بخصوص stp

[muslim111987]

يا اخوه

لدي سؤال خاص ب stp

اللي يعرف يجاوبني عليه له مني كل الشكر والعرفان

لو عندي شبكه يا اخوه عامل فيها redundancy of switches

ومستخدم في كل السويتشات بروتوكول ال stp لمنع looping

طيب لو فيه جهاز اتوصل علي شبكتي (مش انا اللي موصله مثلا) بس مش شغال عليه الstp
وقام اللي موصله وصل 2 بورت منه ل2 بورت في سويتش عندي في الشبكه

فيحصل بالتالي looping

ازاي امنع الحكايه دي

او بمعني تاني ازاي اعرف الشبكه بتاعتي ان لو اتوصل عليكي اي جهاز يعمل في شبكتي looping امنعي ده

ارجو السؤال يكون واضح لو مش واضح ارجوكم تقولولي

جزيتم الجنه

[Eng.MagoooD]

السلام عليكم اخي الكريم .

يمكن ذلك باستخدام ال BPDU Guard على ال interface اللي انت مش عاوز سويتش تاني يتوصل فيه .

يعني مثلا اذا كنت خلاص حددت ال interfaces اللي انت عايزها تتوصل بسويتشات تانية و يكون فيه redundant ما بينهم , تروح بقى لل interfaces التانية اللي انت خايف يحصل منها loop لما تتوصل بسويتش تاني و تكتب الامر :

config -if ) # spanning -tree bpduguard )

ان شاء الله الامور تكون وضحت .

[waleedallam]

جامدة اووى المعلومة دى اللة ينور يا بشمهندس

[muslim111987]

جزيت الجنة يا اخي
فعلا اتاكدت من كلام حضرتك طلع منضبط

شكرا يا باشمهندس

[frozenEyes]

عشان تمنع موضوع ان سويتش يتوصل من غير علمك قم بكتابة الامر Switchport mode access على جميع بورتات السويش ماعدا البورتات المتصلة بسويتشات أخرى فقم بجعلها Trunk فقط عن طريق الامر
Switchport mode trunk

[MaaM]

أخي ماجد
إذا كان السويتش غير مفعل عليه STP فهل سوف يقوم بإرسال برتوكول BPDU وهو الرسالة التي تقوم السويتشز بتناقلها فيما بينها حتى يتم إنتخاب Root Bridge ثم يقوم هو بدوره بإرسال الـ BPDU الي جميع السويتشز الأخرى
هل سوف يحدث هذا كله على سويتش ليس مفعل عليه STP ?
فإذا كان لا فما وظيفة الـ BPDU Gaurd هنا ؟

أظن كلام الأخ frozenEyes منطقي جدا

[waleedallam]

طب لو خليت البورتات اللى انا مش شغال عليها administrivly down

[Eng.MagoooD]

أخي ماجد
إذا كان السويتش غير مفعل عليه STP فهل سوف يقوم بإرسال برتوكول BPDU وهو الرسالة التي تقوم السويتشز بتناقلها فيما بينها حتى يتم إنتخاب Root Bridge ثم يقوم هو بدوره بإرسال الـ BPDU الي جميع السويتشز الأخرى
هل سوف يحدث هذا كله على سويتش ليس مفعل عليه STP ?
فإذا كان لا فما وظيفة الـ BPDU Gaurd هنا ؟

أظن كلام الأخ frozenEyes منطقي جدا

كلامك مظبوط اخي مام

شكرا على التوضيح , انا سهيت شوية و انا بقرأ المطلوب .

اللي انا ذكرته لك اخي مسلم بيتعمل عندما تكون مخلي interface معين على portfast عشان يتوصل عليه PC مثلا او طابعة , لكن انت انتهكت هذه الاتفاقية و وضعت سويتش بدل ال PC , فبيقوم في هذه الحالة بغلق هذا ال interface , او لو مثلا وصلت بالخطأ interface في سويتش ب interface اخر من نفس السويتش , و في كلا الحالتين لازم السويتش يكون متفعل عليه ال STP .

انما لو مش مفعل ال STP على السويتش , فكلام الاخ frozeneyes هو حل مشكلتك .

اعتذر لك اخي مسلم على الخطأ و السهو , و بارك الله فيك اخي مام .

[waleedallam]

محدش رد على استفسارى يا باشمهندسيين

[Iraq IT]

يعتمد على طريقة تصميمك للشبكة.

المهم الحل هو STP Root Guard

هنا رابط cisco

[MaaM]

وفيك بارك أخي ماجد وجزاك الله كل خير

لـ الأخ waleedallam
مافيش مشكلة بس هذا يعتمد على وضع السويتش
يعني هو فين بالظبط هل هو Access Layer ولا Distribution مثلا

[BLALBMW721]

اعتذر عن دخلولى هكذا
لكن انا عندى شبكه بردة واحب اعرف لو فى حد وصل من غير علمى ولا لاء
انا بستخدم برنامج بسيط بيعرفنى مين اللى داخل على الشبكه بالاى بى
لكن هل فى طريقه تمنع لو واحد وصل فعلا ؟؟؟
ارجو الافادة وشكرا لصبركم

[Eng.MagoooD]

عشان تمنع واحد وصل فعلا , استخدم اوامر ال port security و فعل فيها الامر shutdown.

[BLALBMW721]

عشان تمنع واحد وصل فعلا , استخدم اوامر ال port security و فعل فيها الامر shutdown.

انا مش مركب سيرفر
ممكن اعرف الامر بالظبط ؟؟
وياترى دة بيبقى على IP ولا على Mac Address ؟؟

ولك جزيل الشكر

[waleedallam]

وفيك بارك أخي ماجد وجزاك الله كل خير

لـ الأخ waleedallam
مافيش مشكلة بس هذا يعتمد على وضع السويتش
يعني هو فين بالظبط هل هو Access Layer ولا Distribution مثلا

شكرا لتوضيحك يا غالى

احلى حاجة فيك يا بشمهندس محمود انك مش بتفتح الموضوع وتسيبة

لي استفسار تانى معلش


هو اية مستقبل Voip فى مصر فى ظل سيطرة المصرية للاتصالات وشركات المحمول والمشروع الجديد بتاع الشبكة التانية اللى تقريبا شبة وقف عشان مش ذو عائد مادى لذلك العروض مكنتش قوية وممكن تراجع موقع ال NTRA يعنى دارس voip هيلاقى شغل بية فيين لانى انا مثلا دايس اوى فى الويرليس(بشتغل واى فاى عن طريق ابراج وbase station وسيرفرات وممكن اغطى نظريا بلد قد القاهرة باربع او خمس ابراج) بس لما دخلت السوق لاقيت الموضوع معقد لدرجة شبة مستحيلة من حيث استخراج التراخيص والموافقات الامنية لذلك صعب انك تلاقى شركات قوية فى مصر فى مجال الويرليس . هل ال voip كدة برضة

ارجو منك انك تفتح موضوع جديد لمناقشة الحكاية دى