شبکه خصوصی شبکه ای است که به اینترنت متصل نیست ، یا به طور غیرمستقیم با استفاده از NAT (ترجمه آدرس شبکه) وصل شده است تا آدرس در شبکه عمومی ظاهر نشود. با این حال ، یک شبکه خصوصی به شما امکان می دهد با رایانه های دیگر که در یک شبکه فیزیکی یکسان هستند متصل شوید. اگر می خواهید با یک سری کامپیوترهای دیگر ارتباط برقرار کنید یا داده ها را به اشتراک بگذارید و نیازی به اتصال به اینترنت ندارید ، این روش ضروری است.
گام
مرحله 1. شبکه خود را طراحی کنید
این احتمالاً سخت ترین قسمت راه اندازی شبکه است.
ابتدا روترهایی را که ممکن است برای به اشتراک گذاشتن بیشتر شبکه خود استفاده کنید بکشید. شبکه های خصوصی کوچکتر نیازی به روتر ندارند ، اما ممکن است به دلایل اداری از آنها استفاده کنند. روتر فقط در صورتی مورد نیاز است که الف) شبکه را به چندین شبکه کوچکتر تقسیم کنید ، یا ب) دسترسی به اینترنت غیرمستقیم را با استفاده از NAT مجاز کنید. در مرحله بعد ، یک سوئیچ شبکه (سوئیچ) و یک هاب اضافه کنید. برای شبکه های کوچک ، فقط باید از یک تعویض کننده شبکه یا هاب استفاده کنید. برای نشان دادن رایانه ها و خطوط متصل کننده همه دستگاهها ، کادرهایی بکشید. این تصویر به عنوان نمودار شبکه شما عمل می کند. در حالی که نمودار مورد نظر شما می تواند از هر نمادی که دوست دارید استفاده کند ، استفاده از نمادهای استاندارد صنعت این کار را ساده کرده و برای دیگران گیج کننده نخواهد بود. نمادهای استاندارد صنعت عبارتند از:
- روتر: دایره ای با چهار تیر متقاطع. یا اگر یک مفهوم رعد و برق را ترسیم می کنید ، فقط یک صلیب داشته باشید.
- سوئیچ شبکه: یک مربع یا مستطیل ، با چهار پیکان موج دار ، دو در هر جهت. نمایانگر مفهوم یک سیگنال "تغییر مسیر" است - فقط به پورتی که با آدرس به کاربر مورد نظر منتهی می شود ، ارسال می شود.
- Hub: همان سوئیچر شبکه ، با یک پیکان دو سر. نشان دهنده این است که همه سیگنالها کورکورانه به همه پورتها ارسال می شوند ، صرف نظر از اینکه کدام پورت به گیرنده مورد نظر اشاره می کند.
- از خطوط و مربع ها می توان برای نشان دادن اتصالات منتهی به کامپیوتر استفاده کرد.
مرحله 2. یک طرح آدرس ایجاد کنید
-
آدرس های IPv4 (IP نسخه 4) به این صورت نوشته می شوند: xxx.xxx.xxx.xxx (چهار عدد با سه نقطه از هم جدا شده اند) ، در همه کشورهای سازگار با RFC-1166. هر عدد از 0 تا 255 متغیر است. این عدد به عنوان "علامت اعشاری نقطه ای" یا به اختصار "نماد نقطه" شناخته می شود. آدرس به دو قسمت تقسیم می شود: بخش شبکه و قسمت میزبان.
برای شبکه "درجه یک" ، قسمت شبکه و قسمت میزبان به شرح زیر است:
("" بخش شبکه را نشان می دهد ، "x" قسمت میزبان را نشان می دهد)
اگر رقم اول 0 تا 126 باشد- nnn.xxx.xxx.xxx (مثال 10.xxx.xxx.xxx) ،
این به عنوان شبکه "کلاس A" شناخته می شود.
اگر شماره اول 128 تا 191 باشد- nnn.nnn.xxx.xxx (به عنوان مثال 172.16.xxx.xxx) ،
این به عنوان شبکه "کلاس B" شناخته می شود.
اگر شماره اول 192 تا 223 باشد- nnn.nnn.nnn.xxx (مثال 192.168.1.xxx) ،
این به عنوان شبکه "کلاس C" شناخته می شود.
اگر رقم اول 224 تا 239 باشد ، از این آدرس برای مالتی کست استفاده می شود.
اگر شماره اول 240 تا 255 باشد ، این آدرس "تجربی" است.
آدرس های چند پخش و تجربی خارج از حوصله این مقاله است. با این حال ، توجه داشته باشید که از آنجا که IPv4 مانند آدرس های دیگر با آن برخورد نمی کند ، نباید از آن استفاده کرد.
به زبان ساده ، "شبکه های غیر کلاس" ، شبکه های فرعی و CIDR در این مقاله مورد بحث قرار نخواهد گرفت.
قسمت شبکه ، شبکه را تعریف می کند. بخش میزبان ، دستگاه های جداگانه را در شبکه تعریف می کند.
برای هر شبکه ای:
-
محدوده همه اعداد احتمالی اشتراک میزبان که منجر به محدوده آدرس می شود.
(به عنوان مثال 172.16.xxx.xxx محدوده 172.16.0.0 تا 172.16.255.255 است)
-
کمترین آدرس آدرس شبکه است.
(به عنوان مثال 172.16.xxx.xxx آدرس شبکه 172.16.0.0 است)
این آدرس توسط دستگاه برای تعیین خود شبکه استفاده می شود ، و نمی تواند برای هیچ دستگاهی در نظر گرفته شود
-
بالاترین آدرس آدرس Broadcast است.
(به عنوان مثال 172.16.xxx.xxx آدرس پخش 172.16.255.255 است)
این آدرس در صورتی که بسته ای به آن آدرس داده شود استفاده می شود همه دستگاه های موجود در یک شبکه خاص ، و نمی توان به هیچ دستگاهی اشاره کرد
-
عدد باقی مانده در محدوده محدوده میزبان است.
(به عنوان مثال 172.16.xxx.xxx محدوده اصلی 172.16.0.1 تا 172.16.255.254 است)
اینها اعدادی هستند که می توانید به رایانه ها ، چاپگرها و سایر دستگاه ها اختصاص دهید.
نشانی میزبان آدرس های فردی در این محدوده هستند.
-
-
تنظیم شبکه در این مورد ، شبکه مجموعه ای از اتصالات است که توسط روتر به اشتراک گذاشته می شود.
شبکه شما ممکن است روتر نداشته باشد یا در صورت دسترسی به اینترنت با NAT ، فقط یک روتر بین شبکه خصوصی شما و اینترنت عمومی داشته باشد. اگر این تنها روتر است یا روتر ندارید ، کل شبکه خصوصی شما یک شبکه واحد محسوب می شود.
شبکه ای با دامنه میزبان به اندازه کافی بزرگ انتخاب کنید تا آدرس را در هر دستگاه ارائه دهد. شبکه های کلاس C (به عنوان مثال 192.168.0.x) به 254 آدرس میزبان (192.168.0.1 تا 192.168.0.254) اجازه می دهند ، که اگر بیش از 254 دستگاه ندارید خوب است. اما اگر 255 دستگاه یا بیشتر دارید ، باید از شبکه کلاس B استفاده کنید (به عنوان مثال 172.16.xx) یا شبکه خصوصی خود را با روتر به شبکه های کوچکتر تقسیم کنید.
اگر از روتر اضافی استفاده می کنید ، به یک "روتر داخلی" تبدیل می شود ، شبکه خصوصی به "اینترانت خصوصی" تبدیل می شود و هر مجموعه اتصالی یک شبکه جداگانه است که به آدرس و محدوده شبکه خاص خود نیاز دارد. این شامل اتصالات بین روترها و اتصالات مستقیم از روتر به یک دستگاه است.
برای ساده نگه داشتن مسائل ، مراحل زیر فرض می کند که شما فقط یک شبکه دارید که شامل 254 دستگاه یا کمتر است و از 192.168.2.x به عنوان مثال استفاده می کنید. همچنین فرض می کنیم که از DHCP (Dynamic Host Control Protocol) برای اختصاص خودکار آدرس های میزبان استفاده نمی کنید.
مرحله 3. "192.168.2.x" را در هر نقطه بنویسید
اگر بیش از یک شبکه دارید ، بهتر است هر آدرس را در نزدیکی شبکه مناسب بنویسید.
مرحله 4. یک آدرس میزبان در محدوده 1 تا 254 برای هر رایانه اختصاص دهید
آدرس میزبان را در کنار دستگاه مناسب در نمودار بنویسید. در ابتدا ممکن است بخواهید کل آدرس (به عنوان مثال 192.168.2.5) را در کنار هر دستگاه بنویسید. با این حال ، با پیشرفت در کار ، نوشتن قسمت میزبان (به عنوان مثال 5) می تواند به صرفه جویی در وقت کمک کند. تعویض کننده شبکه برای اهدافی که در اینجا مورد بحث قرار می گیرد ، نیازی به آدرس ندارد. روتر به آدرس نیاز دارد.
مرحله 5. ماسک زیر شبکه را در کنار آدرس شبکه بنویسید
برای 192.168.2.x ، که کلاس C است ، ماسک: 255.255.255.0 است. رایانه به آن نیاز دارد تا بداند کدام قسمت از آدرس IP شبکه است و کدام قسمت میزبان است. با این حال ، ظهور زیرشبکه ها و شبکه های طبقه بندی نشده مستلزم استفاده از ماسک بود زیرا در حال حاضر روش های دیگری نیز برای تقسیم این آدرس ها به بخش های شبکه و بخش های میزبان وجود دارد. برای آدرس های کلاس A ماسک 255.0.0.0 ، برای کلاس B ماسک 255.255.0.0 است
مرحله 6. شبکه خود را وصل کنید
تمام تجهیزات لازم از جمله: کابل ، کامپیوتر ، سوئیچ اترنت و روتر (در صورت استفاده) را آماده کنید. به دنبال پورت های اترنت در رایانه ها و دستگاه های دیگر باشید. به دنبال کانکتور ماژولار 8 پین (RJ-45) باشید. به نظر می رسد یک اتصال دهنده تلفن معمولی باشد با این تفاوت که کمی بزرگتر است زیرا دارای رساناهای بیشتری است. کابل ها را بین هر دستگاه درست مانند نمودار خود متصل کنید. اگر وضعیت غیرمنتظره ای وجود دارد که باعث می شود از نمودار منحرف شوید ، برای نشان دادن تغییر ، یادداشت برداری کنید.
مرحله 7. تمام رایانه های متصل به شبکه را روشن کنید
همچنین همه دستگاه های متصل دیگر را روشن کنید. لطفاً توجه داشته باشید که برخی از دستگاه ها دکمه روشن / خاموش ندارند و پس از اتصال به شبکه به طور خودکار روشن می شوند.
مرحله 8. کامپیوتر را برای شبکه پیکربندی کنید
وارد گزینه های اینترنت (این مرحله بسته به سیستم عامل متفاوت است) ، و وارد کادر محاوره ای می شود که به شما امکان می دهد پروتکل TCP/IP را تغییر دهید. دکمه رادیو را از "دریافت خودکار از سرور DHCP" به "استفاده از آدرس IP زیر:" تغییر دهید. آدرس IP خود را برای رایانه و ماسک زیر شبکه مناسب (255.255.255.0) وارد کنید.
اگر روتر ندارید ، فیلدهای "Default Gateway" و "DNS server" را خالی بگذارید.
اگر با استفاده از NAT به اینترنت متصل می شوید ، استفاده کنید نشانی میزبان در روتر بین شبکه خصوصی شما و اینترنت به عنوان "سرور DNS" یا "Default Gateway" تعریف شده است. از آدرس شبکه (192.168.2.0) استفاده نکنید اگر از بیش از یک روتر استفاده می کنید ، قسمت نکات مهم را مشاهده کنید. اگر شبکه خانگی خود را با روتر نسبتاً جدیدی پیکربندی می کنید ، این قسمت تا زمانی که شبکه به خوبی وصل شده است ، حذف می شود. روتر آدرس شبکه را به تمام دستگاه های موجود در شبکه که وارد شبکه شما می شوند اختصاص می دهد ، تا زمانی که آنها وارد روتر دیگری شوند.
مرحله 9. اتصال را تأیید کنید
ساده ترین راه برای انجام این کار Ping است. MS-DOS یا یک برنامه معادل آن را در سیستم عامل دیگر باز کنید. (در Windows ، یک خط فرمان واقع در منوی استارت - لوازم جانبی - خط فرمان را باز کنید) و تایپ کنید: ping 192.168.2. [شماره میزبان را اینجا وارد کنید]. این کار را روی یک میزبان انجام دهید و روی میز دیگر پینگ کنید. به یاد داشته باشید ، روتر شما یک میزبان محسوب می شود. اگر نمی توانید به آن برسید ، مراحل را دوباره بخوانید یا با یک متخصص تماس بگیرید.
-
NAT به شبکه های خصوصی اجازه می دهد تا با تبدیل آدرس های IP در شبکه های خصوصی به آدرس های مجاز در شبکه های عمومی به شبکه های عمومی متصل شوند. از نظر اینترنت ، همه دستگاهها طبق طرح آدرس دهی عمومی به شبکه های عمومی آن وصل می شوند (همانطور که توسط IANA - Authoring Number Assignment Authority توضیح داده شده است). "Dynamic NAT" به چندین IP خصوصی اجازه می دهد "به نوبه خود" از IP عمومی استفاده کنند.
یک فناوری مرتبط ، PNAT (ترجمه آدرس شبکه بندر) - همچنین به عنوان PAT (ترجمه آدرس بندر) یا NAT "اضافه بار" شناخته می شود ، به چندین IP خصوصی اجازه می دهد تا یک IP عمومی واحد را همزمان "به اشتراک بگذارند". این فناوری اطلاعات OSI Layer 3 و OSI Layer 4 را طوری دستکاری می کند که اتصالات از چندین IP خصوصی به نظر می رسد از یک کامپیوتر با یک IP عمومی.
بسیاری از فروشگاه های رایانه ، فروشگاه های لوازم الکترونیکی و حتی فروشگاه های راحتی روترهای کوچکی را می فروشند که به چندین کاربر اجازه می دهد یک اتصال اینترنتی واحد به اشتراک بگذارند. تقریباً همه آنها از PAT برای رفع نیاز به بیش از یک IP عمومی استفاده می کنند (بسته به شرکت مخابراتی شما IP های عمومی اضافی ممکن است گران باشند یا مجاز نباشند).
اگر از آن استفاده می کنید ، باید یکی از آنها را مشخص کنید نشانی میزبان شبکه خصوصی شما در روتر
اگر از روتر تجاری پیچیده تری استفاده می کنید ، باید یک آدرس میزبان خصوصی را در رابط کاربری که به شبکه خصوصی شما متصل می شود ، IP عمومی خود را روی رابط متصل به اینترنت و NAT/PAT را به صورت دستی تنظیم کنید.
اگر فقط از یک روتر استفاده می کنید ، رابط مورد استفاده برای اتصال روتر به شبکه خصوصی شما "رابط سرور DNS" و "دروازه پیش فرض" خواهد بود. هنگام پیکربندی سایر دستگاه ها باید آدرس را به این قسمت اضافه کنید.
-
اگر شبکه شما با استفاده از یک یا چند روتر داخلی به اشتراک گذاشته شده است ، هر روتر به آدرس نیاز دارد برای هر شبکه متصل به آن به (IP شماره گذاری شده خارج از حوصله این مقاله است). این آدرس باید آدرس میزبان (مانند رایانه) از محدوده میزبان شبکه باشد. معمولا، نشانی میزبان برای اولین بار در دسترس است (به عنوان مثال نشانی دوم در محدوده آدرس ، به عنوان مثال 192.168.1.1) استفاده می شود. با این حال ، هر آدرس در محدوده میزبان تا زمانی که بدانید آدرس کجاست می توانید استفاده کنید. از آدرس شبکه (به عنوان مثال 192.168.1.0) یا آدرس پخش (به عنوان مثال 192.168.1.255) استفاده نکنید.
برای شبکه هایی که شامل یک یا چند دستگاه کاربر هستند (به عنوان مثال چاپگرها ، رایانه ها ، دستگاه های ذخیره سازی) آدرسی که روتر برای آن شبکه استفاده می کند "Default Gateway" برای سایر دستگاه ها خواهد بود. "DNS Server" ، در صورت وجود ، همچنان باید آدرس مورد استفاده روتر بین شبکه شما و اینترنت باشد. برای شبکه هایی که روترها را به هم متصل می کنند ، نیازی به "دروازه پیش فرض" نیست. برای شبکه های حاوی هر دو دستگاه کاربر و روتر ، هر روتر در آن شبکه می تواند به کار رود.
یک شبکه ، فرقی نمی کند کوچک یا بزرگ باشد. وقتی دو روتر توسط یک کابل متصل می شوند ، حتی اگر شبکه Class C (کوچکترین شبکه) حاوی 256 آدرس باشد ، همه آنها متعلق به آن کابل خواهند بود. آدرس شبکه 0 است ، آدرس پخش 0.255 است ، از دو میزبان استفاده می شود (یکی برای هر رابطی که کابل به آن متصل است) ، و 252 دیگر هدر می رود زیرا نمی توانند در جای دیگری استفاده شوند.
به طور کلی ، روتر کوچک خانگی که در بالا توضیح داده شد برای این منظور استفاده نمی شود. در صورت استفاده ، توجه داشته باشید که رابط اترنت در سمت "شبکه خصوصی" معمولاً متعلق به "تعویض کننده شبکه" است که در روتر تعبیه شده است. روتر خود با استفاده از داخلی به این دستگاه متصل می شود فقط یکی رابط. اگر چنین بود ، فقط یک IP میزبان توسط همه به اشتراک گذاشته می شد و همه آنها در یک شبکه قرار داشتند.
اگر روتر دارای چندین رابط با IP های متعدد باشد ، هر رابط و IP یک شبکه متفاوت ایجاد می کند.
-
مفهوم ماسک زیر شبکه به مفاهیم کلی به شما کمک می کند تا بفهمید چرا این عدد مهم است.
نقطه گذاری اعشاری نقطه ای یک روش انسانی برای نوشتن آدرس های IP برای مدیریت آسان است. آنچه رایانه "می بیند" 32 عدد متوالی است و صفرهایی شبیه به این: 11000000101010000000001000000000. IPv4 در ابتدا این اعداد را به 4 گروه 8 عددی تقسیم می کند ، این نقطه از آنجا آمده است - 11000000.10101000.00000010.00000000 ، هر گروه "اکتت" 8 بایت است. اعشاری نقطه ای مقدار اکتت را به صورت اعشاری می نویسد تا خواندن را برای انسان راحت تر کند - 192.168.2.0
مجموعه پیچیده ای از قوانین در مورد توالی یک و صفر در اولین اکتت برای ایجاد "طرح آدرس دهی کلاسیک" استفاده می شود. با این حال ، هیچ ماسک زیر شبکه ای مورد نیاز نیست. برای همه کلاس A ، اکتت اول شبکه است ، برای کلاس B ، اکتت اول و دوم شبکه هستند ، برای کلاس C ، سه اکتت اول شبکه هستند.
در سال 1987 ، شبکه اینترانت بزرگتر شد و اینترنت در شرف تولد بود. ریختن کل محدوده کلاس C از 254 آدرس میزبان در یک شبکه کوچک مشکل ساز می شود. شبکه های کلاس A و B اغلب آدرس ها را هدر می دهند زیرا محدودیت های فیزیکی شبکه را مجبور می کند تا قبل از اینکه به اندازه کافی بزرگ شود و از آدرسهای زیادی استفاده کند ، توسط روترها به اشتراک گذاشته شود. (محدوده میزبان کلاس B [256 X 256] - 2 = 65،534 آدرس ؛ کلاس A [256^3] - 2 = 16،777،214).
Subnetting یک شبکه کلاس بزرگ را با افزایش تعداد یکها و صفرهای مورد استفاده برای اختصاص آدرس شبکه (ترک میزبان کمتری در هر شبکه) به "زیر شبکه" های کوچکتر تقسیم می کند. زیر شبکه های کوچک را می توان بدون استفاده از آدرسهای اضافی دیگر به شبکه های کوچک اختصاص داد. برای تعیین اینکه کدام بایت آدرس شبکه است از 1. "Mask" (به عنوان مثال 255.255.255 استفاده می کنیم. 192) در صورت تبدیل به کد دودویی (به عنوان مثال 11111111.11111111.11111111.
مرحله 11000000) دقیقاً تعداد بایت های بیشتری را به قسمت شبکه اضافه می کند (به عنوان مثال دو بایت میزبان). در این مثال ، یک کلاس C با 254 میزبان به چهار زیر شبکه از 62 میزبان تبدیل می شود. از این زیر شبکه ها فقط دو مورد را می توان به شبکه اختصاص داد. اولین و دومی را نمی توان طبق قوانین RFC-950 استفاده کرد.
بحث بیشتر در مورد قوانین زیر شبکه از حوصله این مقاله خارج است. آنچه در اینجا مهم است این است که حتی اگر از آدرس Classy استفاده می کنیم ، Windows (و سایر نرم افزارها) این را نمی دانند. و بنابراین ، هنوز به یک ماسک نیاز است تا مشخص شود که چند بایت می خواهیم برای قسمت شبکه استفاده کنیم. ما آن را با استفاده از شماره 255.255.255.0 اعلام می کنیم.
نکات
-
بسیاری از دستگاه ها می توانند تعیین کنند که از کابل اتصال متقابل یا مستقیم استفاده می کنید. اگر باید یک دستگاه را با کابل متصل کنید ، باید از نوع صحیح اتصال کابل بین این دو استفاده کنید. کابل رایانه/روتر به سوئیچر شبکه نیاز به اتصال مستقیم دارد. رایانه/روتر به رایانه/روتر نیاز به اتصال متقابل دارد. (توجه: پورت پشت برخی از روترهای خانگی در واقع متعلق به سوئیچر شبکه نصب شده بر روتر است و باید به عنوان یک سوئیچ شبکه رفتار شود)
یک خط مستقیم اتصال کابل CAT-5 ، CAT-5e یا CAT-6 به ترتیب زیر است:
در هر دو انتها:
نارنجی سفید ، نارنجی ، سبز سفید ، آبی ، آبی سفید ، سبز ، قهوه ای سفید ، شکلاتی
در نکته اول:
نارنجی سفید ، نارنجی ، سبز سفید ، آبی ، آبی سفید ، سبز ، قهوه ای سفید ، شکلاتی
در انتهای دوم:
سبز سفید ، سبز ، نارنجی سفید ، آبی ، آبی سفید ، نارنجی ، قهوه ای سفید ، شکلاتی
موارد فوق با استاندارد TIA/EIA-568 مطابقت دارد ، اما مهمتر از همه ، برای این که پیوند عرضی کار کند ، پین 1 و 2 (ارسال) مکان ها را با پین 3 و 6 (دریافت) در انتهای دیگر عوض می کند. برای مفاصل مستقیم ، همه پین ها باید در هر دو سر یکسان باشند. مجموعه ای از رنگها (به عنوان مثال نارنجی سفید و نارنجی) سیم جفت پیچ خورده را مشخص می کند. سنجاق کردن یک جفت سیم پیچ خورده (به عنوان مثال پین های 1 و 2 در یک مدار رنگی و پین های 3 و 6 در طرف دیگر) بهترین کیفیت سیگنال را به همراه دارد.
-
توجه: استاندارد TIA/EIA هنوز برای کابل کشی CAT-7 یا بالاتر تعریف نشده است.
-
- سوئیچ های شبکه هزینه بیشتری دارند ، اما دقیق تر هستند. این ابزار از آدرس ها برای تعیین محل ارسال داده ها استفاده می کند ، اجازه می دهد بیش از یک دستگاه به طور همزمان متصل شود و پهنای باند اتصال دستگاه های دیگر را هدر نمی دهد.
- در صورت نصب فایروال بر روی رایانه خود ، فراموش نکنید که آدرس IP همه رایانه های شبکه خود را به فایروال اضافه کنید. این کار را برای هر رایانه در شبکه انجام دهید.اگر این کار انجام نشود ، ارتباط بین رایانه ها با وجود اینکه تمام مراحل دیگر به درستی انجام شده است ، با مشکل مواجه می شود.
- اگر فقط چند دستگاه را وصل کنید ، هاب ها ارزان تر هستند ، اما آنها نمی دانند که کدام رابط به کجا اشاره می کند. این ابزار فقط همه چیز را به همه پورت ها ارسال می کند ، به این امید که به دستگاه مناسب برسد و به گیرنده اجازه می دهد تصمیم بگیرد که آیا به اطلاعات نیاز دارد یا نه. این روش پهنای باند زیادی مصرف می کند ، فقط به یک کامپیوتر اجازه می دهد در یک زمان متصل شود و در صورت اتصال رایانه های بیشتر شبکه را کند می کند.
-
هرگز هاب را به هر نحوی که حلقه یا حلقه ایجاد می کند متصل نکنید. این باعث می شود که بسته داده برای همیشه در اطراف حلقه تکرار شود. بسته های اضافی اضافه می شوند ، تا زمانی که هاب اشباع شود و نتواند از ترافیک عبور کند.
بهتر است سوئیچر شبکه را نیز از این طریق متصل نکنید. اگر سوئیچر شبکه را به این طریق وصل می کنید ، مطمئن شوید که سوئیچر شبکه پشتیبانی می کند "پروتکل درخت گسترده" و ویژگی فعال است در غیر این صورت ، بسته مانند دائمی حلقه برای همیشه حلقه می زند.
هشدار
- از استفاده از محدوده IP 127.0.0.0 تا 127.255.255.255 خودداری کنید. این محدوده مختص عملکرد loopback است ، یعنی بازگشت به localhost (رایانه ای که در حال حاضر روی آن هستید).
- در حالی که دستگاه هایی که از نظر تئوری بر سیستم های عمومی تأثیر نمی گذارند ، مجبور نیستند از این خط مشی پیروی کنند ، اما در عمل سرویس های DNS و سایر نرم افزارها اگر به طور خاص پیکربندی نشده باشند ، می توانند با استفاده از آدرس های خارج از این محدوده اشتباه گرفته شوند.
- اگر داده های IP خصوصی می تواند بر دستگاه های خارج از شبکه خود تأثیر بگذارد ، متخصصان شبکه هرگز از این سیاست خارج نمی شوند و به ندرت این کار را در شبکه های اینترانت جداگانه بدون دلیل خاصی انجام می دهند. در صورتی که آدرس های IP خصوصی خارج از این محدوده بر سیستم های عمومی تأثیر بگذارد ، ارائه دهندگان خدمات مسئول حفاظت از اینترنت در برابر درگیری های IP با انکار خدمات هستند.
- IANA (Internet Assigned Numbers Authority) سه بلوک آدرس IP زیر را برای شبکه های خصوصی رزرو کرده است: 10.0.0.0 تا 10.255.255.255 ، 172.16.0.0 تا 172.31.255.255 و 192.168.0.0 تا 192.168.255.255
- همچنین اگر نرم افزار ، سخت افزار یا خطای انسانی باعث شود از IP خصوصی خارج از این محدوده در اینترنت عمومی استفاده شود ، ممکن است مشکلاتی ایجاد شود. دلایل این امر می تواند هر چیزی باشد که باعث می شود روتر به درستی تنظیم نشود یا به طور تصادفی یکی دیگر از دستگاه های شما را مستقیماً به اینترنت متصل کند.
- به دلایل امنیتی ، از محدوده آدرس خصوصی اختصاص داده شده خارج نشوید. افزودن ترجمه آدرس شبکه به یک شبکه خصوصی که آدرس های خصوصی را ارسال می کند ، یک روش امنیتی سطح پایین است و به عنوان "دیوار آتش فقیر" شناخته می شود.
