Paano Mag-set up ng isang Pribadong Network: 11 Mga Hakbang (na may Mga Larawan)

2024 May -akda: Gilbert Ryder | [email protected]. Huling binago: 2024-02-02 01:08

Ang isang pribadong network ay isa na alinman ay hindi kumokonekta sa internet, o nakakonekta nang hindi direkta gamit ang NAT (Network Address Translation) kaya't ang mga address nito ay hindi lilitaw sa pampublikong network. Gayunpaman, pinapayagan ka ng isang pribadong network na kumonekta sa iba pang mga computer na nasa parehong pisikal na network. Pinapayagan nito ang isang hanay ng mga computer na magbahagi ng mga file at printer, habang nililimitahan ang pagkakakonekta sa internet. Itinuturo sa iyo ng wikiHow na ito kung paano mag-set up ng isang pribadong network.

Mga hakbang

Hakbang 1. Planuhin ang iyong network

Lumikha ng isang diagram na nagpapakita ng lahat ng mga aparato na konektado sa iyong network. Ang mga aparato na kailangan mong kumonekta sa iyong network ay magkakaiba depende sa iyong mga pangangailangan. Ang ilang mga aparato ay may kasamang isang koneksyon sa internet, firewall, router, server, VPN, switch / hub at iba't ibang mga computer na konektado sa iyong trabaho. Upang maiwasan ang pagkalito, dapat kang gumamit ng mga pamantayang simbolo ng industriya kapag lumilikha ng iyong diagram. Ang mga sumusunod ay ilan sa mga bagay na maaaring kailanganin mong isama sa iyong network diagram:

• Internet:

  Kung ang iyong pribadong network ay konektado sa internet, dapat mong ipahiwatig ang iyong koneksyon sa internet sa iyong diagram ng network. Ang simbolo ng pamantayan ng industriya para sa koneksyon sa internet ay isang icon na kahawig ng isang ulap. Kapag lumilikha ng isang diagram ng network, magsimula sa isang simbolo ng ulap upang kumatawan sa iyong koneksyon sa internet. Iyon ay, kung ang iyong pribadong network ay may koneksyon sa internet.

• Firewall:

  Ang isang firewall ay isang aparato ng seguridad sa network na kumokontrol sa papasok at papalabas na trapiko batay sa paunang natukoy na mga panuntunan. Mapoprotektahan nito ang anumang network na nakakonekta sa internet. Maaari silang itakda upang harangan o payagan ang trapiko batay sa estado, port, o protocol. Ang ilang mga firewall ay mayroon ding built-in na antivirus software at pagbabanta ng banta. Ang isang firewall ay maaaring mailagay bago o pagkatapos ng isang router upang maprotektahan laban sa mga panlabas na banta. Sa karamihan ng mga diagram ng network, ang firewall ay kinakatawan ng isang brick wall.

• Mga router:

  Naglilipat ng data ang mga router sa pagitan ng mga network na nagpapahintulot sa iba't ibang mga network na makipag-usap. Maaaring nasa pagitan ito ng iyong pribadong network at ng internet, iyong pribadong network at iyong server, o iba't ibang mga network na konektado sa bawat isa. Kung ang iyong router ay konektado sa internet, gumuhit ng isang linya mula sa simbolo ng ulap patungo sa simbolo ng router sa iyong diagram. Ang simbolo ng pamantayan ng industriya para sa isang router ay isang bilog na may apat na mga arrow na nakaayos sa isang krus sa gitna. Ang dalawang arrow sa kaliwa at kanan ay dapat na tumuturo papasok. Ang arrow sa tuktok ay tumuturo, at ang arrow sa ibabang mga puntos ay bumaba. Kung ito ay isang wireless router, magdagdag ng dalawang antena sa tuktok ng bilog.

• VPN:

  Ang VPN ay nangangahulugang "Virtual Private Network". Ito ay kinakailangan para sa anumang pribadong network na konektado sa internet. Sinasala ng isang VPN ang lahat ng trapiko sa internet sa pamamagitan ng isang panlabas na proxy server, na ginagawang halos imposible upang subaybayan ang IP address ng alinman sa mga aparato na konektado sa network. Sa isang diagram ng network, ang karaniwang simbolo para sa isang VPN ay isang padlock.

• Server:

  Ang ilang mga network ay may isang server na naglalaman ng sentralisadong data at mga programa para sa lahat ng mga computer na konektado sa network. Ang anumang mga server na mayroon ka ay dapat na konektado sa iyong router. Ang tipikal na simbolo ng network para sa isang server ay isang kahon na kahawig ng isang computer tower.

• Mga switch at hub:

  Pinapayagan ng isang router ang iba't ibang mga network na makipag-usap, habang pinapayagan ng isang switch at hub na apektado ang mga aparato sa isang network. Ang pagkakaiba sa pagitan ng isang switch at isang hub ay ang isang switch ay maaaring ilipat ang kabuuang bandwidth ng network sa mga aparato na pinaka kailangan nito. Samantalang pantay na hinahati ng isang hub ang kabuuang bandwidth sa pagitan ng lahat ng mga aparato. Ang isang switch o hub ay karaniwang may maraming mga computer na konektado dito. Ang switch o hub ay konektado sa router. Ang tipikal na simbolo para sa isang switch o hub ay isang parisukat o rektanggulo na may dalawang linya na tumatawid sa gitna na may mga arrow sa magkabilang dulo.

• Mga computer:

  Ang mga computer sa isang network ay karaniwang kinakatawan ng isang pangunahing icon na kahawig ng isang computer screen at keyboard. Maaari ring isama ang mga smartphone at tablet sa isang diagram. Ang mga computer ay konektado sa switch o hub, na konektado sa router, o sa firewall.

• Mga Linya:

  Gumamit ng mga tuwid na linya mula sa isang aparato patungo sa isa pa upang maipakita kung ano ang konektado sa ano sa diagram.

Hakbang 2. Lumikha ng isang plano sa address

Ang lahat ng mga aparato na konektado sa isang network ay dapat magkaroon ng isang natatanging IP address. Ang mga IPv4 (IP ver. 4) na mga address ay nakasulat nang ganito: xxx.xxx.xxx.xxx (apat na bilang na pinaghiwalay ng tatlong mga tuldok), sa lahat ng mga bansa na sumusunod sa RFC-1166. Ang bawat numero ay mula sa 0 hanggang 255. Kilala ito bilang "Dotted Decimal Notation" o "Dot Notation" para sa maikling salita. Ang address ay nahahati sa dalawang bahagi: ang bahagi ng network at ang host na bahagi. Kapag ang unang numero ay 240 hanggang 255 - Ang address ay "pang-eksperimentong". Ang mga Multicast at Pang-eksperimentong address ay lampas sa saklaw ng artikulong ito. Gayunpaman, tandaan na dahil ang IPv4 ay hindi tinatrato ang mga ito sa parehong paraan tulad ng iba pang mga address na hindi nila dapat gamitin.

• Classical network:

  Para sa mga "Classful" na network, ang mga bahagi ng network at host ay ang mga sumusunod ("

  "kumakatawan sa bahagi ng network," x "kumakatawan sa host na bahagi):
  • Kapag ang unang numero ay 0 hanggang 126 - nnn.xxx.xxx.xxx (hal. 10.xxx.xxx.xxx), ito ay kilala bilang mga network na "Class A".
  • Kapag ang unang numero ay 128 hanggang 191 - nnn.nnn.xxx.xxx (hal. 172.16.xxx.xxx), ito ay kilala bilang mga network na "Class B".
  • Kapag ang unang numero ay 192 hanggang 223 - nnn.nnn.nnn.xxx (hal. 192.168.1.xxx), ito ay kilala bilang mga network na "Class C".
  • Kapag ang unang numero ay 224 hanggang 239 - Ginagamit ang address para sa multi-casting.
• Ang bahagi ng network ng isang IP address ay tumutukoy sa isang network. Tinutukoy ng bahagi ng host ang isang indibidwal na aparato sa isang network.
• Ang saklaw ng lahat ng posibleng mga numero ng bahagi ng host ay nagbibigay sa Saklaw ng Address (hal. 172.16.xxx.xxx ang saklaw ay 172.16.0.0 hanggang 172.16.255.255).
• Ang pinakamababang posibleng address ay ang Network Address (hal. 172.16.xxx.xxx ang address ng network ay 172.16.0.0). Ang address na ito ay ginagamit ng mga aparato upang tukuyin ang network mismo, at hindi maitalaga sa anumang aparato.

• Ang pinakamataas na posibleng address ay ang Broadcast Address (hal. 172.16.xxx.xxx ang broadcast address ay 172.16.255.255). Ginagamit ang address na ito kapag nilalayon ang isang packet lahat mga aparato sa isang tukoy na network, at hindi maitalaga sa anumang aparato.

• Ang natitirang mga numero sa saklaw ay ang Saklaw ng Host (hal. 172.16.xxx.xxx ang saklaw ng host ay 172.16.0.1 hanggang 172.16.255.254). Ito ang mga bilang na maaari mong italaga sa mga computer, printer, at iba pang mga aparato.
• Mga Address ng Host ay mga indibidwal na address sa loob ng saklaw na ito.

Hakbang 3. Italaga ang mga aparato sa isang network

Ang isang network ay anumang pangkat ng mga koneksyon na pinaghihiwalay ng isang router. Maaaring walang mga router ang iyong network kung hindi ito nakakonekta sa internet. Mayroon ka lamang isang router sa pagitan ng iyong pribadong network at ng pampublikong internet. Kung mayroon lamang isang router o walang mga router sa lahat, ang iyong buong pribadong network ay itinuturing na isang network.

Kung ginamit ang mga karagdagang router, magiging "internal router" sila. Ang pribadong network ay naging isang "pribadong intranet". Ang bawat pangkat ng mga koneksyon ay isang hiwalay na network na nangangailangan ng sarili nitong address ng network at saklaw. Kasama rito ang mga koneksyon sa pagitan ng mga router, at mga koneksyon na direkta mula sa isang router sa isang solong aparato

Hakbang 4. Pumili ng isang saklaw ng host ng network

Ang hanay ng host na pinili mo ay dapat na sapat na malaki upang magbigay ng isang address sa bawat aparato. Pinapayagan ng mga network ng Class C (hal. 192.168.0.x) para sa 254 host address (192.168.0.1 hanggang 192.168.0.254), na mainam kung mayroon kang hindi hihigit sa 254 na mga aparato. Ngunit kung mayroon kang 255 o higit pang mga aparato, kakailanganin mong gumamit ng isang Class B network (hal. 172.16.x.x) o hatiin ang iyong pribadong network sa mas maliit na mga network na may mga router.

Hakbang 5. Isulat ang "192.168.2.x" sa sulok ng iyong diagram

Kung mayroon kang higit sa isang network mas mahusay na isulat ang bawat address na malapit sa network na pagmamay-ari nito sa iyong network.

Hakbang 6. Magtalaga ng isang host address sa bawat computer

Magtalaga ng bawat computer ng isang numero sa pagitan ng 1 hanggang 254. Isulat ang mga host address sa tabi ng mga aparato na kabilang sila sa diagram. Sa una maaari mong nais na isulat ang buong address (hal. 192.168.2.5) sa tabi ng bawat aparato. Gayunpaman, sa iyong pagiging mas bihasa, ang simpleng pagsulat lamang ng host na bahagi (hal..5) ay maaaring makatulong na makatipid ng oras

Ang mga switch ay hindi mangangailangan ng mga address para sa layuning tinalakay dito. Mangangailangan ang mga router ng mga address tulad ng inilarawan sa seksyong "Mahalagang Mga Tala"

Hakbang 7. Isulat ang subnet mask na malapit sa address ng network

Para sa 192.168.2.x, na isang Class C, ang mask ay: 255.255.255.0 Kailangan ng computer na ito upang sabihin kung aling bahagi ng IP address ang network at alin ang host.

Para sa mga address ng Class A ang mask ay 255.0.0.0, para sa Class B ito ay 255.255.0.0 (Higit pang impormasyon sa seksyon ng Mahalagang Mga Tala.)

Hakbang 8. Ikonekta ang iyong network

Ipunin ang lahat ng kinakailangang materyal na kailangan mo. Kasama rito ang mga kable, computer, switch ng ethernet, at mga router. Hanapin ang mga Ethernet port sa mga computer at iba pang mga aparato. Hanapin ang 8-pin modular na konektor. (Estilo ng RJ-45) Mukha itong isang karaniwang jack ng telepono maliban sa medyo malaki ito dahil marami itong conductor. Ikonekta ang mga kable sa pagitan ng bawat aparato, tulad ng sa iyong diagram..

• Kung ang isang hindi inaasahang pangyayari ay magdulot sa iyo na mag-iba mula sa diagram, gumawa ng mga tala upang maipakita ang anumang mga pagbabago
• Maraming computer, electronics, at kahit department store ang nagbebenta ng maliliit na router na idinisenyo upang payagan ang maraming mga gumagamit na ibahagi ang isang solong koneksyon sa internet. Halos lahat ng mga ito ay gumagamit ng PAT, upang maalis ang pangangailangan para sa higit sa isang pampublikong IP (ang mga labis na pampublikong IP ay maaaring maging mahal, o hindi pinapayagan, depende sa iyong tagapagbigay). Kung gagamit ka ng isa, kakailanganin mong italaga ang isa sa iyong pribadong network Mga Address ng Host sa router. Kung gumagamit ng isang mas kumplikadong komersyal na router, kakailanganin mong magtalaga ng isang pribadong Host Address sa interface na kumokonekta sa iyong pribadong network, iyong pampublikong IP sa interface na kumokonekta sa Internet, at manu-manong i-configure ang NAT / PAT.
• Kung gumagamit lamang ng isang router, ang interface na ginamit upang ikonekta ang router sa iyong pribadong network ay magiging parehong "DNS Server Interface" at "Default Gateway". Kakailanganin mong idagdag ang address nito sa mga patlang na ito kapag nag-configure ng iyong iba pang mga aparato.
• Mas mahal ang mga switch, ngunit mas matalino. Gumagamit sila ng mga address upang magpasya kung saan magpapadala ng data, payagan ang higit sa isang aparato na makipag-usap nang sabay-sabay, at huwag sayangin ang bandwidth ng mga koneksyon ng iba pang mga aparato. Ang mga bus ay mas mura kapag kumokonekta lamang ng ilang mga aparato, ngunit hindi nila alam kung aling interface ang humahantong kung saan. Inuulit lang nila ang lahat sa lahat ng mga port, inaasahan na makakarating ito sa tamang aparato, at hayaang magpasya ang tatanggap kung kailangan nito ng impormasyon o hindi. Sinasayang nito ang maraming bandwidth, pinapayagan lamang ang isang computer na makipag-usap nang sabay-sabay, at pinapabagal ang network kapag maraming mga computer ang nakakonekta.
• Kung mayroon kang isang firewall sa iyong mga computer, huwag kalimutang idagdag ang mga IP address para sa lahat ng iyong mga naka-network na computer sa iyong firewall. Gawin ito para sa bawat isa sa iyong mga naka-network na computer. Ang hindi paggawa nito ay pipigilan ka sa pakikipag-usap, kahit na nagawa mong tama ang lahat ng iba pang mga hakbang.
• Maaaring matukoy ng maraming mga aparato kung gumagamit ka ng isang crossover o straight-through cable. Kung hindi ka pinalad na magkaroon ng auto-sensing sa hindi bababa sa isa sa mga aparato na nakakonekta sa isang cable, dapat mong gamitin ang tamang uri sa pagitan nila. Ang computer / router-to-switch ay mangangailangan ng isang straight-through; computer / router-to-computer / router isang crossover. (Tandaan: Ang mga port sa likod ng ilang mga router ng bahay ay talagang kabilang sa isang switch na naka-built sa router, at dapat tratuhin bilang isang switch)

Hakbang 9. I-boot ang lahat ng mga computer na konektado sa network

Lakas sa lahat ng iba pang mga nakakonektang aparato.

Hakbang 10. I-configure ang mga computer para sa networking

Upang magawa ito kakailanganin mong pumunta sa mga pagpipilian sa internet sa bawat computer. Ito ay naiiba depende sa kung gumagamit ka ng Windows Mac, o Linux. Pumunta sa dialog box na hinahayaan kang baguhin ang TCP / IP protocol. Baguhin ang mga pindutan ng radyo mula sa "Kumuha mula sa server ng DHCP awtomatikong" patungo sa "Gamitin ang sumusunod na IP address:". I-type ang iyong IP address para sa computer na iyon, at ang naaangkop na subnet mask (255.255.255.0). Kung wala kang mga router, iwanang blangko ang mga patlang na "Default Gateway" at "DNS server". Kung kumokonekta sa internet gamit ang NAT, gamitin ang Tirahan ng tagapag-anyaya itinalaga sa router sa pagitan ng iyong pribadong network at ng internet bilang parehong server ng DNS at Default Gateway. Kung ang pag-configure ng isang home network na may isang medyo bagong router, Ang seksyon na ito ay maaaring balewalain hangga't ang network ay konektado nang tama, Ang router ay magtatalaga ng mga address ng network sa lahat ng nasa network na papunta sa iyong network, hanggang sa maabot nito ang isa pang router.

• Kung nahahati ang iyong network gamit ang isa o higit pang mga panloob na router, ang bawat router ay mangangailangan ng isang address para sa bawat network na konektado dito. Ang address na ito ay kailangang isang host address (tulad ng computer) mula sa host range ng network. Karaniwan, ang unang magagamit na host address (iyon ang pangalawa address sa saklaw ng address hal. 192.168.1.1) gagamitin. Gayunpaman ang anumang address sa saklaw ng host ayos lang basta alam mo kung ano ito. Huwag gamitin ang address ng network (hal. 192.168.1.0), o ang broadcast address (hal 192.168.1.255).
• Para sa mga network na naglalaman ng isa o higit pang mga aparato ng gumagamit (hal. Mga printer, computer, storage device), ang address na ginagamit ng router para sa network na iyon ay magiging "Default Gateway" para sa iba pang mga aparato. Ang DNS server, kung mayroon, ay dapat manatili sa address na ginamit ng router sa pagitan ng iyong mga network at internet. Para sa mga network na magkakaugnay na mga router, hindi kinakailangan ng default na gateway. Para sa mga network na naglalaman ng parehong mga aparato ng gumagamit at mga router, anumang router sa network na iyon gagawin.
• Ang network ay isang network, gaano man kalaki o maliit. Kapag ang dalawang mga router ay konektado sa pamamagitan ng isang cable, ang lahat ay nabibilang sa cable. Ang address ng network ay magiging.0, ang broadcast ay.255. Gagamitin ang dalawa sa mga host (isa para sa bawat interface na nag-uugnay sa cable), at ang iba pang 252 ay masisayang lamang dahil hindi sila maaaring gamitin kahit saan pa. Pangkalahatan, ang maliliit na router ng bahay ay hindi ginagamit para sa hangaring ito. Kapag sila ay, maunawaan ang mga interface ng ethernet sa "pribadong network" na bahagi na kadalasang kabilang sa isang "switch" na kung saan ay nakapaloob sa router. Ang router mismo ay kumokonekta sa panloob na paggamit na ito isa lang interface Kapag ito ang kaso, iisa lamang ang host IP na gagamitin sa kanilang lahat, at lahat sila ay nasa iisang network.
• Kapag ang isang router ay may maraming mga interface na may maraming mga IP, ang bawat interface at IP ay lilikha ng isang iba't ibang mga network.

Hakbang 11. I-verify ang pagkakakonekta

Ang pinakasimpleng paraan upang gawin ito ay sa Ping. Dalhin ang MS-DOS o ang katumbas sa iba pang mga OS, (Sa Windows buksan ang command prompt na matatagpuan sa Start Menu - Accessories - Command Prompt) at i-type ang: ping 192.168.2. [Ipasok ang host number dito]. Gawin ito sa isang host at ping sa lahat ng iba pang mga host. Tandaan, ang iyong router ay itinuturing na isang host. Kung hindi mo maabot ang isa, basahin muli ang mga hakbang o makipag-ugnay sa isang propesyonal.

Mga babala

• Iwasang gamitin ang saklaw ng IP 127.0.0.0 hanggang 127.255.255.255. Ang saklaw na ito ay nakalaan para sa pag-andar ng loop pabalik, iyon ay, pag-ikot pabalik sa iyong localhost (ang computer na kasalukuyan kang nasa).
• Bagaman ang mga aparato na hindi nakakaapekto sa mga pampublikong system, "sa teorya", ay hindi kailangang sumunod sa patakarang ito, sa pagsasagawa ng serbisyo sa DNS, at iba pang software ay maaaring malito sa paggamit ng mga address sa labas ng mga saklaw na ito kung hindi espesyal na na-configure.
• Ang IANA (Ang Internet Assigned Number Authority) ay inilaan ang sumusunod na tatlong mga bloke ng puwang ng IP address para sa mga pribadong network: 10.0.0.0 hanggang 10.255.255.255, 172.16.0.0 hanggang 172.31.255.255, at 192.168.0.0 hanggang 192.168.255.255
• Ang mga dalubhasa sa pag-network ay hindi kailanman lumihis mula sa patakarang ito kung ang pribadong data ng IP ay maaaring makaapekto sa mga aparato sa labas ng kanilang sariling mga network, at bihirang gawin ito sa mga nakahiwalay na intra-net nang walang tiyak na dahilan. May responsibilidad ang mga service provider na protektahan ang Internet mula sa mga salungatan ng IP sa pamamagitan ng pagtanggi sa serbisyo, kung ang isang pribadong IP address sa labas ng mga saklaw na ito ay nakakaapekto sa isang pampublikong sistema.
• Maaari ring lumitaw ang mga problema kung ang isang software, hardware, o isyu ng pagkakamali ng tao ay sanhi ng pribadong IP sa labas ng saklaw na ito upang magamit sa pampublikong internet. Ito ay maaaring sanhi ng anumang mula sa pagkabigo ng isang router upang magsimula nang maayos sa aksidenteng pagkonekta ng isa sa iyong mga aparato nang direkta sa internet sa ibang pagkakataon.
• Bilang isang bagay din ng seguridad, huwag lumihis mula sa inilaan na mga saklaw ng pribadong address. Ang pagdaragdag ng Network Address Translation sa isang pribadong network na namimigay ng mga pribadong address ay isang mababang antas ng paraan ng seguridad at tinukoy bilang isang "Mahihirap na Man's Firewall."
• Huwag kailanman ikonekta ang mga hub sa anumang paraan na bumubuo ng mga loop o singsing, magdudulot ito ng mga packet na paulit-ulit sa paligid ng singsing magpakailanman. Ang mga karagdagang packet ay idaragdag, hanggang sa ang hub ay puspos at hindi makapasa sa trapiko. Pinakamahusay na kasanayan ay upang hindi ikonekta ang mga switch sa ganitong paraan alinman. Kung kumokonekta sa mga switch sa ganitong paraan, tiyaking sumusuporta ang switch "Spanning Tree Protocol" at na ang tampok ay aktibo. Kung hindi man ay uulitin ng mga packet ang ad infinitum tulad ng mga hub.