Un réseau privé est un réseau qui n'est pas connecté à Internet, ou qui est connecté indirectement à l'aide de NAT (Network Address Translation) afin que l'adresse n'apparaisse pas sur le réseau public. Cependant, un réseau privé vous permet de vous connecter à d'autres ordinateurs qui se trouvent sur le même réseau physique. Cette méthode est nécessaire si vous souhaitez communiquer avec une série d'autres ordinateurs ou partager des données et ne nécessite pas de connexion Internet.
Étape
Étape 1. Concevez votre réseau
C'est probablement la partie la plus difficile de la mise en place d'un réseau.
Dessinez d'abord les routeurs que vous pourriez utiliser pour partager la plupart de votre réseau. Les réseaux privés plus petits n'ont pas besoin de routeur, mais peuvent toujours les utiliser pour des raisons administratives. Un routeur n'est nécessaire que si vous prévoyez a) de diviser le réseau en plusieurs réseaux plus petits, ou b) d'autoriser l'accès Internet indirect à l'aide de NAT. Ensuite, ajoutez un commutateur réseau (commutateur) et un concentrateur. Pour les petits réseaux, vous n'avez besoin d'utiliser qu'un seul commutateur ou concentrateur de réseau. Dessinez des cases pour représenter les ordinateurs et les lignes reliant tous les appareils. Cette image vous servira de diagramme de réseau. Alors qu'un diagramme qui vous est destiné peut utiliser n'importe quel symbole, l'utilisation de symboles standard de l'industrie simplifiera cette tâche et ne prêtera pas à confusion pour les autres. Les symboles standard de l'industrie typiques sont:
- Ruter: Cercle avec quatre flèches croisées. Ou juste une croix si vous dessinez un concept de foudre.
- Interrupteur de grille: un carré ou un rectangle, avec quatre flèches ondulées, deux dans chaque direction. Représente le concept d'un signal « redirigé », transmis uniquement au port qui mène à l'utilisateur prévu par adresse.
- Hub: Identique au commutateur de réseau, avec une flèche à double tête. Représente le concept selon lequel tous les signaux sont transmis aveuglément à tous les ports, quel que soit le port pointant vers le récepteur prévu.
- Les lignes et les carrés peuvent être utilisés pour représenter les connexions qui mènent à un ordinateur.
Étape 2. Créez un plan d'adressage
-
Les adresses IPv4 (IP version 4) sont écrites comme ceci: xxx.xxx.xxx.xxx (quatre chiffres séparés par trois points), dans tous les pays conformes à la RFC-1166. Chaque nombre va de 0 à 255. Ce nombre est connu sous le nom de « notation décimale pointée » ou « notation pointée » en abrégé. L'adresse est divisée en deux parties: la partie réseau et la partie hôte.
Pour un réseau "Classy", la partie réseau et la partie hôte sont les suivantes:
(" " représente la partie réseau, "x" représente la partie hôte)
Si le premier chiffre est compris entre 0 et 126- nnn.xxx.xxx.xxx (exemple 10.xxx.xxx.xxx), c'est ce qu'on appelle un réseau de "classe A".
Si le premier nombre est compris entre 128 et 191- nnn.nnn.xxx.xxx (par exemple 172.16.xxx.xxx), c'est ce qu'on appelle un réseau de « classe B ».
Si le premier nombre est de 192 à 223- nnn.nnn.nnn.xxx (exemple 192.168.1.xxx), c'est ce qu'on appelle un réseau de « classe C ».
Si le premier chiffre est compris entre 224 et 239, cette adresse est utilisée pour la multidiffusion.
Si le premier nombre est de 240 à 255, cette adresse est "expérimentale".
Les adresses de multidiffusion et expérimentales dépassent le cadre de cet article. Cependant, notez que, comme IPv4 ne le traite pas de la même manière que les autres adresses, aucune des deux ne doit être utilisée.
En termes simples, les "réseaux sans classe", les sous-réseaux et le CIDR ne seront pas abordés dans cet article.
La partie réseau définit le réseau; la section hosts définit les périphériques individuels sur le réseau.
Pour tout réseau:
-
La plage de tous les numéros de partage d'hôtes possibles résultant en une plage d'adresses.
(par exemple, 172.16.xxx.xxx, la plage est de 172.16.0.0 à 172.16.255.255)
-
L'adresse la plus basse est l'adresse réseau.
(par exemple 172.16.xxx.xxx l'adresse réseau est 172.16.0.0)
Cette adresse est utilisée par l'appareil pour déterminer le réseau lui-même, et ne peut être destiné à aucun appareil.
-
L'adresse la plus élevée est l'adresse de diffusion.
(par exemple, 172.16.xxx.xxx, l'adresse de diffusion est 172.16.255.255)
Cette adresse est utilisée si un paquet est adressé à tous périphériques sur un réseau spécifique, et ne peut viser aucun appareil.
-
Le nombre restant dans la plage est la plage d'hôtes.
(par exemple, 172.16.xxx.xxx, la plage parent est de 172.16.0.1 à 172.16.255.254)
Ce sont les numéros que vous pouvez attribuer aux ordinateurs, imprimantes et autres périphériques.
Adresse de l'hôte sont les adresses individuelles dans cette plage.
-
-
Définir le réseau. Dans ce cas, le réseau est une série de connexions partagées par le routeur.
Votre réseau peut ne pas avoir de routeur ou, si vous accédez à Internet avec NAT, n'avoir qu'un seul routeur entre votre réseau privé et l'Internet public. S'il s'agit du seul routeur ou si vous n'avez pas de routeur, l'ensemble de votre réseau privé est considéré comme un seul réseau.
Choisissez un réseau avec une plage d'hôtes suffisamment large pour fournir une adresse sur chaque appareil. Les réseaux de classe C (par exemple 192.168.0.x) autorisent 254 adresses hôtes (192.168.0.1 à 192.168.0.254), ce qui est bien si vous n'avez pas plus de 254 appareils. Cependant, si vous avez 255 appareils ou plus, vous devrez utiliser un réseau de classe B (par exemple 172.16.xx) ou diviser votre réseau privé en réseaux plus petits avec un routeur.
Si vous utilisez un routeur supplémentaire, il devient un « routeur interne », le réseau privé devient un « intranet privé » et chaque ensemble de connexions est un réseau distinct qui nécessite sa propre adresse réseau et sa propre plage. Cela inclut les connexions entre les routeurs et les connexions directes d'un routeur à un seul appareil.
Pour simplifier les choses, les étapes suivantes supposeront que vous n'avez qu'un seul réseau, composé de 254 appareils ou moins, et utiliseront 192.168.2.x comme exemple. Nous supposerons également que vous n'utilisez pas DHCP (Dynamic Host Control Protocol) pour attribuer automatiquement des adresses d'hôte.
Étape 3. Écrivez " 192.168.2.x " n'importe où
Si vous avez plusieurs réseaux, c'est une bonne idée d'écrire chaque adresse à proximité du réseau approprié.
Étape 4. Attribuez une adresse hôte comprise entre 1 et 254 pour chaque ordinateur
Écrivez l'adresse de l'hôte à côté du périphérique approprié dans le diagramme. Au départ, vous voudrez peut-être écrire l'adresse entière (par exemple 192.168.2.5) à côté de chaque appareil. Cependant, au fur et à mesure que vous vous améliorez, l'écriture de la partie hôte (par exemple 5) peut vous aider à gagner du temps. Le commutateur de réseau n'aura pas besoin d'une adresse pour les objectifs décrits ici. Le routeur aura besoin d'une adresse.
Étape 5. Écrivez le masque de sous-réseau à côté de l'adresse réseau
Pour 192.168.2.x, qui est la classe C, le masque est: 255.255.255.0. L'ordinateur en a besoin pour savoir quelle partie de l'adresse IP est le réseau et quelle partie est l'hôte. IPv4 utilise initialement le premier nombre (par exemple 192) pour déterminer cela par classe d'adresse, comme décrit ci-dessus. Cependant, l'émergence des sous-réseaux et des réseaux non classés a nécessité des masques car il existe désormais de nombreuses autres façons de diviser ces adresses en portions de réseau et en portions d'hôte. Pour les adresses de classe A, le masque est 255.0.0.0, pour la classe B, le masque est 255.255.0.0
Étape 6. Connectez votre réseau
Préparez tout l'équipement nécessaire, y compris: les câbles, l'ordinateur, le commutateur Ethernet et le routeur (le cas échéant). Recherchez les ports Ethernet sur d'autres ordinateurs et appareils. Recherchez un connecteur modulaire à 8 broches (RJ-45). Il ressemble à un connecteur téléphonique standard sauf qu'il est légèrement plus gros car il a plus de conducteurs. Connectez les câbles entre chaque appareil, comme dans votre schéma. S'il y a une situation inattendue qui vous amène à vous écarter du graphique, prenez des notes pour montrer le changement.
Étape 7. Allumez tous les ordinateurs connectés au réseau
Allumez également tous les autres appareils connectés. Veuillez noter que certains appareils n'ont pas de bouton d'alimentation et s'allument automatiquement une fois connectés au réseau.
Étape 8. Configurez l'ordinateur pour le réseau
Entrer options Internet (cette étape varie en fonction du système d'exploitation), et ouvre la boîte de dialogue qui vous permet de changer le protocole TCP/IP. Changez le bouton radio de « Obtenir automatiquement du serveur DHCP » en « Utiliser l'adresse IP suivante: ». Saisissez votre adresse IP pour l'ordinateur et le masque de sous-réseau approprié (255.255.255.0).
Si vous n'avez pas de routeur, laissez les champs "Passerelle par défaut" et "Serveur DNS" vides.
Si vous vous connectez à Internet via NAT, utilisez Adresse de l'hôte défini sur le routeur entre votre réseau privé et Internet en tant que « serveur DNS » ou « passerelle par défaut ». Ne pas utiliser l'adresse réseau (192.168.2.0)Si vous utilisez plusieurs routeurs, consultez la section Remarques importantes. Si vous configurez votre réseau domestique avec un routeur relativement récent, cette section peut être omise tant que le réseau est bien connecté. Le routeur attribuera des adresses réseau à tous les appareils du réseau qui entrent dans votre réseau, jusqu'à ce qu'ils entrent dans un autre routeur.
Étape 9. Vérifiez la connexion
La façon la plus simple de le faire est avec Ping. Ouvrez MS-DOS ou un programme équivalent sur un autre système d'exploitation. (Sous Windows, ouvrez une invite de commande située dans le menu Démarrer - Accessoires - Invite de commandes) et tapez: ping 192.168.2. [Entrez le numéro d'hôte ici]. Faites-le sur un hôte et ping sur l'autre. N'oubliez pas que votre routeur est considéré comme un hôte. Si vous n'y parvenez pas, relisez les étapes ou contactez un professionnel.
-
NAT permet aux réseaux privés de se connecter aux réseaux publics en convertissant les adresses IP sur les réseaux privés en adresses autorisées sur les réseaux publics. D'un point de vue Internet, tous les appareils se connecteront à l'un de ses réseaux publics selon un schéma d'adressage public (tel que décrit par l'IANA - Internet Assignment Numbering Authority). "Dynamic NAT" permet à plusieurs IP privées d'utiliser l'IP publique "à tour de rôle".
Une technologie connexe, PNAT (Port Network Address Translation) - également connue sous le nom de PAT (Port Address Translation) ou NAT "Surchargement", permet à plusieurs IP privées de "partager" une seule IP publique en même temps. Cette technologie manipule les informations OSI Layer 3 et OSI Layer 4 afin que les connexions de IP privée multiple semble venir de un ordinateur avec une IP publique.
De nombreux magasins d'informatique, magasins d'électronique et même des magasins de proximité vendent de petits routeurs conçus pour permettre à plusieurs utilisateurs de partager une seule connexion Internet. Presque tous utilisent PAT, pour éliminer le besoin de plus d'une adresse IP publique (les adresses IP publiques supplémentaires peuvent être coûteuses ou non autorisées, selon votre opérateur).
Si vous l'utilisez, vous devez spécifier l'un des Adresse de l'hôte votre réseau privé sur le routeur.
Si vous utilisez un routeur commercial plus complexe, vous devrez définir une adresse d'hôte privée sur l'interface qui se connecte à votre réseau privé, votre IP publique sur l'interface qui se connecte à Internet et configurer NAT/PAT manuellement.
Si vous n'utilisez qu'un seul routeur, l'interface utilisée pour connecter le routeur au votre réseau privé sera "Interface serveur DNS" et "Passerelle par défaut". Vous devrez ajouter l'adresse à ce champ lors de la configuration d'autres appareils.
-
Si votre réseau est partagé à l'aide d'un ou plusieurs routeurs internes, chaque routeur aura besoin d'une adresse pour chaque réseau qui lui est connecté. (L'adresse IP numérotée dépasse le cadre de cet article). Cette adresse doit être une adresse d'hôte (comme un ordinateur) de la plage d'hôtes du réseau. D'habitude, Adresse de l'hôte premier disponible (c'est-à-dire adresse deuxième dans la plage d'adresses, par exemple 192.168.1.1) sera utilisé. Cependant, chaque adresse dans gamme d'hôtes peut être utilisé tant que vous connaissez l'adresse. N'utilisez pas d'adresse réseau (par exemple 192.168.1.0) ou une adresse de diffusion (par exemple 192.168.1.255).
Pour les réseaux qui contiennent un ou plusieurs périphériques utilisateur (par exemple, des imprimantes, des ordinateurs, des périphériques de stockage), l'adresse utilisée par le routeur pour ce réseau sera la « passerelle par défaut » pour les autres périphériques. « Serveur DNS », le cas échéant, doit toujours être l'adresse utilisée par le routeur entre votre réseau et Internet. Pour les réseaux qui interconnectent des routeurs, il n'y a pas besoin de "passerelle par défaut". Pour les réseaux contenant à la fois des appareils utilisateur et des routeurs, tout routeur dans ce réseau peut être utilisé.
Un réseau reste un réseau, qu'il soit grand ou petit. Lorsque deux routeurs sont connectés par un seul câble, même si le réseau de classe C (le plus petit réseau) contient 256 adresses, ils appartiendront tous à ce câble. L'adresse réseau est.0, l'adresse de diffusion est.255, deux hôtes seront utilisés (un pour chaque interface à laquelle le câble est connecté) et les 252 autres seront gaspillés car ils ne peuvent être utilisés nulle part ailleurs.
Généralement, le petit routeur domestique décrit ci-dessus n'est pas utilisé à cette fin. S'il est utilisé, sachez que l'interface Ethernet du côté « réseau privé » appartient généralement au « commutateur de réseau » qui est intégré au routeur. Le routeur lui-même est connecté à cet appareil en interne à l'aide juste un interface. Si tel était le cas, une seule adresse IP d'hôte serait partagée par tous, et ils seraient tous sur le même réseau.
Si un routeur a plusieurs interfaces avec plusieurs IP, chaque interface et IP créera un réseau différent.
-
Concept de masque de sous-réseau. Les concepts généraux vous aideront à comprendre pourquoi ce nombre est important.
La notation décimale pointée est une manière humaine d'écrire des adresses IP pour une manipulation facile. Ce que l'ordinateur "voit" ce sont 32 uns et des zéros consécutifs comme ceci: 11000000101010000000001000000000. IPv4 divise initialement ces nombres en 4 groupes de 8 nombres, c'est de là que viennent les "points" - 11000000.10101000.00000010.00000000, chaque groupe est un "octet" de 8 octets. La décimale pointée écrit la valeur de l'octet en décimal pour faciliter la lecture par les humains - 192.168.2.0
Un ensemble complexe de règles concernant la séquence des uns et des zéros dans le premier octet est utilisé pour créer un "Schéma d'adressage classique". Cependant, aucun masque de sous-réseau n'est requis. Pour toutes les classes A, le premier octet est le réseau, pour la classe B, les premier et deuxième octets sont le réseau, pour la classe C, les trois premiers octets sont le réseau.
En 1987, le réseau intranet a commencé à s'étendre et Internet était sur le point de naître. Vider toute la plage de classe C de 254 adresses d'hôtes sur un petit réseau devient un problème. Les réseaux de classe A et B gaspillent souvent des adresses car des limitations physiques obligent le réseau à être partagé par des routeurs avant qu'il ne devienne suffisamment grand pour utiliser autant d'adresses. (Plage d'hôtes de classe B [256 X 256] - 2 = 65 534 adresses; Classe A [256^3] - 2 = 16 777 214).
Le sous-réseau divise un réseau de grande classe en de nombreux "sous-réseaux" plus petits en augmentant le nombre de uns et de zéros utilisés pour attribuer l'adresse réseau (en laissant moins d'hôtes dans chaque réseau). Les petits sous-réseaux peuvent ensuite être attribués à de petits réseaux sans utiliser de nombreuses adresses supplémentaires. Pour déterminer quel octet correspond à l'adresse réseau, nous utilisons 1. "Mask" (par exemple 255.255.255. 192) si converti en code binaire (par exemple 11111111.11111111.11111111.
Étape 11.000000) définit exactement combien d'octets supplémentaires sont ajoutés à la partie réseau (par exemple, deux octets d'hôte). Dans cet exemple, une classe C avec 254 hôtes devient quatre sous-réseaux de 62 hôtes chacun. Parmi ces sous-réseaux, seuls deux peuvent être affectés au réseau; le premier et le second ne peuvent pas être utilisés selon les règles de la RFC-950.
Une discussion plus approfondie des règles de sous-réseau dépasse le cadre de cet article. Ce qui est important ici, c'est que même si nous utilisons une adresse Classy, Windows (et d'autres logiciels) ne le savent pas. Et donc, encore besoin d'un masque pour indiquer combien d'octets nous voulons utiliser pour la partie réseau. Nous le déclarons sous le numéro 255.255.255.0.
Des astuces
-
De nombreux appareils peuvent déterminer si vous utilisez un câble croisé ou droit. Si vous devez connecter un appareil avec un câble, vous devez utiliser le bon type de connexion par câble entre les deux. Le câble ordinateur/routeur vers le commutateur réseau nécessitera une connexion de type droit; ordinateur/routeur à ordinateur/routeur nécessite une connexion de type croisé. (Remarque: le port à l'arrière de certains routeurs domestiques appartient en fait au commutateur réseau installé sur le routeur et doit être traité comme un commutateur réseau)
Une ligne droite est une connexion par câble Ethernet CAT-5, CAT-5e ou CAT-6 dans l'ordre suivant:
Aux deux extrémités:
Blanc Orange, Orange, Blanc Vert, Bleu, Blanc Bleu, Vert, Blanc Marron, Chocolat
Sur le premier conseil:
Blanc Orange, Orange, Blanc Vert, Bleu, Blanc Bleu, Vert, Blanc Marron, Chocolat
Au deuxième bout:
Blanc Vert, Vert, Blanc Orange, Bleu, Blanc Bleu, Orange, Blanc Marron, Chocolat
Ce qui précède est conforme à la norme TIA/EIA-568, mais surtout, pour que la réticulation fonctionne, les broches 1 et 2 (envoi) échangent leur place avec les broches 3 et 6 (réception) à l'autre extrémité. Pour les joints droits, toutes les broches doivent être les mêmes aux deux extrémités. Une série de couleurs (par exemple, blanc orange et orange) marque la paire de fils torsadés. Épingler la même paire torsadée de fils (c'est-à-dire les broches 1 et 2 sur un circuit de couleur et les broches 3 et 6 sur l'autre) donne la meilleure qualité de signal.
-
Remarque: La norme TIA/EIA n'a pas encore été définie pour le câblage CAT-7 ou ultérieur.
-
- Les commutateurs de réseau coûtent plus cher, mais sont plus intelligents. Cet outil utilise des adresses pour décider où envoyer les données, permet à plusieurs appareils de se connecter à la fois et ne gaspille pas la bande passante de connexion des autres appareils.
- Si vous installez un pare-feu sur votre ordinateur, n'oubliez pas d'ajouter les adresses IP de tous les ordinateurs de votre réseau au pare-feu. Faites-le pour chaque ordinateur du réseau. Si ce n'est pas fait, la communication entre les ordinateurs sera entravée, même si toutes les autres étapes ont été effectuées correctement.
- Les hubs sont moins chers si vous ne connectez que quelques appareils, mais ils ne savent pas quelle interface pointe vers où. L'outil transfère simplement tout à tous les ports, dans l'espoir d'accéder au bon appareil et en laissant le destinataire décider s'il a besoin ou non des informations. Cette méthode consomme beaucoup de bande passante, ne permet qu'à un seul ordinateur de se connecter à la fois et ralentit le réseau si plusieurs ordinateurs sont connectés.
-
Ne connectez jamais le hub d'une manière qui crée des boucles ou des boucles. Cela entraînera la répétition du paquet de données autour de la boucle pour toujours. Des paquets supplémentaires seront ajoutés, jusqu'à ce que le hub soit saturé et ne puisse pas transmettre le trafic.
Il est préférable de ne pas connecter le commutateur réseau de cette façon non plus. Si vous connectez le commutateur de réseau de cette manière, assurez-vous que le commutateur de réseau prend en charge "Protocole Spanning Tree" et la fonction est active. Sinon, le paquet bouclera indéfiniment, tout comme le hub.
Avertissement
- Évitez d'utiliser la plage IP 127.0.0.0 à 127.255.255.255. Cette plage est réservée à la fonctionnalité de bouclage, c'est-à-dire au bouclage sur votre hôte local (l'ordinateur sur lequel vous êtes actuellement).
- Bien que les appareils qui n'affectent pas les systèmes publics "en théorie" ne soient pas tenus de se conformer à cette politique, dans la pratique, les services DNS et autres logiciels peuvent être confondus avec l'utilisation d'adresses en dehors de cette plage s'ils ne sont pas spécifiquement configurés.
- Les experts en réseau ne s'écartent jamais de cette politique si les données IP privées pourraient affecter des appareils en dehors de leur propre réseau, et le font rarement sur des réseaux intranet isolés sans raison particulière. Les fournisseurs de services sont responsables de la protection d'Internet contre les conflits IP en refusant le service, si les adresses IP privées en dehors de cette plage affectent les systèmes publics.
- L'IANA (Internet Assigned Numbers Authority) a réservé les trois blocs de plages d'adresses IP suivants pour les réseaux privés: 10.0.0.0 à 10.255.255.255, 172.16.0.0 à 172.31.255.255 et 192.168.0.0 à 192.168.255.255
- Des problèmes peuvent également survenir si un problème d'erreur logicielle, matérielle ou humaine entraîne l'utilisation d'une adresse IP privée en dehors de cette plage sur l'Internet public. Les causes peuvent aller d'un routeur qui ne s'est pas correctement configuré à une connexion accidentelle de l'un de vos appareils directement à Internet une autre fois.
- Pour des raisons de sécurité, ne vous écartez pas de la plage d'adresses privées qui vous a été attribuée. L'ajout de la traduction d'adresses réseau à un réseau privé qui transfère des adresses privées est une méthode de sécurité de bas niveau et est connue sous le nom de « pare-feu du pauvre ».
