یک راه حل جامع برای یک شبکه کوچک لطفا

[mammad81]

سلام خوبید (حاجی شما چطوری :d)
خدمت دوستان و اساتید عرض کنم که یک شبکه هست با مخصات زیر:
مشخات سیستم ها: حدود 10 تا کلاینت نوع شبکه workgroup وبا یک اینترنت شیر شده و یک ویندوز سرور 2003
مشخصات انسانی: استفاده کنندگلن کلاینت ها افرادی از جنس مونث که در 95% مواقع به چت میپردازند و این به تنهایی نشانگر میزان تخصصشون در استفاده از سیستم هاست از اون طرف مدیر این مجموعه که به سرور هم ور میره گاهی یک فرد بسیار ملا نقطه ای است جوری که اگر دو بار و هر بار به مدت 20 ثانیه یکی از سیستم هاشو تو شبکه نبینه زنگ میزنه میگه من این مشکل رو دارم چرا ، به چه علت از همون پشت تلفن بگو خودم حلش میکنم :beat_shot:

حالا این آقای مدیر مجموعه سه ماهی مسافرت بودن و نبودند خوب همونطور که حدس زدین معلومه چی شده دیگه وقتی برگشته دیدی همه سیستم ها مشکل دارن هیچی سر جاش نیست و ... و زنگ زده که بیا درستش کن حالا من احتیاج به چند تا راهنمایی دارم:
1- در صورتی که مجبور به عوض کردن ویندوز سرور بشم آیا راهی برایback up گیری یا export&Import کردن یوزر ها و permission های مربوطه به اون هست؟
2- یک تریب آنتی ویروس و فایروال خوب برای همچین شبکه ای چی پیشنهاد میکنید؟ مهمترین ویژگیهاش باید اینا باشه:
الف: حتی الامکان آپدیت یکپارچه برای همه کلاینت ها و یا دست کم آپدیت های کم حجم
ب: با توجه به مشخصات استفاده کنندگان از سیستم ها باید بشه فایروال رو طوری تنظیم کرد که کمترین الارم و پیا های ممکن رو بده چون در صورت مشاهده هر گونه Pop-up و الارم استفده کننده برداشت انفجار قریب الوع سیستم رو خواهد داشت بعد هم به مدیرشون میکن و... توخود حدیث مفصل بخوان از این...

ببخشید مختون رو خوردم میدونم هم که در بعضی تاپیک ها راجع به بعضی از موارد بحث شده بود اما یکی اینکه جواب ها کامل نبود و دوم اینکه چون مسایل به هم مربوط بودن نمیتونستم هر کدومو تو یه تاپیک بپرسم به همین خاطر این تاپیک رو زدم
هم اکنون نیازمند یاری سبز و قهوه ای و آبی تان هستیم :baffle:
پ.ن: اگه بعضی سوالام بیسواتی بود نخندین بهم خو یسواتم دیگه :amazing:

[mazoolagh]

این تخصص مهدی206 هست. صبر کن ببینیم چی پیشنهاد میده.

[mazoolagh]

نیومد این مهدی206 ؟ بهش پخ بده یک سر اینجا بزنه.

[mammad81]

نیومد این مهدی206 ؟ بهش پخ بده یک سر اینجا بزنه.
زدم حالا باید ببینم کی میاد یهنی اینجا هیشکی شبکه کار نمیکنه :shocked: وحید هم که رفته:unhappy:

[mazoolagh]

خوب من فقط چند تا پیشنهاد میدم:

لازم نیست روی تک تک کامپیوترها فایروال بگذاری - فقط روی گیت وی بگذار و فایروال خود ویندوز رو روشن کن.
سطح کاربر ها رو هم limited بگذار.
آنتی ویروس norton corporate همینطوری هست که میخوای.

[mahdi206]

خب من يه بار جواب دادم ، سر restore اين پست ما به ملكوت ملحق شد! بعدا اگه حسش بود دوباره مي نويسم. http://haha8.runsky.com/forum/images/smilies/poponew/electric_shock.gif

[rezapci]

بیا برادر

البته در نوشتن این موضوع کلی وقت می خواهد برایه من هم سخته از انگلیزی به فارسی ترجمه کنم یه سرم تو دیکشنری باشه ... وقت می بره من سرچ کردم این را برایه شما پیدا کردم

شبكه‌هاي(‌ (LAN) معروف‌ هستند. شبكه هاي محلي معمولا ميزبان 2 تا 20كامپيوتر و در غالب Work Group ميباشند. سرعت اين نوع شبكه بسيار زياد است (معمولا 100MB Per Sec) و مي توان حجم داده هاي بالا را در مدت بسيار كم انتقال داد. شبكه‌هاي‌ گسترده‌: Wide Area Network اين نوع شبكه ها به شبكه هاي WAN معروف هستند. اين شبكه ها بزرگتر از شبكه هاي LAN و اغلب براي امور عمومي از آن استفاده مي شود. ازجمله اين شبكه ها ميتوان شبكه هاي VAN و يا شبكه هاي بزرگتر مانند Internet و.. را نام برد. سرعت انتقال داده ها در اين نوع شبكه ها نسبت به LAN (در ايران) بسيار ناچيز ميباشد. اين سرعت به خاطر استفاده از خطوط 56K است. البته مي توان با استفاده از خطوط DSL يا ISDN و يا بي سيم Wire Less سرعت اين ارتباط را به اندازه 128K ,256 k , 512 kيا بالاتر افزايش داد. Internet Protocol: IP IP يك‌ عدد 32 بيتي‌ (bit) است‌ كه‌ پس‌ از اتصال‌ به‌ شبكه‌(... , Internet , LAN) به‌ ما متعلق‌ مي‌گيرد. شكل كلي IP را مي توان به صورت http://www.aaa.yyy.zzz در نظر گرفت كه با هر بار اتصال به اينترنت به صورت Dial Up اين عدد تغيير مي كند. به عنوان مثال در حال حاضر IP ما 213.155.55.104 است اما در اتصال بعدي ممكن است اين عدد به 213.155.55.20 تغيير كند. IP چه كاربردي دارد؟ IP به عنوان يك شناسنامه در شبكه است و كاربردهاي بسياري دارد .براي توصيف كامل IP نياز به شرح TCP/IP است كه بعدا به آن اشاره خواهيم كرد. همان طور كه در جامعه شناسنامه وسيله اي براي احراز هويت ماست و بدون آن جزو آن جامعه محسوب نمي شويم ، IP نيز وسيله اي براي شناسايي ما در شبكه است و امكان اتصال به شبكه بدون آن وجود ندارد. به طور مثال هنگامي كه در شبكه مشغول چت (Chat) هستيم ، كامپيوتر شما داراي يك IP مي باشد. و جملاتي را كه شما تايپ مي كنيد به وسيله مسير يابها (Router ) مسير يابي (Routing) شده و به كامپيوتر شخص مقابل ميرسند و متني را هم كه شخص مقابل تايپ ميكند روي IP شما فرستاده مي شود. خط فرمان در ويندوز چيست؟ خط فرمان يا همان "Command Prompt" در ويندوز نوعي شبيه ساز سيستم عامل Dos در ويندوز است كه فايلهاي اجرايي "exe,com" در آن اجرا مي شود. خط فرمان ويندوز دستورات بسيار زياد و كاربردي دارد كه به مرور زمان انها را خواهيم آموخت. دسترسي به خط فرمان در ويندوز: دسترسي به خط فرمان به دو روش ميسر است. روش اول : روي Start Menu كليك كرده و گزينه Run را انتخاب مي كنيم . سپس در پنجره ظاهر شده اگر ويندوز شما 98/ME باشد عبارت "Command" و اگر 2000/2003/XP باشد عبارت "CMD" را تايپ مي كنيم هم اكنون محيط Command Prompt در جلوي شما قرار دارد! روش دوم : با طي كردن مسير Start> Programs>Accessories و كليك كردن برروي Command Prompt اين محيط براي شما باز ميشود. ادامه مبحث IP : چگونه IPخود را بدست آوريم : براي بدست آوردن IP خود در سيستم عامل ويندوز كافي است همان طور كه در بالا توضيح داده شد به محيط Command Prompt رفته و عبارت " IPCONFIG " را تايپ كنيم. به طور مثال پس از اجراي دستور به نتايج زير مي رسيد : Windows IP Configuration 0 Ethernet adapter : IP Address. . . . . . . . . : 213.155.55.232 Subnet Mask . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . : 213.155.55.232 فعلا تنها به سطر IP Address كه با رنگ قرمز مشخص شده است توجه كنيد (Default Gateway و Subnet Mask) بعدا برسي خواهد شد. ملاحظه ميكنيد كه IP ما213.155.55.232 است. آدرسهاي IP به چند دسته تقسيم مي شوند؟ آدرسهاي IP به پنج كلاس A,B,C,D,E تقسيم مي شوند. از بين اين كلاسها تنها كلاسهاي A,B,C كاربرد دارند كه به شرح آنها مي پردازيم . كلاس A : تمام IP هايي كه www آنها (در درس قبل شكل كلي IP را به صورت http://www.aaa.yyy.zzz معرفي كرديم) بين 1 تا 126 است ، جزو كلاس A محسوب مي شوند. به عنوان مثال : 112.10.57.13 يك IP كلاس A است. اين كلاس ويژه پايگاهاي بزرگ اينترنتي است. كلاس B : تمام IP هايي كه WWW آنها بين 128 تا 191 مي باشد را شامل مي شود. مانند IP ي 172.155.55.73 كه جزو كلاس B است. كلاس C : اين كلاس تمام IP هايي كه WWW آنها بين 192 تا 223 است را شامل مي شود: مانند 213.133.52.138 كه جزو كلاس C محصوب مي شود. تحليل IP : همان طور كه گفته شد IP يك عدد 32 بيتي است. هم اكنون اين گفته را كاملتر شرح داده و مطلب را بازتر مي كنيم/ درك اين قسمت از مطلب نيازمند دانستن مفاهيم Bit و Byte است . اين در حقيقت واحدهاي اندازه گيري حافظه كامپيوتر هستند كه در پايين آنها را شرح مي دهيم : BIT :به كوچكترين واحد اندازه گيري حافظه كامپيوتري مي گويند. Byte : به مجموع 8 بيت ، يك بايت مي گويند. بنابر اين نتيجه مي گيريم 32 بيت همان 4 بايت در مبناي اعشاري (مبناي 10 ) است و براي اين كه كامپيوتر اعداد را در مبناي 2 در نظر مي گيرد آن را به صورت Binary (مبناي 2 ) مي نويسيم. براي اينكه اين مفاهيم را بهتر متوجه شويد آنها را در جدول برسي مي كنيم. IP از چند قسمت تشكيل شده است؟ IP از دو قسمت Net ID و Host ID تشكيل شده است و مقادير بيت ها در اين دو قسمت در كلاسهاي مختلف IP متفاوت است. Net ID در واقع شناسه شبكه و Host ID شناسه ميزبان در IP است. برسي Net ID در كلاساهي مختلف: Net ID در كلاس A به صورت http://www.0.0.0 يعني تنها www را شامل مي شود. در كلاس B به صورت : http://www.aaa.0.0 است يعني http://www.aaa در واقع Net Id مي باشد. و در كلاس C به صورت : http://www.aaa.yyy.0 است يعني NetID .. اين روديگه بايد فهميده باشيد چيه ;) كلاس A : در كلاس A : Net ID هشت بيت است و Host ID آن 24 بيت كه مجموعا 32 بيت مي شود. اين كلاس مي تواند 16.777.14 ميزبان (Host) داشته باشد يعني 16.777.14 IP كه زير مجموعه آن قرار مي گيرند. به عنوان مثال http://www.44.4.13 كه 44.4.13 يكي از ميزبان ها (Host) مي باشد. كلاس B : در كلاس B : NetID از هشت بيت به شانزده بيت افزايش مي يابد و فضا را براي host ID كمتر مي كند، به همين دليل IP هاي زير مجموعه آن به 56.534 كاهش مي يابد. به عنوان مثال IP : http://www.aaa.55.137 كه 55.137 يكي از ميزبانهاست . كلاس C : NetID باز هم بزرگتر شده و از 16 بيت در كلاس B به بيست و چهار افزايش مي يابد و Host ID به كوچكترين مقدار خود يعني هشت بيت مي رسد. اين كلاس تنها 242 IP را پشتيباني مي كند. به عنوان مثال http://www.aaa.yyy.93 كه در آن 93 يكي از ميزبانهاست. نكات مهم درس : 1- سعي كنيد بيشتر در محيط Command Prompt كار كنيد تا به آن عادت كرده و دست خود را در اجراي دستورات سريع تر كنيد. سرعت در اجراي دستورات هنگام Hack كردن بخصوص Client بسيار مهم است. 2- با كمي دقت حتما متوجه مي شويد كه IP اي كه www آن 127 باشد در هيچ يك از كلاسهاي مطرح شده وجود ندارد. در حقيقت IP ي 127.0.0.1 از قبل براي كامپيوتر خودمان رزرو شده و به آن Local Host مي گويند. 3- هنگامي كه به صورت Dial Up به اينترنت متصل مي شويد معمولا IP كلاس C به شما تعلق مي گيرد. 4- توصيه و پيشنهاد براي استفاده از Command Line ويندوز 2000 يا XP است.

http://p30net.com/fa/article26.html

[rezapci]

راه اندازي شبكه در محل كار يا خانه توسط دو دستگاه كامپيوتر

با آمدن رايانه هاي جديد افراد بسياري تمايل به خريد آنها پيدا مي کنند پس از خريد يک رايانه جديد و سريعتر مدل قديمي رايانه در گوشه اي انداخته ميشود .بعضي از اشخاص از رايانه هاي لپ تاپ استفاده مي کنند و مي خواهند آن را با رايانه شخصي شبکه کنند .

وصل کردن دو رايانه به هم از ساده ترين مباحث شبکه به حساب مي آيد .

پس از ساخت شبکه علاوه بر امکان انتقال اطلاعات از اين طريق شما مي توانيد از يک امکان لذت بخش ديگر نيز استفاده کنيد .با شبکه شدن دو رايانه شما مي توانيد بازيهاي مختلفي را تحت شبکه خانگي خودتان بازي کنيد و از آن لذت ببريد .

براي شبکه کردن دو رايانه شما احتياج به سخت افزار شبکه روي هر دو سيستم و به مقدار لازم کابل شبکه داريد.

بساري از مادربورد هاي جديد خودشان داراي پورت شبکه هستند .اما اگر مادربورد شما داراي سخت افزار شبکه نيست بايد کارت شبکه را براي هر دو سيستم تهيه کنيد انواع معمولي کارت هاي شبکه قيمت هاي بسيار مناسبي دارندو در تمام فروشگاهها نيز پيدا مي شوند .به جز کارت شبکه شما بايد به اندازه فاصله دو رايانه کابل شبکه خريداري کنيد در موقع خريد اري کابل شبکه بايد حتما به فروشنده گوشزد کنيد که کابل را براي اتصال تنها دو رايانه مي خواهيد. اين مساله باعث مي شود که فروشنده براي نصب فيشهاي دو سر کابل رشته هاي آن را به نحو خاصي که مخصوص اتصال دو رايانه است دو رايانه است مرتب کند .براي اين منظور ميتوانيد از مقاله كابل RJ45 در سايت استفاده نماييد.

حتما مي دانيد براي شبکه کردن بيش از دو رايانه احتياج به سخت افزارهاي ديگري مثل سيستم ارتباط مرکزي يا هاب HUB نياز مي باشد .نحوه چيده شدن رشته هاي کابل شبکه براي اتصال به HAB و شبکه کردن بيش از دو رايانه متفاوت مي باشد.


پس از خريد اين وسايل حالا بايد شما کارتهاي شبکه را روي سيستم ها نصب کنيد اين کارتها معمولا با استفاده از درايورهاي خودشان به راحتي نصب مي شوند بعد از نصب کارت هاي شبکه در قسمت Network Connections ويندوز شما گزينه اي با عنوان Local Area Connections اضافه مي شود حالا کابل را به کارت هاي شبکه دو رايانه وصل کنيد و هر دو رايانه را تحت ويندوز XP روشن نماييد .در اين مرحله براي درست کردن شبکه روي گزينه MY Computer هر دو رايانه کليک راست کرده و گزينه Properties را انتخاب نماييد .حالا به قسمت Computer Name برويد هر دو رايانه بايد داراي Workgroup يکساني باشند .براي يکسان کردن آنها روي گزينه Change کليک کرده و سپس اسمي را براي Workgroup هر دو رايانه وارد نماييد.حتما دقت نماييد که Computer Name هاي هر دو رايانه بايد متفاوت باشد .

حالا روي هر دو رايانه به قسمت Network Connections برويد و روي Local Area Connections کليک کنيد و Properties را انتخاب کنيد و در پنجره باز شده دنبال خطي با عنوان Protocol TCP/internet بگرديد اين خط را انتخاب نموده و روي گزينه Properties کليک نماييد

معمولاگزينه Obtain Automatically an ip Address به عنوان پيش فرض انتخاب شده است .شما گزينه Use The Following ip Address را انتخاب کنيد ، در قسمت ip Address يکي از رايانه IP را 192.168.0.1 و در رايانه ديگر 192.168.0.2 وارد نموده ، در قسمت Subnet Mask هر دو رايانه اين مقدار را وارد نماييد : 255.255.255.0

حالا ديگر کار شبکه شدن رايانه ها تمام شده است هر دو رايانه را براي اطمينان مجددا راه اندازي کنيد .

به یاد داشته باشید که درايو ها و پوشه هايي را که مي خواهيد در هر رايانه روي شبکه قرار بگيرد را بايد Share کنيد براي اين کار :

روي درايو ها و پوشه ها کليک راست کرده و گزينه Properties را انتخاب کنيد در قسمت Sharing اين پنجره شما بايد گزينه share this folder را انتخاب کنيد .

تما همه شما تا به حال تجربه اتصال به اينترنت را داشته اید و کم و بیش اطلاعاتی راجع به این موضوع داريد. برای آشنايی بيشتر شما نکاتی هر چند مختصر در مورد شبکه و قطعات مورد نیاز در آن خواهیم گفت.

همان طور که ميدانيد اینترنت ، متشکل از شبکه هايی است که هر يک از طريق مسيرهائی به دیگری متصل هستند. اين مسيرها تبادل اطلاعات را میسر می سازند. اتصال به اينترنت به معنی دستیابی به این مسیرها است. حال برای اینکه این شبکه ها که شامل هزاران کامپیوتر هستند بتوانند به درستی با هم در ارتباط باشند به وسایل و قطعات ویژه ای مثل هاب، تکرار کننده، مسیریاب و… نیاز است. اما برای اینکه بدانید وظیفه ی هر یک از این وسیله ها چیست ادامهی مطلب را بخوانید.

کابل BUS :

در شبکه های محلی اترنت اولیه برای ارتباطاز کابل کواکسیال استفاده میشود. (این کابل ها همان کابل هایی هستند که برای اتصال آنتن به تلویزیون استفاده می شوندو شما حتما دیده اید.) اینکابل از یک کامپیوتر به کامپیوتر دیگر رفته و تمام دستگاه ها رابه هم متصل میکند. بنابراین هر سیگنالی که در کابل BUS وجود دارد در تمام دستگاه ها قابل مشاهده است. این روش ساده ترین روش ایجاد شبکه ی کامپیوتری است. البته در ظاهر ساده به نظر میرسد اما در واقع پر از اشکال است. چون وقتی که تعداد سیستم ها زیاد می شود ، کار کابل کشی بسیار پر زحمت است. تازه وقتی بخواهید دستگاهی را از مدار خارج کنید و یا یک دستگاه جدید اضافه کنید مشکلات ظهور میکنند. البته امروزه به ندرت می توانید یک شبکه محلی LAN پیدا کنند که با کابل کواکسیال درست شده باشد.

HUB :

به طور خلاصه باید بگوییم هاب یک جعبه است که دارای تعدادی ورودی بنام پورت (PORT) می باشد. تعداد این ورودی ها بسته به تعداد کامپیوترهایی است که می خواهیم در یک شبکه باشند، در هر طبقه یک هاب قرار می دهند و تمام دستگاههای آن طبقه با کابل به هاب مورد نظر وصل می شوند که بعد هر کدام از این هاب ها به طریقی به کامپیوتر سرور متصل می شوند. اگر اطلاعاتی به داخل این جعبه آمد توسط کابل وارد تمام کامپیوترها می شود. شاید بگویید پس چه فرقی بین این روش و روش اولیه وجود دارد؟ در جواب باید گفت بزرگترین فرق در این است که شما می توانید هر زمان که بخواهید به راحتی یک کامپیوترجدید را با اتصال به این جعبه به شبکه اضافه کنید و یا با خارج کردن کابل یک دستگاه از این جعبه آن را از شبکه خارج کنید بدون این که کل شبکه تحت تاثیر قرار بگیرد. اکثر هاب ها یک چراغ نمایشگر دارند که نشان می دهد هر کابل به خوبی دستگاه را به شبکه متصل کرده است و یک چراغ دیگر وضعیتی را نشان می دهد که دو سیستم سعی می کنند در یک زمان اطلاعات را به اشتراک بگذارند و در نتیجه باعث تصادف داده ها (DATA COLLISION) می شوند.
به طور کلی هاب به دو دسته تقسیم می شود:
1-ACTIVE: این نوع هاب ، سیگنال هایی را که از درون آن می گذرند تقویت می کند.
2-PASSIVE: این هاب هیچ عمل تقویتی روی سیگنال انجام نمی دهد و صرفا آن را از خود عبور می دهد. در مسافت های طولانی زیاد بودن طول کابل باعث ضعیف شدن سیگنال می شود و با تقویت آن ، قدرت اولیه را به آن بر می گرداند.
نوع دیگری هم از هاب وجود دارد که هوشمند نامیده می شود که به مسوول شبکه اجازه کنترل از راه دور اتصالات را می دهد.

تکرار کننده(REPEATER):

این وسیله در واقع نوع خاصی HUB است که فقط دارای 2 پورت است. کار آن تقویت سیگنال های بین دو شبکه یا سگمنت های یک شبکه که فاصله ی زیادی از هم دارند می باشد. مثل هاب دارای 2 نوع PASSIVE و ACTIVE می باشد. نوع اول علاوه بر سیگنال هر چیز دیگری حتی نویز (NOISE: امواج نا خواسته که به همراه سیگنال اصلی که دارای اطلاعات است می باشند. مثلا در امواج صوتی نویز باعث افت کیفیت صدا و شنیدن اصوات اضافه می شود) را هم تقویت می کند. اما تکرار کننده ی نوع اکتیو سیگنال را قبل از ارسال بازدید کرده و چیز های اضافه را خارج می کند و مثلا دیگر نویز را تقویت نمی کند.


پل (BRIDGE):

مثل تکرار کننده دارای دو پورت است و برای اتصال گروهی از کامپیوترها به کار می رود. تفاوت آنها در این است که پل لیستی دارد که نشان می دهد در هر سمت چه کامپیوترهایی قرار دارند و به بسته هایی (در اینترنت و هر شبکه ای اطلاعات برای اینکه فرستاده شوند به قطعات کوچکتری تقسیم می شوند ، هر قطعه را بسته می نامیم) که باید بطرف دیگر شبکه بروند اجازه ی عبور می دهد.

سوئیچ(SWITCH):

تقریبا مثل هاب است اما به جای دو پورت دارای چندین پورت است. درون خود یک جدولی دارد و نشان می دهد که چه سیستم هایی به هر پورت متصلند و بسته ها را به جایی که باید بروند می فرستد. بر خلاف هاب سیگنال ها فقط به درون پورتی که باید بروند می روند نه به تمام پورت ها. جداول(و شبکه) باید به قدر کافی ساده باشند چرا که فقط یک مسیر ممکن برای هر بسته وجود دارد. اگر دقت کرده باشید متوجه خواهید شد که سوئیچ از هاب سریعتر است چون احتیاجی نیست که هر پورت کل ترافیک ارسال و دریافت اطلاعات را متحمل شود و فقط آنچه که مخصوص خود است را دریافت می کند. البته سوئیچ از پل هم سریعتر است و درضمن گران تر از هر دوی آنها. بعضی سوئیچ ها و پل ها می توانند برای اتصال شبکه هایی که پروتکل های فیزیکی مختلفی دارند استفاده شوند. مثلا برای اتصال شبکه اترنت یا شبکه TOKENRING.
هر دوی این شبکه ها می توانند به اینترنت متصل شوند. در شبکه TOKENRING اطلاعات به صورت نشانه (TOKEN) هایی از یک کامپیوتر به کامپیوتر دیگر به صورت ستاره یا حلقه منتقل می شوند. شبکه اترنت را هم قبلا توضیح دادیم. این قطعات به صورت ویژه هستند و در همه ی شبکه ها استفاده نمی شوند.

مسیر یاب (ROUTER):

مسیر یاب از دو یا چند پورت برای ورود و خروج اطلاعات تشکیل شده است در واقع کنترل ترافیک در اینترنت به عهده آنها می باشد. مسیریاب را می توان مرتب کننده ی هوشمند بسته ها نامید . همان طور که از نامش پیدا است ، بهترین مسیر را برای فرستادن قطعات به مقصد انتخاب می کند و چک می کند تا ببیند آیا بسته ها به مقصد رسیده اند یا نه. بر اساس مقصد داده ها ، بسته ها از یک مسیر یاب دیگر از طریق بهترین راه فرستاده می شوند . این موضوع باعث می شود تا به عنوان یک وسیله ی قدرت مند در شبکه های پیچیده مثل اینترنت استفاده شود در واقع می توان اینترنت را به عنوان شبکه ای از مسیر یاب ها توصیف کرد. انواع مسیر یاب ها با جداول و پروتکل های مختلفی کار می کنند اما حداقل این که هر مسیر یاب در اینترنت باید با پروتکل TCP/IP کار کند.

BROUTER:

این وسیله ترکیبی از پل و مسیر یاب می باشد/(BRIDGT ROUTER). بسته های محلی می توانند از یک طرف شبکه به طرف دیگر با توجه به آدرس مقصد هدایت شوند حتی اگر ازهیچ پروتکل ارسالی هم پیروی نکنند. بسته هایی که دارای پروتکل مناسب هستند می تواند طبق مسیر خود به دنیای خارج از شبکه محلی فرستاده شوند.

دروازه(GATEWAY):

دلیل اصلی پیچیدگی موضوع در دروازه ها از این حقیقت ناشی می شود که این کلمه دو عملکرد مختلف را توصیه می کند. یک نوع آن ، یک شبکه را به یک شبکه یا دستگاه های مختلف دیگر ارتباط می دهد. مثلا یک شبکه از کامپیوترهایی که به یک سیستم ابر کامپیوتر IBM متصل هستند.
کاربرد معمولی آن در گره (NODE) یک شبکه می باشد که امکان دستیابی به اینترنت و یا کامپیوترهای دیگر در یک شبکه پیچیده LAN را می دهد. در شبکه هایی که بیش از یک دروازه وجود دارد معمولا یکی از آنها به عنوان دروازهی پیش فرض انتخاب می شود.
قبلا یک دروازه تقریبا شبیه به چیزی بود که ما امروزه مسیر یاب می نامیم.

سرور پراکسی(PROXY SERVER):

این سیستم بین یک سرور و یک کامپیوتر WORK STATION (یعنی کامپیوتری که به کامپیوتر اصلی یا همان سرور متصل است) برقرار است.
ملموس ترین مثال در مورد اینترنت ، مرورگری که شما با آن کار می کنید است. این مرورگر ظاهرا در حال برقراری ارتباط با یک سرور خارج از وب است اما در واقع به یک سرورپراکسی محلی متصل است.
شاید بگویید این کار چه مزیتی دارد ؟

مزیت اول: این سیستم باعث افزایش سرعت دسترسی به اینترنت می شود. چون سرور پراکسی صفحات وبی که قبلا باز شده اند را در حافظه ذخیره میکند ، هنگامی که شما به این صفحات اختیاج دارید به جای اینکه آن را از سایت اصلی و از محلی دور پیدا کنید به راحتی و به سرعت آنها را از این دستگاه برمیذارید. حال ببینیم نحوه ی کار به چه صورت است.
وقتی شما در یک شبکه ی مخلی مثلا شبکه ی شرکت می خواهید به یک سرویس دهنده در شبکه دسترسی داشته باشید ، یک در خواست از کامپیوتر شما به سرور پراکسی (سرویس دهنده پراکسی) فرستاده می شود . سرور پراکسی با سرور اصلی در اینترنت ارتباط برقرار می کند و سپس سرور پراکسی اطلاعات را از سرور اینترنت به کامپیوتر شما درون شبکه شرکت می فرستد و در ضمن یک کپی از این اطلاعات در سرور پراکسی ذخیره می شود.

مزیت دوم: با کمی دقت می بینید که سرور پراکسی به عنوان یک واسطه بین شبکه ی شرکت شما عمل می کند. به عبارتی باعث امنیت در شبکه ی ذاخلی شرکت می شود. چون به جای اینکه چندین کامپیوتر در شبکه ی داخلی به اینترنت متصل باشند فقط یک سرور پراکسی با اینترنت در ارتباط است. امنیت شبکه از لحاظ ویروس و هک شدن و... تا حدود زیادی تامین می شود.


اما این کار چگونه انجام می شود؟

معمولا در شرکت ها برای محافظت از شبکه ی خود از دیواره های آتش (FIREWALLS) استفاده می کنند. دیواره های آتش به کاربر در شبکه امکان می دهند به اینترنت دسترسی داشته باشد، ولی جلوی هکرها و هر کس در اینترنت که می خواهد به شبکه آن شرکت دسترسی داشته باشد و باعث خسارت شود را می گیرند. دیواره های آتش مجموعه ای از سخت افزارها و نرم افزارهایی مثل مسیر یاب ها ، سرویس دهنده ها و نرم افزارهای مختلف هستند. انواع مختلفی دارند و بسته به کاربردشان می توانند ساده و یا پیچیده باشند.

http://www.mohtashami.ir/htm/maghalh/NET.HTM

http://www.mohtashami.ir/htm/maghalh/network.html