Đầu vào Wan trên bộ định tuyến. WAN là gì? Sự khác biệt giữa đầu nối WAN và đầu nối LAN trên bộ định tuyến là gì

Mỗi bộ định tuyến đều có các cổng LAN để kết nối máy tính, máy in và các thiết bị khác, cụ thể là các thiết bị chuyển mạch, để tạo mạng cục bộ. Thường chỉ có một cổng WAN, nó được đánh dấu hoặc tô sáng bằng một màu khác. Cáp Internet từ nhà cung cấp được kết nối với nó.

Cổng LAN trong bộ định tuyến là gì

Thuật ngữ LAN, chẳng hạn, là từ viết tắt của Local Area Network, có nghĩa là Mạng cục bộ (LAN). Nó là một tên rộng dùng để chỉ một nhóm máy tính và thiết bị ngoại vi được kết nối với một mạng chung thông qua bộ chuyển mạch, dây cáp và kết nối không dây.

Cổng LAN - đầu nối này được sử dụng để tổ chức một mạng cục bộ, tất cả các thiết bị được kết nối thông qua nó bằng cáp mạng:

  • Máy vi tính
  • Máy in
  • Điện thoại SIP
  • kỹ thuật khác

Nó còn được gọi là cổng Ethernet. Đừng nhầm giữa cổng LAN phần cứng với các cổng mạng như cổng HTTP 80.

Kết nối này được sử dụng để tổ chức mạng trong căn hộ, văn phòng, trong một ngôi nhà nông thôn, tức là khi các máy tính được kết nối được đặt ở khoảng cách gần.

Bây giờ chúng ta hãy tìm cách thiết lập mạng LAN trên bộ định tuyến. Đầu tiên, bạn cần gán địa chỉ IP cho bộ định tuyến để có thể kết nối với nó từ các máy tính khác.

Bộ định tuyến sẽ không luôn phản hồi kiểm tra kết nối bằng lệnh "ping", một số bộ định tuyến không hỗ trợ tùy chọn này và một số bộ định tuyến có thể định cấu hình.

Và cũng bằng cách thiết lập DHCP: bật - tắt máy chủ và dải địa chỉ IP phân tán.

Để tránh nhầm lẫn có thể xảy ra khi sử dụng DHCP, bạn nên đặt trước các địa chỉ IP trên bộ định tuyến theo cách thủ công, địa chỉ IP này sẽ phân phối cho tất cả các thiết bị trên mạng. Để đơn giản hóa việc này, bạn có thể nhìn vào bảng khách hàng và viết lại từ đó địa chỉ MAC của thiết bị được kết nối và địa chỉ IP được gán cho từng thiết bị, để bạn có thể đặt trước chúng.

Nếu số lượng cổng LAN không đủ để kết nối tất cả các thiết bị, thì bạn có thể sử dụng công tắc, đã cấu hình trước đó: bằng cách đặt địa chỉ IP, mặt nạ mạng, làm cổng mặc định, bạn nên chọn địa chỉ IP của chính. bộ định tuyến có truy cập Internet.

Khi sử dụng công tắc, đừng quên tắt tính năng phân phối địa chỉ IP qua DHCP trên đó.

Tất nhiên, mạng cục bộ cũng bao gồm kết nối không dây của thiết bị với các thiết bị di động khác nhau, nhưng điều này đã đề cập đến cài đặt Wi-Fi.

WAN có nghĩa là gì trên bộ định tuyến

Thuật ngữ WAN là viết tắt của Wide Area Network và được dịch là "Mạng diện rộng" (WAN), là một mạng phân tán theo địa lý kết hợp một số mạng cục bộ. Nhờ đó, bạn có thể kết nối từ một mạng cục bộ với tài nguyên của những mạng khác, nếu tất nhiên, chúng được cung cấp quyền truy cập.

Cổng WAN được sử dụng để kết nối bộ định tuyến với mạng bên ngoài, cụ thể là kết nối với mạng của nhà cung cấp để truy cập Internet... Thông thường nó được đánh dấu bằng một màu khác và được đánh dấu bằng các từ "WAN" hoặc "INTERNET".

Tức là, kết nối này được sử dụng để liên lạc với nhau từ xa các máy tính đặt tại các tòa nhà, thành phố, quốc gia khác nhau.

Một số kiểu máy có hai cổng WAN hoặc số lượng của chúng thường có thể cấu hình được. Sự hiện diện của chúng không quá quan trọng đối với người dùng bình thường, nhưng để tham khảo, chúng được sử dụng để truy cập Internet dự phòng thông qua một nhà cung cấp khác hoặc để cân bằng tải.

Chỉ định

Trên mỗi cổng WAN và LAN có hai đèn LED có thể cho biết liệu có một liên kết (liên kết) - thiết bị phản hồi có được kết nối hay không, tốc độ kết nối, thường là:

  • Xanh lục - 1 Gb / giây
  • Màu vàng - 100 Mb / giây
  • Tắt - 10 Mb / giây

Các chỉ báo có thể nhấp nháy trong quá trình giao tiếp.

Một số thiết bị có thể không có đèn LED màu vàng. Nó có thể được sắp xếp để một chỉ báo sáng lên màu xanh lục chỉ trong trường hợp kết nối 1 Gbps và chỉ báo bên phải sẽ sáng lên tại thời điểm truyền gói dữ liệu.

Ngoài các chỉ báo trên đầu nối, các chỉ báo thường được thực hiện trên vỏ máy, đối với mạng WAN, nó thường được mô tả như một hành tinh, đối với mạng LAN, nó được mô tả như một máy tính. Nếu mọi thứ đều tốt, nó sẽ sáng hoặc nhấp nháy màu xanh lục.

Các giao diện để kết nối với Internet là các đầu nối nằm ở mặt sau của bộ định tuyến và ở mặt bên của máy tính xách tay hoặc ở mặt sau của thiết bị hệ thống. Sử dụng các đầu nối này, máy tính và bộ định tuyến có thể trao đổi dữ liệu với nhau và với các thiết bị khác mà chúng được kết nối.

Giao diện kết nối với web toàn cầu được chia nhỏ thành hai loại: LAN và WAN. Chúng ta hãy xem xét cả hai.

LAN là gì

LAN là một từ viết tắt và trong tiếng Anh nghe giống như mạng cục bộ. Dịch ra có nghĩa là mạng cục bộ. Đầu nối này kết nối tất cả các máy tính, TV và các thiết bị khác trong bất kỳ tổ chức nào hoặc thậm chí ở nhà.

Trên bộ định tuyến tùy thuộc vào chủng loại, bạn thường sẽ tìm thấy 4 hoặc 8 cổng mạng LAN ethernet. Tất cả chúng đều được đánh dấu bằng màu vàng hoặc bất kỳ màu nào khác và được đánh số.

Trên một số bộ định tuyến hoặc bộ chuyển mạch, các giao diện này có thể hơn rất nhiều, vì các thiết bị được sử dụng để kết hợp một số lượng lớn máy tính, chẳng hạn như trong hình bên dưới:

Bộ định tuyến kết nối tất cả các thiết bị vào một web cục bộ duy nhất, thường là qua cáp LAN, UTP hoặc FTP. Đánh dấu UTP có nghĩa là cáp không được bảo vệ và trong trường hợp FTP, việc thoát là chung cho cả 4 cặp. Về nguyên tắc, không có chướng ngại vật lớn nào trong các ngôi nhà có thể ngăn chặn việc truyền thông tin. Cáp này còn được gọi là cáp xoắn đôi. Nó bao gồm bốn cặp dây nhiều màu để truyền và nhận thông tin. Chúng được kết nối với cổng theo một trình tự cụ thể thông qua đầu nối RG45.

WAN là gì

WAN cũng là một từ viết tắt. Nghe giống như một mạng diện rộng. Dịch nghĩa web toàn cầu... Giao diện này cung cấp kết nối Internet cho tất cả các thiết bị trong khu vực cục bộ hoặc một máy tính. Để kết nối với nó, các đầu nối RG 45 và các đầu nối tương ứng của chúng cũng được sử dụng. Nó kết nối với bộ định tuyến thông qua cổng WAN màu xanh lam (đôi khi là cổng khác, với dòng chữ thích hợp) từ bộ định tuyến của nhà cung cấp.

Để kết nối bộ định tuyến với web toàn cầu, cùng một loại cáp được sử dụng - cặp xoắn UTP hoặc FTP. Có một số ký hiệu dây: FFTP, STP, SSTP. Tất cả chúng đều khác nhau về mức độ che chắn. Điều đáng chú ý là UTP hiếm khi được sử dụng ở đây.

Ngoài ra, có một thứ như WWAN, trên thực tế nó giống như VAN, nhưng các công nghệ truyền thông di động không dây được sử dụng để truyền thông tin. Tương tự đối với mạng WLAN và WMAN.

WAN và LAN sự khác biệt là gì

Trước hết, sự khác biệt giữa mạng cục bộ và mạng toàn cầu là cấu trúc liên kết... Đối với local nó là peer to peer (dịch nghĩa là ngang nhau, thường không có máy chủ), đối với thế giới thì nó là máy khách-máy chủ. Để tạo một mạng LAN, bạn không cần phải mua thiết bị đắt tiền. Một vài máy tính và một bộ định tuyến là đủ. Tốc độ truyềnđịa phương luôn có nhiều hơn thế giới. Nhưng phạm vi địa lý lớn hơn trên thế giới.

Tùy thuộc vào nơi thiết bị được cài đặt, VAN và LAN có thể được gán một địa chỉ khác nhau. Nếu chúng ta lấy một bộ định tuyến ở nhà làm ví dụ, thì WAN được chỉ định một IP toàn cầu hoặc bên ngoài theo quan điểm của người dùng và LAN - nội bộ hoặc cục bộ.

Theo quan điểm Bảo vệ WAN kém hơn LAN. Có thể chia sẻ máy in trên mạng cục bộ. Mạng nhện chỉ bao gồm các thiết bị cục bộ cũng có một giới hạn bởi số lượng kết nối, trong khi mạng diện rộng không có những hạn chế như vậy.

MAN là gì

MAN là một mạng của một thành phố lớn hoặc mạng khu vực đô thị. Sở hữu kết nối tốc độ cao trái ngược với trên toàn thế giới. Nó khác với hai cái đầu tiên ở chỗ nó kết nối các thiết bị đặt trong các tòa nhà khác nhau. Tất nhiên, nó ít hơn web toàn cầu, nhưng nhiều hơn khu vực địa phương.

Khoảng cách có phạm vi bao phủ lưới này từ một km đến mười. Đường kính của một lưới như vậy có thể từ 5 đến 50 km. MAN không thuộc về một công ty, thường bao gồm một số nhóm hoặc nhà cung cấp trả tiền cho thiết bị.

Nói một cách dễ hiểu, mạng cục bộ (LAN) là một nhóm máy tính và các thiết bị khác được kết nối với nhau qua một mạng và nằm ở một nơi - thường là trong cùng một tòa nhà, chẳng hạn như văn phòng hoặc nhà riêng. Nhưng, chúng ta hãy xem xét kỹ hơn.

LAN là gì

Như vậy, chúng ta biết hai điều về mạng cục bộ dựa trên tên "Mạng cục bộ" - các thiết bị trong đó được kết nối với mạng và chúng là cục bộ. Và chính phần cục bộ mới thực sự xác định mạng LAN và phân biệt nó với các loại mạng khác như mạng diện rộng (WAN) và mạng khu vực lớn (MAN).

Mạng LAN thường được giới hạn trong một khu vực nhỏ, thường là một tòa nhà duy nhất, nhưng đây không phải là một yêu cầu bắt buộc. Khu vực này có thể là nhà riêng hoặc cơ sở kinh doanh nhỏ của bạn và chỉ có thể chứa một số thiết bị. Nó cũng có thể là một khu vực lớn hơn nhiều, giống như toàn bộ một tòa nhà văn phòng chứa hàng trăm hoặc hàng nghìn thiết bị.

Nhưng bất kể kích thước như thế nào, một đặc điểm xác định duy nhất của mạng cục bộ là nó kết nối các thiết bị trong một khu vực giới hạn.

Lợi ích của việc sử dụng mạng cục bộ cũng giống như bất kỳ thiết bị nối mạng nào. Các thiết bị này có thể chia sẻ cùng một kết nối Internet, trao đổi tệp với nhau, in với máy in dùng chung và hơn thế nữa.

Trên các mạng cục bộ lớn, bạn cũng sẽ tìm thấy các máy chủ chuyên dụng lưu trữ các dịch vụ như thư mục người dùng toàn cầu, email và quyền truy cập vào các tài nguyên khác của công ty.

Những công nghệ nào được sử dụng trong mạng cục bộ

Các loại công nghệ được sử dụng trên mạng cục bộ phụ thuộc vào số lượng thiết bị và dịch vụ được cung cấp trên mạng. Hai loại kết nối chính được sử dụng trong mạng LAN hiện đại - bất kể kích thước - là cáp Ethernet và Wi-Fi.

Trên mạng cục bộ hoặc mạng văn phòng nhỏ điển hình, bạn có thể tìm thấy modem cung cấp kết nối Internet (và tường lửa cơ bản chống lại sự xâm nhập từ Internet), bộ định tuyến cho phép các thiết bị khác chia sẻ kết nối đó và kết nối với nhau và Wi-Fi , cho phép các thiết bị truy cập không dây kết nối với mạng. Đôi khi các chức năng này được kết hợp thành một thiết bị. Ví dụ: nhiều ISP cung cấp một hộp tổ hợp đóng vai trò như một modem, bộ định tuyến và điểm truy cập không dây. Đôi khi bạn cũng có thể tìm thấy các thiết bị được gọi là bộ chuyển mạch cho phép bạn chia một kết nối Ethernet thành nhiều điểm kết nối.

Trong các mạng cục bộ lớn hơn, bạn thường sẽ tìm thấy các thiết bị mạng giống nhau, chỉ ở quy mô lớn hơn nhiều - cả về số lượng thiết bị đang được sử dụng và mức độ hiệu quả của chúng. Ví dụ: bộ định tuyến và bộ chuyển mạch chuyên nghiệp có thể xử lý nhiều kết nối đồng thời hơn so với các đối tác tại nhà, cung cấp các tùy chọn giám sát và bảo mật mạnh hơn, đồng thời cho phép thiết lập tốt hơn. Các điểm truy cập Wi-Fi cấp chuyên nghiệp thường cho phép bạn kiểm soát nhiều thiết bị từ một giao diện duy nhất và cung cấp khả năng kiểm soát truy cập tốt hơn.

WAN và MAN là gì

Mạng băng thông rộng (WAN) và Mạng khu vực đô thị (MAN) thực sự rất giống nhau. Bạn thậm chí sẽ thấy các Mạng Khu vực Khuôn viên (CAN) thỉnh thoảng hiển thị. Tất cả chúng đều có phần trùng lặp, và không ai đồng ý về sự phân biệt rõ ràng. Về cơ bản, đây là những mạng kết nối nhiều mạng cục bộ với nhau.

Đối với những người tạo ra sự khác biệt, MAN là một mạng gồm một số mạng cục bộ được kết nối với nhau thông qua mạng tốc độ cao, tất cả đều nằm trong cùng một thành phố hoặc khu vực đô thị. WAN cũng bao gồm một số mạng cục bộ, nhưng có diện tích hơn một thành phố và có thể được kết nối bằng nhiều loại công nghệ khác nhau, bao gồm cả Internet. Và CAN, tất nhiên, là một mạng gồm nhiều mạng cục bộ trải dài trong khuôn viên trường.

Đối với một ví dụ về mạng WAN cổ điển, hãy nghĩ về một công ty có chi nhánh ở ba địa điểm khác nhau trên khắp đất nước (hoặc thế giới). Mỗi nơi đều có mạng cục bộ riêng. Các mạng cục bộ này được kết nối với nhau như một phần của cùng một mạng chung. Chúng có thể được kết nối qua các kết nối riêng tư hoặc chúng có thể được kết nối với nhau qua Internet. Điều này là do kết nối LAN-to-LAN không được coi là nhanh, đáng tin cậy hoặc an toàn như kết nối giữa các thiết bị trong cùng một mạng LAN.

Trên thực tế, bản thân Internet là mạng WAN lớn nhất kết nối hàng nghìn mạng cục bộ trên khắp thế giới.

Với sự gia tăng của truy cập Internet băng thông rộng, các bộ định tuyến không dây ngày càng trở nên phổ biến hơn đối với người dùng gia đình, cho phép họ tổ chức truy cập Internet được chia sẻ trên nhiều máy tính trong một căn hộ. Ngoài ra, với khả năng tổ chức các kênh truyền thông không dây của bộ định tuyến, việc sử dụng chúng giúp loại bỏ nhu cầu đặt dây mạng trong toàn bộ căn hộ. Ngày nay có rất nhiều mẫu bộ định tuyến không dây khác nhau để sử dụng trong gia đình. Nhưng làm thế nào để bạn lựa chọn đúng? Bạn nên chọn bộ định tuyến nào và quan trọng nhất là làm thế nào để định cấu hình nó một cách chính xác? Trong bài viết này, chúng ta sẽ xem xét các tính năng chính của bộ định tuyến hiện đại và đưa ra hướng dẫn từng bước về cách cấu hình chúng.

Một máy tính gia đình hiện đại đã không thể tưởng tượng được nếu không có kết nối Internet. Modem analog không thể thay thế trong quá khứ và chúng đã được thay thế bằng công nghệ truy cập Internet tốc độ cao, và mức phí để tổ chức truy cập không giới hạn đã trở nên tương đương với việc trả tiền điện thoại hàng tháng. Do đó, khá tự nhiên khi sau khi mua một chiếc máy tính gia đình, người dùng nghĩ đến việc tổ chức truy cập Internet.

Không có vấn đề gì khi một máy tính gia đình được kết nối với Internet. Tất nhiên, đây không phải là một nhiệm vụ tầm thường đối với người dùng mới làm quen, vì bạn cần tạo một kết nối mạng mới và thực hiện các cài đặt cần thiết cho nó, nhưng nếu bạn may mắn, thì tất cả điều này sẽ được thực hiện bởi các kỹ sư kết nối máy tính. vào Internet.

Tuy nhiên, theo thời gian, bạn có thể kết thúc với một máy tính, máy tính xách tay hoặc PDA thứ hai có bộ điều hợp không dây. Tất nhiên, bạn sẽ muốn kết nối tất cả các thiết bị này với Internet. Để làm điều này, bạn sẽ phải sử dụng một bộ định tuyến sẽ hoạt động như một cổng kết nối giữa mạng cục bộ trong căn hộ của bạn và Internet bên ngoài.

Đương nhiên, câu hỏi đặt ra về sự lựa chọn của một bộ định tuyến và chức năng của nó.

Ngay lập tức, chúng tôi lưu ý rằng tất cả các bộ định tuyến hiện đại hướng đến người dùng gia đình đều kết hợp nhiều thiết bị mạng và một bộ định tuyến - chỉ một trong số chúng, mặc dù là bộ định tuyến chính. Đó là lý do tại sao một số nhà sản xuất, trong nỗ lực nhấn mạnh định hướng thiết bị của họ hướng tới người dùng gia đình, cũng như tính linh hoạt của chúng, vì lý do tiếp thị, gọi chúng là trung tâm Internet gia đình. Đúng, điều này chỉ gây ra sự nhầm lẫn trong việc phân loại các thiết bị như vậy, tên thường được công nhận của chúng là bộ định tuyến không dây băng thông rộng.

Cho đến gần đây, các bộ định tuyến gia đình không có điểm truy cập không dây tích hợp. Bây giờ những thiết bị này đã lỗi thời về mặt đạo đức và nó không đáng để tập trung vào chúng.

Chức năng của bộ định tuyến không dây

Vì vậy, một bộ định tuyến không dây băng thông rộng hiện đại là một thiết bị đa chức năng kết hợp:

  • bộ định tuyến;
  • Bộ chuyển mạch Fast Ethernet (10/100 Mbit / s);
  • điểm truy cập không dây;
  • bức tường lửa;
  • Thiết bị NAT.

Nhiệm vụ chính được giao cho các bộ định tuyến không dây là hợp nhất tất cả các máy tính trong mạng gia đình thành một mạng cục bộ duy nhất với khả năng trao đổi dữ liệu giữa chúng và tổ chức kết nối Internet tốc độ cao, an toàn cho tất cả các máy tính gia đình (Hình 1) .

Cơm. 1. Sử dụng bộ định tuyến không dây để kết nối
máy tính gia đình kết nối Internet

Hiện nay, các phương pháp phổ biến nhất là kết nối Internet qua đường dây điện thoại bằng modem ADSL và qua đường dây Ethernet chuyên dụng. Dựa trên điều này, tất cả các bộ định tuyến không dây có thể được chia thành hai loại:

  • để kết nối qua đường dây Ethernet chuyên dụng;
  • cho kết nối quay số.

Trong trường hợp thứ hai, một modem ADSL cũng được tích hợp trong bộ định tuyến.

Theo thống kê, phương thức kết nối qua đường dây Ethernet chuyên dụng ngày càng trở nên phổ biến hơn giữa các nhà cung cấp. Đồng thời, các bộ định tuyến dành cho mục đích này cũng có thể được sử dụng để kết nối Internet qua đường dây điện thoại, nhưng đối với điều này, bạn sẽ phải mua thêm một modem ADSL.

Trong tương lai, chúng tôi sẽ chỉ xem xét các bộ định tuyến được thiết kế để kết nối Internet qua đường Ethernet chuyên dụng.

Vì vậy, bộ định tuyến là thiết bị mạng được cài đặt ở biên giới của mạng nội bộ nội bộ và Internet, và do đó hoạt động như một cổng mạng. Theo quan điểm xây dựng, bộ định tuyến nên có ít nhất hai cổng, một trong số đó được kết nối với mạng cục bộ (cổng này được gọi là cổng LAN nội bộ) và cổng còn lại với mạng bên ngoài, nghĩa là, Internet (cổng này cổng được gọi là cổng WAN bên ngoài). Bộ định tuyến gia đình có một cổng WAN và bốn cổng LAN bên trong, được kết hợp thành một bộ chuyển mạch (Hình 2). Cả cổng WAN và LAN đều có giao diện 10 / 100Base-TX và có thể được kết nối với cáp mạng Ethernet.

Cơm. 2. Cổng LAN và WAN của bộ định tuyến

Điểm truy cập không dây được tích hợp vào bộ định tuyến cho phép bạn tổ chức một phân đoạn mạng không dây, đối với bộ định tuyến thuộc mạng nội bộ. Theo nghĩa này, các máy tính được kết nối không dây với bộ định tuyến không khác gì các máy tính được kết nối với cổng LAN.

Tường lửa tích hợp bộ định tuyến là tất cả nhằm đảm bảo an toàn cho mạng nội bộ của bạn. Để làm được điều này, tường lửa phải có khả năng che giấu mạng được bảo vệ, chặn các kiểu tấn công của hacker đã biết và rò rỉ thông tin từ mạng nội bộ và kiểm soát các ứng dụng có quyền truy cập vào mạng bên ngoài.

Để thực hiện các chức năng này, tường lửa phân tích tất cả lưu lượng giữa mạng bên ngoài và mạng nội bộ để tuân thủ các tiêu chí hoặc quy tắc đã thiết lập nhất định xác định các điều kiện cho luồng lưu lượng từ mạng này sang mạng khác. Nếu lưu lượng đáp ứng các tiêu chí được chỉ định, thì tường lửa sẽ cho phép nó đi qua chính nó. Ngược lại, có nghĩa là, nếu các tiêu chí đã thiết lập không được đáp ứng, giao thông sẽ bị chặn. Tường lửa lọc cả lưu lượng đến và đi và kiểm soát quyền truy cập vào các ứng dụng hoặc tài nguyên mạng cụ thể.

Theo mục đích của chúng, tường lửa giống như một trạm kiểm soát tại một cơ sở được bảo vệ, nơi các tài liệu của mọi người ra vào cơ sở được kiểm tra. Nếu đường chuyền theo thứ tự, quyền truy cập vào lãnh thổ được phép. Tường lửa hoạt động theo cách tương tự, chỉ có các gói mạng hoạt động như những người đi qua trạm kiểm soát và đường truyền là sự tương ứng của tiêu đề của các gói này với một bộ quy tắc nhất định.

Tất cả các bộ định tuyến hiện đại có tường lửa tích hợp đều là thiết bị NAT, tức là chúng hỗ trợ giao thức NAT (Network Address Translation). Giao thức này không phải là một phần của tường lửa, nhưng nó giúp cải thiện tính bảo mật của mạng. Nhiệm vụ chính của nó là giải quyết vấn đề thiếu hụt địa chỉ IP ngày càng trở nên cấp thiết khi số lượng máy tính ngày càng nhiều.

NAT xác định cách địa chỉ mạng được dịch. Thiết bị NAT chuyển các địa chỉ IP dành riêng cho mục đích sử dụng cá nhân trên mạng cục bộ sang địa chỉ IP công cộng. Địa chỉ riêng bao gồm các dải IP sau: 10.0.0.0-10.255.255.255, 172.16.0.0-172.31.255.255, 192.168.0.0-192.168.255.255. Địa chỉ IP riêng không thể được sử dụng trên mạng toàn cầu, vì vậy chúng chỉ có thể được sử dụng tự do cho các mục đích nội bộ.

Ngoài các chức năng được liệt kê, một số kiểu bộ định tuyến không dây có một số chức năng bổ sung. Ví dụ: chúng có thể được trang bị cổng USB 2.0 để bạn có thể kết nối các thiết bị bên ngoài với khả năng tổ chức truy cập mạng được chia sẻ với chúng. Vì vậy, khi kết nối máy in với bộ định tuyến qua USB 2.0, chúng ta cũng nhận được máy chủ in và khi kết nối ổ cứng ngoài - thiết bị lưu trữ mạng như NAS (Network Attached Storage). Ngoài ra, trong trường hợp thứ hai, phần mềm được sử dụng trong bộ định tuyến thậm chí còn cho phép bạn tổ chức một máy chủ FTP.

Có những mẫu bộ định tuyến không chỉ có cổng USB mà còn có ổ cứng tích hợp và do đó có thể được sử dụng để lưu trữ mạng, như máy chủ FTP để truy cập cả từ bên ngoài và từ mạng nội bộ, và thậm chí có chức năng như đa phương tiện các trung tâm.

Định cấu hình bộ định tuyến

Mặc dù có những điểm tương đồng rõ ràng về chức năng giữa các bộ định tuyến không dây băng thông rộng, nhưng giữa chúng có sự khác biệt đáng kể, điều này cuối cùng xác định liệu một bộ định tuyến cụ thể có phù hợp với mục đích của bạn hay không. Vấn đề là các nhà cung cấp dịch vụ internet khác nhau sử dụng các loại kết nối internet khác nhau. Nếu chúng ta đang nói về việc kết nối một máy tính (không sử dụng bộ định tuyến), thì không có vấn đề gì, vì hệ điều hành của người dùng (ví dụ: Windows XP / Vista) chứa các công cụ phần mềm hỗ trợ tất cả các loại kết nối được sử dụng bởi các nhà cung cấp. Nếu một bộ định tuyến được sử dụng để kết nối mạng gia đình với Internet, thì nó cần phải hỗ trợ đầy đủ loại kết nối mà nhà cung cấp sử dụng (chúng tôi sẽ xem xét các loại kết nối trong phần cấu hình giao diện WAN).

Hầu hết tất cả các bộ định tuyến hướng đến người dùng gia đình đều được tích hợp sẵn phần mềm thiết lập nhanh (trình hướng dẫn cài đặt) hoặc các công cụ cấu hình tự động - ví dụ: Quick Setup, Smart Setup, NetFriend, v.v. sẽ hỗ trợ chức năng tự động cấu hình của một bộ định tuyến cụ thể. Ngoài ra, sự hiện diện của các chức năng như vậy hoàn toàn không có nghĩa là chỉ cần nhấn một nút "ma thuật", bạn sẽ ngay lập tức đối phó với tất cả các vấn đề và cấu hình bộ định tuyến của mình. Sau cùng, thậm chí để đến được nút bấm "kỳ diệu" này, bạn sẽ phải thực hiện một số thao tác cài đặt giao diện mạng trên máy tính của mình.

Vì những lý do trên, chúng tôi sẽ không dựa vào cấu hình tự động của bộ định tuyến và sẽ xem xét cách linh hoạt nhất để cấu hình thủ công từng bước.

Bạn nên cấu hình bộ định tuyến theo trình tự sau:

  • Có được quyền truy cập vào giao diện dựa trên web của bộ định tuyến.
  • Cấu hình giao diện LAN và máy chủ DHCP tích hợp.
  • Cấu hình giao diện WAN với tổ chức kết nối Internet cho tất cả các máy tính trong mạng cục bộ.
  • Cấu hình mạng không dây (nếu có máy khách không dây).
  • Định cấu hình tường lửa.
  • Cấu hình giao thức NAT (nếu được yêu cầu).

Bước đầu tiên trong việc định cấu hình bộ định tuyến là truy cập mạng vào cài đặt của nó thông qua giao diện web (tất cả các bộ định tuyến đều có máy chủ web tích hợp sẵn).

Chúng ta hãy xem xét kỹ hơn các bước để cấu hình giao diện LAN và máy chủ DHCP tích hợp, cũng như cấu hình giao diện WAN. Chúng tôi sẽ không nói về cấu hình mạng không dây, tường lửa và giao thức NAT trong bài viết này - các ấn phẩm riêng biệt sẽ được dành cho những vấn đề này.

Truy cập giao diện dựa trên web của bộ định tuyến

Để truy cập giao diện dựa trên web của bộ định tuyến, bạn cần kết nối máy tính (máy tính xách tay) với cổng LAN. Điều đầu tiên bạn cần tìm hiểu là địa chỉ IP của cổng LAN của router, đăng nhập và mật khẩu được đặt theo mặc định. Bất kỳ bộ định tuyến nào, là một thiết bị mạng, đều có địa chỉ mạng riêng (địa chỉ IP). Để tìm ra địa chỉ IP của cổng LAN của bộ định tuyến và mật khẩu, bạn sẽ phải xem qua hướng dẫn sử dụng. Nếu bộ định tuyến chưa được sử dụng trước đó, thì cài đặt của nó trùng với cài đặt mặc định (xuất xưởng). Trong hầu hết các trường hợp, địa chỉ IP của cổng LAN của bộ định tuyến là 192.168.1.254 hoặc 192.168.1.1 với mặt nạ mạng con là 255.255.255.0, mật khẩu và thông tin đăng nhập là quản trị viên. Nếu bộ định tuyến đã được sử dụng và cài đặt mặc định đã được thay đổi trong đó, nhưng bạn không biết địa chỉ IP của cổng LAN, hoặc thông tin đăng nhập và mật khẩu, thì việc đầu tiên cần làm là đặt lại tất cả cài đặt (quay lại về cài đặt gốc). Để làm được điều này, tất cả các bộ định tuyến đều có một nút đặt lại chìm đặc biệt (Reset). Nếu bạn nhấn nó (trong khi bộ định tuyến được bật nguồn) và giữ nó trong vài giây, bộ định tuyến sẽ khởi động lại và khôi phục cài đặt gốc của nó.

Ngoài việc có thể nhanh chóng đặt lại về mặc định gốc, hầu hết các bộ định tuyến đều có máy chủ DHCP tích hợp được bật theo mặc định. Điều này giúp dễ dàng kết nối với bộ định tuyến, vì máy tính được kết nối với cổng LAN của bộ định tuyến sẽ được tự động gán địa chỉ IP của cùng một mạng con với chính cổng LAN của bộ định tuyến và địa chỉ IP của cổng mặc định sẽ được đặt thành Địa chỉ IP. Địa chỉ của cổng LAN của bộ định tuyến. Nhưng để tận dụng cơ hội này, bạn cần đảm bảo rằng chức năng Lấy địa chỉ IP tự động được đặt trong thuộc tính của kết nối mạng của máy tính được sử dụng để kết nối với cổng LAN của bộ định tuyến. Nó được kích hoạt theo mặc định cho tất cả các giao diện mạng và nếu sau khi cài đặt hệ điều hành, các kết nối mạng trên máy tính không được định cấu hình đặc biệt, thì rất có thể bạn sẽ có thể truy cập cài đặt bộ định tuyến ngay sau khi kết nối với cổng LAN máy tính của nó.

Chú ý! Nếu máy tính của bạn đã được kết nối Internet, thì rất có thể cài đặt kết nối mạng khác với cài đặt mặc định. Trước khi thay đổi bất cứ điều gì, hãy ghi lại tất cả các cài đặt.

Nếu bạn không thể kết nối với bộ định tuyến theo cách đơn giản như vậy, thì bạn sẽ phải cấu hình trước giao diện mạng của máy tính được kết nối với bộ định tuyến. Điểm thiết lập là giao diện mạng của máy tính kết nối với cổng LAN của bộ định tuyến và cổng LAN của bộ định tuyến có địa chỉ IP thuộc cùng một mạng con. Giả sử cổng LAN của bộ định tuyến có địa chỉ IP là 192.168.1.1. Sau đó, giao diện mạng của máy tính được kết nối phải được gán địa chỉ IP tĩnh 192.168.1.x (ví dụ: 192.168.1.100) với mặt nạ mạng con là 255.255.255.0. Ngoài ra, là địa chỉ IP của cổng mặc định, bạn phải chỉ định địa chỉ IP của cổng LAN của bộ định tuyến (trong trường hợp của chúng tôi là 192.168.1.1).

Đương nhiên, cấu hình của giao diện mạng của máy tính phụ thuộc vào hệ điều hành được sử dụng. Chúng tôi sẽ chỉ cho bạn cách thực hiện cài đặt như vậy bằng cách sử dụng hệ điều hành phổ biến nhất Microsoft Windows XP SP2 (phiên bản tiếng Anh) và Microsoft Windows Vista (phiên bản tiếng Nga) làm ví dụ.

Định cấu hình giao diện mạng của PC chạy Microsoft Windows XP SP2

Nếu bạn đang sử dụng Microsoft Windows XP SP2, để gán địa chỉ IP tĩnh cho giao diện mạng của máy tính, hãy nhấp vào Mạng của tôi đặt(Vùng lân cận mạng) bằng nút chuột phải và trong menu ngữ cảnh mở ra, hãy chọn Tính chất(Tính chất). Trong cửa sổ đã mở Kết nối mạng(Kết nối mạng) chọn biểu tượng Mạng cục bộ(Mạng cục bộ) và nhấp chuột phải vào nó và điều hướng đến Tính chất... Sau đó, một cửa sổ sẽ mở ra Thuộc tính kết nối cục bộ(Thuộc tính Kết nối Mạng), cho phép bạn định cấu hình bộ điều hợp mạng (Hình 3).

Cơm. 3. Hộp thoại Thuộc tính Kết nối Khu vực Cục bộ

Trong tab Tổng quanđánh dấu giao thức Giao thức Internet (TCP / IP) và bấm vào nút Tính chất... Một cửa sổ sẽ mở ra cho phép bạn đặt địa chỉ IP, mặt nạ mạng con và cổng vào của máy tính theo mặc định. Đánh dấu vào ô trong hộp thoại này. Sử dụng địa chỉ IP sau: và nhập địa chỉ IP và mặt nạ mạng con vào các trường văn bản tương ứng (Hình 4).

Cơm. 4. Đặt địa chỉ IP tĩnh, mặt nạ mạng con
và địa chỉ IP cổng

Sau khi cấu hình xong giao diện mạng của máy tính, bạn có thể truy cập vào phần cài đặt của chính bộ định tuyến. Để thực hiện việc này, trong trường địa chỉ của trình duyệt web, hãy nhập địa chỉ IP của điểm truy cập (192.168.1.1). Nếu mọi thứ được thực hiện đúng, hộp thoại cài đặt điểm truy cập (bộ định tuyến) sẽ mở ra. Trước tiên, bạn có thể cần nhập tên người dùng và mật khẩu (chúng có trong tài liệu).

Định cấu hình giao diện mạng của PC chạy Microsoft Windows Vista

Nếu bạn đang sử dụng Microsoft Windows Vista, để gán địa chỉ IP tĩnh cho giao diện mạng của máy tính, hãy nhấp vào Mạng lưới nhấp chuột phải và trong menu ngữ cảnh xuất hiện, hãy chọn Tính chất... Trong cửa sổ đã mở Kết nối mạng Kết nối mạng(Hình 5), hiển thị tất cả các bộ điều hợp mạng được cài đặt trên máy tính.

Cơm. 5. Kết nối mạng Window với danh sách bộ điều hợp mạng

Sau khi chọn trong cửa sổ này bộ điều hợp mạng (nếu có nhiều bộ điều hợp) mà máy tính được kết nối với cổng LAN của bộ định tuyến, hãy nhấp chuột phải vào nó và chọn mục Tính chất(hình 6).

Cơm. 6. Chọn bộ điều hợp mạng được kết nối với bộ định tuyến,
và nhấp chuột phải vào nó

Trong cửa sổ thuộc tính đã mở của bộ điều hợp mạng đã chọn (Hình 7) trên tab Mạng lưới nó là cần thiết để làm nổi bật mục Giao thức Internet Phiên bản 4 (TCP / IPv4) và nhấn nút Tính chất... Tiếp theo, một cửa sổ sẽ mở ra cho phép bạn đặt địa chỉ IP của máy tính, mặt nạ mạng con và địa chỉ IP của cổng mặc định. Đánh dấu vào ô trong cửa sổ này Sử dụng địa chỉ IP sau: và nhập địa chỉ IP, mặt nạ mạng con và địa chỉ IP của cổng vào các hộp văn bản tương ứng (Hình 8).

Cơm. 7. Cửa sổ thuộc tính bộ điều hợp mạng

Cơm. 8. Đặt địa chỉ IP tĩnh, mặt nạ mạng con
và địa chỉ IP cổng

Sau khi cấu hình giao diện mạng của máy tính, trong cửa sổ Trung tâm mạng chia sẻ bạn có thể thực hiện các cài đặt bổ sung cho mạng cục bộ mới tạo. Ban đầu, mạng này được đặt tên là mặc định (Mạng riêng) - Hình. 9.

Cơm. 9. Hiển thị các thuộc tính của mạng cục bộ mới tạo

Nếu bạn chọn liên kết Tùy biếnđối diện với tên của mạng cục bộ, sau đó trong cửa sổ Thiết lập một vị trí mạng(Hình 10) bạn có thể chỉ định tên của kết nối mạng đã tạo (ví dụ: mạng trong nhà), chọn biểu tượng cho kết nối này và loại vị trí mạng ( Công cộng hoặc là Riêng tư). Trong trường hợp mạng gia đình, tốt hơn nên đặt loại vị trí Riêng tư vì điều này sẽ cho phép máy tính của bạn khám phá các máy tính và thiết bị khác trong mạng cục bộ và giúp chúng có thể khám phá máy tính của bạn.

Cơm. 10. Thiết lập các thuộc tính của kết nối mạng đã tạo

Sau khi thiết lập các thuộc tính mạng, trong cửa sổ Trung tâm mạng chia sẻ bạn có thể xem toàn bộ bản đồ mạng bằng cách nhấp vào liên kết Xem toàn bộ bản đồ... Vì trong trường hợp của chúng tôi chỉ có một máy tính được kết nối với bộ định tuyến (cổng vào) và kết nối với Internet chưa được định cấu hình, bản đồ mạng sẽ trông như trong Hình. 11. Nếu bạn di chuyển con trỏ chuột đến biểu tượng có hình máy tính hoặc cổng vào trên bản đồ này, mẹo bật lên sẽ hiển thị địa chỉ IP và MAC của bộ điều hợp mạng hoặc cổng LAN của bộ định tuyến, tương ứng.

Cơm. 11. Lược đồ của mạng đã tạo

Sau khi thiết lập kết nối giữa máy tính và cổng LAN của bộ định tuyến, bạn có thể truy cập cài đặt của nó. Điều này được thực hiện theo cách tương tự như trong trường hợp của hệ điều hành Microsoft Windows XP SP2: trong trường địa chỉ của trình duyệt web, nhập địa chỉ IP của điểm truy cập (192.168.1.1).

Định cấu hình giao diện LAN và máy chủ DHCP tích hợp

Điều đầu tiên chúng tôi khuyên bạn nên làm sau khi có quyền truy cập vào cài đặt của bộ định tuyến là định cấu hình giao diện mạng LAN của nó. Nó được coi là hình thức tốt khi, khi một máy tính mới được kết nối với bộ định tuyến (cả qua dây và không dây), giao diện mạng của nó được cấu hình tự động. Để thực hiện việc này, bạn cần định cấu hình máy chủ DHCP được tích hợp trong bộ định tuyến và đặt địa chỉ IP cổng mặc định được sử dụng cho các PC được kết nối.

Ngoài ra, khi cấu hình giao diện LAN, bạn có thể thay đổi địa chỉ IP mặc định và mặt nạ mạng con của cổng LAN của bộ định tuyến. Tuy nhiên, chỉ nên thay đổi các cài đặt bộ định tuyến này khi có lý do chính đáng. Trong hầu hết các trường hợp, việc thay đổi địa chỉ IP và mặt nạ mạng con của cổng LAN của bộ định tuyến là không bắt buộc, có nghĩa là việc định cấu hình giao diện mạng LAN chỉ bao gồm việc định cấu hình máy chủ DHCP và cài đặt (nếu không tự động đặt) địa chỉ IP và mặt nạ mạng con của cổng mặc định, sẽ được sử dụng cho các máy tính được kết nối với bộ định tuyến.

Cấu hình giao diện LAN của bộ định tuyến được thực hiện trong phần cấu hình IP. Tên của nó có thể khác, vì vậy bạn chỉ cần tìm phần mà các giao diện mạng (WAN và LAN) của bộ định tuyến được cấu hình. Theo quy định, trong cùng một phần có một tiểu mục cho phép bạn thiết lập cài đặt máy chủ DHCP (trong ví dụ của chúng tôi, nó được gọi là Máy chủ DHCP).

Máy chủ DHCP được cấu hình theo trình tự sau:

  • Cho phép sử dụng máy chủ DHCP cho các máy tính được kết nối với bộ định tuyến.
  • Chỉ định nhóm địa chỉ IP dành riêng để phân bổ.
  • Đặt khoảng thời gian mà địa chỉ IP động được cấp cho máy tính không thay đổi.
  • Chỉ định địa chỉ IP của cổng mặc định sẽ được sử dụng bởi các máy tính được kết nối với bộ định tuyến.
  • Gán địa chỉ IP cho máy chủ DNS và WINS.

Các kiểu bộ định tuyến khác nhau có thể có dải địa chỉ IP khác nhau dành riêng cho máy chủ DHCP. Nhưng bạn không nên nghĩ rằng càng lớn càng tốt. Không chắc rằng bạn sẽ cần kết nối hơn mười máy tính với một bộ định tuyến tại nhà, vì vậy đối với bộ định tuyến gia đình, phạm vi địa chỉ IP dành riêng cho máy chủ DHCP là hoàn toàn không quan trọng. Trong mọi trường hợp, nó bao gồm hơn 30 địa chỉ, là khá đủ. Nếu chúng ta đang nói về việc sử dụng bộ định tuyến trong văn phòng, thì phạm vi này là 253 địa chỉ IP (không có nhiều hơn trong cùng một mạng con, vì một địa chỉ IP được dành riêng bởi bộ định tuyến). Ví dụ: đây có thể là các địa chỉ từ 192.168.1.2 đến 192.168.1.254. Đương nhiên, tất cả các địa chỉ IP dành riêng cho máy chủ DHCP sẽ thuộc cùng một mạng con với cổng LAN của bộ định tuyến. Hơn nữa, nếu bạn thay đổi địa chỉ IP của cổng LAN của bộ định tuyến, thì nhóm địa chỉ IP dành riêng để phân bổ cũng sẽ thay đổi - do đó, cả địa chỉ IP của cổng LAN của bộ định tuyến và tất cả các địa chỉ dành riêng sẽ luôn thuộc về cùng một mạng con.

Sử dụng máy chủ DHCP trên bộ định tuyến hoàn toàn không có nghĩa là bạn không thể đặt địa chỉ tĩnh và cấu hình thủ công giao diện mạng trên các máy tính được kết nối với bộ định tuyến. Đơn giản trong trường hợp này, địa chỉ được gán cho giao diện mạng của máy tính được kết nối với bộ định tuyến sẽ không được máy chủ DHCP sử dụng để phân bổ động.

Sau khi cho phép sử dụng máy chủ DHCP trên bộ định tuyến (thường tùy chọn này được bật theo mặc định), tất cả những gì còn lại là đăng ký địa chỉ IP của Cổng mặc định, địa chỉ này phải được đặt thành địa chỉ IP của cổng LAN của bộ định tuyến ( trong ví dụ của chúng tôi, 192.168.1.1). Không có ý nghĩa gì khi thay đổi phần còn lại của cài đặt.

Ví dụ về cấu hình máy chủ DHCP được hiển thị trong Hình. 12 (Bộ định tuyến không dây ASUS WL-566gM được sử dụng làm ví dụ). Sau khi thực hiện tất cả các thay đổi, hãy đảm bảo khởi động lại bộ định tuyến (nếu không các thay đổi sẽ không có hiệu lực). Để làm điều này, các kiểu bộ định tuyến khác nhau sử dụng các nút khác nhau - ví dụ: Kết thúc hoặc Áp dụng và Khởi động lại, v.v.

Cơm. 12. Thiết lập máy chủ DHCP trong bộ định tuyến ASUS WL-566gM

Sau khi định cấu hình giao diện LAN và máy chủ DHCP trong bộ định tuyến, bạn có thể quay lại cài đặt giao diện mạng của máy tính được kết nối với bộ định tuyến.

Trong cửa sổ thuộc tính của bộ điều hợp mạng, cho phép bạn đặt địa chỉ IP, mặt nạ mạng con và địa chỉ IP cổng mặc định của máy tính, hãy chọn hộp Nhận địa chỉ IP tự động(hình 13). Trong ví dụ này, hệ điều hành là Windows Vista. Đối với hệ điều hành Windows XP SP2, cài đặt được thực hiện theo cách tương tự.

Cơm. 13. Định cấu hình bộ điều hợp mạng tự động
lấy địa chỉ IP từ máy chủ DHCP của bộ định tuyến
(khi sử dụng Windows Vista)

Khi các thay đổi có hiệu lực, máy tính sẽ mất kết nối với bộ định tuyến trong một thời gian ngắn, nhưng sau đó nó sẽ được khôi phục và cài đặt của bộ định tuyến sẽ khả dụng trở lại.

Đương nhiên, câu hỏi được đặt ra: tại sao chúng ta lại dành quá nhiều thời gian để định cấu hình máy chủ DHCP trên bộ định tuyến, nếu chúng ta đã có quyền truy cập vào cài đặt của bộ định tuyến? Thực tế là để có được quyền truy cập vào bộ định tuyến, chúng tôi phải cấu hình giao diện mạng của máy tính được kết nối. Nếu chỉ có một máy tính, thì bạn không cần phải định cấu hình máy chủ DHCP, nhưng nếu có hai hoặc nhiều máy tính, thì để kết hợp chúng thành một mạng cục bộ dựa trên bộ định tuyến, bạn sẽ phải thực hiện cấu hình tương tự của giao diện mạng của tất cả các máy tính đồng thời không bị nhầm lẫn địa chỉ IP, do đó không gán cùng một địa chỉ mạng cho nhiều máy tính. Việc cấu hình máy chủ DHCP trên bộ định tuyến một lần dễ dàng hơn nhiều và kích hoạt chức năng thu thập địa chỉ IP tự động trên tất cả các máy tính được kết nối với nó (nó được kích hoạt theo mặc định). Sau đó, tất cả các máy tính được kết nối với bộ định tuyến sẽ được tự động gán một địa chỉ IP. Ngoài ra, nếu trong tương lai bạn phải cài đặt lại hệ điều hành trên bất kỳ máy tính nào, bạn sẽ không cần phải nhớ tất cả các cài đặt của bộ điều khiển mạng, vì chúng sẽ được thực hiện tự động khi kết nối với bộ định tuyến.

Kết luận, chúng tôi lưu ý rằng chức năng máy chủ DHCP mở rộng cho các máy tính được kết nối với cổng LAN không chỉ qua cáp mạng mà còn thông qua giao diện không dây, tức là thông qua điểm truy cập không dây được tích hợp trong bộ định tuyến.

Định cấu hình giao diện WAN

Ở giai đoạn tiếp theo của cấu hình bộ định tuyến, bạn cần cấu hình giao diện WAN, giao diện này sẽ cung cấp quyền truy cập vào Internet. Có khá nhiều tùy chọn để cấu hình giao diện WAN, và trong mỗi trường hợp, nó được xác định bởi loại kết nối mà nhà cung cấp Internet sử dụng. Hãy xem xét tất cả các loại kết nối phổ biến được sử dụng bởi các nhà cung cấp.

Có hơn 300 nhà cung cấp mạng gia đình ở Moscow kết nối người dùng cuối với Internet. Đôi khi có đến mười ISP có thể cung cấp dịch vụ kết nối Internet trong một gia đình. Chúng tôi rất tiếc, các cài đặt được sử dụng bởi chúng không được chỉ ra trên trang web của các nhà cung cấp mạng gia đình. Do đó, khi chọn nhà cung cấp (nếu có nhiều nhà cung cấp trong khu vực của bạn), bạn nên gọi dịch vụ hỗ trợ kỹ thuật và tìm hiểu về tất cả các sắc thái của kết nối.

Nói chung, việc lựa chọn một nhà cung cấp hoàn toàn không phải là một nhiệm vụ tầm thường. Trong trường hợp này, cần phải tính đến không chỉ giá cước mà còn phải tính đến các yếu tố như chất lượng của kênh liên lạc, loại hình liên lạc, sự sẵn có của tài nguyên trong mạng gia đình và nhiều yếu tố khác. Ví dụ, ở Moscow, các nhà cung cấp mạng gia đình vẫn đang hoạt động, hợp đồng quy định rằng người dùng bị cấm sử dụng bộ định tuyến để kết nối một số máy tính gia đình với Internet. Vì vậy, những gì, bạn nói, làm thế nào anh ta sẽ biết? Sơ cấp! Thực tế là bất kỳ bộ định tuyến nào cũng là một thiết bị NAT, do đó, sau khi phân tích các gói mạng (và cấu trúc của các gói được gửi bởi một thiết bị NAT khác với các gói được gửi bởi một bộ điều khiển mạng thông thường), nhà cung cấp có thể dễ dàng xác định xem bạn có đang sử dụng một bộ định tuyến hoặc không. Theo quy định, trên trang web của các nhà cung cấp như vậy, bạn có thể tìm thấy giá kết nối máy tính thứ hai với Internet. Tôi có thể nói gì ở đây? Tốt hơn hết là không nên giao dịch với những nhà cung cấp như vậy.

Một trường hợp khác phải được tính đến khi lựa chọn nhà cung cấp là việc cung cấp quyền truy cập vào các tài nguyên của mạng gia đình. Nó được sản xuất miễn phí (điều này rất quan trọng nếu bạn không có giá cước không giới hạn) và ở tốc độ tối đa của giao diện mạng (100 Mbps). Mạng gia đình chứa các bộ sưu tập phim và nhạc, máy chủ trò chơi và máy chủ với nhiều phần mềm khác nhau, mạng chia sẻ tệp giữa những người dùng mạng gia đình. Ngoài ra, nhiều mạng gia đình kết hợp các tài nguyên cục bộ của họ, cung cấp cho người dùng nhiều cơ hội hơn nữa. Do đó, không nên bỏ qua cơ hội như việc sử dụng các tài nguyên cục bộ của mạng gia đình trong mọi trường hợp.

Tôi cũng muốn thu hút sự chú ý của độc giả về thực tế là một số nhà cung cấp vô đạo đức đang tham gia vào việc lừa dối người dùng tầm thường. Ví dụ, thay vì băng thông được hứa hẹn là 4 Mbps, họ thực sự có thể giới hạn lưu lượng ở mức 2 Mbps. Thông thường, băng thông đã hứa chỉ được bán theo một hướng - từ nhà cung cấp đến người dùng và lưu lượng theo hướng ngược lại sẽ bị cắt.

Tuy nhiên, có rất nhiều ví dụ khác về cách các nhà cung cấp "ném đá" người dùng. May mắn thay, có rất nhiều diễn đàn nơi tất cả những điều này được thảo luận. Tuy nhiên, chúng ta hãy quay trở lại chủ đề chính của bài viết của chúng tôi.

Vì vậy, nếu chúng ta nói về các loại kết nối chính, thì có thể lưu ý những điều sau:

  • phân bổ địa chỉ IP động;
  • phân bổ địa chỉ IP tĩnh (thường có ràng buộc bởi địa chỉ MAC);
  • Kết nối Internet bằng giao thức PPPoE;
  • Kết nối Internet bằng PPTP;
  • Kết nối Internet qua L2TP.

Hãy xem xét từng loại kết nối chi tiết hơn.

Phân bổ địa chỉ IP động

Theo quan điểm của người dùng, cách dễ nhất để kết nối Internet bằng một máy tính duy nhất là cấp phát địa chỉ IP động cho người dùng. Tuy nhiên, nếu bạn có bộ định tuyến, thủ tục kết nối có phần phức tạp hơn.

Trên thực tế, khi chỉ có một máy tính được kết nối với Internet mà không sử dụng bộ định tuyến, cấu hình giao diện mạng của máy tính là không cần thiết, vì với cài đặt mặc định của bộ điều khiển mạng, máy tính ngay lập tức có quyền truy cập Internet. Nhớ lại rằng theo mặc định, giao diện mạng được cấu hình để tự động lấy địa chỉ IP, mặt nạ mạng con, địa chỉ IP cổng, địa chỉ IP máy chủ DNS và WINS. Trong trường hợp này, cấu hình cổng WAN của bộ định tuyến được thực hiện tự động bằng máy chủ DHCP của nhà cung cấp. Tuy nhiên, trong một số trường hợp, có thể cần phải đặt thủ công địa chỉ IP của máy chủ DNS và cổng (mặc dù trường hợp này rất hiếm).

Nếu bộ định tuyến được sử dụng để kết nối với Internet, thì cổng WAN của bộ định tuyến đó được cấu hình giống như bộ điều khiển mạng của máy tính được kết nối với Internet mà không sử dụng bộ định tuyến. Có nghĩa là, trong cài đặt của giao diện WAN của bộ định tuyến, bạn phải chỉ định phương thức kết nối IP Động (loại kết nối này được hỗ trợ bởi tất cả các bộ định tuyến). Tuy nhiên, vấn đề là hầu hết các bộ định tuyến, không giống như bộ điều khiển mạng PC, không thể tự động lấy địa chỉ IP của cổng mặc định và máy chủ DNS (chính và phụ). Do đó, những địa chỉ này rất có thể sẽ phải được đăng ký thủ công. Ví dụ về cấu hình như vậy trong bộ định tuyến Gigabyte GN-B49G được hiển thị trong Hình. 14.

Cơm. 14. Định cấu hình giao diện WAN của bộ định tuyến khi sử dụng kiểu kết nối
với phân bổ địa chỉ IP động

Đương nhiên, câu hỏi đặt ra: tôi có thể lấy các địa chỉ IP giống nhau này của cổng và máy chủ DNS ở đâu? Thật vậy, trong trường hợp cài đặt động, các nhà cung cấp chỉ tập trung vào việc kết nối Internet bằng một máy tính có thể nhận tất cả các cài đặt tự động. Mặt khác, hầu hết các bộ định tuyến không thể tự động nhận cài đặt. Để tìm ra địa chỉ IP của cổng mặc định và máy chủ DNS, trước tiên bạn phải thiết lập kết nối Internet cho một PC (không sử dụng bộ định tuyến). Tiếp theo, bạn cần chạy lệnh console ipconfig / all. Để thực hiện việc này, hãy khởi động bảng điều khiển lệnh trên máy tính (trong cửa sổ Hành hình(Run) gõ cmd) và gõ ipconfig / all. Lệnh này sẽ hiển thị danh sách tất cả các bộ điều khiển mạng được cài đặt trên máy tính (nếu có một số bộ điều khiển trong số chúng) với cài đặt của chúng (địa chỉ mạng) và địa chỉ MAC (Hình 15). Trong cùng một cửa sổ, bạn có thể tìm ra địa chỉ IP của Cổng mặc định và máy chủ DNS. Tất cả những gì còn lại là ghi lại những địa chỉ này để bạn có thể sử dụng chúng sau này khi định cấu hình bộ định tuyến.

Cơm. 15. Tìm hiểu cài đặt mạng của bộ điều khiển

Sau khi tất cả các địa chỉ IP cần thiết được đăng ký trong bộ định tuyến, tất cả các máy tính được kết nối với bộ định tuyến qua cổng LAN và không dây sẽ có quyền truy cập Internet. Hơn nữa, kết nối Internet được kích hoạt ngay sau khi bật máy tính (nếu chỉ bật bộ định tuyến). Lưu ý rằng nếu nhà cung cấp của bạn, ngoài quyền truy cập Internet, cung cấp kết nối đến các tài nguyên của mạng gia đình, thì không có vấn đề gì với việc sử dụng đồng thời cả Internet và tài nguyên của mạng gia đình (chúng ta sẽ thảo luận về các vấn đề đó sau ).

Một vấn đề khác với việc sử dụng địa chỉ IP động là loại kết nối này thường được kết hợp với ràng buộc địa chỉ MAC. Địa chỉ MAC là một định danh duy nhất cho một thiết bị mạng. Không có hai địa chỉ MAC nào giống nhau - bất kể bạn đang nói về loại thiết bị mạng nào. Ràng buộc bằng địa chỉ MAC có nghĩa là ISP kiểm soát địa chỉ MAC của bộ điều khiển mạng của máy tính mà chúng truy cập Internet, tức là, một bộ lọc địa chỉ MAC được cấu hình bên phía ISP. Ví dụ: nếu kết nối Internet ban đầu được định cấu hình trên một máy tính và địa chỉ MAC bị ràng buộc, thì nỗ lực truy cập Internet từ một máy tính khác (ví dụ: bạn đã mua một PC mới) sẽ không còn thành công. Tất nhiên, vấn đề đã được giải quyết, nhưng đối với điều này, bạn cần phải cho nhà cung cấp biết địa chỉ MAC của máy tính mới.

Nếu một số máy tính được kết nối Internet bằng bộ định tuyến, thì ràng buộc phải được thực hiện với địa chỉ MAC của cổng WAN của bộ định tuyến. Về cơ bản, bạn có thể gọi cho nhà cung cấp của mình và yêu cầu nhập địa chỉ MAC mới, nhưng bạn có thể làm điều đó thậm chí còn dễ dàng hơn. Hầu hết tất cả các bộ định tuyến hiện đại đều có chức năng giả mạo địa chỉ MAC. Có nghĩa là, bất kỳ địa chỉ MAC nào cũng có thể được gán cho cổng WAN. Nếu bộ định tuyến được cài đặt sau khi kết nối Internet đã được định cấu hình bằng một máy tính thì chỉ cần gán cho cổng WAN của bộ định tuyến là địa chỉ MAC của bộ điều khiển mạng được sử dụng trong máy tính để định cấu hình kết nối Internet.

Địa chỉ MAC của bộ điều khiển mạng có thể được tìm thấy trong cùng một cửa sổ nơi địa chỉ IP của cổng mặc định và máy chủ DNS được chỉ ra (xem Hình 15).

Sau khi mở giao diện dựa trên web của bộ định tuyến, bạn cần gán một địa chỉ MAC mới cho cổng WAN. Lưu ý rằng chức năng này có thể được triển khai trong bộ định tuyến không phải trong phần cài đặt (cấu hình IP) của giao diện LAN và WAN của bộ định tuyến, mà ở một số giao diện khác. Ví dụ, trong bộ định tuyến không dây Gigabyte, chức năng này nằm trong phần Thay đổi WAN MAC (Hình 16).

Cơm. 16. Thay đổi địa chỉ MAC của cổng WAN của bộ định tuyến bằng ví dụ về bộ định tuyến
Gigabyte GN-B49G

Cuối cùng, vấn đề cuối cùng cần được đề cập liên quan đến việc kết nối Internet bằng địa chỉ IP động là cổng mặc định của ISP và địa chỉ IP máy chủ DNS có thể thay đổi theo thời gian. Do đó, nếu bạn đột ngột bị mất Internet, đừng vội gọi dịch vụ hỗ trợ kỹ thuật. Rất có thể bạn chỉ cần thay đổi địa chỉ IP của cổng và máy chủ DNS trên bộ định tuyến. Tất nhiên, định kỳ cấu hình lại bộ định tuyến là cực kỳ khó chịu, nhưng phải làm gì - trong một số trường hợp, đây là cách duy nhất có thể. Tin tốt là địa chỉ IP của cổng và máy chủ DNS của nhà cung cấp hiếm khi thay đổi. Ngoài ra, một số kiểu bộ định tuyến, như bộ điều khiển mạng PC, có thể tự động lấy địa chỉ IP của cổng mặc định và máy chủ DNS.

Phân bổ địa chỉ IP tĩnh

Phương thức kết nối với việc cấp phát địa chỉ IP tĩnh (Static IP), theo quan điểm của người dùng, cũng rất đơn giản, mặc dù số lượng cài đặt phải thực hiện nhiều hơn một chút so với trường hợp động. Địa chỉ IP. Trên thực tế, không có sự khác biệt giữa các phương thức kết nối này, ngoại trừ trường hợp đầu tiên, máy chủ DHCP của nhà cung cấp được sử dụng để định cấu hình giao diện mạng và cấu hình xảy ra tự động, và trong trường hợp thứ hai, tất cả các cài đặt phải được đăng ký theo cách thủ công.

Sau khi chọn kiểu kết nối với việc phân bổ địa chỉ IP tĩnh trong cài đặt của giao diện WAN của bộ định tuyến, bạn phải chỉ định địa chỉ IP của cổng WAN, mặt nạ mạng con, địa chỉ IP của cổng và máy chủ DNS chính và phụ. Tất cả dữ liệu này được cung cấp bởi nhà cung cấp khi kết nối với Internet. Ví dụ về cấu hình như vậy trên bộ định tuyến Gigabyte GN-B49G được hiển thị trong Hình. 17.

Cơm. 17. Định cấu hình giao diện WAN của bộ định tuyến khi sử dụng kiểu kết nối
với phân bổ địa chỉ IP tĩnh

Hầu như luôn luôn, khi sử dụng kiểu phân bổ địa chỉ IP tĩnh, ràng buộc địa chỉ MAC được sử dụng. Chúng tôi đã mô tả những cài đặt bổ sung cần được thực hiện trong bộ định tuyến trong trường hợp này. Chỉ cần lưu ý rằng khi sử dụng loại kết nối này, người dùng không gặp vấn đề với việc sử dụng đồng thời cả Internet và tài nguyên cục bộ của mạng gia đình.

Kết nối Internet bằng giao thức PPPoE

Giao thức Poin-to-Point (PPP) cũng được các nhà cung cấp mạng gia đình sử dụng khá phổ biến. Nó được hỗ trợ bởi tất cả các bộ định tuyến, có nghĩa là không có vấn đề về sự không tương thích của bộ định tuyến với loại kết nối.

Việc sử dụng kết nối PPPoE mở ra cơ hội rộng rãi cho các nhà cung cấp tính toán quyền truy cập của người dùng vào mạng. Nhờ công nghệ này, nhà cung cấp có thể dễ dàng hạn chế quyền truy cập Internet của người dùng và theo dõi lưu lượng truy cập của họ. Công nghệ PPPoE chạy một phiên PPP qua mạng Ethernet.

Nó hỗ trợ xác thực người dùng PAP và CHAP, phân bổ động địa chỉ IP cho người dùng, gán địa chỉ cổng và máy chủ DNS, v.v.

PPPoE hoạt động bằng cách thiết lập kết nối điểm-điểm qua môi trường Ethernet được chia sẻ. Quá trình PPPoE được chia thành hai giai đoạn: đầu tiên, các thiết bị giao tiếp địa chỉ của chúng với nhau và thiết lập kết nối ban đầu, sau đó một phiên PPP được bắt đầu.

Tất cả các khách hàng được chỉ định địa chỉ riêng và được mời đăng nhập qua PPPoE.

Theo quan điểm của người dùng, việc thiết lập kết nối PPPoE không đơn giản. Ngay cả khi bạn cấu hình kết nối Internet chỉ trên một máy tính (không sử dụng bộ định tuyến), bạn sẽ phải mở nhiều hộp thoại. Về cơ bản, quá trình thiết lập kết nối Internet trên máy tính sử dụng giao thức PPPoE tương tự như quá trình thiết lập kết nối Internet bằng modem tương tự.

Bên cạnh đó, giao thức PPPoE có một điểm bất tiện nữa cho người dùng. Thực tế là để truy cập đồng thời Internet và truy cập mạng gia đình cục bộ, cần phải thực hiện các cài đặt bổ sung (và không có nghĩa là nhỏ đối với người dùng mới làm quen). Có nghĩa là, với thiết lập kết nối Internet thông thường, việc truy cập đồng thời vào Internet và các tài nguyên của mạng gia đình là không thể. Tuy nhiên, chúng ta sẽ nói về những điều tinh tế này sau, nhưng bây giờ chúng ta sẽ xem xét thiết lập kết nối Internet bằng giao thức PPPoE khi sử dụng một máy tính (không có bộ định tuyến).

Định cấu hình kết nối PPPoE bằng một máy tính

Trình tự cài đặt và loại hộp thoại phụ thuộc vào hệ điều hành được sử dụng, vì vậy chúng tôi sẽ xem xét hai tùy chọn để thiết lập kết nối - dành cho Microsoft Windows XP SP2 (phiên bản tiếng Anh) và Microsoft Windows Vista (phiên bản tiếng Nga).

Đối với hệ điều hành Microsoft Windows XP SP2

Khi sử dụng hệ điều hành Microsoft Windows XP SP2, để tạo một kết nối mạng mới, bạn phải chạy Trình hướng dẫn kết nối mới Bắt đầu> Chương trình> Phụ kiện> Truyền thông> Trình hướng dẫn kết nối mới(hình 18).

Cơm. 18. Khởi chạy Trình hướng dẫn kết nối mạng

Trình hướng dẫn kết nối mới(Trình hướng dẫn kết nối mới) nhấp vào nút Kế tiếp và đi đến phần Loại kết nối mới(Loại kết nối mạng). Trong cửa sổ này, hãy đánh dấu mục Kết nối với Internet(Kết nối Internet) - hình mười chín.

Cơm. 19. Đặt loại kết nối mạng

Sẵn sàng(Đang chuẩn bị) chọn một phương pháp để tạo kết nối mạng. Ở đây nó là cần thiết để đánh dấu điểm Thiết lập kết nối của tôi theo cách thủ công(Thiết lập kết nối theo cách thủ công) - hình. hai mươi.

Cơm. 20. Thiết lập phương pháp thiết lập kết nối mạng

Tiếp theo, hãy chuyển đến phần kết nối Internet(Kết nối Internet) - hình 21, trong đó đặt loại thiết bị để kết nối với Internet và chọn mục Kết nối bằng kết nối băng thông rộng yêu cầu tên người dùng và mật khẩu(Qua kết nối tốc độ cao yêu cầu nhập tên người dùng và mật khẩu).

Cơm. 21. Lựa chọn loại thiết bị cho kết nối Internet

Phần tiếp theo có tiêu đề Tên kết nối(Tên kết nối), bạn cần đặt tên kết nối (Tên ISP). Về nguyên tắc, tên này có thể là bất cứ thứ gì, ví dụ, kết nối có thể được gọi là Internet (Hình 22).

Cơm. 22. Đặt tên kết nối Internet

Hơn nữa trong phần Thông tin tài khoản Internet(Chi tiết tài khoản Internet), bạn cần nhập thông tin nhận được từ ISP, đó là Tên người dùng và Mật khẩu. Để tránh lỗi, mật khẩu được nhập hai lần: trong trường Mật khẩu(Mật khẩu) và trong trường Xác nhận mật khẩu(Xác nhận) - hình. 23. Nếu bạn là chủ sở hữu duy nhất của máy tính, nghĩa là nếu không có người dùng nào khác có cấu hình khác hoặc nếu bạn muốn kết nối Internet này khả dụng cho tất cả người dùng máy tính này, thì bạn có thể chọn hộp Sử dụng tên tài khoản và mật khẩu này khi bất kỳ ai kết nối Internet từ máy tính này(Sử dụng tên người dùng và mật khẩu sau khi kết nối bất kỳ người dùng nào). Nếu chỉ có một kết nối Internet được sử dụng trên máy tính (rất có thể), thì chúng tôi cũng đánh dấu mục Đặt kết nối này làm kết nối Internet mặc định(Đặt kết nối này thành kết nối Internet mặc định của bạn.)

Cơm. 23. Đặt tên người dùng và mật khẩu

Ở giai đoạn cuối cùng của việc tạo kết nối Internet, bạn có thể đánh dấu mục (Thêm lối tắt kết nối vào màn hình) - Hình. 24.

Cơm. 24. Thêm biểu tượng kết nối Internet đã tạo vào màn hình

Sau khi hoàn thành việc tạo kết nối mới bằng Trình hướng dẫn kết nối mới bạn cần tạo cấu hình bổ sung của nó để bạn có thể sử dụng nó để truy cập Internet. Để thực hiện việc này, nhấp chuột trái vào biểu tượng của kết nối đã tạo và nhập lại tên người dùng và mật khẩu trong cửa sổ kết nối Internet đã mở (Hình 25). Để không lặp lại quy trình này mỗi khi bạn truy cập Internet, hãy chọn hộp kiểm (Lưu tên người dùng và mật khẩu) và chọn hộp kiểm Bất kỳ ai sử dụng máy tính này(Đối với bất kỳ người dùng nào).

Cơm. 25. Thiết lập kết nối Internet

Hệ điều hành Microsoft Windows Vista

Nếu bạn đang sử dụng Microsoft Windows Vista, để tạo kết nối Internet PPPoE, hãy nhấp vào Mạng lưới nhấp chuột phải và trong menu ngữ cảnh mở ra, hãy chọn Tính chất... Trong cửa sổ xuất hiện Trung tâm mạng chia sẻ chọn liên kết ở phía bên trái bằng cách nhấp vào liên kết đó bằng nút chuột trái. Sau đó, một cửa sổ sẽ mở ra Kết nối mạng(Hình 26), trong đó nó là cần thiết để chọn mục kết nối Internet.

Cơm. 26. Khởi động Trình hướng dẫn Thiết lập Kết nối Internet

Trong bước tiếp theo, chúng tôi chọn loại kết nối Internet - PPPoE tốc độ cao(Hình 27) và trong cửa sổ tiếp theo, nhập tên người dùng và mật khẩu nhận được từ nhà cung cấp (Hình 28). Nó vẫn chỉ để nhấn nút Để cắm, sau đó một nỗ lực sẽ được thực hiện để kết nối với Internet. Trên thực tế, điều này hoàn tất việc tạo kết nối mới với Internet.

Cơm. 27. Lựa chọn loại kết nối Internet

Cơm. 28. Đặt tên người dùng và mật khẩu

Tiếp theo trong cửa sổ Trung tâm mạng chia sẻ chọn liên kết ở phía bên trái Kết nối mạng bằng cách nhấp vào nó bằng nút chuột trái. Sau đó, một cửa sổ sẽ mở ra Kết nối mạng, hiển thị kết nối Internet đã tạo. Chọn kết nối Internet đã tạo trong cửa sổ này, nhấp chuột phải vào nó và chọn mục Tính chất(hình 29).

Cơm. 29. Chuyển đến cửa sổ Thuộc tính của kết nối Internet đã tạo

Trên các tab khác nhau của cửa sổ Tính chất kết nối Internet đã tạo, bạn có thể kiểm tra xem cài đặt có chính xác không.

Như chúng tôi đã lưu ý, theo quan điểm của người dùng, vấn đề chính của kết nối PPPoE, ngoài cấu hình phức tạp, là kết nối Internet được tạo không cung cấp truy cập đồng thời vào cả Internet và các tài nguyên của trang chủ. mạng. Để truy cập tài nguyên của mạng cục bộ, một kết nối mạng khác được tạo. Quá trình tạo nó khá đơn giản và không khác gì kết nối với địa chỉ IP được cấp phát động bằng máy chủ DHCP của nhà cung cấp (cách cấu hình kết nối như vậy đã được mô tả trong phần tương ứng). Do đó, người dùng có hai kết nối: đến Internet và đến các tài nguyên của mạng cục bộ, nhưng chúng không thể được sử dụng đồng thời, tức là bạn có thể truy cập Internet hoặc đến mạng gia đình của nhà cung cấp. Tất nhiên, điều này là bất tiện, đặc biệt là khi nhiều thiết bị được kết nối Internet. Vấn đề này có thể được giải quyết bằng cách sử dụng một kết nối Internet để truy cập đồng thời cả Internet và tài nguyên của mạng gia đình cục bộ. Để làm điều này, bạn cần tạo một bảng định tuyến tĩnh.

Trước khi bắt đầu tạo bảng định tuyến tĩnh, bạn cần tìm địa chỉ IP của cổng mặc định được sử dụng khi bạn kết nối Internet. Để thực hiện việc này, hãy chạy lệnh ipconfig trong bảng điều khiển lệnh, sau đó danh sách tất cả các kết nối với cài đặt của chúng sẽ được hiển thị. Sau khi chọn kết nối với tài nguyên cục bộ, hãy ghi lại địa chỉ IP của Cổng mặc định.

Cú pháp lệnh như sau:

ROUTE –p THÊM,

ở đâu điểm đến- Địa chỉ IP của máy chủ (máy chủ) trong mạng gia đình cục bộ của nhà cung cấp; mặt nạ mạng- mặt nạ mạng cho địa chỉ IP của máy chủ trong mạng gia đình cục bộ của nhà cung cấp; cửa ngõ- Địa chỉ IP của cổng mặc định.

Cảm ơn chìa khóa -P, các tuyến đường sẽ được ghi nhớ và khôi phục sau khi khởi động lại máy tính. Tuy nhiên, nếu bạn làm sai, bạn có nguy cơ làm gián đoạn kết nối Internet và mạng nội bộ. Nếu điều này xảy ra, hãy nhập lệnh để đặt lại các tuyến đường tuyến đường –f và khởi động lại máy tính của bạn. Sau khi khởi động lại, bạn có thể thử lại lệnh ROUTE.

Địa chỉ IP cụ thể của các máy chủ trong mạng cục bộ của nhà cung cấp có thể được lấy từ chính nhà cung cấp, chẳng hạn như trên trang web của họ.

Ví dụ, chúng tôi sẽ cung cấp các lệnh để thêm các tuyến tĩnh được sử dụng trong mạng Konkovo.Net:

  • ROUTE –p THÊM 192.168.0.0 MASK 255.255.0.0 địa chỉcửa ngõ> ;
  • ROUTE –p THÊM 10.0.0.0 MASK 255.0.0.0 địa chỉcửa ngõ> .

Để kiểm tra bảng định tuyến đã thêm, hãy sử dụng lệnh ROUTE PRINT (Hình 30).

Cơm. 30. Kiểm tra bảng định tuyến tĩnh

Sau khi tạo một bảng như vậy và khởi động lại máy tính, cả tài nguyên Internet và tài nguyên cục bộ của mạng nội bộ đều có sẵn cùng một lúc.

Định cấu hình kết nối PPPoE bằng bộ định tuyến

Nếu truy cập Internet qua giao thức PPPoE cần được tổ chức cho một số máy tính gia đình sử dụng bộ định tuyến, thì bộ định tuyến hỗ trợ giao thức PPPoE là bắt buộc. Tuy nhiên, bạn không phải lo lắng về điều này: tất cả các bộ định tuyến hiện đại đều hỗ trợ giao thức này, vì vậy sẽ không có vấn đề gì.

Sau khi có quyền truy cập vào cài đặt của bộ định tuyến, trong phần cài đặt giao diện WAN, chọn kiểu kết nối PPPoE và nhập tên người dùng và mật khẩu nhận được từ nhà cung cấp. Trên thực tế, đây là nơi kết thúc quá trình cấu hình bộ định tuyến. Hơn nữa, tất cả các máy tính được kết nối với bộ định tuyến qua cổng LAN sẽ có thể sử dụng kết nối Internet.

Tuy nhiên, vấn đề sử dụng đồng thời Internet và tài nguyên cục bộ của mạng gia đình với phương thức kết nối này vẫn còn. Thực tế là hầu hết các bộ định tuyến thông thường được thiết kế để định tuyến các gói IP từ mạng gia đình của người dùng đến Internet và ngược lại. Có nghĩa là, giả định rằng một bộ định tuyến có thể có hai giao diện cùng một lúc và định tuyến các gói giữa hai mạng. Nếu cần truy cập đồng thời cả Internet và mạng gia đình của nhà cung cấp, thì các gói tin cần được định tuyến giữa ba mạng: mạng gia đình của người dùng, mạng cục bộ của nhà cung cấp và Internet. Tuy nhiên, không phải bộ định tuyến nào cũng có khả năng này.

Trong trường hợp chung nhất, một bộ định tuyến thông thường, khi thiết lập kết nối PPPoE, sẽ dừng định tuyến các gói giữa mạng gia đình (LAN) của người dùng và mạng gia đình của nhà cung cấp Internet. Điều này là do sau khi thiết lập kết nối PPPoE, bộ định tuyến có giao diện PPP, được thiết kế để định tuyến các gói từ mạng gia đình đến Internet. Bộ định tuyến thay đổi tuyến mặc định định tuyến tất cả các yêu cầu từ mạng gia đình đến mạng gia đình của nhà cung cấp thành một tuyến định tuyến tất cả các yêu cầu từ mạng gia đình đến Internet. Do đó, khi sử dụng kết nối PPPoE để thực hiện truy cập đồng thời vào cả Internet và tài nguyên cục bộ của nhà cung cấp, điều cần thiết là bộ định tuyến có thể hỗ trợ hoạt động đồng thời của hai kết nối trên giao diện WAN.

Ngoài ra, các nhà cung cấp dịch vụ Internet thường sử dụng các mạng phân đoạn, nơi các máy chủ khác nhau được đặt trên các mạng con khác nhau. Để có thể truy cập tất cả các tài nguyên của ISP, bộ định tuyến cũng cần có khả năng tạo các bảng định tuyến tĩnh. Do đó, nếu nhà cung cấp của bạn sử dụng kiểu kết nối PPPoE và bạn muốn kết nối nhiều máy tính gia đình với Internet, nhưng để tài nguyên của mạng gia đình được phân đoạn của nhà cung cấp vẫn có sẵn, thì bạn cần một bộ định tuyến hỗ trợ hoạt động đồng thời của hai kết nối trên giao diện WAN, và thứ hai, nó cho phép bạn đăng ký một bảng định tuyến tĩnh.

Việc tạo bảng định tuyến trên bộ định tuyến thậm chí còn dễ dàng hơn trên máy tính. Một điều đáng chú ý là các mẫu bộ định tuyến khác nhau cho phép bạn tạo bảng định tuyến với số lượng mục nhập khác nhau. Tuy nhiên, bạn không cần phải lo lắng về điều này, vì bạn sẽ hầu như không phải thêm nhiều hơn một chục mục nhập vào bảng này và tất cả các bảng định tuyến được thiết kế cho ít nhất 20 mục nhập.

Ví dụ về bảng định tuyến được tạo trên bộ định tuyến ASUS WL-500W được hiển thị trong Hình. 31.

Cơm. 31. Ví dụ về bảng định tuyến tĩnh được tạo trên bộ định tuyến
ASUS WL-500W

Kết nối Internet bằng PPTP / L2TP

PPTP và L2TP là một tập hợp con của các giao thức VPN. PPTP (Point-to-Point Tunneling Protocol) là một giao thức đường hầm điểm-điểm cho phép máy tính thiết lập kết nối an toàn đến máy chủ bằng cách tạo một đường hầm đặc biệt trong kết nối mạng LAN tiêu chuẩn. PPTP xây dựng các khung PPP trong các biểu đồ IP để truyền qua mạng IP toàn cầu như Internet. PPTP sử dụng giao tiếp TCP cho các dịch vụ đường hầm.

L2TP (Layer Two Tunneling Protocol) cũng là một giao thức đường hầm với các khả năng tương tự như PPTP.

Kết nối qua giao thức PPTP là phương pháp phổ biến nhất để các ISP cấp quyền truy cập Internet cho người dùng được kết nối qua đường dây Ethernet chuyên dụng.

PPTP, trái ngược với PPPoE, cho phép các nhà cung cấp Internet xây dựng các mạng gia đình được phân đoạn và đồng thời sử dụng một nút tập trung để phân quyền người dùng và truy cập Internet.

Tuy nhiên, với một số lượng lớn người đăng ký, một máy chủ PPTP để cấp quyền và truy cập Internet có thể không đáp ứng được tải. Do đó, các ISP đôi khi thiết lập cả một trang trại các máy chủ PPTP. Để đảm bảo rằng tải được phân bổ đồng đều trên tất cả các máy chủ PPTP, cân bằng tải được áp dụng bằng cách sử dụng DNS. Phương pháp này dựa vào máy chủ DNS để thăm dò định kỳ từng máy chủ PPTP để xác định tải hiện tại. Sau đó, máy chủ DNS sẽ trả lời truy vấn địa chỉ máy chủ bằng cách trả về địa chỉ IP của máy chủ PPTP được tải ít nhất.

Theo quan điểm của người dùng, quá trình cấu hình máy tính để kết nối Internet bằng PPTP và L2TP không khác nhiều so với việc thiết lập kết nối PPPoE. Vấn đề truy cập đồng thời vào Internet và các tài nguyên cục bộ của mạng gia đình của nhà cung cấp được giải quyết theo cách tương tự.

Tiếp theo, chúng tôi sẽ phân tích cấu hình kết nối Internet sử dụng giao thức PPTP và L2TP trên một máy tính (không có bộ định tuyến) chạy Windows XP SP2 (phiên bản tiếng Anh) và Windows Vista (phiên bản tiếng Nga), cũng như thiết lập bộ định tuyến. Lưu ý rằng quy trình tạo kết nối PPTP không khác với quy trình tạo kết nối bằng L2TP và do đó chúng tôi sẽ hạn chế chỉ xem xét giao thức PPTP.

Thiết lập kết nối Internet cho PC chạy Microsoft Windows XP SP2

Khi kết nối Internet bằng PPTP hoặc L2TP, PC chạy Microsoft Windows XP SP2, các bước đầu tiên để tạo giống như khi kết nối Internet bằng PPPoE. Để tạo một kết nối mới, hãy chạy Trình hướng dẫn kết nối mới bằng cách chạy các lệnh sau: Bắt đầu> Chương trình> Phụ kiện> Truyền thông> Trình hướng dẫn kết nối mới.

Trong hộp thoại đã mở Trình hướng dẫn kết nối mới(Trình hướng dẫn kết nối mới) đi tới phần Loại kết nối mới(Loại kết nối mạng) và đánh dấu mục Kết nối với Mạng tại nơi làm việc của tôi(Kết nối mạng tại nơi làm việc) - hình. 32.

Cơm. 32. Đặt loại kết nối mạng

Phần tiếp theo có tiêu đề Kết nối mạng(Kết nối mạng) chọn cách kết nối với mạng và đánh dấu mục Kết nối mạng riêng ảo(Kết nối với mạng riêng ảo) - hình. 33.

Cơm. 33. Thiết lập phương thức kết nối mạng

Cơm. 34. Đặt tên kết nối Internet

Trong chuong Mạng công cộng(Mạng công cộng) chọn hộp Không quay số kết nối ban đầu(Không quay số để kết nối sơ bộ) - hình. 35.

Cơm. 35. Cài đặt các chi tiết kết nối

Sau đó, trong phần Lựa chọn máy chủ VPN(Chọn Máy chủ VPN) bạn cần chỉ định tên hoặc địa chỉ IP của máy chủ VPN để kết nối. Dữ liệu này phải được lấy từ nhà cung cấp (Hình 36).

Cơm. 36. Đặt tên (địa chỉ IP) của máy chủ VPN

Điều này hoàn tất quy trình tạo kết nối Internet. Bạn có thể đánh dấu mục Thêm lối tắt cho kết nối này vào màn hình của tôi(Thêm phím tắt kết nối vào màn hình nền).

Sau khi tạo kết nối mới bằng Trình hướng dẫn kết nối mới nhấp chuột trái vào biểu tượng của kết nối đã tạo và trong cửa sổ kết nối Internet đã mở, nhập tên người dùng và mật khẩu nhận được từ nhà cung cấp (hình 37). Để không lặp lại quy trình này mỗi khi bạn truy cập Internet, hãy chọn hộp Lưu tên người dùng và mật khẩu này cho những người dùng sau:(Lưu tên người dùng và mật khẩu).

Cơm. 37. Đặt tên người dùng và mật khẩu

Thiết lập kết nối Internet cho PC chạy Microsoft Windows Vista

Nếu bạn đang sử dụng Microsoft Windows Vista để tạo kết nối Internet PPTP, hãy mở Trung tâm mạng chia sẻ và chọn liên kết ở phía bên trái Thiết lập kết nối hoặc mạng bằng cách nhấp vào nó bằng nút chuột trái. Sau đó, một cửa sổ sẽ mở ra Kết nối mạng, trong đó bạn cần chọn mục Kết nối nơi làm việc(hình 38).

Cơm. 38. Khởi động Trình hướng dẫn Thiết lập Kết nối Internet

Ở giai đoạn tiếp theo, hãy chọn mục Sử dụng kết nối internet của tôi (VPN)(hình 39) và hơn thế nữa (trong cửa sổ tiếp theo) - mục Hoãn thiết lập kết nối Internet của bạn(hình 40).

Cơm. 39. Giai đoạn thiết lập kết nối VPN

Cơm. 40. Trong phần này, chọn mục Hoãn thiết lập kết nối
vào internet

Trong cửa sổ tiếp theo trong hộp địa chỉ Internet bạn cần nhập địa chỉ của máy chủ VPN nhận được từ nhà cung cấp (ví dụ: vpn.corbina.ru) và vào trường Tên điểm đến- tên kết nối (hình 41).

Cơm. 41. Đặt địa chỉ của máy chủ VPN

Trong cửa sổ tiếp theo, nhập tên người dùng và mật khẩu phải lấy từ nhà cung cấp (Hình 42).

Cơm. 42. Đặt tên người dùng và mật khẩu

Sau đó trong cửa sổ Kết nối đã sẵn sàng để sử dụngấn nút Đóng... Điều này hoàn tất quá trình tạo kết nối mới.

Nếu bây giờ trong cửa sổ Trung tâm kết nối và chia sẻ chọn liên kết Kết nối mạng, sau đó trong cửa sổ mở ra sẽ có một lối tắt đến kết nối VPN đã tạo (Hình 43). Nhấp chuột phải vào nó và chọn mục Tính chất, bạn có thể kiểm tra tất cả các cài đặt của kết nối đã tạo và nếu cần, hãy sửa chúng.

Cơm. 43. Hiển thị lối tắt của kết nối đã tạo trong cửa sổ
Kết nối mạng

Nếu bạn nhấp đúp vào phím tắt của kết nối đã tạo bằng nút chuột trái, quá trình kết nối sẽ bắt đầu.

Sau khi kết nối thành công, một cửa sổ hiện ra nhắc bạn chọn vị trí của người dùng (riêng tư, cơ quan, công khai). Nên chọn loại chỗ ở Công cộng. Trong trường hợp này, việc phát hiện các máy tính và thiết bị trong mạng gia đình của bạn sẽ bị hạn chế.

Giải quyết vấn đề kết nối đồng thời với Internet và các tài nguyên của mạng nội bộ

Như chúng tôi đã lưu ý, theo quan điểm của người dùng, vấn đề chính của kết nối PPTP / L2TP là kết nối được tạo ra với Internet không cung cấp khả năng truy cập đồng thời vào các tài nguyên của mạng gia đình cục bộ. Sự cố này được giải quyết theo cách tương tự như trong trường hợp kết nối PPPoE - bằng cách tạo hai kết nối (trong trường hợp này, có thể sử dụng Internet hoặc tài nguyên của mạng nội bộ) hoặc bảng định tuyến tĩnh (trong trường hợp này trường hợp, kết nối Internet có thể được sử dụng đồng thời để truy cập vào các tài nguyên của mạng nội bộ). Chúng ta đã mô tả cách tạo một bảng định tuyến tĩnh, và tất nhiên, thủ tục tạo nó không phụ thuộc vào kiểu kết nối.

Ví dụ: đây là các lệnh để thêm các tuyến tĩnh được sử dụng trong mạng viễn thông Corbina, nơi kết nối PPTP hoặc L2TP được sử dụng.

Chung cho tất cả:

route -p thêm 85.21.29.242 mask 255.255.255.255

Mạng cục bộ:

route -p thêm 10.0.0.0 mask 255.0.0.0

Máy chủ thống kê:

route -p thêm 195.14.50.26 mask 255.255.255.255

Máy chủ thư:

route -p thêm 195.14.50.16 mask 255.255.255.255

Tài nguyên địa phương:

route -p thêm 85.21.79.0 mask 255.255.255.0

route -p thêm 85.21.90.0 mask 255.255.255.0

Máy chủ trò chơi:

route -p thêm 83.102.231.32 mask 255.255.255.240

route -p thêm 85.21.108.16 mask 255.255.255.240

route -p thêm 85.21.138.208 mask 255.255.255.240

route -p thêm 85.21.52.254 mask 255.255.255.255

route -p thêm 85.21.88.130 mask 255.255.255.255

route -p thêm 83.102.146.96 mask 255.255.255.224

Định cấu hình kết nối Internet PPTP hoặc L2TP bằng bộ định tuyến

Nếu bạn cần tổ chức truy cập Internet bằng PPTP hoặc L2TP bằng bộ định tuyến, bạn sẽ cần bộ định tuyến hỗ trợ các giao thức VPN này. Lưu ý rằng không phải tất cả các bộ định tuyến đều hỗ trợ chúng và hỗ trợ L2TP nói chung là rất hiếm.

Quá trình cấu hình bộ định tuyến để tạo kết nối PPTP hoặc L2TP rất đơn giản: trong phần cài đặt giao diện WAN, chọn kiểu kết nối: PPTP (L2TP) - và nhập tên người dùng và mật khẩu nhận được từ nhà cung cấp. Sau đó, tất cả các máy tính được kết nối với bộ định tuyến qua cổng LAN sẽ có thể sử dụng kết nối Internet.

Nếu bạn cần truy cập không chỉ vào Internet mà còn cả các tài nguyên của mạng cục bộ của nhà cung cấp, thì không phải bất kỳ bộ định tuyến nào hỗ trợ PPTP hoặc L2TP cũng làm được. Như trong trường hợp kết nối PPPoE, bạn cần một bộ định tuyến hỗ trợ hoạt động đồng thời của hai kết nối trên giao diện WAN và cho phép bạn viết bảng định tuyến tĩnh (cách thực hiện điều này đã được mô tả trong phần tương ứng).

Như chúng tôi đã lưu ý, với số lượng lớn người đăng ký, các nhà cung cấp có thể sử dụng toàn bộ hệ thống máy chủ PPTP và để đảm bảo phân bổ tải đồng đều trên tất cả các máy chủ PPTP, cân bằng tải máy chủ được áp dụng bằng máy chủ DNS.

Để một bộ định tuyến thuê bao hoạt động bình thường trong một mạng như vậy, ngoài khả năng chỉ định máy chủ PPTP với tên miền, nó phải cung cấp khả năng thay đổi địa chỉ IP của máy chủ PPTP mà nó biết mỗi khi kết nối được thiết lập. , bất kể lý do dẫn đến sự cố kết nối PPTP trước đó là gì. Ngoài ra, thường máy chủ PPTP có thể được đặt không phải trong phân khúc của người dùng, mà ở phân khúc từ xa của mạng cục bộ của nhà cung cấp, khi đó chỉ có thể truy cập vào máy chủ PPTP thông qua cổng. Do đó, không có thực tế là ngay cả khi bạn sử dụng bộ định tuyến có hỗ trợ giao thức PPTP / L2TP và khả năng tạo bảng định tuyến tĩnh, mọi thứ sẽ hoạt động.

kết luận

Sau hướng dẫn nhanh về cách thiết lập bộ định tuyến tại nhà, rõ ràng là câu trả lời cho câu hỏi sử dụng bộ định tuyến nào phụ thuộc vào loại kết nối ISP của bạn sử dụng. Nếu nó sử dụng kết nối với việc phân bổ địa chỉ IP tĩnh hoặc động (thường có ràng buộc bởi địa chỉ MAC), thì đây là cách đơn giản nhất, theo quan điểm của người dùng, trường hợp và bất kỳ bộ định tuyến nào sẽ phù hợp với bạn. Nếu bạn đang sử dụng kết nối PPPoE, thì bạn cần một bộ định tuyến, thứ nhất, hỗ trợ giao thức này và thứ hai, cho phép bạn viết các bảng định tuyến tĩnh.

Khi sử dụng kết nối VPN (giao thức PPTP hoặc L2TP), bộ định tuyến phù hợp với bạn, thứ nhất, hỗ trợ các giao thức này, thứ hai, cho phép bạn viết các bảng định tuyến tĩnh và thứ ba, cung cấp khả năng chỉ định máy chủ PPTP với tên miền và thay đổi địa chỉ IP của máy chủ PPTP mà anh ta biết mỗi khi kết nối được thiết lập, bất kể lý do chấm dứt kết nối PPTP trước đó là gì. Trong số các mô hình tương tự của bộ định tuyến, có thể lưu ý những điều sau:

  • MSI RG54G3;
  • D-Link DWL-2100AP;
  • ZyXEL P-330W EE.

Tất nhiên, điều này không có nghĩa là các bộ định tuyến khác sẽ không hoạt động khi sử dụng kiểu kết nối này, nhưng các mô hình được liệt kê được đảm bảo cung cấp truy cập Internet đồng thời và truy cập vào các tài nguyên của mạng gia đình. Giải pháp tốt nhất trên thị trường hiện nay là bộ định tuyến ZyXEL P-330W EE, so với các mẫu khác ở tính đơn giản của cấu hình bằng chương trình ZyXEL NetFriend chuyên dụng.


2021, leally.ru - Hướng dẫn của bạn trong thế giới máy tính và Internet