Xususiy tarmoq - bu Internetga ulanmagan yoki NAT (Tarmoq manzillari tarjimasi) yordamida bilvosita ulangan tarmoq, shuning uchun manzil umumiy tarmoqda ko'rinmaydi. Biroq, xususiy tarmoq bir xil jismoniy tarmoqdagi boshqa kompyuterlar bilan bog'lanish imkonini beradi. Agar siz boshqa kompyuterlar bilan aloqa o'rnatmoqchi bo'lsangiz yoki ma'lumot almashishni xohlasangiz va Internetga ulanishni talab qilmasangiz, bu usul zarur.
Qadam
Qadam 1. Tarmoqni loyihalash
Bu, ehtimol, tarmoqni o'rnatishning eng qiyin qismi.
Avval tarmog'ingizning ko'p qismini almashish uchun ishlatishingiz mumkin bo'lgan marshrutizatorlarni torting. Kichikroq shaxsiy tarmoqlarga yo'riqnoma kerak emas, lekin ular ma'muriy sabablarga ko'ra foydalanishi mumkin. Router faqat siz rejalashtirganingizda kerak bo'ladi a) tarmoqni bir nechta kichik tarmoqlarga bo'lish yoki b) NAT yordamida bilvosita Internetga kirishga ruxsat berish. Keyinchalik, tarmoq tugmachasini (kalit) va uyani qo'shing. Kichik tarmoqlar uchun faqat bitta tarmoq almashtirgichi yoki uyadan foydalanish kerak. Kompyuterlar va barcha qurilmalarni bog'laydigan chiziqlarni ko'rsatish uchun chizilgan qutilar. Bu tasvir sizning tarmoq diagrammasi bo'lib xizmat qiladi. Siz uchun mo'ljallangan diagramma sizga yoqqan har qanday belgini ishlatishi mumkin bo'lsa -da, sanoat standart belgilaridan foydalanish bu vazifani soddalashtiradi va boshqalarni chalkashtirib yubormaydi. Odatda sanoat standart belgilariga quyidagilar kiradi:
- Ruter: To'rtta o'q kesilgan doira. Yoki agar siz chaqmoq kontseptsiyasini chizayotgan bo'lsangiz, shunchaki xoch.
- Tarmoqli kalit: har bir yo'nalishda ikkitasi to'rtta to'lqinli o'qli kvadrat yoki to'rtburchak. "Qayta yo'naltirilgan" signal kontseptsiyasini ifodalaydi - faqat manzilga mo'ljallangan foydalanuvchiga olib boradigan portga yuboriladi.
- Hub: tarmoq almashtirgich bilan bir xil, ikkita boshli o'q bilan. Qaysi qabul qilgichni ko'rsatayotganidan qat'i nazar, barcha signallarga ko'r -ko'rona uzatiladigan barcha signallar kontseptsiyasini ifodalaydi.
- Chiziqlar va kvadratlar kompyuterga olib keladigan ulanishlarni ifodalash uchun ishlatilishi mumkin.
Qadam 2. Manzil rejasini tuzing
-
IPv4 manzillari (IP-versiya 4) quyidagicha yozilgan: xxx.xxx.xxx.xxx (uchta nuqta bilan ajratilgan to'rtta raqam), RFC-1166 ga mos keladigan barcha mamlakatlarda. Har bir raqam 0 dan 255 gacha. Bu raqam "nuqta o'nlik belgisi" yoki qisqasi "nuqta belgisi" deb nomlanadi. Manzil ikki qismga bo'linadi: tarmoq qismi va xost qismi.
"Klass" tarmog'i uchun tarmoq qismi va xost qismi quyidagicha:
("" tarmoq qismini, "x" xost qismini ifodalaydi)
Agar birinchi raqam 0 dan 126 gacha bo'lsa nnn.xxx.xxx.xxx (misol 10.xxx.xxx.xxx), Bu "A sinf" tarmog'i sifatida tanilgan.
Agar birinchi raqam 128 dan 191 gacha bo'lsa nnn.nnn.xxx.xxx (masalan, 172.16.xxx.xxx), Bu "B sinf" tarmog'i sifatida tanilgan.
Agar birinchi raqam 192 dan 223 gacha bo'lsa nnn.nnn.nnn.xxx (misol 192.168.1.xxx), Bu "Sinf" tarmog'i sifatida tanilgan.
Agar birinchi raqam 224 dan 239 gacha bo'lsa, bu manzil multicasting uchun ishlatiladi.
Agar birinchi raqam 240 dan 255 gacha bo'lsa, bu manzil "eksperimental".
Ko'p translyatsiya va eksperimental manzillar ushbu maqola doirasidan tashqarida. Shuni yodda tutingki, IPv4 unga boshqa manzillar kabi munosabatda bo'lmagani uchun ham ulardan foydalanmaslik kerak.
Oddiy qilib aytganda, "sinfsiz tarmoqlar", pastki tarmoqlar va CIDR bu maqolada muhokama qilinmaydi.
Tarmoq qismi tarmoqni belgilaydi; xostlar bo'limi tarmoqdagi alohida qurilmalarni belgilaydi.
Har qanday tarmoq uchun:
-
Mumkin bo'lgan barcha xostlar ulanish raqamlari diapazoni, natijada manzillar diapazoni paydo bo'ladi.
(masalan, 172.16.xxx.xxx diapazoni 172.16.0.0 dan 172.16.255.255 gacha)
-
Eng past manzil - bu tarmoq manzili.
(masalan, 172.16.xxx.xxx tarmoq manzili 172.16.0.0)
Bu manzil tarmoq tomonidan o'zini aniqlash uchun qurilma tomonidan ishlatiladi va har qanday qurilma uchun mo'ljallangan bo'lishi mumkin emas.
-
Eng yuqori manzil - Eshittirish manzili.
(masalan, 172.16.xxx.xxx translyatsiya manzili 172.16.255.255)
Agar bu manzil paketga yuborilgan bo'lsa ishlatiladi hamma ma'lum bir tarmoqdagi qurilmalar va hech qanday qurilmaga qaratilishi mumkin emas.
-
Qolgan raqam - mezbonlar oralig'i.
(masalan, 172.16.xxx.xxx bosh oralig'i 172.16.0.1 dan 172.16.255.254 gacha)
Bu raqamlarni kompyuter, printer va boshqa qurilmalarga belgilash mumkin.
Xost manzili bu diapazondagi individual manzillar.
-
-
Tarmoqni sozlash. Bunday holda, tarmoq - bu yo'riqnoma tomonidan almashiladigan ulanishlar to'plami.
Sizning tarmog'ingizda yo'riqnoma bo'lmasligi mumkin yoki agar Internetga NAT orqali kirsangiz, sizning shaxsiy tarmog'ingiz va umumiy Internet o'rtasida faqat bitta yo'riqnoma bo'lishi mumkin. Agar bu yagona yo'riqnoma bo'lsa yoki sizda yo'riqnoma bo'lmasa, sizning butun shaxsiy tarmog'ingiz bitta tarmoq hisoblanadi.
Har bir qurilmada manzilni ko'rsatish uchun etarlicha katta xostlar diapazoniga ega tarmoqni tanlang. C sinfidagi tarmoqlar (masalan, 192.168.0.x) 254 ta xost manzillariga ruxsat beradi (192.168.0.1 dan 192.168.0.254 gacha), agar sizda 254 tadan ortiq qurilma bo'lmasa yaxshi. Agar sizda 255 yoki undan ko'p qurilmangiz bo'lsa, siz B toifali tarmoqdan (masalan, 172.16.xx) foydalanishingiz yoki yo'riqnoma yordamida shaxsiy tarmog'ingizni kichikroq tarmoqlarga bo'lishingiz kerak bo'ladi.
Agar siz qo'shimcha yo'riqchidan foydalansangiz, u "ichki yo'riqnoma" ga aylanadi, shaxsiy tarmoq "shaxsiy intranet" ga aylanadi va har bir ulanishlar to'plami alohida tarmoq manzili va diapazonini talab qiladi. Bunga yo'riqnoma orasidagi ulanishlar va yo'riqchidan bitta qurilmaga to'g'ridan -to'g'ri ulanish kiradi.
Hamma narsani soddalashtirish uchun quyidagi amallar sizda 254 ta qurilmadan iborat bitta tarmoq bor deb taxmin qilinadi va misol sifatida 192.168.2.x dan foydalaning. Bundan tashqari, siz DHCP (Dynamic Host Control Protocol) dan xost manzillarini avtomatik ravishda tayinlash uchun foydalanmaysiz deb taxmin qilamiz.
Qadam 3. "192.168.2.x" ni xohlagan joyga yozing
Agar sizda bir nechta tarmoq bo'lsa, har bir manzilni tegishli tarmoq yaqinida yozish yaxshi bo'ladi.
Qadam 4. Har bir kompyuter uchun 1 dan 254 gacha bo'lgan xost manzilini belgilang
Diagrammada mos keladigan qurilmaning yonida xost manzilini yozing. Dastlab har bir qurilmaning yoniga butun manzilni (masalan, 192.168.2.5) yozib qo'yishingiz mumkin. Ammo, siz o'zingizni yaxshi bilganingizdek, asosiy qismni (masalan, 5) yozib olish vaqtni tejashga yordam beradi. Routerga manzil kerak bo'ladi.
Qadam 5. Tarmoq manzilining yoniga pastki tarmoq niqobini yozing
C sinfidagi 192.168.2.x uchun niqob: 255.255.255.0. IP -manzilning qaysi qismi tarmoq, qaysi qismi xost ekanligini bilish uchun kompyuterga kerak bo'ladi IPv4, yuqorida aytib o'tilganidek, buni birinchi bo'lib (masalan, 192) manzillar sinfi bo'yicha aniqlaydi. Biroq, pastki tarmoqlar va tasniflanmagan tarmoqlarning paydo bo'lishi niqoblarni taqozo etdi, chunki hozirda bu manzillarni tarmoq qismlari va mezbon qismlariga bo'lishning boshqa ko'plab usullari mavjud. A sinf manzillari uchun niqob - 255.0.0.0, B sinf uchun - 255.255.0.0
Qadam 6. Tarmoqni ulang
Barcha kerakli uskunalarni tayyorlang, jumladan: kabellar, kompyuter, chekilgan kalit va yo'riqnoma (agar ishlatilsa). Boshqa kompyuter va qurilmalarda chekilgan portlarni qidiring. 8 pinli (RJ-45) modulli ulagichni qidiring. U standart telefon ulagichiga o'xshaydi, lekin u biroz kattaroq, chunki u ko'proq o'tkazgichlarga ega. Har bir qurilma orasidagi kabellarni xuddi jadvalda bo'lgani kabi ulang. Agar siz kutilmaganda vaziyatdan chiqib ketishingizga sabab bo'ladigan vaziyat bo'lsa, o'zgarishni ko'rsatish uchun eslatmalar yozing.
Qadam 7. Tarmoqqa ulangan barcha kompyuterlarni yoqing
Boshqa ulangan barcha qurilmalarni ham yoqing. E'tibor bering, ba'zi qurilmalarda quvvat tugmasi yo'q va tarmoqqa ulangandan so'ng avtomatik ravishda yoqiladi.
Qadam 8. Kompyuterni tarmoq uchun sozlang
Kirish Internet imkoniyatlari (bu qadam operatsion tizimga qarab o'zgaradi) va TCP/IP protokolini o'zgartirishga imkon beruvchi dialog oynasiga kiradi. "DHCP serveridan avtomatik ravishda olish" radio tugmachasini "Quyidagi IP manzilidan foydalaning:" ga o'zgartiring. Kompyuter uchun IP manzilingizni kiriting va tegishli tarmoq niqobini kiriting (255.255.255.0).
Agar yo'riqnoma bo'lmasa, "Standart shluzi" va "DNS serveri" maydonlarini bo'sh qoldiring.
Agar Internetga NAT yordamida ulansangiz, undan foydalaning Xost manzili shaxsiy tarmoq va Internet o'rtasidagi yo'riqnoma "DNS -server" yoki "Standart shluzi" sifatida belgilanadi. Tarmoq manzili ishlatilmasin (192.168.2.0)Agar siz bir nechta yo'riqnoma ishlatayotgan bo'lsangiz, "Muhim eslatmalar" bo'limiga qarang. Agar siz uy tarmog'ingizni nisbatan yangi yo'riqnoma bilan sozlayotgan bo'lsangiz, tarmoq yaxshi ulangan bo'lsa, bu bo'limni o'chirib qo'yish mumkin. Yo'riqnoma tarmoqqa kiradigan barcha qurilmalarga tarmoq manzillarini boshqa yo'riqchiga kirguncha tayinlaydi.
Qadam 9. Ulanishni tekshiring
Buning eng oddiy usuli - Ping. Boshqa operatsion tizimda MS-DOS yoki unga tenglashtirilgan dasturni oching. (Windows -da, Ishga tushirish menyusi - Aksessuarlar - Buyruq satri) buyruq satrini oching va yozing: ping 192.168.2. [Bu erda xost raqamini kiriting]. Buni bitta uy egasida bajaring, ikkinchisiga ping qiling. Yodingizda bo'lsin, sizning yo'riqnoma xost hisoblanadi. Agar bunga erisha olmasangiz, qadamlarni qayta o'qing yoki mutaxassis bilan bog'laning.
-
NAT xususiy tarmoqlardagi IP -manzillarni umumiy tarmoqlarda ruxsat berilgan manzillarga aylantirish orqali xususiy tarmoqlarga umumiy tarmoqlarga ulanish imkonini beradi. Internet nuqtai nazaridan, barcha qurilmalar umumiy manzillar sxemasi bo'yicha (IANA - Internet -topshiriqlarni raqamlash organi ta'rifi bo'yicha) o'z umumiy tarmoqlaridan biriga ulanadi. "Dinamik NAT" bir nechta xususiy IP -larga umumiy IP -dan "o'z navbatida" foydalanish imkonini beradi.
Tegishli texnologiya, PNAT (Port tarmoq manzili tarjimasi) - PAT (Port manzili tarjimasi) yoki NAT "Overloading" nomi bilan ham tanilgan, bir nechta xususiy IP -larga bir vaqtning o'zida bitta umumiy IP -ni "ulashish" imkonini beradi. Ushbu texnologiya OSI Layer 3 va OSI Layer 4 ma'lumotlarini boshqaradi, shuning uchun ulanishlar bir nechta shaxsiy IP kelganga o'xshaydi bitta umumiy IP -ga ega bo'lgan bitta kompyuter.
Ko'pgina kompyuter do'konlari, elektronika do'konlari va hatto do'konlar bir nechta foydalanuvchilarga bitta Internetga ulanish imkonini beradigan kichik yo'riqnoma sotadilar. Ularning deyarli barchasi bir nechta umumiy IP -ga bo'lgan ehtiyojni bartaraf etish uchun PAT -dan foydalanadilar (qo'shimcha umumiy IP -lar qimmat bo'lishi mumkin yoki sizning operatoringizga qarab ruxsat berilmaydi).
Agar siz undan foydalansangiz, ulardan birini ko'rsatishingiz kerak Xost manzili routerda sizning shaxsiy tarmog'ingiz.
Agar siz yanada murakkab tijorat yo'riqchisidan foydalansangiz, siz shaxsiy tarmoqqa ulanadigan interfeysga shaxsiy Xost manzilini, Internetga ulangan interfeysda umumiy IP -ni o'rnatishingiz va NAT/PAT -ni qo'lda sozlashingiz kerak bo'ladi.
Agar siz faqat bitta yo'riqchidan foydalanayotgan bo'lsangiz, yo'riqchini tarmoqqa ulash uchun ishlatiladigan interfeys sizning shaxsiy tarmog'ingiz "DNS server interfeysi" va "Standart shluzi" bo'ladi. Boshqa qurilmalarni sozlashda siz ushbu maydonga manzilni kiritishingiz kerak bo'ladi.
-
Agar sizning tarmog'ingiz bir yoki bir nechta ichki yo'riqnoma yordamida almashilsa, har bir yo'riqchiga manzil kerak bo'ladi unga ulangan har bir tarmoq uchun. (Raqamli IP bu maqola doirasidan tashqarida). Bu manzil tarmoq xostlari diapazonidan xost manzili bo'lishi kerak (masalan, kompyuter). Odatda, mezbon manzili birinchi marta mavjud (ya'ni. manzil manzillar oralig'ida ikkinchi, masalan 192.168.1.1) ishlatiladi. Biroq, har bir manzil mezbon diapazoni manzil nima ekanligini bilganingizcha ishlatilishi mumkin. Tarmoq manzili (masalan, 192.168.1.0) yoki translyatsiya manzilini (masalan, 192.168.1.255) ishlatmang.
Bir yoki bir nechta foydalanuvchi qurilmalari bo'lgan tarmoqlar uchun (masalan, printerlar, kompyuterlar, saqlash qurilmalari) yo'riqnoma ushbu tarmoq uchun ishlatadigan manzil boshqa qurilmalar uchun "Standart shluzi" bo'ladi. "DNS -server", agar kerak bo'lsa, sizning tarmog'ingiz va Internet o'rtasida yo'riqnoma ishlatadigan manzil bo'lishi kerak. Routerlarni o'zaro bog'laydigan tarmoqlar uchun "standart shluzi" ga hojat yo'q. Ham foydalanuvchi qurilmalari, ham routerlari bo'lgan tarmoqlar uchun har qanday yo'riqnoma o'sha tarmoqda foydalanish mumkin.
Tarmoq, katta yoki kichik bo'lishidan qat'i nazar, tarmoq bo'lib qoladi. Ikkita yo'riqnoma bitta kabel orqali ulanganda, hatto C sinfidagi tarmoq (eng kichik tarmoq) 256 manzilni o'z ichiga olgan bo'lsa ham, ularning barchasi shu kabelga tegishli bo'ladi. Tarmoq manzili.0, efir manzili.255, ikkita xost ishlatiladi (bittasi kabel ulangan har bir interfeys uchun), qolgan 252 esa boshqa joyda ishlatib bo'lmagani uchun behuda ketadi.
Odatda, yuqorida tavsiflangan kichik uy yo'riqnoma bu maqsadda ishlatilmaydi. Agar ishlatilsa, "xususiy tarmoq" tomonidagi chekilgan interfeysi odatda yo'riqnoma ichiga o'rnatilgan "tarmoq almashtirgich" ga tegishli ekanligini biling. Routerning o'zi ushbu qurilmaga ulangan faqat bitta interfeys. Agar shunday bo'lganida, hamma faqat bitta IP -manzilga ega bo'lardi va ularning hammasi bitta tarmoqda bo'lardi.
Agar yo'riqnoma bir nechta IP bilan bir nechta interfeysga ega bo'lsa, har bir interfeys va IP boshqa tarmoqni yaratadi.
-
Pastki tarmoq niqobi tushunchasi. Umumiy tushunchalar bu raqam nima uchun muhimligini tushunishga yordam beradi.
Nuqtali o'nlik belgilar - bu IP -manzillarni yozishning insoniy usuli bo'lib, u oson ishlov beradi. Kompyuter ketma -ket 32 ta nolni "ko'radi": 11000000101010000000001000000000. IPv4 dastlab bu raqamlarni 8 ta raqamdan iborat 4 guruhga ajratadi, bu erda "nuqta" kelib chiqadi - 11000000.10101000.00000010.00000000, har bir guruh 8 baytdan iborat "oktet" dir. Oddiy o'qish odamlarga o'qishni osonlashtirish uchun oktet qiymatini o'nli kasrga yozadi - 192.168.2.0
"Klassik manzil sxemasi" ni yaratish uchun birinchi oktetdagi birlik va nollarning ketma -ketligiga oid murakkab qoidalar to'plami ishlatiladi. Biroq, pastki tarmoq niqobi talab qilinmaydi. Hamma A sinfi uchun birinchi oktet - bu tarmoq, B sinf uchun - birinchi va ikkinchi oktetlar - tarmoq, C klassi uchun - birinchi uchta oktet - tarmoq.
1987 yilda intranet tarmog'i katta bo'la boshladi va Internet tug'ilish arafasida edi. Kichik tarmoqqa 254 ta xost manzilining barcha S sinfini tashlab yuborish muammoga aylanadi. A va B toifali tarmoqlar odatda manzillarni yo'qotadi, chunki jismoniy cheklovlar tarmoqni juda ko'p manzillardan foydalana oladigan darajada katta bo'lishidan oldin yo'riqnoma bilan bo'lishishga majbur qiladi. (B sinf xostlar diapazoni [256 X 256] - 2 = 65,534 manzillar; A klass [256^3] - 2 = 16,777,214).
Subnetting katta sinf tarmog'ini tarmoq manzilini belgilashda ishlatiladigan nol va sonlar sonini ko'paytirish orqali ko'plab kichik "kichik tarmoqlarga" ajratadi (har bir tarmoqda kamroq xostlar qoladi). Kichik tarmoqlar ko'p qo'shimcha manzillardan foydalanmasdan kichik tarmoqlarga tayinlanishi mumkin. Tarmoq manzili qaysi bayt ekanligini aniqlash uchun biz 1. "Maska" dan foydalanamiz (masalan, 255.255.255. 192) agar ikkilik kodga aylantirilsa (masalan, 11111111.11111111.11111111.
11 -qadam.000000) tarmoq bo'limiga yana qancha bayt qo'shilganligini aniqlaydi (masalan, ikkita host bayt). Bu misolda, 254 ta xostga ega bo'lgan bitta C klassi har biri 62 ta xostdan iborat to'rtta tarmoqqa aylanadi. Bu tarmoqlardan faqat ikkitasini tarmoqqa tayinlash mumkin; birinchisini va ikkinchisini RFC-950 qoidalariga muvofiq ishlatish mumkin emas.
Ichki tarmoq qoidalarini keyingi muhokama qilish ushbu maqola doirasidan tashqarida. Bu erda eng muhimi shundaki, biz Classy manzilidan foydalansak ham, Windows (va boshqa dasturiy ta'minot) buni bilmaydi. Va shuning uchun, biz hali ham tarmoq qismi uchun qancha bayt ishlatmoqchi ekanligimizni ko'rsatish uchun niqob kerak. Biz buni 255.255.255.0 raqami yordamida e'lon qilamiz.
Maslahatlar
-
Ko'p qurilmalar siz o'zaro bog'lanish yoki to'g'ri ulash kabelidan foydalanayotganingizni aniqlay oladi. Agar siz bitta qurilmani kabel bilan ulashingiz kerak bo'lsa, ular orasidagi to'g'ri kabel aloqasi turini ishlatishingiz kerak. Kompyuter/yo'riqnoma kabeli tarmoq almashtirgichiga to'g'ri ulanishni talab qiladi; Kompyuter/yo'riqnoma kompyuterga/yo'riqchiga o'zaro faoliyat ulanishni talab qiladi. (Eslatma: Ba'zi uy routerlarining orqa qismidagi port yo'riqchiga o'rnatilgan tarmoq almashtirgichiga tegishli va uni tarmoq kommutatori sifatida ko'rib chiqish kerak)
To'g'ri chiziq-bu CAT-5, CAT-5e yoki CAT-6 Ethernet kabelining ulanishi quyidagi tartibda:
Ikkala uchida:
Oq to'q sariq, to'q sariq, oq yashil, ko'k, oq ko'k, yashil, oq jigarrang, shokolad
Birinchi maslahatda:
Oq to'q sariq, to'q sariq, oq yashil, ko'k, oq ko'k, yashil, oq jigarrang, shokolad
Ikkinchi uchida:
Oq yashil, yashil, oq to'q sariq, ko'k, oq ko'k, to'q sariq, oq jigarrang, shokolad
Yuqorida aytilganlar TIA/EIA-568 standartiga mos keladi, lekin eng muhimi, o'zaro bog'lanishning ishlashi uchun 1 va 2-pinlar boshqa uchida 3 va 6-pinli (qabul qilish) joylarni almashtiradi. To'g'ri bo'g'inlar uchun barcha pinlar ikkala uchida bir xil bo'lishi kerak. Bir qator ranglar (masalan, oq to'q sariq va to'q sariq) o'ralgan simlarni belgilaydi. Xuddi shu o'ralgan juft simlarni mahkamlash (ya'ni bitta rang sxemasidagi 1 va 2 -pinlar, ikkinchisida 3 va 6 -pinlar) eng yaxshi signal sifatiga olib keladi.
-
Eslatma: CAT-7 yoki undan keyingi kabellar uchun TIA/EIA standarti hali aniqlanmagan.
-
- Tarmoq almashtirgichlari qimmatroq, lekin aqlli. Bu vosita ma'lumotlarni qayerga yuborishni hal qilish uchun manzillardan foydalanadi, bir vaqtning o'zida bir nechta qurilmaga ulanishga imkon beradi va boshqa qurilmalarning ulanish o'tkazish qobiliyatini yo'qotmaydi.
- Agar siz kompyuteringizga xavfsizlik devorini o'rnatgan bo'lsangiz, tarmoqdagi barcha kompyuterlarning IP -manzillarini xavfsizlik devoriga qo'shishni unutmang. Buni tarmoqdagi har bir kompyuter uchun qiling. Agar bu bajarilmasa, boshqa barcha qadamlar to'g'ri bajarilgan bo'lsa ham, kompyuterlar o'rtasidagi aloqa buziladi.
- Agar siz bir nechta qurilmalarni ulasangiz, uyalar arzonroq bo'ladi, lekin ular qaysi interfeys qayerga ishora qilayotganini bilishmaydi. Asbob hamma narsani kerakli portga uzatadi va kerakli qurilmaga kirishni umid qilib, qabul qiluvchiga ma'lumot kerakmi yoki yo'qligini hal qiladi. Bu usul juda ko'p tarmoqli kengligini iste'mol qiladi, bir vaqtning o'zida faqat bitta kompyuterga ulanish imkonini beradi va agar ko'proq kompyuter ulangan bo'lsa, tarmoqni sekinlashtiradi.
-
Hech qachon markazni pastadir yoki halqa hosil qiladigan tarzda ulamang. Bu ma'lumotlar to'plami butun davr davomida abadiy takrorlanishiga olib keladi. Hub to'yingan va trafikni o'tkazib bo'lmaguncha qo'shimcha paketlar qo'shiladi.
Tarmoq almashtirgichni shu tarzda ulamaslik yaxshiroqdir. Agar siz tarmoq almashtirgichni shu tarzda ulasangiz, tarmoq almashtirgichi qo'llab -quvvatlaganiga ishonch hosil qiling "Keng daraxtlar protokoli" va xususiyat faol. Aks holda, paket xuddi markaz kabi abadiy aylanib yuradi.
Ogohlantirish
- 127.0.0.0 dan 127.255.255.255 gacha bo'lgan IP diapazonidan foydalanmang. Bu diapazon loopback funktsiyasi uchun ajratilgan, ya'ni localhost -ga qaytish (siz hozirda bo'lgan kompyuter).
- Umumiy tizimlarga "nazariy jihatdan" ta'sir qilmaydigan qurilmalar ushbu siyosatga rioya qilishlari shart bo'lmasa -da, amalda DNS xizmatlari va boshqa dasturlar, agar maxsus konfiguratsiya qilinmagan bo'lsa, ushbu diapazondan tashqaridagi manzillardan foydalanish bilan adashishi mumkin.
- Agar shaxsiy IP ma'lumotlari o'z tarmog'idan tashqaridagi qurilmalarga ta'sir qilishi mumkin bo'lsa, tarmoq mutaxassislari hech qachon bu siyosatdan chetga chiqmaydi va kamdan -kam hollarda alohida intranet tarmoqlarida hech qanday sababsiz. Xizmat ko'rsatuvchi provayderlar, agar ushbu tarmoqdan tashqaridagi shaxsiy IP -manzillar umumiy tizimlarga ta'sir qilsa, xizmatni rad etish orqali Internetni ziddiyatlardan himoya qilish uchun javobgardir.
- IANA (Internet Assigned Numbers Authority) shaxsiy tarmoqlar uchun IP -manzillar diapazonining quyidagi uchta blokini ajratib qo'ydi: 10.0.0.0 dan 10.255.255.255 gacha, 172.16.0.0 dan 172.31.255.255 gacha va 192.168.0.0 dan 192.168.255.255 gacha.
- Agar dasturiy ta'minot, apparat yoki inson xatosi muammosi ushbu Internetdan tashqarida shaxsiy IP -ni ishlatishga olib keladigan bo'lsa, muammolar ham paydo bo'lishi mumkin. Buning sabablari yo'riqnoma to'g'ri sozlanmaganligidan, boshqa qurilmalarda tasodifan to'g'ridan -to'g'ri Internetga ulanishga bog'liq bo'lishi mumkin.
- Xavfsizlik nuqtai nazaridan, ajratilgan shaxsiy manzillar diapazonidan chetga chiqmang. Xususiy manzillarni uzatuvchi xususiy tarmoqqa tarmoq manzili tarjimasini qo'shish past darajadagi xavfsizlik usuli hisoblanadi va "Kambag'al odamlarning xavfsizlik devori" deb nomlanadi.
