Жеке желі - бұл Интернетке қосылмайтын немесе NAT (Network Address Translation) арқылы жанама түрде қосылған желі, сондықтан оның мекенжайлары жалпыға ортақ желіде көрінбейді. Дегенмен, жеке желі бір физикалық желіде орналасқан басқа компьютерлерге қосылуға мүмкіндік береді. Бұл компьютерлер жиынтығына файлдар мен принтерлерді ортақ пайдалануға мүмкіндік береді, сонымен қатар интернетке қосылуды шектейді. Бұл wikiHow сізге жеке желіні орнатуды үйретеді.
Қадамдар
Қадам 1. Желіні жоспарлаңыз
Желіге қосылған барлық құрылғыларды көрсететін диаграмма құрыңыз. Желіге қосылу қажет құрылғылар сіздің қажеттіліктеріңізге байланысты әр түрлі болады. Кейбір құрылғыларда интернет байланысы, брандмауэр, маршрутизатор, сервер, VPN, коммутатор/хаб және жұмысыңызға қосылған әр түрлі компьютерлер бар. Шатаспау үшін диаграмманы құру кезінде салалық стандартты белгілерді қолдану керек. Төменде желілік диаграммаға қажет нәрселердің кейбірі келтірілген:
-
Ғаламтор:
Егер сіздің жеке желіңіз Интернетке қосылған болса, сіз желіге қосылуды желі диаграммасында көрсетуіңіз керек. Интернетке қосылудың стандартты белгісі бұлтқа ұқсайтын белгіше болып табылады. Желілік диаграмманы құрған кезде, интернет байланысын көрсету үшін бұлт белгісінен бастаңыз. Яғни, егер сіздің жеке желіңізде интернет байланысы болса.
-
Брандмауэр:
Брандмауэр - бұл алдын ала белгіленген ережелер негізінде кіретін және шығатын трафикті басқаратын желілік қауіпсіздік құралы. Бұл Интернетке қосылған кез келген желіні қорғай алады. Олар күйге, портқа немесе протоколға негізделген трафикті блоктауға немесе рұқсат етуге орнатылуы мүмкін. Кейбір брандмауэрлерде антивирустық бағдарламалық қамтамасыз ету мен қатерлерді анықтау жүйесі орнатылған. Брандмауэр сыртқы қауіп -қатерлерден қорғау үшін маршрутизаторға дейін немесе кейін орналастырылуы мүмкін. Желілік диаграммалардың көпшілігінде брандмауэр кірпіш қабырғамен бейнеленген.
-
Маршрутизаторлар:
Маршрутизаторлар әртүрлі желілермен байланысуға мүмкіндік беретін желілер арасында деректерді жібереді. Бұл жеке желі мен интернет, жеке желі мен сервер немесе бір -бірімен байланысқан әр түрлі желілер арасында болуы мүмкін. Егер сіздің маршрутизаторыңыз Интернетке қосылған болса, диаграммадағы маршрутизатор белгісіне бұлт белгісінен сызық сызыңыз. Маршрутизатордың стандартты белгісі - ортасында крестпен орналасқан төрт көрсеткі бар шеңбер. Сол және оң жақтағы екі көрсеткі ішке бағытталған болуы керек. Жоғарыдағы көрсеткі жоғары, ал төмендегі көрсеткі төменге бағытталған. Егер бұл сымсыз маршрутизатор болса, шеңбердің жоғарғы жағына екі антенна қосыңыз.
-
VPN:
VPN «виртуалды жеке желі» дегенді білдіреді. Бұл Интернетке қосылған кез келген жеке желі үшін қажет. VPN барлық интернет -трафикті сыртқы прокси -сервер арқылы сүзеді, бұл желіге қосылған құрылғылардың кез келгенінің IP -адресін қадағалауға мүмкіндік бермейді. Желілік диаграммада VPN -ге тән белгі - құлып.
-
Сервер:
Кейбір желілерде желіге қосылған барлық компьютерлерге арналған орталықтандырылған деректер мен бағдарламалар бар сервер бар. Кез келген серверлер маршрутизаторға қосылған болуы керек. Серверге арналған типтік желі белгісі - бұл компьютер мұнарасына ұқсайтын қорап.
-
Коммутаторлар мен хабтар:
Маршрутизатор әр түрлі желілермен байланыс орнатуға мүмкіндік береді, ал коммутатор мен хабтар желіге қосылған құрылғылармен байланыс орнатуға мүмкіндік береді. Коммутатор мен хабтың айырмашылығы - коммутатор желінің жалпы өткізу қабілетін ең қажет құрылғыларға ауыстыра алады. Хаб барлық құрылғылар арасындағы өткізу қабілеттілігін біркелкі бөледі. Коммутаторда немесе хабта әдетте оған қосылған бірнеше компьютер бар. Содан кейін коммутатор немесе хаб маршрутизаторға қосылады. Коммутаторға немесе хабқа тән белгі - ортасында қиылысатын екі сызығы бар төртбұрыш немесе төртбұрыш, оның екі ұшында көрсеткілер бар.
-
Компьютерлер:
Желідегі компьютерлер әдетте компьютер экраны мен пернетақтаға ұқсайтын негізгі белгішемен бейнеленеді. Смартфондар мен планшеттерді диаграммаға қосуға болады. Компьютерлер маршрутизаторға немесе желіаралық қалқанға қосылған коммутаторға немесе хабқа қосылған.
-
Сызықтар:
Диаграммада немен байланысты екенін көрсету үшін бір құрылғыдан екіншісіне түзу сызықтарды қолданыңыз.
Қадам 2. Мекенжай жоспарын құрыңыз
Желіге қосылған барлық құрылғылардың бірегей IP мекенжайы болуы керек. IPv4 (IP вер. 4) адрестер келесідей жазылады: xxx.xxx.xxx.xxx (үш нүктемен бөлінген төрт сан), RFC-1166 сәйкес барлық елдерде. Әр сан 0 -ден 255 -ке дейін болады. Бұл «нүктелі ондық белгі» немесе қысқаша «нүктелік белгі» деп аталады. Мекенжай екіге бөлінеді: желі бөлігі және хост бөлігі. Бірінші сан 240 -тан 255 -ке дейін болғанда - Мекенжай «эксперименттік». Multicast & Experimental мекенжайлары бұл мақаланың ауқымынан тыс. Алайда, IPv4 оларға басқа мекенжайлар сияқты қарамағандықтан, оларды қолдануға болмайды.
-
Классикалық желілер:
«Классикалық» желілер үшін желі мен хост бөліктері келесідей («
«желі бөлігін білдіреді,» x «хост бөлігін білдіреді):- Бірінші сан 0 -ден 126 -ға дейін болғанда - nnn.xxx.xxx.xxx (мысалы, 10.xxx.xxx.xxx), олар «А сыныбындағы» желілер ретінде белгілі.
- Бірінші сан 128 -ден 191 -ге дейін болғанда - nnn.nnn.xxx.xxx (мысалы. 172.16.xxx.xxx), олар «В класы» желілері ретінде белгілі.
- Бірінші сан 192 -ден 223 -ке дейін болғанда - nnn.nnn.nnn.xxx (мысалы, 192.168.1.xxx), олар «С класы» желілері ретінде белгілі.
- Бірінші сан 224 -тен 239 -ға дейін болғанда - Мекенжай мульти -кастинг үшін қолданылады.
- IP мекенжайының желілік бөлігі желіні көрсетеді. Хост бөлігі желідегі жеке құрылғыны көрсетеді.
- Барлық мүмкін болатын хост нөмірлерінің диапазоны Мекенжай диапазонын береді (мысалы, 172.16.xxx.xxx диапазоны 172.16.0.0 - 172.16.255.255 дейін).
- Мүмкін болатын ең төменгі адрес - желі адресі (мысалы, 172.16.xxx.xxx желі адресі - 172.16.0.0). Бұл адресті құрылғылар желінің өзін көрсету үшін пайдаланады және кез келген құрылғыға тағайындауға болмайды.
-
Мүмкін болатын ең жоғары адрес - хабар тарату мекенжайы (мысалы, 172.16.xxx.xxx тарату мекенжайы - 172.16.255.255). Бұл адрес пакетке арналған кезде қолданылады барлық белгілі бір желідегі құрылғылар және кез келген құрылғыға тағайындауға болмайды.
- Қалған сандар - хост ауқымы (мысалы, 172.16.xxx.xxx хост ауқымы - 172.16.0.1 - 172.16.255.254). Бұл компьютерлерге, принтерлерге және басқа құрылғыларға тағайындай алатын сандар.
- Хост адрестері бұл диапазондағы жеке адрестер.
Қадам 3. Құрылғыларды желіге тағайындаңыз
Желі - бұл маршрутизатормен бөлінген кез келген қосылыстар тобы. Егер желіге қосылмаған болса, сіздің желіде маршрутизаторлар болмауы мүмкін. Сізде жеке желі мен жалпыға қолжетімді интернет арасында бір ғана маршрутизатор бар. Егер бір ғана маршрутизатор болса немесе мүлде маршрутизатор болмаса, сіздің барлық жеке желіңіз бір желі болып саналады.
Егер қосымша маршрутизаторлар қолданылса, олар «ішкі маршрутизаторларға» айналады. Жеке желі «жеке интранетке» айналады. Қосылымдардың әр тобы - бұл жеке желі, ол өзінің жеке адресі мен ауқымын қажет етеді. Бұған маршрутизаторлар арасындағы байланыстар және маршрутизатордан бір құрылғыға тікелей қосылу кіреді
Қадам 4. Желілік хост ауқымын таңдаңыз
Сіз таңдаған хост ауқымы әр құрылғыға адрес беру үшін жеткілікті үлкен болуы керек. С класындағы желілер (мысалы, 192.168.0.x) 254 хост адрестеріне рұқсат береді (192.168.0.1 -ден 192.168.0.254 дейін), егер сізде 254 -тен аспайтын құрылғы болса, бұл жақсы. Бірақ егер сізде 255 немесе одан да көп құрылғы болса, сізге В класының желісін пайдалану қажет (мысалы, 172.16.x.x) немесе жеке желіңізді маршрутизаторлармен кіші желілерге бөлу қажет болады.
Қадам 5. Диаграмманың бұрышына «192.168.2.x» жазыңыз
Егер сізде бірнеше желі болса, әр адресті желіге тиесілі желіге жақын жерде жазған дұрыс.
Қадам 6. Әр компьютерге хост адрестерін тағайындаңыз
Әр компьютерге 1 -ден 254 -ке дейінгі санды тағайындаңыз. Сызбада олар тиесілі құрылғылардың қасына хост адрестерін жазыңыз. Алдымен сіз әр құрылғының жанына бүкіл мекенжайды (мысалы, 192.168.2.5) жазғыңыз келуі мүмкін. Дегенмен, сіз неғұрлым білікті болсаңыз, хост бөлігін (мысалы, 5) жазу уақытты үнемдеуге көмектеседі
Коммутаторлар мұнда талқыланатын мақсат үшін мекенжайларды қажет етпейді. Маршрутизаторлар «Маңызды ескертулер» бөлімінде сипатталғандай мекенжайларды қажет етеді
Қадам 7. Желі адресінің қасына ішкі желі маскасын жазыңыз
C класы болып табылатын 192.168.2.x үшін маска: 255.255.255.0 компьютерге IP -адрестің қай бөлігі желі екенін және қайсысы хост екенін айту үшін қажет.
А класының мекен -жайлары үшін маска 255.0.0.0, В класы үшін 255.255.0.0 (Қосымша ақпарат «Маңызды ескертулер» бөлімінде.)
Қадам 8. Желіні қосыңыз
Барлық қажетті материалдарды жинаңыз. Бұған кабельдер, компьютерлер, Ethernet қосқыштары мен маршрутизаторлар кіреді. Компьютерлер мен басқа құрылғылардағы Ethernet порттарын табыңыз. 8 істікшелі модульдік қосқышты іздеңіз. (RJ-45 стилі) Бұл әдеттегі телефон ұясына ұқсайды, бірақ оның өткізгіштері көп болғандықтан. Диаграммадағыдай, әр құрылғы арасындағы кабельдерді қосыңыз..
- Егер күтпеген жағдай диаграммадан өзгеше болуға себеп болса, кез келген өзгерістерді көрсету үшін ескертулер жасаңыз
- Көптеген компьютерлерде, электроникада және тіпті әмбебап дүкенде бірнеше қолданушыларға бір интернет байланысын ортақ пайдалануға мүмкіндік беретін шағын маршрутизаторлар сатылады. Олардың барлығы дерлік бірнеше IP -ге қажеттілікті жою үшін PAT пайдаланады (қосымша жалпы IP -лер қымбат болуы мүмкін немесе сіздің провайдеріңізге байланысты рұқсат етілмейді). Егер сіз біреуін қолдансаңыз, сізге жеке желінің біреуін тағайындау қажет болады Хост адрестері маршрутизаторға. Егер неғұрлым күрделі коммерциялық маршрутизаторды қолдансаңыз, жеке желіге қосылатын интерфейске жеке хост адрестерін, Интернетке қосылатын интерфейске жалпы IP -ны тағайындау және NAT/PAT қолмен конфигурациялау қажет болады.
- Егер бір ғана маршрутизатор қолданылса, маршрутизаторды жеке желіге қосу үшін қолданылатын интерфейс «DNS сервер интерфейсі» және «әдепкі шлюз» болады. Басқа құрылғыларды конфигурациялау кезінде осы өрістерге оның мекенжайын қосу қажет болады.
- Коммутаторлар қымбатырақ, бірақ ақылды. Олар адрестерді пайдаланып, деректерді қайда жіберу керектігін шешеді, бірден бірнеше құрылғыға сөйлесуге мүмкіндік береді және басқа құрылғылардың қосылымының өткізу қабілеттілігін жоғалтпайды. Хабтар бірнеше құрылғыларды қосқанда арзанырақ, бірақ олар қай интерфейс қайда апаратынын білмейді. Олар бәрін барлық порттарда қайталайды, ол дұрыс құрылғыға түседі деп үміттенеді және қабылдаушыға ақпарат қажет пе, жоқ па, соны шешеді. Бұл өткізу қабілеттілігін көп жоғалтады, бір уақытта бір компьютермен сөйлесуге мүмкіндік береді және көп компьютер қосылған кезде желіні баяулатады.
- Егер сіздің компьютеріңізде брандмауэр болса, желіге қосылған барлық компьютерлердің IP мекенжайларын желіаралық қалқанға қосуды ұмытпаңыз. Мұны желіге қосылған әрбір компьютер үшін жасаңыз. Басқа әрекеттерді дұрыс орындаған болсаңыз да, мұны жасамасаңыз, байланыс орнатуға кедергі болады.
- Көптеген құрылғылар кроссоверді немесе тікелей кабельді пайдаланатындығыңызды анықтай алады. Егер сізде кем дегенде кабель арқылы қосылған құрылғылардың бірінде автоматты түрде сенсорлық сәттілік болмаса, олардың арасында дұрыс түрді қолдану қажет. Компьютер/маршрутизатор-коммутатор тікелей ауысуды қажет етеді; компьютер/маршрутизатор-компьютер/маршрутизатор кроссовер. (Ескертпе: Кейбір үй маршрутизаторларының артқы жағындағы порттар маршрутизаторға орнатылған қосқышқа жатады және оны коммутатор ретінде қарастыру керек)
Қадам 9. Желіге қосылған барлық компьютерлерді жүктеңіз
Барлық қосылған құрылғыларды қосыңыз.
Қадам 10. Компьютерлерді желіге конфигурациялаңыз
Мұны істеу үшін сіз әр компьютерде Интернетке кіруіңіз керек. Бұл Windows Mac немесе Linux қолданатындығыңызға байланысты. TCP/IP хаттамасын өзгертуге мүмкіндік беретін диалогтық терезеге өтіңіз. «DHCP серверінен автоматты түрде алу» радио түймелерін «Келесі IP мекенжайын пайдалану:» етіп өзгертіңіз. Осы компьютерге IP мекенжайын және тиісті ішкі желі маскасын енгізіңіз (255.255.255.0). Егер сізде маршрутизаторлар болмаса, «Әдепкі шлюз» және «DNS сервері» өрістерін бос қалдырыңыз. Егер Интернетке NAT көмегімен қосылсаңыз, Хост мекенжайы жеке желі мен интернет арасындағы маршрутизаторға DNS сервері мен Әдепкі шлюз ретінде тағайындалады. Егер үй желісін салыстырмалы түрде жаңа маршрутизатормен конфигурациялайтын болсаңыз, желі дұрыс қосылғанша бұл бөлімді елемеуге болады, маршрутизатор басқа маршрутизаторға түскенше желідегі барлық нәрсеге желі адрестерін тағайындайды.
- Егер сіздің желіңіз бір немесе бірнеше ішкі маршрутизаторлар арқылы бөлінсе, әр маршрутизатор оған қосылған әрбір желі үшін мекенжайды қажет етеді. Бұл адрес желінің хост диапазонындағы хост адресі болуы керек (компьютер сияқты). Әдетте, бірінші қол жетімді хост мекенжайы (бұл екінші мекен -жайы мекенжай диапазонында мысалы. 192.168.1.1) пайдаланылады. Алайда, кез келген мекенжай хост ауқымы бұл не екенін білгенше жақсы. Желілік адресті (мысалы, 192.168.1.0) немесе тарату адресін (мысалы, 192.168.1.255) қолданбаңыз.
- Бір немесе бірнеше пайдаланушы құрылғылары бар желілер үшін (мысалы, принтерлер, компьютерлер, сақтау құрылғылары), маршрутизатордың желі үшін пайдаланатын мекенжайы басқа құрылғылар үшін «Әдепкі шлюз» болады. DNS сервері, егер бар болса, сіздің желілеріңіз бен интернет арасындағы маршрутизатор қолданатын мекен -жай болып қалуы керек. Маршрутизаторларды байланыстыратын желілер үшін әдепкі шлюз қажет емес. Пайдаланушы құрылғылары мен маршрутизаторлары бар желілер үшін кез келген маршрутизатор сол желіде істеймін.
- Желі - бұл үлкен немесе кішіге қарамастан желі. Екі маршрутизатор бір кабельмен қосылған кезде, барлығы кабельге тиесілі болады. Желі адресі.0 болады, таратылым.255 болады. Хосттардың екеуі пайдаланылады (кабель қосылатын әр интерфейс үшін біреуі), ал басқа 252 тек қана жойылады, себебі оларды басқа жерде қолдануға болмайды. Әдетте, үйдегі шағын маршрутизаторлар бұл үшін қолданылмайды. Олар болған кезде, «жеке желі» жағында орналасқан Ethernet интерфейстері әдетте маршрутизаторға орнатылған «қосқышқа» жатады. Маршрутизатордың өзі бұған ішкі түрде қосылады тек қана бір интерфейс. Бұл жағдайда олардың барлығында тек бір хост IP пайдаланылады және олардың барлығы бір желіде болады.
- Маршрутизаторда бірнеше IP -мен бірнеше интерфейс болғанда, әр интерфейс пен IP басқа желі жасайды.
Қадам 11. Байланысты тексеріңіз
Мұны істеудің ең қарапайым әдісі - Ping. Басқа ОЖ -де MS -DOS немесе эквивалентін алыңыз, (Windows жүйесінде Бастау мәзірінде - Аксессуарлар - Пәрмен жолында орналасқан пәрмен жолын ашыңыз) және теріңіз: ping 192.168.2. [Хост нөмірін енгізіңіз]. Мұны бір хостта жасаңыз және басқа хосттарға пинг жасаңыз. Есіңізде болсын, сіздің маршрутизаторыңыз хост болып саналады. Егер сіз оған қол жеткізе алмасаңыз, қадамдарды қайтадан оқып шығыңыз немесе маманға хабарласыңыз.
Ескертулер
- 127.0.0.0 - 127.255.255.255 дейінгі IP ауқымын пайдаланудан аулақ болыңыз. Бұл диапазон циклды кері қайтару функциясы үшін сақталған, яғни жергілікті хостқа қайта оралу (қазіргі уақытта компьютерде).
- Жалпыға ортақ жүйелерге әсер етпейтін құрылғылар «теория бойынша» осы саясатқа сәйкес келмесе де, іс жүзінде DNS қызметі мен басқа бағдарламалық қамтамасыз ету арнайы конфигурацияланбаған жағдайда осы ауқымнан тыс мекенжайларды пайдалану арқылы шатастырылуы мүмкін.
- IANA (Internet Assigned Numbers Authority) жеке желілер үшін IP мекенжай кеңістігінің келесі үш блогын сақтады: 10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255 және 192.168.0.0 - 192.168.255.255
- Егер жеке IP деректері жеке желілерден тыс құрылғыларға әсер етуі мүмкін болса, желілік сарапшылар бұл саясаттан ешқашан ауытқымайды және сирек белгілі бір себепсіз оқшауланған торларда жасайды. Қызметтің провайдерлері Интернетті IP қақтығыстарынан қызметтен бас тарту арқылы қорғауға жауапты, егер бұл ауқымнан тыс жеке IP мекенжайы жалпы жүйеге әсер етсе.
- Бағдарламалық жасақтама, аппараттық құралдар немесе адамдардың қателігі осы интервалда жеке IP -ді қолдануды тудыруы мүмкін. Бұған маршрутизатордың дұрыс инициализацияланбауынан, кездейсоқ сіздің құрылғылардың біреуін кездейсоқ Интернетке қосуға дейін себеп болуы мүмкін.
- Қауіпсіздік мәселесінде де жеке мекенжайдың бөлінген ауқымынан ауытқымаңыз. Жеке адрестерді беретін жеке желіге желілік адресті аударуды қосу қауіпсіздіктің төменгі деңгейі болып табылады және оны «кедей адамның брандмауэры» деп атайды.
- Ешқашан ілмектерді немесе сақиналарды құрайтын жолдарды қоспаңыз, бұл пакеттердің айналасында мәңгі қайталануына әкеледі. Хаб қаныққанша және трафиктен өте алмайтынша қосымша пакеттер қосылады. Ең жақсы тәжірибе - қосқыштарды осылайша қосуға болмайды. Егер қосқыштарды осылай қоссаңыз, коммутатордың тіректерін тексеріңіз «Ағаш ағаштарының хаттамасы» және бұл функция белсенді. Әйтпесе пакеттер хаб сияқты жарнамасыз қайталанады.
