Xususiy tarmoq - bu Internetga ulanmagan yoki bilvosita NAT (Tarmoq manzili tarjimasi) orqali ulangan tarmoq, shuning uchun uning manzili umumiy tarmoqda ko'rinmaydi. Biroq, xususiy tarmoq bir xil jismoniy tarmoqdagi boshqa kompyuterlarga ulanish imkonini beradi. Bu kompyuterlar to'plamiga fayl va printerlarni almashish imkonini beradi, shu bilan birga Internetga ulanishni cheklaydi. Bu wikiHow sizga shaxsiy tarmoqni qanday o'rnatishni o'rgatadi.
Qadamlar
Qadam 1. O'z tarmog'ingizni rejalashtiring
Tarmoqqa ulangan barcha qurilmalarni ko'rsatadigan diagramma tuzing. Tarmoqqa ulanishingiz kerak bo'lgan qurilmalar sizning ehtiyojlaringizga qarab farq qiladi. Ba'zi qurilmalarga Internetga ulanish, xavfsizlik devori, yo'riqnoma, server, VPN, kalit/hub va ishingizga ulangan turli kompyuterlar kiradi. Chalkashliklarni oldini olish uchun diagrammani tuzishda sanoat standart belgilaridan foydalanish kerak. Tarmoq diagrammasiga quyidagilarni kiritish kerak bo'ladi.
-
Internet:
Agar sizning shaxsiy tarmog'ingiz Internetga ulangan bo'lsa, siz tarmoq ulanishini tarmoq diagrammasida ko'rsatishingiz kerak. Internetga ulanishning standart belgisi - bu bulutga o'xshash belgi. Tarmoq diagrammasini yaratishda, Internetga ulanishni ko'rsatish uchun bulutli belgidan boshlang. Ya'ni, agar sizning shaxsiy tarmog'ingiz Internetga ulangan bo'lsa.
-
Xavfsizlik devori:
Xavfsizlik devori - bu oldindan belgilangan qoidalar asosida kiruvchi va chiquvchi trafikni boshqaruvchi tarmoq xavfsizligi qurilmasi. Bu Internetga ulangan har qanday tarmoqni himoya qilishi mumkin. Ularni shtat, port yoki protokol asosida trafikni blokirovka qilish yoki ruxsat berish uchun sozlash mumkin. Ayrim xavfsizlik devorlarida antivirus dasturi va tahdidlarni aniqlash o'rnatilgan. Tashqi tahdidlardan himoyalanish uchun yo'riqchidan oldin yoki keyin xavfsizlik devori o'rnatilishi mumkin. Ko'pgina tarmoq diagrammalarida xavfsizlik devori g'ishtli devor bilan tasvirlangan.
-
Routerlar:
Marshrutizatorlar tarmoqlar o'rtasida ma'lumotlarni uzatadilar, bu esa turli tarmoqlar bilan aloqa o'rnatishga imkon beradi. Bu sizning shaxsiy tarmog'ingiz va Internet, sizning shaxsiy tarmog'ingiz va serveringiz yoki bir -biriga ulangan turli tarmoqlar o'rtasida bo'lishi mumkin. Agar marshrutizatoringiz internetga ulangan bo'lsa, diagrammadagi bulut belgisidan yo'riqnoma belgisigacha chiziq torting. Yo'naltiruvchi uchun sanoatning standart belgisi - o'rtada xochda joylashgan to'rtta o'qli aylana. Chap va o'ngdagi ikkita o'q ichkariga qaratilishi kerak. Yuqoridagi o'q yuqoriga, pastdagi o'q pastga qaratiladi. Agar u simsiz yo'riqnoma bo'lsa, aylananing yuqori qismiga ikkita antennani qo'shing.
-
VPN:
VPN "Virtual xususiy tarmoq" degan ma'noni anglatadi. Bu Internetga ulangan har qanday xususiy tarmoq uchun majburiydir. VPN barcha internet -trafikni tashqi proksi -server orqali filtrlaydi, bu esa tarmoqqa ulangan har qanday qurilmaning IP -manzilini kuzatishni deyarli imkonsiz qiladi. Tarmoq diagrammasida VPN uchun odatiy belgi - qulf.
-
Server:
Ba'zi tarmoqlarda tarmoqqa ulangan barcha kompyuterlar uchun markazlashtirilgan ma'lumotlar va dasturlar mavjud server mavjud. Sizda mavjud bo'lgan har qanday server yo'riqchingizga ulangan bo'lishi kerak. Server uchun odatiy tarmoq belgisi - bu kompyuter minorasiga o'xshash quti.
-
Kalitlar va uyalar:
Router turli tarmoqlar bilan aloqa o'rnatishga imkon beradi, kalit va hublar tarmoqqa ulangan qurilmalarga aloqa o'rnatishga imkon beradi. Kommutator va uyadan farqi shundaki, kommutator tarmoqning umumiy tarmoqli kengligini eng kerakli qurilmalarga o'tkazishi mumkin. Holbuki, markaz barcha qurilmalar orasidagi umumiy o'tkazuvchanlikni teng taqsimlaydi. Kommutator yoki uyada odatda bir nechta kompyuter ulangan. Kalit yoki uyadan keyin yo'riqnoma ulanadi. Kommutator yoki uyaning odatiy belgisi - o'rtada kesishgan ikkita chiziqli kvadrat yoki to'rtburchaklar, ikkala uchida o'qlari bor.
-
Kompyuterlar:
Tarmoqdagi kompyuterlar odatda kompyuter ekrani va klaviaturaga o'xshash asosiy belgi bilan ifodalanadi. Smartfonlar va planshetlar ham sxemaga kiritilishi mumkin. Kompyuterlar yo'riqnoma yoki xavfsizlik devoriga ulangan kalit yoki uyaga ulangan.
-
Chiziqlar:
Diagrammada nima bilan bog'liqligini ko'rsatish uchun bitta qurilmadan boshqasiga to'g'ri chiziqlardan foydalaning.
Qadam 2. Manzil rejasini tuzing
Tarmoqqa ulangan barcha qurilmalar yagona IP -manzilga ega bo'lishi kerak. IPv4 (IP-ver. 4) manzillari shunday yoziladi: xxx.xxx.xxx.xxx (uchta nuqta bilan ajratilgan to'rtta raqam), RFC-1166 standartiga mos keladigan barcha mamlakatlarda. Har bir raqam 0 dan 255 gacha. Bu "nuqta o'nlik belgisi" yoki qisqasi "nuqta belgisi" deb nomlanadi. Manzil ikki qismga bo'linadi: tarmoq qismi va xost qismi. Birinchi raqam 240 dan 255 gacha bo'lsa - Manzil "eksperimental". Multicast va Experimental manzillari ushbu maqola doirasidan tashqarida. Shuni yodda tutingki, IPv4 ularga boshqa manzillar kabi munosabatda bo'lmagani uchun ularni ishlatmaslik kerak.
-
Ajoyib tarmoqlar:
"Klassik" tarmoqlar uchun tarmoq va xost qismlari quyidagicha (")
"tarmoq qismini," x "xost qismini ifodalaydi):- Birinchi raqam 0 dan 126 gacha bo'lganda - nnn.xxx.xxx.xxx (masalan, 10.xxx.xxx.xxx), ular "A sinf" tarmoqlari sifatida tanilgan.
- Birinchi raqam 128 dan 191 gacha bo'lganda - nnn.nnn.xxx.xxx (masalan. 172.16.xxx.xxx), ular "B sinf" tarmoqlari sifatida tanilgan.
- Birinchi raqam 192 dan 223 gacha bo'lsa - nnn.nnn.nnn.xxx (masalan, 192.168.1.xxx), ular "Sinf" tarmoqlari sifatida tanilgan.
- Birinchi raqam 224 dan 239 gacha bo'lsa - Manzil ko'p kasting uchun ishlatiladi.
- IP -manzilning tarmoq qismi tarmoqni bildiradi. Xost qismi tarmoqdagi alohida qurilmani ko'rsatadi.
- Mumkin bo'lgan barcha mezbonlar raqamlari diapazoni manzillar oralig'ini beradi (masalan, 172.16.xxx.xxx oralig'i 172.16.0.0 dan 172.16.255.255 gacha).
- Mumkin bo'lgan eng past manzil - bu tarmoq manzili (masalan, 172.16.xxx.xxx tarmoq manzili - 172.16.0.0). Bu manzil tarmoq tomonidan ko'rsatiladigan qurilmalar tomonidan ishlatiladi va hech qanday qurilmaga tayinlash mumkin emas.
-
Mumkin bo'lgan eng yuqori manzil - bu eshittirish manzili (masalan, 172.16.xxx.xxx, efir manzili - 172.16.255.255). Bu manzil paket uchun mo'ljallangan bo'lsa ishlatiladi hamma ma'lum bir tarmoqdagi qurilmalar va hech qanday qurilmaga tayinlash mumkin emas.
- Qolgan raqamlar Xostlar diapazoni (masalan, 172.16.xxx.xxx 172.16.0.1 dan 172.16.255.254 gacha). Bu raqamlarni kompyuter, printer va boshqa qurilmalarga belgilash mumkin.
- Xost manzillari bu diapazonda individual manzillar.
Qadam 3. Qurilmalarni tarmoqqa tayinlang
Tarmoq - bu yo'riqnoma bilan ajratilgan har qanday ulanishlar guruhi. Agar sizning tarmog'ingiz Internetga ulanmagan bo'lsa, yo'riqnoma bo'lmasligi mumkin. Sizning shaxsiy tarmog'ingiz va umumiy Internet o'rtasida faqat bitta yo'riqnoma bor. Agar bitta yo'riqnoma bo'lsa yoki umuman yo'riqnoma bo'lmasa, sizning butun shaxsiy tarmog'ingiz bitta tarmoq hisoblanadi.
Agar qo'shimcha yo'riqnoma ishlatilsa, ular "ichki yo'riqnoma" ga aylanadi. Xususiy tarmoq "shaxsiy intranet" ga aylanadi. Har bir ulanishlar guruhi alohida tarmoq bo'lib, o'z tarmoq manzili va diapazonini talab qiladi. Bunga yo'riqnoma orasidagi ulanishlar va to'g'ridan -to'g'ri yo'riqchidan bitta qurilmaga ulanish kiradi
Qadam 4. Tarmoq xost oralig'ini tanlang
Siz tanlagan xostlar diapazoni har bir qurilmaning manzilini ko'rsatadigan darajada katta bo'lishi kerak. S sinfidagi tarmoqlar (masalan, 192.168.0.x) 254 ta xost manzillariga ruxsat beradi (192.168.0.1 dan 192.168.0.254 gacha), agar sizda 254 tadan ko'p bo'lmagan qurilmalar bo'lsa, bu yaxshi. Agar sizda 255 yoki undan ko'p qurilmangiz bo'lsa, siz B sinfidagi tarmoqdan (masalan, 172.16.x.x) foydalanishingiz yoki shaxsiy tarmog'ingizni yo'riqnoma yordamida kichikroq tarmoqlarga bo'lishingiz kerak bo'ladi.
Qadam 5. Diagrammaning burchagiga "192.168.2.x" yozing
Agar sizda bir nechta tarmoq bo'lsa, har bir manzilni tarmoqqa tegishli bo'lgan tarmoq yaqinida yozish yaxshiroqdir.
Qadam 6. Har bir kompyuterga xost manzillarini belgilang
Har bir kompyuterga 1 dan 254 gacha bo'lgan raqamni belgilang. Diagrammada ular tegishli qurilmalar yonida xost manzillarini yozing. Avvaliga har bir qurilmaning yoniga butun manzilni (masalan, 192.168.2.5) yozishni xohlashingiz mumkin. Ammo, siz qanchalik tajribali bo'lsangiz, xost qismini yozish (masalan.5) vaqtni tejashga yordam beradi
Bu erda muhokama qilinadigan maqsadlar uchun kalitlarga manzil kerak bo'lmaydi. Routerlar "Muhim eslatmalar" bo'limida tasvirlangan manzillarni talab qiladi
Qadam 7. Tarmoq manzili yonidagi pastki tarmoq niqobini yozing
C sinfidagi 192.168.2.x uchun niqob: 255.255.255.0 Kompyuter IP -manzilining qaysi qismi tarmoq ekanligini va qaysi biri xost ekanligini aytib berishi kerak.
A sinf manzillari uchun niqob 255.0.0.0, B sinf uchun 255.255.0.0 (Qo'shimcha ma'lumot "Muhim eslatmalar" bo'limida.)
Qadam 8. Tarmoqni ulang
Sizga kerak bo'lgan barcha materiallarni to'plang. Bunga kabellar, kompyuterlar, chekilgan kalitlar va yo'riqnoma kiradi. Kompyuter va boshqa qurilmalarda chekilgan portlarni toping. 8-pinli modulli ulagichni qidiring. (RJ-45 uslubi) Bu standart telefon raz'emiga o'xshaydi, lekin u biroz kattaroq, chunki uning o'tkazgichlari ko'proq. Kabellarni diagrammada bo'lgani kabi har bir qurilma orasidagi ulang..
- Agar kutilmagan holat sizni diagrammadan farq qilishga majbur qilsa, har qanday o'zgarishlarni ko'rsatish uchun eslatmalar yozing
- Ko'pgina kompyuterlar, elektronika va hatto univermagda bir nechta foydalanuvchilar bitta internet aloqasini ulashish uchun mo'ljallangan kichik yo'riqnoma sotiladi. Deyarli hammasi bir nechta ochiq IP -ga bo'lgan ehtiyojni bartaraf etish uchun PAT -dan foydalanadi (qo'shimcha umumiy IP -lar qimmat bo'lishi mumkin yoki provayderingizga qarab ruxsat berilmaydi). Agar siz ulardan birini ishlatsangiz, shaxsiy tarmoqlardan birini tayinlashingiz kerak bo'ladi Xost manzillari yo'riqchiga. Agar siz yanada murakkab tijorat yo'riqchisidan foydalansangiz, siz shaxsiy tarmoqqa ulanadigan interfeysga shaxsiy xost manzillarini, Internetga ulanish interfeysiga umumiy IP -manzilni belgilashingiz va NAT/PAT -ni qo'lda sozlashingiz kerak bo'ladi.
- Agar bitta yo'riqnoma ishlatilsa, yo'riqchini shaxsiy tarmog'ingizga ulash uchun ishlatiladigan interfeys "DNS -server interfeysi" va "standart shluzi" bo'ladi. Boshqa qurilmalarni sozlashda siz uning manzilini ushbu maydonlarga qo'shishingiz kerak bo'ladi.
- Kalitlar qimmatroq, lekin aqlli. Ma'lumotlarni qayerga yuborishni hal qilish, bir vaqtning o'zida bir nechta qurilmaning gaplashishiga ruxsat berish va boshqa qurilmalar ulanishining o'tkazuvchanligini bekor qilish uchun ular manzillardan foydalanadilar. Bir nechta qurilmalarni ulashda uyalar arzonroq bo'ladi, lekin ular qaysi interfeys qayerga olib borishini bilishmaydi. Ular hamma narsani hamma portlarda takrorlaydilar, umid qilamanki, u kerakli qurilmaga tushadi va qabul qiluvchiga ma'lumot kerakmi yoki yo'qligini o'zi hal qiladi. Bu juda ko'p o'tkazish qobiliyatini yo'qotadi, faqat bitta kompyuterga bir vaqtning o'zida gapirish imkonini beradi va ko'proq kompyuter ulanganda tarmoqni sekinlashtiradi.
- Agar sizning kompyuteringizda xavfsizlik devori o'rnatilgan bo'lsa, tarmoqqa ulangan barcha kompyuterlarning IP -manzillarini xavfsizlik devoriga qo'shishni unutmang. Buni tarmoqqa ulangan har bir kompyuteringiz uchun qiling. Agar siz boshqa barcha qadamlarni to'g'ri bajargan bo'lsangiz ham, bunday qilmasangiz, muloqot qilishingizga to'sqinlik qiladi.
- Ko'p qurilmalar sizning kesishgan yoki to'g'ridan-to'g'ri kabeldan foydalanayotganingizni aniqlashi mumkin. Agar siz kabel orqali ulangan qurilmalarning hech bo'lmaganda bittasida avtomatik sezish imkoniyatiga ega bo'lmasangiz, ular orasida to'g'ri turni ishlatishingiz kerak. Kompyuter/marshrutizatordan-kommutatorga to'g'ri o'tish kerak bo'ladi; kompyuter/yo'riqnoma-kompyuter/yo'riqnoma krossoveri. (Eslatma: Ba'zi uy yo'riqchilarining orqa qismidagi portlar yo'riqchiga o'rnatilgan kalitga tegishli va ularni kalit sifatida ko'rib chiqish kerak)
Qadam 9. Tarmoqqa ulangan barcha kompyuterlarni yuklash
Boshqa barcha ulangan qurilmalarni yoqing.
Qadam 10. Kompyuterlarni tarmoqqa ulang
Buni amalga oshirish uchun siz har bir kompyuterda Internet -ni tanlashingiz kerak. Bu Windows Mac yoki Linux -dan foydalanayotganingizga qarab farq qiladi. TCP/IP protokolini o'zgartirishga imkon beradigan dialog oynasiga o'ting. "DHCP serveridan avtomatik ravishda olish" radio tugmalarini "Quyidagi IP manzilidan foydalaning:" ga o'zgartiring. Kompyuter uchun IP manzilingizni kiriting va tegishli tarmoq niqobini kiriting (255.255.255.0). Agar sizda yo'riqnoma bo'lmasa, "Standart shluzi" va "DNS serveri" maydonlarini bo'sh qoldiring. Agar Internetga NAT yordamida ulansangiz, dan foydalaning Xost manzili shaxsiy tarmoq va Internet o'rtasidagi yo'riqchiga DNS -server va standart shluzi sifatida tayinlangan. Agar uy tarmog'ini nisbatan yangi yo'riqnoma bilan sozlasangiz, tarmoq to'g'ri ulangan bo'lsa, ushbu bo'limni e'tiborsiz qoldirish mumkin, yo'riqnoma boshqa yo'riqchiga tegmaguncha, tarmoqdagi hamma narsaga tarmoq manzillarini belgilaydi.
- Agar sizning tarmog'ingiz bir yoki bir nechta ichki yo'riqnoma yordamida bo'linsa, har bir yo'riqnoma unga ulangan har bir tarmoq uchun manzilni talab qiladi. Bu manzil tarmoq xostlar diapazonidan xost manzili bo'lishi kerak (xuddi kompyuter kabi). Odatda, mavjud bo'lgan birinchi xost manzili (bu ikkinchi manzil manzillar oralig'ida, masalan. 192.168.1.1) ishlatiladi. Biroq, har qanday manzil mezbon diapazoni nima ekanligini bilsangiz yaxshi bo'ladi. Tarmoq manzilini (masalan, 192.168.1.0) yoki translyatsiya manzilini (masalan, 192.168.1.255) ishlatmang.
- Bir yoki bir nechta foydalanuvchi qurilmalari (masalan, printerlar, kompyuterlar, saqlash qurilmalari) bo'lgan tarmoqlar uchun yo'riqnoma ushbu tarmoq uchun ishlatadigan manzil boshqa qurilmalar uchun "Standart shluzi" bo'ladi. DNS -server, agar mavjud bo'lsa, sizning tarmoqlaringiz va Internet o'rtasida yo'riqnoma ishlatadigan manzil bo'lib qolishi kerak. Routerlarni bir -biriga bog'laydigan tarmoqlar uchun standart shlyuz kerak emas. Ham foydalanuvchi qurilmalari, ham routerlari bo'lgan tarmoqlar uchun har qanday yo'riqnoma o'sha tarmoqda qiladi.
- Tarmoq - bu katta yoki kichik bo'lishidan qat'iy nazar. Agar ikkita yo'riqnoma bitta kabel orqali ulangan bo'lsa, hamma kabelga tegishli bo'ladi. Tarmoq manzili.0, translyatsiya.255 bo'ladi. Ikkita xostdan foydalaniladi (bittasi kabel ulanadigan har bir interfeys uchun), qolgan 252 esa bekorga ketadi, chunki ularni boshqa joyda ishlatib bo'lmaydi. Odatda, kichik uy routerlari bu maqsadda ishlatilmaydi. Qachonki, "shaxsiy tarmoq" tomonidagi chekilgan interfeyslar odatda yo'riqchiga o'rnatilgan "kalit" ga tegishli ekanligini tushunib oling. Yo'riqnoma o'zi bunga ulanadi faqat bitta interfeys. Bunday holda, hamma bitta IP -dan foydalanadi va ularning hammasi bitta tarmoqda bo'ladi.
- Agar yo'riqnoma bir nechta IP -ga ega bo'lgan bir nechta interfeysga ega bo'lsa, har bir interfeys va IP boshqa tarmoqni yaratadi.
Qadam 11. Ulanishni tekshiring
Buning eng oddiy usuli - Ping. Boshqa OS -da MS -DOS yoki uning ekvivalentini keltiring (Windows -da Boshlash menyusida - Aksessuarlar - Buyruq satrida joylashgan buyruq satrini oching) va yozing: ping 192.168.2. [Bu erda xost raqamini kiriting]. Buni bitta xostda bajaring va boshqa barcha xostlarga ping qiling. Yodingizda bo'lsin, sizning yo'riqnoma xost hisoblanadi. Agar biror narsaga erisha olmasangiz, qadamlarni qayta o'qing yoki mutaxassis bilan bog'laning.
Ogohlantirishlar
- 127.0.0.0 dan 127.255.255.255 gacha bo'lgan IP diapazonini ishlatishdan saqlaning. Bu diapazon orqaga qaytish funktsiyasi uchun ajratilgan, ya'ni mahalliy xostingizga qaytish (hozirda kompyuter).
- Umumiy tizimlarga ta'sir qilmaydigan qurilmalar, "nazariy jihatdan", bu siyosatga mos kelmasligi kerak bo'lsa -da, amalda DNS xizmati va boshqa dasturiy ta'minot, agar maxsus konfiguratsiya qilinmagan bo'lsa, bu diapazonlardan tashqaridagi manzillardan foydalanish chalkashib ketishi mumkin.
- IANA (Internet tomonidan tayinlangan raqamlar idorasi) shaxsiy tarmoqlar uchun IP -manzil maydonining quyidagi uchta blokini ajratib qo'ydi: 10.0.0.0 dan 10.255.255.255 gacha, 172.16.0.0 dan 172.31.255.255 gacha va 192.168.0.0 dan 192.168.255.255 gacha.
- Agar shaxsiy IP ma'lumotlari o'z tarmoqlaridan tashqaridagi qurilmalarga ta'sir qilishi mumkin bo'lsa, tarmoq mutaxassislari hech qachon bu siyosatdan chetga chiqmaydilar va kamdan-kam hollarda aniq sababsiz izolyatsiya qilingan tarmoq ichidagi tarmoqlarda. Xizmat ko'rsatuvchi provayderlar Internetni IP -nizolardan himoya qilish uchun javobgarlikni o'z zimmalariga oladilar, agar bu tarmoqlardan tashqaridagi shaxsiy IP -manzillar umumiy tizimga ta'sir qilsa.
- Agar dasturiy ta'minot, apparat yoki inson xatosi bilan bog'liq muammolar shaxsiy IP -larni ochiq Internetda ishlatilishiga olib keladigan bo'lsa, muammolar paydo bo'lishi mumkin. Buning sababi, yo'riqnoma to'g'ri ishga tushmaganligidan, keyin tasodifan qurilmalaringizdan birini to'g'ridan -to'g'ri Internetga ulangandan keyin bo'lishi mumkin.
- Xavfsizlik nuqtai nazaridan, ajratilgan shaxsiy manzillar diapazonidan chetga chiqmang. Xususiy manzillarni tarqatuvchi xususiy tarmoqqa Tarmoq manzili tarjimasi qo'shilishi past darajadagi xavfsizlik usuli hisoblanadi va uni "Kambag'al odamlarning xavfsizlik devori" deb atashadi.
- Hech qachon hublarni halqa yoki halqa hosil qiladigan tarzda ulamang, bu paketlar halqa atrofida abadiy takrorlanishiga olib keladi. Hub to'yingan va trafikni o'tkazib bo'lmaguncha qo'shimcha paketlar qo'shiladi. Eng yaxshi amaliyot - bu kalitlarni ham ulamaslik. Agar siz kalitlarni shu tarzda ulasangiz, kalitni qo'llab -quvvatlang "Keng daraxtlar protokoli" va bu xususiyat faol. Aks holda, paketlar hublar singari cheksiz ravishda takrorlanadi.
