بسم الله الرحمن الرحيم
السلام عليكم
أخواني لدي استفسار ... ترى ما هي الأوامر التي تجعل الراوتر يمرر الـ vlan أتمنى شرحها أيضاً و جزاكم الله خيراً .
عرض للطباعة
بسم الله الرحمن الرحيم
السلام عليكم
أخواني لدي استفسار ... ترى ما هي الأوامر التي تجعل الراوتر يمرر الـ vlan أتمنى شرحها أيضاً و جزاكم الله خيراً .
قصدك router on-a-stick؟؟؟؟
الحلقة الرابعة والعشرونRouter-On-A-Stick
Inter-Vlan
https://amnetwork.blogspot.com/2010/10/gns3_01.html
https://amnetwork.blogspot.com/2010/...lans-gns3.html
وصلي الله وسلم وبارك علي المصطفي وآله وصحبه وإخوانه أجمعين
الله يسلمك
مشكووور ع التفاعل
و لكن ما أقصده هو أن لدينا راوتر يربط بين شبكتين فما هي الأوامر التي تجعل هذا الرواتر يمرر الـ vlans من شبكة أ كي تصل لشبكة ب .
و شكراً
بسم الله والحمد لله والصلاة والسلام علي رسول الله وآله وصحبه وإخوانه أجمعين
بين الراوترين، مفيش أي كونفجريشن مطلوب علي حسب علمي، فقط عرف الراوتر عن طريق أي routing protocol سواء كان static أو dynamic الشبكات اللي في الجهتين، أغلب الشغل مطلوب فقط في الLAN بين السويتشات والراوترات، من تفعيل الـ802.1Q وتقسيم الInterface والله أعلي وأعلم، جرب تعمل لاب بسيط كده وشوف النتيجة
وصلي الله وسلم وبارك علي المصطفي وآله وصحبه وإخوانه أجمعين
أخي العزيز طيب كيف اضيف الانترفيس في الvlan للراوتر
الvlan الآن activation بس ما ني قادر أحط أي port ع أي vlan ماني عارف الطريقة .
أتمنى المساعدة
و جزاكم الله خيراً
بسم الله والحمد لله والصلاة والسلام علي رسول الله وآله وصحبه وإخوانه أجمعين
ياريت حضرتك تضع صورة للشبكة "TOPOLOGY" أو ملف اللاب، والخطوات المطلوبة ، بارك الله فيك.
وصلي الله وسلم وبارك علي المصطفي وآله وصحبه وإخوانه أجمعين
بسم الله والحمد لله والصلاة والسلام علي رسول الله وآله وصحبه وإخوانه أجمعين
شاهد هذه الحلقة ونفس الأوامر طبقها في الجهتين، أما بالنسبة للراوترين فلا توجد بيهم أي إعدادات مطلوبة فقط اعملها عن طريق الـstatic routing
https://amnetwork.blogspot.com/2010/10/gns3_01.html
وصلي الله وسلم وبارك علي المصطفي وآله وصحبه وإخوانه أجمعين
لو حضرتك ترفع ملف الللاب في المرفقات يكون أفضل إن شاء الله
اخوي أميرالليل..
حمل الملف من هذا الرابط :
https://www.mediafire.com/?9lctkl6cj5cn1x4
افتح الملف باستخدام برنامج Cisco Packet Tracer
انا اقترح استخدام L3 Switch يكون قبل الراوتر.. لكن بناءً على السيناريو المذكور فهذا هو الحل حالياً.
اذا اردت شرح الحل فلا مانع.. ولكني افضل ان تستنتج الحل وحدك..
واذا لم تستطع فهم الحل فأنا على استعداد للشرح.. فقط اسئل :)
تحياتي لك
اخوك عادل الماجد
جزاك الله خير
اوك اتفضل اشرح
بسم الله..
أولاً :
سأبدأ بالراوتر
عملنا Sub-Interfaces للـ VLAN10 & VLAN20 داخل الراوتر
وحولنا التغليف (Encapsulation) لـDot1Q
بعد ذلك قمنا بإضافة Access-List تسمح للـ VLAN10 وعنوانها 172.16.10.0 بالاتصال مع VLAN10 في الشبكه البعيده وعنوانها 172.17.10.0 من خلال interface FastEthernet0/0.10كود:interface FastEthernet0/0.10
encapsulation dot1Q 10
ip address 172.16.10.1 255.255.255.0
interface FastEthernet0/0.20
encapsulation dot1Q 20
ip address 172.16.20.1 255.255.255.0
ولاحظ اننا لم نطبق امر السماح فقط.. وانما قمنا بمنع أي اتصال آخر يمر من خلال FastEthernet0/0.10
وبذلك اي اتصال من VLAN20 ممنوع من المرور خلال FastEthernet0/0.10
هنا يكمن الحل.كود:ip access-list extended P_V10
permit ip 172.16.10.0 0.0.0.255 172.17.10.0 0.0.0.255
interface FastEthernet0/0.10
ip access-group P_V10 in
ونفس الشئ بالنسبه للـ VLAN20
ثانياً :كود:ip access-list extended P_V20
permit ip 172.16.20.0 0.0.0.255 172.17.20.0 0.0.0.255
interface FastEthernet0/0.20
ip access-group P_V20 in
السوتيش
من ناحية السويتش لايوجد شئ يذكر الا انه من الضروري تغيير Interface المتصل بالراوتر الى Trunk حتى يتمكن الراوتر من استقبال جميع الـ VLANs
اقتباس:
interface FastEthernet0/1
switchport mode trunk
أما بالنسبه للشبكه الأخرى فقمنا بنفس الخطوات السابقه مع التبديل بين Source & Destination
اتمنى يكون شرحي واضح..
بالتوفيق
اخوك عادل الماجد
:)
أخي الكريم
تستخدم VLAN تكنولوجي لتقسيم broadcast domain حيث تعمل على layer 2 وبالتالي لا داعي لأن تكون نفس ال vlan على طرفي الراوتر لإن الراوتر يقوم بتقسيم broadcast domain لإن كل انترفيس broadcast domain.
وبالتالي لو قمت بانشاء tow vlans على طرفي الراوتر ولها نفس vlan id فإن اعضاء كل منهما VLAN Memberships لن يكونوا بنفس ال VLAN. أي ان broadcast في طرف لا يتقل للطرف الثاني للراوتر.
ارجو ان تكون الفكرة وصلت
جزاكم الله خيراً