Lan

Локальная сеть (LAN) соединяет устройства в пределах одного здания или небольшой территории. Для её развёртывания понадобятся маршрутизатор, коммутатор или точки доступа Wi-Fi. Если у вас до 10 устройств, подойдёт обычный домашний роутер. Для офиса с 50+ компьютерами выбирайте управляемые коммутаторы и выделенный сервер.

Сетевые кабели Ethernet (Cat5e, Cat6) обеспечивают стабильное соединение до 1 Гбит/с на расстоянии до 100 метров. Wi-Fi удобнее, но скорость и задержки зависят от помех. Для минимизации проблем размещайте точки доступа в центре зоны покрытия и используйте диапазон 5 ГГц вместо перегруженного 2,4 ГГц.

IP-адреса в локальной сети назначаются автоматически (DHCP) или вручную. Диапазон 192.168.1.1–192.168.1.254 подходит для большинства случаев. Если устройств больше 250, перейдите на подсеть с маской 255.255.0.0. Проверить подключение можно командой ping, а список активных устройств – через arp -a.

Безопасность LAN зависит от настроек маршрутизатора. Смените пароль администратора, отключите WPS, включите WPA3 для Wi-Fi. Для корпоративных сетей добавьте VLAN, чтобы разделить трафик между отделами. Логирование событий поможет отследить несанкционированные подключения.

Локальная сеть LAN: принципы работы и настройка

Как работает локальная сеть

Локальная сеть (LAN) соединяет устройства в пределах одного здания или небольшой территории. Основу сети составляют коммутаторы, маршрутизаторы и кабели Ethernet. Данные передаются по протоколу TCP/IP, который разбивает информацию на пакеты и направляет их по нужным адресам.

Для корректной работы каждому устройству назначается уникальный IP-адрес. В небольших сетях его можно задать вручную, но удобнее использовать DHCP-сервер на роутере – он автоматически распределит адреса.

Настройка LAN

Подключите устройства к роутеру или коммутатору с помощью кабелей Ethernet. Если нужна беспроводная сеть, активируйте Wi-Fi на маршрутизаторе и задайте имя (SSID) и пароль.

Откройте веб-интерфейс роутера (обычно через 192.168.1.1 или 192.168.0.1) и проверьте настройки:

• DHCP – включите, чтобы устройства получали IP автоматически.
• Подсеть – стандартная маска 255.255.255.0 подойдет для большинства сетей.
• Безопасность – используйте WPA2/WPA3 для Wi-Fi и сложный пароль.

Для обмена файлами между компьютерами настройте общие папки. В Windows зайдите в Параметры сети > Общий доступ и разрешите доступ к нужным директориям. В Linux используйте Samba или NFS.

Проверьте соединение командой ping – если пакеты доходят без потерь, сеть работает корректно.

Какое оборудование нужно для построения локальной сети

Для создания локальной сети потребуются роутер, коммутатор, сетевые кабели и устройства с сетевыми адаптерами. Выбирайте оборудование в зависимости от масштабов сети и требований к скорости.

Основные компоненты

Роутер объединяет устройства в сети и обеспечивает выход в интернет. Для дома подойдут модели с гигабитными портами, например, TP-Link Archer C7 или ASUS RT-AX55. В офисах лучше использовать маршрутизаторы с поддержкой VLAN, такие как MikroTik RB750Gr3.

Коммутатор расширяет количество подключений. Для малых сетей хватит неуправляемого коммутатора на 8 портов (TP-Link TL-SG108). Крупные сети требуют управляемых моделей (Zyxel GS1900-8HP) с поддержкой PoE для питания IP-камер или точек доступа.

Кабели – используйте витую пару категории 5e или 6 для скорости до 1 Гбит/с. Для соединений длиннее 50 метров выбирайте экранированный кабель (FTP).

Дополнительные устройства

Точки доступа нужны для беспроводного подключения. Устройства вроде Ubiquiti UniFi U6-Lite обеспечивают стабильный Wi-Fi 6 в зоне покрытия до 150 м².

Сетевые адаптеры встроены в большинство ПК, но для старых компьютеров потребуются внешние модели (Realtek RTL8111).

Патч-панели упрощают разводку кабелей в серверных стойках. Выбирайте 24-портовые панели (Keystone) для удобного монтажа.

Проверьте совместимость оборудования перед покупкой. Например, роутер и коммутатор должны поддерживать одинаковые стандарты (IEEE 802.3ab для гигабитных соединений).

Как правильно развести кабели и организовать топологию сети

Выбирайте топологию сети заранее, исходя из размеров помещения и количества устройств. Звездообразная схема (центральный коммутатор с подключенными устройствами) подходит для большинства офисов и домов – она обеспечивает стабильность и простоту расширения.

Размещайте коммутаторы или маршрутизаторы в защищённых местах с хорошей вентиляцией, избегая прямого солнечного света и влаги. Оптимальная высота – 1-1,5 метра от пола для удобства обслуживания.

Тип кабеля	Максимальная длина	Рекомендации
витая пара (Cat5e)	100 м	используйте для стационарных устройств
витая пара (Cat6)	55 м (10 Гбит/с)	оптимален для высокоскоростных сетей
оптоволокно	до 2 км	применяйте между зданиями или этажами

Прокладывайте кабели параллельно силовым линиям на расстоянии не менее 30 см или пересекайте их под прямым углом. Это снижает помехи. Фиксируйте кабели пластиковыми стяжками с шагом 50-60 см, избегая перегибов – минимальный радиус изгиба 4 диаметра кабеля.

Подписывайте каждый кабель на обоих концах – указывайте номер порта коммутатора и конечное устройство. Для крупных сетей ведите таблицу соответствий в электронном виде.

Тестируйте линию кабельным тестером после прокладки – проверяйте целостность пар и отсутствие коротких замыканий.

Какие настройки IP-адресов и маски подсети выбрать

Для локальной сети лучше использовать частные диапазоны IP-адресов, которые не маршрутизируются в интернете. Вот три основных варианта:

• 192.168.0.0 – 192.168.255.255 (маска 255.255.255.0 или /24)
• 172.16.0.0 – 172.31.255.255 (маска 255.255.0.0 или /16)
• 10.0.0.0 – 10.255.255.255 (маска 255.0.0.0 или /8)

Какой диапазон выбрать

Для небольших сетей (до 254 устройств) подойдет 192.168.0.0/24. Если планируете расширяться, лучше взять 10.0.0.0/8 – он дает больше адресов.

Пример настройки для домашней сети:

• IP-адрес роутера: 192.168.1.1
• Маска подсети: 255.255.255.0
• Диапазон DHCP: 192.168.1.100 – 192.168.1.200

Как избежать конфликтов

Если устройства получают IP автоматически (DHCP), убедитесь, что:

1. DHCP-сервер выдает адреса за пределами статических (например, от 192.168.1.100)
2. Статические IP назначаются вручную только критичным устройствам (роутеры, серверы)
3. Все устройства в одной подсети используют одинаковую маску

Для проверки корректности настроек используйте команду ipconfig (Windows) или ifconfig (Linux/macOS).

Как настроить общий доступ к файлам и принтерам в LAN

Откройте «Параметры» → «Сеть и Интернет» → «Центр управления сетями и общим доступом». В левом меню выберите «Изменить дополнительные параметры общего доступа».

Активируйте «Включить сетевое обнаружение» и «Включить общий доступ к файлам и принтерам» для текущего профиля сети (частная или гостевая). Для частной сети также включите «Автоматическая настройка на сетевых устройствах».

Чтобы расшарить папку, кликните по ней правой кнопкой мыши → «Свойства» → вкладка «Доступ». Нажмите «Общий доступ» и добавьте пользователей (например, «Все» для открытого доступа). Укажите уровень разрешений: чтение или чтение/запись.

Для принтера зайдите в «Параметры» → «Устройства» → «Принтеры и сканеры». Выберите нужный принтер, нажмите «Управление» → «Свойства принтера» → вкладка «Доступ». Отметьте «Общий доступ к данному принтеру» и задайте сетевое имя.

Проверьте, чтобы все компьютеры в сети находились в одной рабочей группе. Это можно изменить в «Свойствах системы» → «Имя компьютера» → «Изменить». По умолчанию используется WORKGROUP.

Если доступ не работает, временно отключите брандмауэр и антивирус для проверки. Убедитесь, что службы «Сервер» и «Обозреватель компьютеров» запущены (через services.msc).

Для быстрого доступа к сетевым ресурсам в проводнике введите в адресной строке \\Имя_компьютера или \\IP-адрес. Добавьте нужные папки в «Избранное» для удобства.

Как проверить работоспособность сети и устранить неполадки

Проверка физического подключения

Убедитесь, что все кабели подключены правильно. Проверьте индикаторы на сетевых устройствах:

• Зеленый или оранжевый свет на роутере или коммутаторе означает активное соединение.
• Мигающий индикатор указывает на передачу данных.
• Отсутствие света может означать обрыв кабеля или неисправность порта.

Если используется Wi-Fi, проверьте:

• Включен ли беспроводной адаптер на устройстве.
• Видна ли нужная сеть в списке доступных.
• Не перегружена ли точка доступа (попробуйте переключиться на другой канал в настройках роутера).

Диагностика с помощью командной строки

Откройте командную строку (Win + R → cmd) и выполните следующие команды:

1. ping 192.168.1.1 (или IP вашего роутера) – проверьте связь с маршрутизатором. Если пакеты не доходят, проблема в локальном подключении.
2. ping 8.8.8.8 – проверьте доступ в интернет. Успешные ответы от Google DNS означают, что интернет работает.
3. ipconfig /all – убедитесь, что ваш компьютер получил корректный IP-адрес (обычно начинается с 192.168.x.x).

Если пинг до роутера проходит, но до интернета – нет, попробуйте:

• Перезагрузить роутер.
• Проверить настройки DHCP (должен быть включен).
• Обновить прошивку роутера.

Решение частых проблем

• Нет доступа к интернету, но LAN работает – проверьте настройки DNS (можно прописать 8.8.8.8 и 1.1.1.1 вручную).
• Медленная скорость – протестируйте соединение через speedtest.net. Если скорость низкая только по Wi-Fi, попробуйте переключиться на 5 ГГц (если роутер поддерживает).
• Конфликт IP-адресов – выполните ipconfig /release, затем ipconfig /renew.

Если проблема не решается, попробуйте подключить другое устройство к той же сети – это поможет определить, где именно возникает сбой: на компьютере, роутере или у провайдера.

Какие меры безопасности применять для защиты локальной сети

Настройте межсетевой экран (брандмауэр) на маршрутизаторе, чтобы блокировать нежелательный входящий и исходящий трафик. Разрешайте доступ только к необходимым портам и сервисам, например, HTTP (80), HTTPS (443) или VPN (1194, 1723).

Контроль доступа и аутентификация

Используйте сложные пароли для всех устройств и сервисов в сети. Минимальная длина – 12 символов, включая цифры, буквы разного регистра и спецсимволы. Включите WPA2 или WPA3 для Wi-Fi вместо устаревшего WEP.

Настройте отдельные VLAN для разных типов устройств: гостевые устройства, рабочие станции, серверы. Это ограничит перемещение угроз между сегментами сети.

Защита от внутренних угроз

Отключите ненужные сетевые службы на компьютерах и серверах, такие как Telnet или SMBv1. Регулярно обновляйте ПО и прошивки сетевого оборудования, чтобы закрыть известные уязвимости.

Включите логирование событий на маршрутизаторе и серверах. Анализируйте логи для выявления подозрительной активности, например, множественные попытки входа или сканирование портов.

Резервное копирование критически важных данных должно выполняться автоматически, минимум раз в сутки. Храните копии на отдельном устройстве, не подключенном к сети постоянно.