Настройка с использованием кабеля
Настроить локальную сеть компьютер- компьютер, можно с использованием кабеля. Используется RJ45. Он бывает двух видов:
Для создания подобного объединения нам понадобится перекрестный соединитель. Различать кабеля самостоятельно понадобится только лишь при покупке.
Так как нынешние сетевые карты могут самостоятельно определять его тип во время установки.
Если под рукой оказался кабель другого типа – это не страшно. Программа автоматически определит это и подберет все необходимые настройки.
Кабель для создания локальности для нескольких компьютеров
Деталь нужно верно подключить в ячейку ПК. Зажжется зеленый индикатор – это означает, что все функционирует хорошо.
Настройка подключение при помощи кабеля
Подсистема управления и мониторинга
Для удаленного управления и мониторинга состояния сетевых устройств системы ЛВС проект предусматривает использование программно-аппаратного комплекса Cisco Prime Infrastructure. В качестве аппаратной платформы используется сервер Cisco UCS C240 M3L и системная платформа VMware vSphere 5.
В состав инфраструктуры Cisco Prime Infrastructure входят:
- Система Cisco Prime Network Control System (NCS) – обеспечивает конвергентное управление пользователями и доступом, полное управление жизненным циклом беспроводных сетей, а также интегрированную настройку и контроль маршрутизаторов в филиалах;
- Решение Cisco Prime LAN Management Solution (LMS) – упрощает управление сетями без границ Cisco и сокращает эксплуатационные расходы, подстраивая функции сетевого управления под методы работы сетевых операторов.
Система управления Cisco Prime Infrastructure обеспечивает следующие функции:
Централизованное управление сетевыми устройствами ЛВС:
- Управление конфигурациями, изменениями и соблюдением нормативных требований;
- Архив конфигурационных файлов устройств;
- Сбор инвентаризационной информации.
Мониторинг сетевых устройств ЛВС:
- Сбор критических (level critical) syslog сообщений;
- Мониторинг версий образов установленных операционных систем.
- Графический интерфейс для мониторинга коммутаторов и маршрутизаторов ЛВС;
- Доступ к базе знаний Cisco;
- Контроль производительности ЛВС и приложений;
- Определение на карте неавторизованных точек доступа и клиентских устройств.
Подсистема БЛВС
Подсистема БЛВС обеспечивает подключение устройств конечных пользователей, устройств смежных систем посредством беспроводной среды передачи данных Wi-Fi.
Подсистема БЛВС состоит из:
Контроллеров БЛВС, обеспечивающих централизованное управление базовыми станциями БЛВС. В рамках данного проекта используются контроллеры Cisco AIR-CT5508.
Точки доступа
Модуль уровня доступа беспроводной связи реализован в виде базовых станций (точек доступа) Cisco AIR-CAP3702;
Подсистема беспроводной связи включает 200 точек доступа AIR-CAP3702.
Точки доступа Cisco Aironet 3702 поддерживают стандарты беспроводной связи IEEE 802.11a/b/g/n/ac и имеют интегрированный анализатор спектра (технология Cisco CleanAir). В качестве антенн используются дипольные всенаправленные антенны диапазонов 2,4 и 5 ГГц, встроенные в моноблок, предназначенный для монтажа на подвесном потолке или за ним.
Подключение точек доступа к ЛВС производится по каналам 1000 Base-T через коммутаторы уровня доступа ЛВС. Питание точек доступа осуществляется данными коммутаторами по технологии питания через неэкранированную витую пару IEEE 802.3at (PoE+).
Выбранные точки принадлежат к серии Lightweight, что означает поддержку только централизованного управления при помощи контроллера беспроводного доступа. Данный подход обеспечивает повышенную безопасность и удобство управления точками, большой потенциал развития системы.
Планируемое размещение точек доступа приведено на «Плане расположения оборудования» Лист 3 комплекта документов РД-ЛВС.
Основные функции точек доступа:
- Подключение клиентских устройств по стандартам беспроводной связи IEEE 802.11a/b/g/n/ac;
- Шифрование пользовательского трафика в беспроводном канале;
- CAPWAP-туннелированные пользовательского трафика в проводном сегменте.
Распределение точек доступа
Количество и расположение точек доступа выбрано исходя из следующих факторов:
- Требований ТЗ и пожеланий Заказчика относительно зоны покрытия: все офисные помещения (включая лифтовые холлы, переходы и лестницы);
- Требований ТЗ относительно необходимости определения местоположения клиентов БЛВС;
- Рекомендации производителя оборудования Cisco Systems относительно построения беспроводной сети с наличием сервиса позиционирования.
- Требований ТЗ относительно использования БЛВС для обеспечения функционирования Wi-Fi телефонии.
Количество точек доступа должно быть уточнено на этапе пусконаладочных работ. В случае если по результатам радио обследования уменьшится количество устанавливаемых точек доступа, они должны использоваться в качестве ЗиП.
Расчетное количество точек доступа, используемое для покрытия требуемых зон, составляет 200 точек. В результате проведенного радио моделирования были разработаны планировки с указанием мест размещения точек доступа.
Контроллеры БЛВС
Основное предназначение контроллера беспроводного доступа – централизованное управление используемыми в проекте точками доступа и динамическое управление радиочастотами. Контроллер инициирует безопасное соединение с точками по протоколу CAPWAP (Control and provisioning of wireless access points), и осуществляет их программирование на определенные настройки, что исключает возможность несанкционированного изменения конфигурации.
На стадии инициализации беспроводной инфраструктуры происходит автоматическое назначение непересекающихся каналов для точек доступа. Анализируя силу сигнала в каналах, контроллеры способны принимать решение для построения оптимальной радиочастотной топологии сети в динамическом режиме, что позволит в дальнейшем без существенных временных и финансовых затрат расширить границы беспроводной сети: новые точки получат оптимальные настройки автоматически и не потребуют перенастройки старых компонент.
Для БЛВС предлагается использовать контроллеры серии Cisco Wireless Controller 5760 (AIR-CT5508-250-K9). Контроллер поддерживает до 250 точек доступа, что обеспечивает гарантированное обслуживания всех точек и содержит запас для расширения системы в будущем.
Основные функции контроллеров БЛВС:
- Обеспечение безопасного бесшовного роуминга (L2 и L3);
- Автоматизированное управление радиоэфиром (частоты и мощности передатчиков точек доступа);
- Устранение «дыр» в покрытии при выходе из строя точек доступа;
- Переключение пользователей с загруженных точек на менее загруженные;
- Обнаружение и устранение интерференции (взаимного негативного влияния) между своими точками доступа и с посторонними;
- Обнаружение и устранение негативного влияния помех на работу БЛВС;
- Обнаружения вторжений в беспроводную сеть;
- Обеспечение политик безопасности;
- Обеспечение политик Wi-Fi Multimedia (WMM) (беспроводной QoS);
- Предоставление сервиса гостевого доступа (web-аутентификации).
Решения по физической топологии БЛВС
Информационное взаимодействие между компонентами БЛВС осуществляться посредством ЛВС.
Точки доступа крепятся на монтажные площадки, размещаемые за подвесным потолком, согласно схеме размещения точек доступа. К месту размещения каждой точки доступа подводится неэкранированная витая пара не ниже категории 5e. Беспроводные точки доступа подключаются к этажным коммутаторам уровня доступа ЛВС через витую пару по технологии 1000BASE-T.
Контроллеры БЛВС, управляющие точками доступа, расположены в главной кроссовой комнате и подключаются к коммутаторам ядра ЛВС.
Решения по именованию оборудования
Именование сетевого оборудования должно реализовываться по следующей схеме:
Код – Платформа – ФункцПринадлежность – КодРазмещения–ПорядкНомер
Код – идентификатор типа оборудования (SW – коммутатор, R – маршрутизатор, FW – межсетевой экран, AP – точка доступа, WLC – контроллер БЛВС).
Платформа – указывает платформу/модель/серию оборудования:
- N7k – Cisco Nexus 7706;
- N5k – Cisco Nexus 5672UP;
- N2k – Cisco Nexus 2300;
- 3850 – Cisco Catalyst 3850;
- 1002 – Cisco ASR1002-X;
- 5545 – Cisco ASA5545;
- 5508 – AIR-CT5508.
ФункцПринадлежность – идентификатор функциональной принадлежности:
- core – подсистема ядра ЛВС,
- cod – подсистема серверной фермы,
- acc – подсистема доступа ЛВС,
- wan – подсистема внешних подключений ЛВС,
- wlan – подсистема БЛВС.
ПорядкНомер – порядковый номер устройства (только в случае наличия нескольких однотипных устройств)
Решения по размещению комплекса технических средств на объекте.
Оборудование уровня доступа ЛВС должно располагаться в коммутационных помещениях этажей здания, именуемых в соответствии с терминологией проекта СКС – кроссовыми комнатами этажа (ККЭ). Оборудование уровня ядра, подсистемы внешних взаимодействий располагается в главной кроссовой комнате (ГКК).
Оборудование серверной фермы ЛВС располагается в серверном помещении СК-1. Расположение оборудования в шкафах представлено на листах проектной документации ПСД-ЛВС.
Решения по логической топологии ЛВС
На втором уровне ЛВС логически разграничена на сегменты на основе технологии виртуальных сетей VLAN. Виртуальные сети позволяют управлять размером широковещательных доменов, а также регулировать доступ между ними при помощи списков доступа. Для связности структуры все межкоммутаторные порты (включая агрегированные EtherChannel и vPC) настраиваются в режиме Trunk с разрешением передачи трафика всех VLAN.
Порты подключения клиентского оборудования настраиваются в режиме Access с привязкой к соответствующему VLAN.
Решения по логической топологии 2 уровня
Для обеспечения надежности и отказоустойчивости ЛВС, а также увеличения пропускной способности каналов связи, проектом предусмотрено агрегирование межкоммутаторных каналов связи.
Каждый коммутатор доступа подключается к коммутаторам уровня ядра минимум двумя независимыми оптическими каналами связи с пропускной способностью 10 Гбит/с каждый. Терминирование каналов связи на коммутаторах ядра осуществляется на различных интерфейсных модулях, устанавливаемых по два в каждый коммутатор ядра. Два канала связи между коммутаторами ядра и доступа объединяются в один логический канал (Multi-Chassis EtherChannel – для коммутаторов доступа, vPC – для коммутаторов ядра и локальной серверной фермы) с использованием протокола агрегирования LACP.
Порты, формирующие такие каналы, имеют общий идентификатор агрегированного канала и с обоих сторон настраиваются в режиме active. Все настройки канального уровня (инкапсуляция, VLAN, trunk и т.д.) применяются на этом логическом порту.
С целью достижения оптимальной загрузки каждого из физических каналов, входящих в EtherChannel, осуществляется балансировка нагрузки. Параметрами балансировки выступают IP адреса источника и получателя пакета. Они обрабатываются с помощью специальной математической функции, результатом которой является номер физического порта в EtherChannel, через который необходимо переслать кадр. Такой вид балансировки позволяет добиться стабильного пути прохождения всех пакетов между каждой парой взаимодействующих устройств.
Создать VPC домен с идентификатором «1»
Создать канал peer-keepalive для мониторинга состояния соседнего устройства посредством сообщений keepalive:
- Физические интерфейсы: 1/46, 6/46
- vrf: management
- ip address destination: 10.178.255.14 /30
- ip address source: 10.178.255.13 /30
Создать канал peer-link для синхронизации конфигураций:
- Физические интерфейсы: 1/45, 6/45
- switchport mode trunk
- switchport trunk allowed vlan
- vpc peer-link
Создать каналы vPC до нижестоящих устройств:
- switchport mode trunk
- SW-N7K-core-mc-2
Конфигурирование SW-N7K-core-mc-1 осуществляется аналогично SW-N7K-core-mc-2, за исключением следующих настроек:
- ip address destination: 10.178.255.13 /30
- ip address source: 10.178.255.14 /30
- SW-N7K-cod-sc1-1
- Создать VPC домен с идентификатором «1»
- Физические интерфейсы: 6/23, 6/24
- vrf: management
- ip address destination: 10.178.255.2 /30
- ip address source: 10.178.255.1 /30
- Физические интерфейсы: 1/1, 4/1
- switchport mode trunk
- switchport trunk allowed vlan
- vpc peer-link
- Создать каналы vPC до нижестоящих устройств:
остальные настройки согласно таблице 18
Конфигурирование SW-N7K-core-sc1-2 осуществляется аналогично SW-N7K-core-sc1-1, за исключением следующих настроек:
- канал peer-keepalive:
- ip address destination: 10.178.255.1 /30
- ip address source: 10.178.255.2 /30
- SW-N5K-cod-sc1-1
- Создать VPC домен с идентификатором «2»
- Создать канал peer-keepalive:
- Физические интерфейсы: 0/31, 0/32
- ip address destination: 10.178.255.5 /30
- ip address source: 10.178.255.6 /30
Создать канал peer-link:
- Физические интерфейсы: 1/5, 1/6
- switchport mode trunk
- switchport trunk allowed vlan
- vpc peer-link
Создать каналы vPC до вышестоящих устройств:
- switchport mode trunk
- остальные настройки согласно таблице 19
- SW-N5K-cod-sc1-2
- Создать VPC домен с идентификатором «3»
Создать канал peer-keepalive:
- Физические интерфейсы: 0/31, 0/32
- ip address destination: 10.178.255.9 /30
- ip address source: 10.178.255.10 /30
- switchport mode trunk
- остальные настройки согласно таблице 20
- SW-N5K-cod-sc1-3
Конфигурирование SW-N5K-cod-sc1-3 осуществляется аналогично SW-N5K-cod-sc1-1, за исключением следующих настроек канала peer-keepalive:
- ip address destination: 10.178.255.6 /30
- ip address source: 10.178.255.5 /30
- SW-N5K-cod-sc1-4
Конфигурирование SW-N5K-cod-sc1-4 осуществляется аналогично SW-N5K-cod-sc1-2, за исключением следующих настроек канала peer-keepalive:
- ip address destination: 10.178.255.10 /30
- ip address source: 10.178.255.9 /30
Организация виртуальных сетей VLAN
Неотъемлемым компонентом решения является технология разграничения сетевых сегментов при помощи виртуальных сетей VLAN. Виртуальные сети позволяют управлять размером широковещательных доменов, а также регулировать доступ между ними при помощи списков доступа. На каждом коммутаторе доступа клиенты различных информационных систем изолированы различными VLAN.
Функциональное назначение VLAN в рамках рассматриваемой системы:
- выделение сегментов управления устройствами в отдельную подсеть;
- разграничение сегментов в целях изоляции сетевых потоков.
Решения по логической топологии БЛВС
Подключение беспроводных устройств к нужной БЛВС осуществляется по идентификатору SSID. В зависимости от выбранного SSID к беспроводному клиенту применяются политики безопасности и контроля доступа, соответствующие данной группе. После успешного прохождения аутентификации и авторизации пользователи каждой из групп помещаются в предназначенную для их группы виртуальную сеть (VLAN).
На контроллере идентификатор SSID привязан к определенному VLAN. Адреса подключенным устройствам должны назначаться при помощи существующего DHCP-сервера Заказчика.
Решения по IP адресации
План распределения адресного пространства. Для каждой информационной системы выделяется диапазон непубличных IP адресов в соответствие с RFC 1918 из диапазона IP адресов, выделяемого Заказчиком.
Коммутаторы ядра являются центральным элементом в логической топологии 3 уровня, обеспечивая маршрутизацию трафика между различными сегментами ЛВС. Для маршрутизируемых VLAN на коммутаторах ядра настраиваются виртуальные интерфейсы, являющиеся точками маршрутизации для соответствующих VLAN.
Табл. 22. Адресация интерфейсов управления
Таким образом, использование многоуровневого резервирования позволяет избежать простоя ЛВС при отказе одного устройства, его модуля или обрыве канала связи.
Решения по численности и квалификации обслуживающего персонала.
Сетевой администратор должен обладать высоким уровнем квалификации и практическим опытом выполнения работ достаточным для проведения операций по настройке, администрированию, поиску и устранению неисправностей программных и технических средств, применяемых в системе.
Сетевой администратор ЛВС должен осуществлять мониторинг состояния элементов системы, непосредственно участвовать в диагностике и ремонте оборудования при возникновении нештатных ситуаций, проводить профилактические регламентные работы и принимать участие в модернизации системы.
Для обслуживания системы необходимо наличие не менее двух сотрудников, в должности «Сетевой администратор», обладающих квалификацией на уровне CCNP: Профессионал по сетевым технологиям Cisco. Для достижения подобной квалификации необходимы следующие учебные курсы.
Сотрудник может совмещать работу по обслуживанию данной системы с другими системами при наличии соответствующего уровня квалификации. Решения по защите информации от несанкционированного доступа.
Маршрутизаторы и коммутаторы ЛВС поддерживают следующие технологии обеспечения информационной безопасности:
Оборудование системы размещается в местах с ограниченным доступом.
СКС должна обеспечить возможность соединения коммутаторов, согласно требуемой структуре построения сети, приведенной на структурной схеме ЛВС. СКС должна обеспечить подключение базовых станций в пределах здания согласно плану расположения оборудования.
Должен быть предусмотрен запас кабеля для возможности изменения расположения точки доступа в радиусе 5 метров. В шкафах этажных кроссовых и в серверном помещении необходимо зарезервировать место для установки оборудования системы согласно схемам размещения в шкафах.
Система электроснабжения должна обеспечивать оборудование системы ЛВС напряжением 220 В частотой 50 Гц, с максимально допустимыми колебаниями напряжения в пределах ±10% и отклонения частоты ±0,4 Гц (по ГОСТ 13109-97).
Вся электрическая разводка должна выполняться по трехпроводной схеме (фаза, нейтраль, земля) проводом, обеспечивающим заземление потребителей, а все розетки должны иметь заземляющий контакт.
Все активные устройства в шкафах и корпуса распределительных устройств должны быть заземлены. Сечение защитного проводника выбирается согласно требованиям ГОСТ Р 50571.10-96, ПУЭ, СН 512 и технической документации производителя на применяемые аппаратные средства.
Существующий контур заземления должен удовлетворять требованиям ГОСТ Р 50571.22-2000 и иметь сопротивление не более 4 Ом. Качественные характеристики системы электрического освещения в помещениях должны приниматься в соответствии со СНиП 23-05-95 «Естественное и искусственное освещение» и обеспечивать комфортную работу обслуживающего персонала при проведении технического обслуживания.
Помещения, в которых будет располагаться оборудование ЛВС, должны быть оборудованы системой общеобменной приточно-вытяжной вентиляции с воздухообменом согласно требованиям СНиП 41-01-2003.
Система вентиляции и кондиционирования должна обеспечивать непрерывную работу оборудования и поддерживать температурно-влажностный режим со следующими параметрами:
Запыленность: допускается – не более 0,75 мг/м³, с размерами частиц не более 3 мкм.
Наша компания проектирует ЛВС для объектов по всей России, но лучшие цены будут в Москве, Московской области, Санкт-Петербурге, Орле, Туле, Калуга, Рязань, Владимир, Тверь, Ярославль, Ржев.
Как подключить принтер в локальную сеть
В «Устройствах и принтерах» нужно выбрать принтер и нажав ПКМ перейти в свойства принтера. Во вкладке «Доступ» нажать на галочку «Общий доступ». Принтер должен отображаться иконкой, показывающей, что устройство успешно подключено к LAN.
Если нужно закрыть доступ к папке, то в свойствах надо найти пункт «Сделать недоступными». Если же нужно отключить весь компьютер от LAN, то легче всего изменить рабочую группу ПК.
Задаем IP-адреса в локальной сети
После этого все устройства будут видны в сети, и их ресурсы будут доступны для каждого из ПК, при этом вы сможете обмениваться файлами, например, через общую папку или подключенный к роутеру внешний диск. Также можно будет зарегистрировать в качестве общего сетевой принтер, подключенный по USB к одному из компьютеров в сети и в дальнейшем выполнять на нем печать (при условии, что этот ПК будет включен).
Как открыть доступ к папкам?
Нажимаем ПКМ по нужной папке и заходим во вкладку «Доступ». Нажимаем «Общий доступ» и настраиваем разрешения. Для домашней локальной сети легче всего выбрать вариант «Все». Выбираем уровень доступа для остальных участников «чтение или чтение + запись».
Теперь из свойств папки заходим во вкладку безопасности. Нажимаем «Изменить» и «Добавить». Выбираем «Все» и активируем изменения. В списке разрешений для папки должна находиться группа «Все». Если нужно открыть доступ не к отдельной папке, а всему локальному диску, то нужно зайти в свойства диска, нажать «Расширенная настройка» и поставить галочку в поле «Открыть общий доступ». Командой «localhost» можно посмотреть, какие папки данного компьютера имеют общий доступ для локальной сети. Чтобы просмотреть файлы из общих папок нужно в проводнике найти раздел «Сеть» и открыть папку нужного компьютера.
Что нужно для создания локальной сети
Для создания собственной LAN-сети минимальной конфигурации достаточно иметь пару компьютеров, Wi-Fi роутер и несколько кабелей:
Нужное оборудование у нас есть, что дальше?
Сначала необходимо определиться, каким образом будут соединяться между собой компьютеры. Если используется проводной способ подключения, то подключаем все кабели к роутеру или коммутатору и соединяем их в сеть. Существует несколько способов создания LAN-сетей.
Если используется Wi-Fi, то сначала необходимо убедиться, поддерживают ли устройства данный вид связи. Для компьютера может пригодиться отдельный Wi-Fi-адаптер, который придется отдельно докупать. В ноутбуках же он предустановлен с завода. Подключаем устройства к одному Wi-Fi-маршрутизатору.
Оборудование, доступ к общим папкам и принтерам
Настройки сети в Windows 7
Далее следует объединить все ПК в одну рабочую группу. Ещё, чтобы не было сбоев в работе, будущей домашней группе надо выставить одинаковое время всем подсоединенным к локалке ПК.
Ручная настройка IP-адресов
Если же локалка строится между компьютерами не через роутер, а с помощью одного кабеля (или через коммутатор), то уникальный сетевой адрес надо задавать самостоятельно, для каждого ПК с Windows 7:
Повторите операцию с каждым компьютером, подключенным в вычислительную сеть ПК.
Присвоение адресов с помощью маршрутизатора
Следующий шаг – настройка рабочей группы, которая делается на каждом ПК. Необходимо прописать WORKGROUP в разделе «Рабочая группа» каждому компьютеру:
Настройка локальной сети для ОС Windows 10, 8, 7
Для корректной работы необходимо, чтоб все ПК были в пределах одного рабочего ансамбля. Приведем пример, как настроить локальную сеть на windows, используя сеть MSHOME.
Для ее активации следует проделать такие манипуляции:
Как получить доступ до конфигураций локальной сети
Следует кликнуть по кнопке «Изменить»
Главное правило – все буквы должны быть заглавными.
Настройка IP адреса
Следующим шагом является настройка IP адреса для нескольких персональных устройств.
Находим, как называется сетевая карта и, кликнув по имени, переходим к изменению ее свойств
Настройка параметров протокола интернета
Если ваша связь выполнена при помощи роутера и включен DHCP сервер, то следует установить такие настройки в показанном окне:
Настроить видимость для компьютера
Следующим шагом следует настроить видимость для компьютера в рамках этой сети. Выполняем следующие манипуляции:
Появилось окно с конфигурациями для общего доступа.
В каждом из них нужно активировать пункты:
доступ к файлам и принтерам.
Еще здесь нужно отключить доступ с парольной защитой, чтобы каждый пользователь имел возможность пользоваться файлами и папками.
Как изменить конфигурации для настройки общего пользования по локальной сети
Настройки для папок
Теперь нужно изменить настройки для всех тех папок, которые должны быть в общем пользовании по локальной сети.
При этом не обязательно разрешать изменять значение данных, записанных там. Достаточно открыть доступ к просмотру.
Изменения конфигураций при настройке доступа к папкам по локальной сети
Так выглядит папка со всеми настроенными разрешениями
Настраиваем параметры безопасности
Нужно написать слово «Все» в окне для изменения данных
Пример, как проставить разрешения для выбранной группы
Настроенная локальная сеть позволит связать некоторое количество гаджетов в одно. Это чаще применяется для организации взаимодействия между компьютерами на работе.
В домашних условиях данная настройка тоже возможна, но не для всех является необходимой.
Как за 5 шагов настроить локальную сеть в Windows
Если Вы столкнулись с необходимостью создания домашней локальной сети или сети для малого офиса, но не обладаете для этого достаточными навыками и знаниями, тогда этот материал для Вас. Вам нужно будет проделать всего 5 шагов, после которых Вы научитесь настраивать локальную сеть для дома и малого офиса.
Данный материал составлен в виде пошаговой инструкции с иллюстрациями. Всё, что от Вас требуется, это следовать данной инструкции.
Мы рассмотрим 5 шагов, по построению локальной сети в офисе или дома.
Для построения локальной сети между компьютерами нам необходимо иметь:
Коммутатор (switch) D-Link DES-1008A
Кабель витая пара
Сетевая плата (справа на рисунке изображена встроенная сетевая плата)
Теперь осталось все компьютеры соединить с коммутатором или маршрутизатором с помощью кабеля витая пара.
Подключаем один конец кабеля (витая пара) в сетевую плату компьютера, а другой в коммутатор (switch) или маршрутизатор (router).
И так со всеми компьютерами, которые будут подключены в локальную сеть.
Схема подключения компьютеров в локальной сети
Шаг 2. Настройка IP-адреса, Имени компьютера и Рабочей группы
Теперь нам нужно указать Имя компьютера и Рабочую группу. Для этого в Панели управления дважды щёлкаем на значке Система, переходим во вкладку Имя компьютера и нажимаем на кнопку Изменить.
В строке Имя компьютера при необходимости изменить имя компьютера. У каждого компьютера в локальной сети, должно быть уникальное имя, т.е. не должно повторяться. В моём случае, имя первого компьютера comp-1, следующий компьютер будет comp-2, comp-3, comp-4 и т.д. Так же нужно указать Рабочую группу, в моём случае HOME.
У всех компьютеров в вашей локальной сети должна быть, одинаковая Рабочая группа!
После того, как Вы указали имя компьютера и рабочую группу жмём ОК. Вам будет предложено перезагрузить компьютер, чтобы внесённые изменения вступили в силу. Соглашаемся и перезагружаем компьютер. Эту процедуру нужно проделать со всеми компьютерами в локальной сети.
Параметры локальной сети компьютеров, должны выглядеть так:
Теперь Вы можете просмотреть компьютеры в вашей локальной сети. Для этого, дважды нажмите на значок Сетевое окружение на Рабочем столе, затем слева в панели навигации нажимаем Отобразить компьютеры рабочей группы. Справа отобразятся компьютеры локальной сети, входящие в вашу рабочую группу.
Шаг 3. Настройка прав доступа и безопасность
Это из-за того, что на компьютерах отключена учётная запись Гость и не настроены права доступа. Осталось настроить права доступа и включить гостевую учётную запись.
Осталось настроить права доступа к компьютеру из локальной сети.
Затем в правом окне, дважды щёлкаем по политике Отказ в доступе к компьютеру из сети и удаляем учётную запись Гость. Вот и всё. Если теперь открыть Сетевое окружение и дважды щёлкнуть на любом компьютере, Вы сможете просмотреть общие ресурсы этого компьютера.
Шаг 4. Настройка общего доступа к папкам и файлам
Наша локальная сеть работает, осталось открыть общий доступ к нужным файлам и папкам, для общего пользования из локальной сети.
Для этого щёлкаем правой кнопкой по нужной папке (в моём случае папка Договора) и выбираем Общий доступ и безопасность
Далее переходим во вкладку Доступ и ставим галочку Открыть общий доступ к этой папке и Разрешить изменение файлов по сети, если это требуется.
После этого текущая папка и её содержимое станут доступны всем в локальной сети. На рисунке ниже видно, что папка «Договора» на компьютере comp-1 стала доступна.
Таким образом, вы можете предоставить общий доступ к папкам на любом компьютере.
Шаг 5. Общий доступ к локальному принтеру
Мы подошли к последнему шагу. Осталось предоставить Общий доступ для принтера, подключенного к одному из компьютеров (в моём случае comp-1).
Общий доступ к принтеру даст Вам возможность, печатать со всех компьютеров в локальной сети на один принтер.
В открывшемся окне, ставим галочку Общий доступ к данному принтеру и жмём ОК. Так же можете ввести сетевое имя принтера, либо оставить по умолчанию.
Теперь этот принтер можно подключить к любому компьютеру в локальной сети. Что мы и сделаем.
Заходим в Сетевое окружение, дважды жмём на компьютере к которому подключён принтер (в моём случае comp-1), затем правой кнопкой на принтере и выбираем Подключить.
В следующем окне, где нас предупреждают о том, что будут автоматически установлены драйвера на наш компьютер жмём Да.
То же самое нужно проделать со всеми компьютерами в локальной сети, к которым необходимо подключить принтер.
Наш принтер готов к работе и Вы можете печатать из локальной сети.
На этом базовая настройка локальной сети закончена. Теперь Вы можете обмениваться файлами в локальной сети, пользоваться одним общим принтером.
Термины и определения
- Данная проектная документация на локальную вычислительную сеть (ЛВС) в здании административно-делового комплекса.
- Архитектурно-строительные чертежи и планировки расстановки мебели;
- Нормативно-технические документы.
Настройка обнаружения
Просто подключить оборудование друг к другу недостаточно, поэтому идем дальше:
Настроить сетевое обнаружение и общий доступ к файлам
Заходим в раздел «Сеть» проводника. Если все подключено правильно, то мы увидим подключенные к сети устройства. Если же нет, то Windows предложит нам настроить сетевое обнаружение. Нажмите на уведомление и выберите пункт «Включить сетевое обнаружение и доступ к файлам». Стоит учесть, что брадмауэр может помешать работе LAN, и при проблемах с работой сети надо проверить параметры брадмауэра. Теперь надо только включить нужные папки и файлы для общего доступа.
Домашняя локальная сеть
Для организации домашней сети с более чем 3 устройствами, одно должно быть настольным ПК, а два других могут быть такими же настольными, либо портативными, например, ноутбук и планшет или смартфон.
В настоящее время в домашних решениях мало кто для организации сети создает отдельный сервер, подключенный к Интернету и через свитч осуществляющий доступ в локальную сеть и Интернет. Самым оптимальным решением является обычный Wi-Fi роутер c 4 и более LAN-портами, и одним и более USB портом для подключения внешних жестких дисков.
В общем-то, в настройках роутера уже имеется все для организации локальной домашней сети. Но эта сеть будет односторонней, в которой устройства не будут иметь доступ друг к другу, а значит — не смогут обмениваться файлами. Организация доступа — это как раз то, что нам предстоит настроить.
ПРОЕКТНАЯ ДОКУМЕНТАЦИЯ ЛВС
Модуль доступа ЦОД построен на коммутаторах расширения: Cisco Nexus C2348TQ, Cisco Nexus C2348UPQ.
- Каждый коммутатор Cisco Nexus C2348TQ оснащен 48 портами 100M/1/10GE с разъемами RJ-45 для подключения серверного оборудования.
- Каждый коммутатор Cisco Nexus 2348UPQ оснащен 48 слотами SFP/SFP+ для установки медных или оптических трансиверов для подключения серверного оборудования.
Коммутаторы расширения Cisco Nexus 2300 подключаются к коммутаторам распределения ЦОД Cisco Nexus 5762 с помощью интерфейсов FET-10G (Fabric extender transceivers).
Подсистема внешних подключений
Подсистема внешних подключений, обеспечивает подключение к внешним каналам связи (в том числе Интернет), исключая каналообразующее оборудование.
Подсистема внешних взаимодействий состоит из:
- Двух маршрутизаторов Cisco ASR1002-X, терминирующих внешние каналы связи от двух различных провайдеров доступа в глобальную сеть Интернет.
- Двух маршрутизаторов Cisco ASR1002-X, терминирующих внешние каналы связи корпоративной КСПД.
- Двух межсетевых экранов Cisco ASA 5545 в отказоустойчивой конфигурации для обеспечения безопасного подключения к внешним сетям связи.
- Двух коммутаторов Cisco Catalyst 3850, для обеспечения подключения к оборудованию провайдеров.
Устройства дополняются резервными блоками питания для обеспечения отказоустойчивости. Межсетевые экраны будут обеспечивать разграничение доступа между внешними сетями и ЛВС, защищая внутреннюю сетевую инфраструктуры Заказчика от внешних угроз;
Межсетевые экраны будут располагать следующим функционалом:
- Отказоустойчивостью (Active-passive Failover);
- Фильтрацией в режиме маршрутизации (routed);
Политиками безопасности (ACL, Access Control Lists), которые будут определены на этапе внедрения по запросам от смежных систем и данным от Заказчика. Коммутаторы Cisco Catalyst 3850 (24 порта RJ-45 Gbase-T) коммутируют трафик между внешними подключениями, межсетевыми экранами и ядром сети.
Назначение системы ЛВС
Главным назначением Локальной Вычислительной Сети (ЛВС) является обеспечение сетевого взаимодействия (приема/передачи данных по структурированной кабельной сети и беспроводной среде между узлами ЛВС (АРМ пользователей, оборудование систем ИТ-инфраструктуры) средствами активного сетевого оборудования (АСО).
ЛВС здания Заказчика предназначена для:
- Обмена информацией (в том числе беспроводного) в пределах ЛВС между устройствами ввода, обработки и хранения информации посредством сетевого взаимодействия;
- Обеспечения интеграции проектируемой ЛВС в единую информационную систему Заказчика;
- Подключения ЛВС здания к каналам КСПД Заказчика, и каналам глобальных сетей различного назначения;
- Предоставления сервисов передачи данных в пределах офисных помещений смежным службам и системам;
- Предоставления доступа к услугам беспроводной сети.
Цели создания системы
- Основными целями создания ЛВС в здании Заказчика являются:
- Создание сетевой инфраструктуры, предоставляющей сервисы пользователям;
- Обеспечение возможности эффективного доступа к общим сетевым информационным ресурсам (серверы баз данных, корпоративная почта и т.д.);
- Обеспечение возможности создания единой информационной системы, объединяющей объекты Заказчика;
- Обеспечение доступа к информационным системам для мобильных пользователей.
Перечень нормативно-технических документов, используемых при разработке
При разработке проектной документации настоящего проекта используются следующие нормативные документы:
- Постановление РФ № 87 от 16.02.2008 «О составе разделов проектной документации и требованиях к их содержанию»;
- ГОСТ Р 21.1101-2013 Основные требования к проектной и рабочей документации;
- RFC 1918 Документ рассматривает вопросы распределения адресов в частных IP-сетях.
Характеристика объекта автоматизации
Для создаваемой системы объектом автоматизации (далее Объект) является здание
Объект представляет собой офисное здание.
Количество кроссовых помещений по два на каждый этаж, на первом этаже – одно кроссовое помещение.
Серверное помещение СК-1 располагается на первом этаже здания.
Между кроссовыми помещениями для создания структурированной кабельной сети, используемой ЛВС, обеспечивается возможность прокладки вертикальной кабельной системы и ее соединения с Горизонтальными кабельными системами этажей.
Основные технические решения
В основу построения ЛВС заложены следующие принципы:
- Безопасность – оборудование, используемое для построения ЛВС, поддерживает механизмы обеспечения безопасности и защиты от несанкционированного доступа.
- Универсальность – оборудование, используемое для построения ЛВС, поддерживает открытые протоколы и стандарты и поддерживает совместную работу с оборудованием различных производителей.
- Масштабируемость – ЛВС обеспечивает возможность наращивания ёмкости системы по количеству одновременно работающих пользователей или по поддержке новых технологических решений и протоколов без дополнительных работ, связанных с вмешательством в капитальные элементы конструкции зданий, прокладкой кабелей и установкой дополнительных разъемов.
- Надежность – в случае возникновения отказов система предусматривает механизм восстановление доступности ресурсов за счет автоматического переключения на резервный узел.
- Долговечность – гарантия качества на компоненты системы, выданная производителем оборудования системы, и на выполненную работу Подрядчиком; возможность обеспечения технической поддержки компонентов ЛВС производителем оборудования системы после окончания срока гарантии.
- Эргономичность – решения, используемые для построения ЛВС, предусматривают удобство ремонта и восстановления системы, простоту обслуживания и администрирования сети при минимальных эксплуатационных расходах.
- Эстетичность – ЛВС отвечает современным эстетическим требованиям.
- Экономичность – ЛВС поддерживает сокращение эксплуатационных расходов.
- Унификация и Стандартизация – ЛВС предусматривает оборудование производства компании Cisco Systems. Оборудование имеет единую операционную систему для всех устройств IOS (Internetworking Operating System). При проектировании использовался унифицированный модельный ряд, что позволяет обеспечить взаимозаменяемость шасси, блоков питания, модулей и снизить затраты на ЗИП. Все оборудование имеет сертификаты ССЭ (Система сертификации Электросвязь) и Минсвязи России.
- Мультисервисность – система обеспечивает возможность одновременной передачи данных, голоса и видео на основе технологии обеспечения качества сервиса (QoS) для различных видов трафика с учетом их приоритетности.
Выбор технологии, архитектуры и активного сетевого оборудования для ЛВС определяется следующими факторами:
- Размер сети и количество пользователей;
- Необходимость обеспечения доступа пользователей ко всем разрешенным сетевым и информационным ресурсам;
- Необходимость разделения пользователей на рабочие группы с применением виртуальных сетей;
- Обеспечение гарантированных высокоскоростных соединений для серверов и рабочих станций вне зависимости от загруженности отдельных сегментов и сетевого оборудования;
- Возможность увеличения количества рабочих станций и серверов и наращивания сети без нарушения ее функционирования;
- Минимизация номенклатуры применяемого оборудования для снижения расходов на администрирование;
- Поддержка качества предоставления услуг;
- Управление уровнем обслуживания;
Соответствие требованиям международных стандартов.
ЛВС обеспечивает обмен данными со следующей пропускной способностью:
- между устройствами подсистемы уровня доступа и устройствами конечных пользователей – не менее 1 Гбит/с;
- между устройствами подсистем уровня доступа и уровня ядра – не менее 10 Гбит/с для каждого канала связи;
- между ядром ЛВС и ядром серверной фермы СК-1 – не менее 10 Гбит/с для каждого канала связи;
- между устройствами подсистемы уровня серверной фермы и серверным оборудованием – не менее 10 Гбит/с для каждого канала связи для блейд-серверов и не менее 1 Гбит/с для каждого канала связи для серверов, монтируемых в стойку;
- между устройствами подсистемы внешних взаимодействий и подсистемы уровня ядра ЛВС – не менее 1 Гбит/с для каждого канала связи.
Именование активного сетевого оборудования ЛВС учитывает существующую корпоративную политику именования оборудования.
Решения по структуре системы и средствам связи между компонентами
Выбранное решение по построению ЛВС основывается на требованиях к построению локальных вычислительных сетей с четким разграничением уровней иерархии, где каждому уровню иерархии соответствует свой набор оборудования, которое выполняет определенные для этого уровня функции. При построении ЛВС используется классическая модель, согласно которой существует несколько уровней сетевой иерархии: уровень ядра, уровень распределения и уровень доступа. При этом уровень ядра и уровень распределения объединены в единый уровень ядра.
ЛВС включает в себя следующие подсистемы:
- Подсистема уровня доступа – обеспечивает подключение устройств конечных пользователей, точек доступа БЛВС, абонентских устройств СТС, ММС, терминалов ВКС и другого сетевого оборудования смежных систем;
- Подсистема уровня ядра, совмещенная с уровнем распределения – обеспечивает высокоскоростную коммутацию между компонентами: устройствами пользователей, устройствами обработки и хранения информации;
- Подсистема серверной фермы – обеспечивает функции подключения локальных серверов ЛВС и серверного оборудования смежных систем: СТС, ММС и т. д.
- Подсистема БЛВС – подсистема, предоставляющая возможность обмена данными с использованием беспроводных технологий (Wi-Fi);
- Подсистема внешних подключений – подсистема ЛВС, обеспечивающая подключение к внешним каналам связи (каналы КСПД Заказчика, каналы Интернет);
- Подсистема управления и мониторинга – обеспечивает централизованное управление и мониторинг состояния сетевого оборудования.
- Иерархическая модель построения ЛВС позволяет обеспечить отказоустойчивость, мультисервисность, возможность дальнейшего расширения ЛВС без снижения показателей производительности.
- Схема соединения функциональных компонентов ЛВС приведена на листе 2 «Функциональная схема» комплекта документации РД-ПСД-ЛВС.
- Схема соединения элементов ЛВС приведена на листе 3 «Структурная схема» комплекта проектной документации.
Решения по комплексу технических средств
Подсистема состоит из двух модульных коммутаторов 3-го уровня (L3) на базе шасси Cisco Nexus 7706 и управляющего модуля N77-SUP2E (с операционной системой Cisco NX-OS и лицензиями, обеспечивающими поддержку маршрутизации между сегментами ЛВС). Каждый коммутатор ядра содержит по два управляющих модуля. Коммутаторы уровня ядра располагаются в помещении ГКК.
Терминирование волоконно-оптических магистральных линий связи 10 Гбит/с от коммутаторов доступа, от коммутаторов ядра серверной фермы СК-1 осуществляется на платах N77-F348XP-23 (предусмотрено по 2-ве платы на шасси). Каждая из плат содержит 48 портов с разъемом SFP для установки трансиверов 1 GBase/ 10 GBase (1/10 Гбит/с).
Между собой коммутаторы ядра подключаются по 2 оптическим каналам связи с пропускной способностью 10 Гбит/с, терминирование которых происходит на интерфейсных модулях N77-F348XP-23.
Для работы vPC также требуется наличие дополнительных соединительных каналов связи между коммутаторами уровня ядра (Рис. 2):
- vPC peer-link с целью синхронизации конфигураций;
- vPC keepalive с целью мониторинга состояния соседнего устройства.
Канал vPC peer-link формируется при помощи 2-х оптических каналов связи с совокупной пропускной способностью 20 Гбит/с (2х10 Гбит/с), терминирование которых происходит на разных платах N77-F348XP-23 с использованием трансиверов SFP-10G-SR.
Канал vPC Keepalive формируется на основе 2-х медных каналов связи с пропускной способностью 2 Гбит/с (2х1 Гбит/с), терминируемых на платах N77-F348XP-23 с использованием трансиверов GLC-T. Коммутаторы ядра имеют по 2 блока питания мощностью 3000Вт, в режиме отказоустойчивого резервирования.
Организация рабочей группы
В следующем окне нажмите на кнопку «Изменить» и задайте имя вашей сетевой рабочей группы. Оно должно быть набрано английскими буквами. Имя вашего устройства должно быть уникальным, чтобы его можно было идентифицировать в локальной сети. После применения изменений придется перезагрузить компьютер, чтобы новые настройки вступили в силу.
Затем необходимо настроить, собственно, сам доступ. Для этого откройте Панель управления, кликните по разделу «Сеть и Интернет» и перейдите в «Центр управления сетями и общим доступом». Здесь в левой части нажмите на «Изменить дополнительные параметры общего доступа».
Здесь необходимо активировать обнаружение самого компьютера и подключенных к нему принтеров для домашней (частной) сети, после чего нажать на кнопку «Сохранить изменения».
