רשת פרטית היא רשת שאינה מחוברת לאינטרנט, או מחוברת בעקיפין באמצעות NAT (תרגום כתובות רשת) כך שהכתובת לא תופיע ברשת הציבורית. עם זאת, רשת פרטית מאפשרת לך להתחבר למחשבים אחרים הנמצאים באותה רשת פיזית. שיטה זו נחוצה אם ברצונך לתקשר עם סדרה של מחשבים אחרים או לשתף נתונים ואינה דורשת חיבור לאינטרנט.
שלב
שלב 1. תכנן את הרשת שלך
זה כנראה החלק הקשה ביותר בהקמת רשת.
צייר קודם כל נתבים שבהם תוכל להשתמש כדי לשתף את רוב הרשת שלך. רשתות פרטיות קטנות יותר אינן צריכות נתב, אך עדיין עשויות להשתמש בהן מסיבות ניהוליות. נתב נחוץ רק אם אתה מתכנן a) לפצל את הרשת למספר רשתות קטנות יותר, או ב) לאפשר גישה לאינטרנט עקיפה באמצעות NAT. לאחר מכן, הוסף מתג רשת (מתג) ורכזת. עבור רשתות קטנות, אתה צריך להשתמש רק במחליף רשת אחד או ברכזת. צייר תיבות לייצוג מחשבים וקווים המחברים את כל המכשירים. תמונה זו תשמש כתרשים הרשת שלך. בעוד שתרשים המיועד עבורך יכול להשתמש בכל סמל שאתה אוהב, שימוש בסמלים סטנדרטיים בתעשייה יפשט את המשימה הזו ולא יבלבל אחרים. סמלים סטנדרטיים לתעשייה הם:
- רוטר: עיגול עם ארבעה חיצים מוצלבים. או רק צלב אם אתה מצייר מושג ברק.
- מתג רשת: ריבוע או מלבן, עם ארבעה חיצים גלייים, שניים לכל כיוון. מייצג את הרעיון של אות "מופנה" - מועבר רק ליציאה המובילה למשתמש המיועד לפי כתובת.
- רכזת: זהה למחליף רשתות, עם חץ אחד בעל ראש כפול. מייצג את הרעיון של כל האותות המועברים באופן עיוור לכל היציאות ללא קשר לאיזה יציאה מצביעה על המקלט המיועד.
- ניתן להשתמש בקווים ובריבועים לייצוג חיבורים המובילים למחשב.
שלב 2. צור תוכנית כתובות
-
כתובות IPv4 (גירסת IP 4) כתובות כך: xxx.xxx.xxx.xxx (ארבעה מספרים מופרדים בשלוש נקודות), בכל המדינות התואמות RFC-1166. כל מספר נע בין 0 ל -255. מספר זה מכונה בקיצור "סימון עשרוני מנוקד" או "סימן נקודות". הכתובת מחולקת לשני חלקים: חלק הרשת וחלק המארח.
עבור רשת "Classy", חלק הרשת וחלק המארח הם כדלקמן:
("" מייצג את חלק הרשת, "x" מייצג את החלק המארח)
אם הספרה הראשונה היא 0 עד 126- nnn.xxx.xxx.xxx (דוגמה 10.xxx.xxx.xxx), זו ידועה כרשת "Class A".
אם המספר הראשון הוא 128 עד 191- nnn.nnn.xxx.xxx (למשל 172.16.xxx.xxx), זו ידועה כרשת "Class B".
אם המספר הראשון הוא 192 עד 223- nnn.nnn.nnn.xxx (דוגמה 192.168.1.xxx), זו ידועה כרשת "Class C".
אם הספרה הראשונה היא 224 עד 239, כתובת זו משמשת לרב שידור.
אם המספר הראשון הוא 240 עד 255, כתובת זו היא "ניסיונית".
כתובות שידור מרובות וניסיוניות חורגות מהיקף מאמר זה. עם זאת, שים לב שמכיוון ש- IPv4 אינו מתייחס אליו כמו כתובות אחרות, אין להשתמש בשתיהן.
במילים פשוטות, "רשתות nonclass", רשתות משנה ו- CIDR לא יידונו במאמר זה.
חלק הרשת מגדיר את הרשת; קטע המארחים מגדיר את ההתקנים הנפרדים ברשת.
לכל רשת:
-
הטווח של כל מספרי שיתוף המארח האפשריים וכתוצאה מכך טווח כתובות.
(למשל 172.16.xxx.xxx הטווח הוא 172.16.0.0 עד 172.16.255.255)
-
הכתובת הנמוכה ביותר היא כתובת הרשת.
(למשל 172.16.xxx.xxx כתובת הרשת היא 172.16.0.0)
כתובת זו משמשת את המכשיר לקביעת הרשת עצמה וכן לא יכול להיות מיועד לכל מכשיר.
-
הכתובת הגבוהה ביותר היא כתובת השידור.
(למשל 172.16.xxx.xxx כתובת השידור היא 172.16.255.255)
כתובת זו משמשת אם פונה חבילה את כל התקנים ברשת מסוימת, וכן לא יכול להיות מכוון לאף מכשיר.
-
המספר שנותר בטווח הוא טווח המארח.
(למשל 172.16.xxx.xxx טווח האב הוא 172.16.0.1 עד 172.16.255.254)
אלה המספרים שאתה יכול להקצות למחשבים, מדפסות והתקנים אחרים.
כתובת המארח הן הכתובות האישיות בטווח זה.
-
-
הגדר רשת. במקרה זה, הרשת היא סדרה של חיבורים המשותפים לנתב.
ייתכן שלרשת שלך אין נתב או, אם אתה ניגש לאינטרנט באמצעות NAT, יש רק נתב אחד בין הרשת הפרטית שלך לבין האינטרנט הציבורי. אם זהו הנתב היחיד, או אם אין לך נתב, כל הרשת הפרטית שלך נחשבת לרשת יחידה.
בחר רשת עם טווח מארח גדול מספיק כדי לספק כתובת בכל מכשיר. רשתות מחלקה C (למשל 192.168.0.x) מאפשרות 254 כתובות מארח (192.168.0.1 עד 192.168.0.254), וזה טוב אם אין לך יותר מ -254 מכשירים. אולם אם יש לך 255 מכשירים או יותר, יהיה עליך להשתמש ברשת Class B (למשל 172.16.xx) או לפצל את הרשת הפרטית שלך לרשתות קטנות יותר עם נתב.
אם אתה משתמש בנתב נוסף, הוא הופך ל"נתב פנימי ", הרשת הפרטית הופכת ל"אינטראנט פרטי", וכל מערכת חיבורים היא רשת נפרדת הדורשת כתובת רשת וטווח משלה. זה כולל חיבורים בין נתבים וחיבורים ישירים מנתב למכשיר יחיד.
כדי לשמור על דברים פשוטים, השלבים הבאים יניחו שיש לך רק רשת אחת, המורכבת מ -254 מכשירים או פחות, ותשתמש ב- 192.168.2.x כדוגמה. אנו גם נניח שאינך משתמש ב- DHCP (פרוטוקול בקרת מארח דינאמי) כדי להקצות אוטומטית כתובות מארח.
שלב 3. כתוב "192.168.2.x" בכל מקום
אם יש לך יותר מרשת אחת, כדאי לכתוב כל כתובת ליד הרשת המתאימה.
שלב 4. הקצה כתובת מארח בטווח 1 עד 254 לכל מחשב
כתוב בתרשים את כתובת המארח לצד המכשיר המתאים. בתחילה ייתכן שתרצה לרשום את כל הכתובת (למשל 192.168.2.5) ליד כל התקן. עם זאת, ככל שאתה משתפר בכך, כתיבת החלק המארח (למשל 5) יכולה לעזור לחסוך זמן. מחליף הרשת לא יזדקק לכתובת למטרות שנדונו כאן. הנתב יזדקק לכתובת.
שלב 5. כתוב את מסכת רשת המשנה לצד כתובת הרשת
עבור 192.168.2.x, שהיא מחלקה C, המסכה היא: 255.255.255.0. המחשב צריך אותו כדי לדעת איזה חלק של כתובת ה- IP היא הרשת ואיזה חלק הוא המארח. IPv4 משתמש בתחילה במספר הראשון (למשל 192) כדי לקבוע זאת לפי מחלקת כתובות, כפי שתואר לעיל. עם זאת, הופעתן של רשתות משנה ורשתות לא מסווגות הצריכה מסכות מכיוון שיש כיום דרכים רבות אחרות לחלק כתובות אלה למנות רשת ולמארחים. עבור כתובות Class A המסכה היא 255.0.0.0, עבור Class B המסכה היא 255.255.0.0
שלב 6. חבר את הרשת שלך
הכינו את כל הציוד הדרוש, כולל: כבלים, מחשב, מתג Ethernet ונתב (אם משתמשים בו). חפש יציאות Ethernet במחשבים והתקנים אחרים. חפש מחבר מודולרי בעל 8 פינים (RJ-45). זה נראה כמו מחבר טלפון רגיל חוץ מזה שהוא מעט גדול יותר מכיוון שיש לו יותר מוליכים. חבר את הכבלים בין כל מכשיר, בדיוק כמו בתרשים שלך. אם יש מצב בלתי צפוי שגורם לך לסטות מהתרשים, רשום הערות כדי להציג את השינוי.
שלב 7. הפעל את כל המחשבים המחוברים לרשת
הפעל גם את כל שאר המכשירים המחוברים. שים לב שלחלק מהמכשירים אין לחצן הפעלה והדלקה אוטומטית לאחר חיבורם לרשת.
שלב 8. הגדר את המחשב לרשת
להיכנס אפשרויות אינטרנט (שלב זה משתנה בהתאם למערכת ההפעלה), ונכנס לתיבת הדו -שיח המאפשרת לשנות את פרוטוקול TCP/IP. שנה את לחצן הבחירה מ"שיג אוטומטית משרת DHCP "ל"השתמש בכתובת ה- IP הבאה:". הקלד את כתובת ה- IP שלך עבור המחשב ואת מסכת רשת המשנה המתאימה (255.255.255.0).
אם אין לך נתב, השאר את השדות "ברירת מחדל שער" ו"שרת DNS "ריק.
אם אתה מתחבר לאינטרנט באמצעות NAT, השתמש כתובת המארח מוגדר בנתב בין הרשת הפרטית שלך לאינטרנט כ"שרת DNS "או" שער ברירת מחדל ". אין להשתמש בכתובת רשת (192.168.2.0) אם אתה משתמש ביותר מנתב אחד, עיין בסעיף הערות חשובות. אם אתה מגדיר את הרשת הביתית שלך עם נתב חדש יחסית, ניתן להשמיט קטע זה כל עוד הרשת מחוברת היטב. הנתב יקצה כתובות רשת לכל המכשירים ברשת הנכנסים לרשת שלך, עד שייכנסו לנתב אחר.
שלב 9. אמת את החיבור
הדרך הפשוטה ביותר לעשות זאת היא באמצעות פינג. פתח MS-DOS או תוכנית מקבילה במערכת הפעלה אחרת. (ב- Windows, פתח שורת פקודה הממוקמת בתפריט התחל - אביזרים - שורת פקודה) והקלד: פינג 192.168.2. [הזן כאן את מספר המארח]. עשו זאת על מארח אחד ופינג את השני. זכור, הנתב שלך נחשב למארח. אם אינך יכול להגיע אליו, קרא שוב את השלבים או פנה לאיש מקצוע.
-
NAT מאפשר לרשתות פרטיות להתחבר לרשתות ציבוריות על ידי המרת כתובות IP ברשתות פרטיות לכתובות מותרות ברשתות ציבוריות. מנקודת מבט אינטרנטית, כל המכשירים יתחברו לאחת מהרשתות הציבוריות שלה על פי תכנית פנייה ציבורית (כמתואר על ידי IANA - רשות מספרי האינטרנט). "דינמי NAT" מאפשר למספר כתובות IP פרטיות להשתמש ב- IP הציבורי "בתורו".
טכנולוגיה קשורה, PNAT (תרגום כתובות רשת נמל) - הידועה גם בשם PAT (תרגום כתובות נמל) או NAT "עומס יתר", מאפשרת למספר כתובות IP פרטיות "לשתף" כתובת ציבורית אחת בו זמנית. טכנולוגיה זו מניפה מידע על OSI Layer 3 ו- OSI Layer 4 כך שהחיבורים מ מספר IP פרטי נראה שמגיע מחשב אחד עם IP ציבורי אחד.
חנויות מחשבים רבות, חנויות אלקטרוניקה ואפילו חנויות נוחות מוכרות נתבים קטנים שנועדו לאפשר למספר משתמשים לשתף חיבור אינטרנט אחד. כמעט כולם משתמשים ב- PAT, כדי לחסל את הצורך ביותר מ- IP ציבורי אחד (כתובות IP ציבוריות נוספות עשויות להיות יקרות או לא מותרות, בהתאם לספק שלך).
אם אתה משתמש בו, עליך לציין אחד מהם כתובת המארח הרשת הפרטית שלך בנתב.
אם אתה משתמש בנתב מסחרי מורכב יותר, יהיה עליך להגדיר כתובת מארח פרטית בממשק המתחבר לרשת הפרטית שלך, את ה- IP הציבורי שלך בממשק המתחבר לאינטרנט ולהגדיר את NAT/PAT באופן ידני.
אם אתה משתמש בנתב אחד בלבד, הממשק המשמש לחיבור הנתב אל הרשת הפרטית שלך יהיו "ממשק שרת DNS" ו"שער ברירת מחדל ". יהיה עליך להוסיף את הכתובת לשדה זה בעת הגדרת מכשירים אחרים.
-
אם הרשת שלך משותפת באמצעות נתב פנימי אחד או יותר, כל נתב יזדקק לכתובת לכל רשת המחוברת אליה. (IP ממוספר הוא מעבר להיקף מאמר זה). כתובת זו חייבת להיות כתובת מארח (כגון מחשב) מטווח מארח הרשת. בְּדֶרֶך כְּלַל, כתובת המארח זמין לראשונה (כלומר כתובת השני בטווח הכתובות, למשל 192.168.1.1) ישמש. עם זאת, כל כתובת ב טווח מארח יכול לשמש כל עוד אתה יודע מה הכתובת. אין להשתמש בכתובת רשת (למשל 192.168.1.0), או בכתובת שידור (למשל 192.168.1.255).
עבור רשתות המכילות מכשיר משתמש אחד או יותר (למשל מדפסות, מחשבים, התקני אחסון) הכתובת שבה הנתב משתמש עבור אותה רשת תהיה "שער ברירת המחדל" עבור שאר המכשירים. "שרת DNS", אם רלוונטי, עדיין חייב להיות הכתובת המשמשת את הנתב בין הרשת שלך לאינטרנט. לרשתות המקשרות נתבים, אין צורך ב"שער ברירת מחדל ". עבור רשתות המכילות התקני משתמש ונתבים כאחד, כל נתב באותה רשת יכול לשמש.
רשת נשארת רשת, לא משנה גדולה או קטנה. כאשר שני נתבים מחוברים בכבל אחד, גם אם רשת Class C (הרשת הקטנה ביותר) מכילה 256 כתובות, כולם יהיו שייכים לאותו כבל. כתובת הרשת היא.0, כתובת השידור היא.255, ישתמשו בשני מארחים (אחד לכל ממשק שאליו מחובר הכבל), וה- 252 האחרים יתבזבזו מכיוון שלא ניתן להשתמש בהם בשום מקום אחר.
באופן כללי, הנתב הביתי הקטן המתואר לעיל אינו משמש למטרה זו. אם נעשה שימוש, שים לב שממשק ה- Ethernet בצד "הרשת הפרטית" שייך בדרך כלל ל"מחליף הרשת "המובנה בנתב. הנתב עצמו מחובר למכשיר זה באופן פנימי באמצעות רק אחד מִמְשָׁק. אם זה היה המצב, רק IP מארח אחד היה משותף לכולם, וכולם היו באותה רשת.
אם לנתב יש ממשקים מרובים עם מספר IPs, כל ממשק ו- IP ייצרו רשת אחרת.
-
רעיון מסיכת רשת משנה. מושגים כלליים יעזרו לך להבין מדוע מספר זה חשוב.
ציון עשרוני מנוקד הוא דרך אנושית לכתוב כתובות IP לטיפול קל. מה שהמחשב "רואה" הם 32 רצופים ואפסים כמו אלה: 11000000101010000000001000000000. IPv4 בתחילה מפרק את המספרים האלה ל -4 קבוצות של 8 מספרים, מכאן מגיעים ה"נקודות " - 11000000.10101000.00000010.00000000, כל קבוצה היא "אוקטה" של 8 בתים. עשרוני מנוקד כותב את ערך השמינייה עשרונית כדי להקל על בני האדם לקרוא - 192.168.2.0
מערכת חוקים מורכבת הנוגעת לרצף האפסים והאפסים באוקטט הראשון משמשת ליצירת "תוכנית כתובות קלאסית". עם זאת, אין צורך במסכת רשת משנה. עבור כל מחלקה A, השמינית הראשונה היא הרשת, עבור מחלקה ב ', השמינית הראשונה והשנייה הן הרשת, עבור מחלקה C, שלוש השמיניות הראשונות הן הרשת.
בשנת 1987, רשת האינטרא -נט החלה להיות גדולה יותר והאינטרנט עומד להיוולד. השלך כל טווח Class C של 254 כתובות מארח ברשת קטנה הופך לבעיה. רשתות Class A ו- B לעתים קרובות מבזבזות כתובות מכיוון שמגבלות פיזיות מאלצות את הרשת לשתף את הנתבים לפני שהיא יכולה להיות גדולה מספיק כדי להשתמש בכל כך הרבה כתובות. (טווח מארח מסוג B [256 X 256] - 2 = 65,534 כתובות; Class A [256^3] - 2 = 16,777,214).
רשת משנה מחלקת רשת ברמה גדולה להרבה "רשתות משנה" קטנות יותר על ידי הגדלת מספר אחת ואפסים המשמשים להקצאת כתובת הרשת (השארת פחות מארחים בכל רשת). לאחר מכן ניתן להקצות רשתות משנה קטנות לרשתות קטנות מבלי להשתמש בכתובות נוספות רבות. כדי לקבוע איזה בייט הוא כתובת הרשת אנו משתמשים 1. "מסכה" (למשל 255.255.255. 192) אם יומר לקוד בינארי (למשל 11111111.11111111.11111111.
שלב 11.000000) מגדיר בדיוק כמה בתים נוספים שיתווספו לחלק הרשת (למשל שני בתים מארחים). בדוגמה זו, מחלקה אחת אחת עם 254 מארחים הופכת לארבע רשתות משנה של 62 מארחים כל אחת. מתוך רשתות משנה אלה ניתן להקצות לרשת רק שתיים; לא ניתן להשתמש בראשון ובשני על פי כללי RFC-950.
דיון נוסף בכללי רשת משנה הוא מעבר להיקף מאמר זה. מה שחשוב כאן הוא שגם אם נשתמש בכתובת Classy, Windows (ותוכנות אחרות) אינן יודעות זאת. ולכן עדיין צריך מסכה כדי לציין בכמה בתים אנו רוצים להשתמש עבור חלק הרשת. אנו מצהירים על כך באמצעות המספר 255.255.255.0.
טיפים
-
התקנים רבים יכולים לקבוע אם אתה משתמש בכבל חיבור צולב או חיבור ישר. אם עליך לחבר מכשיר אחד באמצעות כבל, עליך להשתמש בסוג החיבור הנכון של הכבלים בין השניים. כבל המחשב/הנתב למחליף הרשת ידרוש חיבור מסוג ישר; מחשב/נתב למחשב/נתב דורש חיבור בין סוגים (הערה: היציאה בחלק האחורי של נתבים ביתיים שייכת למעשה למחליף הרשת המותקן בנתב, ויש להתייחס אליו כמתג רשת)
קו ישר הוא חיבור כבל CAT-5, CAT-5e או CAT-6 בסדר הבא:
בשני הקצוות:
כתום לבן, כתום, ירוק לבן, כחול, כחול לבן, ירוק, חום לבן, שוקולד
על הטיפ הראשון:
כתום לבן, כתום, ירוק לבן, כחול, כחול לבן, ירוק, חום לבן, שוקולד
בקצה השני:
לבן ירוק, ירוק, כתום לבן, כחול, כחול לבן, כתום, חום לבן, שוקולד
האמור לעיל תואם את תקן TIA/EIA-568, אך חשוב מכך, כדי שהקישור יכול לעבוד, סיכות 1 & 2 (שלח) מחליפות מקומות עם סיכות 3 & 6 (קבלה) בצד השני. עבור מפרקים ישרים, כל הסיכות חייבות להיות זהות משני הקצוות. סדרת צבעים (למשל כתום לבן וכתום) מסמנת את זוג החוטים המעוות. הצמדת אותו זוג חוטים מעוות (כלומר סיכות 1 & 2 במעגל צבע אחד, וסיכות 3 & 6 בצד השני) מביאה לאיכות האות הטובה ביותר.
-
הערה: עדיין לא הוגדר תקן TIA/EIA עבור כבלים מסוג CAT-7 ואילך.
-
- מחליפי רשת עולים יותר, אך הם חכמים יותר. כלי זה משתמש בכתובות כדי להחליט לאן לשלוח נתונים, מאפשר להתחבר ליותר ממכשיר אחד בו זמנית ואינו מבזבז את רוחב הפס של התקנים אחרים.
- אם אתה מתקין חומת אש במחשב שלך, אל תשכח להוסיף את כתובות ה- IP של כל המחשבים ברשת שלך לחומת האש. בצע זאת עבור כל מחשב ברשת.אם לא נעשה, התקשורת בין מחשבים תיפגע, למרות שכל השלבים האחרים בוצעו כהלכה.
- רכזות זולות יותר אם אתה מחבר רק כמה מכשירים, אך הם אינם יודעים איזה ממשק מצביע לאן. הכלי פשוט מעביר הכל לכל היציאות, בתקווה להגיע למכשיר הנכון, ומאפשר לנמען להחליט אם הוא זקוק למידע או לא. שיטה זו צורכת רוחב פס רב, מאפשרת למחשב אחד להתחבר בכל פעם ומאיטה את הרשת אם מחוברים יותר מחשבים.
-
לעולם אל תחבר את הרכזת באופן שיוצר לולאות או לולאות. זה יגרום לכך שחבילת הנתונים תחזור על הלולאה לנצח. מנות נוספות יתווספו, עד שהרכזת תהיה רוויה ולא תוכל לעבור תעבורה.
עדיף גם לא לחבר את מחליף הרשת בצורה זו. אם תחבר את מחליף הרשת בדרך זו, ודא שמחליף הרשת תומך "פרוטוקול עץ משתרע" והתכונה פעילה. אחרת, המנה תסתובב לנצח בדיוק כמו הרכזת.
אַזהָרָה
- הימנע משימוש בטווח ה- IP 127.0.0.0 עד 127.255.255.255. טווח זה שמור לפונקציונליות loopback, כלומר חזרה לאתר המארח המקומי שלך (המחשב שבו אתה נמצא כעת).
- התקנים שאינם משפיעים על מערכות ציבוריות "בתיאוריה" אינם חייבים לציית למדיניות זו, אך בפועל שירותי DNS ותוכנות אחרות עלולים להתבלבל עם שימוש בכתובות מחוץ לטווח זה אם לא הוגדרו במיוחד.
- מומחי רשת לעולם אינם חורגים ממדיניות זו אם נתוני IP פרטיים יכולים להשפיע על מכשירים מחוץ לרשת שלהם, ולעתים רחוקות לעשות זאת ברשתות אינטראנט מבודדות ללא סיבה מיוחדת. נותני השירות אחראים להגנה על האינטרנט מפני התנגשויות IP על ידי מניעת שירות, אם כתובות IP פרטיות מחוץ לטווח זה משפיעות על מערכות ציבוריות.
- רשות IANA (Internet Assigned Numbers Authority) שמרה את שלושת הבלוקים הבאים של טווחי כתובות IP לרשתות פרטיות: 10.0.0.0 עד 10.255.255.255, 172.16.0.0 עד 172.31.255.255 ו- 192.168.0.0 עד 192.168.255.255
- בעיות יכולות להתעורר גם אם בעיה בתוכנה, בחומרה או בטעות אנוש גורמת לשימוש ב- IP פרטי מחוץ לטווח זה באינטרנט הציבורי. הגורמים יכולים להיות כל דבר, החל בנתב שאינו מוגדר כהלכה ועד לחיבור אחד מהמכשירים שלך בטעות ישירות לאינטרנט בפעם אחרת.
- מטעמי אבטחה, אין לסטות מטווח הכתובות הפרטי שהוקצה. הוספת תרגום כתובות רשת לרשת פרטית המעבירה כתובות פרטיות היא שיטת אבטחה ברמה נמוכה והיא ידועה בשם "חומת האש המסכנה".
