عالم شبكات سيسكو

Eng. Ahmad H Almashaikh 97 التعرف على محتويات البرنامج 3- Router .- Switches 1- Hubs 4- Wireless Devices 6- Connection 5- End Devices 7- أوامر للوصل السريع 8- لكتابة 9- للحذف نضغط على الأداة أولا ثم نضغط على المراد حذفه 01- لمعرفة بيانات الخاصة بالرسائل 00- رسائل 01- لمعرفة كيفية تنقل الرسائل عبر الشبكة و كيف ترسل 01- بيانات متعلقة بالرسائل ومن خلالهايمكن تحرير أو حذف الرسالة

Eng. Ahmad H Almashaikh 98 Router Passwords And Password Recovery  شرح تأمين نقاط الدخول لجهاز الراوتر أو السويتش : - قبل البداء في عملية التأمين يجب التذكر إنه يوجد أكثر من منفذ على الجهاز مثل جهاز الراوتر يوجد عليه منفذ الأعدادات و منفذ التحكم عن بعد الأن عندما نريد تأمين هذه المنافذ يجب علينا أن نبداء في تأمين المنفذ الأول و هو منفذ الإعدادات Console لإنه هو المنفذ الرئيسي الذي سيتم منه الدخول للجهاز . - نبداء في العمل الأن هذه الصورة يوجد فيها جهاز راوتر و يوجد فيها ايضاً جهاز حاسوب تم توصيل جهاز الراوتر بجهاز الحاسوب عن طريق كابل الـ Console الأن سأقوم بدخول على إعدادات الراوتر و البداء في عملية تأمين نقاط الدخول سأقوم بشرح كل نقطة من البداية للنهاية . الأن متوجدين في داخل الراوتر سنقوم بكتابة No و الدخول للتالي

Eng. Ahmad H Almashaikh 99 الأن سنقوم بكتاية التالي : Router > enable Router # config t Router (config) # line console 0 رقم صفر هذا رقم المنفذ الخاص فيالإعدادات Router (config-line) # Password cisco123 Router (config-line) # login كما في الصورة التالية : - الأن بهذه الطريقة تم تأمين المنفذ الأولى الخاص في الإعدادات Port Console . - سنقوم بعملية الخروج من سطر الاوامر هذا و الإنتقال لمنفذ Aux للتحكم عند بعد

Eng. Ahmad H Almashaikh 111 - نقوم بضغط علىCtrl + C بهذه الطريقة سنعود للمستوى الأولى مستوى الإعدادات Router # كم هو واضح في الصورة التالية - الأن سنقوم بتأمين منفذ التحكم عن بعد Aux : الأن سنقوم بكتاية التالي : Router > enable Router # config t Router (config) # line aux 0 رقم صفر هذا رقم المنفذ الخاص فيالإعدادات Router (config-line) # Password cisco456 Router (config-line) # login كما في الصورة التالية :

Eng. Ahmad H Almashaikh 111 - الأنبهذه الطريقة تم تأمين المنفذ الثاني الخاص في التحكم عن بعد Port Aux . - سنقوم بعملية الخروج من سطر الاوامر هذا و الإنتقال لمستوى ثاني من عملية التأمين. الأن سنقوم بتأمين مستوى الإعدادات و هو مستوى الـ Enable : الأن سنقوم بكتاية التالي : Router > enable Router # config t Router (config) # enable password cisco789 كما في الصورة التالية : بعد هذا كله يجب أن نقوم بعملية التشفير الخاص في كلمة المرور : الأن سنقوم بكتاية التالي : Router > enable Router # config t Router (config) # service password-encryption - الأن أمر التشفير هذا يقوم بتشفير كلمة المرور الخاصة في المنافذ لإنه لو تركنا كلمة المرور كما هي ستظهر بشكل التالي كم هو ظهرة بصورة التالية : Service password-encryption هذا هوالأمر يجب تفعيله مهم جداً - ملاحظة مهم جداً : هذا الأمر لا يدعم تشفير كلمة مرور مستوى الإعدادات .

Eng. Ahmad H Almashaikh 112 هذه الصورة ما قبل عملية التشفير عملية تفعيل الأمر على الجهاز بعد عملية تفعيل الأمر و عملية التشفير Router # show running-config هذاالأمر لعرض ملف الإعدادات

Eng. Ahmad H Almashaikh 113 - و يجب تشغيل هذاالأمر ايضاً مهم جداً جداً جداً استخدام هذا الأمر و هذه الطريقة في مستوى الـ Enable . - ملاحظة مهم جداً جداً يجب أن لا نقوم بعمل الخطوة الأولى بوضع كلمة مرور على مستوى الإعدادات لإنه لا يقوم بتشفير كلمة المرور ولكن في هذه الطريقة يقوم بتشفير كلمة المرور بشكلة قوي . Router (config) # enable secret cisco789 هذه الصورة ما قبل عملية التشفير تشغيل أمر التشفير ما بعد عملية التشفير

Eng. Ahmad H Almashaikh 114 - بعدالإنتهاء من وضع كلمات المرور و تأمين الجهاز يجب أن تعلم أن كل هذه الإعدادات لم يتم حفظها و سيتم فقدإنها بمجرد انقطاع التيار الكهربائي عن الجهاز يجب علينا أن نقوم بحفظ هذه الإعدادات بطريقة التالي نقوم بكتابة الأمر التالي لحفظ جميع الإعدادات التي تم عملها على الجهاز : Router # copy running-config startup-config - هذاالأمر من أهم الاوامر التي يجب كتابته في نهاية العمل على الجهاز ليتم حفظ كل شيء تم عملها من إعدادات . في هذه الصورة بعد كتابة الأمر نقوم بضغط على Enter ستظهر رسالة تقول لك هل تريد حفظ الملف بنفس الاسم إذا انتا موفق اضغط Enter , و انصحك أن لا تغير أو تعدل في أسم الملف اترك الملف كما هو مسمى . ------------------------------------------------------------------------------- طريقة أسترجاع كلمة المرور Password Recovery في هذا الدرسسأقوم بشرح طريقة أسترجاع كلمة المرور في حال تم ضياعها أو فقدإنها .

Eng. Ahmad H Almashaikh 115 الخطوات 1- يجب أن يكون جهاز الراوتر متصل بكابل الـConsole بشكل مباشر 1- يجب إطفاء جهاز الراوتر من مقبس الكهرباء الموجود في خلف جهاز الراوتر و اعادة تشغيلها مرة اخرى بشكل طبيعي و بمجرد إنه يقوم بتحميل النظام قم بضغط على Ctrl + C لتقوم بي ايقاف عملية تحميل نظام التشغيل 3- بعد عملية الايقاف سيتم تحويلك على مستوى خاص يسمىRommon. 1- سنقوم بعملية تغير ارقام الريجستري ليتم الدخول على نظام تشغيل اخرىسنقوم بكتابة الأمر هذا Rommon > confreg 0x2142 قم بضغط علىEnter و بعده اكتب Rommon > reset لتتم عملية اعادة تشغيل الجهاز و الدخول على النظام الآخر . ملاحظة مهم جداً جداً : عندما نقوم بهذه الخطوات سيتم الإنتقال من قيمة الريجستري الاصلية إلى قيمة ريجستري ثاني . - الأن ناتي للتطيق العملي : الصورة الظهرة اسفل هذه بعد عملية اطفاء جهاز الراوتر و اعادة تشغيله نرى إنه يقوم بعملية تحميل لنظام التشغيل في هذه الحاله اضغط Ctrl + C لي ايقاف هذه العملية و التحويل لمستوى الـRommon .

Eng. Ahmad H Almashaikh 116 أنظر بعد الضغط على Ctrl + C تم التحويل لمستوى الـRommon . الأن سنقوم بكتابة الأمر التالي : Rommon > confreg 0x2142 Rommon > reset و بعد تنفيذالأمر الأول نقوم بتنفيذ الأمر هذا ليتم اعادة التشغيل الأن بعد تنفيذ الاوامر أنظر للصورة الراوتر يقوم بعمل اعادة تشغيل.

Eng. Ahmad H Almashaikh 117 الأن تم الدخول على النظام الثاني أنظر للصورة اسفل تم الدخول من دون كلمة مرور . سنقوم بكتابة No و الدخول للتالي الأن سنقوم بكتاية الاوامر التالية : Router > enable Router # copy startup-config running-config كما هو موجود في الصورة التالية

Eng. Ahmad H Almashaikh 118 الأن بعد تنفيذ هذه الاوامر و بعد الضغط على Enter سنقومباستكمال الخطوات الباقية . الأن سنقوم بكتاية الاوامر التالية : Router # show running-config هذاالأمر يستخدم لعرض ملف الإعدادات Router (config) # no enable secret هذاالأمر لي الغاء كلمة المرور الخاص في مستوى الإعدادات Router (config) # line console 0 Router (config-line) # no password هذاالأمر لي الغاء كلمة المرور الخاصة في منفذ الإعدادات Console Router (config-line) # exit للخروج من المستوى الفرعي Router (config) # line aux 0 Router (config-line) # no password هذاالأمر لي الغاء كلمة المرور الخاصة في منفذ التحكم عن بعد Aux Router (config-line) # exit للخروج من المستوى الفرعي Router (config) # no service password-encryption هذاالأمر لي الغاء خدمة تشفير كلمة المرور Router (config) # config-register 0x2102 هذاالأمر مهم جداً جداً و هو أرجاع قيمة الريجستري للقيمة الاصلية للنظام Router (config) # end للخروجإلى آخر مستوى Router # Copy running-config startup -config هذاالأمر الذي يقوم بحفظ ملف الإعدادات التي تم العمل عليه أو التعديل عليها

Eng. Ahmad H Almashaikh 119 في هذه الصورة تم تنفيذ امر- Show running-config لعرض محتويات الملفتم عرض ملف الإعدادات لاحظ إنه يوجد كلمة مرور. - في هذه الصورة تم تنفيذ جميع الاوامر التي تم ذكره مسبقاً و لاحظ في نهاية الصورة تم اعطاء OK بمعنىإنه تم تنفيذ كل الاوامر بنجاح و تم تعديل رقم الريجستري و الرجوع للقيمة الاصلية الخاص في نظام التشغيل بهذه الطريقة تم حذف جميع كلمات المرور .

Eng. Ahmad H Almashaikh 111 - الأن قم بتنفيذ امر Show running-config لعرض ملفالإعدادات و نتاكد هل تم ازالة كلمات المرور أو لا لاحظ إنه لا وجود لي اية كلمات مرور تم حذفهم جميعاً. - أنظر هنا لا يوجد كلمة مرور على مستوى الـ Enable لقد تم حذفها - أنظر هنا لا يوجد كلمة مرور على المنافذ لا على منفذ الإعدادات ولا على منفذ التحكم عن بعد Console Port , Aux Port .

Eng. Ahmad H Almashaikh 111 الوصول عن بعد Remote Access , Telnet بروتوكول الـTelnet : هو بروتوكول وتطبيق يستخدم لتسجيل الدخول إلى حاسوب يستعمل عن بعد بروتوكول TCP/IP ويسمحللتطبيق و للمستخدم بإصدار أوامر على الحاسوب البعيد كما لو أن المستخدم مسجل دخوله محليا، ويستعمل التطبيق في الغالب واجهة تداخل نصية لا رسومية هنالك بعض مواقع الإنترنت التي توفر برامج تلنت مجانية. - يعتبر الـ )Telnet( بروتوكول منبروتوكولات ال TCP/IP للاتصال بأجزز الكمبيوتر البعيد , كما أنه تطبيق من تطبيقات TCP/IP يتماستخدامه في تشغيل برامج ال )elnetT( لكي يتيح إمكانية التحكم عن بعد ويسمح للمستخدم الدخول من حاسوبه الشخصي إلى حاسب آخر وأن يقوم بالعمل كما لو كان متصل مباشر مع الجزاز البعيد واستخدام مصادره وهذه المصادر ممكن أن تكونnline O ervicesS ) chat, atabaseD ( . - خدمة ال Telnet Server والـ Telnet Clients تعملان معاً لكي تسمح للأجزز البعيد المركبة على الشبكة باتصال مع بعضزا البعض. - يمكن لمستخدمي خدمة الـ Telnet Clients أن يتصلوا من خلالزا مع الحواسب البعيد التي تشغل الـ ,rTelnet Serve ومن ثم تشغيل التطبيقات على الأجزز الموجود على الشبكة أو إنجاز مزام إدارية عليزا.إن نوع الجلسة الذي يتم إنشاءه يعتمد على الكيفية التي تعمل بزا برامج الـتي تستخدم الـ Telnet . مثل الألعاب وإدار الأنظمة, وعملية محاكا الـ Logon Local هي مثال نموذجي على استخدام الـ Telnet . - كيف يتم الاتصال يتم الاتصال باستخدام تطبيق الـ )Telnet( الموجود على الجزاز المتصل حيث يقوم بالاتصال بتطبيق )Telnet( الموجود على الجزاز البعيد (الزدف وفق مايلي: أولا يبدأ الاتصال من جزاز الكمبيوتر المحلي المتصل إلى البرتوكول الموجود أيضاً على جزاز الكمبيوتر المحلي المتصل ثم ينتقل على شبكة الاتصال إلى البرتوكول )Telnet( الموجود على الجزاز البعيد ثمإلى خدمة ال )Telnet( الموجود على الجزاز.

Eng. Ahmad H Almashaikh 112 - مميزات خدمة الـTelnet : 1. يمكنك استخدام الـ Telnet كمتصفح ويب لأي موقع،ولكنه سيعرض لك مصدر الصفحة حصرا أي الـ Source للصفحة، وذلك لأن خدمة الـ Telnet كانت تُستخدم عندما ا كانت مواقع الإنترنت مجرد نصوص. 1. ويمكن استخدام ال Telnet أيضا كـ FTP Client وذلك باستخدام أوامر يتم إدخالها من خلال الـ.Telnet 3. ويمكنك من خلال الـ Telnet أيضا تصفح الايميل POP Mail وقراءة رسائلك الواردة وإرسال ما تريد من رسائل، وهذا طبعا إذا كان الايميل من نوع POP Mail وهو اختصار لـ Post Office Protocol . - تعمل خدمة الـ Telnet على بروتوكولTCP و علىPort 23.  الأن سنقوم بعمل تطبيق لخدمة الاتصال عن بعد Telnet سنقوم بتطبيق على برنامج الـ Cisco Packet Tracer Student و العمل عليه . هذه صورة من داخل البرنامج تم بناء LAB صغيرسأقوم بتطيبق عليه - لاحظ أن الكابل الذي يربط ما بين الراوتر و السويتش لونه أحمر من الطبيعي جداً أن يكون هكذا لإنه لم يتم تشغيل الإنترفيس الخاص في الراوتر ولم نقم بتركيب الاي بي عليه سنقوم في هذه الحال بتشغيل هذا الإنترفيس و تركيب الاي بي عليه و بعده سنقوم بتفعيل خدمة الاتصال عن بعد vty و سنقوم بدخول من خلال الجهاز المرتبط في السويتش الذي يرمز عليه PC 2 و هو من سيقوم بدخول على الراوتر من خلال خدمة الـ vty .