Как настроить статическую маршрутизацию на беспроводном роутере?
Требования к использованию
Дата последнего обновления: 05-28-2019 08:15:03 AM
479497
Эта статья подходит для:
TL-WR841N , TL-WDR3500 , TL-WR543G , TL-WR743ND , TL-WR2543ND , Archer C50( V1 ) , TL-WDR4900 , TL-MR3420 , TL-WR941ND , TL-WR843N , TL-WR710N , TL-WDR4300 , TL-WR541G , TL-WR702N , TL-WR700N , TL-WR841HP , TL-WR340G , TL-WR1043ND , TL-WR1042ND , TL-WDR3600 , TL-WR542G , TL-WR842N , Archer C20( V1 ) , TL-WR940N , Archer C7( V1 V2 V3 ) , Archer C20i , TL-WR741ND , TL-WR740N , TL-WR840N , TL-WR841ND , TL-WR810N , TL-WR340GD , TL-WR720N , TL-WR843ND , TL-WR842ND , TL-MR3020 , Archer C5( V1.20 ) , Archer C2( V1 ) , TL-MR3220 , TL-MR3040
Статический маршрут — это заранее определенный путь, по которому должна следовать информация в сети, чтобы достичь определенного хоста или сети.
Вот два типичных сценария, в качестве примеров, когда требуется статический маршрут, рассмотрим их.
Сценарий 1:
Проблема:
Шлюзом ПК-является роутер 2, который предоставляет доступ в интернет.
Когда ПК хочет подключиться к серверам сервер 1 и сервер 2, сначала запрос будет отправлен на роутер 2. Поскольку к сервер 1 и сервер 2 нет маршрута в таблице маршрутов роутера 2, запрос будет отклонен.
Решение: Добавление статического маршрута на роутере 2
Сетевые параметры: Серверы в сетевом сегменте: 172.30.30.0. Маска подсети IP для этого сегмента: 255.255.255.0
Сценарий 2:
Проблема: Шлюзом сети LAN является роутер 1, роутер 2 подключен по WDS к роутеру 1. В таблице маршрутизации роутера 2 нет записи маршрута от роутера 2 к NTP-серверу, поэтому роутер 2 не может синхронизировать время с NTP сервером.
Разрешение: Добавление статического маршрута на роутере 2
Сетевые параметры: IP-адрес сервера в Интернете — 132.163.4.101. Маска подсети IP для этого адреса 255.255.255.255
Шаги настройки:
Шаг 1.
Зайдите на web – страницу настройки роутера.
Для этого в адресной строке браузера наберите 192.168.0.1
Шаг 2. Введите имя пользователя и пароль на странице входа. Имя пользователя и пароль по умолчанию — admin.
Шаг 3. В меню с левой стороны выберите раздел Настройки маршрутизации – Список статических маршрутов.
Шаг 4.
Нажмите Добавить ….
В первом поле введите IP-адрес назначения.
В втором поле введите маску подсети.
В третьем поле IP-адрес шлюза, который должен находиться в том же сегменте локальной сети, что и роутер.
Пример ввода параметров для Сценария 1:
Пример ввода параметров для Сценария 2:
Если у Вас возникнуть какие либо сложности с настройкой, обратитесь в техническую поддержку TP-Link
Чтобы получить подробную информацию о каждой функции и настройке оборудования, перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Всем привет! Статическая маршрутизация – это по сути специальный выделенный путь, по которому должен пройти пакет информации из пункта А в пункт Б. Напомню, что у нас в сети чаще всего встречаются два устройства: маршрутизаторы и коммутаторы. Напомню, что коммутаторы работают на канальном уровне, а маршрутизаторе на сетевом. Далее я коротко расскажу, про Static Route и как это настроить на домашнем устройстве.
Содержание
- Коротко про маршрутизацию
- ШАГ 1: Заходим в настройки роутера
- ШАГ 2: Настройка
- TP-Link
- D-Link
- ASUS
- ZyXEL Keenetic
- Netis
- Tenda
- Задать вопрос автору статьи
Коротко про маршрутизацию
Маршрутизатор, исходя из названия, имеет у себя таблицу маршрутизации, а коммутатор коммутации. Все логично, не правда ли. Но есть небольшая проблема коммутации. Представим, что у нас есть две сети по 250 машин и между ними стоят 2 свича.
Если вы помните в таблице коммутации содержатся MAC-адреса. Да они уникальны, поэтому для работы сети нужно, чтобы каждый свич знал, как минимум 500 таких адресов, что не так мало. И тут встает проблема масштабируемости сети, при добавлении новых машин.
А что если установить вместо коммутаторов маршрутизаторы. В итоге у нас есть две сети:
- 192.168.1.0/24
- 192.168.2.0./24
И чтобы пакету добраться из одной сети в другую, нужна одна запись в таблице маршрутизации, а именно о соседнем роутере, который уже в свою очередь знает компьютеры «из своего района». Это и удобно, и экономично в плане хранения нужной информации, так как не нужно хранить таблицу из MAC-адресов всех участников сети.
СОВЕТ! Для большей картины понимания самой темы, советую почитать дополнительные материалы про то, что такое маршрутизатор, коммутатор и про модель OSI.
И тут у нас появляются два понятия:
- Динамическая маршрутизация – когда при отправке информации через маршрутизатор он в свою очередь сообщает доступность других соседних маршрутизаторов или сетей, и куда можно отправить пакет. Если говорить грубо, то информация идет тем путем, как ему показывают роутеры.
- Статическая маршрутизация – пакет информации идет определенным путем. Данный маршрут можно прописать вручную.
Далее я расскажу, как вводить эти статические маршруты для использования их в домашних роутерах.
Смотрим на картинку выше. У нас есть второй роутер (router 2), который имеет доступ к интернету (он же является основным шлюзом). У нас есть компьютер (PC), который подключен сначала к коммутатору. Коммутатор подключен к двум роутерам.
Проблема в том, что ПК должен иметь доступ к серверу (172.30.30.1), но при запросе на router 2, у него в таблице маршрутизации нет данных об этих серверах. Теперь давайте попробуем вписать эти настройки в маршрутизатор.
ШАГ 1: Заходим в настройки роутера
Вот мы и перешли непосредственно к настройке статической маршрутизации. Подключаемся к сети интернет-центра через кабель или по Wi-Fi. Далее нужно ввести DNS или IP-адрес роутера в адресную строку любого браузера. Настройку мы будем делать через Web-интерфейс. Подсказка: адрес можно подсмотреть на этикетке под корпусом аппарата. Чаще всего используют адреса:
- 192.168.1.1
- 192.168.0.1
Если вы ранее его настраивали, вводим логин и пароль – их также можно подсмотреть на той же самой бумажке. Чаще всего используют комбинации:
- admin – admin
- admin – *Пустая строка*
Если есть проблемы со входом в роутер, то смотрим инструкцию тут.
ШАГ 2: Настройка
Напомню, что далее я буду рассматривать конкретный пример, который мы разобрали выше. И на основе этого примера буду вводить свои данные. У вас статические маршруты могут быть другие. Вот какие данные нужно будет ввести (смотрим на схему подключения, чтобы вам было понятно):
- IP адрес назначения – у нас это IP нашего конкретного сервера, к которому мы хотим пробиться через наш 1-ый роутер (172.30.30.1).
- Маска подсети – указываем 255.255.255.0.
- Шлюз – это IP того роутера, который имеет доступ к серверу. В примере это 192.168.0.2 (Второй маршрутизатор).
- Интерфейс – в некоторых настройках нужно будет указывать еще и его. Если доступ к шлюзу идет через интернет, то указываем WAN. Если же вы подключены к нему через LAN порт (как в нашем примере), то указываем его.
Надеюсь я примерно объяснил, как именно статический маршрут нужно заполнять. Теперь приступим непосредственно к практике. Смотрите главу по своей модели.
TP-Link
Старая прошивка
Слева находим раздел «Дополнительные настройки маршрутизации», и в открывшемся списке нажимаем по пункту «Список статических маршрутов». Нажимаем по кнопке «Добавить».
Вписываем данные.
Новая прошивка
«Дополнительные настройки» – «Сеть» – «Расширенные настройки маршрутизации». Нажимаем по плюсику и вписываем нужную информацию.
D-Link
В классическом светлом интерфейсе нужно перейти в «Дополнительно» и нажать по «Маршрутизации».
В темной прошивке все делается также, только сначала нужно перейти в «Расширенные настройки».
Добавляем правило.
ASUS
Переходим в раздел «Локальная сеть», открываем вкладку «Маршруты» и вписываем наши данные. В конце не забудьте нажать на плюсик, правее таблички и нажать на кнопку «Применить».
ZyXEL Keenetic
Новая прошивка
Переходим на страницу «Маршрутизации» и нажимаем по кнопке добавления правила.
Теперь вводим данные:
- Тип маршрута – тут нужно указывать тот тип, который вам нужен. Если исходить из задачи, которую указал я, то мы указываем «Маршрут узла».
- Адрес сети назначения – указываем адрес сервера. В нашем случае это 30.30.1.
- Маска подсети – 255.255.255.0.
- Адрес шлюза – адрес роутера, который подключен к нашему серверу. 192.168.0.2.
- Интерфейс – указываем тот интерфейс, который мы будем использовать для связи. В нашем примере пакеты пойдут локально через LAN порт, поэтому указываем LAN.
Старая прошивка
Нажимаем по значку плакетки в самом низу и переходим на вкладку «Маршруты». Нажимаем по кнопке добавления и вводим нужные вам данные.
Добавление целого списка маршрутов
Кстати тут вы можете загрузить сразу целую таблицу маршрутизации. Для этого выбираем в том же разделе другую кнопку.
Файлик должен иметь расширение типа BAT. И иметь вид как на скрине ниже. Его спокойно можно создать в блокноте.
Вид достаточно простой:
route ADD IP-адрес назначения MASK указываем маску указываем адрес шлюза
Пример:
route ADD 172.30.30.1 MASK 255.255.255.0 192.168.0.2
ПРИМЕЧАНИЕ! Каждый новый адрес должен начинаться с новой строки, а после последнего указанного IP не должен стоять пробел.
Netis
Переходим в раздел «Advanced» (кнопкам в правом верхнем углу) – «Расширенные» – «Статический маршрут.» – вводим каждый пункт и нажимаем по кнопке «Добавить».
Tenda
Нужный нам пункт находится в разделе «Расширенные настройки».
Общие сведения
Провайдеры, предоставляющие доступ в пределах Интернета, по таким протоколам, как PPTP, PPPOE и L2TP, как правило, имеют локальные внутрисетевые ресурсы. Такой вид соединения характеризуется трафиком от клиентов за роутером, отправляемым в туннель поднятого соединения. Для этого соединения имеется нарезанная соответствующая полоса, обеспечивающая пропускание по намеченному тарифу. В таком случае электронные локальные ресурсы также будут ограничены данной полосой. Для того, чтобы получить беспрепятственный доступ к намеченным нами Интернет-ресурсам на максимальной скорости и в обход, вышеупомянутого туннеля, надо указать маршруты (статические) к локальной сети и электронным ресурсам. Для этого мы разберем, как прописать маршруты в роутере, на примере доступа к сайту, находящегося по IP-адресу 1.1.1.1.
Представим, что адрес, который нас интересует, является личным кабинетом пользователя, к которому нам перекрыт доступ из-за отсутствия финансов на счете и, соответственно, перекрывания туннеля поднятого соединения. Но, несмотря на это, попасть на ресурс возможно. Этого можно достичь посредствам прописки маршрута, то есть путем обхода туннеля поднятого соединения.
Пошаговая инструкция прописки статического маршрута на роутере TP-Link
- Для достижения поставленной цели – обойти туннель поднятого соединения, необходимо предварительно настроить роутер так, как это показано ниже на рисунке – Network–WAN–Secondary Connection. Отметим, что обычно провайдерами используется внутренний DHCP, поэтому следует выбрать такой параметр, как Dynamic IP.
как прописать маршруты в роутере
По результатам действий будет выдан IP-адрес WAN, соответствующий интерфейсу 192.168.103.6 и маске 255.255.255.128.
- На следующем этапе необходимо определить шлюз, установленный по умолчанию на WAN интерфейсе. Для этого требуется зайти в раздел Advanced Routing и далее в подраздел System Routing Table. По результатам данных манипуляций будет выдана информация по IP-адресу – 192.168.103.126.
Определение шлюза по умолчанию на WAN
- Далее требуется внести интересующий нас статический маршрут в раздел Advanced Routing. В этом разделе необходимо выбрать подраздел Static Routing List и кликнуть по кнопке Add New…, то есть до сайта, находящегося по IP-адресу 1.1.1.1. Последнее действие связано с тем, что добавляется лишь один адрес. По этой причине маска будет иметь следующий вид – 255.255.255.255. Необходимо отметить, что в таблицу маршрутизации можно включать то количество IP-адресов (подсетей), которое Вам необходимо.
Добавление IP-адресов (подсетей) в таблицу маршрутизации
- Все данные, которые были внесены на предыдущих этапах, необходимо сохранить, для чего требуется нажать клавишу Save. После этого в таблице маршрутизации появиться обновленный маршрут.
Добавление IP-адресов (подсетей) в таблицу маршрутизации
- На заключительном этапе необходимо проверить работу трафика на ПК, находящегося за ройтером. Для начала нужно нажать на Пуск, далее выполнить и cmd. После этого в поле, появившегося черного окна, требуется ввести tracert 1.1.1.1. Эта команда приведет к двум последовательным прыжкам. Первому прыжку будет соответствовать IP-адрес, интересующего нас роутера, в частности 192.168.1.1. Второму прыжку будет соответствовать адрес шлюза – 192.168.103.126. Последний момент указывает на то, что трафик до необходимого нам сайта идет в обход туннеля поднятого соединения. Результаты действий на заключительном этапе представлены на следующем рисунке.
Проверка трафика на ПК, находящегося за ройтером
Видео-урок, для тех кому лень читать:
Предыдущая
AsusНастройка роутера asus rt n66u самостоятельно
Следующая
TP-LinkРоутеры с поддержкой протокола PPPoE
Сегодня мы поговорим о статической маршрутизации и рассмотрим три темы: что такое статическая маршрутизация, как она настраивается и какая у неё альтернатива. Вы видите топологию сети, которая включает в себя компьютер с IP-адресом 192.168.1.10, подсоединенный через свитч к шлюзу, или роутеру. Для этого соединения используется порт роутера f0/0 с IP-адресом 192.168.1.1.
Второй порт этого роутера f0/1 с IP-адресом 192.168.2.1 подключен к порту f0/0 другого роутера, и этот интерфейс имеет адрес 192.168.2.2. Второй роутер соединен портом f0/1 с адресом 192.168.3.2 с третьим роутером, который использует для этого соединения порт f0/0 с IP-адресом 192.168.3.3.
Наконец, третий роутер соединен со вторым свитчем через порт f0/1 с адресом 192.168.4.3, а свитч подсоединен ко второму компьютеру с IP-адресом 192.168.4.10.
Если вы знаете, как по IP-адресам можно разделить подсети, то определите, что участок от первого компьютера до первого роутера относится к одной подсети, участок межу первым и вторым роутером – ко второй сети, между вторым и третьим роутером – к третьей сети и между третьим роутером и вторым компьютером – к четвертой сети. Таким образом, у нас имеется 4 различных сети.
Если компьютер 192.168.1.10 хочет связаться с компьютером 192.168.4.10, то сначала он должен послать свои данные шлюзу 192.168.1.1. Он создает фрейм, в который помещает IP-адрес источника и назначения, MAC-адрес источника и назначения и отсылает его роутеру. Тот отбрасывает информацию 2-го уровня, то есть MAC-адреса, и смотрит на информацию 3-го уровня. Узнав, что данные адресованы устройству с IP-адресом 192.168.4.10, роутер понимает, что такое устройство к нему не подсоединено, поэтому он просто должен пропустить этот фрейм через себя дальше по сети. Он обращается к своей таблице маршрутизации и видит, что данные для сети 4. нужно посылать устройству с IP-адресом 192.168.2.2.
Аналогично второй роутер сверяется со своей таблицей маршрутизации, узнает, что данные для сети 4. нужно отправить на IP-адрес 192.168.3.3, и отправляет фрейм третьему роутеру. Наконец, третий роутер сверяется со своей таблицей, определяет, что сеть 4. подсоединена к нему самому, и отправляет фрейм второму компьютеру.
Давайте рассмотрим, как создается таблица маршрутизации. Для этого используем Cisco Packet Tracer и посмотрим, как реализуется концепция роутинга. Здесь изображена та же топология сети, и сейчас я присвою роутерам соответствующие IP-адреса, указав также адреса шлюзов по умолчанию.
Мы ничего не делаем со свитчем, потому что он работает с настройками по умолчанию и использует VLAN1. Приступим к настройкам первого роутера Router0. Сначала присвоим ему имя хоста R1, после чего пропишем IP-адрес и маску подсети для интерфейса f0/0. Затем нужно применить команду no shutdown. Вы видите, как маркер интерфейса сменился с красного на зеленый, то есть порт включился в сеть.
Далее нам нужно настроить второй порт роутера f0/1, при этом имя хоста остается прежним, мы просто добавляем IP-адрес 192.168.2.1 и маску подсети 255.255.255.0. Здесь нет ничего нового, это простая настройка, вы уже знаете все команды, поэтому я быстро пробегусь по остальным роутерам. По мере того, как я буду присваивать IP-адреса и использовать команду no shut, порты роутеров будут изменять цвет на зеленый, показывая, что связь между устройствами установлена. При этом я создаю сети 1., 2., 3. и 4. Последний октет IP-адреса порта роутера указывает на номер самого роутера, а предпоследний октет – на номер сети, подключенной к этому порту.
Таким образом, у первого роутера адреса портов будут 192.168.1.1 (первый роутер, первая сеть) и 192.168.2.1 (первый роутер, вторая сеть), у второго роутера — 192.168.2.2 (второй роутер, вторая сеть) и 192.168.3.2 (второй роутер, третья сеть) и у третьего роутера — 192.168.3.3 (третий роутер, третья сеть) и 192.168.4.3 (третий роутер, четвертая сеть). По-моему, это довольно легко запомнить, однако в реальности адреса могут формироваться по-другому, в зависимости от правил, принятых в вашей компании. Вы должны придерживаться правил компании, потому что вашему коллеге будет легче устранять неисправности в вашей сети, если вы будете формировать ее в соответствии с правилами.
Итак, я закончил присваивать портам роутера IP-адреса, и вы видите, что порт второго свитча также поменял цвет на зеленый, так как соединение между ним и вторым компьютером создалось автоматически.
Теперь я вызову терминал командной строки первого компьютера и пропингую второй компьютер по адресу 192.168.4.10. Перейдем к режиму симуляции – теперь вы видите анимированное движение пакетов пинга по участкам сети. Сейчас я ещё раз запущу пингование, чтобы вы смогли внимательно посмотреть, что при этом происходит. Справа в таблице вы видите ICMP, Internet Control Message Protocol – так обозначается пинг. Пинг – это протокол, который мы используем для проверки соединения.
Вы посылаете тестовый пакет на другое устройство, и если оно его возвращает, то связь успешно установлена. Если щелкнуть по пакету пинга на схеме, можно посмотреть информацию о передаче.
Вы видите данные 3 уровня OSI – это IP-адреса источника и назначения пинга, данные 2-го уровня в виде соответствующих MAC-адресов и данные 1-го уровня в виде обозначения порта (портов) – это FastEthernet0. Вы также можете взглянуть на формат фрейма пинга: заголовок, тип и тело пакета.
Фрейм направляется к свитчу, свитч анализирует MAC-адреса и отправляет его дальше по сети роутеру. Роутер видит IP-адрес 192.168.4.10 и отбрасывает пакет, потому что не знает такого адреса. Давайте посмотрим, что происходит в режиме реального времени, для чего вернемся к пингу в окне командной строки.
Вы видите, что попытке пропинговать компьютер 192.168.4.10 все 4 пакета были потеряны – от роутера 192.168.1.1 был получен ответ, что хост назначения не доступен. Вернемся в окно интерфейса командной строки роутера и введем команду show ip route. Вы видите самую важную часть – таблицу маршрутизации, а введенная мной команда это одна из основных команд роутинга Cisco. В настоящий момент эта таблица содержит 2 записи. В начале таблицы находится список используемых сокращений, из которого видно, что буквой С обозначаются соединения. Первая запись сообщает, что сеть 192.168.1.0/24 напрямую подсоединена к порту FastEthernet0/0, а сеть 192.168.2.0/24 напрямую подсоединена к порту FastEthernet0/1. Это значит, что в данный момент роутер знает только эти две сети.
Значение 192.168.1.0/24 является идентификатором сети. Когда мы создавали подсети, мы одновременно создавали их идентификаторы. Эти идентификаторы говорят роутеру, что все устройства, IP-адреса которых находятся в диапазоне от 192.168.1.1 до 192.168.1.254, расположены в данной подсети. Таким образом, все эти устройства технически должны быть доступны для роутера, поскольку он подсоединен к данной сети.
Если в конце идентификатора расположено значение /24, это означает, что всем устройствам данной сети от 1 до 254-го будет рассылаться широковещательный запрос. Итак, к данному роутеру подсоединены только сети 1. и 2., поэтому он знает только об этих сетях. Поэтому когда пинг с адресом 192.168.4.10 попадает к роутеру, он не знает, что этот адрес доступен по маршруту Router0- Router1- Router2.
Но вы как администратор сети знаете, что этот маршрут доступен, то есть что первый роутер может отправить этот пакет второму роутеру. Поэтому вы должны организовать статическую маршрутизацию. Давайте попробуем это сделать.
Мы скажем этому роутеру, что любой пакет и любой трафик, предназначенный для сети 192.168.4.0/24, должен быть отправлен второму роутеру. Формат команды для назначения статической маршрутизации имеет такой вид: ip route <идентификатор сети> < IP-адрес маски подсети > < IP-адрес шлюза >.
Сейчас я покажу вам, что это означает. Мы используем для этой команды режим глобальной конфигурации настроек роутера. Я набираю ip route 192.168.4.0 255.255.255.0 – это означает, что сюда попадает любой трафик для устройств сети, чей IP-адрес имеет значение последнего октета от 1 до 254, и далее набираю либо IP-адрес, либо обозначение порта, куда должен отправляться этот трафик. В данном случае я набираю обозначение интерфейса f0/1, то есть команда приобретает такой вид: ip route 192.168.4.0 255.255.255.0 f0/1.
Вместо интерфейса шлюза я могу указать его IP-адрес, тогда команда статической маршрутизации будет выглядеть как ip route 192.168.4.0 255.255.255.0 192.168.2.2.
Вы можете спросить, что лучше. Я думаю, что для широковещательных сетей, таких, как Ethernet, лучше указывать IP-адрес. Если же вы используете сети типа «точка-точка», такие, как Frame Relay (сети с ретрансляцией, или коммутацией кадров), лучше использовать exit interface. Позже мы рассмотрим сети Frame Relay, сейчас же я использую более подходящий вариант команды маршрутизации -192.168.4.0 255.255.255.0.
Давайте теперь посмотрим на таблицу маршрутизации, использовав команду do show ip address. Вы видите, что в ней появилась новая запись, озаглавленная буквой S, то есть static.
Эта запись говорит о том, что если имеется трафик для сети 192.168.4.0/24, его нужно пересылать адресату через устройство с IP-адресом 192.168.2.2. Вернемся к командной строке компьютера и пропингуем нужный адрес еще раз. Теперь трафик должен пройти через первый роутер и достигнуть второго роутера, который должен отбросить пакеты.
В первом случае роутер не просто отбросил пакеты, он еще и ответил компьютеру, что IP-адрес 192.168.4.10 недоступен. Однако второй роутер может ответить только первому роутеру, от которого получил трафик. Давайте посмотрим на таблицу маршрутизации второго роутера. Здесь сказано, что Router1 знает только сети 2. и 3. и ничего не знает о сети 4., куда он должен отправить пакеты первого компьютера. Он бы отправил назад сообщение, что хост назначения не доступен, но не знает, как связаться с компьютером, который послал эти пакеты, потому что ничего не знает о сети 1. Вот почему вместо сообщения о недоступности хоста назначения мы получили сообщение Request timed out – время ожидания запроса истекло. Различные сетевые устройства имеют различные значения TTL, поэтому, когда IP пакеты достигают этого значения, они уничтожаются. При этом происходит обратный отсчет – совершается один хоп, и счетчик TTL меняется с 16 до 15, второй – с 15 до 14 и так далее, пока значение TTL не достигнет 0 и пакет будет уничтожен.
Так работает механизм предотвращения зацикленности IP-пакетов. Таким образом, если устройство не получает запрос в установленное время, система выдаёт подобное сообщение. Поэтому давайте перейдем к настройкам второго роутера и покажем ему, как можно достичь четвертой подсети. Для этого я использую команду ip route 192.168.4.0 255.255.255.0 192.168.3.3. Теперь соответствующая запись появилась в таблице маршрутизации, которую мы вызвали командой do show ip route.
Теперь Router1 знает, как отправлять трафик адресатам четвертой подсети. Он отправляет его третьему роутеру. Третий роутер Router2, поскольку к нему подсоединена сеть 4., определенно знает, как отправить пакет второму компьютеру.
Что произойдет, если я еще раз отправлю пинг? Ведь теперь все сетевые устройства знают, как достичь второго компьютера. Будет ли теперь пингование IP-адреса 192.168.4.10 удачным? Нет, не будет!
Как я уже говорил, ICMP представляет собой протокол двусторонней коммуникации, поэтому, если кто-то посылает пакеты пинга, они должны вернуться обратно. Маршрутизация заключается в том, что каждое сетевое устройство должно не только знать, как отправить кому-либо сообщение, оно также должно знать, как доставить ответное сообщение отправителю запроса. Итак, пакет, отправленный первым компьютером, успешно достиг второго компьютера. Второй компьютер думает: «отлично, я получил ваше сообщение и теперь должен выслать вам ответ». Этот ответ, адресованный устройству с IP-адресом 192.168.1.10, добирается до роутера Router2. Третий роутер видит, что должен отправить пакет в первую подсеть, но в его таблице маршрутизации есть записи только о третьей и четвертой подсети. Поэтому мы должны создать статический маршрут с помощью команды ip route 192.168.1.0 255.255.255.0 192.168.3.2. Данная команда говорит, что трафик, предназначенный для сети с идентификатором 192.168.1.0 должен быть отправлен второму роутеру с IP-адресом 192.168.3.2.
Что произойдет после этого? Второй роутер знает про сети 2., 3. и 4., но ничего не знает о первой сети. Поэтому нужно зайти в настройки второго роутера Router1 и использовать команду ip route 192.168.1.0 255.255.255.0 192.168.2.1, то есть указать, что трафик для сети 1. должен быть отправлен по сети 2. первому роутеру Router0.
После этого пакет достигает первого роутера, который знает об устройстве 192.168.1.10, потому что первая сеть, в которой находится этот компьютер, подключена к порту этого роутера. Замечу, что теперь первый роутер ничего не знает о сети 3., а третий роутер ничего не знает о второй сети. Это может создать проблему, потому что эти роутеры не знают о существовании промежуточных подсетей.
Я еще раз пингую адрес 192.168.4.0, и вы видите, что на этот раз пингование прошло успешно. Пакеты прошли весь путь от первого до второго компьютера и ответ вернулся отправителю. В окне командной строки видно сообщение о том, что каждый из 4-х ответных пакетов 192.168.4.0 представляет собой 32 байта, TTL= 125 мс, и успешность пинга составляет 100%. Это означает, что источник передачи получил ответ от хоста назначения. Таким образом, даже если устройства не знают о существовании некоторых промежуточных сетей, это не имеет значения, если они работают по принципу «конечный отправитель – конечный получатель». Первый компьютер знает, как добраться до второго компьютера, а второй – как добраться до первого.
Давайте рассмотрим другую ситуацию. Итак, первый компьютер может успешно общаться со вторым компьютером, при этом трафик проходит через все эти устройства. Посмотрим, сможет ли PC0 связаться с третьим роутером Router2 по адресу 192.168.3.3 – это порт сети 3 третьего роутера. Пинг показывает, что это невозможно – хост назначения недоступен.
Посмотрим, в чем причина. Открыв таблицу маршрутизации первого роутера, мы видим, что он знает только 3 сети – первую, вторую и четвертую, но ничего не знает о третьей сети. Поэтому, если я хочу связаться с этой сетью, для неё нужно задать статический маршрут.
Итак, мы рассмотрели, как можно настроить статическую маршрутизацию для трех роутеров. Если у вас имеется 10 роутеров и 50 различных подсетей, ручная настройка статической маршрутизации займет очень много времени. Вот зачем нам нужна динамическая маршрутизация.
Сейчас я удалю все маршруты, которые создал. Для этого я поочередно вызову таблицы маршрутизации всех роутеров и допишу слово «no» в начале каждой записи статической маршрутизации, то есть использую команду отрицания. Теперь мы можем рассмотреть, что представляет собой динамическая маршрутизация.
Для динамической маршрутизации я должен активировать протокол RIP, это очень быстрый протокол. Но сегодня мы не будем обсуждать RIP, наша тема – это статическая маршрутизация, и я хотел показать вам, насколько это кропотливое и утомительное дело. Я все же быстро продемонстрирую вам, как работает RIP, который мы подробно рассмотрим на следующем уроке.
На примере первого роутера я использую команду router rip, затем введу ver 2, чтобы указать версию протокола, и затем отдельными строками перечислю сети, для которых нужно использовать протокол динамической маршрутизации: 192.168.1.0, 192.168.2.0, после чего перейду ко второму роутеру и поступлю с ним аналогично. Технически я просто указываю сети, которые подключены к данному устройству, поэтому для второго роутера я укажу 192.168.2.0 и 192.168.3.0, а для третьего после команды rip ver 2 – адреса 192.168.3.0 и 192.168.4.0. Затем я вернусь к первому роутеру и посмотрю на таблицу маршрутизации.
Вы видите, что в ней волшебным образом появились все сети, две первые – это те, что подсоединены непосредственно к роутеру, а две остальные – те, связь с которыми осуществляется по протоколу динамической маршрутизации RIP. Аналогичная ситуация наблюдается в таблицах маршрутизации второго и третьего роутеров. Если я подсоединю ко второму роутеру сети 5. и 6., то все устройства, использующие RIP, будут знать об этих новых сетях. Вот в чем заключается преимущество динамической маршрутизации.
Если я сейчас пропингую второй компьютер, связь будет работать без проблем. Я могу пропинговать третий роутер, и пинг будет успешным, потому что первый роутер благодаря RIP знает обо всех устройствах всех сетей. Аналогичным «знанием» будут обладать второй и третий роутеры. Я не говорю, что RIP самый лучший протокол, но он способен эффективно выполнять множество вещей. Пока что я просто хочу, чтобы вы поняли, что такое маршрутизация и как она работает, что такое таблица маршрутизации и в чем заключено её значение.
Независимо от того, используете вы статическую или динамическую маршрутизацию, роль протоколов заключается в том, чтобы заполнить таблицу маршрутизации. Эта таблица должна знать обо всех маршрутах ко всем устройствам сети, чтобы одно устройство могло установить соединение с другим устройством.
Итак, сегодня вы узнали, что маршрутизация – это процесс, обеспечивающий появление записей о маршрутах в таблицах маршрутизации для того, чтобы роутер мог принять решение об отправке трафика по сети.
Спасибо, что остаётесь с нами. Вам нравятся наши статьи? Хотите видеть больше интересных материалов? Поддержите нас оформив заказ или порекомендовав знакомым, 30% скидка для пользователей Хабра на уникальный аналог entry-level серверов, который был придуман нами для Вас: Вся правда о VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps от $20 или как правильно делить сервер? (доступны варианты с RAID1 и RAID10, до 24 ядер и до 40GB DDR4).
Dell R730xd в 2 раза дешевле? Только у нас 2 х Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ТВ от $199 в Нидерландах! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — от $99! Читайте о том Как построить инфраструктуру корп. класса c применением серверов Dell R730xd Е5-2650 v4 стоимостью 9000 евро за копейки?
Не так давно мы уже рассказали о лучших роутерах для дома. Но купить хороший роутер недостаточно, нужно еще и правильно его настроить. А точнее настроить его так, чтобы он не просто раздавал интернет всем домашним устройствам, но и обеспечивал безопасность вашей локальной сети. Вот несколько простых шагов, которые для этого нужно пройти.
Содержание
- Подключите роутер
- Войдите в админку роутера
- Измените стандартные логин и пароль
- Настройте доступ в интернет
- Настройте Wi-Fi
- Дополнительные настройки безопасности
Подключите роутер
Все домашние роутеры похожи друг на друга. На их задней панели обычно имеются разъем питания и набор портов для подключения сетевого кабеля. Один из таких портов маркируется Internet или WAN и предназначен для кабеля интернет-провайдера, а остальные порты называются LAN и служат для подключения компьютера, телевизора и другой домашней электроники.
Первое же, что вам нужно сделать — подключить маршрутизатор к сети питания с помощью комплектного адаптера питания, вставить кабель от сети провайдера в порт Internet или WAN и подключить к нему домашний ПК через порт LAN. Причем последний пункт можно пропустить, если вы планируете использовать роутер только для доступа по Wi-Fi.
Войдите в админку роутера
Помимо разъема питания и сетевых портов на задней панели роутера традиционно расположены кнопки питания, перезагрузки и сброса до заводских настроек. И, если вы купили устройство с рук, лучше всего воспользоваться последней, чтобы обнулить все прежние настройки модели. Если же роутер новый, этот пункт можно пропустить, сразу перейдя к первоначальной настройке роутера.
Для этого нам потребуется войти в админку роутера. Посмотрите ее адрес и логин/пароль администратора на специальном стикере, который обычно клеится на дно устройства. Если его там нет, то вся нужная информация должна быть в комплектной документации к гаджету и на сайте производителя.
Введите адрес админки роутера в адресную строку браузера. В нашем примере, он имеет вид tplinkap.net, а помимо этого в качестве адреса админки могут использоваться IP 192.168.0.1, 192.168.1.1 или 192.168.2.1. После этого укажите связку логин / пароль, которую вы нашли на стикере.
Измените стандартные логин и пароль
Во избежание всевозможных проблем, в первую очередь измените стандартную связку логин / пароль в системных настройках роутера.
Настройте доступ в интернет
Найдите в настройках роутера пункт «Авторизация» и укажите там выданные интернет-провайдером имя пользователя и пароль, после чего выберите протокол доступа в интернет. Обычно это PPPoE, но лучше уточнить этот момент на сайте или в службе поддержки конкретного провайдера.
После этого нажмите кнопку «Подключить». Если все прошло хорошо, на этом этапе роутер и все домашние устройства, подключенные к нему по проводу, получат доступ в интернет.
Настройте Wi-Fi
Это самый важный этап в настройке роутера, который напрямую влияет на безопасность всей вашей локальной сети, и подходить к нему нужно со всей серьезностью.
- Найдите в админке роутера вкладку Сеть Wi-Fi, Беспроводная сеть или другое подобное название и измените Имя сети (SSID) на то, которое вам нравится. Именно это название вы увидите при сканировании Wi-Fi на предмет доступных сетей.
- В качестве технологии аутентификации (Проверка подлинности или подобное название) выберите WPA2-PSK или WPA3 (если ваш роутер ее поддерживает), а Тип защиты (шифрование) — AES.
- Укажите Ключ сети. Именно его вы будете вводить при подключении любого устройства к вашему Wi-Fi.
Помимо этого в настройках роутера лучше всего выбрать самый быстрый из поддерживаемых им стандартов Wi-Fi. Это может быть 802.11ax (Wi-Fi 6), 802.11ac (Wi-Fi 5) или, как в нашем случае, далеко не самый свежий 802.11n. А в поле Канал лучше всего поставить Auto или Автовыбор. В этом случае роутер сам будет использовать наименее загруженную частоту, что положительно скажется на скорости доступа.
Дополнительные настройки безопасности
Сразу скажем, что приведенные выше настройки — это хороший баланс между удобством и безопасностью. Но если вы предпочитаете максимально оградить свой домашний Wi-Fi от посторонних, то вам стоит использовать дополнительные меры защиты.
Отключите на роутере функцию WPS. Да, бесспорно, она очень удобна и позволяет подключиться к Wi-Fi без ввода ключа сети, но у этой функции есть немало уязвимостей, которые можно использовать для несанкционированного доступа к вашей локалке.
Настройте фильтрацию по MAC-адресам. Подобная функция есть практически в любом маршрутизаторе. Она позволяет разрешить доступ к Wi-Fi только доверенным устройствам. Для ее включения:
- найдите в административной панели роутера раздел Фильтры;
- выберите Белый список в Режиме фильтра MAC-адресов;
- укажите MAC-адреса устройств, которым разрешено подключение к Wi-Fi.
Отключите удаленное управление. Некоторые модели роутеров, которые выдаются интернет-провайдером, поставляются с преднастроенной функцией удаленного доступа. В теории, она предназначена для доступа техподдержки провайдера к настройкам роутера, но она же позволяет получить им полный доступ к вашей локалке. И такую функцию лучше всего сразу отключить.
Читайте также
- Что такое Wi-Fi? Просто о сложном
- 4 главных преимущества роутеров с поддержкой Wi-Fi 6
На чтение 33 мин Просмотров 58.4к.
Специалист техподдержки, PHP-программист, разработчик WordPress
Задать вопрос
О брендах сетевой техники, используемых на территории России, написана не одна сотня статей. Но для многих пользователей настройка роутера по-прежнему считается сложной задачей. В этом обзоре пробежимся по основным этапам работы. Не заостряя внимание на какой-то отдельной модели, опишем все основные пункты настройки нового вайфай роутера и разберём несколько возможных проблем.
Поскольку мы планируем рассмотреть несколько брендов (Asus, D-link, TP-Link, Keenetic), то каждый основной раздел будет делиться на несколько частей. Для более подробной инструкции для конкретной марки перейдите по ссылке.
- Как настроить роутер Asus;
- Как настроить Wi-Fi роутер Tp-Link;
- Как правильно настроить новый роутер D-Link;
- Как настроить роутер Tenda.
Содержание
- План настройки
- Установка и подключение
- Etth
- Adsl
- Сетевые настройки
- Вход в веб-интерфейс
- Автоматическая настройка
- Asus
- D-link
- Keenetic
- Tp-link
- Ручная настройка интернета
- Asus
- D-Link
- Keenetic
- Tp-Link
- Wi-Fi
- Asus
- D-Link
- Keenetic
- Tp-Link
- Режим повторителя
- Asus
- D-Link
- Keenetic
- Tp-link
- IPTV
- Asus
- D-Link
- Keenetic
- Tp-Link
- Смена пароля администратора
- Asus
- D-Link
- Keenetic
- Tp-Link
- Обновление прошивки
- Сброс на заводские настройки
- Возможные проблемы
- Неправильное подключение кабеля к роутеру
- Привязка по MAC
- Не подходят данные для входа
План настройки
Вне зависимости от марки и модели, алгоритм работы один и тот же. Краткая пошаговая инструкция по настройке роутера:
- Проверить настройки Windows (далее ОС). Если ранее интернет подключался к компьютеру, возможно в параметрах сети были сделаны изменения.
- Установить роутер. Подключить провода и устройство, через которое будем настраивать маршрутизатор (компьютер, ноутбук).
- Войти в настройки роутера (в админпанель).
- Подключить интернет.
- Настроить Wi-Fi.
- Сменить пароли (если нужно).
- Провести дополнительные настройки, например, подключить IPTV (опционно).
Все! А вот подробнее расскажем о каждом пункте.
Установка и подключение
На этапе установки подробно останавливаться нет смысла, рекомендации читайте в статье о том, как подключить wi-fi роутер.
Иногда ещё описывается возможность установки девайса на стену посредством специальных ушей на нижней крышке. А вот вариантов, как его подключить, существует несколько, впрочем, в основном это зависит не от бренда, а от поставщика интернета.
Etth
Самый частый вариант: кабель от провайдера нужно подсоединить напрямую к компьютеру. В этом случае не нужно покупать никаких дополнительных девайсов, нужна только сетевая карта. И самостоятельно настроить роутер на компьютере будет довольно просто. Всё нужное в ОС уже есть, и если настройки в ней установлены верно, то и проблем обычно не возникает.
- Извлечь кабель провайдера из разъёма сетевой карты на компьютере и переключить его в гнездо WAN на роутере, обычно оно окрашено другим цветом .
- Кабелем из комплекта соединить освободившееся гнездо компьютера и одно из свободных гнёзд роутера (LAN).
- Подключить блок питания одним концом в специальное гнездо роутера, вторым концом в розетку 220В.
- Включить компьютер и кнопку питания (если есть) на роутере.
- Дождаться загрузки обоих девайсов.
Чтобы настроить интернет на роутере посредством беспроводной сети, действовать надо так же, за исключением пункта 3. Предварительно смотрим на наклейке имя сети и пароль от нее. Далее остается подключиться к сети и произвести дальнейшую настройку.
Adsl
Второй вариант подключения — это дополнительный ADSL-модем для связи с сетью интернет. Правда, разработчики предусмотрели вариант, что дома у пользователя может находиться несколько устройств. Тогда адреса настройки девайсов различаются между собой, и настроить модем вместо роутера (или наоборот) специально не получится.
Для ADSL роутера:
- Соединяем маршрутизатор с телефонной линией. Чтобы не занимать телефон, лучше использовать сплиттер. Для этого соединяем порт ADSL маршрутизатора, расположенный на задней панели устройства, с разъемом MODEM сплиттера.
- Кабелем из комплекта (Ethernet) соединяем сетевой разъем компьютера с одним из 4 портов LAN роутера.
- Включаем компьютер.
- Вставляем блок питания в разъем POWER и включаем его в розетку.
- Нажимаем кнопку ON/OFF, если она есть.
Сетевые настройки
Если все подключено верно, все кабели вставлены в правильные разъёмы, модем (если он есть) тоже настроен, а доступа к интерфейсу маршрутизатора нет, придётся вернуться и проверить настройки Windows.
Особо описывать здесь нечего, несколько картинок ниже покажут, как должны выглядеть настройки в Windows 7 и последующих версиях:
- Из панели управления выбирается пункт «Просмотр состояния сети и задач».
- Затем в новом окне «Подключение по локальной сети» или «Беспроводная сеть (Имя)», в следующем окне «Свойства».
- В новом окне «Протокол Интернета версии 4», снова «Свойства». Правильные настройки указаны ниже.
Вход в веб-интерфейс
Дальше начинается деление на бренды, поэтому следующие картинки могут незначительно отличаться от тех, которые пользователь может увидеть при попытке поменять настройки у своего устройства.
Для входа в веб-интерфейс можно воспользоваться как цифровым адресом, так и ip, который используется на всех более-менее современных устройствах.
Марка | IP-адрес | Логин | Пароль |
D-Link | 192.168.0.1 (192.168.1.1) | admin | admin или без ввода пароля |
TP-Link | 192.168.1.1
tplinkwifi.net tplinklogin.net |
admin | admin |
Keenetic | 192.168.1.1
my.keenetic.net |
admin | задается при первом входе (admin) |
ASUS | 192.168.1.1
router.asus.com |
admin | admin |
Числовой адрес обычно выглядит как 192.168.0.1 или 192.168.1.1. Он разнится от версии к версии, от бренда к бренду. Увидеть правильный адрес можно либо на нижней крышке устройства, либо в инструкции. К примеру роутеры от D-Link используют первый вариант (поле default router settings в правой части).
Здесь же, строкой ниже, указаны имя пользователя и пароль для входа. Но, как правило, для простоты первоначальной настройки логин и пароль admin устанавливаются заводом-изготовителем и известны не только вам, но и соседу. Для безопасности, несколькими разделами ниже будет описано как сменить пароль (а у Tp-Link и логин) на свои, известные только вам.
Автоматическая настройка
Первым брендом, который будет представлен, станет Asus. Производитель вовсю продвигает модели со встроенным портом USB. Но впрочем, это не повлияет на то, чтобы правильно включить и настроить роутер.
На этапе настройки нужно выбрать тип подключения к интернету и заполнить соответствующие параметры. Вся эта информация содержится в договоре с интернет-провайдером. В случае утери договора можно узнать информацию у технической поддержки поставщика услуги.
Asus
Если роутер ранее не настраивался или был сброшен к заводским установкам, после ввода адреса (у Asus он чаще всего — 192.168.1.1) нужно будет войти в веб-интерфейс заполнив логин и пароль (admin в оба поля).
Далее пользователя встречает мастер быстрой настройки. Он вкратце описывает возможности устройства и предлагает перейти к конфигурированию.
За время эволюции цвет интерфейса поменялся дважды (сначала с фиолетового на голубой, потом на чёрный) но названия кнопок остались прежние. Asus заботится о российском пользователе, поэтому чаще всего админка стартует на русском, подхватывая язык из ОС.
На странице единственная кнопка, нажатие которой откроет первый экран, где пользователю порекомендуют сменить пароль доступа к роутеру.
Шаг пропустить можно, но рекомендуется сменить пароль, в противном случае роутер будет постоянно напоминать об этом при каждой попытке изменить настройки. По традиции нужно придумать пароль, в котором будут маленькие/большие буквы и спецсимволы.
Проверив введённые данные, роутер перейдёт к следующему этапу.
Большинство российских провайдеров не использует полностью автоматических настроек, поэтому пользователю будет предложено выбрать его тип соединения.
Он, как и прочая нужная для подключения информация, должен быть указан в договоре провайдера. Страница может выглядеть немного иначе (это зависит от версии прошивки), но здесь указывается одно из нескольких значений. Например, для Ростетелекома и ему подобных устанавливают РРРоЕ, для Билайн — РРТР и т. д.
Следующее окно будет зависеть от выбранного варианта. Например, вот так могут выглядеть настройки для Билайна. Заполняются поля «Имя пользователя», «Пароль» и «VPN сервер».
Введя данные из договора, переходят к следующему окну — установка беспроводной сети. Здесь настройки минимальны, более детально их можно установить позже. Выбирается имя сети (по нему потом будут обращаться устройства пользователя) и пароль. И то и другое зависит только от фантазии и ограничивается 63 символами.
Далее роутер перегрузится и предложит войти в настройки с новыми параметрами. На этом настройки можно завершить или закрыть мастер быстрой настройки и перейти к детальным.
D-link
Следующий герой обзора — D-link.
Пользователи бренда отмечают две особенности своих устройств. Блока быстрых настроек здесь нет, и в большинстве случаев нужно сразу после покупки перешивать роутер, устанавливая альтернативную, более функциональную версию.
Но в то же время после входа в веб-конфигуратор (процесс аналогичен Asus) на некоторых моделях предлагается автоматическая настройка, тогда как у других это можно сделать из блока «Начало».
Нужно отметить, что если мастер автоматической настройки все же появился, отказаться от него не удастся (кнопки выхода на странице нет), но и вызвать потом повторно тоже.
Первым делом мастер предложит сменить пароль на вход в админку роутера. Пропустить шаг невозможно, поэтому пользователю придётся напрячься и придумать новый пароль. Интересно, что здесь же предлагается установить имя для беспроводной сети, хотя настройка Wi-Fi будет предложена позже.
На следующем экране роутер проверит соответствие языка установкам пользователя (обычно уже установлен русский, согласно настройкам ОС, но можно выбрать и другой).
Так как разработчики всё-таки рекомендуют настраивать девайс с компьютера, новый экран предложит выбрать только режим работы (выбрать тип подключения тут тоже можно, но неправильная установка приведёт к тому, что весь процесс придётся начать заново, с нуля).
Новое окно — предложение изменить настройки адресов в локальной сети. D-Link нормально адресует и базовые настройки, поэтому выбор за пользователем. Решив это для себя, переходят к новому экрану.
Если ранее роутер собирал общие данные, то теперь он переходит к настройкам интернета.
Сюда можно попасть из блока «Начало» где надо выбрать вкладку «click’n’connect».
В выпадающем списке на новом экране нужно выбрать свой вариант подключения. От этого выбора зависит, что пользователь увидит на новом экране.
Вся информация есть в договоре с провайдером. Следующее окно для PPPoE соединения.
После установки интернета роутер возвращается к параметрам беспроводной сети. Но так как имя уже было задано ранее, здесь можно сменить только пароль.
Следующие пара экранов предлагают настройки IPTV и Sip-телефонии. В большинстве случаев если пользователь планирует использовать не только приставку, но и компьютер, настройки там будут идентичны — надо сбросить все галочки.
Keenetic
В отличие от других брендов, Zyxel продвигает на рынке две линейки своей продукции. Интернет-центр (более известный как Keenetic) и Zyxel. Вторая мало чем отличается от первой по функционалу, поэтому рассматриваться будут именно устройства линейки Keenetic.
Ещё одной особенностью бренда можно назвать то, что для автоматической настройки девайса с помощью мастера он предлагает отдельную программку — NetFriend.
Как и у других, она вызывается при первой настройке устройства, но может быть вызвана и позже, в конфигураторе есть специальная ссылка.
Начальный этап мало чем отличается от настроек других производителей. В адресной строке вводят серию цифр 192.168.1.1. Все новые устройства поддерживают более современный вариант — my.keenetic.net. После нажатия ввода пользователю открывается начальное окно настроек (логин/пароль при первом запуске не запрашивается).
Тут сразу предлагается установить язык программы. Он подхватывается из ОС, но можно и поменять.
Предложения выйти из настроек не предусмотрено. Нажав чёрную кнопку, пользователь переходит к следующему экрану. Здесь уже есть возможность выйти из мастера, но для дальнейшей работы лучше выбрать один из предложенных вариантов.
Если пользователю ранее не нужно было делать специальных установок (интернет поднимался после подключения кабеля), можно выбрать первый вариант. Если же требовалось настраивать отдельное соединение, лучше выбирать другой вариант, но в большинстве случаев первого варианта достаточно (всегда можно исправить в ручном режиме).
Нажимается «Далее».
Прочитав лицензионное соглашение, нажимают «Далее». Вот здесь уже предлагается установить пароль для входа в интерфейс конфигуратора. Имя пользователя у Keenetic не меняется — аdmin.
На следующем экране предлагается проверить, что у пользователя нет дополнительного устройства, и кабель провайдера можно вставлять прямо в роутер.
Если устройств нет, нажимается «У меня нет модема».
На этом этапе, если провайдер не требует никаких установок, уже начинает работать интернет.
Пользователю же предлагается продолжить работу и установить параметры для просмотра ТВ. Из двух вариантов, предложенных на следующем экране, выбор прост. Есть приставка — второй вариант, нет — первый.
Перед настройкой беспроводной сетки роутер собирает служебную информацию, необходимую ему для корректной работы: часовой пояс, предложение и проверка обновлений прошивки. На всех экранах можно просто соглашаться с выбором.
Если роутер найдёт новую прошивку, он предложит установить её. Правила обычные — во время обновления устройство не отключать от сети. Если предложения нет, на устройстве уже установлена актуальная версия, не требующая замены.
После сбора данных у пользователя есть возможность включить вайфай на роутере.
Здесь все стандартно. Нужно ввести имя SSID, по которому к ней будут обращаться другие устройства, и пароль.
Если пользователь имеет свой сайт в сети, он наверняка слышал о сертификате Let`s Encrypt — бесплатной услуге, предлагаемой хостерами. Такой же сертификат предложит установить и новое устройство пользователя.
Услуга бесплатна, а разница в том, что если ранее доступ к админке проходил по незащищенному протоколу http, то после установки будет https. Занимает это несколько минут, если интернет был успешно подключен.
Новый экран даёт устройству возможность периодически отправлять служебную информацию: версию прошивки, настройки отдельных частей или сообщения об ошибках. Никакой личной информации или паролей не отсылается. Пользователь может как согласиться, так и отказаться от предложения.
Следующий экран приводит сводную настройки всего, что было сделано с предложением сохранить это в буфер обмена (с дальнейшим помещением в файл) или распечатать.
На этом настройка заканчивается. Несколько последующих экранов предлагают установить приложение для настройки на смартфон пользователя, и пройти простую регистрацию в службе поддержки.
Если пользователь решит перенастроить роутер, вызвать мастера быстрой настройки можно не только физическим сбросом всех настроек, но и вводом адреса http://192.168.1.1/wizards/initial-setup.
Tp-link
Последний герой текущего обзора — Tp-Link. Как и у ранее представленных, после входа в веб-интерфейс нового роутера пользователя встречает мастер быстрой настройки.
Вся настройка состоит из шести экранов. Прогресс-бар в верхней части показывает, на каком этапе находится пользователь.
- На первом экране надо указать часовой пояс.
- Второй экран нужен для выбора типа подключения, используемого провайдером (эти данные должны быть в договоре). Здесь же есть кнопка автоопределения. Если ее нажать, роутер сам попробует определить тип.
Следующий экран зависит от того, что было выбрано на предыдущем шаге. При динамическом подключении он не появится, но если подключение требует ввода каких-то параметров (имя пользователя и прочее), их заносят здесь.
- В новом окне нужно выбрать, фиксирует ли поставщик интернета МАС-адрес подключённого оборудования. Если пользователь не уверен, это можно исправить позже в ручном режиме.
- На этом шаге предлагается установить Wi-Fi. Как обычно, имя пользователя и пароль. Если роутер может поддерживать два диапазона, здесь будет два блока, для каждого свой.
- Роутер предлагает проверить все настройки и сохранить их. Или вернуться назад и исправить.
- Появится предложение зарегистрировать роутер в сети Tp-link Сloud. Это необязательно.
Каких-то экранов, возможно, не будет, или они могут выглядеть иначе. Это зависит от версии прошивки у конкретного устройства. Как правило, в инструкции к модели показываются актуальные скрины.
Ручная настройка интернета
Автоматические настройки хорошо подходят для задания базовых установок нового роутера. Но быстрая настройка не поможет, если провайдер использует нестандартные установки. Мало годится она и если пользователь хочет понимать, что и как он делает.
Возможно, ручная настройка потребуется и для корректной работы интернета (вспоминаем, что Kenetic сразу предлагает установить динамический вариант подключения, а Tp-Link может и не менять МАС роутера, что у 95 провайдеров из 100 приводит к ошибкам подключения в сеть).
Asus
Ручная настройка интернета для роутеров компании Asus может потребоваться как на этапе работы мастера автоматической настройки (если он не смог понять, какой тип подключения используется), так и впоследствии, если пользователь сразу отказался от мастера. Рассматриваться будет второй вариант, как более информативный.
Вне зависимости от версии прошивки или устройства, Asus не особо любит менять внешний вид веб-интерфейсов. Левая панель со ссылками на разделы настроек делится на две части — основные и дополнительные настройки. Ручная настройка интернета (и остальных детальных установок) находится в блоке дополнительных настроек.
В зависимости от версии, страница может называться Wan или Интернет. Для примера настроим РРРоЕ соединение (такое предлагает Ростелеком, Дом. Ру и ряд других провайдеров).
На открывшейся странице (блок «Подключение», переключатель в верхней части) все флажки устанавливаются в положение «Да». Имя пользователя и пароль («Настройка учётной записи») берутся из договора с провайдером. Если настройка проводилась с компьютера, который ранее подключался к интернет, рекомендуется в нижней части нажать кнопку «Клонировать МАС». Затем «Применить».
На этом ручная настройка интернета завершается. Переходят к другим настройкам роутера, а мы переходим к рассмотрению настроек для D-Link.
D-Link
У новых моделей этого бренда ручные настройки сети собраны в одноимённом блоке «Сеть» на левой панели. Блок делится на две части. Отсюда настраивается интернет (подраздел WAN), отсюда настраивается локальная сеть (подраздел LAN). Перейдя по ссылке Wan, пользователь может увидеть несколько пробных соединений или же ни одного. Их устанавливают на заводе, но чтобы не путаться, рекомендуется нажать на кнопку «Добавить» в нижней части страницы. Это создаст новое, правильное подключение, а лишние потом можно и удалить, выбрав нужное и нажав на одноимённую кнопку.
Если пользователь хочет потом смотреть IPTV, оно будет настраиваться на этой же странице — новым соединением.
Нажатие на кнопку покажет стандартную страницу, где нужно указать тип соединения. От выбора будет зависит набор полей, которые появятся на странице. В варианте PPPoE, уже упомянутом разделом выше, нужно будет:
- Заполнить «Имя пользователя» и «Пароль» (блок РРР).
- Включить все флажки блока «Разное» (опционально).
- Можно клонировать МАС (блок «Ethernet»).
- Нажать «Применить».
Если все заполнено правильно, страница закроется, если что-то пропущено — укажет нужные поля. После установки всех значений страница закрывается, на странице WAN добавляется новая запись, а на роутере загорается соответствующий диод. Интернет настроен. Все значения для страницы и тип соединения указаны в договоре.
Keenetic
Установка параметров интернета у моделей интернет-центров Keenetic находится в одноимённом разделе. В зависимости от модели устройства, список разделов может быть внизу страницы, слева (как по стандарту), или после нажатия каких-то дополнительных ссылок. От модели зависит и на какие блоки будет разделено меню и их количество.
Например, у новинки Speedster разделы слева, а настройка интернета скрыта в один из подразделов, отвечающих за возможные соединения с провайдером.
Но так как большинство пользователей всё-таки настраивает кабельный интернет, перейти надо в подраздел «Проводной».
Порядок действий зависит от модели, но основные шаги будут такие:
- Включить соединение, передвинув ползунок в положение «Активно».
- Установить приоритет подключения в положение «Основное» (опционально, имеет смысл только при договоре с несколькими поставщиками интернета).
- Указать Vlan Id (если есть в договоре, нет — пропускаем).
- Заполнить поля Ip и DNS. Если провайдер выдаёт эти данные сам, указать в поле «Настройка IP» — Автоматическая.
- Выбрать тип соединения (аутентификация у провайдера): РРРоЕ, VPN, L2TP.
- Указать имя пользователя и пароль (см. договор с поставщиком).
Остальное можно не трогать. Кнопка «Сохранить» завершает процесс настройки.
Tp-Link
Как и автоматическая, ручная настройка интернета у Tp-Link довольно таки проста.
Выбрав на левой панель блок «Интернет» (у некоторых прошивок он может называться WAN и дополнительно скрываться в блоке «Сеть»). Переходят на соответствующую страницу.
Здесь из выпадающего списка выбирают тип подключения. У других брендов обычно указывается просто РРРоЕ, а Tp-link называет РРРоЕ Россия. Разницы нет.
Затем заполняются поля по данным, предоставленным провайдером. Для варианта РРРоЕ — имя пользователя и пароль, для статического подключения поля для указания Ip-адреса и DNS-серверов и т.п.
Нижнюю часть страницы можно не трогать, оставив данные по умолчанию.
Вне зависимости от устройства пользователя, основные настройки беспроводной домашней сети указываются на одной-двух страницах блока настроек, хотя их в зависимости от бренда может быть две и больше. Другие страницы можно настраивать, только понимая, что нужно и хочется получить. Там, как правило, скрываются профессиональные настройки. Фильтры, блокировки, настройки доступа и т.п. В обычном случае это не нужно.
Asus
По традиции описание возглавляет Asus. Как и настройки интернета, установки беспроводной сети скрываются в нижней части левой панели — в разделе «Дополнительные настройки». Нажатие на ссылку, помеченную традиционным для указания беспроводной сети значком, открывает страницу «Общие». Все необходимые настройки собраны именно здесь.
- SSID — имя сети (по которому её найдут другие устройства).
- Предварительный ключ WPA — пароль для подключения к сети.
- Метод проверки подлинности рекомендуем выбирать WPA2.
- Здесь же можно строго зафиксировать, на каком канале из 13 доступных работать. Опционально, имеет смысл, если сетей вокруг много, задать всем домашним устройствам один канал.
Некоторые модели роутеров предлагают два (и более) диапазонов частот. У Asus страницы настроек идентичны, а сам диапазон выбирается из выпадающего списка в верхней части страницы.
Традиционно для завершения нажимается кнопка «Применить»
D-Link
Для обычной настройки беспроводной сети на D-Link предлагается две вкладки блока Wi-Fi левой панели. Вкладок больше, но, как писалось выше, остальные — это профессиональный уровень настроек и обычному пользователю не нужен.
Вкладка «Основные настройки» задаёт главные параметры.
- Обязательно ставим галочки.
- Задаем имя сети.
- Выбираем канал и режим. Лучше оставить, как на скриншоте.
- Мас-адрес (не путать с основным адресом устройства — у сетки он свой, не зависящий от основного).
Для защиты сети от несанкционированного доступа служит вкладка «Настройки безопасности».
- Нужно проверить параметр «Сетевая аутентификация». Выставить WPA2-PSK.
- Задать ключ шифрования (это пароль сети).
- Остальное можно не трогать. Подтверждается нажатием «Применить».
Keenetic
У моделей Kenetic все необходимые параметры для настройки обоих диапазонов скрываются в подразделе «Домашняя сеть» раздела «Мои сети и Wi-Fi».
С открывшейся страницы можно установить 5 параметров:
- включить (выключить диапазон);
- имя сети;
- тип защиты;
- пароль для защиты;
- и даже время работы сети.
Для каждого диапазона их можно настраивать по отдельности. Профессиональные настройки скрыты, доступны только по нажатию ссылки «Дополнительные параметры».
Tp-Link
Поднять беспроводную сеть на Tp-link не сложнее других настроек у роутеров этого бренда.
Примерный алгоритм (точный зависит от конкретной модели) выглядит так:
- Выбрать в левом меню раздел «Беспроводной режим».
- На открывшейся странице установить переключатель в положение «Включено».
- Задать имя сети (чтоб её могли найти все домашние устройства пользователя).
- Проверяем и меняем режим (опционально, можно не трогать).
- Включаем флажок «Включить широковещание SSID».
- Сохраняем настройки.
Теперь, чтоб сетью не пользовались соседи, переходим на вкладку «Защита беспроводного режима» того же блока.
- Выбираем режим WPA/WPA2 — Personal.
- Тип аутентификации «WPA2-PSK»
- Шифрование «AES»
- Пароль беспроводной сети придумываем сами.
Остальное не трогаем. Обычно все эти параметры (не считая пароля) здесь уже настроены. Их нужно просто проверить.
В зависимости от версии устройства и прошивки раздел может называться «Беспроводной режим — 2.4 ГГц» (рядом тогда будет такой же, но 5 ГГц). Или выбор и включение диапазона будет на дополнительной вкладке раздела.
Режим повторителя
Репитер или повторитель — частный случай работы беспроводной сети. Роутер либо не раздаёт свою сеть, усиливая существующую, либо параллельно может выполнять две функции, но обычно своя сеть в режиме репитера не нужна.
У новых прошивок режим повторителя уже есть в настройках. Если возможности обновить нет, иногда стоит проверить другие варианты. Иногда репитер = режим клиента. Так как многие производители считают, что репитер — совершенно отдельный случай, переключение переносят в раздел «Администрирование» или «Система».
Asus
Ярким представителем описанного выше примера стал бренд Asus. Ни в разделе дополнительных настроек, ни в основных настройки репитера нет. Но если перейти в блок «Администрирование», вкладка «Режим работы» — режим повторителя будет как один из вариантов работы.
Но правильная настройка этого режима содержит несколько подводных камней, поэтому приведём детальный вариант настройки. Конкретная модель не указывается, но этот функционал поддерживают практически все роутеры бренда.
Переходим в блок локальной сети и отключаем DHCP. Так как все адреса в дальнейшем будут выдаваться главным роутером, включение этого параметра приведёт к проблемам связи на устройствах.
Возвращаемся в «Администрирование», переведя переключатель в режим повторителя. Поскольку при этом собственная сеть Asus отключится, на устройствах впоследствии придётся перезайти, но уже в главную сеть.
На новой странице появится список доступных сетей. Если сеть закрыта паролем, появится окно для его ввода. Вписав пароль, нажимают кнопку «Подключение». Если все успешно, роутер переходит в режим повторителя, автоматически становясь клиентом главного устройства. Страница 192.168.1.1 перестанет функционировать, так как главный девайс выдаст роутеру другой, свободный адрес.
D-Link
Режима повторителя в прошивках старого образца на этих устройствах нет. Поэтому перед тем, как пробовать включать роутер этого бренда как повторитель, нужно обязательно обновлять прошивку до последней, актуальной версии. Но иногда и в актуальных версиях явно указанного режима повторителя (репитера) нет.
У пользователя такого устройства есть два варианта.
Иногда разработчики бренда все же включают режим повторителя, но называют его иначе. Если он есть, скрывается он в блоке «Wi-Fi» под именем «Клиент».
Если клиента на девайсе не обнаружено, нужно искать альтернативную прошивку. Самая распространённая с поддержкой повторителя — от команды DD-WRT.
В любом случае — через клиента заводской прошивки или альтернативную версию — принцип работы будет один.
- На вкладке основных настроек Wi-Fi прописываются параметры главной сети с заменой ранее введённых. Копируются все данные.
- Вручную устанавливается адрес устройства. Он может быть любым, с одним ограничением — входить в сеть основного девайса. Если там сетка 172.17, здесь установить 192.168 нельзя.
- Выключить DHCP для предотвращения проблем с назначением адресов устройствам.
- На вкладке WAN создать новое подключение. Тип — Динамический IP, интерфейс — WiFiClient.
- Сохранить все настройки.
- Опционально. Так как устройства от D-link не умеют работать с двумя сетями сразу, все ранее подключённые к роутеру беспроводные устройства пользователя повылетают из сети. Для экономии времени можно забыть (удалить) старое подключение и провести повторный поиск.
Keenetic
В отличие от конкурентов, Keenetic переключается в режим повторителя в два щелчка.
- Режим выбирается тумблером на корпусе. В более старых версиях (ещё используемых наработки Zyxel) можно было сделать это и программным образом. Положения тумблера нужно смотреть в инструкции к конкретному устройству, к примеру, у Speedster это «В».
- После перезагрузки девайса одновременным нажатием кнопок «Wi-Fi» подключаем его к контроллеру или головному устройству.
При следующем входе в интерфейс роутер покажет найденное устройство и статус подключения.
Tp-link
Роутеры этой марки включаются в режим повторителя переключением одного флажка в блоке «Рабочий режим». Иногда этот пункт может не отображаться в главном меню. В таком случае нужно проверить подраздел «Параметры устройства» в разделе «Системных настроек».
Если девайс пользователя однодиапазонный, после переключения (и перезагрузки) придётся забыть о возможности создавать свою беспроводную сеть. Все данные о собственной сети нужно будет заменить параметрами головной.
В случае двухдиапазонного устройства у пользователя будет возможность на одной сети настроить повторитель (у Tp-link он обычно называется усилителем сигнала), вторую использовать как собственную сеть. В таком случае нужно просто включить в настройках желаемого диапазона опцию «Включить мост WDS».
После перезагрузки устройства порядок действий будет стандартным:
- Отключить DHCP сервер — раздачей адресов теперь будет заниматься основной девайс.
- Найти сеть для усиления — через кнопку «Поиск» на странице.
- Попробовать подключиться.
- В появившемся окне ввести пароль главной сети.
Естественно, настройки защиты (тип аутентификации, шифрование) на обоих устройствах должны совпадать.
IPTV
Прежде чем переходить к настройкам ТВ, предлагаемого провайдером, пользователь должен ответить себе на вопрос, где он собирается смотреть ТВ? У него есть приставка, он будет смотреть на компьютере или… В зависимости от этого настройка ТВ будет включать больше или меньше пунктов.
Здесь же отметим, что большинство современных смарт-ТВ можно приравнять к компьютерам. Для них приставка не требуется, следовательно, при подключении такого телевизора дополнительных параметров обычно указывать не требуется.
Asus
Устройства этого бренда уже имеют все необходимые настройки для просмотра ТВ на компьютере (естественно, список каналов и рекомендацию по настройке ПО пользователь должен найти сам). Если же у пользователя есть приставка и он собирается смотреть ТВ с ее помощью, нужно сделать несколько дополнительных настроек на вкладке IPTV (раздел домашняя сеть, иногда локальная в дополнительных настройках роутера).
Здесь в соответствующем поле нужно прописать порт, к которому будет подключена приставка. Asus не лимитирует порты, в которые можно включать приставки. Использовать можно даже LAN 1 или если приставок несколько, пару портов на роутере.
На этой же странице есть флажок IGMP, если с качеством сигнала наблюдаются проблемы, нужно включить его.
D-Link
Если IPTV предполагается смотреть на приставках, подключённых посредством оборудования D-Link, здесь придётся не добавлять параметры, а убавлять.
В договоре обычно это не указано поэтому решается опытным путём. Но если там есть упоминания «Vlan ID» — потребуются дополнительные действия по настройке порта/
В блоке «Дополнительно» перейдя на страницу Vlan нужно посбрасывать галочки с портов, к которым подключены приставки.
Часть провайдеров может потребовать дополнительные настройки для этих портов. В том же окне «Vlan» нажимается кнопка «Добавить»;
Здесь важно прописать нужный порт и заполнить поле «Vlan ID» информацией из договора. Остальное можно не трогать. Нажатием «Сохранить» запустить вещание.
Keenetic
Для просмотра ТВ на компьютере в прошивках Keenetic предусмотрено всё. Никаких дополнительных настроек не требуется.
Для приставки нужно указать порт, выбрав его в подразделе «Проводной» раздела «Интернет». Если провайдер выдал канал Vlan, его указывают здесь же — ниже.
Все изменения подтверждаются нажатием «Сохранить».
Tp-Link
Просмотр ТВ на роутерах Tp-link потребует создания второго WAN подключения.
В окне Интернет нажимается кнопка «Добавить» Тип подключения — Мост. Остальные настройки не нужны. Для просмотра на компьютере этого подключения хватит.
Если планируется подключение приставки, нужно дополнительно указать порт. У Tp-link это называется группировка интерфейсов. В зависимости от количества приставок, сгруппировать можно хоть все 4 порта для проводных подключений.
Делается это следующим образом:
- одноимённый раздел находится там же, в разделе «Сеть»;
- перейдя на страницу, нажать «Добавить»;
- в открывшейся таблице выбрать порт(-ы), к которым подключены приставки;
- в верхней части таблицы указать имя группы (произвольно);
- сохранить все изменения.
В зависимости от версии девайса настройки могут немного разниться. Например, группировки могут не понадобиться.
Смена пароля администратора
Под паролем администратора подразумевается логин и пароль, которые вводятся при входе в настройки маршрутизаторов. Пароля для Wi-Fi эти изменения не касаются. У каждого роутера есть раздел собственных настроек: система, системные параметры, администрирование, названия могут отличаться. Но все последующие настройки будут проводится именно в этом блоке. Для каждой сделана своя страница, а иногда и просто кнопка
Asus
У Asus для смены пароля выделена своя страничка в блоке «Администрирование». Смены имени пользователя (admin) обычно эта страница не предусматривает, а вот пароль здесь поменять можно.
В три поля на странице вводится старый пароль и новый — для проверки дважды. Роутер перегружается и предлагает войти уже с новым паролем.
D-Link
Такая же страничка выделена и у оборудования D-Link. Находится она в блоке Система. Имя пользователя сменить не предлагается, для ввода нового пароля предназначены два поля на странице. В отдельных версиях может присутствовать ещё одно поле — туда вводится прежний пароль.
Keenetic
В вопросе защиты интерфейса от несанкционированного доступа Keenetic пошёл дальше всех. На странице «Пользователи» раздела «Управление» можно добавить новый логин, не удаляя при этом старый. Выделив логин мышью, можно настроить ему права и пароль для входа.
Tp-Link
Единственный из всех героев сегодняшнего обзора, Tp-Link позволяет менять у своих устройств не только пароль, но и имя для входа в веб-интерфейс.
На отдельной странице в блоке системных настроек есть пять полей. Два верхних для прежних данных, три чуть ниже — для новых. Новый пароль для контроля нужно ввести два раза, поэтому полей на одно больше.
После нажатия «Подтвердить» устройство перегружается. Повторный вход потребует уже указания новых данных.
Обновление прошивки
Весь набор модулей и настроек роутера обозначается одним словом — прошивка.
Обычная схема следующая:
- Проверить на официальном сайте производителя маршрутизатора наличие новой версии.
- Если найдено, скачать на компьютер.
- В интерфейсе маршрутизатора перейти на определённую страницу (об этом чуть ниже).
- Кнопкой «Поиск» найти ранее скачанный файл.
- После того, как файл подставился в единственное поле страницы, нажать «Применить» (обновить, сохранить, установить — название зависит от модели устройства и версии прошивки).
Далее списком, где может находится указанная в пункте 3 страница.
Важно! В процессе обновления прошивки отключение питания недопустимо. Это может привести к поломке устройства.
Сброс на заводские настройки
Название раздела говорит само за себя — всё, что установлено, настроено, «нажито непосильным трудом» можно нажатием одной кнопки удалить. В случае с программным вариантом потребуется подтвердить свои действия. После этого роутер вернётся к настройкам по умолчанию и его можно будет настроить заново. После сброса, как правило, активируется мастер автоматической настройки.
Списком, как и в разделе выше, — описание, где может быть страница с «волшебной» кнопкой у разных брендов.
Есть и физический способ — удержание кнопки «Reset» на корпусе устройства в течение 10-15 сек. Кнопка может находится где угодно, у большей части оборудования она имеет маленький размер и утоплена в корпус для предотвращения случайного срабатывания. При желании снести все параметры одним махом придётся найти ручку или иголку.
Возможные проблемы
В завершение темы описание нескольких типичных ошибок. Деление по брендам делать не стоит, поскольку статистика доказывает, что большая часть ошибок в настройке роутеров — обычная невнимательность пользователя, вне зависимости от того, какую фирму он выбрал при покупке своего устройства.
Неправильное подключение кабеля к роутеру
Гнездо для подключения кабеля провайдера на роутере другого цвета. Установка кабеля в неправильное гнездо как минимум не даст возможности настроить интернет. Максимум — не получится даже попасть в настройки роутера, адрес для входа будет выдавать ошибку доступа или пытаться найти такой IP в интернете и в результате все равно выдавать ошибку.
У моделей Keenetic в конфигурации можно перенастроить гнездо для соединения с интернетом, но для этого нужно первоначально подсоединить правильно хотя бы кабель, ведущий в сетевой порт компьютера.
Привязка по MAC
Иногда провайдер балуется фиксацией MAC-адреса устройства подключённого к его сетям. Замена компьютера на роутер (или наоборот) ограничит доступ в сеть. Но большая часть современного оборудования умеет решать эту проблему. На странице, где настраивается связь с провайдером, нужно поискать какие-то упоминания про МАС. Иногда особо этим славится D-Link — упоминания может не быть, будет значок. При наведении на него всплывёт подсказка про МАС. Значков может быть несколько.
При условии, что ранее кабель провайдера вставлялся в компьютер, с которого проводится настройка, нажатие на значок или кнопку в этом поле подменит адрес роутера, и провайдер будет уверен, что пользователь подключился с того же устройства, что указано у него.
Не подходят данные для входа
Если пользователь не может попасть в настройки роутера, а браузер выдаёт ошибку или пытается начать поиск в интернете, нужно проверить, какой адрес вбивает пользователь. В большинстве случаев (если не менять специально) интерфейс маршрутизатора находится по адресу 192.168.0.1, иногда 192.168.1.1. Точный адрес указан в инструкции. А три из представленных сегодня брендов имеют и буквенные адреса. Исключение составляет D-Link.
Нужно проверить и ввести адрес ещё раз.
Обратите внимание! IP адрес для входа в веб-интерфейс должен вводиться в адресную строку, а не в поисковую!
Если страница открывается, а пользователь забыл логин или пароль, тут придётся пожертвовать настройками. Сделать сброс до заводских установок физическим нажатием кнопки на корпусе, что даст возможность попасть в панель настроек по данным, указанным на нижней крышке корпуса (чаще всего admin в оба поля), а потом провести настройки повторно.
Впрочем, у многих устройств в блоке собственных настроек есть возможность сохранения их в отдельный файл. Если пришлось все сбрасывать, при наличии такого файла можно быстро восстановить всё, что было настроено ранее. Тут же, находясь в настройках, стоит заменить пароль доступа на более запоминающийся, чтоб не повторять сброса ещё раз.
В обзоре были рассмотрены основные настройки четырех популярных брендов, которые могут быть установлены у пользователя. В конкретном устройстве могут отличаться какие-то страницы, у пунктов быть другие наименования, но принцип настроек не изменится. Описывать изменения каждого не представляется возможным.
Во-первых, у пользователя есть инструкция, где указаны правильные наименования, а во-вторых, на этом сайте уже приведены настройки для большого числа конкретных моделей (введите название в поиск по сайту) и не исключено, что обзору нужной пользователю модели посвящена большая подробная статья.
Вопрос: Пример настройки протокола маршрутизации RIP
Ответ:
Понятие маршрутизации
Процесс определения пути, по которому IP-пакет будет доставлен адресату, называется маршрутизацией (routing). Различные физические сети связаны между собой посредством специальных устройств, называемых маршрутизаторами (router). Каждый маршрутизатор напрямую подключается как минимум к двум сетям. Основным назначением маршрутизаторов является определение пути следования пакетов и принятие решения об их перенаправлении на одно из ближайших маршрутизирующих устройств.
Отправитель не всегда знает, где находится сеть, в которой расположен получатель. Отыскать её помогают маршрутизирующие устройства. IP-пакет, предназначенный устройству из другой сети/подсети, пересылается локальному маршрутизатору (коммутатору L3), называемому шлюзом по умолчанию (default gateway). Для этого узел локальной сети должен знать IP-адрес шлюза по умолчанию — IP-адрес интерфейса маршрутизатора (коммутатора L3), на который перенаправляется весь трафик, не предназначенный для устройств данной локальной сети. Этот адрес указывается в настройках устройств. Его можно настроить на узле вручную, либо получить динамически. Настройка шлюза по умолчанию не требуется, если передача данных будет выполняться только между устройствами одной локальной сети.
Как только одному компьютеру надо отправить пакет другому компьютеру, находящемуся в удалённой сети, он инкапсулирует его в кадр и передает по локальной сети шлюзу по умолчанию. Приняв пакет, маршрутизатор анализирует его IP-адрес назначения и определяет следующий шаг (hop) пакета, т. е. ближайший маршрутизатор, которому надо передать пакет, чтобы он был доставлен адресату. Таким образом, пакет передается от одного маршрутизирующего устройства другому, пока не достигнет маршрутизатора, находящегося с получателем в одной локальной сети.
Процесс маршрутизации пакетов в составных сетях выполняется на основе базы данных маршрутов, называемой таблицей маршрутизации (routing table). Она содержит записи, представляющие собой список наилучших маршрутов к определенным сетям и/или узлам. Записи в таблице маршрутизации могут создаваться вручную администратором сети в процессе конфигурации устройства или автоматически в результате работы протоколов динамической маршрутизации.
В таблице маршрутизации возможны следующие типы записей:
- Маршрут к сети. Маршрут к сети с определенным идентификатором;
- Маршрут к узлу. Маршрут к узлу с определенным сетевым адресом;
- Маршрут по умолчанию (default route). Маршрут, который используется в том случае, если другой маршрут к пункту назначения неизвестен.
IP-интерфейсы маршрутизирующих коммутаторов
Коммутаторы L3 имеют некоторые особенности, отличающие их от традиционных маршрутизаторов и коммутаторов L2:
- одновременная поддержка функций маршрутизации и коммутации;
- обязательная поддержка механизма VLAN;
- реализация функций маршрутизации на аппаратном уровне с использованием ASIC.
Использование контроллеров ASIC является главной характеристикой, отличающей коммутаторы L3 от традиционных маршрутизаторов, так как за счет выполнения операций аппаратно повышается производительность системы, благодаря чему не возникают накладные расходы, связанные с выборкой и интерпретацией хранимых команд. В связи с этим коммутаторы L3 маршрутизируют пакеты в среднем в 10-100 раз быстрее, чем традиционные маршрутизаторы.
В отличие от традиционного маршрутизатора, который требует, чтобы каждый порт был подключен в отдельную сеть или подсеть, физическому порту коммутатора D-Link невозможно назначить собственный IP-интерфейс.
Когда узлы из одной сети/подсети подключаются к портам коммутатора L3, эти порты группируются в VLAN. Даже если для подключения используется только один порт коммутатора, он все равно должен быть помещен в VLAN. Для VLAN создается IP-интерфейс и ему присваивается IP-адрес из сети/подсети, к которой принадлежат подключенные узлы. Порты, включаемые в VLAN, не обязательно должны быть расположены последовательно и могут принадлежать разным коммутаторам. IP-интерфейс, назначенный VLAN, может использоваться в качестве шлюза по умолчанию узлами данной сети/подсети.
Протокол RIP
Протокол RIP (Routing Information Protocol) основан на дистанционно-векторном алгоритме маршрутизации, в качестве метрики при выборе маршрута использует количество переходов (hops count), т. е. количество маршрутизаторов, которое должен пройти пакет, прежде чем достигнет пункта назначения. RIP не учитывает ситуации, когда маршрут должен быть выбран на основе таких параметров, как загруженность канала, надежность или задержка передачи.
Каждый маршрутизатор, использующий RIP, хранит таблицу, содержащую записи для каждого пункта назначения (сети или узла) в системе. Каждая запись включает следующую информацию:
- IP address: IP-адрес узла или сети назначения;
- Gateway: адрес первого транзитного маршрутизатора на пути к пункту назначения;
- Interface: интерфейс, напрямую подключенный к первому транзитному маршрутизатору;
- Cost: числовое значение, показывающее расстояние до пункта назначения;
- Timer: количество времени, прошедшее после последнего обновления записи.
Если маршрутизатор непосредственно подключен к сети, то расстояние до неё (количество переходов) равно 1. Максимальное число переходов — 15. Значение 16 называется бесконечностью (infinity) и означает, что данный узел или сеть недостижима.
Примечание к настройке
Рассматриваемый пример настройки подходит для следующих серий коммутаторов: DGS-1250, DGS-1510, DGS-1520, DGS-3130, DGS-3630, DXS-3610.
Задача
В сети нужно обеспечить динамическую маршрутизацию между VLAN.
Задача может быть решена настройкой на коммутаторах протокола RIP v2.
Схема сети показана на рисунке.
Рис. 1 Схема подключения
Настройка коммутатора SW1
- Создайте VLAN 20 и 30.
Switch(config)#vlan 20, 30
Switch(config-vlan)#exit
- Настройте порты 1/0/2 и 24 как магистральные:
Switch(config)#interface range ethernet 1/0/2,1/0/24
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#exit
Примечание
Настраивайте в качестве магистральных порты, через которые коммутаторы соединены друг с другом.
- Задайте IP-адрес интерфейсу VLAN 20:
Switch(config)#interface interface vlan 20
Switch(config-if)#ip address 192.168.20.2 255.255.255.0
Switch(config-if)#exit
- Задайте IP-адрес интерфейсу VLAN 30:
Switch(config)#interface interface vlan 30
Switch(config-if)#ip address 192.168.30.2 255.255.255.0
Switch(config-if)#exit
- Настройте протокол RIPv2 на всех IP-интерфейсах коммутатора:
Switch(config)#router rip
Switch(config-router)#version 2
Switch(config-router)#network 192.168.20.0
Switch(config-router)#network 192.168.30.0
Switch(config-router)#exit
Настройка коммутатора SW2
- Создайте VLAN 20, 50 и 70.
Switch(config)#vlan 20, 50, 70
Switch(config-vlan)#exit
- Настройте порт 1/0/1 как магистральный:
Switch(config)#interface ethernet 1/0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
- Задайте IP-адрес интерфейсу VLAN 20:
Switch(config)#interface interface vlan 20
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
Switch(config-if)#exit
- Задайте IP-адрес интерфейсу VLAN 50:
Switch(config)#interface interface vlan 50
Switch(config-if)#ip address 192.168.50.1 255.255.255.0
Switch(config-if)#exit
- Задайте IP-адрес интерфейсу VLAN 70:
Switch(config)#interface interface vlan 70
Switch(config-if)#ip address 192.168.70.1 255.255.255.0
Switch(config-if)#exit
- Настройте порты доступа в VLAN:
Switch(config)#interface ethernet 1/0/12
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 50
Switch(config-if)#exit
Примечание
Настраивайте в качестве портов доступа те порты, куда подключены рабочие станции.
- Настройте протокол RIPv2 на всех IP-интерфейсах коммутатора:
Switch(config)#router rip
Switch(config-router)#version 2
Switch(config-router)#network 192.168.20.0
Switch(config-router)#network 192.168.50.0
Switch(config-router)#network 192.168.70.0
Switch(config-router)#exit
Настройка коммутатора SW3
- Создайте VLAN 30, 60 и 80.
Switch(config)#vlan 30, 60, 80
Switch(config-vlan)#exit
- Настройте порт 1/0/21 как магистральный:
Switch(config)#interface ethernet 1/0/21
Switch(config-if)#switchport mode trunk
Switch(config-if)#exit
- Задайте IP-адрес интерфейсу VLAN 30:
Switch(config)#interface interface vlan 30
Switch(config-if)#ip address 192.168.30.1 255.255.255.0
Switch(config-if)#exit
- Задайте IP-адрес интерфейсу VLAN 60:
Switch(config)#interface interface vlan 60
Switch(config-if)#ip address 192.168.60.1 255.255.255.0
Switch(config-if)#exit
- Задайте IP-адрес интерфейсу VLAN 80:
Switch(config)#interface interface vlan 80
Switch(config-if)#ip address 192.168.80.1 255.255.255.0
Switch(config-if)#exit
- Настройте порты доступа в VLAN:
Switch(config)#interface ethernet 1/0/16
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 60
Switch(config-if)#exit
- Настройте протокол RIPv2 на всех IP-интерфейсах коммутатора:
Switch(config)#router rip
Switch(config-router)#version 2
Switch(config-router)#network 192.168.30.0
Switch(config-router)#network 192.168.60.0
Switch(config-router)#network 192.168.80.0
Switch(config-router)#exit
Примечание
На рабочих станциях в VLAN шлюзом по умолчанию указывается IP-адрес интерфейса соответствующего VLAN на коммутаторе.