Kompiuterių tinklų praktiniai darbai 2008-2010mm

1. Maršrutizatoriaus fizinis pajungimas.
Į Internet Lizdą jungiamas kabelis, kurio tiekiamas interneto ryšys. Vietinio tinklo kompiuteriams
skirtos keturios LAN jungtys. Norėdami konfigūruoti šį įrenginį kompiuterį turime pajungti į vieną
iš LAN lizdų. Jei reikalinga bevielio ryšio stotelė, tai būtinai reikia prisukti bevielio ryšio anteną.
Taip pat reikia maršrutizatorių įjungti į elektros lizdą.
Kaip įeiti į maršrutizatoriaus valdymo skydelį.
Naršyklės lange įvedame adresą, kuris nurodytas įrenginio dokumentacijoje. D-Link
maršrutizatoriams pagal nutylėjimą suteiktas IP adresas yra : 192.168.0.1.
Naršyklės adreso lange įvedame šį IP adresą
Pagal nutylėjimą D-Link maršrutizatoriuose naudojamas prisijungimo vardas admin. Išsamesnė
prisijungimo duomenų informacija pateikiama įrenginio dokumentacijoje.
Pagrindinių nustatymų kategorijos:
 Internet Setup – interneto ryšio parinktys;
 Wireless Setup – bevielio ryšio parinktys;
 Lan Setup – Vietinio tinklo IP adresų nustatymai;
 Parental Control – resursų pasiekimo ribojimų parinktys.
Rankiniu būdu nustatome interneto ryšio nuostatas
Interneto ryšio tipai:
 Static IP – renkamės, kai IPT suteiktą IP
adresą reikia suvesti rankiniu būdu;
 Dynamic IP (DHCP) – renkamės, kai IPT

2. suteikia IP adresą automatiškai per DHCP tarnybą;
 PPPoE – renkamės, kai internetą tiekia Teo LT AB (DSL) ir jų modemas reikalauja
prisijungimo vardo ir slaptažodžio.
Konfigūracijos pavyzdys kai naudojamas statinis IP
Dažnai IPT naudoja DHCP tarnybą ir IP adresą susieja su MAC adresu - t.y. pagal tinklo
plokštės MAC adresą suteikia pastoviai ta patį IP adresą automatiškai.
Tam reikia rankiniu būdu pakeisti maršrutiozatoriaus IP adresą įvedant savo tinklo plokštės
adresu. Jei įrenginys konfigūruojamas iš to kompiuterio, kurio MAC adresas yra IPT duomenų
bazėje, pakanka atlikti MAC klonavimo komandą.
Kad įsigaliotų pakeitimai nepamirškite paspausti mygtyko.
Vietinio tinklo (LAN) adresų nusatymas

3. Nustatom IP adresą, koks paskirtas maršrutizatoriui. Šioje nuostatoje galima keisti potinklį bei
jo kaukę.
Jei pageidaujama, kad įrenginys automatiškai dalintų IP adresus būtina įgalinti DHCP server
funkciją. HDCP IP Address Range nurodome IP adresų rėžius – t.y. kiek IP adresų išskirs
serveris ir nuo kokio iki kokio.
Atkreipkite dėmesį, kad IP adreso galiojimo laikas nurodomas minutėmis.
Šiuo atveju parinktas galiojimo laikas – para, t.y. 24
valandos (1440 minutės).
Šis marrštutizatorius suteikia galimybę kompiuteriams paskirstyti pastobiai tuos pačius IP
adresus. Tai atliekama DHCP Rezervation parinktyse.
Įvedame kompiuterio vardą, IP adresą bei tinklo plokšgės MAC adresą.
Kad įsigaliotų pakeitimai nepamirškite paspausti mygtyko.
Bevielio ryšio stotelės konfigūravimas.

4. Būtina įgalinti bevielio ryšio stotelės funkciją maršrutiozatoriuje.
Pakeičiame bevielio ryšio lauko pavadinimą.
Rekomenduojama pakeisti stadarntinį kanalą,
kurio bus skleidžiamas bevielio ryšio signalas.
Taip pat galima nustatyti bevielio ryšio greitaveiką.
Saugumo sumetimais
rekomenduojama išjungti bevielio ryšio lauko rodymą.
Kad įsigaliotų pakeitimai nepamirškite paspausti mygtyko.
Prieigos prie svetainių uždraudimas
Parental control meniu punkte surašomos svetainės, kurias galima aplankyt arba kurių negalima
aplankyt. Turn Parental Control On and Allow computers Access to Only these sites – prieiga
tik prie sąraše esančių svetainių. Turn Parental Control On and Deny computers Access to Only
these sites – prieiga prie visų išskyryus sąraše esančių svetainių.
Meniu punkte Advanced galimos šios parinktys:
 Port Forwarding – tarnybos peradresavimas iš išorinio ryšio į kurį nors vidinio kompiuterio
IP adresą;

5.  Application rules – uždraudimas programoms pasiekti tinklą ar internetą.
 Access Control – nustatomas filtras pagal MAC adresus, kurie kompiuteriai gali prisijungti
arba negali prisijungti.
 Firewall & DMZ – maršrutizatoriuje integruotos ugniasienės nustatymai.
 Advanced Wireless – papildomi bevielio ryšio nustatymai;
 Advanced Network – papildomi tinklo nustatymai.
Peradresavimo konfigūravimas.
Pavyzdžiui sukurkime peradresavimą į vidinį kompiuterį, kurio IP adresas 192.168.100.254
Microcoft Remote Desktop klientui. Programos klientinė dalis kreipiasi į maršrutizatoriaus išorinį
IP adresą – t.y. tą adresą, kurį suteikia IPT. O maršrutizatorius nukreipia į vidiniame tinkle esantį
kompiuterį. Ir taip galimas prisijungimas iš išorės prie vidinio tinklo kompiuterio. Microsoft
Remote Desktop Coneecion naudoja 3389 prievadą. Konkretus prievadas turi būti nurodytas private
prievado nustatymuose peradresavimo taisyklės kūrime. Public prievadas gali būti bet koks
neblokuojamas jokios ugniasienės. Galima naudoti ir tą patį, tačiau jei daugiau vienodų taisyklių,
t.y. peradresavimų į vidinius kompiuterius, toks pat public prievadas gali būti naudojamas tik vieną
kartą.
Tinklo prieigos blokavimas programai
Užblokuojama mirc programa. Ši programa prisijungimui naudoja prievadus nuo 6667 iki 7000.
MAC filtravimo priemonė leidžia uždrausti prisijungti kai kuriems kompiuteriams, kurių MAC
adresai nurodyti sąraše, arba leisti prisijungti tik tiems kompiuteriams, kurių MAC adresai yra
sąraše. Ši nuostata padidiną saugumą.

6. Užblokuojami kompiuterių IP adresai ir prievadai.
Pavyzdžiui, uždraudžiamas (Deny) iš vietinio tinklo (LAN) į išorinį tinklą (WAN) IP adresams
nuo 192.168.100.100 iki 192.168.100.150 pasiekti internetą per prievadus nuo 8080 iki 9090.
Papildomi bevielio ryšio nustatymai
Sumažinamas bevielio ryšio stotelės skleidžiamo signalo stiprumas.
Įgalinama prieiga tik bevielio tinklo adapteriams, kurie palaiko tik
802.11g standartą. Nors kai kurie suderinami su 802.11a ir 802.11b standartu, tačiau stotelė
skleis tik 802.11g standartą atitinkantį signalą.
Papildomi tinklo nustatymai
Ping iš išorės uždraudimas

7. Išorinio tinklo (WAN) greitaveikos ribojimas.
meniu nustatymai:
 Device Administration – prisijungimo prie
įrenginio nustatymai;
 Save and Restore – įrenginio nustatymų
išsaugojimas, gamyklinių nustatymų
atstatymas;
 Shedules – ribojimų, draudimų, blokavimų
laiko kūrimas.
Rekonenduojama pakeisti administratoriaus prisijungimo vartotojo vardą ir slaptažodį.
Naujo ribojimo laiko sukūrimas
Sukuriame ribojimo laiką savaitgaliais nuo 8 val ryto iki 8 val vakaro.
Gamyklinių nustatymų atkūrimas, nustatymų išsaugojimas bei atstatymas.

8. Nustatymams išsaugoti spaudžiamas Save mygtukas.
Nustatymams atkurti spaudžiamas mygtukas Browse,
parenkamas binarinis failas ir tupmet Upload Settings mygtukas.
Atstatyti gamyklinius nustatymus galima paspaudus mygtuką
Restore Device.
Patikrinti ar gerai parinkti interneto, vietinio tinklo nustatymai bei stebėti aktyvius
prisijungimus galima meniu punkte Status.