Данная глава посвящена прикладному сетевому взаимодействию. Вы научитесь устанавливать и настраивать сетевые интерфейсные платы (NIC), подключать устройства к беспроводному маршрутизатору и настраивать беспроводной маршрутизатор для обеспечения связи по сети. Вы также научитесь настраивать членство в домене в системе Windows и обмениваться файлами с помощью сетевых папок и подключения дисков. Важной частью ваших навыков в области сетевых технологий будет умение определить, какого Поставщик услуг Интернетаа следует выбрать для домашних сетей или сетей небольших офисов.
Сети и Интернет предоставляют множество важных функций и служб. Вы узнаете о центрах обработки данных и преимуществах облачных вычислений. Вы также изучите некоторые из наиболее важных сетевых приложений, в том числе веб, электронную почту, обмен файлами, прокси-серверы и службы безопасности. Наконец, вы научитесь применять системный метод для поиска и устранения неполадок.
Контрольный список монтажа сети
Технические специалисты по компьютерам должны уметь обеспечивать требования своих заказчиков к сети. Поэтому вы должны быть знакомы с такими аспектами, как:
- Компоненты сети — включая проводные и беспроводные сетевые интерфейсные платы (сетевые адаптеры, сетевые платы, NIC) и сетевые устройства, такие как коммутаторы, беспроводные точки доступа (access point, AP), маршрутизаторы, многофункциональные устройства и т. д.
- Проектирование сети — включая знание того, как сети соединяются друг с другом для удовлетворения потребностей предприятия. Например, потребности малого предприятия значительно отличаются от потребностей крупного предприятия.
Рассмотрим малое предприятие с 10 сотрудниками. Предприятие заключило контракт с вами на подключение своих пользователей. Как показано на рисунке, при таком небольшом числе пользователей может использоваться небольшое многофункциональное устройство. Многофункциональное устройство предоставляет возможности маршрутизатора, коммутатора, брандмауэра и точки доступа. Такое многофункциональное устройство обычно называется беспроводным маршрутизатором.
Если предприятие гораздо крупнее, обычный беспроводной маршрутизатор может не подойти. Организации могут требоваться отдельные коммутаторы, точки доступа, межсетевые экраны и маршрутизаторы.
Независимо от проекта сети вы должны уметь устанавливать сетевые платы, подключать проводные и беспроводные устройства, а также настраивать базовое сетевое оборудование.
Примечание. Эта глава сориентирована на подключение и настройку домашнего беспроводного маршрутизатора или беспроводного маршрутизатора небольшого офиса. Настройки показываются с помощью программы Packet Tracer. Вместе с тем во всех беспроводных маршрутизаторах есть одни и те же функции и похожий графический пользовательский интерфейс. Вы можете приобрести множество недорогих беспроводных маршрутизаторов как в интернет-магазинах, так и в обычных магазинах, компьютерных магазинах и магазинах бытовой электроники. Есть множество производителей, в том числе Asus, Cisco, D-Link, Linksys, Netgear и Trendnet.
Выбор сетевой платы
Для подключения к сети требуется сетевая плата. Есть различные типы сетевых плат: Сетевые платы Ethernet используются для подключения к сетям Ethernet, а беспроводные сетевые платы используются для подключения к беспроводным сетям 802.11. Большинство сетевых плат в настольных компьютерах интегрировано в материнскую плату или подключается к слотам расширения. Сетевые платы также доступны в форм-факторе USB.
Если заказчик попросит обеспечить более высокую скорость или новые функции сети, инженер должен уметь обновить, установить и настроить компоненты. Если заказчик добавляет дополнительные компьютеры или беспроводные функции, инженер должен быть способен порекомендовать оборудование, соответствующее потребностям, например, беспроводные точки доступа или беспроводные сетевые платы. Предлагаемое оборудование должно работать с имеющимся оборудованием и проложенными кабелями. В ином случае необходимо обновить существующую инфраструктуру. Иногда может потребоваться обновить драйвер.
Установка и обновление сетевой платы
Для установки сетевой платы в настольный компьютер необходимо снять крышку корпуса. Затем снимите крышку с доступного разъема. После надежной установки сетевой платы установите крышку на место.
У беспроводной сетевой платы есть антенна, подключенная к задней части платы или подключенная кабелем, что позволяет отрегулировать ее положение для наилучшего приема сигнала. Необходимо подключить и расположить антенну.
Иногда изготовитель публикует новое программное обеспечение драйвера для сетевой платы. Новый драйвер может улучшать функции сетевой платы. Он также может требоваться для обеспечения совместимости с операционной системой. Новейшие драйверы для всех поддерживаемых операционных систем доступны для загрузки с веб-сайта производителя.
Чтобы гарантировать корректную установку драйвера, может потребоваться отключение антивирусного ПО. Некоторое антивирусное ПО определяет обновление драйвера как возможную вирусную атаку. Не устанавливайте несколько драйверов одновременно; в противном случае может произойти конфликт некоторых процессов обновления. Рекомендуется закрыть работающие приложения, чтобы они не использовали файлы, связанные с обновлением драйвера.
Также можно обновить драйвер сетевой платы вручную.
В Windows 8 и Windows 8.1 выберите:
Control Panel > Hardware and Sound > Device Manager (Панель управления > Оборудование и звук > Диспетчер устройств)
В Windows 7 и Windows Vista выберите:
Start > Control Panel > Device Manager (Пуск > Панель управления > Диспетчер устройств)
В Windows 7 для просмотра установленных сетевых адаптеров щелкните стрелку рядом с категорией. Дважды щелкните по адаптеру, чтобы просмотреть и изменить его свойства. В окне Adapter Properties (Свойства адаптера) перейдите на вкладку Driver (Драйвер).
Примечание. Иногда при установке драйвера может появиться запрос на перезагрузку компьютера.
Если после установки нового драйвера сетевой платы она не работает надлежащим образом, можно удалить драйвер и откатить драйвер до предыдущей версии. Дважды щелкните адаптер в окне Device Manager (Диспетчер устройств). В окне Adapter Properties (Свойства адаптера) перейдите на вкладку Driver (Драйвер) и нажмите Roll Back Driver (Откатить). Если перед обновлением драйвер не был установлен, этот пункт недоступен, как показано на рисунке. В этом случае необходимо найти драйвер для устройства и установить его вручную, если операционная система не может найти подходящий драйвер для сетевой платы.
Настройка сетевой платы
После установки драйвера сетевой платы необходимо настроить параметры IP-адресации. Компьютеру можно назначить настройки IP одним из двух способов:
- Вручную — узлу статически назначаются определенные настройки IP.
- Динамически — узел запрашивает настройки IP-адресации у DHCP-сервера.
Для ручной настройки IP-параметров в Windows 8 и 8.1 используйте следующий способ:
выберите Control Panel > Network and Internet > Network and Sharing Center > Change adapter settings (Панель управления > Сеть и Интернет > Центр управления сетями и общим доступом > Изменение параметров адаптера) и нажмите правую кнопку мыши на Ethernet. Откроется окно Ethernet Properties (Свойства Ethernet).
В Windows 7 и Windows Vista выберите:
Start > Control Panel > Network and Sharing Center > Change adapter settings (Сеть > Панель управления > Центр управления сетями и общим доступом > Изменение параметров адаптера) и нажмите правую кнопку мыши на Local Area Connection (Подключение по локальной сети). Это приводит к открытию окна Local Area Connection Properties (Свойства подключения по локальной сети).
Чтобы настроить параметры IPv4, нажмите Internet Protocol Version 4 (TCP/IPv4) > Properties (Протокол Интернета версии 4 (TCP/IPv4) > Свойства). Это приводит к открытию окна Internet Protocol Version 4 (TCP/IPv4) Properties (Свойства протокола Интернета версии 4 (TCP/IPv4)). Обратите внимание, что настройка по умолчанию заключается в автоматическом получении IP-параметров с помощью DHCP. Чтобы изменить настройку вручную, нажмите Use the following IP address (Использовать следующий IP-адрес). Затем введите соответствующий адрес IPv4, маску подсети и шлюз по умолчанию и нажмите OK > OK.
Чтобы настроить параметры IPv6, нажмите Internet Protocol Version 6 (TCP/IPv6) > Properties (Протокол Интернета версии 4 (TCP/IPv4) > Свойства). Это приводит к открытию окна Internet Protocol Version 6 (TCP/IPv6) Properties (Свойства протокола Интернета версии 6 (TCP/IPv6)). Нажмите Use the following IPv6 address (Использовать следующий IPv6-адрес). Затем введите соответствующий IPv6-адрес, длину префикса и шлюз по умолчанию и нажмите OK > OK.
Примечание. Большинство компьютеров сегодня поставляются со встроенной сетевой платой. При установке новой сетевой платы рекомендуется отключить встроенную сетевую плату в параметрах BIOS.
Дополнительные параметры сетевой платы
Некоторые адаптеры предоставляют дополнительные функции. В большинстве сетевых сред для сетевой платы необходимо настроить только IP-адрес. Для дополнительных параметров сетевой платы можно оставить значения по умолчанию. Однако при подключении компьютера к сети, которая не поддерживает некоторые или все параметры по умолчанию, необходимо внести изменения. Настройка дополнительных параметров может требоваться для подключения компьютера к сети, включения функций, необходимых сети, или улучшения сетевого подключения.
Примечание. Неправильная настройка дополнительных функций может привести к сбою подключения или снижению производительности.
Дополнительные функции находятся на вкладке Advanced (Дополнительно) в окне настройки сетевой платы. На вкладке Advanced (Дополнительно) содержатся все параметры, предоставленные производителем сетевой платы.
Примечание. Доступные дополнительные функции и спецификация функций на вкладке зависят от ОС, конкретного адаптера сетевой платы и установленного драйвера.
К некоторым дополнительным функциям на вкладке относятся следующие:
- Скорость и дуплексный режим — эти параметры должны совпадать с настройками устройства, к которому подключена сетевая плата. По умолчанию параметры согласовываются автоматически. Несоответствие по скорости или дуплексному режиму может привести к снижению скорости передачи данных. Если так и происходит, может возникнуть необходимость изменения скорости и/или дуплексного режима.
- Wake on LAN (Пробуждение по локальной сети) — параметры WoL используются для пробуждения сетевого компьютера из режима низкого энергопотребления. Режим низкого энергопотребления означает, что компьютер выключен, но по-прежнему подключен к источнику питания. Для поддержки WoL компьютер должен иметь источник питания, совместимый с ATX, и сетевую плату, совместимую с WoL. Сообщение пробуждения, называемое магическим или волшебным пакетом (magic packet), отправляется на сетевую плату компьютера. Этот пакет содержит MAC-адрес сетевой платы компьютера. При получении сетевой платой магического пакета компьютер выходит из спящего режима. Параметры WoL настраиваются в BIOS материнской платы или в прошивке сетевой платы.
- Качество обслуживания — QoS (Quality of Service, также называется 802.1q QoS) состоит из множества методов, которые управляют потоком сетевого трафика, повышают скорость передачи данных и улучшают передачу трафика коммуникаций в реальном времени. QoS должно быть включено и на компьютере, и сетевом устройстве, чтобы служба работала. Если QoS установлено и включено на компьютере, Windows может ограничить доступную пропускную способность с учетом высокоприоритетного трафика. Если QoS отключено, весь трафик обрабатывается одинаково. QoS включено по умолчанию.
Подключение сетевой платы
Чтобы подключиться к сети, подсоедините прямой кабель Ethernet к порту сетевой платы, как показано на рисунке. В домашней сети или сети небольшого офиса другой конец кабеля часто подключается к порту Ethernet на беспроводном маршрутизаторе. В корпоративной сети компьютер чаще всего подключается к настенной розетке, которая, в свою очередь, подключается к сетевому коммутатору.
Сетевые платы обычно имеют один или несколько зеленых или желтых светодиодов или индикаторов связи, как показано на рисунке. Эти индикаторы используются для обозначения наличия канального подключения и его активности. Зеленые светодиоды часто используются для обозначения наличия активного канального подключения, тогда как желтые светодиоды часто используются для обозначения сетевой активности.
Примечание. Назначение светодиодных индикаторов зависит от конкретного производителя сетевой платы. Для получения дополнительной информации см. документацию по материнской или сетевой плате.
Если светодиоды не горят, это указывает на проблему. Отсутствие активности может означать неправильную настройку сетевой платы, неисправный кабель, неисправный порт коммутатора или даже неисправную сетевую плату. Для устранения неполадки может потребоваться заменить одно или несколько этих устройств.
Подключение маршрутизатора к Интернету
Беспроводной маршрутизатор имеет несколько портов для подключения проводных устройств.Порт Internet (Интернет) является Ethernet -портом, который используется для подключения маршрутизатора к устройству провайдера, например широкополосному DSL-модему или кабельному модему.
Действия для подключения беспроводного маршрутизатора к порту широкополосного модема таковы:
Шаг 1. На маршрутизаторе подключите прямой Ethernet-кабель к порту Internet (Интернет). Этот порт также может называться WAN. Коммутирующая логика устройства пересылает все пакеты через этот порт при передаче данных между Интернетом и подключенными компьютерами.
Шаг 2. На широкополосном модеме поставщика услуг подключите другой конец кабеля к соответствующему порту. Типичные обозначения этого порта — Ethernet, Internet и WAN.
Шаг 3. Включите широкополосный модем и подключите кабель питания к маршрутизатору. После того как модем устанавливает соединение с поставщиком услуг Интернета, он начинает обмениваться данными с маршрутизатором. Индикаторы Интернета на маршрутизаторе загораются, указывая на наличие связи. Модем позволяет маршрутизатору получать необходимую сетевую информацию, необходимую для получения доступа к Интернету от интернет-провайдера. Эта информация включает в себя публичные IP-адреса, маску подсети и адреса DNS-серверов.
Настройка сетевого расположения
При первом подключении системы Windows к сети необходимо выбрать профиль сетевого расположения. Каждый профиль сетевого расположения имеет различные параметры по умолчанию. В зависимости от выбранного профиля общий доступ к файлам и принтерам или обнаружение сети могут быть включены или выключены. Кроме того, могут быть применены различные параметры брандмауэра.
Система Windows содержит три профиля сетевого расположения:
- Home Network (Домашняя сеть) — выберите это сетевое расположение для домашних сетей или если вы доверяете пользователям и устройствам в сети. Сетевое обнаружение включено, что позволяет просматривать другие компьютеры и устройства в сети, а другие пользователи сети могут видеть ваш компьютер.
- Work Network (Рабочая сеть) — выберите это сетевое расположение для сети небольшого офиса или сети на другом рабочем месте. Сетевое обнаружение включено. Нельзя создать домашнюю группу или присоединиться к ней.
- Public Network (Общественная сеть) — выберите это сетевое расположение для аэропортов, кафе и других общественных мест. Сетевое обнаружение выключено. Это сетевое расположение предоставляет наилучшую защиту. Также выберите это сетевое расположение при подключении к Интернету напрямую без использования маршрутизатора или при использовании широкополосной мобильной связи. Домашняя группа недоступна.
Компьютеры, которые принадлежат общественной, рабочей или домашней сети и имеют доступ к общим ресурсам, должны быть членами одной рабочей группы. Компьютеры в домашней сети также могут принадлежать к домашней группе. Домашняя группа предоставляет простой способ общего доступа к файлам и принтерам. Windows Vista не поддерживает функцию домашней группы.
Существует и четвертый профиль сетевого расположения под названием Domain Network (Доменная сеть), который обычно используется для корпоративных рабочих мест. Этот профиль управляется администратором сети и не может быть выбран или изменен пользователями, подключенными к сети предприятия.
Примечание. При наличии в сети только одного компьютера, если общий доступ к файлам или принтерам не требуется, наиболее безопасным выбором является вариант Public (Общественная).
Можно изменить параметры по умолчанию для всех профилей сетевого расположения. Изменения в профиле по умолчанию применяются для всех сетей, которые используют этот профиль сетевого расположения.
Если окно Set Network Location (Настройка сетевого размещения) не отображается при первом подключении к сети, может потребоваться освободить (release) и обновить (renew) IP-адрес компьютера. Откройте командную строку на компьютере, введите ipconfig /release, а затем ipconfig /renew для получения IP-адреса от маршрутизатора.
Вход на маршрутизатор
Большинство домашних беспроводных маршрутизаторов и беспроводных маршрутизаторов для небольших офисов готовы к работе сразу «из коробки». Они не требуют никакой дополнительной настройки. Вместе с тем в Интернете легко находятся IP-адреса по умолчанию для беспроводных маршрутизаторов, имена пользователей и пароли. Просто введите такую фразу для поиска, как default wireless router ip address (IP-адрес по умолчанию для беспроводного маршрутизатора) или default wireless router passwords (пароли по умолчанию для беспроводных маршрутизаторов), для отображения списка многих веб-сайтов, которые предоставляют эту информацию. Таким образом, первоочередной задачей является изменение этих параметров по умолчанию с целью обеспечения безопасности.
Для доступа к графическому пользовательскому интерфейсу настройки беспроводного маршрутизатора откройте веб-браузер. В поле Address (Адрес) введите частный IP-адрес по умолчанию для беспроводного маршрутизатора. IP-адрес по умолчанию можно найти либо в документации, которая поставляется с беспроводным маршрутизатором, либо в Интернете. На рисунке показан IP-адрес 192.168.0.1, который является общим стандартным IP-адресом для некоторых производителей. Окно Security (Безопасность) запрашивает авторизацию для получения доступа к графическому пользовательскому интерфейсу маршрутизатора. Слово admin обычно используется в качестве имени пользователя и пароля по умолчанию. Как и в прошлый раз, сверьтесь с документацией к вашему беспроводному маршрутизатору или выполните поиск в Интернете.
Базовая настройка сети
После входа в систему появится экран настроек. На экране настройки будет присутствовать вкладки или меню, которые помогут переключаться на различные задачи настройки маршрутизатора. Часто необходимо сохранять параметры, измененные в одном окне, перед переходом в другое окно.
В такой ситуации рекомендуется вносить изменения в параметры по умолчанию.
- Network Device Access Permissions (Разрешения на доступ к сетевому устройству) — измените имя пользователя и пароль по умолчанию. На некоторых устройствах можно только сбросить пароль. После изменения пароля беспроводной маршрутизатор снова запросит авторизацию.
- Router IP Address (IP-адрес маршрутизатора) — измените IP-адрес по умолчанию для маршрутизатора. Рекомендуется использовать частную IP-адресацию внутри своей сети. IP-адрес 10.10.10.1 используется в качестве примера. Вместе с тем это может быть любой частный IP-адрес, выбранный вами. Нажатие кнопки Save (Сохранить) приведет к временной потере доступа к беспроводному маршрутизатору. Для повторного получения доступа обновите свои IP-параметры. Затем введите новый IP-адрес маршрутизатора в веб-браузере и пройдите аутентификацию с новым паролем.
Некоторые параметры по умолчанию следует изменить, остальные рекомендуется оставить неизменными. В большинстве домашних сетей и сетей небольших офисов используется одно подключение к Интернету, предоставленное поставщиком услуг доступа к Интернету. Маршрутизаторы в сетях этого типа получают публичные адреса от поставщика услуг Интернета, что позволяет маршрутизатору отправлять и получать пакеты из Интернета. Маршрутизатор предоставляет частные адреса локальным сетевым узлам. Поскольку частные адреса не могут использоваться в Интернете, используется процесс их преобразования в уникальные публичные адреса. Это позволяет локальным узлам обмениваться данными через Интернет.
Процесс преобразования частных адресов в маршрутизируемые в Интернете адреса называется преобразованием сетевых адресов (NAT). С помощью NAT частный (локальный) IP-адрес источника превращается в публичный (глобальный) адрес. Входящие пакеты проходят обратный процесс. Используя NAT, маршрутизатор может преобразовать сразу множество внутренних IP-адресов в публичные.
Преобразовывать нужно только адреса пакетов, которые идут в другие сети. Эти пакеты должны пройти через шлюз, где маршрутизатор заменяет частные IP-адреса исходных узлов на общие IP-адреса маршрутизатора.
Каждый узел во внутренней сети имеет уникальный частный IP-адрес, однако узлы совместно используют маршрутизируемые в Интернете адреса, назначенные маршрутизатору поставщиком услуг Интернета.
Основные параметры беспроводной сети
Установив подключение к маршрутизатору, рекомендуется настроить некоторые основные параметры для защиты беспроводной сети.
- Network Mode (Режим сети) — некоторые беспроводные маршрутизаторы позволяют выбирать, какой стандарт 802.11 следует поддерживать. На рис. 1 показан вариант Wireless-N Only (Только Wireless-N). Это означает, что во всех беспроводных устройствах, которые подключаются к беспроводному маршрутизатору, должны быть установлены сетевые платы 802.11n.
- Network Name (SSID) (Имя сети (SSID)) — назначьте имя или идентификатор (SSID) беспроводной сети. Беспроводной маршрутизатор объявляет о своем присутствии посредством выполнения широковещательной рассылки его SSID. Это позволяет беспроводным узлам автоматически обнаруживать имя беспроводной сети. Если широковещательная рассылка SSID отключена, на беспроводных устройствах необходимо вводить SSID вручную.
- Channel (Канал) — беспроводные устройства взаимодействуют в определенных диапазонах частот. Помехи могут быть вызваны находящимся поблизости беспроводными маршрутизаторами или домашними электронными устройствами, такими как беспроводные телефоны и радионяни, которые используют тот же диапазон частот. Эти устройства могут снизить производительность беспроводной сети или даже вызывать разрыв сетевых подключений. Установка номера канала может помочь избежать помех беспроводной связи. Для стандартов 802.11b и 802.11g чаще всего используются каналы 1, 6 и 11 для избежания помех.
Wireless Security (Безопасность беспроводной сети) — большинство беспроводных маршрутизаторов поддерживают несколько различных режимов безопасности. В настоящее время наиболее безопасным режимом является режим WPA2 с шифрованием AES. Все режимы безопасности, доступные в Packet Tracer.
Дополнительная безопасность, например, родительский контроль или фильтрация контента, являются услугами, которые могут быть доступны в беспроводном маршрутизаторе. Время доступа в Интернет может быть ограничено определенными часами или днями, и определенные IP-адреса и ключевые слова могут быть заблокированы. Местоположение и глубина этих функций различается в зависимости от производителя и модели маршрутизатора.
Как и Ethernet-устройствам, беспроводным устройствам необходимы IP-адреса. Этот IP-адрес может назначаться через DHCP или статически. Беспроводной маршрутизатор можно настроить на предоставление адресов через DHCP, или каждому устройству можно назначить уникальный адрес. Часто необходимо ввести MAC-адрес устройства для назначения IP-адреса узлу вручную.
Проверка связи с помощью графического пользовательского интерфейса Windows
После подключения всех устройств, убедившись, что горят все индикаторы связи, проверьте подключение сети. Самый простой способ проверить подключение к Интернету — открыть веб-браузер и проверить доступность Интернета. Для устранения неполадок беспроводного подключения можно использовать графический режим или командную строку Windows.
Для проверки беспроводного подключения в Windows Vista перейдите по следующим пунктам.
Start > Control Panel > Network and Internet > Network and Sharing Center > Manage Network Connections (Пуск > Панель управления > Сеть и Интернет > Центр управления сетями и общим доступом > Управление сетевыми подключениями).
Для проверки проводного или беспроводного подключения в Windows 7, 8 или 8.1 выберите:
Start > Control Panel > Network and Internet > Network and Sharing Center > Change adapter settings (Пуск > Панель управления > Сеть и Интернет > Центр управления сетями и общим доступом > Изменение параметров адаптера).
В Windows 7 и Vista проводные сетевые подключения к сети обычно называются Local Area Connection (Подключение по локальной сети), как показано на рис. 1. В Windows 8 и 8.1 проводные сетевые подключения называются Ethernet.
Дважды щелкните по сетевому подключению для отображения экрана состояния. На экране состояния отображается, подключен ли компьютер к Интернету, а также длительность подключения. В нем также отображается число отправленных и принятых байтов.
Во всех версиях Windows нажмите кнопку Details (Сведения) для просмотра информации об IP-адресации, маски подсети, шлюза по умолчанию, MAC-адреса и другой информации. Если подключение не функционирует надлежащим образом, закройте окно Details (Сведения) и нажмите Diagnose (Диагностика) чтобы сбросить информацию об этом подключении и попробовать установить новое.
Проверка связи с помощью интерфейса командной строки Windows
Для проверки сетевой связи можно использовать интерфейс командной строки. Команды интерфейса командной строки можно выполнять из окна командной строки.
Чтобы открыть окно Command Prompt (Командная строка) в Windows 8.x, откройте экран Start (Пуск), введите command и выберите Command Prompt (Командная строка).
Чтобы открыть окно Command Prompt (Командная строка) в Windows 7 и Windows Vista, выберите Start (Пуск) и введите command.
Техническому специалисту необходимо ознакомиться со следующими командами:
- ipconfig — команда выводит на экран основную информацию о параметрах всех сетевых адаптеров. В таблице на рисунке показаны доступные командные параметры. Чтобы использовать определенный командный параметр, введите ipconfig/параметр (например, ipconfig/all).
- ping — команда проверяет базовую связь между устройствами. При отладке проблем со связью выполните ping до своего компьютера, шлюза по умолчанию и IP-адреса в Интернете. Отправив эхо-запрос на популярный веб-сайт, можно проверить наличие связи с Интернетом и серверами DNS. В командной строке введите ping имя_адресата (например, ping www.cisco.com). Для выполнения других конкретных задач можно добавить параметры к команде ping.
- net — команда используется для управления сетевыми компьютерами, серверами и ресурсами, такими как диски и принтеры. Команды группы net используют протокол NetBIOS, реализованный в операционной системе Windows. Эти команды позволяют запускать, останавливать и настраивать сетевые службы.
- netdom — команда используется для управления учетными записями компьютеров, присоединения компьютеров к домену и выполнения других задач, связанных с доменами.
- nbtstat — команда используется для отображения статистики, текущих подключений и служб, работающих на локальных и удаленных компьютерах.
- tracert — команда отслеживает маршрут доставки пакетов с вашего компьютера до узла назначения. В командной строке введите tracert имя_узла. Первой строкой в выводе будет шлюз по умолчанию. Каждая следующая строка — маршрутизатор, через который проходит пакет на пути к месту назначения. С помощью команды tracert можно узнать, где останавливаются пакеты, и определить место возникновения проблемы. Если вывод команды позволяет говорить о том, что место возникновения проблемы находится за шлюзом по умолчанию, это может указывать на неисправности у интернет-провайдера (ISP), сети Интернет или сервера назначения.
- nslookup — команда проверяет и устраняет неполадки серверов DNS. Она отправляет серверу DNS запрос для разрешения IP-адреса или имени узла. В командной строке введите nslookup имя_узла. Команда nslookup возвращает IP-адрес, который соответствует имени введенного узла. Такая реверсивная команда nslookup, как nslookup IP-адрес, возвращает имя узла, которое соответствует введенному IP-адресу.
Примечание. Каждая из этих команд имеет много дополнительных параметров. Для отображения дополнительных параметров используйте параметр вызова справки ( /?).
Домен и рабочая группа
Домены и рабочие группы — способы упорядочения компьютеров в сети и управления ими. Они определяются следующим образом:
- Домен — домен представляет собой группу компьютеров и электронных устройств как единую административную единицу с общим набором правил и процедур. Компьютеры домена могут располагаться в самых разных местах в мире. Специализированный сервер, который называется контроллером домена, управляет всем, что касается безопасности пользователей и сетевых ресурсов, централизованной безопасности и администрирования. Например, облегченный протокол доступа к каталогам (LDAP) в пределах домена — это протокол, используемый для предоставления возможности доступа компьютеров к каталогам данных, которые распределены по всей сети.
- Рабочая группа — рабочая группа представляет собой набор рабочих станций и серверов локальной сети и предназначена для обеспечения связи и обмена данных между ними. Каждая отдельная рабочая станция контролирует свои учетные записи пользователей, безопасность информации и доступ к данным и ресурсам.
Все компьютеры в сети должны быть частью либо домена, либо рабочей группы. Если операционная система Windows впервые установлена на компьютере, она автоматически присваивает ему рабочую группу.
Подключение к рабочей группе или домену
Чтобы компьютеры могли совместно использовать ресурсы, они должны входить в один домен или одну рабочую группу. Старые операционные системы имеют ограничение на имена, которые можно давать рабочим группам. Если в рабочую группу входят как новые, так и старые операционные системы, следует использовать имя рабочей группы компьютера с наиболее старой операционной системой.
Примечание. Чтобы перевести компьютер из домена в рабочую группу, необходимо знать имя пользователя и пароль учетной записи, которая входит в группу локальных администраторов.
Чтобы изменить имя рабочей группы, в любой версии Windows выберите:
Control Panel > System and Security > System > Change settings > Change (Панель управления > Система и безопасность > Система > Изменить параметры > Изменить)
Для получения доступа к мастеру, выберите Network ID (Идентификатор сети) вместо Change (Изменить). Мастер поможет присоединиться к домену или рабочей группе. Чтобы изменения имени домена или рабочей группы вступили в силу, необходимо перезапустить компьютер.
Домашняя группа Windows
Все компьютеры под управлением Windows, которые принадлежат одной рабочей группе, также могут быть включены в домашнюю группу. В сети на каждую рабочую группу может приходиться только одна домашняя группа. Один компьютер может быть членом только одной домашней группы. Операционная система Windows Vista не поддерживает домашние группы.
Домашнюю группу в рабочей группе может создать только один пользователь. Остальные пользователи могут присоединиться к домашней группе при условии, что они знают пароль домашней группы. Возможность использования домашней группы зависит от профиля сетевого расположения:
- Home Network (Домашняя сеть) — разрешены создание домашней группы и присоединение к ней
- Work Network (Рабочая сеть) — не разрешены создание домашней группы и присоединение к ней, но возможны просмотр ресурсов и общий доступ к ним вместе с другими компьютерами
- Public Network (Общественная сеть) — домашняя группа недоступна
Чтобы изменить профиль сетевого расположения компьютера на профиль Home Network (Домашняя сеть), выполните следующие действия:
Шаг 1. Выберите Start > Control Panel > Network and Sharing Center (Пуск > Панель управления > Центр управления сетями и общим доступом).
Шаг 2. Выберите профиль сетевого расположения из списка в разделе View your active networks (Просмотр активных сетей).
Шаг 3. Выберите Home network (Домашняя сеть).
Шаг 4. Выберите объекты для совместного пользования (например, изображения, музыку, видео, документы и принтеры), затем нажмите Next (Далее).
Шаг 5. Присоединитесь к домашней группе или создайте свою.
Для создания домашней группы необходимо выполнить следующие действия:
Шаг 1. Выберите Start > Control Panel > HomeGroup (Пуск > Панель управления > Домашняя группа).
Шаг 2. Выберите Create a homegroup (Создать домашнюю группу).
Шаг 3. Выберите файлы для совместного пользования и нажмите Next (Далее).
Шаг 4. Установите пароль домашней группы.
Шаг 5. Щелкните Finish (Готово).
Когда компьютер присоединяется к домашней группе, все учетные записи на нем, за исключением учетной записи гостя, становятся членами домашней группы. Члены одной домашней группы могут совместно пользоваться фотографиями, музыкой, видео, документами, библиотеками и принтерами. Пользователи контролируют доступ к своим ресурсам. Пользователи также могут создавать домашнюю группу или присоединяться к ней, используя виртуальную машину Windows Virtual PC.
Чтобы включить компьютер в домашнюю группу, необходимо выполнить следующие действия:
Шаг 1. Выберите Start > Control Panel > HomeGroup (Пуск > Панель управления > Домашняя группа).
Шаг 2. Нажмите Join now (Присоединиться).
Шаг 3. Выберите файлы для совместного пользования и нажмите Next (Далее).
Шаг 4. Введите пароль домашней группы и нажмите Next (Далее).
Шаг 5. Щелкните Finish (Готово).
Чтобы изменить совместно используемые файлы на компьютере, выберите Start > Control Panel > HomeGroup (Пуск > Панель управления > Домашняя группа). После внесения изменений нажмите Save change (Сохранить изменения).
Примечание. Если компьютер входит в домен, можно присоединиться к домашней группе и получить доступ к файлам и ресурсам, которые находятся на других компьютерах домашней группы. Однако в этом случае нет возможности создавать домашнюю группу или предоставлять собственные файлы или ресурсы в совместное использование домашней группой.
Совместное использование ресурсов в системе Windows Vista
Контроль над составом совместно используемых ресурсов и способом их использования в операционной системе Windows Vista осуществляется путем включения и отключения конкретных функций совместного использования. Раздел Sharing and Discovery (Общий доступ и сетевое обнаружение), расположенный в Network and Sharing Center (Центр управления сетями и общим доступом), управляет настройками домашней сети. Можно управлять следующими элементами:
- Сетевое обнаружение
- Общий доступ к файлам
- Общий доступ к общим папкам
- Использование общих принтеров
- Общий доступ с парольной защитой
- Общий доступ к медиафайлам
Перейти к разделу Sharing and Discovery (Общий доступ и сетевое обнаружение) можно следующим образом:
Start > Control Panel > Network and Internet > Network and Sharing Center (Пуск > Панель управления > Сеть и Интернет > Центр управления сетями и общим доступом).
Чтобы разрешить совместное использование ресурсов компьютерами, входящими в одну рабочую группу, необходимо включить пункты Network Discovery (Обнаружение сети) и File Sharing (Общий доступ к файлам).
Общие сетевые папки и подключение дисков
Общий доступ к файлам по сети и подключение сетевых дисков — безопасный и удобный способ обеспечения простого доступа к сетевым ресурсам. Это особенно справедливо в случае, когда необходимо предоставить доступ к сетевым ресурсам компьютерам под управлением различных версий Windows. Подключение локального диска — удобный способ доступа из различных операционных систем к файлу, определенным папкам или всему диску через сеть. При подключении диска ресурсу на удаленном диске присваивается буква (от A до Z), что позволяет использовать удаленный диск так, как если бы это был локальный диск.
Общий доступ к файлам по сети
Сначала следует определить, какие ресурсы будут совместно использоваться по сети и какие разрешения на доступ к этим ресурсам будут у пользователей. Разрешения определяют тип доступа пользователей к файлу или папке.
- Read (Чтение) — пользователь может просматривать файлы и вложенные папки, открывать вложенные папки, просматривать данные в файлах и запускать программные файлы.
- Change (Изменение) — в дополнение к разрешению на чтение пользователь сможет добавлять файлы и папки, изменять данные в файлах и удалять вложенные папки и файлы.
- Full Control (Полный доступ) — в дополнение к разрешениям на изменение и чтение пользователь может изменять разрешения файлов и папок в разделе с файловой системой NTFS и стать владельцем файлов и папок.
Для общего доступа к папке используйте указанный ниже способ.
Нажмите правую кнопку на папке, выберите Properties > Sharing > Advanced Sharing > Share this folder > Permissions (Свойства > Общий доступ > Расширенная настройка общего доступа > Открыть общий доступ к этой папке > Разрешения). Определите, какие пользователи будут иметь доступ к папке, и укажите их разрешения.
Административные общие ресурсы
Административные общие ресурсы, также называемые скрытыми общими ресурсами, обозначаются знаком доллара ($) в конце имени каждого такого ресурса. По умолчанию система Windows может включать скрытые административные общие ресурсы:
- Корневые разделы или тома
- Корневая папка системы
- Общий ресурс FAX$
- Общий ресурс IPC$
- Общий ресурс PRINT$
Для создания собственного административного общего ресурса выполните следующие действия в любой версии Windows.
Шаг 1. Выберите Control Panel > Administrative Tools (Панель управления > Администрирование) и дважды щелкните Computer Management (Управление компьютером), как показано на рис. 1.
Шаг 2. Разверните Shared Folders (Общие папки), нажмите правую кнопку мыши на Shares (Общие ресурсы) и выберите New Share… (Новый общий ресурс…), чтобы открыть Create A Shared Folder Wizard (Мастер создания общей папки). Нажмите Next (Далее); появится экран.
Шаг 3. Введите путь к папке, который будет использоваться для административного общего ресурса (например, C:\AdminOnly$). Папка, которая должна идентифицироваться как административный общий ресурс, обязана иметь знак доллара ($) в конце имени. Щелкните Next (Далее). Если папка еще не существует, система Windows выдаст запрос создания этой папки.
Шаг 4. На следующем экране можно изменить имя общего ресурса, добавить дополнительное описание и изменить параметры автономного режима. Щелкните Next (Далее).
Шаг 5. В окне Shared Folder Permissions (Разрешения для общей папке, выберите Administrators have full access; other users have no access (Администраторы имеют полный доступ, остальные не имеют доступа), а затем нажмите Finish (Готово).
Подключение сетевого диска
Чтобы подключить сетевой диск к общей папке в Windows 7 и Vista, выберите
Start (Пуск) и щелкните правой кнопкой мыши Computer > Map network drive (Компьютер > Подключить сетевой диск).
В Windows 8.0 выполните следующие действия:
Шаг 1. В окне Start (Пуск) введите проводник и нажмите Проводник, чтобы его открыть.
Шаг 2. Щелкните правой кнопкой мыши Computer > Map network drive (Компьютер > Подключить сетевой диск).
В Windows 8.1 выполните следующие действия:
Шаг 1. В окне Start (Пуск) введите проводник и нажмите Проводник, чтобы его открыть.
Шаг 2. Щелкните правой кнопкой мыши This PC > Map network drive (Этот компьютер > Подключить сетевой диск).
Найдите в сети папку общего доступа и назначьте ей букву диска.
В операционной системе Windows 7 можно использовать до 20 подключений общего доступа к файлам одновременно. В операционной системе Windows Vista Business можно использовать до 10 подключений общего доступа к файлам одновременно.
VPN
При подключении к локальной сети и общем доступе к файлам связь между компьютерами не выходит за рамки этой сети. Данные остаются защищенными, так как остаются внутри сети, за маршрутизатором, не попадая в другие сети и Интернет. Для обмена данными и общего доступа к ресурсам через небезопасные сети используется виртуальная частная сеть (VPN).
Виртуальная частная сеть (VPN) представляет собой частную сеть, которая обеспечивает подключение удаленных узлов или пользователей друг к другу через общественную сеть, такую как Интернет. Наиболее распространенная цель использования VPN — доступ к внутренней корпоративной сети. Сеть VPN использует выделенные безопасные подключения, маршрутизируемые через Интернет между внутренней корпоративной сетью и удаленными пользователями. При подключении к внутренней корпоративной сети пользователи становятся частью этой сети и имеют доступ ко всем сервисам и ресурсам, как если бы они физически подключились к корпоративной локальной сети.
Для получения удаленного доступа пользователи должны установить на свои компьютеры клиент VPN, чтобы создать безопасное подключение к внутренней корпоративной сети. Программа-клиент VPN шифрует данные перед отправкой их через Интернет на шлюз VPN корпоративной частной сети. Шлюзы VPN создают подключения VPN, управляют ими и контролируют их. Подключения VPN называются также VPN-туннелями.
Чтобы установить и настроить подключение VPN в любой версии Windows, выполните следующие действия:
Шаг 1. Выберите Start > Control Panel > Network and Sharing Center (Пуск > Панель управления > Центр управления сетями и общим доступом) в Windows.
Шаг 2. Выберите Set up a new connection or network (Создание и настройка нового подключения или сети).
Шаг 3. После того как откроется окно New Connection Wizard (Мастер новых подключений), выберите Connect to a workplace (Подключение к рабочему месту) и нажмите Next (Далее).
Шаг 4. Выберите Use my Internet connection (VPN) (Использовать мое подключение к Интернету (VPN)) и введите Интернет-адрес и имя адресата.
Шаг 5. Установите флажок Don’t connect now; just set it up so I can connect later (Отложить настройку подключения к Интернету) и нажмите Next (Далее).
Шаг 6. Введите имя пользователя, пароль и домен (необязательно). Затем нажмите Create (Создать).
Шаг 7. В окне входа в систему введите имя пользователя и пароль и нажмите Connect (Подключиться).
8.1.4.1
