Ett privat nätverk är ett som antingen inte ansluter till internet eller är indirekt anslutet med NAT (Network Address Translation) så att dess adresser inte visas i det offentliga nätverket. Ett privat nätverk låter dig dock ansluta till andra datorer som finns i samma fysiska nätverk. Detta gör att en uppsättning datorer kan dela filer och skrivare, samtidigt som internetanslutningen begränsas. Denna wikiHow lär dig hur du skapar ett privat nätverk.
Steg
Steg 1. Planera ditt nätverk
Skapa ett diagram som visar alla enheter som är anslutna till ditt nätverk. De enheter du behöver för att ansluta till ditt nätverk kommer att variera beroende på dina behov. Vissa enheter inkluderar en internetanslutning, brandvägg, router, server, VPN, switch/hubb och de olika datorer som är anslutna till ditt arbete. För att undvika förvirring bör du använda branschstandardsymboler när du skapar ditt diagram. Följande är några av de saker du kan behöva inkludera i ditt nätverksdiagram:
-
Internet:
Om ditt privata nätverk är anslutet till internet bör du ange din internetanslutning i ditt nätverksdiagram. Branschstandardsymbolen för internetanslutningen är en ikon som liknar ett moln. När du skapar ett nätverksdiagram börjar du med en molnsymbol som representerar din internetanslutning. Det vill säga om ditt privata nätverk har en internetanslutning.
-
Brandvägg:
En brandvägg är en nätverkssäkerhetsenhet som styr inkommande och utgående trafik baserat på förutbestämda regler. Detta kan skydda alla nätverk som är anslutna till internet. De kan ställas in för att blockera eller tillåta trafik baserat på tillstånd, port eller protokoll. Vissa brandväggar har också inbyggd antivirusprogram och hotdetektering. En brandvägg kan placeras före eller efter en router för att skydda mot externa hot. I de flesta nätverksdiagram representeras brandväggen med en tegelvägg.
-
Routrar:
Routrar överför data mellan nätverk så att olika nätverk kan kommunicera. Detta kan vara mellan ditt privata nätverk och internet, ditt privata nätverk och din server eller olika nätverk som är anslutna till varandra. Om din router är ansluten till internet, dra en linje från molnsymbolen till routersymbolen i diagrammet. Industristandardsymbolen för en router är en cirkel med fyra pilar arrangerade i ett kors i mitten. De två pilarna till vänster och höger ska peka inåt. Pilen på toppen pekar uppåt, och pilen på botten pekar nedåt. Om det är en trådlös router lägger du till två antenner till toppen av cirkeln.
-
VPN:
VPN står för "Virtual Private Network". Detta är ett måste för alla privata nätverk som är anslutna till internet. En VPN filtrerar all internettrafik via en extern proxyserver, vilket gör det nästan omöjligt att spåra IP -adressen för någon av de enheter som är anslutna till nätverket. På ett nätverksdiagram är den typiska symbolen för en VPN ett hänglås.
-
Server:
Vissa nätverk har en server som innehåller centraliserad data och program för alla datorer som är anslutna till nätverket. Alla servrar du har bör vara anslutna till din router. Den typiska nätverkssymbolen för en server är en låda som liknar ett datortorn.
-
Brytare och nav:
En router tillåter olika nätverk att kommunicera, medan en switch och hubbar tillåter enheter som är anslutna till ett nätverk att kommunicera. Skillnaden mellan en switch och en hub är att en switch kan flytta den totala nätverksbandbredden till de enheter som behöver det mest. Medan ett nav delar den totala bandbredden jämnt mellan alla enheter. En switch eller hub har vanligtvis flera datorer anslutna till den. Omkopplaren eller navet är sedan anslutet till routern. Den typiska symbolen för en switch eller hub är en kvadrat eller rektangel med två linjer som korsar i mitten som har pilar i båda ändarna.
-
Datorer:
Datorer i ett nätverk är vanligtvis representerade med en grundläggande ikon som liknar en datorskärm och tangentbord. Smartphones och surfplattor kan också ingå i ett diagram. Datorerna är anslutna till switch eller hub, som är ansluten till routern eller brandväggen.
-
Rader:
Använd raka linjer från en enhet till en annan för att visa vad som är kopplat till vad i diagrammet.
Steg 2. Skapa en adressplan
Alla enheter som är anslutna till ett nätverk måste ha en unik IP -adress. IPv4 (IP ver. 4) adresser skrivs så här: xxx.xxx.xxx.xxx (fyra nummer åtskilda med tre punkter) i alla RFC-1166-kompatibla länder. Varje nummer sträcker sig från 0 till 255. Detta är känt som "Dotted Decimal Notation" eller "Dot Notation" i korthet. Adressen är uppdelad i två delar: nätverksdelen och värddelen. När det första talet är 240 till 255 - Adressen är "experimentell". Multicast- och experimentadresser ligger utanför denna artikel. Observera dock att eftersom IPv4 inte behandlar dem på samma sätt som andra adresser bör de inte användas.
-
Klassiska nätverk:
För "klassiska" nätverk är nätverks- och värddelarna följande ("
"representerar nätverksdelen," x "representerar värddelen):- När det första numret är 0 till 126 - nnn.xxx.xxx.xxx (ex. 10.xxx.xxx.xxx), dessa är kända som "klass A" -nätverk.
- När det första talet är 128 till 191 - nnn.nnn.xxx.xxx (ex. 172.16.xxx.xxx), dessa är kända som "klass B" -nätverk.
- När det första numret är 192 till 223 - nnn.nnn.nnn.xxx (ex. 192.168.1.xxx), dessa är kända som "klass C" -nätverk.
- När det första numret är 224 till 239 - Adressen används för multi -casting.
- Nätverksdelen av en IP -adress anger ett nätverk. Värddelen anger en enskild enhet i ett nätverk.
- Intervallet för alla möjliga värdportionsnummer ger adressintervallet (ex. 172.16.xxx.xxx intervallet är 172.16.0.0 till 172.16.255.255).
- Den lägsta möjliga adressen är nätverksadressen (ex. 172.16.xxx.xxx är nätverksadressen 172.16.0.0). Den här adressen används av enheter för att ange själva nätverket och kan inte tilldelas någon enhet.
-
Den högsta möjliga adressen är sändningsadressen (ex. 172.16.xxx.xxx är sändningsadressen 172.16.255.255). Den här adressen används när ett paket är avsett för Allt enheter i ett specifikt nätverk och kan inte tilldelas någon enhet.
- De återstående talen i intervallet är värdintervallet (ex. 172.16.xxx.xxx är värdintervallet 172.16.0.1 till 172.16.255.254). Det här är de nummer du kan tilldela datorer, skrivare och andra enheter.
- Värdadresser är individuella adresser inom detta område.
Steg 3. Tilldela enheterna till ett nätverk
Ett nätverk är en grupp av anslutningar som separeras av en router. Ditt nätverk kanske inte har routrar om det inte är anslutet till internet. Du har bara en router mellan ditt privata nätverk och det offentliga internet. Om du bara har en router eller inga routrar alls, betraktas hela ditt privata nätverk som ett nätverk.
Om ytterligare routrar används blir de "interna routrar". Det privata nätverket blir ett "privat intranät". Varje grupp av anslutningar är ett separat nätverk som kräver sin egen nätverksadress och intervall. Detta inkluderar anslutningar mellan routrar och anslutningar direkt från en router till en enda enhet
Steg 4. Välj ett nätverksvärdintervall
Det värdintervall du väljer ska vara tillräckligt stort för att ge en adress till varje enhet. Klass C -nätverk (ex. 192.168.0.x) tillåter 254 värdadresser (192.168.0.1 till 192.168.0.254), vilket är bra om du inte har mer än 254 enheter. Men om du har 255 eller fler enheter måste du antingen använda ett klass B -nätverk (ex. 172.16.x.x) eller dela upp ditt privata nätverk i mindre nätverk med routrar.
Steg 5. Skriv "192.168.2.x" i hörnet av diagrammet
Om du har mer än ett nätverk är det bäst att skriva varje adress nära det nätverk den tillhör i ditt nätverk.
Steg 6. Tilldela varje dator en värdadress
Tilldela varje dator ett tal mellan 1 och 254. Skriv värdadresserna bredvid de enheter de tillhör i diagrammet. Först kanske du vill skriva hela adressen (ex. 192.168.2.5) bredvid varje enhet. Men när du blir mer skicklig kan du enkelt spara tid genom att skriva värddelen (t.ex..5)
Växlar kommer inte att kräva adresser för det ändamål som diskuteras här. Routrar kräver adresser enligt beskrivningen i avsnittet "Viktiga anteckningar"
Steg 7. Skriv ner nätmask nära nätverksadressen
För 192.168.2.x, som är en klass C, är masken: 255.255.255.0 Datorn behöver den för att berätta vilken del av IP -adressen som är nätverket och vilken som är värd.
För klass A -adresser är masken 255.0.0.0, för klass B är den 255.255.0.0 (Mer information i avsnittet Viktiga anteckningar.)
Steg 8. Anslut ditt nätverk
Samla allt material du behöver. Detta inkluderar kablar, datorer, Ethernet -switchar och routrar. Leta reda på Ethernet -portarna på datorerna och andra enheter. Leta efter den 8-poliga modulkontakten. (RJ-45-stil) Det ser ut som ett vanligt telefonuttag förutom att det är lite större eftersom det har fler ledare. Anslut kablarna mellan varje enhet, precis som i diagrammet..
- Om en oförutsedd omständighet gör att du avviker från diagrammet, gör anteckningar för att visa eventuella ändringar
- Många datorer, elektronik och till och med varuhus säljer små routrar som är utformade för att låta flera användare dela en enda internetuppkoppling. Nästan alla dessa använder PAT för att eliminera behovet av mer än en offentlig IP (extra offentliga IP -adresser kan vara dyra eller inte tillåtna, beroende på din leverantör). Om du använder en måste du tilldela ett av dina privata nätverk Värdadresser till routern. Om du använder en mer komplex kommersiell router måste du tilldela privata värdadresser till gränssnittet som ansluter till ditt privata nätverk, din offentliga IP till gränssnittet som ansluter till Internet och konfigurera NAT/PAT manuellt.
- Om du bara använder en router blir gränssnittet som används för att ansluta routern till ditt privata nätverk både "DNS Server Interface" och "Standard Gateway". Du måste lägga till dess adress i dessa fält när du konfigurerar dina andra enheter.
- Switchar kostar mer, men är smartare. De använder adresser för att bestämma vart de ska skicka data, låter mer än en enhet prata på en gång och slösar inte bort bandbredden på de andra enheternas anslutningar. Hubbar är billigare när de bara ansluter några få enheter, men de vet inte vilket gränssnitt som leder vart. De upprepar helt enkelt allt från alla portar, hoppas att det kommer till rätt enhet och låter mottagaren avgöra om den behöver informationen eller inte. Detta slösar bort mycket bandbredd, tillåter bara en dator att prata åt gången och saktar ner nätverket när fler datorer är anslutna.
- Om du har en brandvägg på dina datorer, glöm inte att lägga till IP -adresserna för alla dina nätverksdatorer i din brandvägg. Gör detta för alla dina nätverksdatorer. Att inte göra det hindrar dig från att kommunicera, även om du har utfört alla andra steg korrekt.
- Många enheter kan avgöra om du använder en crossover eller genomgående kabel. Om du inte är så lycklig att ha automatisk avkänning på minst en av enheterna anslutna med en kabel måste du använda rätt typ mellan dem. Dator/router-till-switch kräver en genomgående; dator/router-till-dator/router en crossover. (Obs! Portarna på baksidan av vissa hemrouter tillhör faktiskt en switch inbyggd i routern och måste behandlas som en switch)
Steg 9. Starta alla datorer som är anslutna till nätverket
Slå på alla andra anslutna enheter.
Steg 10. Konfigurera datorerna för nätverk
För att göra detta måste du gå till internetalternativen på varje dator. Detta är olika beroende på om du använder Windows Mac eller Linux. Gå till dialogrutan som låter dig ändra TCP/IP -protokollet. Ändra alternativknapparna från "Skaffa från DHCP -server automatiskt" till "Använd följande IP -adress:". Skriv in din IP -adress för den datorn och lämplig subnätmask (255.255.255.0). Om du inte har några routrar, lämna fälten "Standardgateway" och "DNS -server" tomma. Om du ansluter till internet med NAT använder du Värdadress tilldelas routern mellan ditt privata nätverk och internet som både DNS -servern och standardgatewayen. Om du konfigurerar ett hemnätverk med en relativt ny router, kan det här avsnittet ignoreras så länge nätverket är korrekt anslutet. Routern tilldelar nätverksadresser till allt i nätverket som går in i ditt nätverk tills det träffar en annan router.
- Om ditt nätverk är uppdelat med en eller flera interna routrar, kräver varje router en adress för varje nätverk som är anslutet till det. Den här adressen måste vara en värdadress (precis som en dator) från nätverkets värdintervall. Normalt är den första tillgängliga värdadressen (det är den andra adress i adressintervallet ex. 192.168.1.1) kommer att användas. Men vilken adress som helst i värdintervall är bra så länge du vet vad det är. Använd inte nätverksadressen (ex. 192.168.1.0) eller sändningsadressen (ex 192.168.1.255).
- För nätverk som innehåller en eller flera användarenheter (t.ex. skrivare, datorer, lagringsenheter) blir adressen som routern använder för det nätverket "Standard Gateway" för de andra enheterna. DNS -servern, om den finns, bör förbli adressen som används av routern mellan dina nätverk och internet. För nätverksanslutande routrar behövs ingen standardgateway. För nätverk som innehåller både användarenheter och routrar, vilken router som helst på det nätverket ska göra.
- Ett nätverk är ett nätverk, oavsett hur stort eller litet det är. När två routrar är anslutna med en kabel tillhör alla kabeln. Nätverksadressen kommer att vara.0, sändningen blir.255. Två av värdarna kommer att användas (en för varje gränssnitt som kabeln ansluter), och de andra 252 kommer helt enkelt att gå till spillo eftersom de inte kan användas någon annanstans. I allmänhet används inte de små hemroutrarna för detta ändamål. När de är det, förstå att Ethernet -gränssnitten på "privata nätverk" -sidan vanligtvis tillhör en "switch" som är inbyggd i routern. Routern själv ansluter till detta internt med bara en gränssnitt. När så är fallet kommer bara en värd -IP att användas av dem alla, och de kommer alla att vara på samma nätverk.
- När en router har flera gränssnitt med flera IP: er kommer varje gränssnitt och IP att skapa ett annat nätverk.
Steg 11. Kontrollera anslutningen
Det enklaste sättet att göra detta är med Ping. Ta fram MS -DOS eller motsvarande på andra operativsystem, (I Windows öppnar du kommandotolken som finns i Start -menyn - Tillbehör - Kommandotolken) och skriver in: ping 192.168.2. [Ange värdnummer här]. Gör detta på en värd och ping till alla andra värdar. Kom ihåg att din router anses vara en värd. Om du inte kan nå en, läs igenom stegen igen eller kontakta en professionell.
Varningar
- Undvik att använda IP -intervallet 127.0.0.0 till 127.255.255.255. Detta intervall är reserverat för loop back -funktion, det vill säga looping tillbaka till din localhost (datorn du är på för närvarande).
- Även om enheter som inte påverkar offentliga system, "i teorin", inte behöver följa denna policy, kan DNS -tjänster och annan programvara i praktiken bli förvirrade av användning av adresser utanför dessa intervall om de inte är speciellt konfigurerade.
- IANA (Internet Assigned Numbers Authority) har reserverat följande tre block av IP -adressutrymmet för privata nätverk: 10.0.0.0 till 10.255.255.255, 172.16.0.0 till 172.31.255.255 och 192.168.0.0 till 192.168.255.255
- Nätverksexperter avviker aldrig från denna policy om privata IP-data kan påverka enheter utanför deras egna nätverk och sällan gör det på isolerade nät utan särskild anledning. Tjänsteleverantörer har ansvaret att skydda Internet mot IP -konflikter genom att neka service, om en privat IP -adress utanför dessa intervall påverkar ett offentligt system.
- Problem kan också uppstå om en programvara, maskinvara eller mänskliga fel orsakar att privata IP -adresser utanför detta intervall används på det offentliga internet. Detta kan orsakas av allt från att en router misslyckats med att initialiseras korrekt till att av misstag ansluta en av dina enheter direkt till internet vid ett senare tillfälle.
- Av säkerhetsskäl, avvik inte från de tilldelade privata adressintervallen. Tillägget av nätverksadressöversättning till ett privat nätverk som delar ut privata adresser är en säkerhetsmetod på låg nivå och har kallats en "Poor Man's Firewall".
- Anslut aldrig nav på något sätt som bildar öglor eller ringar, det kommer att göra att paket upprepas runt ringen för alltid. Ytterligare paket läggs till tills navet är mättat och inte kan passera trafik. Bästa praxis är att inte ansluta switchar på detta sätt heller. Om du ansluter omkopplare på detta sätt, se till att omkopplaren stöder "Spanning Tree Protocol" och att funktionen är aktiv. Annars upprepas paket ad infinitum som med nav.
