Supporto tecnico pratico
Una guida per principianti alla rete domestica
Comprendere Wi-Fi, Ethernet, router, switches, indirizzi IP, gateway, subnet, VLAN, DMZ e VPN con un esempio di rete domestica funzionante.
Ultima revisione: 2016
Inizia da qui: Il Wi-Fi connette un dispositivo a una rete wireless vicina, mentre l'Ethernet lo fa tramite un cavo. La tua connessione Internet collega la tua rete domestica ad altre reti.
La forma di una rete domestica
Immaginate una casa con un computer portatile, due telefoni, un televisore e una stampante. I telefoni utilizzano il Wi-Fi. Il televisore utilizza Ethernet. Possono comunque appartenere alla stessa rete locale, o LAN. La LAN è la parte che gestisci a casa; Internet è la raccolta molto più ampia di reti al di là di essa.
La scatola fornita dal vostro fornitore di servizi Internet spesso combina diverse funzioni: router, switch Ethernet, punto di accesso Wi-Fi, firewall e talvolta modem.Queste funzioni possono anche vivere in scatole separate. Imparare prima le funzioni rende i nomi dei prodotti molto meno confusi.
In questo esempio semplificato, un terminale di rete ottico, o ONT, collega il servizio in fibra del provider alla porta WAN (Wide Area Network) Ethernet del router. Un altro servizio potrebbe utilizzare un modem via cavo o DSL, un modem/router integrato o un router per dati mobili.
Wi-Fi, Ethernet e banda larga sono collegamenti separati
Un computer portatile può avere un servizio a banda larga veloce disponibile sul router, ma una connessione wireless scadente attraverso parecchi muri; viceversa, sedersi accanto a un eccellente punto di accesso non consente al computer portatile di scaricare da Internet più velocemente di quanto consenta il percorso a banda larga disponibile.
Wi-Fi I muri, le interferenze, la distanza, le capacità del client e il posizionamento del punto di accesso influiscono sul risultato. Una velocità di collegamento wireless riportata non è la stessa della velocità di download utilizzabile. Ethernet Normalmente fornisce una connettività più stabile senza interferenze wireless, ma la sua velocità negoziata, il cablaggio e l'attrezzatura contano ancora.
Un test di velocità misura un percorso verso un servizio di test. Una copia di file su un NAS locale misura un percorso diverso, principalmente all'interno della propria casa.Il trasferimento locale può essere veloce, mentre i download da Internet sono lenti. Il test di velocità di internet Per confrontare lo stesso computer su Wi-Fi ed Ethernet, un'esecuzione alla volta, piuttosto che assumere che entrambi i risultati descrivano l'intera rete.
Otto bit fanno un byte, quindi 100 Mbps è al massimo 12.5 MB/s prima dell'overhead del protocollo e di altri limiti, mentre Mbps è al massimo 12.5 MB/s prima dell'overhead del protocollo e di altri limiti. Il calcolatore del tempo di download Aiuta a confrontare queste unità senza promettere un tempo di trasferimento reale.
Cosa fanno le diverse caselle
| Attrezzatura | Lavoro principale | Cosa non fa automaticamente |
|---|---|---|
| Modem o ONT | Termina la connessione di accesso del provider. | Sostituisci tutte le funzioni di routing e wireless di cui hai bisogno. |
| Router | Inoltra il traffico tra le reti IP. | Fornire Wi-Fi a meno che non contenga anche un punto di accesso. |
| Ethernet switch | Collega i dispositivi cablati all'interno di una rete. | Aumenta la velocità del tuo pacchetto a banda larga. |
| Punto di accesso | Collega i client wireless a una rete. | Hai bisogno di un abbonamento internet separato per ogni stanza. |
| Firewall | Applica le regole ai confini che controlla. | Rendi sicure tutte le applicazioni dietro di esso. |
Un normale switch non gestito è utile quando sono necessari più socket Ethernet. Un switch gestito aggiunge configurazioni come VLAN e monitoraggio. Alcuni switches possono anche essere instradati, ma un switch domestico di base non sostituisce il router. Power over Ethernet, o PoE, può alimentare punti di accesso compatibili tramite il cavo di rete; controllare l'alimentazione richiesta e lo standard PoE supportato.
Indirizzi IP, subnet e gateway
Un indirizzo IP identifica un'interfaccia per la comunicazione tra reti IP. Un dispositivo può avere più interfacce e diversi indirizzi, inclusi sia IPv4 che IPv6, ma non esiste sempre un unico "IP del computer".
Per un esempio IPv4 funzionante, supponiamo che la tua subnet domestica sia 192.168.50.0/24Il /24 La maschera descrive la parte di rete dell'indirizzo. 255.255.255.0. In questa subnet convenzionale, 192.168.50.0 è l'indirizzo di rete e 192.168.50.255 L'indirizzo broadcast. Gli indirizzi host normali si trovano nel mezzo.
| Dispositivo | Indirizzo | Gateway predefinito |
|---|---|---|
| Interfaccia LAN del router | 192.168.50.1 | Il router ha le proprie rotte a monte. |
| Computer portatile | 192.168.50.20/24 | 192.168.50.1 |
| Stampante | 192.168.50.40/24 | 192.168.50.1 |
Per una destinazione on-link comunica localmente. Per le destinazioni senza un percorso più specifico, invia il traffico al suo gateway predefinito. In molte case questo è l'indirizzo LAN del router. Il gateway è il salto successivo, non il sito Web finale.
Non trasformare questo in una regola che i primi tre numeri devono sempre corrispondere.Questa scorciatoia descrive questo IPv4 /24Allo stesso modo, l'immissione manuale di un indirizzo dall'aspetto diverso non crea una rete separata correttamente. Questi indirizzi di esempio sono per l'apprendimento, non le impostazioni da incollare in una rete esistente.
DHCP fornisce le impostazioni; DNS risponde alle domande sui nomi
Il protocollo DHCP (Dynamic Host Configuration Protocol) di solito fornisce automaticamente un lease IPv4, le informazioni sulla subnet, il gateway e le impostazioni DNS. Un lease è un'assegnazione per un periodo di tempo, non necessariamente un'identità permanente. Una prenotazione DHCP consente al server di assegnare ripetutamente un indirizzo scelto a un dispositivo noto. Questa operazione è spesso più facile da gestire rispetto all'assegnazione manuale di un indirizzo a una stampante che potrebbe entrare in conflitto con il pool automatico.
Il Domain Name System (DNS) ha un lavoro diverso: fornire record per nomi come www.example.comIl router potrebbe inoltrare le richieste DNS mentre il resolver si trova altrove. Un browser, una VPN o un dispositivo gestito potrebbero utilizzare un altro resolver. Il DNS spiegato Prima di assumere che un cambiamento del resolver risolva ogni problema di connessione.
Per una normale LAN per principianti, mantenere un servizio DHCP previsto e iniziare con le impostazioni di funzionamento conosciute. L'aggiunta accidentale di un secondo server DHCP può causare configurazioni incoerenti dei dispositivi.
Seguire un lavoro di stampa e una richiesta di sito web
In primo luogo il computer portatile stampa a 192.168.50.40Questo indirizzo si trova nella stessa subnet di esempio, quindi il traffico viaggia attraverso il punto di accesso e lo switch localmente. Non è necessario che il provider Internet lo indirizzi alla stampante.Un servizio di stampa deliberatamente basato sul cloud è un caso diverso.
Di solito ha bisogno di una risposta DNS e quindi di una connessione crittografata alla destinazione. I pacchetti destinati a Internet raggiungono il router, che li inoltra attraverso la sua connessione WAN. Altri router li trasportano su Internet e le risposte ritornano sul percorso di ritorno utilizzabile. Il router è solo il primo passaggio di routing.
Su molte connessioni IPv4 domestiche, la traduzione degli indirizzi di rete, o NAT, consente ai dispositivi privati di condividere un indirizzo rivolto al pubblico. Il router tiene traccia di tali traduzioni e connessioni. Il provider può aggiungere un altro livello di traduzione, NAT di livello carrier o CGNAT.
IPv6 Comunemente opera senza quella casa IPv4 I dispositivi possono avere un percorso globale. IPv6 Un indirizzo pubblico non significa automaticamente che un dispositivo sia aperto a tutti. Il NAT non deve essere considerato come un sostituto di un firewall. Guida agli IP pubblici e privati Spiega i diversi punti di vista.
Pianificare connessioni Ethernet utili
Un layout pratico è router a switchUn desktop, un televisore, una console di gioco o un NAS possono beneficiare di un collegamento cablato stabile, mentre i telefoni rimangono wireless. Il cablaggio del backhaul di un punto di accesso, la sua connessione a monte, evita anche l'utilizzo di cavi di rete. Wi-Fi Tempo di trasmissione per quel link.
Una porta gigabit collegata tramite un adattatore che negozia a 10/100 Mbps, non solo l'etichetta su un cavo. 100 Mbps Crea un collo di bottiglia. 2.5 Il computer Gbps non può fare un 1 Gbps switch Il traffico Internet passa anche attraverso il router. WAN Interfaccia e capacità di routing.
Per le corse permanenti, pianificare il cavo adatto, le prese e i cavi di patch, etichettare entrambe le estremità e testare prima di nascondere il cavo. Switched On Network Ethernet cablaggio playlist Dimostra connettori e prese a muro.
Evitare di creare accidentalmente un Ethernet Anello collegando lo stesso switches Le reti gestite possono utilizzare la ridondanza pianificata e l'aggregazione dei collegamenti, ma i cavi aggiuntivi non creano automaticamente una capacità aggiuntiva.
Comprendere il posizionamento Wi-Fi e il mesh
Un punto di accesso ha bisogno di un percorso radio utile per i clienti. Un armadio dietro un televisore è raramente un punto di partenza ideale. Confronta la stanza effettiva in cui cadono le chiamate con una posizione più vicina al punto di accesso. Cambia il posizionamento o una connessione alla volta in modo che il risultato ti dica qualcosa.
Il nome della rete wireless è l'SSID. Due nomi possono rappresentare bande diverse in una LAN, reti separate o un servizio guest. I sistemi moderni possono anche utilizzare un nome tra le bande. Una frequenza più alta non fornisce automaticamente un servizio migliore attraverso più muri; le capacità del client e l'edificio sono importanti.
I sistemi mesh coordinano più punti di accesso. Il loro backhaul può essere cablato o wireless. Un satellite ha ancora bisogno di un percorso a monte utile; metterlo nel punto morto esistente può essere deludente. Evitare anche di aggiungere un secondo router completo dietro il primo a meno che il confine di routing aggiuntivo non sia intenzionale.
Quando la copertura debole è la limitazione confermata, confrontare i punti di accesso cablati e le opzioni mesh. Il NETGEAR Orbi 970 (link di affiliazione) è un'opzione premium, ma il prezzo da solo non stabilisce l'idoneità. Discussione su revisione e aggiornamento di Orbi. Le nuove apparecchiature wireless non possono risolvere un'interruzione del provider.
Subnet e VLAN: il livello successivo
Una subnet è un concetto di indirizzamento e routing IP. Una LAN virtuale (VLAN) separa i domini broadcast Ethernet su apparecchiature compatibili. Spesso sono accoppiati, ma non sono intercambiabili. Una VLAN non crea automaticamente tutte le regole del firewall necessarie.
Gli ospiti possono accedere a Internet ma non a un NAS personale. Ciò richiede il router/firewall e i punti di accesso pertinenti o switches per applicare la separazione prevista. Un SSID diverso o un indirizzo IP dall'aspetto diverso non è una prova di isolamento.
Un telefono su una subnet potrebbe dover rilevare una stampante o un altoparlante su un'altra. I protocolli di rilevamento non attraversano necessariamente i confini della subnet, quindi per consentire tale comportamento è necessaria una configurazione deliberata.
Una DMZ non è una magica impostazione di sicurezza
In una rete progettata, una zona demilitarizzata o DMZ è un'area separata per i servizi che richiedono un particolare accesso esterno. Le politiche del firewall limitano l'accesso tra quell'area e i sistemi interni.Si tratta di confini controllati, non di una garanzia che il servizio sia sicuro.
L’impostazione “DMZ host” di un router consumer spesso inoltra inbound altrimenti ineguagliato IPv4 Questo è diverso da una rete DMZ correttamente isolata e può aumentare l'esposizione di quel dispositivo. Non è una soluzione generale per i problemi di connettività. Wi-Fi, un problema con la stampante o una videochiamata lenta.
Se l'obiettivo è semplicemente l'accesso privato mentre si è lontani, una VPN di accesso remoto ben mantenuta o un altro metodo di accesso controllato potrebbe essere più appropriato rispetto all'esposizione diretta del servizio.
Dove una VPN si inserisce nel percorso
Una VPN per l'accesso remoto a casa può consentire a un laptop autorizzato di accedere alle risorse di casa mentre è lontano. Una VPN per la privacy commerciale invia il traffico selezionato attraverso l'endpoint del provider, utilizzando una tecnologia correlata con destinazioni e relazioni di fiducia diverse.
Lo split tunneling invia il traffico scelto attraverso di esso; un tunnel completo invia un set più ampio. Anche la configurazione DNS è importante.Un tunnel connesso non significa necessariamente che tutte le app lo utilizzino o che tutte le subnet domestiche siano raggiungibili.
La sovrapposizione di sottoreti private può complicare l'accesso remoto. Un computer portatile che visita un'altra rete potrebbe pensare che un indirizzo di casa appartenga invece a quella rete locale. Questo è un motivo per pianificare l'indirizzamento prima di estendere l'accesso, piuttosto che cambiare ripetutamente i percorsi senza un diagramma. Guida all'installazione di VPN Quando siete pronti per le scelte pratiche.
Il tuo primo piano di rete gestibile
- Disegna il layout. Identificare la connessione del provider, router, switches, punti di accesso e qualsiasi secondo router.
- Registrare le impostazioni di lavoro. Prendere nota della subnet, del gateway, dell'origine DHCP e del backup della configurazione.
- Elenca i lavori. Chiamate stabili, trasferimenti NAS più veloci e isolamento degli ospiti sono requisiti diversi.
- Migliora il link pertinente. Prova un cambio di posizione o un'esecuzione Ethernet prima di sostituire tutto.
- Confronta e registra. Utilizzare lo stesso dispositivo in condizioni simili e notare cosa è cambiato.
- Aggiungi complessità per uno scopo. Subnet e VLAN multiple sono strumenti utili, non requisiti per ogni famiglia.
Hai raggiunto un livello intermedio utile quando riesci a spiegare da dove un dispositivo ottiene le sue impostazioni, a quale rete appartiene, come raggiunge il suo gateway e quale confine controlla il suo traffico. Non è necessario memorizzare ogni protocollo: un diagramma chiaro e un confronto ripetibile spesso aiutano più di una raccolta di caselle non spiegate.