بخصوص stp

يا اخوه

لدي سؤال خاص ب stp

اللي يعرف يجاوبني عليه له مني كل الشكر والعرفان

لو عندي شبكه يا اخوه عامل فيها redundancy of switches

ومستخدم في كل السويتشات بروتوكول ال stp لمنع looping

طيب لو فيه جهاز اتوصل علي شبكتي (مش انا اللي موصله مثلا) بس مش شغال عليه الstp
وقام اللي موصله وصل 2 بورت منه ل2 بورت في سويتش عندي في الشبكه

فيحصل بالتالي looping

ازاي امنع الحكايه دي

او بمعني تاني ازاي اعرف الشبكه بتاعتي ان لو اتوصل عليكي اي جهاز يعمل في شبكتي looping امنعي ده

ارجو السؤال يكون واضح لو مش واضح ارجوكم تقولولي

جزيتم الجنه

السلام عليكم اخي الكريم .

يمكن ذلك باستخدام ال BPDU Guard على ال interface اللي انت مش عاوز سويتش تاني يتوصل فيه .

يعني مثلا اذا كنت خلاص حددت ال interfaces اللي انت عايزها تتوصل بسويتشات تانية و يكون فيه redundant ما بينهم , تروح بقى لل interfaces التانية اللي انت خايف يحصل منها loop لما تتوصل بسويتش تاني و تكتب الامر :

config -if ) # spanning -tree bpduguard )

ان شاء الله الامور تكون وضحت .

جامدة اووى المعلومة دى اللة ينور يا بشمهندس

جزيت الجنة يا اخي
فعلا اتاكدت من كلام حضرتك طلع منضبط

شكرا يا باشمهندس

عشان تمنع موضوع ان سويتش يتوصل من غير علمك قم بكتابة الامر Switchport mode access على جميع بورتات السويش ماعدا البورتات المتصلة بسويتشات أخرى فقم بجعلها Trunk فقط عن طريق الامر
Switchport mode trunk

أخي ماجد
إذا كان السويتش غير مفعل عليه STP فهل سوف يقوم بإرسال برتوكول BPDU وهو الرسالة التي تقوم السويتشز بتناقلها فيما بينها حتى يتم إنتخاب Root Bridge ثم يقوم هو بدوره بإرسال الـ BPDU الي جميع السويتشز الأخرى
هل سوف يحدث هذا كله على سويتش ليس مفعل عليه STP ?
فإذا كان لا فما وظيفة الـ BPDU Gaurd هنا ؟

أظن كلام الأخ frozenEyes منطقي جدا

طب لو خليت البورتات اللى انا مش شغال عليها administrivly down

اقتباس:

---

المشاركة الأصلية كتبت بواسطة MaaM

أخي ماجد
إذا كان السويتش غير مفعل عليه STP فهل سوف يقوم بإرسال برتوكول BPDU وهو الرسالة التي تقوم السويتشز بتناقلها فيما بينها حتى يتم إنتخاب Root Bridge ثم يقوم هو بدوره بإرسال الـ BPDU الي جميع السويتشز الأخرى
هل سوف يحدث هذا كله على سويتش ليس مفعل عليه STP ?
فإذا كان لا فما وظيفة الـ BPDU Gaurd هنا ؟

أظن كلام الأخ frozenEyes منطقي جدا

---

كلامك مظبوط اخي مام

شكرا على التوضيح , انا سهيت شوية و انا بقرأ المطلوب .

اللي انا ذكرته لك اخي مسلم بيتعمل عندما تكون مخلي interface معين على portfast عشان يتوصل عليه PC مثلا او طابعة , لكن انت انتهكت هذه الاتفاقية و وضعت سويتش بدل ال PC , فبيقوم في هذه الحالة بغلق هذا ال interface , او لو مثلا وصلت بالخطأ interface في سويتش ب interface اخر من نفس السويتش , و في كلا الحالتين لازم السويتش يكون متفعل عليه ال STP .

انما لو مش مفعل ال STP على السويتش , فكلام الاخ frozeneyes هو حل مشكلتك .

اعتذر لك اخي مسلم على الخطأ و السهو , و بارك الله فيك اخي مام .

محدش رد على استفسارى يا باشمهندسيين

يعتمد على طريقة تصميمك للشبكة.

المهم الحل هو STP Root Guard

هنا رابط cisco

وفيك بارك أخي ماجد وجزاك الله كل خير

لـ الأخ waleedallam
مافيش مشكلة بس هذا يعتمد على وضع السويتش
يعني هو فين بالظبط هل هو Access Layer ولا Distribution مثلا

اعتذر عن دخلولى هكذا
لكن انا عندى شبكه بردة واحب اعرف لو فى حد وصل من غير علمى ولا لاء
انا بستخدم برنامج بسيط بيعرفنى مين اللى داخل على الشبكه بالاى بى
لكن هل فى طريقه تمنع لو واحد وصل فعلا ؟؟؟
ارجو الافادة وشكرا لصبركم

عشان تمنع واحد وصل فعلا , استخدم اوامر ال port security و فعل فيها الامر shutdown.

اقتباس:

---

المشاركة الأصلية كتبت بواسطة Eng.MagoooD

عشان تمنع واحد وصل فعلا , استخدم اوامر ال port security و فعل فيها الامر shutdown.

---

انا مش مركب سيرفر
ممكن اعرف الامر بالظبط ؟؟
وياترى دة بيبقى على IP ولا على Mac Address ؟؟

ولك جزيل الشكر

اقتباس:

---

المشاركة الأصلية كتبت بواسطة MaaM

وفيك بارك أخي ماجد وجزاك الله كل خير

لـ الأخ waleedallam
مافيش مشكلة بس هذا يعتمد على وضع السويتش
يعني هو فين بالظبط هل هو Access Layer ولا Distribution مثلا

---

شكرا لتوضيحك يا غالى

احلى حاجة فيك يا بشمهندس محمود انك مش بتفتح الموضوع وتسيبة

لي استفسار تانى معلش


هو اية مستقبل Voip فى مصر فى ظل سيطرة المصرية للاتصالات وشركات المحمول والمشروع الجديد بتاع الشبكة التانية اللى تقريبا شبة وقف عشان مش ذو عائد مادى لذلك العروض مكنتش قوية وممكن تراجع موقع ال NTRA يعنى دارس voip هيلاقى شغل بية فيين لانى انا مثلا دايس اوى فى الويرليس(بشتغل واى فاى عن طريق ابراج وbase station وسيرفرات وممكن اغطى نظريا بلد قد القاهرة باربع او خمس ابراج) بس لما دخلت السوق لاقيت الموضوع معقد لدرجة شبة مستحيلة من حيث استخراج التراخيص والموافقات الامنية لذلك صعب انك تلاقى شركات قوية فى مصر فى مجال الويرليس . هل ال voip كدة برضة

ارجو منك انك تفتح موضوع جديد لمناقشة الحكاية دى

اسف يا جماعة الموضوع دا مش هنا

اقتباس:

---

المشاركة الأصلية كتبت بواسطة MaaM

وفيك بارك أخي ماجد وجزاك الله كل خير

لـ الأخ waleedallam
مافيش مشكلة بس هذا يعتمد على وضع السويتش
يعني هو فين بالظبط هل هو Access Layer ولا Distribution مثلا

---

ممكن التوضيح اكتر يا بشمهندس لانى شايفة حل سهل وبسيط اووى

تسلم على تعبك معايا يا غالى

الـ Access Layer هو طبقة يكون فيها السويتش موصل بالمضيف زي جهاز كومبيوتر مثلا
أما الـ Distribution Layer طبقة بيكون فيها السويتش واخد مثلا وصلة من core وبيوزع لبقية السويتشات

اقتباس:

---

المشاركة الأصلية كتبت بواسطة BLALBMW721

انا مش مركب سيرفر
ممكن اعرف الامر بالظبط ؟؟
وياترى دة بيبقى على IP ولا على Mac Address ؟؟

ولك جزيل الشكر

---

طبق هذه الاوامر على ال interface الذي تريده :

S(config-if)#switchport mode access
S(config-if)#switchport port-security
S(config-if)#switchport port-security maximum 1
S(config-if)#switchport port-security violation shutdown
S(config-if)#switchport port-security mac-address sticky


الامر sticky تطبقه عندما تكون الاجهزة التي تريد فقط لها السماح موصلة في السويتش لحظة تطبيقك للامر .

او لو انت عارف ال MAC Addresses اللي انت عايزها بالظبط , ضعها يدويا بدل امر sticky.

ممكن تغير 1 الى عدد ال MAC Addresses اللي انت تريد تسمح لهم يشتغلو على نفس ال Interface ثم تضعهم يدويا مكان الامر sticky