عالم شبكات سيسكو

Eng. Ahmad H Almashaikh 289 Switch (config-if) # interface fastethernet 0/4 Switch (config-if) # switchport access vlan 3 Switch (config-if) # end Switch # copy running-config startup-config كما في الصورة التالية من داخلSW 1 - بزذا الشكل نكون قد قمنا بعملالإعدادات الخاصة في شبكة vlan 2 وvlan 3 و قمنا بتحديد و تقسيم المنافذ على الشبكة و سنقوم باستعراض الشبكة الموجود و التي تم تقسيمزا سنقوم بكتابة الأمر التالي : Switch # show vlan كما في الصورة التالية

Eng. Ahmad H Almashaikh 291 - سنرىإنه يوجد شبكة vlan 2 وvlan 3 تاخذ الاسماء التي قمنا بتمسية الشبكات بزم و كل شبكة تساوي المنافذ التي قمنا بتعينزم للشبكة , في هذه الحالة شبكة vlan 2 لا تستطيع الاتصال بشبكةvlan 3 ليلأنه تم فصلزم عن بعضزم البعض و تم تقسيم المنافذ و تركيب العناوين عليزم بشكل مختلف عن الآخر سنقوم بعمل اختبار ما بين الشبكات لنرى هل سيتم الاتصال أو لا تابع التالي ... - سنقوم بعمل اختبار عن طريق امر الـ Ping سنقوم بعملية اتصال من شبكة الـvlan 2 للـvlan 3 و نرى هل سيتم الاتصال أو الرد أو لا , سنقوم بدخول على أحد أجزز الحاسوب الموجود في شبكة الـ vlan 2 و نقوم بدخول على الـ Command Prompt و نقوم بكتابة التالي لنرى هل يستطيع الاتصال في الجزاز الموجود في شبكة الـ vlan 3 أولا لنرى .  لاحظ في الصور تم الرد برسالة Request timed out . هذه الرسالة تعنيإنه لا يستطيع الاتصال ولا يوجد رد من الجزاز الموجود في شبكة الـ vlan 3 يجب أن نعرف إنه في هذه الحالة الشبكات تعمل بشكل صحيح و تم فصلزم عن بعضزم البعض و إذا اردنا الشبكات أن تستطيع الاتصال مع بعضزا البعض نحتاج لجزاز الراوترات لربط الشبكات مع بعضزما البعض . - الأن بعد الانتزاء من هذه الإعدادات على الـ SW 1 سنقوم بدخول على الـSW 2 لنقوم بنفسالإعدادات عليه و بناء نفس الشبكات و سنرى كيف سيتم الاتصال ما بين السويتشات عن طريق وصلت الـ Trunk .

Eng. Ahmad H Almashaikh 291 - الأن سنقوم بدخول على الـ SW 2و عملالإعدادات التالية : الأن سنقوم بكتابة الاوامر التالية : Switch> enable Switch # config t Switch (config) # vlan 2 Switch (config-vlan) # name IT Switch (config-vlan) # exit Switch (config) # interface fastethernet 0/1 Switch (config-if) # switchport access vlan 2 Switch (config-if) # exit Switch (config) # interface fastethernet 0/2 Switch (config-if) # switchport access vlan 2 Switch (config-if) # exit Switch (config) # vlan 3 Switch (config-vlan) # name HR Switch (config-vlan) # exit Switch (config) # interface fastethernet 0/3 Switch (config-if) # switchport access vlan 3 Switch (config-if) # interface fastethernet 0/4 Switch (config-if) # switchport access vlan 3 Switch (config-if) # end Switch # copy running-config startup-config

Eng. Ahmad H Almashaikh 292 كما في الصورة التالية من داخلSW 2 - بزذا الشكل نكون قد قمنا بعملالإعدادات الخاص في شبكة vlan 2 وvlan 3 و قمنا بتحديد و تقسيم المنافذ على الشبكة و سنقوم باستعراض الشبكة الموجود و التي تم تقسيمزا سنقوم بكتابة الأمر التالي : Switch # show vlan كما في الصورة التالية - سنرى إنه يوجد شبكة vlan 2 وvlan 3 تاخذ الاسماء التي قمنا بتمسية الشبكات بزم و كل شبكة تساوي المنافذ التي قمنا بتعينزم للشبكة , في هذه الحالة شبكة vlan 2 لا تستطيع الاتصال بشبكةvlan 3 ليلأنه تم فصلزم عن بعضزم البعض و تم تقسيم المنافذ و تركيب العناوين عليزم بشكل مختلف عن الآخر , في هذه الحالة تم إضافة الشبكات في SW 2 وSW 1 ولكن لا تستطيع الاتصالمع بعضزم البعض الشبكات

Eng. Ahmad H Almashaikh 293 حتى ولو كانو بنفس الشبكة و نفس العنوان وذالك ليإنه تم ربط السويتشات من خلال Trunk و هذه النوع من الربط يحتاج لعمل بعضالإعدادات ليتم الاتصال و تنقل البيانات ما بين الشبكات من خلال هذا الربط سنقوم الأن بعمل الإعدادات الخاص في منفذ الـ Trunk تابع - الأن سنقوم بدخول على الـ SW 1 و عملالإعدادات التالية : الأن سنقوم بكتابة الاوامر التالية : Switch> enable Switch # config t Switch (config) # interface fastethernet 0/24 Switch (config-if) # switchport mode trunk Switch (config-if) # end Switch # copy running-config startup-config كما في الصورة التالية  لاحظإنه بعد كتابة الأمر switchport mode trunkتم ايقافdown و اعاد تشغيل up الإنترفيسمر اخرى ليتم تفعيل الأمر بشكل صحيح , و بزذا الشكل نكون قد تم الانتزاء من إعدادات المنفذ . - ملاحظة : عندما نقوم بتفعيل بروتوكول الـ trunk على أحد المنافذ الخاصة في السويتش الأول سيتم بشكل اتوماتيكي تفعيل المنفذ الثاني المرتبط فيه بسويتش الثاني. - بزذا الشكل تسطيع الشبكات التي مرتبطة في SW 2 أنتتصل في الشبكة المرتبطة في الـ SW 1 عن طريق منفذ الـtrunk .

Eng. Ahmad H Almashaikh 294 VTP VLAN Trunk Protocol : VTP هو عبار عن بروتوكول خاص في شركة سيسكو و هذا البروتوكول يعمل على أجزز السويتشات, و فكر الـ VTP إنه يقوم بإنشاء شبكات الـ Vlan بطريقة اتوماتيكية على باقي السويتشات التي عليه نفس شبكة الـ Vlan, مثل عندما ا يكون لدينا اكثر من سويتش في الشبكة و تم عمل إعدادات شبكة الـ Vlan على جزاز سويتش واحد و بدل من أن نقوم بتكرير نفس الإعدادات على باقي السويتشات سنقوم بتفعيل بروتوكول الـ VTP ليقوم بإنشاء الشبكات على باقي السويتشات بشكل اتوماتيكي من غير أن نقوم بنفس الإعدادات على باقي السويتشات سيتم تبادل هذه الشبكات ما بين السويتشات عن طريق المنفذ الذي سيكون port Trunk ليتم تنقل الـFrame ما بين السويتشات - نستطيع أن نقول بروتوكول الـ VTP هو عبار عن بروتوكول يقوم بأدار شبكة الـ Vlan على السويتشات الموجود في نفس الدومين بمعنى تكون تحت نطاق واحد ويجب أن نعرف إنه لا يقوم بعمل Vlan جديد في السويتشات بلا يجب أن نعرف إنه يقوم بعمل نفس شبكة الـ Vlanالموجود في السويتشاتالأولى بمعنى إنه يقوم بعمل نسخ للشبكات , و يفيد ايضاً في عملية الصيانة مثل عندما نريد حذف شبكة أو إضافة شبكة أو التعديل على شبكة سنقوم بتعديل مره واحد على السويتش الذي سيكون الرئيسي في الشبكة و هو يقوم بتعديل و على باقي السويتشات الموجود و سأقوم بذكر و بشرح أنواع الـ VTP .

Eng. Ahmad H Almashaikh 295 - VTP Mode: هي عبار عن حالة بروتوكول الـ VTP التييعتمد عليه السويتش و يوجد ثلاث مستويات من هذه الحالة سأقوم بذكرهم و شرحزم و متى يتم استخدام كل نوع من هذه الانواع. أنواع VTP Mode 1- VTP Server الخادم 2- VTP Client المضيف 3- VTP Transparent Server و Client الوسيط ما بين الـ - الأن بعد أن تعرفنا على الأنواع سأقوم بشرحهم : 0- VTP Server : هذا النوع هو الذي سيكون السويتش الرئيسي بمعنىإنه الخادم الذي سيقوم بادار و انشاء الـ VTP Domain وكذالك هوالمسؤولة عن السويتشات التي تتشارك في نفس قاعد البيانات الخاصة في شبكة الـ Vlan و جميع السويتشات التي ستشارك شبكة الـ Vlan ستكون تحت هذا السويتش الرئيسي ليتمإرسال و استقبال التحديثات و التغيرات. 1- VTP Client :هذا النوع سيكون السويتش المستقبل التحديثات و البيانات و الشبكات من السويتش الرئيسي , ويجب أن نعرف هذا النوع هو فقط يستقبل المعلومات و التغيرات و التحديثات و يقوم فقط بتقديم الخدمة ولكن لا يستطع أن يحذف أو يعدل أو يضيف شبكة من شبكات الـ Vlan, بمعنىإنه فقط من يتسطيع التعديل و الحذف و التغير هو السويتش الرئيسي فقط لا غير . 1- TransparentVTP :هذا النوع الذي سيتم استخدامه في عملية نقل المعلومات و التحديثات الخاص في بروتوكول الـ VTP في ما بين السويتشات التي تعملVTP Server وVTP Client و نحتاج هذا النوع في حالة نادر جداً جداً ولكن الاكثر استخداماً هو الـ VTP Server وVTP Client . كما في النموذج التالي

Eng. Ahmad H Almashaikh 296 - VTP Domain : فكر هذه الخدمةهي أن تقوم بتنظيم جميع السويتشات تحت نطاق واحد بأسم نطاق معين و تفيد ايضاً عندما نقوم بعمل اكثر من شبكة و تكون هذه الشبكة تم عملزا على اكثر من سويتش في نفس الشبكة و نفس النطاق سنقوم بتفعيل هذه الخدمة و تسمية النطاق كما نريد لتكون جميع السويتشات في نطاق واحد و العمل في داخل نطاق واحد , ويجب أن نكون على معرفة إنه جميع السويتشات ستكون تعمل في بروتوكول الـ VTP , كما في النموذج التالي يوجد لدينا نطاقينVTP Domain 1 وVTP Domain 2 في هذه الحالة يجب أن نكون قد فزمنا ما معنى VTP Domain . : VTP Pruning - هذه العملية تستخدم في حالة نريد ايقاف منفذ معين منإرسال البيانات و التحديثات لسويتش معين كما في النموذج التالي.

Eng. Ahmad H Almashaikh 297 - VTP Advertisements: هذه العمليةالمسؤولة عن الاعلان الذي يحدث في السويتشات مثل عندما يحدث تغير أو تعديل أو انشاء أو حذف شبكة أو تحديث معلومات, ستقوم هذه العملية بإرسال جميع التغيرات التي حدثة في السويتش الرئيسي للسويتشات الآخر ليتم التعديل عليزم و تكون على تحديث مباشر مع السويتش الرئيسي كما في النموذج التالي يوضح العملية. مكونات عملية الاعلان VTP Advertisements - هذه المكونات التي تكون في داخل رسالة الاعلان والتي تحتوي على التغيرات التي تم تحديثزا أو تغيرها و التعديل عليه على مختلف المكونات مثل ما في الصور .

Eng. Ahmad H Almashaikh 298 - VTP Revision Number : هذه الخدمة هي عبار عن قيمة مزم جداً يتم زيدتزا في كل مره يتم فيه تعديل البيانات في السويتش . VTP Frame Structure هذه عملية بناء الإطار الخاص في بروتوكول الـ VTP

Eng. Ahmad H Almashaikh 299 - :VTP Versionصدارات بروتوكول الـVTP يوجد ثلاث اصدارات الإصدار الأول VTP Version 1 : يدعم شبكاتToken Ring Vlans. الإصدار الثاني VTP Version 2 : يدعم عملية المراقبة الإصدار الثالث VTP Version 3 : يدعم ما بين الاصدارين و يعمل بجميع الاعدادات التي تعمل بزم الاصداران الاولى . - إعدادات بروتوكول الـ VTP المشتركة التي تشترك في جميع السويتشات التي يتم تفعيل بروتوكول الـ VTP عليزا , ويجب أن تكون هذه الإعدادات صحيحة في جميع السويتشات ليعمل البروتوكول بشكل صحيح . 1- VTP Domain Name 2- VTP Password 3- VTP Version VTP Version

Eng. Ahmad H Almashaikh 311 إعدادات بروتوكول الـ VTP VTP Configuartion VTP Server Switch > enable Switch # config t Switch (config) # vtp domain ABC أسم النطاق Switch (config) # vtp version 2 Switch (config) # vtp mode server Switch (config) # vtp password 123 ----------------------------------------------------------------------------------- VTP Client Switch > enable Switch # config t Switch (config) # vtp domain ABC أسم النطاق Switch (config) # vtp version 2 Switch (config) # vtp mode client Switch (config) # vtp password 123 ----------------------------------------------------------------------------------- هذه الاوامر التي تستخدم في عرض إعدادات و حالة بروتوكول الـ VTP على السويتش Switch # show vtp status Switch # show vtp password

Eng. Ahmad H Almashaikh 311 LAB Configuration VTP إعدادات بروتوكول الـ VTP - سنقوم بعمل شبكة مكونة من ثلاث سوتيشات و سنقوم بتقسيم شبكات الـVlan على السويتشات , و سنقوم بتعرف على إعدادات الشبكة : - في البداية سنقوم بتطبيق عملي على الطوبولوجي المكون من شبكتين Vlan مقسمية على جزاز السويتش الأول و هو الـ VTP Server و بعده سنقوم بربط باقي السويتشات مع السويتش الرئيسي و سيكون الربط Trunk Port ما بين السويتشات ليتم العمل بشكل صحيح .  إعدادات الشبكة : 1. الشبكةالأولى ستكون بعنوان 192.168.1.0/24هذا عنوان الشبكةالأولى و التي ستاخذ رقم شبكة الـ Vlan 2 و اسم الشبكة Name IT . 2. الشبكة الثانية ستكون بعنوان 192.168. 2.0/24هذا عنوان الشبكة الثانية والتي ستاخذ رقم الشبكة Vlan 3 و اسم الشبكة Name HR. 3. سنقوم بتركيب عنوان الاي بي على كلأجزز الحاسوب على حسب ترتيب الشبكة المنتمي اليه أجزز الحاسوب . 4. سيكون السويتش الرئيسيSW 1 هذا السويتش الذي سيكونVTP Server و تحت هذا السويتش سيكون SW 2 وSW 3, ستكون هذه السويتشات VTP Client كما في النموذج التالي . - الأن بزذا الشكل نكون قد تم الانتزاء من عمل إعدادات الشبكات بشكل كامل و عمل الإعدادات على السويتش الأول و هو الـ VTP Server بعد ذالك سنقوم بعمل تفعيل لبروتوكل الـ VTP لتتم عملية تبادل المعلومات و الشبكات بشكل صحيح

Eng. Ahmad H Almashaikh 312 - الأن ياتي دور بروتوكول الـ VTP أنظر للنموذج يوجد ثلاث سويتشات و نريد أن تكون عليزم شبكة الـ Vlan بدل من أن نقوم بدخول على كل سويتش و نقوم بعمل الإعدادات سنقوم فقط بتفعيل بروتوكول الـ VTP,على السويتش الرئيسي و نقوم بتفعيله ايضاً على السويتشات التي تحت السويتش الرئيسي ليتم تبادل المعلومات و الشبكات تابع الإعدادات . - الأن سنقوم بدخول على الـ SW 1و عملالإعدادات التالية : الأن سنقوم بكتابة الاوامر التالية : Switch > enable Switch # config t Switch (config) # vtp domain ABC أسم النطاق Switch (config) # vtp version 2 Switch (config) # vtp mode server Switch (config) # vtp password 123 Switch (config) # end Switch # copy running-config startup-config كما في الصور التالي من داخل SW 1 و هو السويتش الرئيسيVTP Server ملاحظة مهم جداجدا : نحن قمنا بإنشاء شبكات الـ Vlan من قبل على السويتش اول SW 1 فقط , اما الأن نحن لقد قمنا بتفعيل بروتوكول الـ vtp ليتم تبادل المعلومات و الشبكات على السويتشات الآخر التي تحت نطاق الـ VTP Server .

Eng. Ahmad H Almashaikh 313 - قبل أن نقوم بتفعيل بروتوكول الـ vtp على باقي السويتشات سنقومبدخول على SW 1 و نستعرض شبكات الـVlan و نستعرضإعدادات الـ vtp لنكون على دراية كاملة ماذا حدث قبل أن نقوم بدخول على السويتشات الآخر نتابع . - أنظر للصور التالية إنه من داخل SW 1 لاحظإنه يوجد شبكات Vlan باسم HR , IT هذا يعنيإنه يوجد شبكات على السويتش . SW 1 - إعدادات الـ vtp ايضاً علىSW 1 أنظر عليزا في الصور التالي لنتاكد من إنه هذا هو السويتش الرئيسي VTP Server . - بزذا الشكل تكون جميعالإعدادات صحيحه ويبقى علينا أن نقوم بدخول على السويتشات الآخر لنتاكد هل الشبكات تم نقلزا أو لا ويجب أن نعلم إنه لا يمكن نقله , الا إذا قمنا بتفعيل بروتوكول الـ VTP عليزم ليتم تبادل المعلومات و الشبكات تابع - أنظر للصور التالي من داخل الـ SW 2 لا يوجد اي شبكة هذا يدل علىإنه لم يتم تفعيل بروتوكول الـ VTPعلى السويتشSW 2 .

Eng. Ahmad H Almashaikh 314 SW 2 - الأن سنقوم بدخول على الـ SW 2و عملالإعدادات التالية : الأن سنقوم بكتابة الاوامر التالية : Switch > enable Switch # config t Switch (config) # vtp domain ABC أسم النطاق Switch (config) # vtp version 2 Switch (config) # vtp mode client Switch (config) # vtp password 123 Switch (config) # end Switch # copy running-config startup-config