Локальная сеть своими руками

Локальная сеть (LAN) - это группа устройств, связанных между собой для обмена данными и совместного доступа к ресурсам: файлам, принтерам, интернету. Связать можно и два ноутбука по Wi-Fi, и сотню рабочих станций через управляемые коммутаторы - разница в масштабе и в том, какое железо для этого понадобится.

Подключение бывает проводным (Ethernet), беспроводным (Wi-Fi 6/6E/7) или гибридным. Каждый вариант требует своего набора: кабели, коммутаторы, точки доступа, маршрутизаторы, патч-панели. Чем эти устройства отличаются друг от друга, разобрано в обзоре того, какое сетевое оборудование бывает.

Как сделать локальную сеть, если коротко: посчитать устройства и нарисовать схему, выбрать диапазон адресов, соединить роутер, коммутатор и компьютеры кабелем, настроить на роутере раздачу адресов и Wi-Fi, проверить связь и открыть общий доступ к папкам. Каждый шаг разобран ниже, а за ним - оборудование, кабели и обслуживание.

Локальная сеть самостоятельно

Домашнюю сеть или небольшую офисную LAN на 5-10 устройств можно собрать без профильного образования. Хватит базового понимания, как работают IP-адреса, DHCP и зачем нужен роутер. Плюс готовность гуглить, когда что-то пойдёт не так (а оно пойдёт).

Из расходов: маршрутизатор, пара патч-кордов Cat 5e/Cat 6, при необходимости - неуправляемый коммутатор на 5-8 портов. Бюджет домашней LAN укладывается в несколько тысяч рублей.

Как сделать локальную сеть: пошагово

Инструкция рассчитана на офис или квартиру, где до 20-30 устройств и один роутер. В сети на сотню мест порядок тот же, просто добавляются управляемые коммутаторы, деление на виртуальные сети (VLAN) и отдельный сервер.

Шаг 1. Посчитайте устройства и нарисуйте схему

Перепишите всё, что будет в сети: компьютеры, ноутбуки, МФУ, IP-телефоны, камеры, точки доступа Wi-Fi, сервер или сетевое хранилище. Каждому проводному устройству нужен порт коммутатора, и к итогу стоит добавить 20-30 % запаса: через год появятся новый сотрудник, ещё одна камера и телевизор в переговорной.

Схему достаточно нарисовать от руки на плане помещения. На ней отмечают место для роутера и коммутатора (шкаф, настенная стойка или хотя бы полка), рабочие места, розетки и маршруты кабелей. Камеры и точки доступа удобнее питать по тому же кабелю, что и данные (PoE), - тогда к ним не нужна отдельная электрическая розетка.

Шаг 2. Выберите диапазон адресов и составьте IP-план

Для локальной сети берут частные диапазоны: 10.0.0.0/8, 172.16.0.0/12 или 192.168.0.0/16. Офису до двухсот устройств хватит одной подсети с маской /24 (255.255.255.0) - это 254 адреса.

Подсети 192.168.0.x и 192.168.1.x лучше не занимать. Их по умолчанию используют домашние роутеры, и когда сотрудник подключится к офису по VPN из дома, адреса совпадут, а трафик пойдёт не туда. Возьмите что-нибудь менее популярное, например 192.168.10.0/24, и сразу распределите адреса:

Табличку храните там, где её найдёт любой, кто обслуживает сеть. Через полгода она сэкономит час поисков, когда понадобится понять, кому принадлежит адрес .37.

Шаг 3. Соедините оборудование

Кабель провайдера включается в порт WAN роутера (часто он подписан «Internet» и выделен цветом). Один из портов LAN роутера соединяется с любым портом коммутатора, а компьютеры, МФУ и точки доступа подключаются к коммутатору. Специальный перекрёстный кабель не нужен: порты гигабитных устройств сами определяют, что к ним подключено.

В офисе кабель от коммутатора до рабочего места тянут стационарно и заканчивают сетевой розеткой, а компьютер подключают к ней коротким патч-кордом. Загорелся индикатор у порта - физическая связь есть. Подпишите оба конца каждого кабеля, пока помните, куда он идёт.

Шаг 4. Настройте роутер: адрес, DHCP и Wi-Fi

Адрес веб-интерфейса и заводской пароль обычно напечатаны на наклейке снизу роутера. Первым делом смените пароль администратора, затем задайте роутеру адрес из IP-плана (192.168.10.1, маска 255.255.255.0).

Дальше включите DHCP-сервер с пулом 192.168.10.50-200: он сам выдаст компьютерам адрес, маску, шлюз и DNS. Для принтеров и камер пропишите резервирование по MAC-адресу, чтобы их адрес не менялся. В настройках Wi-Fi выберите шифрование WPA2 или WPA3, для посетителей заведите отдельную гостевую сеть. WPS и управление роутером из интернета лучше выключить. Если в сети остался второй роутер, например старый, который теперь только раздаёт Wi-Fi, отключите DHCP на нём: два DHCP-сервера в одной сети выдают адреса вперемешку, и часть компьютеров получает чужой шлюз. Типы подключения к провайдеру и остальные настройки по шагам - в статье о том, как подключить роутер к локальной сети.

Шаг 5. Проверьте связь

На компьютере с Windows откройте командную строку и выполните ipconfig. Адрес должен быть из вашего диапазона (192.168.10.x), основной шлюз - 192.168.10.1. Затем по очереди: ping 192.168.10.1 (роутер), ping другого компьютера, ping 77.88.8.8 (DNS-сервер Яндекса, проверка интернета) и ping ya.ru (интернет плюс DNS). Если что-то не отвечает, причину обычно видно по симптому:

Шаг 6. Откройте общий доступ к папкам и принтеру

В Windows 10 и 11 сначала проверьте профиль сети: «Параметры» → «Сеть и Интернет» → свойства подключения → «Частная сеть». На профиле «Общедоступная» компьютер в сети не виден. Затем в дополнительных параметрах общего доступа включите сетевое обнаружение и общий доступ к файлам и принтерам, а саму папку откройте через её свойства, вкладка «Доступ».

Доступ лучше давать по учётным записям, а не всем без пароля. В Windows 11 24H2 это стало практически обязательным: подпись SMB требуется по умолчанию, а в редакции Pro отключён гостевой вход. Старое сетевое хранилище или папка «без пароля» могут перестать открываться с ошибкой 0x80070035. Правильное лечение - завести на хранилище пользователя и включить подпись, а не возвращать устаревший протокол SMB1.

Общие папки на рабочих компьютерах хороши, пока людей немного. Клиентская Windows принимает не больше 20 одновременных входящих подключений, а выключенный компьютер уносит с собой и папку. Когда это начинает мешать, данные переносят на NAS или файловый сервер в локальной сети.

Как соединить два компьютера напрямую

Два компьютера можно связать одним патч-кордом без роутера и коммутатора. Гигабитные сетевые карты почти всегда сами определяют тип кабеля (функция Auto-MDI-X), поэтому подойдёт обычный патч-корд.

Раздавать адреса в такой сети некому, поэтому их задают вручную: например, 192.168.50.1 и 192.168.50.2, маска 255.255.255.0, шлюз оставить пустым. Без этого Windows назначит адреса 169.254.x.x сама, и связь, скорее всего, тоже заработает, но ручные адреса предсказуемее. Дальше профиль «Частная» и общий доступ, как в шаге 6.

Принципы построения локальной сети

Три способа соединить устройства: кабель (Ethernet), Wi-Fi, гибрид из обоих. Провод даёт стабильность и скорость до 10 Гбит/с на Cat 6a. Wi-Fi 6E обещает до 2,4 Гбит/с ноутбуку с двумя антеннами на канале 160 МГц, но это теория: реальная скорость сильно зависит от стен, расстояния и числа клиентов.

Общий принцип прост: каждому устройству нужен сетевой адаптер (встроенный или внешний), а между ними - коммутатор или маршрутизатор, который раздаёт адреса и маршрутизирует трафик. Перед покупкой железа стоит прикинуть: сколько устройств подключаете, какая пропускная способность нужна, будет ли сеть расти.

Выбор оборудования

Набор компонентов зависит от задач. Для домашней сети хватит роутера с Wi-Fi и пары кабелей. Офис на 20-50 человек потребует управляемый коммутатор, точки доступа, структурированную кабельную систему. Серверная в ЦОД - это уже стойки с коммутаторами в каждой стойке, оптика, патч-панели, и здесь важно заранее учесть требования к серверным помещениям. Отдельно стоит решить, нужен ли сети сервер вообще: чем одноранговая сеть отличается от сети с выделенным сервером, мы разбирали отдельно.

Базовый комплект для любой LAN: сетевые адаптеры (обычно встроены в материнскую плату), маршрутизатор, коммутатор, точки доступа Wi-Fi. Плюс пассивка - кабели, патч-корды, коннекторы RJ-45, розетки. Подобрать оборудование для локальной сети проще, когда есть чёткое ТЗ: количество портов, нужная скорость, поддержка PoE, запас на масштабирование. Примерная схема под размер офиса:

Сетевая карта (NIC)

Сетевой адаптер отвечает за физическое подключение устройства к сети. Бывает проводным (Ethernet) и беспроводным (Wi-Fi), внутренним (PCIe-слот, M.2) и внешним (USB).

В подавляющем большинстве ноутбуков, десктопов и серверов сетевой адаптер уже распаян на материнской плате - отдельная карта нужна, если встроенный чип не поддерживает нужную скорость или стандарт. Типичный пример: встроенный порт 1GbE есть, а нужно 2.5GbE или 10GbE - тогда ставят дискретный адаптер. Для Wi-Fi на десктопах чаще используют USB-донглы или PCIe-карты с поддержкой Wi-Fi 6E/7.

Маршрутизатор

Роутер - центральный узел сети. Он решает три задачи: маршрутизирует пакеты между подсетями, связывает LAN с интернетом (WAN) и фильтрует трафик через встроенный файервол.

Внутри - собственная ОС (у бытовых моделей - проприетарная прошивка или OpenWrt, у корпоративных - RouterOS, Junos, IOS). Для домашней сети или малого офиса роутер часто единственное активное устройство: он же DHCP-сервер, он же DNS-форвардер, он же точка доступа Wi-Fi. Именно роутер обычно и раздаёт адреса; как настроить DHCP в локальной сети, чтобы устройства получали IP автоматически, разбираем отдельно.

Коммутатор

Свитч (коммутатор) работает на L2 - он пересылает фреймы по MAC-адресам, не вникая в IP. Его задача: дать проводным устройствам физический порт для подключения и обеспечить коммутацию трафика между ними.

Неуправляемые модели на 5-8 портов подойдут для дома или мини-офиса - воткнул и забыл. Управляемые (L2/L3) дают VLAN, QoS, SNMP-мониторинг, агрегацию каналов (LACP) - это уже для сетей от 20 устройств. Порты можно каскадировать: если 24 портов мало, подключаете второй свитч через аплинк, и сеть растёт. Как выбрать коммутатор под число портов и PoE, мы писали отдельно.

Проектирование

Проектирование локальной сети - это ответы на три вопроса до покупки железа: где что стоит, как идут кабели и как сеть делится на части. В малом офисе проект умещается на одном листе, и этого достаточно.

Первый вопрос - размещение. На плане отмечают рабочие места, принтеры, камеры, точки доступа и место под шкаф. Чем ближе шкаф к центру помещения, тем короче кабели: это дешевле, и до предела в 100 метров остаётся запас.

Второй - ёмкость. Число портов считают с запасом 20-30 %, а для устройств с питанием по кабелю отдельно прикидывают бюджет PoE коммутатора: камере обычно хватает стандартного PoE, а точке доступа Wi-Fi 6 нередко нужен PoE+ до 30 Вт на порт.

Третий - кто с кем должен общаться. Гостевой Wi-Fi и камеры лучше вынести в отдельные сети (VLAN), чтобы посетитель с ноутбуком не видел компьютер бухгалтерии, а взломанная камера не стала входом во всю сеть. Для этого понадобится управляемый коммутатор. Итог проекта - схема построения локальной сети и IP-план из шага 2: их открывают каждый раз, когда надо понять, куда идёт кабель от розетки номер 14.

Кабельная инфраструктура

Кабельная инфраструктура - фундамент локальной сети. Коммутатор и роутер можно заменить за вечер, а кабель в стенах переживает несколько поколений активного оборудования. Поэтому категорию выбирают с запасом:

Предел в 100 метров считается вместе с патч-кордами: 90 м стационарной линии и до 10 м шнуров на обоих концах. Кабель нужен с медными жилами, а не из омеднённого алюминия (CCA): такой дешевле, но хуже держит PoE и ломается на изгибах.

Каждая линия заканчивается в патч-панели со стороны шкафа и в розетке со стороны рабочего места, оба конца маркируются. На рабочее место обычно закладывают по две розетки: под компьютер и под телефон или будущее устройство. Протянуть лишний кабель при ремонте стоит копейки, а штробить стену потом - совсем других денег.

Аппаратная и программная коммутация

Аппаратная коммутация - это пересылка фреймов на основе ASIC-чипов: свитч «смотрит» MAC-адрес назначения в таблице и отправляет данные в нужный порт. Задержки минимальны, процессор почти не нагружен. Так работают все выделенные Ethernet-коммутаторы.

Программная коммутация - обработка трафика силами CPU и софта. Типичный пример: виртуальный свитч внутри гипервизора (vSwitch в VMware ESXi, Open vSwitch в KVM) или Linux bridge (если вы только выбираете платформу виртуализации, поможет полный разбор популярных гипервизоров). Гибкости тут больше - можно настроить сложную фильтрацию, NAT, QoS, - но и нагрузка на процессор выше.

Эти два подхода дополняют друг друга: физические свитчи отвечают за магистральную коммутацию, виртуальные - за трафик между VM и контейнерами внутри хоста.

Оптоволокно

Оптический кабель обходит медь почти по всем параметрам: серийные модули передают сотни гигабит по паре волокон, одномодовое волокно без усилителей держит линию до 80 км, а электромагнитные помехи на него не действуют - рядом с силовыми кабелями можно тянуть спокойно.

С защитой данных у оптики лучше, чем у меди, но не абсолютно. Сигнал можно снять с изогнутого волокна, не разрезая его. Такое подключение даёт потерю мощности, которую видно на мониторинге линии, поэтому незаметно подключиться к оптике сложнее, чем к витой паре.

Минусы - цена монтажа и хрупкость. Для сварки волокна нужны специальный аппарат и навык, поэтому в офисах оптику обычно варят приглашённые монтажники; радиус изгиба тоже ограничен. Для магистралей между этажами и зданиями оптика - стандарт, для разводки по рабочим местам обычно избыточна, если хватает Cat 6a.

Подключить оптику напрямую к компьютеру можно: понадобится сетевая карта с SFP-портом и подходящий модуль. Для одного рабочего места проще поставить медиаконвертер или коммутатор с оптическим портом.

Какое сетевое оборудование бывает

Всё сетевое железо делится на два класса:

Активное - устройства, которым нужно питание и которые обрабатывают трафик: коммутаторы, маршрутизаторы, файерволы, точки доступа Wi-Fi, медиаконвертеры, контроллеры беспроводной сети.

Пассивное - всё, что передаёт сигнал без обработки: кабели (витая пара, оптоволокно), патч-панели, коннекторы RJ-45/LC/SC, кабельные органайзеры, розетки. Электричество не нужно, ломаться почти нечему - но качество пассивки напрямую влияет на стабильность сети.

Какое сетевое оборудование необходимо для кабельных сетей?

Для проводной локальной сети нужен такой минимум:

• сетевые адаптеры - обычно встроены в компьютеры, для тонких ноутбуков без порта RJ-45 есть USB-адаптеры;
• коммутатор с нужным числом портов, а если есть камеры, телефоны или точки доступа - с PoE;
• роутер, который связывает сеть с интернетом и раздаёт адреса;
• витая пара Cat 5e/6, патч-корды, коннекторы RJ-45 и розетки;
• патч-панель и шкаф или настенная стойка, если рабочих мест больше нескольких.

Коаксиальный кабель, концентраторы и сетевые мосты ещё встречаются в старых учебниках, но в новой сети им места нет: их заменили витая пара и коммутаторы. Если линия длиннее 100 м, к этому набору добавляются медиаконвертеры и оптика.

Увеличение расстояния соединения

Витая пара Cat 5e/6/6a работает на расстоянии до 100 м - дальше сигнал деградирует. Если нужно протянуть линию дальше, варианты такие:

• Медиаконвертер + оптика. Переводите сигнал из электрического в оптический и тянете одномодовое волокно на километры. Это основной способ для ЦОДов и территориально распределённых сетей.
• Удлинители Ethernet по технологии VDSL2. Растягивают медную линию до километра и дальше, но скорость падает с расстоянием: около 100 Мбит/с на паре сотен метров и единицы-десятки мегабит ближе к километру. Подходят для камеры у дальних ворот, для рабочего места - нет.
• Wi-Fi мосты и mesh-системы. Для точек, куда кабель тянуть нецелесообразно: удалённые здания, склады, территория предприятия.

Репитеры (хабы) из оригинальной спецификации Ethernet, по сути, вымерли - их полностью заменили коммутаторы. Хаб транслировал пакеты на все порты (что создавало коллизии), свитч отправляет данные точно в нужный порт. Если в магазине встретите слово «хаб», почти наверняка речь о неуправляемом коммутаторе: название осталось, а технология сменилась.

Какие факторы необходимо учитывать при выборе сетевого оборудования?

При выборе сетевого оборудования сверяются с несколькими параметрами:

Витая пара остаётся основным кабелем для рабочих мест, оптика - для связей между шкафами, этажами и зданиями.

Обслуживание сетевого оборудования

Сеть - не «поставил и забыл». Обслуживание делится на две части:

Программное: обновление прошивок коммутаторов и роутеров (закрытие уязвимостей - дело не факультативное), мониторинг через SNMP/Zabbix/PRTG, настройка и проверка бэкапов конфигураций, аудит правил файервола, управление учётными записями и правами доступа.

Аппаратное: визуальная проверка коммутации (да, «шевелится патч-корд» - реальная причина падения линка), замена повреждённых кабелей, чистка вентиляторов в активном оборудовании, тестирование ИБП, документирование изменений в кабельном журнале.

Если в сети есть серверы - добавляйте мониторинг их сетевых интерфейсов, проверку bonding/teaming и регулярный тест failover.

Оптические модули (трансиверы)

Трансивер - сменный модуль, который вставляется в SFP/SFP+/SFP28/QSFP28-порт коммутатора или сервера и конвертирует электрический сигнал в оптический (и обратно). По сути, это переходник между медной начинкой устройства и оптическим кабелем.

Форм-факторы определяют скорость: SFP - до 1 Гбит/с, SFP+ - 10 Гбит/с, SFP28 - 25 Гбит/с, QSFP28 - 100 Гбит/с, QSFP-DD - 400 Гбит/с. Дальность зависит от типа волокна и длины волны: многомодовые модули (SR, SX) работают на 70-550 м в зависимости от скорости и класса волокна, одномодовые LR - на 10 км, ER и ZR - на 40 и 80 км.

Удобство в том, что один и тот же коммутатор можно оснастить модулями под свои линии: короткий линк между стойками - SR, между зданиями - LR, а для соседнего юнита - медный DAC-кабель. Какие модули, кабели и шкафы входят в типовой комплект, перечислено в статье про выбор оборудования для локальной сети.

Консольные кабели

Консольный кабель - это ваш «аварийный вход» в сетевое устройство. Когда свитч или роутер не отвечает по SSH/Telnet (неправильная конфигурация, зависание, первоначальная настройка), вы подключаетесь через консольный порт и попадаете в CLI напрямую.

Классический вариант - кабель RJ-45 ↔ DB-9 (RS-232) голубого цвета, знакомый всем, кто работал с Cisco. У нового оборудования чаще встречается mini-USB или USB Type-C. Со стороны компьютера нужен либо COM-порт (на десктопах ещё встречается), либо USB-to-Serial адаптер на чипе FTDI/CP2102. Длина обычно 1,5-1,8 м - кабель рассчитан на работу прямо у стойки.

Конфигурирование сервера

Настройка сервера под нужды локальной сети - это последовательность конкретных шагов. Но прежде чем переходить к конфигурированию, стоит разобраться со сборкой сервера для офиса - от выбора железа зависят и возможности, и ограничения будущей настройки:

1. Установка ОС - Windows Server 2025, Astra Linux, РЕД ОС, Debian/Ubuntu Server или другой дистрибутив под задачу.
2. Сетевые настройки - статический IP, bonding/teaming сетевых интерфейсов, VLAN-тегирование, DNS, маршрутизация.
3. Роли и сервисы - Active Directory, Samba AD или российские службы каталогов (ALD Pro, РЕД АДМ), DHCP, DNS, файловые шары (SMB/NFS), сервер печати.
4. Безопасность - файервол (iptables/nftables, Windows Firewall), SSH только по ключам, сертификаты TLS, аудит-логирование.
5. Бэкапы - настройка регулярного резервного копирования (Кибер Бэкап, RuBackup, Bacula, rsync + cron) и проверка восстановления.
6. Мониторинг - агенты Zabbix/Prometheus, оповещения в Telegram или на почту при превышении порогов по CPU, RAM, дисковому пространству и загрузке сети.

Конфигурацию стоит сразу описать в документации или хотя бы в Ansible-плейбуках - иначе через полгода настройки превращаются в «магию, которую знал только Петрович».

Сетевые розетки

В структурированной кабельной системе (СКС) кабель от коммутатора не идёт напрямую к компьютеру - он заканчивается в сетевой розетке. На рабочем месте в розетку втыкается короткий патч-корд до ПК или IP-телефона. Такая схема упрощает обслуживание: если на рабочем месте меняется сотрудник или оборудование, переключается только патч-корд, а стационарная разводка остаётся на месте.

Розетки бывают врезные (встраиваются в стену или короб) и накладные (крепятся на поверхность). Для офиса типичный вариант - двухпортовая розетка Cat 6 под модули Keystone. Помимо аккуратного внешнего вида, розетка служит точкой документирования: каждый порт маркируется и заносится в кабельный журнал.

Частые вопросы

Почему компьютер не видит другой компьютер в локальной сети?

Чаще всего у одного из компьютеров профиль сети «Общедоступная» или выключено сетевое обнаружение. Реже у компьютеров не совпадают подсети (один получил адрес от DHCP, на другом адрес прописан вручную с ошибкой), либо сетевое хранилище пускает только гостей, а Windows 11 24H2 гостевой вход уже не принимает.

Нужен ли для локальной сети сервер?

Для сети на 5-10 мест не обязательно: хватит роутера, коммутатора и общей папки или NAS. Сервер нужен, когда появляются домен с централизованными учётными записями, 1С на несколько пользователей, общие файлы с правами доступа и резервное копирование по расписанию.

Что лучше для офиса: Wi-Fi или кабель?

Стационарные рабочие места, МФУ и сервер - по кабелю: так стабильнее и быстрее. Ноутбуки, телефоны и переговорные - по Wi-Fi. Точки доступа тоже подключаются к коммутатору кабелем.

Можно ли сделать локальную сеть без интернета?

Да. Коммутатор и роутер работают внутри сети и без подключения к провайдеру: файлы, принтеры и 1С будут доступны. Если роутера нет совсем, адреса компьютерам придётся задать вручную, как в разделе про соединение двух компьютеров.

По теме: как устроена сеть с выделенным сервером, настройка сети из коммутатора и маршрутизатора командами, памятка офисного сисадмина.