Trong bài này chúng tôi s�� giới thiệu cho các bạn cách chọn đúng phần cứng cho các máy tính, bàn điều khiển game, hay các thiết b�� khác. Ngoài ra là cách giải quyết các vấn đ�� trong việc kết nối mạng dù mạng mà bạn s�� dụng là mạng chạy dây hay Wi-Fi.

Cách kết nối mạng cho gia đình

Kết nối mạng trong gia đình không bao gi�� đơn thuần là việc kết nối thiết b�� A với thiết b�� B. Hướng dẫn này s�� dẫn các bạn qua một loạt bước thiết lập một mạng như mạng gia đình. Chúng tôi s�� tập trung vào việc kết nối các máy tính PC �� đây, tuy nhiên trong bài cũng s�� đ�� cập đến các thiết b�� điện t�� tiêu dùng cùng phối hợp thực hiện một s�� nhu cầu s�� dụng PC t�� phòng khách, cũng như kết nối Internet.

Những lời khuyên dưới đây có th�� s�� dụng cho người đi thuê cũng như ch�� s�� hữu ngôi nhà, tuy nhiên nếu đi thuê, chắc chắn bạn s�� có ít quyền chỉnh sửa môi trường vật lý của mình hơn. Ch�� nhà có th�� s�� không thích bạn khoan hay đóng nhiều đinh lên tường đ�� thực hiện một s�� công việc như treo cáp chẳng hạn.

 

Bạn cần gì t�� mạng của mình?

Trước khi m�� ví đ�� mua một thiết b�� nào đó, bạn cần ch�� ra những gì mình muốn thực hiện với mạng của mình.

Ch�� cần kết nối hai laptop và có th�� một chiếc điện thoại di động có h�� tr�� Wi-Fi cho mục đích truy cập web? Trường hợp này có th�� bạn ch�� cần một điểm truy cập 802.11n.

Có làm việc thường xuyên �� nhà và cần truy cập mạng công ty thông qua công ngh�� VPN? Trường hợp này bạn cần có một router đ�� quản lý luồng d�� liệu qua VPN.

Bạn có phải là một người chơi game thường xuyên? Có muốn kết nối nhiều game trực tuyến h�� tr�� multiplayer s�� đông hoặc s�� dụng các dịch v�� giống như PlayStation Network hay Xbox Live thường xuyên? Khi đó bạn không những cần mua một router tốt mà nó còn phải h�� tr�� nhiều tính năng chính chẳng hạn như việc chuyển tiếp cổng.

Bạn có xem TV qua Internet, hay s�� dụng dịch v�� như Hulu hoặc các website riêng trong mạng? Nếu muốn streaming video t�� Internet đến nhiều v�� trí trong nhà, chắc chắn bạn s�� muốn có một cơ s�� h�� tầng mạng ổn định – hầu như chắc chắn s�� là một mạng chạy dây.

Xác định câu tr�� lời cho các câu hỏi như vậy s�� đi một chặng đường dài hướng tới việc bảo đảm rằng bạn xây dựng một mạng phù hợp cho gia đình mà không cần tốn kém quá nhiều trong quá trình thực hiện.

Hầu hết các ch�� s�� hữu nhà thường có ba lựa chọn cơ bản cho việc truyền d�� liệu xung quanh nơi �� của h��: chạy dây ethernet, Wi-Fi, và HomePlug (mạng powerline).

 

Chạy dây Ethernet

Chưa có công ngh�� nào ngày nay đánh bại được Gigabit Ethernet trong việc truyền tải d�� liệu trong môi trường gia đình. (Tuy công ngh�� ethernet 10-gigabit bắt đầu xuất hiện trong các môi trường doanh nghiệp nhưng nó vẫn quá đắt với đại đo s�� người dùng gia đình). Gigabit ethernet có th�� chuyển thông lượng tối đa lên đến 125MB/s, tuy nhiên bạn s�� hiếm khi đạt được tốc đ�� đỉnh đó; tốc đ�� này có th�� bằng một s�� �� cứng tầm trung, nhưng các overhead mạng s�� làm cho Gigabit ethernet tr�� nên chậm hơn. 

Chuẩn chính cho gigabit ngày nay là 1000Base-T, hay IEEE 802.3ab. 1000Base-T chạy trên cáp đồng xoắn. Nếu có k�� hoạch s�� dụng gigabit ethernet, bạn cần phải có cáp Cat5e (Category 5e). (Cũng có th�� s�� dụng cáp Cat 6. mặc dù điều này là hơi quá mức cần thiết cho gigabit ethernet).

 

 Cách chạy dây mạng LAN

Cần cẩn thận khi mua Cat5e, một s�� cáp r�� tiền mang nhãn hiệu “Cat5e” không tốt hoặc có th�� không đạt 24-gauge chuẩn và thông lượng của bạn trên cáp giá thành thấp như vậy có th�� s�� b�� giảm. Bảo đảm mua cáp t�� nhà sản xuất tin cậy và cẩn thận đ�� tránh những cáp r�� tiền nhất.

Điểm yếu của gigabit ethernet lại nằm chính bên trong điểm mạnh của nó: Đó là việc yêu cầu chạy dây vật lý. Vì vậy bạn s�� cần chạy cáp Cat 5e đến các phòng mà bạn muốn kết nối.

Nếu cũng chạy một s�� loại dây xung quanh nhà (điện thoại, cáp quang, cáp đồng trục,…) khi đó bạn th�� thực hiện một công đôi việc với việc chạy dây lúc này, bọc tất c�� chúng vào một v�� chung. Thuật ng�� “chạy dây” �� đây chứa đựng một loạt các sản phẩm, gồm có c�� panel chạy dây, các hộp chứa mối nối và các thành phần khác, tuy nhiên chúng tôi s�� giới thiệu ch�� yếu v�� việc chạy dây �� đây.

Do các bó có cấu trúc cần chạy của bạn s�� làm việc chạy cáp trong toàn b�� nhà tr�� nên d�� dàng hơn, tuy nhiên bạn s�� vẫn phải tiến hành khoan một s�� l�� trên tường.

�� nhà, các bạn có th�� chạy Cat5e trên sàn, sau đó chia tách nó khỏi các bó dây chính đ�� dẫn v�� các phòng nh��. Đây là phương pháp khá tốt trong các phòng riêng l�� không được d�� định cho nhiều người cùng truy cập, tuy nhiên nó là một gi�� pháp kém tối ưu hơn trong �� các v�� trí có nhiều người hay lui tới, giống như kiểu phòng khách – khi đó bạn cần chạy nhiều đường dây phía sau tường �� đây.

Nếu không th�� chạy cáp trong toàn b�� ngôi nhà của bạn, cách tốt nhất với bạn lúc này là s�� dụng Wi-Fi.

Hình ảnh minh họa Modem Wifi 3 râu

 

Wi-Fi

Cần phải nói trước rằng: Nếu bạn có k�� hoạch s�� dụng Wi-Fi cho toàn b�� mạng gia đình của mình thì cần phải nghĩ lại. Chuẩn 802.11n nghe có v�� khá thú v�� – cung cấp thông lượng lên đến 300MB/s và không cần phải viện đến việc chạy dây loằng ngoằng – tuy nhiên nó lại không lý tưởng nếu bạn muốn thực hiện streaming media và copy các file với dung lượng lớn qua lại mạng.

 

Hình ảnh minh họa Modem Wifi

 

Cho ví d��, trong th�� nghiệm, chúng tôi có một máy ch�� Windows Home Server và một vài tài khoản người dùng. Máy ch�� được s�� dụng làm kho lưu tr�� các ứng dụng. Việc cài đặt các ứng dụng lớn trên mạng chạy dây gigabit ethernet ch�� tốn một chút thời gian so với việc cài đặt t�� CD. Tuy nhiên việc cài đặt phần mềm qua liên kết không dây 802.11n s�� tốn kém của bạn khá nhiều thời gian.

Nói cách khác, nếu bạn muốn kết nối một s�� PC nh��, Wi-Fi có th�� là cách chọn phù hợp cho bạn trong trường hợp này. Wi-Fi chính là một phương pháp thuận tiện và d�� dàng cho việc kết nối một vài laptop, các máy điện thoại có kh�� năng h�� tr�� Wi-Fi, hay các thiết b�� s�� khác chẳng hạn như Apple iPad hoặc netbook.

Nếu thích s�� thuận tiện của Wi-Fi cho việc kết nối các laptop và điện thoại, bạn có th�� xem xét giải pháp một mạng hỗn hợp bằng cách s�� dụng kết hợp c�� Wi-Fi và gigabit ethernet. Chúng tôi s�� thảo luận v�� kịch bản này trong phần mạng hỗn hợp bên dưới.

 

Bạn cần kiểu Wi-Fi nào?

Nếu chọn giải pháp Wi-Fi, nhất định bạn phải s�� dụng chuẩn 802.11n. Giá thành của các router và các điểm truy cập chuẩn 802.11n hiện nay cũng không quá đắt đ��, vì vậy hãy b�� qua các thiết b�� cũ với chuẩn 802.11g tr�� khi mạng của bạn cần đến nó.

Trước khi bắt đầu shopping đ�� mua thiết b�� Wi-Fi, cần bảo đảm biết được loại thiết b�� nào mình đang tìm kiếm – bạn s�� thấy c�� các router không dây và các điểm truy cập không dây �� lĩnh vực này.

Hình ảnh minh họa Modem Wifi 2 râu

Router s�� nhận lưu lượng gửi đến t�� Internet và định tuyến lưu lượng đến đúng h�� thống bên trong mạng. Chúng quản lý nhiệm v�� nh�� kh�� năng NAT (network address translation). Các router cũng hoạt động như tường lửa giữa mạng bên trong và mạng Internet bên ngoài, tuy nhiên đó là chức năng ph�� của nó.

Còn các điểm truy cập ch�� đơn giản làm nhiệm v�� kết nối các PC được trang b�� thành phần Wi-Fi, không liên quan đến chức năng định tuyến. Ban đầu các điểm truy cập cần được kết nối với một router. Ngày nay định nghĩa đó đã phai nhạt chút ít, hầu hết các điểm truy cập hướng gia đình đều có các router đi kèm nhưng thiếu switch h�� tr�� cho việc chạy dây ethernet.

Các router gia đình thường gồm có c�� switch h�� tr�� cho việc chạy dây ethernet. Tuy nhiên lưu ý rằng có th�� bạn vẫn thấy các router ch�� kết nối thông qua các liên kết chạy dây mà không có các điểm truy cập.

Với mục đích của chúng ta �� đây, tôi s�� s�� dụng thuật ng�� “router” đ�� nói đến một router chạy dây có thêm điểm truy cập Wi-Fi. Một điểm truy cập, cho bài viết này, s�� là một router Wi-Fi không có switch h�� tr�� cho việc chạy dây ethernet. Các router tuy không quá đắt đ�� hơn các điểm truy cập nhưng vẫn cần đến s�� cân nhắc của bạn – chắc chắn bạn không bao gi�� biết hết liệu mình có cần đến kh�� năng linh hoạt b�� sung �� một s�� điểm.

Chìa khóa cho việc có được hiệu suất 802.11n là chọn đúng router. Các router có th�� có nhiều tính năng và hiệu suất khác nhau, tuy nhiên nếu bạn có một phòng khách nh�� và ch�� có một hoặc hai h�� thống kết nối với router thì vấn đ�� của bạn �� đây rất đơn giản.

Small Net Builder cung cấp những đánh giá nhận xét v�� hiệu suất khá chi tiết, nếu bạn quan tâm đến vấn đ�� thông lượng hoặc phạm vi bao ph��. Các router giá thành thấp có th�� ch�� có s�� h�� tr�� fast ethernet và ch�� có một trạm Wi-Fi radio. Khi đi mua, đây là một s�� tính năng chính mà bạn cần tìm:

Băng tần kép: Các router như vậy có th�� h�� tr�� c�� hai băng tần 2.4GHz và 5GHz hoặc 5.8GHz. Ch�� có một vài router h�� tr�� 5.8GHz; s�� tăng được băng thông nhưng bạn s�� phải hy sinh phạm vi, đặc biệt là qua các bức tường. Một s�� router mới có th�� có c�� cặp 5GHz radio.

Nhiều anten: Bạn nên có một router 802.11n với tối thiểu hai anten. Một s�� router gia đình có th�� không thấy s�� hiện hữu của anten, tuy nhiên nó đã có anten tích hợp bên trong v��. Điều này hoàn toàn OK với các gia đình c�� trung bình.

Các anten có kh�� năng thay th��: Nếu bạn có nhiều thiết b�� phạm vi rộng hơn, hãy xem xét đến các anten thay th�� và anten ngoài. Các anten này thường gắn với một b�� kết nối nh��. Chúng có rất nhiều nguồn cấp và có nhiều kích thước cũng như cấu hình khác nhau.

Ph�� thuộc vào nhu cầu, bạn có th�� phải tìm kiếm các router có h�� tr�� QoS (quality of service) đ�� streaming media tốt hơn, h�� tr�� chơi game (nếu là một game th��) và truy cập khách (nếu bạn có nhiều bạn bè thường xuyên đến và kết nối).

Vấn đ�� chính cần lưu ý với các mạng Wi-Fi là băng thông s�� b�� chia cho nhiều kết nối khách. Hãy xem xét một router 802.11n với băng thông 300mbps, hình dung việc kết nối 10 PC đến router đó thông qua Wi-Fi. Tất c�� 10 h�� thống phải chia s�� băng thông 300mbps. Tuy nhiên, hầu hết các router hiện đại đều khá thông minh trong việc phân chia băng thông khi cần, một s�� router cho phép bạn thiết lập mức hạn ch�� băng thông cho một s�� liên kết nhất định.

Cài đặt Wifi

Một tính năng khác một s�� router h�� tr�� là WISH (wireless intelligent stream handling), đây là tính năng cho phép bạn có th�� dành ưu tiên một s�� kiểu lưu lượng nào đó cho một s�� máy khách hoặc một tập các máy khách nào đó. Bạn có th�� kích hoạt WISH nếu streaming video t�� một h�� thống (máy ch�� gia đình) đến một h�� thống khác (một máy tính �� phòng khách hoặc HDTV qua mạng). Tương t��, WISH rất hữu dụng cho việc gi�� ổn định các kết nối VoIP.

 

M�� rộng Wi-Fi

Chắc chắn s�� có lúc bạn muốn m�� rộng mạng Wi-Fi cho các thiết b�� ch�� chạy dây, giống như bàn điều khiển game Xbox 360 hoặc các thiết b�� Blu-ray player trang b�� kết nối mạng BD 2.0.

Một cầu nối (bridge) không dây chính là th�� bạn cần lúc này. Bạn có th�� thấy các cầu nối có một cổng ethernet h�� tr�� cho việc kết nối thiết b�� chạy dây cũng như các cầu có một switch ethernet đ�� thiết lập nhiều thiết b��.

Còn nhiều cách khác bạn còn có th�� tăng phạm vi mạng của mình. Các điểm truy cập chuẩn thường có ch�� đ�� cầu nối hoặc ch�� đ�� m�� rộng, tuy nhiên cũng có các b�� m�� rộng dải chuyên dụng hoạt động như các b�� relay tín hiệu Wi-Fi.

 

Mạng Powerline (HomePlug)

Mạng Powerline (HomePlug)

Nếu bạn muốn có băng thông tin cậy với một s�� máy tính hay thiết b�� nào đó nhưng không th�� chạy cáp Cat 5e, lúc này hãy cân nhắc đến việc s�� dụng một thiết lập mạng powerline (HomePlug). HomePlug là k�� thuật s�� dụng đường điện lưới hiện có trong nhà bạn đ�� truyền tải các tín hiệu mạng. Chuẩn HomePlug đã được phát triển nhiều năm gần dây và sản phẩm hiện hành của nó gồm có các thiết lập QoS (chất lượng dịch v��) và cung cấp thông lượng tối đa lên đến 200MBps.

Tuy vẫn kém băng thông 802.11n đôi chút nhưng các kết nối HomePlug thích hợp với các máy khách đơn l��. Bạn có th�� cắm một switch ethernet vào kết nối HomePlug, tuy nhiên phải tr�� giá cho việc chia tách băng thông đó.

Vấn đ�� của HomePlug là tổng băng thông của bạn phó mặc cho việc chạy dây điện. Tốc đ�� thực s�� thay đổi khá khác nhau – các adapter mới có th�� cho băng thông lên đến 100MBps, lý tưởng cho môi trường gia đình với thiết k�� h�� thống điện đời mới, tuy nhiên có th�� bạn vẫn ch�� có được băng thông khoảng 10 đến 15MBps trong các tòa nhà cũ.

Các khối nhà mới xây thường được chạy h�� thống điện lưới tốt hơn, tuy nhiên cách b�� trí chạy dây cũng là một h�� s��. Nếu việc chạy dây không liên tục – ví d�� như ch�� có một tuyến đ�� định tuyến tín hiệu t�� tầng trệt đến các phòng ng�� trên tầng được thông qua panel cầu giao diện. Khi đó s�� xảy ra hiện tượng tắc nghẽn c�� chai và đôi khi có th�� gây ra hiện tượng khóa chặn hoàn toàn tín hiệu HomePlug.

 

Mạng hỗn hợp

Bạn có th�� s�� dụng một mạng hỗn hợp, tức là một mạng vừa được chạy dây, vừa không dây. Như những gì chúng tôi đ�� cập �� trên, phòng trệt �� đây có bó Cat 5e chạy dọc chân tường. Chúng tôi cũng đã chạy dây đến một vài phòng khác trong nhà, chẳng hạn như phòng khách và các phòng ng��. Mọi th�� được tuân theo một cấu trúc và được chạy đến panel trung tâm �� tầng trệt, dưới cầu thang lên xuống.

Kiểu thức mạng này làm việc khá tốt: Chúng tôi đã chạy dây mạng đến nơi cần có, truy cập Wi-Fi xuyên suốt c�� nhà. Rõ ràng nhu cầu của bạn có th�� đơn giản hơn nhiều –có th�� bạn ch�� cần chạy dây đến một phòng nào đó, còn các phòng còn lại bạn đ�� s�� dụng Wi-Fi.

Ngoài ra cũng có một s�� người dùng lắp đặt kết nối cable modem của h�� �� phòng khác, cùng với c�� router 802.11n. Với cách thức lắp đặt này, các thiết b�� giải trí mạng s�� được kết nối chạy dây còn các laptop s�� kết nối không dây qua h�� thống Wi-Fi.

Tùy thuộc vào nhu cầu của bạn, có th�� ch�� cần một router với bốn cổng ethernet và có thêm tính năng điểm truy cập Wi-Fi đã là đ��. Tuy nhiên các yêu cầu của bạn có th�� phức tạp hơn, chẳng hạn như bạn thích chạy dây đến nhiều phòng, cũng như lắp thêm một b�� lặp hoặc b�� m�� rộng phạm vi tín hiệu.

Thiết lập một mạng mới

Gi�� s�� bạn đã thiết lập một cơ s�� h�� tầng mạng (chạy dây hoặc s�� dụng HomePlug). Gi�� là lúc chúng ta đi thiết lập mọi th��. Chúng tôi gi�� s�� rằng bạn cũng bắt đầu t�� một “đống đ�� nát”.

Các bước thực hiện khá đơn giản, ch�� cần nh�� rằng có một s�� nguyên tắc chính. Các model và các hãng cung cấp điểm truy cập và router có th�� khác nhau v�� chi tiết cấu hình c�� th��. Tuy nhiên lưu ý rằng khi nói đến “router” trong phần này, hầu hết lời khuyên này cũng có th�� mang ra áp dụng cho các điểm truy cập trong các mạng Wi-Fi.

Bên cạnh đó chúng tôi cũng cho rằng bạn chưa có nhiều kinh nghiệm với các router cũ, tuy nhiên bạn có th�� b�� qua nó và trực tiếp đi vào cấu hình các router mới. Một s�� router gần đây đã t�� động hóa quá trình cài đặt, nhưng biết được cách thiết lập th�� công cho router vẫn là tốt nhất, đây là cách bạn có th�� thiết lập thêm một s�� rule ngoại l�� cần áp dụng cho mạng của mình.

Cấu hình router đ�� kết nối đến một PC

Thông thường, bạn s�� kết nối router của mình hoặc điểm truy cập với máy tính thông qua cáp ethernet. Các router thường có nhiều cổng ethernet, vì vậy việc kết nối với một máy tính là rất đơn giản. Tuy nhiên một s�� điểm truy cập đôi khi có th�� yêu cầu cáp đấu chéo, đây là loại cáp ethernet đặc biệt với hai giắc đấu ngược. Cáp đấu chéo này thường là các đoạn cáp rất ngắn nhưng cần thiết nên bạn cần có một cáp như vậy d�� phòng trước khi tiến hành công việc cấu hình.

Một s�� router yêu cầu bạn cấu hình các máy tính �� một địa ch�� IP nào đó đ�� thực hiện bước cài đặt. Một s�� sản phẩm được phát hành gần đây còn có c�� một CD phần mềm đ�� hướng dẫn bạn thực hiện bước cấu hình. Lưu ý rằng các hãng khác nhau có th�� có địa ch�� IP mặc định khác nhau cho router. Cho ví d�� các router Linksys có địa ch�� IP mặc định là 192.168.1.1, D-Link là 192.168.0.1. Bạn cần tra cứu tài liệu v�� router hoặc điểm truy cập của mình đ�� có được các thông tin c�� th��.

 

Thiết lập router và bảo mật Wi-Fi

Mỗi router đều có một tài khoản quản tr�� mặc định và có mật khẩu mặc định, tài khoản và mật khẩu mặc định này thường được liệt kê trong tài liệu đi kèm. Qu�� thực rất ngạc nhiên khi có nhiều người đ�� nguyên mật khẩu quản tr�� mặc định, điều này có th�� làm cho ai đó cũng có th�� chiếm quyền điều khiển router của bạn. Chính vì vậy th�� đầu tiên mà bạn cần thực hiện là thay đổi mật khẩu quản tr��.

 Cách thiết lập mật khẩu Wifi

Bước tiếp theo là thiết lập bảo mật không dây. Nguyên tắc cơ bản là cấu hình mức bảo mật cao nhất: WPA2, hình thức bảo mật s�� dụng mã hóa AES. Tuy nhiên, có một s�� ứng dụng và phần cứng cũ có th�� không làm việc với WPA2, vì vậy bạn cần chọn WPA với mã hóa TKIP đ�� có được kh�� năng tương thích. Một s�� thiết b�� cũ hơn có th�� ch�� h�� tr�� cơ ch�� bảo mật WEP, tuy nhiên cơ ch�� này ngày nay đã cho thấy tương đối không an toàn. Chúng tôi khuyên các bạn nên nâng cấp các thiết b�� mới trong trường hợp này.

Một bước quan trọng �� đây là nhập mật khẩu có tác dụng như một khóa mã hóa. Mặc dù bạn thường thích chọn các mật khẩu d�� nh��, nhưng chắc chắn bạn s�� không muốn mật khẩu của bạn d�� nh�� đến nỗi k�� tấn công d�� dàng hack mật khẩu của mình. Do đó hãy chọn một mật khẩu dài, có đ�� c�� ch�� cái lẫn ch�� s��. (Các khóa WEP b�� hạn ch�� hơn – nhưng bạn vẫn không phải s�� dụng WEP).

 

Kết nối router với ISP

Nếu có một router th�� h�� mới, có th�� nó s�� có phần mềm t�� động cấu hình các thiết lập ISP, tuy nhiên bạn có th�� thực hiện điều đó một cách th�� công. Kết nối đến Internet có nghĩa cần phải nhập các thông tin khóa v�� ISP của bạn vào router.

Kết nối cable modem, DSL modem, hoặc một gateway mà ISP của bạn cung cấp với cổng có nhãn “WAN” hoặc “Internet” trên router.

Thiết lập địa ch�� IP của router như được ch�� th�� bởi nhà cung cấp dịch v��, nếu bạn s�� dụng IP tĩnh. Ngược lại hãy thiết lập router đ�� nó s�� được gán địa ch�� IP động bởi nhà cung cấp dịch v�� cấp cho thông qua DHCP. Lưu ý rằng điều này khác với địa ch�� gateway mà bạn s�� thiết lập trong phần cứng máy khách kết nối với router.

Các router s�� cách ly mạng bên trong của bạn với Internet bằng cách hiện diện một địa ch�� IP. Tuy nhiên mạng gia đình của bạn s�� thấy địa ch�� IP khác như router gateway, điển hình là 192.168.0.1 hoặc 192.168.1.1.

Nếu ISP cung cấp một modem hoạt động như thiết b�� gateway, lúc này bạn cần có địa ch�� IP cho thiết b�� đó. Gateway s�� b�� sung thêm một s�� lớp khác, tuy nhiên vẫn chưa có địa ch�� IP khác. ISP của bạn cần cấu hình phần cứng đó trước.

Nếu s�� dụng nhà cung cấp DNS, chẳng hạn như OpenDNS, bạn cần nhập vào các thông tin (Nếu không biết đó là gì thì bạn có th�� b�� qua bước này).

 

Kết nối các thiết b�� chạy dây với router

Nếu muốn kết nối một vài máy tính hoặc phần cứng khác thông qua cách chạy dây ethernet, thì đây là lúc bạn đi kết nối chúng. Thêm vào, nếu bạn có ethernet switch, hãy cắm chúng đến một trong các cổng chuẩn của router (không phải cổng có nhãn “WAN”).

Chúng tôi gi�� định rằng bạn đã thiết lập router s�� dụng địa ch�� IP cho mạng bên trong của mình t�� động, thông qua DHCP. Nếu như vậy, các phần cứng máy khách cần phải chọn một địa ch�� IP t�� router.

 

Kết nối phần cứng Wi-Fi

Bước cuối cùng đ�� cho phép mạng của bạn làm việc là cấu hình phần cứng Wi-Fi. Khi khởi chạy phần cứng và kết nối nó thông qua Wi-Fi, bạn cần nhập vào khóa m�� hóa (mật khẩu Wi-Fi) đã thiết lập trong router.

Một s�� router thực thi một s�� phần mềm được gọi là “Wi-Fi protected setup” đây là phần mềm có th�� t�� động quá trình kết nối không dây đến router. Bạn vẫn có th�� cần phải nhập vào mật khẩu, nhưng s�� không cần phải ch�� định cho thiết b�� kiểu bảo mật nào mà mình đang s�� dụng hoặc các chi tiết kết nối khác. Tiếp đó, kiểm tra tài liệu v�� phần cứng của mỗi thiết b��.

 

Cấu hình phần mềm

Bạn có th�� cần cấu hình router đ�� phù hợp với những yêu cầu phần mềm riêng. Cho ví d��, bạn có th�� là một người dùng khá nhiều v�� thoại hội ngh�� hoặc VoIP (voice over IP). Hoặc có th�� bạn là một người nghiện game. Trong bất k�� trường hợp nào, bạn có th�� cần cấu hình các tính năng chẳng hạn như chuyển tiếp cổng hoặc máy ch�� ảo.

Các máy ch�� ảo s�� cho phép bạn cấu hình cổng nào đ�� public; router s�� hướng các yêu cầu gửi đên đến một h�� thống nào đó. S�� sắp đặt này s�� rất hữu dụng nếu bạn đang chạy một máy ch�� web hoặc một FTP site.

Cho game, VoIP và các phần mềm khác, bạn cần s�� dụng việc chuyển tiếp cổng. Nếu không quen với các thiết lập router cua mình, hãy tìm hiểu các bài hướng dẫn v�� cách chuyển tiếp cổng.

Các cổng hoàn toàn khác biệt đối với các địa ch�� IP riêng (cho ví d��, 192.168.0.100:xxxxx, trong đó xxxxx là s�� cổng). Mỗi địa ch�� IP có th�� h�� tr�� 65.536 cổng. Cho ví d��, cổng 80 là cổng mà các trình duyệt web s�� dụng và các router s�� nhận diện ra chúng một cách t�� động.

Ph�� thuộc vào ứng dụng, bạn có th�� cần phải cấu hình cổng TCP (transmission control protocol) hoặc UDP (user datagram protocol) – hoặc c�� hai.

Hình ảnh minh họa

Một s�� người chơi game và các ứng dụng khác có th�� ch�� s�� dụng một s�� cổng nào đó đ�� kết nối với máy ch�� game hoặc các h�� thống khác. Kết qu�� là, bạn có th�� cần phải cấu hình router của mình cho một s�� cổng c�� th��. Cho ví d��, hình �� đây th�� hiện một cổng D-Link đang chuyển tiếp trang quản lý, được cấu hình cho dịch v�� Xbox Live (port 3074) và Slingbox (port 5001).

 

Chuyển tiếp cổng, uPnP và DMZ

Các router và phần mềm hiện nay thường tinh vi hơn, bạn có th�� không phải cấu hình cho việc chuyển tiếp cổng. Nguyên tắc chung là thực hiện kết nối với game trước, không cần chuyển tiếp cổng, sau đó b�� sung thêm các thành phần cần thiết nếu bạn không th�� kết nối.

Nếu router có tính năng UPnP (Universal Plug and Play), một s�� ứng dụng s�� s�� dụng nó đ�� cấu hình chuyển tiếp cổng, trong khi game đang chạy, sau đó tắt nó khi phần mềm đóng. Mặc dù vậy một s�� người dùng vô hiệu hóa UpnP vì một s�� lý do bảo mật. Nếu thực hiện điều đó, bạn cần phải cấu hình đúng các cổng cho ứng dụng của mình.

Có th�� tìm danh sách các cổng và các ứng dụng có liên quan trên Internet, nếu hướng dẫn cho game hay ứng dụng không cung cấp cho các bạn các thông tin đó.

Có một th�� cần tránh nếu có th�� đó là tường lửa DMZ. DMZ (được lấy t�� thuật ng�� quân đội “demilitarized zone” – vùng phi quân s��) cho phép bạn có th�� cấu hình một máy tính nào đó được thiết lập bên ngoài tường lửa. Kết qu�� là, máy tính đó s�� hoàn toàn phơi bày trên Internet. Điều này có th�� hữu dụng cho việc chạy các máy ch�� game với các game cũ khó thiết lập việc chuyển tiếp cổng, tuy nhiên nên tránh nếu có th��. Một h�� thống trong DMZ thường d�� b�� tấn công t�� Internet.

 

Những lưu ý v�� tường lửa

Các router phần cứng hiện đại thường đi kèm với chức năng tính năng tường lửa tinh vi bên trong. Nếu router có tính năng đó, bạn không cần s�� dụng tường lửa mềm, chẳng hạn như tường lửa Windows, hoặc tường lửa được hợp nhất vào phần mềm bảo mật Internet. Trường hợp thí nghiệm của chúng tôi, chúng tôi tắt b�� các tường lửa bằng phần mềm. Liệu đó có phải là giải pháp an toàn? Qu�� thực chúng tôi chưa từng gặp ai đó xâm nhập vào mạng của mình.

Lưu ý v�� tường lửa

Hầu hết các router đều có kh�� năng ghi lưu lý đi kèm, kiểm tra các file bản ghi là d�� nhất đ�� phát hiện thấy điều đó. Khi quan sát một bản ghi cho router, D-Link DIR-655, chúng tôi thấy dòng dưới đây:

Blocked incoming TCP connection request from IP address xxx.yyy.zzz.123 to [router IP address]

Chúng tôi đã thay đổi địa ch�� IP �� trên và đã chọn không l�� địa ch�� IP của mình vì một s�� lý do. Những gì có th�� hiện diện lúc này là một c�� gắng xâm nhập nguy hiểm, hoặc bot phần mềm bằng cách ping đến router đ�� xem mạng có b�� phơi bày hay không.

Không th�� không có tường lửa, tuy nhiên chúng ta cần phải có s�� thành công với các tường lửa phần cứng đi kèm router hiện đại. Mặc dù các thiết lập mặc định là khá tốt, nhưng vẫn còn đó nhiều tính năng b�� sung cho một s�� người. Nếu bạn lo lắng v�� việc có ai đó vụng trộm xâm nhập vào mạng của mình, hãy nghiên cứu k�� tất c�� các thiết lập trên tường lửa phần cứng của bạn.

 

Khắc phục s�� c��

Chúng tôi có th�� cung cấp một s�� mẹo khắc phục s�� c�� đơn giản �� đây nhưng s�� kết hợp phần cứng và phần mềm có th�� khá khác nhau. Đ�� chuẩn b��, hãy liên lạc với ISP, nhà sản xuất router của bạn hoặc h�� tr�� k�� thuật cho phần cứng máy khách thích hợp.

Khắc phục s�� c��

 

Người dùng không th�� thiết lập router: Đôi khi bạn cũng không th�� kết nối đến router hoặc điểm truy cập đ�� thực hiện cấu hình ban đầu. Hãy bảo đảm rằng bạn đã kết nối đến đúng cổng; một s�� router cũ có th�� cho phép bạn thực hiện cài đặt ban đầu ch�� bằng cách kết nối đến một cổng nào đó. Ngoài ra các router cũ hơn và hầu hết các điểm truy cập có th�� yêu cầu áp ethernet đấu chéo.

Bạn có th�� cần thiết lập máy tính của mình với một địa ch�� IP nào đó, sau đó khởi động lại đ�� kết nối với router.

Router không thấy ISP: Điều này thường xảy ra nếu router được thiết lập t�� động nhận địa ch�� IP t�� ISP, tuy nhiên bạn đã yêu cầu một hoặc nhiều địa ch�� IP tĩnh (hoặc nếu đã nhập vào địa ch�� IP tĩnh sai). Thêm vào đó, nếu router của bạn làm việc như một gateway thì bạn phải cấu hình router của mình khác đi.

Phần cứng máy khách không th�� kết nối: Bảo đảm rằng DHCP được kích hoạt. Nếu bạn đang s�� dụng kết nối Wi-Fi, cần bảo đảm các vấn đ�� bảo đảm rằng bảo mật và mã hóa đã được thiết lập đúng. Cho ví d��, nhiều laptop có các công c�� do nhà sản xuất cung cấp có th�� streamline quá trình cấu hình. Chúng tôi đã thấy một s�� công c�� này phát hiện sai kiểu bảo mật đang được s�� dụng, vì vậy bạn phải vào các tiện ích kết nối mạng của chính Windows đ�� thiết lập điều đó.

 

Sau khi kết nối và test th��

Hãy quan sát một mạng c�� th��: đây là mạng mà chúng tôi th�� nghiệm trong bài. Mạng này tương đối phức tạp nhưng với nó chúng ta có th�� chơi game trực tuyến, không chạy máy ch�� web hoặc FTP site t�� bên trong nhà.

Kết nối và test th��

 

Như những gì đã đ�� cập, chúng tôi có bó dây Cat 5e �� chân tường trong phòng chính, còn các dây khác được chạy đến các phòng khác trong nhà. Tất c�� đều được bó chặt với một panel chạy dây trung tâm.

Khắc phục s�� c�� ảnh minh họa

 

Bên ngoài lab, thiết lập phức tạp nhất trong nhà là phòng chung c�� gia đình, nơi có nhiều thiết b�� cần kết nối Internet:

Microsoft Xbox 360 (chạy dây)

Nintendo Wii (Wi-Fi)

Panasonic DMP-BD85k Blu-ray player (chạy dây, mặc dù nó cũng có tùy chọn Wi-Fi)

Denon TX-NR3007 A/V receiver (chạy dây)

HP Premium Fax All-in-One printer (chạy dây)

Dell Zino HD home theater PC (chạy dây)

Đó là 5 kết nối chạy dây và một kết nối Wi-Fi.

Mỗi phòng có b�� một đầu dây Cat 5e, đầu dây kết nối đến switch gigabit ethernet tám cổng của Linksys. Tất c�� các thiết b�� chạy dây s�� kết nối thông qua switch.

Trước khi b�� một đầu dây trong phòng chung của c�� gia đình, chúng tôi đang s�� dụng cầu không dây D-Link DAP-1522 802.11. Cầu nối đã kết nối với router thông qua đường Wi-Fi, với 4 cổng gigabit ethernet. Lúc này chúng tôi có 5 thiết b�� chạy dây, có một đầu vật lý và switch 8 cổng đã có th�� s�� dụng.

Kết nối Internet được thông qua dịch v�� Business ISP của Comcast, đây là dịch v�� kết nối thông qua một kết nối cáp đến SMC gateway. Tuy gateway cũng có một router đi kèm nhưng nó b�� hạn ch�� �� tốc đ�� 10/100 fast ethernet, vì vậy router này b�� vô hiệu hóa.

 

Sơ đ�� mạng

 

Một cáp chạy t�� gateway đến D-Link DIR-655, thiết b�� có 4 cổng gigabit. Một cáp khác chạy t�� một trong s�� 4 cổng gigabit đến một trong s�� 16 cổng của switch Netgear, hai switch được bắc cầu qua một cáp ngắn.

Nhận xét toàn diện v�� bản thân mạng khá ổn định. Ngoài Nintendo Wii, chúng tôi có một iPhone và một iPad kết nối thông qua Wi-Fi, cũng như hai laptop nữa. Tuy nhiên chúng tôi chưa từng thấy bất c�� vấn đ�� gì v�� thông lượng mạng đối với bất c�� thiết b�� nào trong mạng, thậm chí với c�� những download c�� lớn.

 

Hi vọng sau khi đọc xong bài viết này bạn đã nắm được cách thiết k�� mạng dành cho gia đình.

Nếu bạn đang có nhu cầu v�� giải pháp h�� thống mạng cho gia đình hay doanh nghiệp của mình, đừng do d��, hãy liên h�� ngay với TAKO qua Hotline 0888342020 đ�� được tư vấn và h�� tr�� nhanh nhất nhé!