عالم شبكات سيسكو

Eng. Ahmad H Almashaikh 273 - في هذا النموذج يرد جزازPC3 إرسال رسالة لجزاز PC1 سيقوم الجزاز بإرسال الـ Frame للمبدل سيقوم المبدل بقراء هذه الـFrame ليعرفإلى إين متجه هذه الرسالة و بعد أن يعرف سيقوم بتحديد الجزاز عن طريق العنوان الفزيائي و تحديد المنفذ المتصل عليه ليتم الإرسال بشكل مباشر اليه كما في النموذج التالي .... - أنظر تم وصول الـ Frame للمبدل و قام بقراء الـFrame و في هذه الحالة تم التعرف على الجزاز المطلوب سيقوم الأن بإرسال الرسالة اليه و هو الجزاز PC1 المتصل على المنفذPort 1 كما في النموذج التالي - لاحظ الأن تم وصول الـ Frame إلى الجزاز PC1 بزذا الشكل تكون قد تم وصول الرسال للجزاز المطلوب بشكل صحيح .

Eng. Ahmad H Almashaikh 274 Loop Avoidance منع دورانالبيانات: هذه الوظيفة المسؤولة عن منع دوران البيانات في داخل المبدل (Switch) في حال تم ربط اكثر من سوتيش سيحصل عملية دوران البيانات ولكن في داخل السويتش يوجد بروتوكول يمنع دوران البيانات في داخل السويتش و هذا البروتوكول الـ STP سنتعرف عليه بشكل كبير جداً في الدروس القادمة Loop

Eng. Ahmad H Almashaikh 275 طريقةإرسال الـ Frame في داخل المبدلSwitch) يوجد ثلاث طرق تعتمد الـFrame على عليزم في عملية ارسال سأقوم بذكرهم و شرح كل واحد منزم : 1- Store and Forwarding هذه الطريقة المعتمد في أجهزة سيسكو لعملية الإرسال 2- Cut – Through هذه طريقةإرسال البيانات للجهاز المطلوب من دون تخزينه 3- Fragment – Free هذه العمليةالمسؤولة على تاكيد إرسال البيانات بشكل صحيح - Store and Forwarding تحتوي على قسمينسأقوم بذكرهم : 0- Error Checking: التاكد من عدم وجود اخطاء بعد استلام الـ Frameالقادمة للدخول في عملية التكوين من جديد Header. 2- Automatic Buffering :التخزين المؤقت ألاتوماتيكي تقوم هذه العملية بمعالجة البيانات و تحديد السرعة المستخدمة و المنفذ الذي سيقوم بعملية الإرسال و بعده يقوم بإرسال الـ Header إلى FCS check للتاكد من عدم وجود اخطاء في الـFrame لتتم عملية ارسال , كل هذه العملية تكون بشكل مؤقت في عملية التكوين في داخل الـ Buffering. 3- Cut – Through تحتوي على قسمينسأقوم بذكرهم : 1- : Rapid Frame Forwardingهذه العمليةالمسؤولة عن إرسال البيانات بشكل سريع من دون تخزينها مثل عندما جهاز ما يريد إرسال رسالة لجهاز آخر سيقوم الجهاز بإرسال الرسالة بشكل مباشر للجهاز المطلوب من دون تخزين الرسالة. 2- Fragment Free :هذه العملية تقوم بتحرير الاجزء الخاص في الـHeader على اشكال قطع لتصل جميع البيانات إلى حقل البيانات ليتم التاكد من هل حدث خطاء أو هل يوجد بيانات تم تجاوزه هذه وظيفة الـ Fragment.

Eng. Ahmad H Almashaikh 276 Cisco Switch Configuration Command Switch > ? All Command show mac address-table address Displays MAC address table information for the specified MAC address show mac address-table aging- time Displays the aging time in all VLANs or the specified VLAN. show mac address-table count Displays the number of addresses present in all VLANs or the specified VLAN. show mac address-table dynamic Displays only dynamic MAC address table entries. show mac address-table interface Displays the MAC address table information for the specified interface. show mac address-table learning Displays MAC address learning status of all VLANs or the specified VLAN. show mac address-table static Displays only static MAC address table entries. show mac address-table vlan Displays the MAC address table information for the specified VLAN. end Return to privileged EXEC mode. show mac address-table learning [vlan vlan-id | interface interface slot/port] Verify the configuration. copy running-config startup - config (Optional) Save your entries in the configuration file.

Eng. Ahmad H Almashaikh 277 Virtual Local Area Network (VLAN) الشبكة المحلية الافتراضية Vlan :هي عبار عن شبكة وهمية موجود في داخل سويتشات سيسكو فقط و يتم العمل على هذه الشبكة الوهمية عن طريق تقسيم منافذ السويتش إلى عد شبكات كل منزا منفصله عن الآخر بشكل وهمي وغير مرئي ولا يمكن لي أجزز الحاسوب التي في شبكة معينة من شبكة الـ Vlanأنتتصل في أجزز حاسوب اخرى في شبكة Vlan مع العلمإنزم على سوتيش واحد و تحت نتطاق واحد ولكن عندما يتم تقسيم الشبكات ستكون كل شبكة في نطاق وهمي مختلف عن النطاق الآخر في داخل السوتيش. مثال على تقسيم شبكة الـ Vlan في داخل السويتش: - أنظر للنموذج التالي يوجد فيه ثلاث شبكات 3 Vlan Vlan 1, Vlan 2,و كل شبكة تاخذ عنوان اي بي مختلف عن الآخر . Vlan 1 ip: 192.168.1.1 Vlan 2 ip: 192.168.2.1 3 ip: 192.168.3.1 Vlan

Eng. Ahmad H Almashaikh 278 في هذه الحالة شبكةVlan 1 اجزز المرتبطة فيزا لا تستطيع الاتصال بشبكة Vlan 2 ولا شبكة3 Vlanلأنه تم تقسيم السويتش لثلاث شبكات مختلفة عن بعضزم العبض ولو اردنا الشبكة أن تتصل مع بعضزا البعض نحتاج لجزاز الموجه أو الراوتر لجعل الشبكات تتصل مع بعضزا البعض هذا كان مثال لشبكة الـ Vlan . ملاحظةالسويتشات التي تدعم شبكة الـ Vlan فقط سوتيشات سيسكو - الفرق بين الـ Vlan وSubnetting : 1- الـSubnetting هو مفزوم تقسيم عنوان الشبكةIP Address الواحدإلى عد عنوان شبكة IP Address فرعية بغض النظر عن فئة العناوين A,B,Cمع العلم إنه هذا المفزوم غير خاص في جزاز معين مثل الراوتر أو السويتش . 2- Vlan تستخدم لتقسيم السويتش لعدد اجزاء بمعنى تقسيم المنافذ لعدد شبكات و فصل الشبكات عن بعضزا البعض. - مميزات و فوائد شبكة الـ Vlan : 1- التقليل من عملية البث المباشر BroadCast. 2- سزولة في ادار و صيانة الشبكة 3- يسزلإضافة جزاز في اي شبكة . 4- سزولة نقل جزاز من شبكةلشبكة اخرى من دون الحاجة لنقل اسلك من منفذ لمنفذ. 5- افضل من ناحية الحماية و الامن, مثل لو تم تسريب فيروس أو تم اختراق شبكة معين لا ستطيع الفيروس أو المخترق الوصول للشبكة الآخر هذه نقطة في حق شبكة الـ Vlan. 6- Vlan هي جزء من الـ BroadCast Domainويتم تقسمه إلى اجزاء و تعتبر الـ BroadCast Domain مستقلة بذاتزا و هذه من صالح الشبكة حيث يتم تقليل مجال تصادم البيانات و الاختناق و الضغط في المسارات. ----------------------------------------------------------------------------------- أنواع الـ Vlan Type of Vlan - يوجد عد أنواع من شبكة الـ Vlan و كل نوع لديه وظيفة معينسأقوم بذكرهم و شرحزم . 1- Data Vlan 2- Default Vlan 3- Native Vlan 4- Voice Vlan 5- Management Vlan

Eng. Ahmad H Almashaikh 279 : Data Vlan هذا النوع من شبكة الـVlan تستخدم فيإرسال البيانات للمستخدمين على الشبكة, و عاد تستخدم هذه الشبكة في الشبكة الصغير و تقوم بعمل جميع الوظئف مثل شبكة الصوت و الشبكة الآخر , اما في الشبكة الكبير تكون هذه الشبكة فقط لنقل المعلومات ما بين الشبكات. :Default Vlan هذا النوع من شبكة الـVlan تكون موجود في داخل السويتش بشكل تلقائي و تاخذ الرقم واحد, و يكون جميع منافذ السويتش تحت هذه الشبكة في حال لم يكون هناك شبكة Vlan تم اضافته من الطبيعي جداً أن تكون جميع المنافذ تحت هذه الـ nVla Default و يتم الاعتماد عليه في كثير من الاعمل و تستخدم بروتوكولات مثل ,VTP ,CDP ,STP , مع العلم هذه الشبكة لا يمكن حذفزا أو اعاد تسميتزا لي إنزا تحتوي على بروتوكولات ولذلك لا يمكن التعديل عليه و سنعرف أن هذه الشبكة هي اساسية في جزاز السويتش . Native Vlan :هذه الشبكة تساوي شبكة الـDefault Vlan و تعتبر نفس الشبكة ولكن الـ Native Vlan تعتمد على بروتوكول الـ IEEE 802.1Qويتم من خلاله تنقل الترافيك بوضع علامة الـ Tag وحجم الترافيك أو التغليف سيكون 4 byte سأقوم بشرح هذا البروتوكول في الدروس القادمة. Voice Vlan : هذه الشبكة مخصصة في شبكة الصوتNetwork Voice و وظيفة شبكة الـ Voice Vlan عزل شبكة الداتا عن شبكة الـ Voice لأن شبكة الصوت تعتبر شبكة مزم جداً ولا يمكن للرسال الصوتية أن تنتظر مثل الداتا لزذا السبب يوجد شبكة الـ Voice Vlan مخصص فقط لشبكة الـNetwork Voice . Management Vlan :هذه الشبكة مختصة في ادار السويتش و التي تستخدم في عملية المراقبة و الاتصال في اكثر من سويتش و العمل مع بروتوكولات مثل HTTP Telent , SSH , SNMP و تستخدم ايضاً لي ادار شبكات الـVlan .

Eng. Ahmad H Almashaikh 281 أرقـــام الـ Vlan Vlan ID Range - أرقام شبكات الـVlan كل شبكةVlan تاخذ رقم لا يتكرر لشبكة اخرى ليتم تميز الشبكة عن بعضزا البعض , و يوجد رنج معين لعملية بداء استزلك هذه الارقام و مع تتطور عالم الشبكات تم استزلك الارقام الأولى التي سنقوم بذكرها الأن , و قاوم بتوسيع هذه الارقام لتصبح اكبر من العدد الأول سأقوم بذكر هذه الارقام . 1- Normal Range From 1 up to 1005 2- Extended Range From 1006 up to 4096  Normal Range تبداء من رقم 1 إلى 1005 هذا اخرى رقم تاخذه آخر شبكة بمعنى يبداء عد الشبكة من الرقم الأول لحد رقم 1005 هذه رقم الشبكة الاخير بمعنى الأن يوجد لدنيا 1005 شبكات في هذه الحالة تم استزلك كل الارقام الموجود في شبكة الـ Vlan ولو اردنا أن نقوم بعمل شبكة اخرى لا نستطيع لي لأنه لا يوجد رقم للشبكة نستطيع اخذه لعمل شبكة جديد , وقد تم حل هذه المشكلة عن طريق توسيع عدد الشبكات و إضافة رنج اكبر من السابقة يسمى Extended Range تبداء من رقم1006 إلى 4096 هذا رقم آخر شبكة تم اخذه و من المستحيل أن نوصل لزذا العدد من الشبكات ولكن تم تطويره و توسيع هذه الاعداد لو في حال نريد إضافة شبكات اخرى سيكون العدد مفتوح لحد 4096 هذه اخرى شبكة ستكون لدنيا ----------------------------------------------------------------------------------- Vlan Switch Port Modes عملية ربط المنافذ بشبكة الـVlan - يوجد نوعان من طريقة الربط الطريقة اليدوية و الطريقة الديناميكية . 1- Static Vlan Port 2- Dynamic Vlan Port

Eng. Ahmad H Almashaikh 281 Static Vlan Port : هذه الطريقة اليدوية التي تعتمد على مزندس الشبكة أن يقوم بربط المنفذ بشبكة الـ Vlan بشكل يدوي, بمعنى إنه عندما يقوم ببناء شبكة الـ Vlan سيقوم بتقسيم المنافذ على الشبكة بشكل يدوي كما يريد . Dynamic Vlan Port : هذه الطريقة الاتوماتيكية التي تعتمد على إضافة المنافذ المتصلة فيزا أجزز الحاسوب و تعتمد هذه الطريقة على الماك ادرس الخاص في جزاز الحاسوب ليتم الإضافة في شبكة Vlan. أنواع منافذ شبكة الـVlan Vlan Port Type - يوجد نوعان من منافذ شبكة الـVlan يتم استخدام كل واحد على حسب الوظيفة التي سيعمل فيزا سأقوم بذكر الأنواع و شرحزم . 1- Access Port , 2- Trunk Port 1- Access Port : هذا النوع من التوصيل يستخدم في توصيل جزاز مع سويتش و يعتمد هذا النوع على شبكة الـ Native Vlan . 2- Trunk Port :هذا النوع من التوصيل يستخدم في توصيل جزاز سويتش مع جزاز سويتش اخر أو جزاز سويتش مع جزاز راوتر ويستخدم هذه التوصيل للتعامل مع البيانات التابعة لأكثر من شبكة Vlan و يتم التفريق فيما بين الـFrame التابعة لشبكة Vlan مختلفةعن طريق بروتوكول الـ Trunk .  مثال على منفذ الـTrunk Port :لو كان لدينا شبكة مكونة من سوتشين و تم تقسيم شبكة Vlan 1 على السوتيش اول و قمنا بتقسيم شبكة الـ Vlan 1 مره اخرى على السوتيش الثاني في هذه الحالة تتوجد شبكة الـ Vlan 1 على سوتشين و نحتاج الدتات أن تنتقل من السوتيش الأول للسوتيش الثاني , من الطبيعي جداً سنحتاج بروتوكول الـ Trunk و سنقوم بتفعيله على منافذ السوتيشن لتتم عملية نقل الدتا بشكل صحيح و مع العلم لو كان يوجد اكثر من شبكة Vlan سيتم تفريق الداتا مرسلةلأي شبكة من هذه الشبكات عن طريق بروتوكول الـ Trunk ليتم وصول الداتا للشبكة المطلوبة , كما في النموذج التالي :

Eng. Ahmad H Almashaikh 282 أنظر للنموذج هذا مفهوم اكثر للمثال السابقة  لاحظإنه تم التوصيل ما بين السويتشات ربط الـ Trunk Port ليلأنه يوجد في SW2 وSW3 نفس شبكة الـVlan 200 و نريد أن تنتقل المعلومات و الداتا لزذه الشبكة سنقوم برط و توصيل الـ Trunk Port ليتم التفريق و التوصيل ما بين الداتا لكل شبكة Vlan . ----------------------------------------------------------------------------------- أنواع البروتوكولات المستخدمة في Trunk Port - يوجد نوعان يتم الاعتماد عليزما في عملية تغليف و إرسال الـ Frame في عملية توصيل منفذ الـ Trunk Port سأقوم بذكرهم و شرحزم . 1- Inter-Switch Link (ISL) , 2- IEEE 802.1Q : Inter-Switch Link (ISL) هو عبار عن بروتوكول خاص بشركة سيسكو و هذا البروتوكول يقوم بعملية تغليف الـ Frame ,ولكن قبل بداية تغليف الـ Frame يبداء في تكوين ISL header المكون من عد خانات و يصل طول هذا الـ 26ISL header byte و يتمإضافة المعلومات الخاصة في كل شبكة Vlan في كل خانة على حسب مكان المعلومات المناسب في الخانات.  هذا نموذج الـISL header يبداء في تكوين الخانات في اليسار الى اليمين - سأقوم بذكر محتويات الـ ISL header و التعرف عليزم و شرحزم

Eng. Ahmad H Almashaikh 283  DESTINATION ADDRESS (DA) FIELD  TYPE FIELD  USER DEFINED FIELD -------------------------------------------------------------------------------  SOURCE ADDRESS (SA) FIELD  LENGTH FIELD  AAAA03 (SNAP) FIELD  HIGH BITS SOURCE ADDRESS (HSA) FIELD -------------------------------------------------------------------------------  VLAN - DESTINATION VIRTUAL LAN ID FIELD  BPDU FIELD  INDEX FIELD  RES FIELD - الأنسأقوم بشرح كل الخانات بشكل منفرد عن الآخر لنستطيع فزم كل خانة ما هي الوظيفة التي تعمل فيزا و ما هي البيانات التي تحتويزا هذه الخانات . - DESTINATION ADDRESS (DA) FIELD : هذه الخانة طولزا 40 bits فزي تحتوي على العناون المطلوب الماك ادرس, الذي نريد الإرسال اليه و يقوم ايضاً بعملية الإرسال المستزدف مثل يرسل بشكل متتعد لمجموعة عناوين مر واحد . - TYPE FIELD :هذا الحقل طولهbits 4 وظيفة هذه الخانة تقوم بتميزالإطار - الاصلي الذي تم تغليفزا إعتماد على نوع الإطار, و يوجد اكثر من قيمة ليتم الاعتماد عليزا في عملية التغليف على حسب النوع المطلوب . Type Value Encapsulated Frame 0000 Ethernet 0001 Token-Ring 0010 FDDI 0011 ATM

Eng. Ahmad H Almashaikh 284 - USER DEFINED FIELD : هذه الخانةطولزا ايضاً bits 4 هذه الخانة تعتمد على الخانة الأولى و تعتمد ايضاً على عملية التغليف الاصلية التي ستكون Ethernet. - الأنتم شرح القسم الأول من الخانات التي في القسم الأول من بناء الـ ISL header كما في النموذج التالي - الأن سنبداء في شرح القسم الثاني من الخانات : - SOURCE ADDRESS (SA) FIELD : هذاالخانة التي تحتوي على عنوان المك ادرس الخاص في جزاز المرسل Source MAC Address و معرفة المنفذ الذي سيتم الإرسال منه الـ Frame, وهذه الخانة طولزا 48 bits . - LENGTH FIELD :هذه الخانة طولزا16 bits - HIGH BITS SOURCE ADDRESS (HSA) FIELD : - الأنتم شرح القسم الثاني من الخانات التي في القسم الثاني من بناء الـ ISL header كما في النموذج التالي - الأن سنبداء في شرح القسم الثالث و الاخير من الخانات : - VLAN - DESTINATION VIRTUAL LAN ID FIELD : هذه الخانة من أهم الخانة طولزا 15 bits وظيفة هذه الخانة هي عملية تحديد رقم الـ Virtual LAN ID التي سيتمإرسال المعلومات اليه بينما يتم تنقل هذه البيانات أو الإطار الـ

Eng. Ahmad H Almashaikh 285 frame في بروتوكول الـ trunk و تكون في داخلزا رقم شبكة الـ VLAN و العلومات الباقية حيث إنه لا تسلم لشبكة آخرى الا للشبكة التي تنطبق فيزا رقم شبكة الـ VLAN و هذه الخانة منأهم الخانات الموجود . - BPDU FIELD :هذه الخانة طولزا1 bit هذه الخانة تحتوي على بروتوكولات مثل STP وVTP وCDP , وظيفة هذه الخانة مزم جداً و هي تقوم بمنع دوران البيانات في السويتش مثل عندما ترسال الـ Frame ستوصل للشبكة المطلوبة ولكن إذا كان هناك عد سوتيشات متصلة مع بعض عن طريق اكثر من لينك سيتم عود إرسال هذه الـ Frame , مما ينتج عن حدوث دوران في الشبكة network loops سأقوم بشرح هذه البروتوكولات في الدروس القادمة . - INDEX FIELD :هذه الخانة هيالمسؤولة عن الدليل الخاص في الإطار و عن مصدر الإطار من بداية إرسال ه الى أن يتم وصولزا هذه هي وظيفة هذه الخانة, و نستطيع ايضاً أن نراقب الإطار من بداية إرسال ه حتى استلامه . - RES FIELD :هذه الخانةالمسؤولة عن حجز نوع الإرسال في الكابل و تحديد نوعه قبل عملية الإرسال و تحديد نوع الشبكة ايضاً هل هي FDDI أو Token Ring أو Ethernet و طول هذه الخانة16 bits. IEEE 802.1Q 1- هذا البروتوكول يقوم بنفس وظيفة الـ ISL ولكن يوجد بعض المميزات التي يتفوق فيه بروتوكول IEEE 802.1Q عن بروتوكول الـ ISL ,مثل بروتوكول الـ IEEE 802.1Q يقوم بفقط بعملTag على الـFrame بحجم4 byte على عكس بروتوكول الـ ISL حيثإنه يقوم بعملية الـ Encapsulation للـFrame بحجم 26 byte و هذا الفرق ما بين هذه البروتوكولات و من الافضل استخدام بروتوكول الـ IEEE 802.1Q لإنه فقط يقوم بوضع Tag على الـFrame و هذا يجعل الـFrame حجمزا صغير جداً .  ملاحظة : هذا البروتوكول خاص في مؤسسة IEEE و هو غير ملكية لشركة سيسكو و شركة سيسكو تنصح باستخدام هذا البروتوكول بدل من استخدام الـ ISL. - Frame format صيغةالإطار: هي عملية بناء الإطار و لا يقوم بعملية encapsulate كما ذكرنا سابقا, و هذا النموذج الذي يتكون منه هذا البروتوكول.

Eng. Ahmad H Almashaikh 286 - هذا النموذج الذي يتم بناء الخانات عليه لبروتوكول الـIEEE 802.1Q . و بزذا الشكل نكون قد تم الانتزاء من الشرح بشكل كامل و سنبداء في الدرس العملي و التطبيق . ----------------------------------------------------------------------------------- إعدادات شبكة الـ Vlan Switch Vlan Configuartion Switch > enable Switch # config t Switch (config) # vlan 2 Switch (config-vlan) # name IT أسم الشبكة Switch (config-vlan) # exit Switch (config-vlan) # vlan 3 Switch (config-vlan) # name PMP أسم الشبكة Switch (config-vlan) # exit Switch (config) # interface fastethernet 0/1 Switch (config-if) # switchport access vlan 2 Switch (config-if) # exit Switch (config) # interface fastethernet 0/7 Switch (config-if) # switchport access vlan 3 Switch (config-if) # exit Switch (config) # exit Switch # copy running-config startup-configt

Eng. Ahmad H Almashaikh 287 - سنقوم بعمل شبكة مكونة من جزازين سوتيش و سنقوم بتقسيم شبكات الـ Vlan على السويتشات , و سنقوم بتعرف على إعدادات الشبكة : - في البداية سنقوم بتطبيق العملي على الطوبولوجي المكون من شبكتين Vlan مقسمية على جزازين سويتش و يربط ما بينزم لينك Trunk Port الذي قمنا بشرح سابقاً  إعدادات الشبكة : 1- الشبكةالأولى ستكون بعنوان 192.168.1.0/24هذا عنوان الشبكةالأولى و التي ستاخذ رقم شبكة الـ Vlan 2 و اسم الشبكة Name IT . 2- الشبكة الثاني ستكون بعنوان 192.168. 2.0/24هذا عنوان الشبكة الثانية والتي ستاخذ رقم الشبكة Vlan 3 و اسم الشبكة Name HR. 3- سنقوم بتركيب عنوان الاي بي على كل الاجزز الحاسوب على حسب ترتيب الشبكة المنتمي اليه أجزز الحاسوب . صورة النموذج الذي سيتم العمل عليه  الأن بعد أن تعرفنا على الشبكات و الإعدادات سنقوم بعمل إعدادات الشبكات بدخول على السويتشات و انشاء الـ Vlan و تقسيمالإنترفيس على كل شبكة من شبكة الـ Vlan كما في النموذج السابق - ملاحظة مهم جدا : قمنا بعمل شبكة الـ Vlan 2 هذه يدل علىإنه شبكة Vlan 1 موجود ولكن لا نستطيع استخدامزا ليلأنه محجوز في داخل السوتيش وهي الشبكة التي تحتوي على جميع المنافذ الموجود على السوتيش , و من شبكة 1002 , 1003 , 1004 , 1005 ايضاً هذه الشبكة محجوز ولا يمكن أن نستخدمزا في العمل لي لأنه محجوز في داخل السوتيش لبعض الاعمل الآخر مثل ما هو متواجد في النموذج التالي يوضح لنا ما قمنا بشرحه .

Eng. Ahmad H Almashaikh 288 الشبكات المحجوزة في داخل السوتيش أنظر للصورة التالي ----------------------------------------------------------------------------------- - الأن سنقوم بدخول على الـ SW 1و عملالإعدادات التالية : الأن سنقوم بكتابة الأوامر التالية : Switch> enable Switch # config t Switch (config) # vlan 2 Switch (config-vlan) # name IT Switch (config-vlan) # exit Switch (config) # interface fastethernet 0/1 Switch (config-if) # switchport access vlan 2 Switch (config-if) # exit Switch (config) # interface fastethernet 0/2 Switch (config-if) # switchport access vlan 2 Switch (config-if) # exit Switch (config) # vlan 3 Switch (config-vlan) # name HR Switch (config-vlan) # exit Switch (config) # interface fastethernet 0/3 Switch (config-if) # switchport access vlan 3