نصب تجهیزات شبکه فقط به اتصال کابل‌ها محدود نیست. برای داشتن ارتباطی پایدار و قابل نگهداری، باید ترتیب نصب، طرح آدرس‌دهی IP، تنظیمات امنیتی، سازگاری دستگاه‌ها و آزمون نهایی از ابتدا مشخص باشد. در این راهنما مراحل عملی راه‌اندازی مودم یا پایانهٔ اینترنت، روتر، سوئیچ شبکه و اکسس‌پوینت را مرور می‌کنیم.
اگر هنوز وظیفه و تفاوت دستگاه‌ها را نمی‌شناسید، ابتدا شناخت انواع تجهیزات شبکه را مطالعه کنید. برای طراحی کامل بستر ارتباطی نیز راهنمای طراحی و پیاده‌سازی زیرساخت شبکه مفید است.
۱. پیش از نصب چه چیزهایی را آماده کنیم؟
پیش از روشن‌کردن تجهیزات، مدل و مشخصات دستگاه‌ها، محل نصب، نوع اتصال اینترنت، نقشهٔ کابل‌ها و نیازهای کاربران را مشخص کنید. در محیط سازمانی، نصب باید با هماهنگی مسئول شبکه انجام شود تا تنظیمات موجود یا سرویس‌های فعال ناخواسته قطع نشوند.
- آدرس IP شبکه، ماسک، دروازهٔ پیش‌فرض و DNS را مشخص کنید.
- نوع سرویس اینترنت و اطلاعات لازم از ارائه‌دهنده را داشته باشید.
- پورت‌های موردنیاز، دستگاه‌های PoE و محل استقرار اکسس‌پوینت‌ها را فهرست کنید.
- اگر دستگاه قبلاً استفاده شده است، وضعیت پیکربندی و امکان بازگردانی آن را بررسی کنید.
- برای تغییر روی شبکهٔ فعال، نسخهٔ پشتیبان تنظیمات و برنامهٔ بازگشت به وضعیت قبلی داشته باشید.
۲. ترتیب کلی نصب تجهیزات شبکه
ترتیب معمول در یک شبکهٔ ساده این است: ابتدا سرویس اینترنت و پایانهٔ ارتباطی آماده می‌شود؛ سپس روتر یا دروازه پیکربندی می‌شود؛ بعد سوئیچ و اتصالات کابلی راه‌اندازی می‌شوند و در پایان اکسس‌پوینت‌ها و تجهیزات انتهایی آزمون می‌شوند. در بعضی معماری‌ها، روتر و فایروال دستگاه‌های جداگانه‌اند؛ بنابراین ترتیب نهایی باید با طرح همان شبکه سازگار باشد.
۳. نصب مودم یا پایانهٔ ارتباطی ONT
مودم یا پایانهٔ نوری ONT رابط سرویس اینترنت است. محل نصب و اتصالات باید با نوع خط ارائه‌شده سازگار باشد. در سرویس فیبر نوری، اتصال فیبر و تجهیزات نوری را مطابق دستورالعمل ارائه‌دهنده انجام دهید و از خم‌کردن شدید یا دست‌کاری نامناسب کابل فیبر خودداری کنید.
- نوع سرویس، وضعیت چراغ‌های دستگاه و سلامت اتصال ورودی را بررسی کنید.
- در صورت نیاز به نام کاربری، رمز یا شناسهٔ سرویس، اطلاعات را از ارائه‌دهنده دریافت کنید.
- مشخص کنید دستگاه در حالت روتر کار می‌کند یا قرار است اتصال را به روتر دیگری تحویل دهد.
- اگر حالت Bridge انتخاب می‌شود، مطمئن شوید روتر بعدی مسئول برقراری اتصال اینترنت است.
- پیش از ادامه، برقرار بودن سرویس ورودی را بررسی کنید.
تنظیمات دقیق به فناوری اتصال و سیاست ارائه‌دهنده وابسته است؛ مقادیر را حدس نزنید و بدون دلیل دستگاه را به تنظیمات کارخانه بازنگردانید.
۴. نصب و پیکربندی روتر
روتر ارتباط میان شبکه‌های IP را برقرار می‌کند و در بسیاری از شبکه‌های کوچک وظایفی مانند NAT، DHCP و بخشی از کنترل ترافیک را نیز انجام می‌دهد. در شبکه‌های سازمانی، این قابلیت‌ها ممکن است بین روتر، فایروال و سرورهای دیگر تقسیم شده باشند.
- رابط WAN را به پورت مناسب مودم یا پایانهٔ اینترنت متصل کنید.
- از طریق رابط مدیریتی مورد تأیید سازنده وارد دستگاه شوید و گذرواژهٔ پیش‌فرض را تغییر دهید.
- نوع اتصال WAN و مقادیر لازم را مطابق اطلاعات ارائه‌دهنده تنظیم کنید.
- آدرس شبکهٔ داخلی را طوری انتخاب کنید که با شبکه‌های دیگر تداخل نداشته باشد.
- در صورت فعال‌بودن DHCP، محدودهٔ تخصیص آدرس را با IPهای ثابت و رزروشده هماهنگ کنید.
- DNS، قواعد فایروال و مدیریت راه دور را فقط متناسب با نیاز واقعی تنظیم کنید.
- پس از ذخیره، اتصال اینترنت، دسترسی به دروازه و حل نام دامنه را جداگانه آزمایش کنید.
از بازکردن پورت‌ها به اینترنت یا فعال‌کردن مدیریت راه دور عمومی بدون نیاز مستند خودداری کنید.
۵. نصب سوئیچ شبکه و اتصال دستگاه‌ها
سوئیچ رایانه‌ها، سرورها، تلفن‌های تحت شبکه، اکسس‌پوینت‌ها و دیگر دستگاه‌های کابلی را به شبکهٔ محلی متصل می‌کند. پیش از اتصال، ظرفیت درگاه‌ها، سرعت لینک‌ها، نیاز به برق‌رسانی PoE و نقش سوئیچ در طرح شبکه را مشخص کنید.
- در شبکهٔ ساده، اتصال روتر به سوئیچ و سپس اتصال دستگاه‌های انتهایی معمولاً کافی است.
- در سوئیچ مدیریتی، تنظیم پورت‌ها باید با طرح VLAN و آدرس‌دهی سازگار باشد.
- در اتصال سوئیچ به سوئیچ، از ایجاد حلقهٔ فیزیکی ناخواسته جلوگیری کنید.
- در استفاده از PoE، توان دستگاه متصل و بودجهٔ توان کل سوئیچ را بررسی کنید.
- در پایان، وضعیت لینک، سرعت توافق‌شده و خطاهای پورت را کنترل کنید.
برای آموزش عمومی‌تر نصب تجهیزات، راهنمای عمومی نصب و راه‌اندازی تجهیزات شبکه مکمل این مقاله است.
سوئیچ مدیریتی و غیرمدیریتی
سوئیچ غیرمدیریتی برای بعضی شبکه‌های کوچک کافی است؛ اما تنظیم VLAN، پایش پورت‌ها و اعمال کنترل‌های پیشرفته معمولاً به مدل مدیریتی نیاز دارد. پیش از تغییر پورت‌های یک سوئیچ فعال، تأثیر VLAN و تنظیمات تازه بر مسیرهای موجود را بررسی کنید.
۶. تنظیم VLAN و پورت‌های شبکه
VLAN امکان جداسازی منطقی بخش‌های مختلف شبکهٔ محلی را فراهم می‌کند. برای مثال، ترافیک کاربران، مهمانان، تلفن‌های تحت شبکه و تجهیزات مدیریتی ممکن است به جداسازی نیاز داشته باشد. تعریف VLAN به‌تنهایی کافی نیست؛ تنظیم پورت‌های access و trunk، مسیرهای لایهٔ سوم و قواعد دسترسی باید با هم سازگار باشند.
- شماره و کاربرد هر VLAN را در طرح شبکه ثبت کنید.
- پورت دستگاه انتهایی را در VLAN درست قرار دهید.
- در لینک trunk فقط VLANهای موردنیاز را مجاز کنید.
- پیش از اعمال تغییر روی شبکهٔ عملیاتی، مسیر مدیریت دستگاه و برنامهٔ بازگشت را بررسی کنید.
۷. نصب و پیکربندی اکسس‌پوینت
اکسس‌پوینت اتصال بی‌سیم را فراهم می‌کند. محل نصب باید از نظر پوشش، موانع فیزیکی، تداخل رادیویی و تراکم کاربران بررسی شود. نصب چند دستگاه بدون طراحی مناسب ممکن است به هم‌پوشانی نامطلوب کانال‌ها یا تجربهٔ ضعیف کاربران منجر شود.
- محل نصب را متناسب با محدودهٔ پوشش و شرایط محیط انتخاب کنید.
- اگر دستگاه از PoE استفاده می‌کند، سازگاری استاندارد و توان منبع را بررسی کنید.
- نام شبکه و روش احراز هویت را مطابق سیاست سازمان تنظیم کنید.
- از روش رمزنگاری امن پشتیبانی‌شده توسط دستگاه‌ها استفاده کنید.
- در صورت ارائهٔ دسترسی مهمان، آن را در صورت امکان از شبکهٔ داخلی جدا کنید.
- اتصال بی‌سیم، دریافت IP، دسترسی به سرویس‌های موردنیاز و پوشش نقاط اصلی را آزمایش کنید.
۸. هماهنگی IP، DHCP و DNS
تداخل آدرس یا چند DHCP سرور ناخواسته می‌تواند باعث قطع‌و‌وصل یا دسترسی ناپایدار شود. پیش از فعال‌کردن DHCP روی یک دستگاه جدید، بررسی کنید آیا سرور دیگری در همان شبکه مسئول تخصیص آدرس است. آدرس‌های ثابت، رزرو DHCP و محدودهٔ تخصیص باید مستند باشند.
برای عیب‌یابی، ابتدا وضعیت IP دستگاه را بررسی کنید؛ سپس ارتباط با دروازهٔ پیش‌فرض، ارتباط بیرونی و در نهایت حل نام دامنه را جداگانه بسنجید. این ترتیب کمک می‌کند مشکل کابل، آدرس‌دهی، مسیریابی یا DNS از هم تفکیک شوند.
۹. امنیت پایه پس از نصب
راه‌اندازی بدون سخت‌سازی امنیتی، شبکه را در معرض دسترسی ناخواسته قرار می‌دهد. اقدامات پایه شامل تغییر گذرواژه‌های پیش‌فرض، نصب به‌روزرسانی‌های مورد تأیید سازنده، محدودکردن مدیریت دستگاه به مسیرهای لازم، غیرفعال‌کردن سرویس‌های غیرضروری و پشتیبان‌گیری از پیکربندی است.
برای بررسی کنترل‌های امنیتی شبکه، راهنمای پیاده‌سازی امنیت شبکه و مدیریت تهدیدها را بخوانید. اگر به بازرسی پیشرفتهٔ ترافیک نیاز دارید، فایروال نسل جدید یا NGFW را نیز ببینید. برای نگهداری مستمر زیرساخت، خدمات پشتیبانی شبکه مفید است.
راهنمای رسمی CISA دربارهٔ پایش و سخت‌سازی زیرساخت ارتباطی توصیه‌های تکمیلی ارائه می‌کند.
۱۰. ترتیب پیشنهادی راه‌اندازی و آزمون نهایی
| مرحله | کنترل موردنیاز |
|---|---|
| سرویس ورودی | وضعیت خط و برقراری ارتباط با ارائه‌دهنده |
| روتر یا دروازه | اتصال WAN، IP، مسیریابی و قواعد دسترسی |
| سوئیچ | وضعیت لینک‌ها، VLAN و PoE در صورت استفاده |
| اکسس‌پوینت | اتصال بی‌سیم، احراز هویت، دریافت IP و پوشش |
| دستگاه‌های انتهایی | دسترسی به دروازه، سرویس‌های داخلی و اینترنت |
| تحویل نهایی | پشتیبان تنظیمات، مستندات و تأیید مسئول شبکه |
برای مرور مشخصات اترنت، استاندارد IEEE 802.3 را ببینید. راهنمای مبانی شبکهٔ Cisco نیز مروری بر نقش تجهیزات متداول ارائه می‌کند.
۱۱. عیب‌یابی مشکلات متداول
- اینترنت برقرار نیست: وضعیت سرویس ورودی، WAN و تنظیمات اتصال را بررسی کنید.
- دستگاه IP دریافت نمی‌کند: کابل، پورت، VLAN و محدودهٔ DHCP را بسنجید.
- IP معتبر است اما نام دامنه باز نمی‌شود: تنظیم DNS و دسترسی به سرور نام را بررسی کنید.
- یک بخش شبکه ارتباط ندارد: تخصیص VLAN، پورت access یا trunk، دروازه و قواعد دسترسی را بررسی کنید.
- وای‌فای ضعیف است: محل نصب، تداخل، تراکم کاربران و اتصال بالادستی را ارزیابی کنید.
- ارتباط پس از تغییر قطع شده است: پیکربندی اخیر را بازبینی کنید و در صورت لزوم طبق برنامهٔ بازگشت، تنظیمات سالم را بازیابی کنید.
۱۲. مستندسازی و نگهداری پس از نصب
پس از پایان کار، نقشهٔ اتصال‌ها، پورت‌ها، VLANها، طرح آدرس‌دهی، نسخهٔ میان‌افزار و تنظیمات مهم را ثبت کنید. نسخهٔ پشتیبان پیکربندی را در محل امن نگه دارید و امکان بازیابی آن را بررسی کنید. تغییرات آینده نیز باید با ثبت تاریخ، دلیل و نتیجهٔ آزمون انجام شوند.
برای آشنایی با دامنهٔ خدمات طراحی، اجرا و نگهداری، خدمات شبکه و زیرساخت سازمانی واریان را ببینید.
پرسش‌های متداول
آیا روتر و سوئیچ را می‌توان با هم استفاده کرد؟
بله. روتر ارتباط میان شبکه‌های IP را برقرار می‌کند و سوئیچ دستگاه‌های شبکهٔ محلی را متصل می‌کند. در بعضی محصولات بخشی از قابلیت‌های آن‌ها در یک دستگاه ترکیب شده است.
آیا بعد از نصب باید از تنظیمات دستگاه نسخهٔ پشتیبان گرفت؟
بله. نگهداری نسخهٔ پیکربندی به بازیابی سریع‌تر پس از خرابی یا تغییر ناموفق کمک می‌کند. نسخهٔ پشتیبان باید در محل امن نگهداری شود و امکان بازیابی آن بررسی شود.
بهترین ترتیب نصب تجهیزات چیست؟
ترتیب به معماری شبکه وابسته است؛ معمولاً از آماده‌سازی سرویس ورودی و دروازه شروع می‌شود و سپس سوئیچ‌ها، نقاط دسترسی و دستگاه‌های انتهایی راه‌اندازی و آزمون می‌شوند.
جمع‌بندی
راه‌اندازی قابل اتکای شبکه به ترتیب درست نصب، هماهنگی تنظیمات IP و VLAN، امنیت، آزمون مرحله‌ای و مستندسازی وابسته است. برای نتیجهٔ پایدار، فقط روشن‌شدن چراغ تجهیزات را معیار موفقیت ندانید؛ مسیرهای ارتباطی و سرویس‌های موردنیاز باید جداگانه آزموده شوند.
مشاوره و خدمات شبکه
برای طراحی، راه‌اندازی و پشتیبانی شبکهٔ سازمانی با واریان شبکه گستر در ارتباط باشید:
