuje, koľko ďalších bajtov sa pridá do sieťovej časti (napr. Dva bajty hostiteľa). V tomto prípade sa jedna trieda C s 254 hostiteľmi stane štyrmi podsieťami po 62 hostiteľoch. Z týchto podsietí je možné k sieti priradiť iba dve; prvý a druhý nemožno použiť podľa pravidiel RFC-950.
Ďalšia diskusia o pravidlách podsiete presahuje rámec tohto článku. Tu je dôležité, že aj keď používame adresu Classy, Windows (a ďalší softvér) to nevie. A preto stále potrebujeme masku, ktorá by uviedla, koľko bytov chceme použiť pre sieťovú časť. Deklarujeme to pomocou čísla 255.255.255.0.
Tipy
-
Mnoho zariadení dokáže určiť, či používate kábel s krížovým alebo priamym pripojením. Ak musíte jedno zariadenie pripojiť káblom, musíte medzi nimi použiť správny typ káblového prepojenia. Kábel počítača/smerovača k sieťovému prepínaču bude vyžadovať priame pripojenie; počítač/smerovač k počítaču/smerovaču vyžaduje pripojenie krížového typu. (Poznámka: Port na zadnej strane niektorých domácich smerovačov v skutočnosti patrí sieťovému prepínaču nainštalovanému na smerovači a malo by sa s ním zaobchádzať ako so sieťovým prepínačom.)
Rovná čiara je ethernetové káblové pripojenie CAT-5, CAT-5e alebo CAT-6 v nasledujúcom poradí:
Na oboch koncoch:
Biela oranžová, oranžová, biela zelená, modrá, biela modrá, zelená, biela hnedá, čokoláda
Na prvý tip:
Biela oranžová, oranžová, biela zelená, modrá, biela modrá, zelená, biela hnedá, čokoláda
Na druhom konci:
Biela zelená, zelená, biela oranžová, modrá, biela modrá, oranžová, biela hnedá, čokoláda
Vyššie uvedené zodpovedá štandardu TIA/EIA-568, ale čo je dôležité, aby zosieťovanie fungovalo, piny 1 a 2 (odosielanie) si vymenia miesta s kolíkmi 3 a 6 (príjem) na druhom konci. Pri priamych spojoch musia byť všetky čapy na oboch koncoch rovnaké. Séria farieb (napr. Biela oranžová a oranžová) označuje krútený pár vodičov. Pripojenie rovnakého krúteného páru vodičov (t. J. Kolíky 1 a 2 na jeden farebný obvod a kolíky 3 a 6 na druhom) má za následok najlepšiu kvalitu signálu.
-
Poznámka: Štandard TIA/EIA ešte nebol definovaný pre kabeláž CAT-7 alebo novšiu.
-
- Sieťové prepínače sú drahšie, ale sú múdrejšie. Tento nástroj používa adresy na rozhodovanie o tom, kam sa majú odosielať údaje, umožňuje pripojenie viacerých zariadení naraz a neplytvá šírkou pásma pripojenia ostatných zariadení.
- Ak si do počítača nainštalujete bránu firewall, nezabudnite do nej pridať adresy IP všetkých počítačov vo vašej sieti. Vykonajte to pre každý počítač v sieti. Ak to neurobíte, komunikácia medzi počítačmi bude obmedzená, aj keď všetky ostatné kroky boli vykonané správne.
- Rozbočovače sú lacnejšie, ak pripojíte iba niekoľko zariadení, ale nevedia, ktoré rozhranie kam smeruje. Tento nástroj iba presmeruje všetko na všetky porty v nádeji, že sa dostane na správne zariadenie, a nechá príjemcu rozhodnúť sa, či informácie potrebuje alebo nie. Táto metóda spotrebúva veľkú šírku pásma, umožňuje súčasne pripojiť sa iba k jednému počítaču a spomaľuje sieť, ak je pripojených viac počítačov.
-
Nikdy nepripájajte rozbočovač žiadnym spôsobom, ktorý vytvára slučky alebo slučky. To spôsobí, že dátový paket sa bude v cykle navždy opakovať. Budú pridané ďalšie pakety, kým nebude rozbočovač nasýtený a nebude môcť prechádzať prenosom.
Najlepšie je tiež nepripájať sieťový prepínač týmto spôsobom. Ak pripájate sieťový prepínač týmto spôsobom, uistite sa, že sieťový prepínač podporuje „Protokol Spanning Tree“ a funkcia je aktívna. V opačnom prípade sa paket bude navždy opakovať rovnako ako rozbočovač.
Pozor
- Nepoužívajte rozsah IP 127.0.0.0 až 127.255.255.255. Tento rozsah je vyhradený pre funkciu loopback, to znamená, že sa vraciate späť k miestnemu hostiteľovi (počítaču, na ktorom práve ste).
- Aj keď zariadenia, ktoré „teoreticky“neovplyvňujú verejné systémy, nemusia tieto zásady spĺňať, v praxi sa služby DNS a iný softvér môžu zamieňať s používaním adries mimo tento rozsah, ak nie sú konkrétne nakonfigurované.
- Sieťoví experti sa nikdy neodchyľujú od tejto politiky, ak by súkromné údaje IP mohli ovplyvniť zariadenia mimo ich vlastnej siete a len zriedka to robia v izolovaných intranetových sieťach bez konkrétneho dôvodu. Poskytovatelia služieb sú zodpovední za ochranu internetu pred konfliktmi IP odmietnutím služby, ak súkromné adresy IP mimo tohto rozsahu ovplyvňujú verejné systémy.
- IANA (Internet Assigned Numbers Authority) vyhradila nasledujúce tri bloky rozsahov adries IP pre súkromné siete: 10.0.0.0 až 10.255.255.255, 172.16.0.0 až 172.31.255.255 a 192.168.0.0 až 192.168.255.255
- Problémy môžu nastať aj vtedy, ak problém so softvérom, hardvérom alebo ľudskou chybou spôsobí, že sa na verejnom internete použije súkromná adresa IP mimo tohto rozsahu. Príčinami môže byť čokoľvek, pretože router sa nepodarilo správne nastaviť tak, aby inokedy omylom pripojil jedno z vašich zariadení priamo k internetu.
- Z bezpečnostných dôvodov sa neodchyľujte od prideleného rozsahu súkromných adries. Pridanie prekladu sieťových adries do súkromnej siete, ktorá presmeruje súkromné adresy, je metóda zabezpečenia na nízkej úrovni a je známa ako „Firewall chudobných“.
