Wan připojení v routeru. Jaký je rozdíl mezi porty, kabely a samotnou technologií WAN a LAN?

Pokud se podíváte na běžný router, na zadním panelu uvidíme několik portů s podpisem LAN a jeden s podpisem WAN. Navenek jsou všechny tyto porty totožné, ale pro fungování routeru je záměna mezi nimi nepřijatelná.

Definice

WAN— Wide Area Network je globální počítačová síť, která pokrývá a propojuje mnoho počítačových systémů po celém světě.

LAN— Local Area Network je místní počítačová síť, která spojuje omezený počet počítačů na relativně malém území.

Srovnání

Rozdíl mezi WAN a LAN spočívá v účelu sítí. WAN je externí síť, která spojuje skupiny lokálních sítí a jednotlivé počítače bez ohledu na jejich umístění. Účastníci sítě mohou vzájemně interagovat s ohledem na omezení technologií připojení (zejména rychlosti přenosu dat). Globální internet je dnes nejznámější, nikoli však jedinou sítí WAN. LAN je lokální síť, vnitřní, propojující jednotlivé počítače, segmenty sítě a skupiny sítí umístěné v těsné blízkosti sebe. Vzájemnou interakci zajišťují drátové i bezdrátové technologie.

Na routerech je tedy port WAN pro připojení kabelu s připojením k internetu a porty LAN pro připojení vašich místních zařízení.

Sítě LAN mohou pokrýt až několik kilometrů území a komunikaci mezi částmi sítě zajišťují kvalitní vysokopásmové kabely (nejčastěji kroucené dvoulinky). Sítě WAN neomezují území, ale jejich organizace využívá i telefonní linky, které se neliší kvalitou a rychlostí přenosu dat. Kromě toho mohou být WAN založeny na modernějších komunikačních sítích. Při organizování LAN se používá přímá topologie při organizování WAN se používá smíšená hierarchická topologie.

Na úrovni datového spoje modelu OSI používají sítě LAN a WAN různé protokoly přenosu dat: pro LAN jsou to Ethernet a 802.11 (zpravidla), pro WAN - PPP, HDLC, Frame Relay. V sítích LAN je komunikační kanál používán jedním klientem v sítích WAN je komunikační kanál sdílen mezi klienty sítě.

Rozdíl mezi WAN a LAN

1. WAN je externí, globální síť, LAN je vnitřní, lokální síť.
2. WAN není omezena na území LAN nemůže být příliš dlouhá.
3. U směrovačů je port WAN určen pro připojení k internetu a port LAN je určen pro místní uživatelská zařízení.
4. Počet LAN klientů je omezen.
5. Šířka pásma LAN je obvykle vyšší, k jejímu uspořádání se používají kvalitní kabely.
6. LAN využívá protokoly Ethernet a 802.11, WAN využívá PPP a další.
7. V LAN je komunikační kanál používán jedním klientem, ve WAN - několika.

Pokud se podíváme na běžný router, na zadním panelu uvidíme několik portů s podpisem a jeden s podpisem. Navenek jsou všechny tyto porty totožné, ale pro fungování routeru je záměna mezi nimi nepřijatelná.

Koncepce WAN a LAN

WAN - Wide Area Network- globální počítačová síť, která pokrývá a propojuje mnoho počítačových systémů po celém světě.

LAN - Local Area Network- místní síť, která spojuje omezený počet počítačů na relativně malém území.

Rozdíl mezi WAN a LAN

Rozdíl mezi WAN a LAN spočívá v účelu sítí. WAN je externí síť, která spojuje skupiny lokálních sítí a jednotlivé počítače bez ohledu na jejich umístění. Účastníci sítě mohou vzájemně interagovat s ohledem na omezení technologií připojení (zejména rychlosti přenosu dat). Globální internet je dnes nejznámější, nikoli však jedinou sítí WAN. LAN je lokální síť, vnitřní, propojující jednotlivé počítače, segmenty sítě a skupiny sítí umístěné v těsné blízkosti sebe. Vzájemnou interakci zajišťují drátové i bezdrátové technologie.

Na routerech je tedy port WAN pro připojení kabelu s připojením k internetu a porty LAN pro připojení vašich místních zařízení.

Sítě LAN mohou pokrýt až několik kilometrů území a komunikaci mezi částmi sítě zajišťují kvalitní vysokopásmové kabely (nejčastěji kroucené dvoulinky). Sítě WAN neomezují území, ale jejich organizace využívá i telefonní linky, které se neliší kvalitou a rychlostí přenosu dat. Kromě toho mohou být WAN založeny na modernějších komunikačních sítích. Při organizaci LAN se používá přímá topologie, při organizaci WAN se používá smíšená hierarchická topologie.

Na úrovni datového spoje modelu OSI používají sítě LAN a WAN různé protokoly přenosu dat: pro LAN jsou to Ethernet a 802.11 (zpravidla), pro WAN - PPP, HDLC, Frame Relay. V sítích LAN je komunikační kanál používán jedním klientem v sítích WAN je komunikační kanál sdílen mezi klienty sítě.

1. WAN - externí, globální síť, LAN - interní, lokální síť.
2. WAN není omezena na území LAN nemůže být příliš dlouhá.
3. U směrovačů je port WAN určen pro připojení k internetu a port LAN je určen pro místní uživatelská zařízení.
4. Počet LAN klientů je omezen.
5. Šířka pásma LAN je obvykle vyšší, k jejímu uspořádání se používají kvalitní kabely.
6. LAN využívá protokoly Ethernet a 802.11, WAN - PPP a další.
7. V LAN je komunikační kanál používán jedním klientem, ve WAN - několika.

• ,

Pokud chcete vědět, co je to WAN nebo jak se WAN liší od LAN, pak jste na správném místě. Nyní se pokusme zjistit, jaké jsou tyto technologie, konektory, připojení, k čemu jsou potřebné a jaký je rozdíl.

Myslím, že ve většině případů, když někdo hledá informace o WAN, myslí tím konektor na Wi-Fi routeru. Ostatně téměř v každém návodu na nastavení routeru tuto zkratku najdete. Každý píše o připojení nějakých kabelů do WAN konektorů, případně LAN. Pojďme popořadě:

WAN(Wide Area Network) je celosvětová počítačová síť. Jednoduše řečeno, toto je internet. Pokud mluvíme o konektoru WAN, pak je to konektor na routeru, do kterého je připojen kabel od poskytovatele. Síťový kabel, přes který router přistupuje k internetu.

Téměř na všech routerech je to modrý konektor a vypadá takto:

Na fotografii výše můžete vidět, že konektor je dokonce označen. Router má také obvykle indikátor připojeného kabelu WAN. Během normálního provozu by měl aktivně blikat. A vedle samotného indikátoru obvykle nakreslí ikonu ve formě planety.

Nyní víte, co je WAN. Podívejme se blíže na to, jak se liší od LAN.

Jaký je rozdíl mezi konektorem WAN a konektorem LAN?

Vše je zde také velmi jednoduché. Co je LAN?

LAN(Local Area Network) je místní síť. Zjednodušeně řečeno se jedná o počítače, které jsou vzájemně propojeny na krátkou vzdálenost. Například počítače, televize, mobilní zařízení, která jsou vzájemně propojena přes router v rámci domácnosti nebo kanceláře. Toto je místní síť.

Na routerech lze běžně najít 4 LAN konektory. Jsou žluté a vypadají takto:

Slouží k připojení zařízení k místní síti pomocí síťového kabelu.

Rozdíl mezi WAN a LAN je v tom, že WAN je přístup k internetu a LAN je místní síť, ke které lze připojit zařízení, která jsou umístěna blízko sebe.

Myslím, že to je vše, co potřebujete vědět o těchto dvou označeních. Můžete se samozřejmě ponořit do technických aspektů, nejasných definic atd., ale to pravděpodobně nikoho nebude zajímat.

S rozšířením širokopásmového přístupu k internetu se bezdrátové směrovače stávají mezi domácími uživateli stále oblíbenější, což umožňuje organizovat přístup k internetu sdílený mezi několika počítači v bytě. Kromě toho, vzhledem k možnostem směrovačů organizovat kanály bezdrátové komunikace, jejich použití eliminuje potřebu pokládat síťové kabely po celém bytě. Dnes je k dispozici mnoho různých modelů bezdrátových směrovačů pro domácí použití. Jak si ale správně vybrat? Jaký router si vybrat a hlavně jak jej správně nakonfigurovat? V tomto článku se podíváme na hlavní funkce moderních routerů a poskytneme podrobné pokyny pro jejich nastavení.

Moderní domácí počítač již není myslitelný bez připojení k internetu. Analogové modemy jsou nenávratně minulostí, nahradily je technologie vysokorychlostního přístupu k internetu a tarify za organizování neomezeného přístupu se staly srovnatelnými s měsíční platbou za telefon. Proto je zcela přirozené, že uživatelé po zakoupení domácího počítače přemýšlejí o organizaci přístupu k internetu.

Odpadají problémy s připojením jednoho domácího počítače k ​​internetu. To je samozřejmě netriviální úkol pro začínající uživatele, protože vyžaduje vytvoření nového síťového připojení a provedení nezbytných nastavení, ale pokud budete mít štěstí, vše provedou inženýři, kteří připojí počítače k ​​internetu.

Postupem času však můžete získat druhý počítač, notebook nebo PDA s bezdrátovým adaptérem. Všechna tato zařízení budete samozřejmě chtít připojit k internetu. K tomu již budete muset použít router, který bude fungovat jako brána mezi vaší lokální sítí v bytě a externí internetovou sítí.

Přirozeně vyvstává otázka výběru routeru a jeho funkčnosti.

Ihned poznamenejme, že všechny moderní routery zaměřené na domácí uživatele kombinují mnoho síťových zařízení a router je pouze jedním z nich, i když tím hlavním. Někteří výrobci, snažící se zdůraznit zaměření svých zařízení na domácí uživatele a také jejich univerzálnost, je proto z marketingových důvodů nazývají domácími internetovými centry. Je pravda, že to pouze zavádí zmatek do klasifikace takových zařízení, ale jejich obecně přijímaný název je širokopásmové bezdrátové směrovače.

Routery pro domácí uživatele donedávna neměly integrovaný bezdrátový přístupový bod. Nyní jsou tato zařízení již zastaralá a neměli byste na ně spoléhat.

Funkce bezdrátových routerů

Moderní širokopásmový bezdrátový router je tedy multifunkční zařízení, které kombinuje:

• router;
• Síťový přepínač Fast Ethernet (10/100 Mbit/s);
• bezdrátový přístupový bod;
• firewall;
• NAT zařízení.

Hlavním úkolem přiděleným bezdrátovým routerům je sjednotit všechny počítače v domácí síti do jediné lokální sítě se schopností vyměňovat si mezi nimi data a organizovat vysokorychlostní, bezpečné připojení k internetu pro všechny domácí počítače (obr. 1). .

Rýže. 1. Připojení pomocí bezdrátového směrovače
domácích počítačů k internetu

V současnosti jsou nejoblíbenějšími způsoby připojení k internetu přes telefonní linku pomocí ADSL modemu a přes vyhrazenou ethernetovou linku. Na základě toho lze všechny bezdrátové směrovače rozdělit do dvou typů:

• pro připojení přes vyhrazenou ethernetovou linku;
• pro připojení přes telefonní linku.

V druhém případě má router zabudovaný i ADSL modem.

Podle statistik je mezi poskytovateli stále oblíbenější způsob připojení přes dedikovanou ethernetovou linku. Routery k tomu určené lze zároveň využít i pro připojení k internetu přes telefonní linku, k tomu si však budete muset dokoupit ADSL modem.

V následujícím textu budeme uvažovat pouze o směrovačích navržených pro připojení k internetu prostřednictvím vyhrazené ethernetové linky.

Směrovače jsou tedy síťová zařízení instalovaná na pomezí vnitřní místní domácí sítě a internetu, a proto fungující jako síťová brána. Z konstrukčního hlediska musí mít routery alespoň dva porty, z nichž jeden je připojen k místní síti (tento port se nazývá interní port LAN) a druhý je připojen k externí síti, tedy k Internetu. (tento port se nazývá externí port WAN). Domácí routery mají jeden WAN port a čtyři interní LAN porty, které jsou sdruženy do switche (obr. 2). Porty WAN i LAN mají rozhraní 10/100Base-TX a můžete k nim připojit síťový ethernetový kabel.

Rýže. 2. LAN a WAN porty routeru

Bezdrátový přístupový bod integrovaný do routeru umožňuje organizovat segment bezdrátové sítě, který pro router patří do vnitřní sítě. V tomto smyslu se počítače připojené k routeru bezdrátově neliší od počítačů připojených k portu LAN.

Účelem firewallu integrovaného do routeru je zajistit bezpečnost vnitřní sítě. K tomu musí být firewally schopny maskovat chráněnou síť, blokovat známé typy hackerských útoků a únik informací z vnitřní sítě a řídit aplikace, které přistupují k vnější síti.

Za účelem implementace těchto funkcí analyzují brány firewall veškerý provoz mezi vnějšími a vnitřními sítěmi z hlediska souladu s určitými stanovenými kritérii nebo pravidly, která určují podmínky pro přechod provozu z jedné sítě do druhé. Pokud provoz splňuje zadaná kritéria, firewall mu umožní projít. V opačném případě, to znamená, že nejsou splněna stanovená kritéria, je provoz zablokován. Firewally filtrují příchozí i odchozí provoz a také umožňují řídit přístup k určitým síťovým zdrojům nebo aplikacím.

Firewally svým účelem připomínají kontrolní stanoviště chráněného objektu, kde jsou kontrolovány doklady každého vstupujícího na území objektu a každého, kdo jej opouští. Pokud je průjezd v pořádku, je povolen vstup na území. Firewally fungují podobně, pouze role lidí procházejících kontrolním bodem jsou síťové pakety a průchodem je soulad hlaviček těchto paketů s danou sadou pravidel.

Všechny moderní routery s vestavěnými firewally jsou zařízeními NAT, to znamená, že podporují protokol NAT (Network Address Translation). Tento protokol není součástí brány firewall, ale pomáhá zlepšit zabezpečení sítě. Jeho hlavním úkolem je řešit problém s nedostatkem IP adres, který je s rostoucím počtem počítačů stále naléhavější.

Protokol NAT definuje, jak probíhá překlad síťových adres. Zařízení NAT převádí IP adresy vyhrazené pro soukromé použití v místních sítích na veřejné IP adresy. Soukromé adresy zahrnují následující rozsahy IP: 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255. Soukromé IP adresy nelze používat na World Wide Web, takže je lze volně používat pouze pro interní účely.

Kromě uvedených funkcí mají některé modely bezdrátových směrovačů řadu dalších. Mohou být například vybaveny porty USB 2.0, ke kterým můžete připojit externí zařízení s možností organizovat k nim sdílený síťový přístup. Při připojení k routeru tiskárny přes rozhraní USB 2.0 tedy získáme i tiskový server a při připojení externího pevného disku síťové úložiště typu NAS (Network Attached Storage). Navíc v druhém případě vám software používaný v routerech dokonce umožňuje organizovat FTP server.

Existují modely routerů, které mají nejen USB porty, ale i vestavěný pevný disk, a proto je lze použít pro síťové úložiště dat, jako FTP servery pro přístup zvenčí i z vnitřní sítě a dokonce slouží jako multimediální centra. .

Nastavení routeru

Navzdory zjevné podobnosti funkčnosti širokopásmových bezdrátových směrovačů mezi nimi existují značné rozdíly, které v konečném důsledku určují, zda je konkrétní směrovač vhodný pro vaše účely či nikoli. Faktem je, že různí poskytovatelé internetu používají různé typy připojení k internetu. Pokud mluvíme o připojení jednoho počítače (bez použití routeru), pak nejsou žádné problémy, protože uživatelské operační systémy (například Windows XP/Vista) obsahují software, který podporuje všechny typy připojení používané poskytovateli. Pokud pro připojení domácí sítě k internetu používáte router, pak je nutné, aby plně podporoval typ připojení používaný poskytovatelem (na typy připojení se podíváme v části nastavení WAN rozhraní).

Téměř všechny routery zaměřené na domácí uživatele mají vestavěný software pro rychlé nastavení (průvodce nastavením) nebo nástroje pro automatickou konfiguraci – například Quick Setup, Smart Setup, NetFriend atd. Je však třeba mít na paměti, že vždy může existovat poskytovatel, který nepodporuje funkci automatické konfigurace konkrétního routeru. Kromě toho přítomnost takových funkcí neznamená, že stisknutím jednoho „magického“ tlačítka se okamžitě vypořádáte se všemi problémy a nakonfigurujete svůj router. Koneckonců, i když se chcete dostat k tomuto „kouzelnému“ tlačítku, budete muset na svém počítači provést některá nastavení síťového rozhraní.

Z výše uvedených důvodů nebudeme spoléhat na možnosti automatické konfigurace routeru a zvážíme nejuniverzálnější způsob ruční konfigurace krok za krokem.

Je vhodné nakonfigurovat router v následujícím pořadí:

• Získání přístupu k webovému rozhraní routeru.
• Konfigurace rozhraní LAN a vestavěného serveru DHCP.
• Konfigurace rozhraní WAN s organizací internetového připojení pro všechny počítače v místní síti.
• Nastavení bezdrátové sítě (pokud existují bezdrátoví klienti).
• Nastavení firewallu.
• Konfigurace protokolu NAT (je-li požadován).

Prvním krokem při nastavování routeru je získání síťového přístupu k jeho nastavení přes webové rozhraní (všechny routery mají vestavěný webový server).

Podívejme se blíže na kroky nastavení rozhraní LAN a vestavěného serveru DHCP a také nastavení rozhraní WAN. V tomto článku nebudeme hovořit o nastavení bezdrátové sítě, firewallu a protokolu NAT - tyto otázky budou diskutovány v samostatných publikacích.

Získání přístupu k webovému rozhraní routeru

Pro přístup k webovému rozhraní routeru je nutné připojit počítač (laptop) k LAN portu. První věc, kterou musíte zjistit, je IP adresa LAN portu routeru, výchozí přihlašovací jméno a heslo. Každý router, který je síťovým zařízením, má svou vlastní síťovou adresu (IP adresu). Chcete-li zjistit IP adresu LAN portu routeru a heslo, budete se muset podívat do uživatelské příručky. Pokud nebyl router dříve používán, jeho nastavení se shoduje s výchozím (továrním) nastavením. Ve většině případů je IP adresa LAN portu routeru 192.168.1.254 nebo 192.168.1.1 s maskou podsítě 255.255.255.0 a heslo a login jsou admin. Pokud byl router již používán a jeho výchozí nastavení bylo změněno, ale neznáte IP adresu LAN portu nebo přihlašovací jméno a heslo, pak první věc, kterou musíte udělat, je resetovat všechna nastavení (vrátit do továrního nastavení). K tomu mají všechny routery speciální zapuštěné resetovací tlačítko. Pokud jej stisknete (při zapnutém routeru) a podržíte jej několik sekund, router se restartuje a obnoví tovární nastavení.

Kromě možnosti rychlého návratu k továrnímu nastavení má většina směrovačů vestavěný server DHCP, který je ve výchozím nastavení aktivován. To vám umožní snadné připojení k routeru, protože počítači připojenému k portu LAN routeru bude automaticky přidělena IP adresa stejné podsítě, do které patří samotný port LAN routeru, a bude použita IP adresa výchozí brány. jako IP adresu routeru adresu LAN portu routeru. Ale abyste mohli využít této příležitosti, musíte se ujistit, že funkce dynamického přidělování IP adresy (Získat IP adresu automaticky) je nastavena ve vlastnostech síťového připojení počítače použitého pro připojení k LAN portu routeru. Ve výchozím nastavení je aktivován pro všechna síťová rozhraní, a pokud po instalaci operačního systému nebyla síťová připojení na počítači speciálně nakonfigurována, pak s největší pravděpodobností budete mít přístup k nastavení routeru ihned po připojení k jeho LAN portu na počítači. .

Pozor! Pokud již byl váš počítač připojen k internetu, pak je pravděpodobné, že používáte jiné nastavení síťového připojení, než je výchozí nastavení. Než cokoliv změníte, zapište si všechna nastavení.

Pokud se nemůžete připojit k routeru tímto jednoduchým způsobem, budete muset nejprve nakonfigurovat síťové rozhraní počítače připojeného k routeru. Smyslem nastavení je, že síťové rozhraní počítače, který se připojuje k LAN portu routeru a LAN portu routeru, mají IP adresy patřící do stejné podsítě. Předpokládejme, že port LAN routeru má IP adresu 192.168.1.1. Poté musí být síťovému rozhraní připojeného počítače přiřazena statická IP adresa 192.168.1.x (například 192.168.1.100) s maskou podsítě 255.255.255.0. Kromě toho musíte zadat IP adresu LAN portu routeru (v našem případě 192.168.1.1) jako výchozí IP adresu brány.

Nastavení síťového rozhraní počítače samozřejmě závisí na použitém operačním systému. Jak takové nastavení provést, si ukážeme na příkladu nejoblíbenějšího operačního systému Microsoft Windows XP SP2 (anglická verze) a operačního systému Microsoft Windows Vista (ruská verze).

Nastavení síťového rozhraní počítače se systémem Microsoft Windows XP SP2

Pokud používáte operační systém Microsoft Windows XP SP2 a chcete přiřadit statickou IP adresu síťovému rozhraní vašeho počítače, klikněte na ikonu Místa v mé síti(Network Neighborhood) klikněte pravým tlačítkem a v kontextové nabídce, která se otevře, vyberte Vlastnosti(Vlastnosti). V okně, které se otevře Síťové připojení(Síťová připojení) vyberte ikonu Připojení k místní síti(Místní síť) a kliknutím na něj pravým tlačítkem přejděte znovu na položku Vlastnosti. Poté by se mělo otevřít okno Vlastnosti připojení k místní síti(Vlastnosti síťového připojení), která umožňuje konfigurovat síťový adaptér (obr. 3).

Rýže. 3. Dialogové okno Vlastnosti připojení k místní síti

Na kartě Generál vyberte protokol Internetový protokol (TCP/IP) a klikněte na tlačítko Vlastnosti. Otevře se okno, které vám umožní nastavit výchozí IP adresu počítače, masku podsítě a bránu. Zaškrtněte políčko v tomto dialogovém okně Použijte následující IP adresu: a do příslušných textových polí zadejte IP adresu a masku podsítě (obr. 4).

Rýže. 4. Nastavení statické IP adresy, masky podsítě
a IP adresy brány

Jakmile je síťové rozhraní počítače nakonfigurováno, můžete přistupovat k nastavení samotného routeru. Chcete-li to provést, zadejte IP adresu přístupového bodu (192.168.1.1) do adresního pole vašeho webového prohlížeče. Pokud je vše provedeno správně, otevře se dialogové okno nastavení přístupového bodu (routeru). Možná budete muset nejprve zadat své uživatelské jméno a heslo (jsou v dokumentaci).

Nastavení síťového rozhraní počítače se systémem Microsoft Windows Vista

Pokud používáte operační systém Microsoft Windows Vista a chcete přiřadit statickou IP adresu síťovému rozhraní vašeho počítače, klikněte na ikonu Síť klikněte pravým tlačítkem a v zobrazené kontextové nabídce vyberte Vlastnosti. V okně, které se otevře Síťová připojení Síťová připojení(obr. 5), který zobrazuje všechny síťové adaptéry nainstalované v počítači.

Rýže. 5. Okno síťových připojení se seznamem síťových adaptérů

Po výběru síťového adaptéru v tomto okně (pokud je jich několik), se kterým je počítač připojen k portu LAN routeru, klikněte na něj pravým tlačítkem a vyberte položku v kontextové nabídce, která se otevře. Vlastnosti(obr. 6).

Rýže. 6. Vyberte síťový adaptér připojený k routeru,
a klikněte na něj pravým tlačítkem

V okně vlastností vybraného síťového adaptéru, které se otevře (obr. 7), na záložce Síť musíte položku zvýraznit Internetový protokol verze 4 (TCP/IPv4) a stiskněte tlačítko Vlastnosti. Dále se otevře okno, které vám umožní nastavit IP adresu počítače, masku podsítě a IP adresu výchozí brány. Zaškrtněte políčko v tomto okně Použijte následující IP adresu: a do příslušných textových polí zadejte IP adresu, masku podsítě a IP adresu brány (obr. 8).

Rýže. 7. Okno vlastností síťového adaptéru

Rýže. 8. Nastavení statické IP adresy, masky podsítě
a IP adresy brány

Po konfiguraci síťového rozhraní počítače v okně Centrum sdílených sítí Pro nově vytvořenou místní síť můžete provést další nastavení. Zpočátku má tato síť výchozí název (Private network) - obr. 9.

Rýže. 9. Zobrazení vlastností nově vytvořené lokální sítě

Pokud vyberete odkaz Nastavení naproti názvu místní sítě a poté v okně Nastavení umístění v síti(obr. 10) můžete zadat název vytvořeného síťového připojení (např. Domácí síť), vyberte ikonu pro toto připojení a typ síťového umístění ( Veřejnost nebo Soukromé). V případě domácí sítě je lepší nastavit typ umístění Soukromé, protože to vašemu počítači umožní objevit další počítače a zařízení v místní síti a umožní jim objevit váš počítač.

Rýže. 10. Nastavení vlastností vytvořeného síťového připojení

Po nastavení vlastností sítě v okně Centrum sdílených sítíúplnou mapu sítě si můžete prohlédnout kliknutím na odkaz Zobrazit celou mapu. Protože v našem případě je k routeru (bráně) připojen pouze jeden počítač a připojení k internetu ještě nebylo nakonfigurováno, bude mapa sítě vypadat jako na obr. 11. Najedete-li ukazatelem myši na ikonu počítače nebo brány na této mapě, nápověda zobrazí IP a MAC adresy síťového adaptéru nebo LAN portu routeru.

Rýže. 11. Schéma vytvořené sítě

Jakmile je nakonfigurováno spojení mezi vaším počítačem a portem LAN routeru, můžete přistupovat k jeho nastavení. To se provádí stejným způsobem jako v případě operačního systému Microsoft Windows XP SP2: IP adresa přístupového bodu (192.168.1.1) se zadává do adresního pole webového prohlížeče.

Konfigurace rozhraní LAN a vestavěného serveru DHCP

První věc, kterou doporučujeme udělat po získání přístupu k nastavení routeru, je nakonfigurovat jeho LAN rozhraní. Za dobrou praxi se považuje, když je po připojení nového počítače k ​​routeru (přes kabelové nebo bezdrátové rozhraní) automaticky nakonfigurováno jeho síťové rozhraní. Chcete-li to provést, musíte nakonfigurovat server DHCP vestavěný do směrovače a nastavit výchozí adresu IP brány používanou pro připojené počítače.

Při konfiguraci rozhraní LAN můžete navíc změnit výchozí IP adresu a masku podsítě LAN portu routeru. Tato nastavení routeru však má smysl měnit pouze v případě, že k tomu existují závažné důvody. Ve většině případů není nutná změna IP adresy a masky podsítě LAN portu routeru, což znamená, že nastavení LAN rozhraní sestává pouze z nastavení DHCP serveru a nastavení (pokud není nastaveno automaticky) IP adresy a maska ​​podsítě výchozí brány, která bude použita pro počítače připojené k routeru.

Rozhraní LAN routeru se konfiguruje v sekci IP config. Jeho název se může lišit, takže stačí najít sekci, ve které se konfigurují síťová rozhraní (WAN a LAN) routeru. Zpravidla se ve stejné sekci nachází podsekce, která umožňuje konfigurovat nastavení DHCP serveru (v našem příkladu se nazývá DHCP Server).

DHCP server je konfigurován v následujícím pořadí:

• Povolit použití serveru DHCP pro počítače připojené k routeru.
• Zadejte fond IP adres vyhrazený pro přidělení.
• Nastavte časový interval, během kterého se dynamická adresa IP přidělená počítači nezmění.
• Zadejte výchozí IP adresu brány, kterou budou používat počítače připojující se k routeru.
• Přiřaďte IP adresy serverům DNS a WINS.

Různé modely směrovačů mohou mít různé rozsahy adres IP vyhrazené pro server DHCP. Ale nemyslete si, že čím větší, tím lepší. Je nepravděpodobné, že budete někdy potřebovat připojit k routeru doma více než deset počítačů, takže pro domácí routery je rozsah IP adres vyhrazených pro server DHCP zcela nekritický. V každém případě zahrnuje více než 30 adres, což je poměrně dost. Pokud mluvíme o použití routeru v kanceláři, pak je žádoucí, aby tento rozsah byl 253 IP adres (v rámci stejné podsítě jich není více, protože jednu IP adresu rezervuje samotný router). Mohou to být například adresy od 192.168.1.2 do 192.168.1.254. Přirozeně, všechny IP adresy vyhrazené pro DHCP server budou patřit do stejné podsítě jako LAN port routeru. Pokud navíc změníte IP adresu LAN portu routeru, změní se i pool IP adres vyhrazených pro alokaci – tedy jak IP adresa LAN portu routeru, tak všechny rezervované adresy budou vždy patřit do stejné podsítě.

Použití serveru DHCP na routeru neznamená, že nemůžete nastavit statické adresy na počítačích připojených k routeru a nakonfigurovat síťové rozhraní ručně. V tomto případě pouze adresa přiřazená síťovému rozhraní počítače připojeného k routeru nebude serverem DHCP použita pro dynamickou alokaci.

Po povolení použití DHCP serveru na routeru (většinou je tato možnost standardně aktivována) zbývá pouze zaregistrovat IP adresu Výchozí brány, což musí být IP adresa LAN portu routeru (v našem příkladu - 192.168.1.1). Ostatní nastavení nemá smysl měnit.

Příklad nastavení DHCP serveru je na obr. 12 (jako příklad je použit bezdrátový router ASUS WL-566gM). Po provedení všech změn musíte restartovat router (jinak se změny neprojeví). Různé modely routerů k tomu používají různá tlačítka – například Dokončit nebo Použít a Restartovat atd.

Rýže. 12. Nastavení DHCP serveru v routeru ASUS WL-566gM

Po nastavení rozhraní LAN a DHCP serveru v routeru se můžete vrátit k nastavení síťového rozhraní počítače připojeného k routeru.

V okně vlastností síťového adaptéru, které umožňuje nastavit IP adresu počítače, masku podsítě a IP adresu výchozí brány, zaškrtněte políčko Získejte IP adresu automaticky(obr. 13). Tento příklad používá operační systém Windows Vista. Pro operační systém Windows XP SP2 se nastavení provádí stejným způsobem.

Rýže. 13. Konfigurace síťového adaptéru na automatickou
získání IP adresy ze serveru DHCP routeru
(při použití operačního systému Windows Vista)

Jakmile se změny projeví, počítač nakrátko ztratí spojení s routerem, ale poté bude obnoveno a nastavení routeru bude opět dostupné.

Přirozeně vyvstává otázka: proč jsme strávili tolik času nastavováním serveru DHCP na routeru, když jsme již měli přístup k nastavení routeru? Faktem je, že abychom získali přístup k routeru, museli jsme nakonfigurovat síťové rozhraní připojeného počítače. Pokud existuje pouze jeden počítač, nemusíte konfigurovat server DHCP, ale pokud existují dva nebo více počítačů, pak pro jejich připojení k místní síti založené na routeru budete muset provést podobnou konfiguraci síťová rozhraní všech počítačů a nepleťte se v IP adresách, takže Nepřiřazujte stejnou síťovou adresu několika počítačům. Je mnohem jednodušší nakonfigurovat server DHCP na routeru jednou a aktivovat funkci automatického získání IP adresy na všech počítačích, které jsou k němu připojeny (ve výchozím nastavení je aktivována). Poté budou všem počítačům připojeným k routeru automaticky přiděleny IP adresy. Kromě toho, pokud v budoucnu budete muset přeinstalovat operační systém na libovolném počítači, nebudete si muset pamatovat všechna nastavení síťového řadiče, protože budou provedena automaticky, když se připojíte k routeru.

Na závěr poznamenáváme, že funkce DHCP serveru se vztahuje na počítače připojené k portům LAN nejen prostřednictvím síťových kabelů, ale také prostřednictvím bezdrátového rozhraní, tedy prostřednictvím bezdrátového přístupového bodu integrovaného v routeru.

Nastavení rozhraní WAN

V další fázi nastavení routeru musíte nakonfigurovat rozhraní WAN, které bude poskytovat přístup k internetu. Možností nastavení WAN rozhraní je poměrně dost a v každém konkrétním případě je dáno typem připojení používaného poskytovatelem internetu. Podívejme se na všechny oblíbené typy připojení používané poskytovateli.

V Moskvě je více než 300 poskytovatelů domácích sítí, kteří se podílejí na připojení koncových uživatelů k internetu. Někdy může v jedné domácnosti poskytovat služby připojení k internetu až deset poskytovatelů. Bohužel na webových stránkách poskytovatelů domácí sítě nejsou uvedena nastavení, která používají. Proto při výběru poskytovatele (pokud je ve vaší oblasti několik) byste měli zavolat na službu technické podpory a zjistit všechny nuance připojení.

Obecně platí, že výběr poskytovatele není v žádném případě triviální úkol. V tomto případě je nutné vzít v úvahu nejen tarify, ale také faktory, jako je kvalita komunikačního kanálu, typ komunikace, dostupnost zdrojů domácí sítě a mnoho dalších. Například v Moskvě stále existují poskytovatelé domácí sítě, jejichž smlouvy stanoví, že uživatel nesmí používat router k připojení několika domácích počítačů k internetu. Tak co, říkáte, jak to zjistí? Základní! Faktem je, že každý router je také NAT zařízením, takže pomocí analýzy síťových paketů (a struktura paketů odesílaných zařízením NAT se liší od paketů odesílaných běžným síťovým řadičem) může poskytovatel snadno určit, zda používáte router nebo ne. Na webových stránkách těchto poskytovatelů zpravidla najdete ceny za připojení druhého počítače k ​​internetu. co na to říct? Takové poskytovatele je lepší vůbec neřešit.

Další okolností, kterou je třeba vzít v úvahu při výběru poskytovatele, je poskytování přístupu ke zdrojům domácí sítě. Vyrábí se zdarma (což je důležité, pokud nemáte neomezený tarif) a při plné rychlosti síťového rozhraní (100 Mbit/s). Domácí sítě obsahují sbírky filmů a hudby, herní servery a servery s různým softwarem, sítě pro sdílení souborů mezi uživateli domácí sítě. Mnoho domácích sítí navíc sdružuje své místní zdroje a poskytuje uživatelům ještě větší možnosti. Proto byste za žádných okolností neměli opomíjet takovou příležitost, jako je využití místních zdrojů vaší domácí sítě.

Rád bych také upozornil čtenáře na skutečnost, že někteří bezohlední poskytovatelé se zabývají banálním klamáním uživatelů. Například místo slibované šířky pásma 4 Mbit/s mohou reálně omezit provoz na 2 Mbit/s. Často se slibovaná šířka pásma realizuje pouze v jednom směru – od poskytovatele k uživateli a provoz v opačném směru se omezí.

Existuje však mnohem více příkladů, jak poskytovatelé podvádějí uživatele. Naštěstí existuje mnoho fór, kde se o tom všem diskutuje. Vraťme se však k hlavnímu tématu našeho článku.

Pokud tedy mluvíme o hlavních typech připojení, můžeme si všimnout následujícího:

• přidělení dynamické IP adresy;
• přidělení statické IP adresy (obvykle vázané na MAC adresu);
• připojení k internetu pomocí protokolu PPPoE;
• připojení k internetu pomocí protokolu PPTP;
• Připojení k internetu přes protokol L2TP.

Podívejme se na každý typ připojení podrobněji.

Dynamické přidělování IP adres

Z pohledu uživatele je nejjednodušším způsobem připojení k internetu při použití jednoho počítače přidělení dynamické IP adresy uživateli. Pokud však máte router, postup připojení se poněkud zkomplikuje.

Když se k internetu připojí pouze jeden počítač bez použití routeru, není ve skutečnosti potřeba konfigurovat síťové rozhraní počítače, protože s výchozím nastavením síťového řadiče má počítač okamžitě přístup k internetu. Připomeňme, že ve výchozím nastavení je síťové rozhraní nakonfigurováno tak, aby automaticky získávalo IP adresu, masku podsítě, IP adresu brány a IP adresy serverů DNS a WINS. V tomto případě je port WAN routeru konfigurován automaticky pomocí serveru DHCP poskytovatele. V některých případech však může být nutné ručně nastavit adresy IP serveru DNS a brány (i když je to vzácné).

Pokud pro připojení k internetu používáte router, jeho WAN port je nakonfigurován přesně stejným způsobem jako síťový řadič počítače připojeného k internetu bez použití routeru. To znamená, že v nastavení rozhraní WAN routeru musíte určit způsob připojení Dynamic IP (všechny routery podporují tento typ připojení). Problém je však v tom, že většina směrovačů, na rozdíl od řadičů počítačové sítě, nedokáže automaticky získat IP adresy výchozí brány a DNS serverů (primárních a sekundárních). Tyto adresy bude tedy pravděpodobně nutné zadat ručně. Příklad takového nastavení v routeru Gigabyte GN-B49G je na Obr. 14.

Rýže. 14. Konfigurace WAN rozhraní routeru při použití typu připojení
s dynamickým přidělováním IP adres

Přirozeně vyvstává otázka: kde získat stejné IP adresy brány a serverů DNS? V případě dynamického nastavení se totiž poskytovatelé zaměřují na připojení k internetu pouze pomocí jednoho počítače, který je schopen automaticky přijímat všechna nastavení. Většina směrovačů však nemůže automaticky přijímat nastavení. Abyste mohli zjistit IP adresy výchozí brány a DNS serverů, musíte nejprve nastavit připojení k internetu pro jeden počítač (bez použití routeru). Dále musíte spustit konzolový příkaz ipconfig/all. Chcete-li to provést, spusťte na počítači příkazovou konzolu (v okně Vykonat(Spustit) zadejte cmd) a zadejte ipconfig /all. Tento příkaz zobrazí seznam všech síťových řadičů nainstalovaných v počítači (pokud jich je více) s jejich nastavením (síťové adresy) a MAC adresami (obr. 15). Ve stejném okně můžete zjistit IP adresy výchozí brány a serveru DNS. Nezbývá než si tyto adresy zapsat, abyste je později mohli použít při konfiguraci routeru.

Rýže. 15. Zjištění síťového nastavení regulátoru

Jakmile jsou v routeru zaregistrovány všechny potřebné IP adresy, všechny počítače připojené k routeru přes LAN porty a bezdrátové rozhraní budou mít přístup k internetu. Připojení k internetu se navíc aktivuje ihned po zapnutí počítače (pokud je zapnutý router). Vezměte prosím na vědomí, že pokud váš poskytovatel kromě přístupu k internetu poskytuje připojení ke zdrojům domácí sítě, nevznikají žádné problémy se současným využíváním zdrojů internetu a domácí sítě (takové problémy probereme později).

Dalším problémem použití dynamické IP adresy je, že velmi často je tento typ připojení kombinován s vazbou MAC adresy. MAC adresa je jedinečný identifikátor síťového zařízení. Žádné dvě MAC adresy nejsou stejné – bez ohledu na to, o jakém typu síťového zařízení mluvíte. Vazba podle MAC adresy znamená, že poskytovatel kontroluje MAC adresy síťových řadičů počítačů, ze kterých přistupují k internetu, to znamená, že na straně poskytovatele je nakonfigurován filtr MAC adres. Pokud bylo například připojení k internetu původně nastaveno na jednom počítači a byla provedena vazba pomocí MAC adresy, pak již nebude pokus o přístup k internetu z jiného počítače (například jste si zakoupili nový počítač) úspěšný. Problém lze samozřejmě vyřešit, ale k tomu musíte poskytovateli sdělit MAC adresu nového počítače.

Pokud je k internetu připojeno několik počítačů pomocí routeru, musí být vazba provedena na MAC adresu WAN portu routeru. V zásadě můžete zavolat svému poskytovateli a požádat ho o zadání nové MAC adresy, ale můžete to udělat jednodušeji. Téměř všechny moderní routery mají takovou funkci jako spoofing MAC adresy. To znamená, že portu WAN lze přiřadit libovolnou MAC adresu. Pokud je router nainstalován poté, co jste nastavili internetové připojení pomocí jednoho počítače, pak stačí přiřadit WAN portu routeru MAC adresu síťového řadiče, který byl v počítači použit pro nastavení internetového připojení.

MAC adresu síťového řadiče lze nalézt ve stejném okně, kde jsou uvedeny IP adresy výchozí brány a DNS serveru (viz obrázek 15).

Po otevření webového rozhraní routeru je potřeba přiřadit WAN portu novou MAC adresu. Všimněte si, že tuto funkci lze v routeru implementovat nikoli v sekci nastavení (IP config) rozhraní LAN a WAN routeru, ale v některém jiném. Například u bezdrátových routerů Gigabyte je tato funkce umístěna v části Change WAN MAC (Změnit MAC WAN) (obr. 16).

Rýže. 16. Změna MAC adresy WAN portu routeru na příkladu routeru
Gigabyte GN-B49G

Posledním problémem, který je třeba zmínit o připojení k internetu pomocí dynamické adresy IP, je to, že výchozí brána vašeho ISP a IP adresy serveru DNS se mohou čas od času změnit. Pokud tedy váš internet náhle zmizí, nespěchejte s voláním technické podpory. Je docela možné, že stačí změnit IP adresy brány a DNS serveru na vašem routeru. Pravidelné překonfigurování routeru je samozřejmě extrémně nepříjemný úkol, ale co dělat - v některých případech je to jediný možný způsob. Dobrou zprávou je, že IP adresy brány a DNS serveru poskytovatele se mění poměrně zřídka. Některé modely směrovačů, jako je počítačový síťový řadič, jsou navíc schopny automaticky získat IP adresy výchozí brány a serverů DNS.

Přidělení statické IP adresy

Způsob připojení s přidělením statické IP adresy (Static IP) je z uživatelského hlediska také velmi jednoduchý, i když počet nastavení, která bude nutné provést, je o něco větší než v případě dynamické IP adresa. Ve skutečnosti mezi těmito způsoby připojení není žádný rozdíl, kromě toho, že v prvním případě se pro konfiguraci síťového rozhraní používá server DHCP poskytovatele a konfigurace se provádí automaticky a ve druhém je nutné všechna nastavení zadat ručně.

Po výběru typu připojení se statickou IP adresou v nastavení WAN rozhraní routeru je nutné zadat IP adresu WAN portu, masku podsítě, IP adresy brány a primární a sekundární DNS server. Všechna tato data poskytuje poskytovatel při připojení k internetu. Příklad takového nastavení na routeru Gigabyte GN-B49G je na Obr. 17.

Rýže. 17. Konfigurace WAN rozhraní routeru při použití typu připojení
s přidělením statické IP adresy

Téměř vždy se při použití typu připojení se statickou IP adresou používá vazba MAC adresy. Již jsme popsali, jaká další nastavení je v tomto případě potřeba v routeru provést. Zbývá pouze poznamenat, že při použití tohoto typu připojení nemá uživatel problémy se současným využíváním internetu i místních zdrojů domácí sítě.

Připojení k internetu pomocí protokolu PPPoE

PPP (Point-to-Point Protocol) je také poměrně často využíván poskytovateli domácí sítě. Je podporován všemi směrovači, což znamená, že není problém s nekompatibilitou směrovače s typem připojení.

Použití připojení přes protokol PPPoE otevírá poskytovatelům široké možnosti, jak zohlednit přístup uživatelů k síti. Díky této technologii může poskytovatel snadno omezit přístup uživatelů k internetu a sledovat jejich provoz. Technologie PPPoE spouští relaci PPP přes síť Ethernet.

Zároveň je podporována autentizace uživatelů pomocí protokolů PAP a CHAP, dynamické přidělování IP adres uživatelům, přidělování adres brány a DNS serveru atd.

Princip fungování PPPoE je založen na vytvoření spojení point-to-point přes běžné ethernetové médium. Proces fungování PPPoE je rozdělen do dvou fází: nejprve si zařízení vzájemně sdělují své adresy a navazují počáteční spojení a poté je spuštěna relace PPP.

Všichni klienti mají přidělené soukromé adresy a jsou požádáni o přihlášení přes PPPoE.

Nastavení připojení pomocí protokolu PPPoE nelze z pohledu uživatele označit za jednoduché. I když nastavíte připojení k internetu pouze na jednom počítači (bez použití routeru), budete muset otevřít mnoho dialogových oken. Proces nastavení internetového připojení na počítači pomocí protokolu PPPoE je v zásadě podobný procesu nastavení internetového připojení pomocí analogového modemu.

Protokol PPPoE má navíc pro uživatele ještě jednu nepříjemnost. Faktem je, že pro současný přístup k internetu a přístup k místní domácí síti je nutné provést další (a v žádném případě pro začínající uživatele ne triviální) nastavení. To znamená, že s normálním nastavením internetového připojení není možný současný přístup k internetu a zdrojům domácí sítě. O těchto jemnostech však budeme hovořit později, ale nyní se podívejme na nastavení internetového připojení pomocí protokolu PPPoE při použití jednoho počítače (bez routeru).

Nastavení připojení PPPoE pomocí jednoho počítače

Pořadí nastavení a vzhled dialogových oken závisí na použitém operačním systému, proto zvážíme dvě možnosti nastavení připojení – pro Microsoft Windows XP SP2 (anglická verze) a Microsoft Windows Vista (ruská verze).

Pro operační systém Microsoft Windows XP SP2

Pokud používáte operační systém Microsoft Windows XP SP2, musíte pro vytvoření nového síťového připojení spustit Průvodce novým připojením Start > Programy > Příslušenství > Komunikace > Průvodce novým připojením(obr. 18).

Rýže. 18. Spuštění Průvodce síťovým připojením

Průvodce novým připojením(Průvodce novým připojením) klikněte na tlačítko Další a přejděte do sekce Nový typ připojení(Typ síťového připojení). V tomto okně zaškrtněte políčko Připojte se k internetu(Připojení k internetu) - obr. 19.

Rýže. 19. Nastavení typu síťového připojení

Příprava(Přípravy probíhají) vyberte metodu vytvoření síťového připojení. Zde je nutné poznamenat Nastavit připojení ručně(Navažte spojení ručně) - obr. 20.

Rýže. 20. Nastavení způsobu nastavení síťového připojení

Dále přejdeme do sekce Připojení k internetu(Připojení k internetu) - obr. 21, ve kterém nastavíte typ zařízení pro připojení k internetu a vyberete položku Připojte se pomocí širokopásmového připojení, které vyžaduje uživatelské jméno a heslo(Přes širokopásmové připojení, které vyžaduje uživatelské jméno a heslo).

Rýže. 21. Výběr typu zařízení pro připojení k internetu

V další části tzv Název připojení(Název připojení) Musíte zadat název připojení (Název ISP). V zásadě může být tento název jakýkoli, například připojení se může nazývat Internet (obr. 22).

Rýže. 22. Nastavení názvu pro připojení k Internetu

Dále v sekci Informace o internetovém účtu(Online Account Details) musíte zadat údaje, které jste obdrželi od vašeho poskytovatele, tj. uživatelské jméno a heslo. Aby se předešlo chybám, heslo se zadává dvakrát: v Heslo(Heslo) a v terénu Potvrďte heslo(Potvrzení) - obr. 23. Pokud jste jediným vlastníkem počítače, tedy pokud zde nejsou žádní další uživatelé s jinými profily, nebo chcete, aby toto internetové připojení bylo dostupné všem uživatelům tohoto počítače, pak můžete zaškrtnout políčko Toto jméno účtu a heslo použijte, když se kdokoli připojí k Internetu z tohoto počítače(Při připojování libovolného uživatele použijte následující uživatelské jméno a heslo). Pokud je na počítači pouze jedno připojení k internetu (což je nejpravděpodobnější), zaškrtneme také políčko Nastavte toto jako výchozí připojení k Internetu(Nastavte toto připojení jako výchozí připojení k internetu).

Rýže. 23. Nastavení uživatelského jména a hesla

V konečné fázi vytváření internetového připojení můžete zaškrtnout položku (Přidat zástupce připojení na plochu) - obr. 24.

Rýže. 24. Přidání ikony pro vytvořené internetové připojení na plochu

Jakmile dokončíte vytváření nového připojení pomocí Noví průvodci připojením musíte jej dále nakonfigurovat, abyste jej mohli používat pro přístup k internetu. Chcete-li to provést, klikněte levým tlačítkem myši na ikonu vytvořeného připojení a v okně připojení k internetu, které se otevře, zadejte znovu uživatelské jméno a heslo (obr. 25). Aby se tento postup neopakoval při každém přístupu k internetu, zaškrtněte políčko (Uložit uživatelské jméno a heslo) a zaškrtněte políčko Každý, kdo používá tento počítač(Pro každého uživatele).

Rýže. 25. Nastavení připojení k internetu

Operační systém Microsoft Windows Vista

Pokud používáte operační systém Microsoft Windows Vista a chcete vytvořit internetové připojení pomocí protokolu PPPoE, klikněte na Síť klikněte pravým tlačítkem a v kontextové nabídce, která se otevře, vyberte Vlastnosti. V okně, které se objeví Centrum sdílených sítí Vyberte odkaz na levé straně kliknutím levým tlačítkem myši. Poté by se mělo otevřít okno Připojte se k síti(obr. 26), ve kterém je potřeba vybrat položku Internetové připojení.

Rýže. 26. Spuštění Průvodce připojením k Internetu

V další fázi vyberte typ připojení k internetu - Vysoká rychlost s PPPoE(obr. 27) a v dalším okně zadejte uživatelské jméno a heslo obdržené od poskytovatele (obr. 28). Jediné, co musíte udělat, je stisknout tlačítko Připojit, poté dojde k pokusu o připojení k internetu. Tím je vlastně vytvoření nového internetového připojení dokončeno.

Rýže. 27. Výběr typu internetového připojení

Rýže. 28. Nastavení uživatelského jména a hesla

Další v okně Centrum sdílených sítí vyberte odkaz na levé straně Připojte se k síti kliknutím na něj levým tlačítkem myši. Poté by se mělo otevřít okno Připojte se k síti, který zobrazuje vytvořené internetové připojení. Po výběru vytvořeného internetového připojení v tomto okně klikněte na něj pravým tlačítkem myši a vyberte položku v kontextové nabídce, která se otevře Vlastnosti(obr. 29).

Rýže. 29. Přejděte do okna Vlastnosti pro vytvořené připojení k Internetu

Na různých záložkách okna Vlastnosti Po vytvoření připojení k internetu můžete zkontrolovat správnost nastavení.

Jak jsme již uvedli, z pohledu uživatele je hlavním problémem připojení pomocí protokolu PPPoE kromě složitého nastavení to, že vytvořené připojení k Internetu neposkytuje současný přístup jak k Internetu, tak ke zdrojům místní domácí síť. Pro přístup k místním síťovým prostředkům se vytvoří další síťové připojení. Proces jeho vytvoření je poměrně jednoduchý a neliší se od připojení k dynamicky přidělené IP adrese pomocí DHCP serveru poskytovatele (jak je takové připojení nakonfigurováno již bylo popsáno v příslušné sekci). V důsledku toho má uživatel dvě připojení: k internetu a k místním síťovým zdrojům, ale nelze je používat současně, to znamená, že máte přístup k internetu nebo k domácí síti poskytovatele. To je samozřejmě nepohodlné, zvláště když je k internetu připojeno více zařízení. Tento problém lze vyřešit použitím jednoho internetového připojení pro současný přístup k internetu i místním zdrojům domácí sítě. K tomu je potřeba vytvořit tzv. statickou směrovací tabulku.

Než začnete vytvářet statickou směrovací tabulku, musíte zjistit IP adresu výchozí brány, která se používá při připojení k Internetu. Chcete-li to provést, spusťte v Shell příkaz ipconfig, po kterém se zobrazí seznam všech připojení s jejich nastavením. Po výběru připojení k místním zdrojům si poznamenejte IP adresu výchozí brány.

Syntaxe příkazu je následující:

TRASA –p PŘIDAT,

Kde cíl- IP adresa hostitele (serveru) v místní domácí síti poskytovatele; síťová maska- maska ​​sítě pro IP adresu hostitele v místní domácí síti poskytovatele; brána- IP adresa výchozí brány.

Díky klíči –p, trasy se zapamatují a po restartu počítače se obnoví. Pokud však uděláte chybu, riskujete přerušení připojení k internetu i místní síti. Pokud k tomu dojde, zadejte příkaz reset routes trasa –f a restartujte počítač. Po restartu můžete zkusit znovu provést příkaz ROUTE.

Konkrétní IP adresy serverů lokální sítě poskytovatele lze zjistit od samotného poskytovatele, například na jeho webových stránkách.

Jako příklad uvedeme příkazy pro přidání statických tras používaných v síti Konkovo.Net:

• TRASA –p PŘIDAT 192.168.0.0 MASKA 255.255.0.0 adresabrána> ;
• TRASA –p PŘIDAT 10.0.0.0 MASKA 255.0.0.0 adresabrána> .

Pro kontrolu přidané směrovací tabulky zadejte příkaz ROUTE PRINT (Obr. 30).

Rýže. 30. Kontrola statické směrovací tabulky

Po vytvoření takové tabulky a restartu počítače se současně zpřístupní jak internetové zdroje, tak lokální zdroje domácí sítě.

Nastavení připojení PPPoE pomocí routeru

Pokud je třeba zorganizovat přístup k internetu přes protokol PPPoE pro několik domácích počítačů pomocí routeru, budete potřebovat router, který podporuje protokol PPPoE. S tím se však nemusíte bát: všechny moderní routery tento protokol podporují, takže nebudou žádné problémy.

Po získání přístupu k nastavení routeru vyberte v sekci nastavení rozhraní WAN typ připojení PPPoE a zadejte uživatelské jméno a heslo obdržené od vašeho poskytovatele. Ve skutečnosti zde proces nastavení routeru končí. Dále budou moci všechny počítače připojené k routeru přes LAN porty používat internetové připojení.

Problém současného využívání internetu a lokálních zdrojů domácí sítě u tohoto způsobu připojení však zůstává. Faktem je, že většina běžných routerů je navržena tak, aby směrovala IP pakety z domácí sítě uživatele do internetu a zpět. To znamená, že se předpokládá, že router může mít současně dvě rozhraní a směrovat pakety mezi dvěma sítěmi. Pokud potřebujete současný přístup k internetu i domácí síti poskytovatele, je nutné, aby pakety byly směrovány mezi třemi sítěmi: domácí sítí uživatele, lokální sítí poskytovatele a internetem. Ne každý router to však umí.

V nejobecnějším případě běžný router při navazování PPPoE spojení zastaví směrování paketů mezi uživatelskou domácí sítí (LAN) a domovskou sítí poskytovatele internetu. To se děje proto, že po navázání připojení PPPoE má router rozhraní PPP, které je navrženo pro směrování paketů domácí sítě do Internetu. Router změní výchozí trasu, která směruje všechny požadavky z domácí sítě do domácí sítě ISP, na trasu, která směruje všechny požadavky z domácí sítě do Internetu. Proto při použití připojení PPPoE pro implementaci současného přístupu k internetu i místním zdrojům poskytovatele je nutné, aby router byl schopen podporovat současný provoz dvou připojení na rozhraní WAN.

Poskytovatelé internetu navíc velmi často využívají segmentované sítě, kde jsou různé servery umístěny v různých podsítích. Aby měl router přístup ke všem zdrojům ISP, musí také umožňovat vytváření statických směrovacích tabulek. Pokud tedy váš poskytovatel používá typ připojení PPPoE a chcete k internetu připojit několik domácích počítačů, ale tak, aby zdroje segmentované domácí sítě poskytovatele zůstaly dostupné, potřebujete router, který za prvé podporuje současný provoz dvou připojení na WAN rozhraní a za druhé umožňuje zaregistrovat statickou směrovací tabulku.

Vytvoření směrovací tabulky na routeru je ještě jednodušší než na počítači. Jediná věc, která stojí za zmínku, je, že různé modely směrovačů umožňují vytvářet směrovací tabulky s různým počtem záznamů. Není však třeba se toho obávat, protože je nepravděpodobné, že do této tabulky budete muset přidat více než tucet položek, a všechny směrovací tabulky jsou navrženy pro alespoň 20 položek.

Příklad routovací tabulky vytvořené na routeru ASUS WL-500W je na Obr. 31.

Rýže. 31. Příklad statické směrovací tabulky vytvořené na směrovači
ASUS WL-500W

Připojení k internetu pomocí protokolu PPTP/L2TP

Protokoly PPTP a L2TP jsou typem protokolu VPN. PPTP (Point-to-Point Tunneling Protocol) je protokol tunelování typu point-to-point, který umožňuje počítači vytvořit zabezpečené spojení se serverem vytvořením speciálního tunelu ve standardním připojení k místní síti. PPTP konstruuje PPP rámce do IP datagramů pro přenos přes globální IP síť, jako je Internet. PPTP používá komunikaci TCP pro služby tunelování.

Protokol L2TP (Layer Two Tunneling Protocol) je také tunelový protokol, který má přibližně stejné možnosti jako protokol PPTP.

Připojení přes protokol PPTP je nejběžnější způsob autorizace ze strany poskytovatelů pro přístup k internetu pro uživatele připojené přes vyhrazenou ethernetovou linku.

Protokol PPTP na rozdíl od PPPoE umožňuje poskytovatelům internetu budovat segmentované domácí sítě a zároveň využívat centralizovaný uzel pro autorizaci uživatelů a přístup k internetu.

Při velkém počtu předplatitelů však jeden server PPTP pro autorizaci a přístup k internetu nemusí být schopen zvládnout zátěž. Proto někdy poskytovatelé nainstalují celou farmu serverů PPTP. Aby bylo zajištěno rovnoměrné rozložení zátěže na všechny servery PPTP, používá se vyrovnávání zátěže pomocí DNS. Tato metoda spoléhá na to, že server DNS pravidelně zjišťuje aktuální zatížení každého serveru PPTP. Server DNS poté odpoví na dotaz na adresu hostitele vrácením adresy IP nejméně zatíženého serveru PPTP.

Z pohledu uživatelů se proces nastavení počítače pro připojení k internetu pomocí protokolů PPTP a L2TP příliš neliší od nastavení připojení pomocí protokolu PPPoE. Podobným způsobem je řešen problém současného přístupu k internetu a místním zdrojům domácí sítě poskytovatele.

Dále se podíváme na nastavení internetového připojení pomocí protokolů PPTP a L2TP na jednom počítači (bez routeru) se systémem Windows XP SP2 (anglická verze) a Windows Vista (ruská verze) a také na nastavení routeru. Všimněte si, že postup pro vytvoření připojení pomocí protokolu PPTP se neliší od postupu pro vytvoření připojení pomocí protokolu L2TP, a proto se omezíme na uvažování pouze protokolu PPTP.

Nastavení internetového připojení na počítači se systémem Microsoft Windows XP SP2

Při připojení k internetu přes PPTP nebo L2TP na PC se systémem Microsoft Windows XP SP2 jsou první kroky k vytvoření stejné jako při připojení k internetu přes PPPoE. Chcete-li vytvořit nové připojení, spusťte Průvodce novým připojením spuštěním následujících příkazů: Start > Programy > Příslušenství > Komunikace > Průvodce novým připojením.

V dialogovém okně, které se otevře Průvodce novým připojením(Průvodce novým připojením) přejděte do části Nový typ připojení(Typ síťového připojení) a zaškrtněte políčko Připojte se k síti na mém pracovišti(Připojte se k síti na vašem pracovišti) - obr. 32.

Rýže. 32. Nastavení typu síťového připojení

V další části tzv Síťové připojení(Síťové připojení) vyberte způsob připojení k síti a zaškrtněte políčko Připojení k virtuální privátní síti(Připojení k virtuální privátní síti) - obr. 33.

Rýže. 33. Nastavení způsobu připojení k síti

Rýže. 34. Nastavení názvu pro připojení k Internetu

V sekci Veřejná síť Musí být zaškrtnuto políčko (Veřejná síť). Nevytočte počáteční připojení(Nevolte číslo pro předpřipojení) - obr. 35.

Rýže. 35. Instalace detailů připojení

Pak v sekci Výběr VPN serveru(Vyberte VPN Server), musíte zadat název nebo IP adresu VPN serveru, ke kterému se připojujete. Tyto údaje je nutné získat od poskytovatele (obr. 36).

Rýže. 36. Nastavení názvu (IP adresy) VPN serveru

Tím je postup pro vytvoření připojení k internetu dokončen. Můžete zaškrtnout políčko Přidat zástupce tohoto připojení na plochu(Přidejte si na plochu zástupce připojení).

Po vytvoření nového připojení pomocí Noví průvodci připojením klikněte levým tlačítkem myši na ikonu vytvořeného připojení a v okně připojení k internetu, které se otevře, zadejte uživatelské jméno a heslo obdržené od poskytovatele (obr. 37). Chcete-li se vyhnout opakování tohoto postupu při každém přístupu k internetu, zaškrtněte políčko Uložte toto uživatelské jméno a heslo pro následující uživatele:(Uložte uživatelské jméno a heslo).

Rýže. 37. Nastavení uživatelského jména a hesla

Nastavení připojení k internetu pro počítač se systémem Microsoft Windows Vista

Pokud k vytvoření internetového připojení pomocí protokolu PPTP používáte operační systém Microsoft Windows Vista, otevřete okno Centrum sdílených sítí a vyberte odkaz na levé straně Navazování připojení nebo sítě kliknutím na něj levým tlačítkem myši. Poté by se mělo otevřít okno Připojte se k síti, ve kterém je třeba vybrat položku Napojení na pracoviště(obr. 38).

Rýže. 38. Spuštění Průvodce připojením k Internetu

V další fázi vyberte položku Použít mé internetové připojení (VPN)(obr. 39) a dále (v dalším okně) - pol Odložte nastavení internetového připojení(obr. 40).

Rýže. 39. Krok nastavení připojení VPN

Rýže. 40. V této sekci je třeba vybrat položku Odložit nastavení připojení
na internet

V dalším okně v poli internetová adresa musíte zadat adresu serveru VPN obdrženou od poskytovatele (například vpn.corbina.ru) a do pole Název cíle- název spojení (obr. 41).

Rýže. 41. Nastavení adresy serveru VPN

V dalším okně zadejte uživatelské jméno a heslo, které potřebujete získat od svého poskytovatele (obr. 42).

Rýže. 42. Nastavení uživatelského jména a hesla

Pak v okně Připojení je připraveno k použití stiskněte tlačítko Blízko. Tím je proces vytváření nového připojení dokončen.

Pokud nyní v okně Centrum sítí a sdílení vyberte odkaz Připojte se k síti, pak v okně, které se otevře, bude zástupce vytvořeného VPN připojení (obr. 43). Kliknutím na něj pravým tlačítkem a výběrem položky v kontextové nabídce Vlastnosti, můžete zkontrolovat všechna nastavení vytvořeného připojení a případně je upravit.

Rýže. 43. Zobrazení zástupce vytvořeného připojení v okně
Připojte se k síti

Pokud na vytvořeného zástupce připojení dvakrát kliknete levým tlačítkem myši, spustí se proces připojení.

Po úspěšném připojení se zobrazí okno s výzvou k výběru umístění uživatele (soukromé, pracovní, veřejné). Doporučuje se vybrat typ umístění Veřejnost. To omezí detekci počítačů a zařízení ve vaší domácí síti.

Řešení problému současného připojení k internetu a místním zdrojům domácí sítě

Jak jsme již uvedli, z pohledu uživatele je hlavním problémem připojení přes protokol PPTP/L2TP to, že vytvořené internetové připojení neposkytuje současný přístup k místním zdrojům domácí sítě. Tento problém se řeší stejně jako v případě připojení PPPoE - vytvořením dvou připojení (v tomto případě je možné použít buď internet nebo prostředky místní domácí sítě) nebo statické směrovací tabulky (v tomto připojení k internetu lze použít současně pro přístup k místním zdrojům domácí sítě). Jak se vytváří statická routovací tabulka jsme si již popsali a postup při jejím vytvoření samozřejmě vůbec nezávisí na typu připojení.

Jako příklad uvádíme příkazy pro přidání statických tras používaných v telekomunikační síti Corbina, kde se používá připojení PPTP nebo L2TP.

Společné pro všechny:

trasa -p přidat 85.21.29.242 maska ​​255.255.255.255

Místní síť:

trasa -p přidat 10.0.0.0 maska ​​255.0.0.0

Statistický server:

trasa -p přidat 195.14.50.26 maska ​​255.255.255.255

Poštovní server:

trasa -p přidat 195.14.50.16 maska ​​255.255.255.255

Místní zdroje:

trasa -p přidat 85.21.79.0 maska ​​255.255.255.0

trasa -p přidat 85.21.90.0 maska ​​255.255.255.0

Herní servery:

trasa -p přidat 83.102.231.32 maska ​​255.255.255.240

trasa -p přidat 85.21.108.16 maska ​​255.255.255.240

trasa -p přidat 85.21.138.208 maska ​​255.255.255.240

trasa -p přidat 85.21.52.254 maska ​​255.255.255.255

trasa -p přidat 85.21.88.130 maska ​​255.255.255.255

trasa -p přidat 83.102.146.96 maska ​​255.255.255.224

Nastavení internetového připojení přes PPTP nebo L2TP pomocí routeru

Pokud chcete přistupovat k internetu přes PPTP nebo L2TP pomocí routeru, budete potřebovat router, který podporuje tyto VPN protokoly. Upozorňujeme, že ne všechny směrovače je podporují a podpora protokolu L2TP je obecně velmi vzácná.

Proces nastavení routeru pro vytvoření připojení pomocí protokolu PPTP nebo L2TP je velmi jednoduchý: v sekci nastavení rozhraní WAN vyberte typ připojení: PPTP (L2TP) - a zadejte uživatelské jméno a heslo obdržené od poskytovatele. Poté budou všechny počítače připojené k routeru přes LAN porty moci používat internetové připojení.

Pokud potřebujete přístup nejen k internetu, ale také ke zdrojům místní sítě poskytovatele, nebude stačit jakýkoli router, který podporuje protokol PPTP nebo L2TP. Stejně jako v případě připojení PPPoE potřebujete router, který podporuje současný provoz dvou připojení na rozhraní WAN a umožňuje zaregistrovat statickou směrovací tabulku (jak to udělat, bylo již popsáno v příslušné sekci).

Jak jsme již uvedli, při velkém počtu předplatitelů mohou poskytovatelé využívat celou farmu serverů PPTP a pro zajištění jednotného rozložení zátěže na všechny servery PPTP se používá vyrovnávání zátěže serverů pomocí serveru DNS.

Aby předplatitelský směrovač v takové síti fungoval správně, musí kromě možnosti specifikovat server PPTP s názvem domény také možnost změnit známou IP adresu serveru PPTP při každém navázání spojení, bez ohledu na důvodu ukončení předchozího připojení PPTP. Kromě toho se server PPTP často nemusí nacházet v segmentu uživatele, ale ve vzdáleném segmentu místní sítě poskytovatele, pak je přístup k serveru PPTP možný pouze přes bránu. Není tedy pravdou, že i když použijete router, který podporuje protokol PPTP/L2TP a možnost vytvořit statickou směrovací tabulku, bude vše fungovat.

Závěry

Po krátkém tutoriálu o nastavení domácích routerů je jasné, že odpověď na výběr routeru závisí na tom, jaký typ připojení používá váš ISP. Pokud používá připojení se statickou nebo dynamickou IP adresou (zpravidla vázanou MAC adresou), pak je to z uživatelského hlediska nejjednodušší případ a bude vám vyhovovat jakýkoli router. Pokud používáte připojení přes protokol PPPoE, pak potřebujete router, který za prvé podporuje tento protokol a za druhé umožňuje registrovat statické směrovací tabulky.

Při použití připojení přes kanál VPN (protokol PPTP nebo L2TP) budete potřebovat router, který za prvé podporuje tyto protokoly, za druhé vám umožňuje registrovat statické směrovací tabulky a za třetí poskytuje možnost zadat server PPTP s název domény a změnit IP adresu jemu známého PPTP serveru při každém navázání spojení, bez ohledu na důvod ukončení předchozího PPTP spojení. Z těchto modelů routerů lze zaznamenat následující:

• MSI RG54G3;
• D-Link DWL-2100AP;
• ZyXEL P-330W EE.

To samozřejmě neznamená, že při použití tohoto typu připojení nebudou fungovat jiné routery, nicméně uvedené modely zaručeně poskytují současný přístup k internetu a přístup ke zdrojům domácí sítě. Nejlepším řešením na současném trhu je router ZyXEL P-330W EE, který ve srovnání s ostatními modely obstojí ve snadné konfiguraci pomocí specializovaného programu ZyXEL NetFriend.

Dnes mnoho uživatelů hledá na internetu následující informace: LAN – co to je a proč je to potřeba? Velmi jednoduchou a krátkou definici samozřejmě najdete na World Wide Web.

Zní to takto: LAN je místní síť. To je vše.

Ale toto dešifrování nedává absolutně nic, zvláště pokud se s tím musí vypořádat začínající uživatel.

Ve skutečnosti tento přístup k věci celou situaci jen komplikuje. Pokusíme se proto vysvětlit, co je to LAN, jednoduchým jazykem, aby tomu rozumělo i dítě.

Pokud stále něčemu nerozumíte, napište o tom do komentářů, rádi zodpovíme všechny vaše dotazy. Začněme tedy jednoduchou teorií.

Teoretická stránka

LAN tedy znamená místní síť. To se ve skutečnosti překládá do .

Jednoduše řečeno, LAN je několik propojených počítačů a dalších zařízení, která se mohou připojit k síti.

A jsou vzájemně propojeny buď pomocí kabelů nebo pomocí . Na obrázku 1 můžete vidět poměrně jasný příklad lokální sítě.

Rýže. 1. Příklad LAN

Jak vidíte, hlavním prvkem sítě je zde router, který je připojen k internetu (WAN). Pamatujte si tuto zkratku, budeme o ní mluvit později.

Prozatím se podívejme na výše uvedený diagram. Čísla na něm označují segmenty sítě, konkrétně:

3. DVD přehrávač připojený k routeru pomocí kabelu. Pro tento účel má router speciální LAN konektory, které jsou obvykle označeny žlutě. Ve většině případů existují 4 takové konektory.

Jak jsme si řekli výše, pro připojení k routeru přes kabel slouží LAN konektor. Můžeme to vidět na obrázku 3.

Rýže. 3. Router - pohled zezadu

Jak vidíte, u tohoto modelu je vše standardní - 4 LAN konektory, ale je tu ještě jeden a ten je již v modré barvě jiný.

Ve skutečnosti je to WAN (pamatujete, řekli jsme, že tento koncept je třeba si pamatovat?). Abyste přesněji pochopili, co je to LAN, můžete ji porovnat s touto WAN.

Mimochodem: LAN i WAN jsou propojeny nejběžnějším kabelem s koncovkou RJ45, znázorněný na obrázku 4. Výše ​​jsme si řekli, že je připojen například segment č. 3 na obrázku 1, tedy DVD přehrávač k routeru pomocí kabelu. Tento kabel je běžný kroucený dvoulinkový kabel s oky RJ45 na obou stranách. Je to tak jednoduché!

Rýže. 4. Hrot RJ45

Porovnání LAN a WAN

Začněme tím, co to vlastně WAN je. Opět, zjednodušeně řečeno, toto je internet. To znamená, že je to stejná síť, ale ne místní, jako LAN, ale globální.

Zahrnuje všechna zařízení a miliony místních sítí. WAN je zkratka pro Wide Area Network.

Právě přes tuto síť může každý uživatel přistupovat ke zdrojům jiného počítače nebo jiného zařízení, které lze k síti připojit.

Mimochodem: Tyto informace jsou uloženy na serverech. Zjednodušeně řečeno se jedná o obrovské množství vysokokapacitních disků shromážděných do jednoho velkého zařízení, které může tyto informace poskytnout.

Rýže. 5. Příklad fungujícího serveru

Rozdíly mezi LAN a WAN:

1. Rozměry. Místní síť obvykle pokrývá malé oblasti, například byt nebo nějaké průmyslové prostory. Ale globální síť se šíří po celém povrchu zeměkoule.
2. Počet uživatelů. Do globální sítě se samozřejmě může připojit mnohem více lidí než do lokální. Tam je použitá aparatura mnohem výkonnější a obecně se většinou připojí hodně lidí. S tím počítáme.
3. Typ služeb. Místní sítě mají své služby, jako je služba přístupu k souborům, služba tiskárny a tak dále, obecně vše, co je pro malou síť potřeba. Ale například v globální síti se používá směrovací služba (určující cestu pro informace, které mají následovat mezi uzly sítě) a mnohem více, což je nezbytné pro práci ve velkých sítích.

Pokud jde o vzdálenost nebo oblast, kterou mohou tyto dva typy sítí pokrýt, již jsme si řekli výše, že globální síť se rozprostírá po celém povrchu zeměkoule.

V souladu s tím může také fungovat na vzdálených vesmírných lodích, pokud jsou připojeny k jakémukoli zařízení v rámci této sítě.

Je tedy zajímavé, že místní sítě mohou dosahovat i poměrně velkých velikostí

Dosud největší taková síť měla zařízení, která se nacházela ve vzdálenosti 14 000 km od sebe. Jednalo se o vesmírné stanice a orbitální centra.

Ačkoli obvykle místní síť pokrývá stejné kanceláře, domy, firmy nebo malou skupinu budov.