المحتوى

• مراحل
• نصيحة
• تحذيرات

هي الويكي ، مما يعني أن العديد من المقالات كتبها العديد من المؤلفين. لإنشاء هذه المقالة ، شارك 29 شخصًا ، بعضهم مجهول الهوية ، في عددها وتحسينه بمرور الوقت.

تقوم شبكة خاصة بتوصيل أجهزة الكمبيوتر المختلفة دون المرور عبر الإنترنت ، وإذا كانت متصلة بها ، فمن خلال اتصال NAT غير مباشر ("ترجمة عنوان الشبكة"). في كلتا الحالتين ، لن يظهر عنوان الشبكة مطلقًا في الساحة العامة. تسمح لك شبكة خاصة بالاتصال ببعض أجهزة الكمبيوتر والأجهزة السابقة. إنه تجميع يتم اختياره عندما يرغب الشخص في إنشاء اتصالات بين أجهزة الكمبيوتر ، لتبادل البيانات مع انتباه أعين المتطفلين. الاتصال المباشر بالإنترنت غير مناسب.

مراحل

1. 1 بناء الشبكة الخاصة بك. ربما هذا هو الجزء الأكثر حساسية من العمل.
   
   ابدأ ، إذا لزم الأمر ، عن طريق الرسم على ورقة أو جهاز التوجيه أو أجهزة التوجيه التي ستقوم بتثبيتها. لا تحتاج الشبكات الخاصة الصغيرة إلى أجهزة توجيه ، ولكن قد تكون هناك أسباب لإدارة الشبكة. يتم استخدامه عندما نقسم الشبكة إلى عدة شبكات أصغر ، أو عندما نريد اتصالاً بالإنترنت عبر NAT. ثم يمكنك إضافة مفاتيح ("رموز التبديل") ولوحات الوصل ("لوحات الوصل"). على الشبكات الصغيرة ، يكون مفتاح أو لوحة وصل واحدة فقط كافية.
   سيتم تمثيل أجهزة الكمبيوتر مكعبات (أكثر أو أقل تفصيلا) والاتصالات بواسطة خطوط. يتيح هذا الرسم التصور الجيد لشبكتك المستقبلية.
   
   نظرًا لأنه رسم تخطيطي للاستخدام الشخصي ، يمكنك أخذ أي رموز للعناصر المختلفة للشبكة ، ولكن يمكنك عادة استخدام الرموز المشفرة بواسطة المحترفين ، لذلك ستتجنب الكثير من الالتباس لاحقًا. فيما يلي الرموز القياسية:
   • لأجهزة التوجيه: إنها دائرة ذات 4 أسهم موجهة (ولكن ليس دائمًا) وترتيبها على شكل الصليب ،
   • لمفاتيح الشبكة: مربع أو مستطيل ، به 4 أسهم ، واثنان في اتجاه واحد واثنان في الآخر (الإشارات "يتم تبادلها" بين منفذين عبر عنوان محدد) ،
   • بالنسبة للمركزات: يشبه الرمز رمز التبديل ، لا يوجد سوى سهمين متعاكسين ، لأنه يتم إرسال البيانات إلى جميع المنافذ دون تمييز ،
   • خطوط تمثل الاتصالات والرموز مربع ، وأجهزة الكمبيوتر.
2. 9 معرفة ما إذا كان الاتصال نشط. أبسط هو جعل بينغ. افتح MS-DOS أو ما يعادلها ضمن الأنظمة الأساسية الأخرى (على Windows ، افتح موجه الأوامر الموجود في القائمة بداية - إكسسوارات - موجه الأوامر) ونوع: "ping 192.168.2. ". ابدأ من أحد المضيفين وقم باختبار اتصال جميع عناوين المضيف الأخرى ، حيث يعتبر الموجه مضيفًا. إذا لم يستجب أحد المضيفين ، فراجع خطوات الإعداد أعلاه أو اتصل بأحد المحترفين.
   • يسمح NAT بتوصيل شبكة خاصة بالإنترنت من خلال تحويل عناوين IP للشبكة إلى عناوين متوافقة مع الشبكة العامة. على جانب الإنترنت ، ستظهر جميع الأجهزة الموجودة على شبكتك على أنها متصلة بأحد الشبكات العامة ، وفقًا لإدارة مساحة عنوان IP للإنترنت (تحت سيطرة LIA - هيئة ترقيم تخصيص الإنترنت). يوجد "NAT ديناميكي" يتم من خلاله إنشاء الارتباط بين العنوان الداخلي ونظيره الخارجي بشكل حيوي عند بدء الاتصال.
     
     هناك أيضًا آلية قريبة إلى حد ما ، هي PNAT ("ترجمة عنوان منفذ الشبكة") - وتسمى أيضًا PAT ("ترجمة عنوان المنفذ") أو "التحميل الزائد NAT" - والتي تتيح لعدة عناوين خاصة مشاركة نفس عنوان IP الخارجي. يعتمد على نموذج OSI (بنية الطبقات) ، وبوجه خاص على تنشيط الطبقة 3 و 4 ، والذي يسمح عدة عناوين IP خاصة لتظهر كما القادمة كمبيوتر واحد مع عنوان IP عام واحد فقط.
     
     ستجد هذه الموجهات الصغيرة ، التي تسمح لعدة مستخدمين بمشاركة اتصال إنترنت واحد ، في أي متجر كمبيوتر جيد. غالبًا ما يتم استخدام نظام PAT هذا ، لأنه يتجنب المرور من خلال تخصيص عدة عناوين IP عامة (لا يكون تكلفة عدة عناوين IP عامة باهظة الثمن ، ولكن هذه الممارسة غير مرخصة بالضرورة من قِبل مزود خدمة الإنترنت).
     
     إذا كنت تستخدم جهاز توجيه من هذا النوع ، فستحتاج إلى تعيين أحد عناوين المضيف من شبكتك الخاصة إلى جهاز التوجيه الخاص بك.
     
     إذا كنت تستخدم جهاز توجيه أكثر تعقيدًا ، فستحتاج إلى تعيين أحد عناوين المضيف الخاص بك إلى الواجهة التي تربط شبكتك الخاصة ، ويتم استخدام عنوان IP العام لواجهة الإنترنت وسيكون عليك تكوين NAT / PAT يدويًا.
     
     إذا كان لديك جهاز توجيه واحد فقط ، فإن الواجهة التي يتم استخدامها لتوصيل جهاز التوجيه به شبكتك الخاصة يصبح "واجهة خادم DNS" و "العبارة الافتراضية". سيكون عليك بعد ذلك إدخال عنوانه في الحقول المناسبة أثناء تكوين الأجهزة الأخرى.
   • إذا كانت شبكتك مقسمة بواسطة جهاز توجيه داخلي واحد أو أكثر ، يجب أن يكون لكل جهاز توجيه عنوان الشبكة الخاص به، للشبكة الفرعية التي يسيطر عليها (هناك أيضًا ما يسمى بالاتصالات "غير المرقمة" ، ولكن هذا خارج عن نطاق هذه المقالة). ومع ذلك ، يجب أن يكون هذا العنوان هو عنوان مضيف (كما هو الحال بالنسبة لجهاز كمبيوتر بسيط) مأخوذ في نطاق عناوين الشبكة العامة. في أغلب الأحيان ، نأخذ الأول عنوان المضيف المتاحة (في الواقع ، والثاني عنوان من الشاطئ ، في حالتنا ، 192.168.1.1). لا شيء يمنعك من تعيين عنوان آخر من اللحظة التي تعرف فيها ما يشير إليه. لا تأخذ عنوان الشبكة (على سبيل المثال 192.168.1.0) ، أو عنوان البث (على سبيل المثال 192.168.1.255)!
     
     على شبكة تضم جهازًا واحدًا أو أكثر (على سبيل المثال ، الطابعات وأجهزة الكمبيوتر والأقراص الثابتة الخارجية وما إلى ذلك) ، يصبح عنوان جهاز التوجيه "البوابة الافتراضية". سيكون خادم DNS ، إذا كان هناك خادم ، هو عنوان جهاز التوجيه الذي يتصل بالإنترنت. على الشبكات التي لها أجهزة توجيه متصلة ببعضها البعض ، لا توجد بوابة افتراضية. على الشبكات التي تحتوي على أجهزة توجيه وأجهزة ، أي من أجهزة التوجيه هذه الشبكة يمكن أن تكون بمثابة بوابة.
     
     الشبكة هي شبكة ، مهما كان حجمها! عندما يتم توصيل جهازي توجيه بواسطة كبل واحد ، حتى إذا كانت شبكة الفئة C (الأصغر) تحتوي على 256 عنوانًا ، يتم تعيين جميعها للكبل. سيكون عنوان الشبكة هو 0 ، والبث هو 2555 ، وسيتم أخذ اثنين آخرين من كل واجهة من الوصلات المتصلة بالكابل ، وسيتم فقدان عناوين 252 المتبقية.
     
     لا يمكن تكوين أجهزة التوجيه المنزلية الصغيرة بهذه الطريقة. إذا كانت كذلك ، ففهم أن واجهات Ethernet الموجودة على جانب "الشبكة الخاصة" هي واجهات "التبديل" داخل جهاز التوجيه. هذا هو جهاز التوجيه الذي يجمع كل شيء يستخدم داخليًا واحد فقط واجهة. في هذه الحالة ، يتم استخدام عنوان IP واحد فقط من قبل الجميع ، وسيكون الجميع على نفس الشبكة.
     
     إذا كان لجهاز التوجيه واجهات متعددة لكل منها عنوان IP ، فإن كل واجهة ، بعنوانها الخاص ، تدير شبكة منفصلة.
   • مفهوم قناع الشبكة الفرعية. لفهم أهمية هذا القناع ، من المهم أن نفهم ما هو مخفي وراء هذا المصطلح.
     
     تدوين العلامة العشرية هو وسيلة ملائمة لوصف عناوين IP. من ناحية أخرى ، حيث يرى الرجل أرقامًا واضحة ، فإن الكمبيوتر "يشاهد" فقط 0 و 1 (ثنائي) من النوع: 11000000101010000000001000000000. يتكون العنوان في IPv4 القياسي من 4 مجموعات تتكون من 8 أرقام - 11000000.10101000.00000010.00000000كل مجموعة هي بايت 8 بت. يحول التدوين العشري قيم البايتات إلى أرقام عشرية إلى أرقام يسهل تذكرها - هنا 192.168.2.0
     
     لقد تم إنشاء ما يسمى ب "مخطط العناوين الفائقة" من خلال الجمع بطرق مختلفة بين 0 و 1 من البايت الأول الذي أدى إلى ظهور الفئات من A إلى E. ومع ذلك ، فإن قناع الشبكة الفرعية ليس ضروري مع شبكة من الفئة A ، تكون الثمانية الأولى هي جزء الشبكة. بالنسبة للفئة B ، هذه هي البايتان الأوليان ، والفئة C هي الثلاثة الأولى.
     
     ابتداء من عام 1987 ، كانت الشبكات الخاصة والإنترنت تتطور بشكل كبير ، وبشكل حتمي ، العلاقات بين الاثنين. في هذا المخروط ، أصبح فقدان 254 عنوان مضيف على شبكات الفئة C الصغيرة مشكلة حقيقية. غالبًا ما تسببت شبكات الفئة A و B في إفساد العناوين لأسباب مادية بحتة ، وكان لا بد من تقسيم الشبكات بواسطة أجهزة التوجيه لتكون كبيرة بما يكفي للحصول على مزيد من العناوين (يمكن لشبكة الفئة B التعامل معها (256 × 256) - 2 = 65534 محطة أو عناوين ، شبكة من الفئة A ، (256) - 2 = 16،777،214 عنوانًا)
     
     يسمح تجزئة الشبكة الفرعية بتقسيم شبكة كبيرة من الكتابة classful في الشبكات الفرعية الصغيرة عن طريق زيادة عدد 0s و 1s ، والتي سيتم استخدامها لمعالجة أجزاء الشبكة (في المقابل ، هناك عدد أقل من العناوين للمضيفين على كل شبكة). يمكن بعد ذلك اعتبار الشبكة الفرعية كشبكة صغيرة في حد ذاتها مع عدد كبير من العناوين المتاحة. البتات في 1 ثم تمثل جزء الشبكة. "القناع" (مثل 255.255.255.192) ، تم تحويله إلى ثنائي (على سبيل المثال 11111111.11111111.11111111.11000000) ، يحدد بالضبط عدد البتات المخصصة لجزء الشبكة (على سبيل المثال ، هنا ، 2 بت). في هذا المثال ، تصبح شبكة فئة C مع 254 مضيفًا أربعة شبكات فرعية تضم 62 مضيفًا لكل منها. يمكن أن يكون لواحد فقط من هذه الشبكات الفرعية عناوين صالحة ، ويعتبر العنوانان الأول والأخير غير صالحين وفقًا لـ RFC-950.
     
     لأن معقدة ، لن يتم مناقشة دور الشبكات الفرعية هنا. ما يهمنا هو أنه حتى لو كنت تستخدم العناوين classful، ويندوز (وغيرها) يتجاهلهم تماما. لهذا السبب هناك حاجة إلى قناع لإعلام النظام بعدد البتات التي سيتم استخدامها للشبكة. إذا كان القناع لديه عنوان 255.255.255.0 ، فإنه يستخدم 24 بت.
   إعلان

نصيحة

• تعرف العديد من الأجهزة كيفية التعامل مع كبلات "متقاطعة" و "مستقيم". إذا لم يكن لديك مثل هذه الأجهزة ، يجب عليك استخدام الكابلات المناسبة. يتم إنشاء الرابط بين جهاز كمبيوتر ومحول (أو لوحة وصل) بكابل مستقيم ، بين جهازين كمبيوتر (جهازين أو اثنين من المحولات) مع كابل كروس (منافذ بعض أجهزة التوجيه المنزلية هي تلك الخاصة بمحول جهاز التوجيه ، والتي ثم يعتبر التبديل).
  
  كبلات CAT-5 و CAT-5e و CAT-6 هي كالتالي:
  
  في كلا الطرفين: البرتقالي والأبيض - البرتقالي - الأخضر والأبيض - مع كبل Br CAT-6 Ethernet ، الاتصال كالتالي:
  
  من جهة : البرتقالي والأبيض - البرتقالي - الأخضر والأبيض - الأزرق - الأزرق والأبيض - الأخضر - البني والأبيض - البني ،
  على الجانب الآخر: الأخضر والأبيض - الأخضر - البرتقالي والأبيض - الأزرق - الأزرق والأبيض - البرتقالي - البني والأبيض - البني.
  
  تتوافق أكواد الألوان هذه مع معيار TIA / EIA-568. بغض النظر عن الألوان ، المهم في كبل التقاطع ، على جانب واحد ، يتم توصيل المسامير 1 و 2 (الإرسال) إلى الطرف الآخر بالبراغي 3 و 6 (الاستقبال). باستخدام كبل مستقيم ، يتم توصيل المسامير بنفس الترتيب (1 على جانب واحد مع 1 على الجانب الآخر). تتم مطابقة أزواج الأسلاك على مستوى اللون (مثل البرتقالي والأبيض / البرتقالي). يتم إقران المسامير التي تحتاج إلى الاتصال مع أزواج مطابقة (أي الدبابيس 1 و 2 من لون واحد ، والدبابيس 3 و 6 ، من آخر) ، والذي يسمح بنقل إشارة أفضل.
  
  
  • نونا بين : لم يتم تصميم معيار TIA / EIA للكابلات CAT-7 أو أكبر.
    
    
  • لمزيد من التفاصيل ، اقرأ المقال "كيفية صنع كابل الشبكة"
• تعد محولات الشبكة ("رموز التبديل") أكثر تكلفة بالتأكيد ، لكنها أيضًا أكثر إثارة للاهتمام. في الواقع ، يستخدمون العناوين لإرسال البيانات إلى المنفذ (المنافذ) الجيد ، والذي يسمح بالاتصالات المتزامنة. ثم يتم استخدام عرض النطاق الترددي بشكل أفضل ولا يتداخل مع الاتصالات الأخرى.
  
  
• إذا كان لديك جدران حماية على أجهزة الكمبيوتر الخاصة بك ، فتأكد من إخطار عناوين IP بجميع أجهزة الكمبيوتر المتصلة. يجب أن يتم ذلك على كل جهاز كمبيوتر متصل بالشبكة. إذا نسيت هذه الخطوة ، فلن يحدث الاتصال ، حتى لو تم تثبيت كل شيء آخر وإعداده.
• تعتبر المكثفات ("لوحات الوصل") رخيصة بالتأكيد للشراء ومفيدة عندما يكون لديك شبكة صغيرة جدًا ، لكنها تدير واجهات مختلفة تمامًا. إنها محتوى لإرسال البيانات على جميع المنافذ دون تمييز ، على أمل الوصول إلى المنفذ الصحيح. ثم حر للمستلم لقبول أو عدم قبول هذه البيانات! ثم يتم ازدحام النطاق الترددي بشدة ، يجب على كل جهاز انتظار إصدار الفرقة. عندما يكون هناك العديد على نفس الشبكة ، تكون سرعة الاتصال بطيئة للغاية في بعض الأحيان.
• لا تقم أبدًا بتوصيل لوحة وصل بحيث يتم تشغيلها في حلقة ، وإلا فلن يتم توزيع حزم البيانات إلى أجل غير مسمى ... في حلقة! ستتم إضافة حزم البيانات الأخرى إلى تلك التي تعمل في حلقة ، وسيتم تشبع لوحة الوصل ولن تحقق الغرض منها.
  
  الشيء نفسه ينطبق على رموز التبديل التي لا تربط بهذه الطريقة. ومع ذلك ، يكون الاتصال ممكنًا بشرط أن تكون بموجب البروتوكول "بروتوكول شجرة الامتداد" (بدون حلقة) ، والتي يجب تفعيلها. وإلا ، فإن حزم البيانات سوف تدور وتدور إلى أجل غير مسمى ، كما هو الحال مع المحاور.

إعلان

تحذيرات

• عادة ، لا تحتاج الأجهزة الموجودة في الشبكة ، من حيث المبدأ، للامتثال لهذا عنونة صارمة. في الواقع ، قد تتعطل خدمة DNS وبعض البرامج إذا كانت أجهزتك تحتوي على عناوين "الباروك" ، أي خارج النطاقات الكلاسيكية ، ما لم تقم بالتكوين بطريقة معينة.
• يتبع خبراء الشبكة هذا المبدأ بدقة والتأكد من أن عناوين IP هذه "غريبة" قليلاً لا تزعج الأجهزة الموجودة على شبكة أخرى. إذا فعلوا ذلك ، فهو على شبكات معزولة بشكل جيد ولأسباب جيدة. يتحمل مزودو خدمات الإنترنت بعض المسؤولية عن حسن سير العمل في الإنترنت ، ولهذا السبب يرفضون الاتصال إذا كانت عناوين IP الخاصة غير متوفرة في نطاق العنوان "الكلاسيكي".
• تحتوي LIANA ("هيئة أرقام الإنترنت المخصصة") ، المسؤولة عن مساحة عناوين الإنترنت ، على ثلاثة نطاقات عناوين للشبكات الخاصة: 10.0.0.0 إلى 10.255.255.255 ، و 172.16.0.0 إلى 172.31.255.255 ، و 192.168.0.0 إلى 192.168.255.255.
• لا تستخدم نطاق IP 127.0.0.0 - 127.255.255.255! هذه هي عناوين "الاسترجاع" ، وهي عناوين يستخدمها المضيفون لتوجيه حركة المرور إلى أنفسهم (من جهاز الكمبيوتر إلى جهاز الكمبيوتر الخاص بك).
• يمكن أن يحدث ذلك بطريق الخطأ ، بسبب مشكلة في البرامج أو الأجهزة أو خطأ في المعالجة ، سيصبح العنوان الخاص عنوانًا عامًا. يمكن أن يحدث هذا إذا لم يتم تهيئة جهاز التوجيه بشكل صحيح أو إذا قمت بتوصيل أحد أجهزتك بطريق الخطأ عن طريق الإنترنت.
• من أجل أمان شبكتك ، لا تقم بتعيين عناوين غير خاصة لمكونات شبكتك. لا تعتمد كثيرًا على جدار الحماية الذي تم إنشاؤه بواسطة اتصال NAT: يُعرف باسم "جدار الحماية للرجل الفقير" المثير للاشمئزاز. انت حذر!

تم استرداد الإعلان من "https://fr.m..com/index.php؟title=configure-a-private-system&oldid=154527"