'N Privaat netwerk is 'n netwerk wat nie aan die internet gekoppel is nie, of wat indirek met NAT (Network Address Translation) verbind is, sodat die adres nie op die openbare netwerk verskyn nie. Met 'n privaat netwerk kan u egter kontak maak met ander rekenaars wat op dieselfde fisiese netwerk is. Hierdie metode is nodig as u met 'n reeks ander rekenaars wil kommunikeer of data wil deel en geen internetverbinding benodig nie.
Stap
Stap 1. Ontwerp u netwerk
Dit is waarskynlik die moeilikste deel van die oprigting van 'n netwerk.
Teken eers enige routers wat u kan gebruik om die grootste deel van u netwerk te deel. Kleiner privaat netwerke het nie 'n router nodig nie, maar kan dit steeds om administratiewe redes gebruik. 'N Router is slegs nodig as u van plan is om a) die netwerk in verskeie kleiner netwerke te verdeel, of b) indirekte internettoegang met NAT moontlik te maak. Voeg vervolgens 'n netwerkskakelaar (skakelaar) en 'n hub by. Vir klein netwerke hoef u slegs een netwerkwisselaar of hub te gebruik. Teken bokse om rekenaars voor te stel en die lyne wat al die toestelle verbind. Hierdie prent sal as u netwerkdiagram dien. Terwyl 'n diagram wat vir u bedoel is, enige simbool kan gebruik wat u wil, sal die gebruik van industriële standaard simbole hierdie taak vergemaklik en dit vir ander nie verwarrend wees nie. Tipiese bedryfsstandaard simbole is:
- Ruter: Sirkel met vier pyle gekruis. Of net 'n kruisie as u 'n weerligkonsep teken.
- Rooster skakelaar: 'n vierkant of reghoek, met vier golwende pyle, twee in elke rigting. Verteenwoordig die konsep van 'n "herlei" sein - slegs deurgestuur na die poort wat per adres na die beoogde gebruiker lei.
- Hub: Dieselfde as netwerkwisselaar, met een pyl met twee koppe. Verteenwoordig die konsep van alle seine wat blindelings na alle hawens gestuur word, ongeag watter poort na die bedoelde ontvanger wys.
- Lyne en vierkante kan gebruik word om verbindings voor te stel wat na 'n rekenaar lei.
Stap 2. Skep 'n adresplan
-
IPv4-adresse (IP weergawe 4) word soos volg geskryf: xxx.xxx.xxx.xxx (vier getalle geskei deur drie kolletjies), in alle lande wat aan RFC-1166 voldoen. Elke getal wissel van 0 tot 255. Hierdie getal staan kortweg bekend as 'Dotted Decimal Notation' of 'Dot Notation'. Die adres is in twee dele verdeel: die netwerkgedeelte en die gasheergedeelte.
Vir 'n 'Classy' netwerk is die netwerkonderdeel en die gasheerdeel soos volg:
("" verteenwoordig die netwerkgedeelte, "x" verteenwoordig die gasheergedeelte)
As die eerste syfer 0 tot 126 is, nnn.xxx.xxx.xxx (voorbeeld 10.xxx.xxx.xxx), dit staan bekend as 'n "Klas A" netwerk.
As die eerste getal 128 tot 191 is nnn.nnn.xxx.xxx (bv. 172.16.xxx.xxx), dit staan bekend as 'n "Klas B" netwerk.
As die eerste nommer 192 tot 223 is nnn.nnn.nnn.xxx (voorbeeld 192.168.1.xxx), dit staan bekend as 'n "Klas C" netwerk.
As die eerste syfer 224 tot 239 is, word hierdie adres vir multisending gebruik.
As die eerste getal 240 tot 255 is, is hierdie adres 'eksperimenteel'.
Multi-uitsending en eksperimentele adresse val buite die omvang van hierdie artikel. Let egter daarop dat omdat IPv4 dit nie op dieselfde manier as ander adresse behandel nie, dit ook nie gebruik moet word nie.
Eenvoudig gestel, "nieklasnetwerke", subnetwerke en CIDR word nie in hierdie artikel bespreek nie.
Die netwerkdeel definieer die netwerk; die hosts -afdeling definieer die individuele toestelle op die netwerk.
Vir enige netwerk:
-
Die omvang van alle moontlike gasheeraandeelnommers wat 'n adresreeks tot gevolg het.
(bv. 172.16.xxx.xxx is die reeks 172.16.0.0 tot 172.16.255.255)
-
Die laagste adres is die netwerkadres.
(bv. 172.16.xxx.xxx die netwerkadres is 172.16.0.0)
Hierdie adres word deur die toestel gebruik om die netwerk self te bepaal, en kan nie vir enige toestel bedoel wees nie.
-
Die hoogste adres is die Uitsaai -adres.
(bv. 172.16.xxx.xxx is die uitsaaipad 172.16.255.255)
Hierdie adres word gebruik as 'n pakkie gerig is aan almal toestelle op 'n spesifieke netwerk, en kan nie op enige toestel gemik wees nie.
-
Die nommer wat in die reeks oorbly, is die gasheerreeks.
(bv. 172.16.xxx.xxx is die ouerreeks 172.16.0.1 tot 172.16.255.254)
Dit is die nommers wat u aan rekenaars, drukkers en ander toestelle kan toewys.
Gasheeradres is die individuele adresse in hierdie reeks.
-
-
Stel netwerk. In hierdie geval is die netwerk 'n reeks verbindings wat deur die router gedeel word.
U netwerk het moontlik nie 'n router nie, of as u toegang tot die internet met NAT het, het u slegs een router tussen u privaat netwerk en die openbare internet. As dit die enigste router is, of as u nie 'n router het nie, word u hele privaat netwerk as 'n enkele netwerk beskou.
Kies 'n netwerk met 'n gasheerreeks wat groot genoeg is om 'n adres op elke toestel te verskaf. Klas C -netwerke (bv. 192.168.0.x) laat 254 gasheeradresse (192.168.0.1 tot 192.168.0.254) toe, wat goed is as u nie meer as 254 toestelle het nie. As u egter 255 toestelle of meer het, moet u 'n Klas B -netwerk (bv. 172.16.xx) gebruik of u privaat netwerk in kleiner netwerke met 'n router verdeel.
As u 'n ekstra router gebruik, word dit 'n 'interne router', word die privaat netwerk 'n 'privaat intranet', en elke stel verbindings is 'n aparte netwerk wat sy eie netwerkadres en -reeks benodig. Dit sluit verbindings tussen routers en direkte verbindings van 'n router na 'n enkele toestel in.
Om dinge eenvoudig te hou, gaan die volgende stappe uit dat u slegs een netwerk het, bestaande uit 254 toestelle of minder, en as 'n voorbeeld 192.168.2.x gebruik. Ons neem ook aan dat u nie DHCP (Dynamic Host Control Protocol) gebruik om gasheeradresse outomaties toe te ken nie.
Stap 3. Skryf "192.168.2.x" oral
As u meer as een netwerk het, is dit raadsaam om elke adres naby die toepaslike netwerk te skryf.
Stap 4. Ken 'n gasheeradres in die reeks 1 tot 254 vir elke rekenaar toe
Skryf die gasheeradres langs die toepaslike toestel in die diagram neer. Aanvanklik wil u die hele adres (bv. 192.168.2.5) langs elke toestel neerskryf. As u egter beter word, kan die tydsbesparing van die gasheergedeelte (bv. 5) neergeskryf word. Die netwerkwisselaar benodig nie 'n adres vir die doeleindes wat hier bespreek word nie. Die router benodig 'n adres.
Stap 5. Skryf die subnetmasker langs die netwerkadres
Vir 192.168.2.x, wat Klas C is, is die masker: 255.255.255.0. Die rekenaar benodig dit om te weet watter deel van die IP -adres die netwerk is en watter deel die gasheer is. IPv4 gebruik aanvanklik die eerste nommer (bv. 192) om dit volgens adresklas te bepaal, soos hierbo beskryf. Die opkoms van subnette en nie -geklassifiseerde netwerke het egter maskers vereis, want daar is nou baie ander maniere om hierdie adresse in netwerkgedeeltes en gasheergedeeltes te verdeel. Vir klas A -adresse is die masker 255.0.0.0, vir klas B is die masker 255.255.0.0
Stap 6. Koppel u netwerk
Berei al die nodige toerusting voor, insluitend: kabels, rekenaar, Ethernet -skakelaar en router (indien gebruik). Soek ethernet -poorte op ander rekenaars en toestelle. Soek 'n 8-pins (RJ-45) modulêre aansluiting. Dit lyk soos 'n standaard telefoonaansluiting, behalwe dat dit effens groter is omdat dit meer geleiers het. Koppel die kabels tussen elke toestel, net soos in u grafiek. As daar 'n onverwagte situasie is wat u van die grafiek laat afwyk, neem notas om die verandering aan te toon.
Stap 7. Skakel alle rekenaars wat aan die netwerk gekoppel is, aan
Skakel ook alle ander gekoppelde toestelle aan. Let daarop dat sommige toestelle nie 'n aan / uit -knoppie het nie en dat dit outomaties aanskakel sodra dit aan die netwerk gekoppel is.
Stap 8. Stel die rekenaar vir die netwerk op
Tik in internet opsies (hierdie stap wissel na gelang van die bedryfstelsel) en gaan in die dialoogkassie waarmee u die TCP/IP -protokol kan verander. Verander die keerknoppie van "Verkry outomaties van DHCP -bediener" na "Gebruik die volgende IP -adres:". Tik u IP -adres vir die rekenaar en die toepaslike subnetmasker (255.255.255.0) in.
As u nie 'n router het nie, laat die velde "Standaardgateway" en "DNS -bediener" leeg.
As u met die internet verbind via NAT, gebruik Gasheeradres gedefinieer op die router tussen u privaat netwerk en die internet as 'DNS -bediener' of 'Standaardgateway'. Moenie netwerkadres gebruik nie (192.168.2.0)Sien die afdeling Belangrike aantekeninge as u meer as een router gebruik. As u u tuisnetwerk met 'n relatief nuwe router opstel, kan hierdie gedeelte weggelaat word solank die netwerk goed verbind is. Die router sal netwerkadresse toewys aan alle toestelle in u netwerk wat u netwerk betree totdat hulle 'n ander router invoer.
Stap 9. Verifieer die verbinding
Die eenvoudigste manier om dit te doen is met Ping. Maak MS-DOS of 'n ekwivalente program op 'n ander bedryfstelsel oop. (Open in Windows 'n opdragprompt in die Start -menu - Toebehore - Opdragprompt) en tik: ping 192.168.2. [Voer gasheernommer hier in]. Doen dit op die een gasheer en ping die ander. Onthou, u router word as gasheer beskou. As u dit nie kan bereik nie, lees die stappe weer of kontak 'n professionele persoon.
-
Met NAT kan private netwerke met openbare netwerke verbind word deur IP -adresse op private netwerke om te skakel na toegelate adresse op openbare netwerke. Vanuit 'n internetoogpunt sal alle toestelle volgens 'n skema vir openbare toespraak met een van sy openbare netwerke verbind word (soos beskryf deur IANA - Internet Assignment Numbering Authority). "Dynamic NAT" laat verskeie private IP's toe om die openbare IP "op hul beurt" te gebruik.
'N Verwante tegnologie, PNAT (Port Network Address Translation) - ook bekend as PAT (Port Address Translation) of NAT "Overloading", stel verskeie private IP's in staat om 'n enkele openbare IP op dieselfde tyd te "deel". Hierdie tegnologie manipuleer OSI Layer 3 en OSI Layer 4 inligting sodat verbindings vanaf veelvuldige private IP blykbaar vandaan te kom een rekenaar met een openbare IP.
Baie rekenaarwinkels, elektronikawinkels en selfs geriefswinkels verkoop klein routers wat ontwerp is om verskeie gebruikers 'n enkele internetverbinding te deel. Byna almal gebruik PAT om die behoefte aan meer as een openbare IP uit te skakel (addisionele openbare IP's kan duur wees of nie toegelaat word nie, afhangende van u diensverskaffer).
As u dit gebruik, moet u een van die Gasheeradres u privaat netwerk op die router.
As u 'n meer komplekse kommersiële router gebruik, moet u 'n privaat gasheeradres instel op die koppelvlak wat met u privaat netwerk verbind word, u openbare IP op die koppelvlak wat met die internet verbind word, en NAT/PAT handmatig instel.
As u slegs een router gebruik, is die koppelvlak waarmee die router aan die u privaat netwerk sal "DNS Server Interface" en "Default Gateway" wees. U moet die adres by hierdie veld voeg wanneer u ander toestelle instel.
-
As u netwerk gedeel word met een of meer interne routers, elke router benodig 'n adres vir elke netwerk wat daaraan gekoppel is. (Genummerde IP val buite die omvang van hierdie artikel). Hierdie adres moet 'n gasheeradres (soos 'n rekenaar) uit die netwerkgasheerreeks wees. Gewoonlik, gasheer adres eerste beskikbaar (d.w.s. adres tweede in die adresreeks, byvoorbeeld 192.168.1.1) gebruik sal word. Elke adres in gasheerreeks kan gebruik word solank u weet wat die adres is. Moenie 'n netwerkadres (bv. 192.168.1.0) of 'n uitsendingsadres (bv. 192.168.1.255) gebruik nie.
Vir netwerke wat een of meer gebruikerstoestelle bevat (bv. Drukkers, rekenaars, bergingstoestelle), is die adres wat die router vir daardie netwerk gebruik, die "Default Gateway" vir die ander toestelle. 'DNS -bediener', indien van toepassing, moet steeds die adres wees wat die router tussen u netwerk en die internet gebruik. Vir netwerke wat routers met mekaar verbind, hoef u nie 'n "standaard gateway" te gebruik nie. Vir netwerke wat beide gebruikers toestelle en routers bevat, enige router in daardie netwerk gebruik kan word.
'N Netwerk bly 'n netwerk, maak nie saak groot of klein nie. As twee routers met 'n enkele kabel verbind word, selfs al bevat die Klas C -netwerk (die kleinste netwerk) 256 adresse, behoort dit almal tot die kabel. Die netwerkadres is.0, die uitsaaiadres is.255, twee gashere sal gebruik word (een vir elke koppelvlak waarmee die kabel gekoppel is) en die ander 252 sal vermors word omdat dit nêrens anders gebruik kan word nie.
Oor die algemeen word die klein tuisrouter wat hierbo beskryf word, nie vir hierdie doel gebruik nie. As dit gebruik word, moet u daarop let dat die Ethernet -koppelvlak aan die kant van die "privaat netwerk" gewoonlik behoort aan die "netwerkwisselaar" wat in die router ingebou is. Die router self is intern gekoppel aan hierdie toestel slegs een koppelvlak. As dit die geval was, sou slegs een gasheer -IP deur almal gedeel word, en almal sou op dieselfde netwerk wees.
As 'n router veelvuldige koppelvlakke met verskeie IP's het, sal elke koppelvlak en IP 'n ander netwerk skep.
-
Subnet masker konsep. Algemene konsepte sal u help om te verstaan waarom hierdie getal belangrik is.
Gestippelde desimale notasie is 'n menslike manier om IP -adresse te skryf vir maklike hantering. Wat die rekenaar "sien" is 32 opeenvolgende en nulle soos volg: 11000000101010000000001000000000. IPv4 verdeel hierdie getalle aanvanklik in 4 groepe van 8 getalle, dit is waar die "kolletjies" vandaan kom - 11000000.10101000.00000010.00000000, elke groep is 'n "oktet" van 8 grepe. Gestippelde desimaal skryf die waarde van die oktet in desimale om dit makliker te maak vir mense om te lees - 192.168.2.0
'N Komplekse stel reëls rakende die volgorde van ene en nulle in die eerste oktet word gebruik om 'n' Classic Addressing Scheme 'te skep. Geen subnetmasker is egter nodig nie. Vir alle Klas A is die eerste oktet die netwerk; vir Klas B is die eerste en tweede oktet die netwerk; vir Klas C is die eerste drie oktette die netwerk.
In 1987 begin die intranet netwerk groter word en die internet was op die punt om gebore te word. Dit word 'n probleem om die hele Klas C -reeks van 254 gasheeradresse op 'n klein netwerk te stort. Klas A- en B -netwerke mors dikwels adresse omdat fisiese beperkings die netwerk dwing om deur routers gedeel te word voordat dit groot genoeg kan word om soveel adresse te gebruik. (Klas B gasheerreeks [256 X 256] - 2 = 65,534 adresse; Klas A [256^3] - 2 = 16,777,214).
Ondernetwerk verdeel 'n grootklasnetwerk in baie kleiner 'subnette' deur die aantal ene en nulle te verhoog wat gebruik word om die netwerkadres toe te ken (minder gashere in elke netwerk). Klein subnette kan dan aan klein netwerke toegeken word sonder om baie addisionele adresse te gebruik. Om te bepaal watter byte die netwerkadres is, gebruik ons 1. "Masker" (bv. 255.255.255. 192) as dit omgeskakel word in binêre kode (bv. 11111111.11111111.11111111.
Stap 11.000000) definieer presies hoeveel meer grepe by die netwerkgedeelte gevoeg word (bv. Twee gasheergrepe). In hierdie voorbeeld word een klas C met 254 gashere vier subnette van 62 gashere elk. Van hierdie subnette kan slegs twee aan die netwerk toegeken word; eersgenoemde en laasgenoemde kan nie volgens die reëls van RFC-950 gebruik word nie.
Verdere bespreking van subnetreëls val buite die omvang van hierdie artikel. Wat hier belangrik is, is dat selfs as ons 'n Classy -adres gebruik, Windows (en ander sagteware) dit nie weet nie. En daarom benodig u nog steeds 'n masker om aan te dui hoeveel grepe ons vir die netwerkonderdeel wil gebruik. Ons verklaar dit met die nommer 255.255.255.0.
Wenke
-
Baie toestelle kan bepaal of u 'n dwarsaansluiting of 'n regstreekse verbindingskabel gebruik. As u een toestel met 'n kabel moet verbind, moet u die korrekte tipe kabelverbinding tussen die twee gebruik. Die rekenaar/routerkabel na die netwerkwisselaar benodig 'n reguit tipe verbinding; rekenaar/router na rekenaar/router benodig 'n kruistipe verbinding. (Let wel: die poort aan die agterkant van sommige tuisrouters behoort eintlik aan die netwerkwisselaar wat op die router geïnstalleer is, en moet as 'n netwerkskakelaar beskou word)
'N Reguitlyn is 'n CAT-5, CAT-5e of CAT-6 Ethernet-kabelverbinding in die volgende volgorde:
Aan albei kante:
Wit oranje, oranje, witgroen, blou, witblou, groen, witbruin, sjokolade
Op die eerste wenk:
Wit oranje, oranje, witgroen, blou, witblou, groen, witbruin, sjokolade
Aan die tweede kant:
Witgroen, groen, wit oranje, blou, witblou, oranje, witbruin, sjokolade
Bogenoemde voldoen aan die TIA/EIA-568-standaard, maar dit is belangrik dat penne 1 en 2 (stuur) plekke met penne 3 en 6 (ontvang) aan die ander kant, om te werk, verander. Vir reguit gewrigte moet alle penne aan beide kante dieselfde wees. 'N Reeks kleure (bv. Wit oranje en oranje) dui die drade paar drade aan. As u dieselfde gedraaide paar drade vasmaak (dws penne 1 en 2 op een kleurbaan en penne 3 en 6 aan die ander kant), kry u die beste seingehalte.
- Opmerking: die TIA/OIE-standaard is nog nie gedefinieer vir CAT-7 of later bekabeling nie.
- Netwerkwisselaars kos meer, maar is slimmer. Hierdie hulpmiddel gebruik adresse om te besluit waarheen data gestuur moet word, laat meer as een toestel gelyktydig verbind en vermors nie die bandbreedte van ander toestelle nie.
- As u 'n firewall op u rekenaar installeer, moet u nie vergeet om die IP -adresse van al die rekenaars op u netwerk by die firewall te voeg nie. Doen dit vir elke rekenaar op die netwerk. As dit nie gedoen word nie, word kommunikasie tussen rekenaars belemmer, al is alle ander stappe korrek uitgevoer.
- Hubs is goedkoper as u slegs 'n paar toestelle koppel, maar hulle weet nie watter koppelvlak wys waarheen nie. Die instrument stuur alles net na alle hawens, in die hoop om by die regte toestel uit te kom, en laat die ontvanger besluit of hy die inligting benodig of nie. Hierdie metode verg baie bandwydte, laat slegs een rekenaar op 'n slag aanskakel en vertraag die netwerk as meer rekenaars gekoppel is.
-
Moet nooit die hub op enige manier verbind wat lusse of lusse skep nie. Dit sal veroorsaak dat die datapakket vir altyd om die lus herhaal word. Bykomende pakkies sal bygevoeg word totdat die spilpunt versadig is en nie deur die verkeer kan kom nie.
Dit is ook die beste om die netwerkwisselaar nie op hierdie manier aan te sluit nie. As u die netwerkwisselaar op hierdie manier verbind, maak seker dat die netwerkwisselaar dit ondersteun "Spanning Tree Protocol" en die funksie is aktief. Anders loop die pakkie vir ewig rond, net soos die hub doen.
Waarskuwing
- Vermy die gebruik van die IP -reeks 127.0.0.0 tot 127.255.255.255. Hierdie reeks is gereserveer vir 'n terugbreekfunksie, dit wil sê terugstuur na u plaaslike gasheer (die rekenaar waarop u tans is).
- Hoewel toestelle wat "in teorie" nie openbare stelsels beïnvloed nie, nie aan hierdie beleid hoef te voldoen nie, kan DNS -dienste en ander sagteware in die praktyk verwar word met die gebruik van adresse buite hierdie reeks as dit nie spesifiek gekonfigureer is nie.
- Netwerkdeskundiges wyk nooit van hierdie beleid af as private IP -data toestelle buite hul eie netwerk kan beïnvloed nie, en dit selde sonder spesifieke rede op geïsoleerde intranetnetwerke. Diensverskaffers is verantwoordelik vir die beskerming van die internet teen IP -konflikte deur diens te weier as privaat IP -adresse buite hierdie reeks openbare stelsels beïnvloed.
- Die IANA (Internet Assigned Numbers Authority) het die volgende drie blokke IP -adresreekse vir privaat netwerke voorbehou: 10.0.0.0 tot 10.255.255.255, 172.16.0.0 tot 172.31.255.255 en 192.168.0.0 tot 192.168.255.255
- Daar kan ook probleme ontstaan as 'n sagteware-, hardeware- of menslike foutprobleem veroorsaak dat 'n privaat IP buite hierdie reeks op die openbare internet gebruik word. Die oorsake kan alles wees van 'n router wat nie behoorlik ingestel is nie, en dat u per ongeluk een van u toestelle 'n ander keer direk met die internet konnekteer.
- Om veiligheidsredes, moet u nie afwyk van die privaat adresreeks wat toegeken is nie. Die toevoeging van netwerkadresvertaling tot 'n privaat netwerk wat privaatadresse deurstuur, is 'n veiligheidsmetode op 'n lae vlak en staan bekend as die "Poor Man's Firewall".
