Как настроить локальную сеть: от схемы до общего доступа

Локальная сеть (LAN) объединяет компьютеры, принтеры и накопители в единую систему для быстрого обмена данными и совместного использования ресурсов без участия интернета. Для корректной работы необходимо выбрать топологию «звезда», правильно настроить раздачу IP-адресов через DHCP или статически, а также включить протоколы общего доступа (SMB) на конечных устройствах.

В этой статье разберем, как спроектировать надежную сеть для дома и малого офиса, избежать конфликтов адресов и безопасно открыть доступ к папкам.

Выбор схемы и оборудования

Фундамент любой стабильной сети — правильная физическая структура. В 95% случаев для дома и офиса оптимальна топология «Звезда».

Топология «Звезда»

Все устройства подключаются кабелем к центральному узлу — коммутатору (свитчу) или маршрутизатору.

• Преимущества: Поломка одного кабеля не влияет на остальные устройства; легко диагностировать проблемы; высокая скорость обмена данными внутри сети.
• Недостатки: Зависимость от центрального устройства (если роутер сгорит, сеть встанет). Решается использованием надежного оборудования и ИБП.

Подбор оборудования

Планирование IP-адресации

Каждое устройство в сети должно иметь уникальный IP-адрес. Существует два способа их назначения: динамический (автоматический) и статический (ручной).

Динамическая адресация (DHCP)

Маршрутизатор автоматически выдает адреса подключенным устройствам из заданного пула.

• Плюсы: Не требует настройки на каждом ПК, смартфонах и ноутбуках.
• Минусы: Адрес может измениться после перезагрузки, что критично для серверов и принтеров.

Статическая адресация и резервация

Для устройств, к которым нужно обращаться постоянно (сетевое хранилище NAS, принтер, сервер 1С, камеры), адрес должен быть неизменным.

Рекомендуемая стратегия:

1. Оставьте диапазон DHCP для гостей и мобильных устройств (например, 192.168.1.100 – 192.168.1.200).
2. Выделите диапазон статических адресов за пределами пула DHCP (например, 192.168.1.2 – 192.168.1.99).
3. Назначьте важные устройства вручную или используйте функцию DHCP Reservation (привязка IP к MAC-адресу) в настройках роутера. Это лучший вариант, так как централизует управление.

Настройка общего доступа к файлам и принтерам

После физического подключения и настройки IP необходимо разрешить устройствам «видеть» друг друга и обмениваться данными.

Общий доступ в Windows (SMB)

Протокол SMB (Server Message Block) является стандартом для обмена файлами в локальных сетях Windows.

1. Настройка сети:
   • Зайдите в «Параметры» → «Сеть и Интернет» → «Состояние».
   • Нажмите «Свойства подключения» и выберите профиль сети «Частная» (это включит обнаружение сети).
2. Открытие папки:
   • Нажмите правой кнопкой мыши на папку → «Свойства» → вкладка «Доступ».
   • Нажмите «Расширенная настройка» → поставьте галочку «Открыть общий доступ».
   • В разделе «Разрешения» добавьте пользователей или группу «Все» (если безопасность не критична) и задайте права (Чтение или Полный доступ).
3. Подключение на другом ПК:
   • Откройте «Проводник» → «Сеть». Если компьютер не виден, введите в адресной строке \\IP-АДРЕС-КОМПЬЮТЕРА (например, \\192.168.1.10).

Подключение сетевого принтера

1. Подключите принтер к роутеру по USB или напрямую к сети через LAN/Wi-Fi.
2. На ПК перейдите в «Параметры» → «Устройства» → «Принтеры и сканеры» → «Добавить принтер или сканер».
3. Система найдет устройство в сети. Если нет, выберите «Необходимый принтер отсутствует в списке» и укажите его IP-адрес.

Доступ через NAS

Если у вас есть сетевое хранилище (Synology, QNAP, Keenetic и др.), настройка происходит в веб-интерфейсе устройства:

• Создайте общих пользователей.
• Включите службы SMB/AFP/NFS.
• На ПК подключите сетевой диск через «Этот компьютер» → «Подключить сетевой диск», указав путь вида \\NAS_IP\SharedFolder.

Пошаговый алгоритм запуска сети

Чтобы не запутаться, выполняйте настройку последовательно:

1. Физическое подключение. Соедините роутер с провайдером, подключите коммутаторы и ПК патч-кордами. Проверьте индикацию портов (должна гореть/мигать лампочка Link/Act).
2. Базовая настройка роутера.
   • Зайдите в админ-панель (обычно 192.168.0.1 или 192.168.1.1).
   • Смените пароль администратора.
   • Настройте WAN-подключение (интернет).
3. Настройка LAN и DHCP.
   • Задайте внутренний IP-адрес роутера (например, 192.168.1.1).
   • Включите DHCP-сервер. Укажите начало и конец диапазона (пула).
   • Настройте резервацию IP для принтеров и NAS.
4. Настройка Wi-Fi.
   • Задайте имя сети (SSID) и сложный пароль.
   • Выберите метод шифрования WPA2-AES или WPA3.
   • (Опционально) Включите гостевую сеть для посетителей, изолированную от основной.
5. Проверка связи.
   • Откройте командную строку (Win+R, cmd) и выполните ping 192.168.1.1 (адрес шлюза). Должны идти ответы.
   • Выполните ping между двумя компьютерами в сети.
6. Открытие ресурсов. Настройте общие папки и принтеры согласно инструкции выше.

Безопасность локальной сети

Даже внутри дома сеть нуждается в защите, особенно если к ней подключены умные устройства (IoT) с уязвимой прошивкой.

• Изоляция гостей. Всегда держите гостевой Wi-Fi отдельным от основной сети. Гости не должны иметь доступ к вашим NAS и рабочим ПК.
• Отключение SMBv1. В современных Windows этот протокол отключен по умолчанию из-за уязвимостей (вирус WannaCry). Убедитесь, что он не включен в «Компонентах Windows». Используйте SMBv2/v3.
• Обновление прошивок. Регулярно обновляйте роутер и коммутаторы. Производители закрывают дыры в безопасности, через которые злоумышленники могут попасть в сеть.
• Смена стандартных паролей. Не оставляйте пароли admin/admin на роутерах и камерах.

Частые ошибки при настройке

FAQ: Вопросы и ответы

В чем разница между коммутатором и роутером? Роутер соединяет вашу локальную сеть с интернетом и раздает IP-адреса (работает на сетевом уровне). Коммутатор просто расширяет количество портов для подключения устройств внутри одной сети (работает на канальном уровне). Для дома часто хватает одного устройства «2 в 1» (роутер со встроенным свитчем).

Нужен ли статический IP для домашнего ПК? Нет, для обычного пользовательского ПК достаточно DHCP. Статика нужна только тем устройствам, которые выступают серверами (хранят файлы, управляют печатью, транслируют видео), чтобы другие устройства всегда знали, куда обращаться.

Как увеличить радиус действия Wi-Fi в офисе? Не используйте репитеры (усилители), если есть возможность проложить кабель. Лучше установить дополнительную точку доступа (Access Point), подключенную кабелем к основному роутеру, и настроить бесшовный роуминг (стандарт 802.11k/v/r).

Безопасно ли открывать общий доступ к диску C:? Крайне не рекомендуется. Открывайте доступ только к конкретным папкам с данными. Полный доступ к системному диску создает огромную уязвимость для вирусов-шифровальщиков.