مشروع ربط شبكات ببعضها البعض و تصميم لل VLANS الخاصة بهذه الشبكة

[lumark_s]

أخي لوبكيت

أنا لم أطلب منك مالاً أخي الكريم، أنا كنت أحاول أن أظهر لك أن هذا المشروع ليس بالسهل أخي الكريم، هذا ما حاولت أن أقوم به، لم أطلب منك مالاً وكنت أمزح مع الأخ المهندس مجوود فلماذا أخذت هذا الكلام على أنه موجه لك بارك الله فيك؟؟

بعدين أين قلت أنك لا تفهم يا أخي الكريم؟؟؟ سامحك الله هذا تجني على يا أخي الحبيب، أنا قلت إن خبرتك في الشبكات يبدو أنها قليلة، وهذا ليس عيب يا أخي، أنا في أمور السيكيورتي لا أفهم شيء على الإطلاق، هل هذا عيب؟؟

أرجوك أخي الكريم أن لا تفهمني خطأ، ولكن أنا حاولت أن أوضح لك أن الأمر ليس سهل، انا عملت نفس المشروع قبل سنة تقريباً، وأخذ مني وقت وتطبيق أكثر من إسبوعين تقريباً أو ثلاثة أسابيع، وكان معي مهندسين آخرين.

أتمنى تكون فهمت مقصدي، أنا ما أقدر أساعدك ولا أحد يقدر يساعدك لأنه الموضوع كله مش واضح بصورة كاملة، والأمور المطلوبة ليست واضحة بصورة كاملة.

هذا قصدي يا أخي والله يشهد على ما أقول، ولكن توكل على الله وسنقوم بمساعدتك بعون الله تعالى.

[Eng.MagoooD]

اخي الكريم لوبكيت

ارجوك ما تكبرش الموضوع

اكيد هناك سوء تفاهم كبير جدا

استاذنا الكبير لومارك من الواضح انه حاول كل جهده انه يساعدك بدليل انه قال انه قرا موضوعك 4 مرات.

الراجل قال لك على التعليمات اللي يعرفها خطوة بخطوة.

وطلب منك توضيح المطلوب بالضبط وهو قال انه هيساعدك.

الراجل لا طلب ولا هيطلب اي فلوس قصاد اي معلومة يقدر يفيد بيها اي شخص.

وضح له النقطة اللي انت عايزها بالضبط وانا على يقين انه لن يخذلك بمعلومة يعرفها.

واكيد لومارك وراه برضه التزامات و اكيد احنا ما نحبش انه حاجة تطغى على التزاماته ده.

تقبل تحياتي لك و للاستاذ لومارك.

[لوبكيت]

عالعموم ماحصل الا خير

وانا لم ازعل اطلاقا بحكم اني اعرف من انت وانت لا تعرفني .

ولكن في نفس الوقت تعلمت الكثير في هذا المنتدى من اعضاء كثر وخاصه منك انت بالذت

لذلك لا اعتقد اني راح ازعل منك ويعلم الله كل معلومه تعلمتها في هذا المنتدى كنت ادعي بظهر الغيب لصاحبه

وياما وياما دعيت لك وانت تستحق ذلك بحكم ماقدمت لنا .


اما بنسبه للموضوع vlan اذا كان السبب الرئيسي انه طريقة وصياغه الكلام والمفردات غير مفهومه

فانا مستعد اعيد الصياغه وبترتيب افضل

اما اذا كان السبب غير ذلك وهو استحالة ايجاد الاجابه فاتمنى اغلق الموضوع .

علما باني الان لاريد الا جزئيه بسيطه في الموضوع وليس شامل بل احتاج بعض الاعدادات التي تتم فقط في

السوتش laeyr 3

اما الباقي تم فهمه في السابق وتطبيقه عمليا بنجاح

وتحياتي

واتمنى ان لاتزعل علي حتى لو لم نصل الا حل في هذا الموضوع

ناطر ردك

ودمت بود

[MaaM]

الأخ لوبكيت
الصراحة انت مكبر الموضوع زيادة حبتين وباين عليك بتزعل بسرعة

الأخ الفاضل lumark ما قصد ماذكرته أنت اطلاقا ، والدليل على ذلك جهوده المباشرة والغير مباشرة في هذا المنتدى ، فهو له الفضل بعد الله عليّ وعلى كثير من أعضاء هذا المنتدى وغير هذا المنتدى أيضا

كل ما في الأمر ان كلامك به الكثير من النقاط الغير موضحة والتي على أساسها تكون الإجابة
وكما لاحظت فهناك بعض الإخوة أيضا غير الأخ Lumark لم يستوعبوا سؤلك

والصراحة لقد حاولت أمس البارحة أن أساعدك على قدر الإستطاعة ولكنني لم استوعب ماذا تريد وفي بعض الأحيان ماذا تقول
حاول على قدر الإمكان التوضيح أكثر وياريت لو توضح أكثر في بعض المصطلحات التي تكتبها بالعربية

[لوبكيت]

eng.

كلامك على العين والراس

وانا لم اتعمد تكبير الموضوع

بل كان عباره عن رد ونقاش وانتهى

وانا لا شك في اخونا لومارك واعرف انا مع من اتحدث.

[MaaM]

طيب عال جدا
الان حاول أن تحدد ماذا تريد أن تفعل في الـ Backbone Switch ?

[lumark_s]

سأقوم بتثبيت الموضوع ليتحول إلى نقاش بناء علمي يشارك فيه من يعتقد أنه رأييه ممكن يفيد.

ولكن أخي لوبكيت:

يا ريت تبدأ معنا من الأول وتكون واضح في ما تريد أن تقوم بعمله لكي نستطيع أن نساعدك في هذا المشروع الكبير.

يثبت الموضوع للفائدة العامة.

بإنتظار المعطيات من أخونا لوبكيت حتى نتمكن من توفير Diargam لهذا المشروع، ومن ثم نقوم بخطة عمل للتصميم.

[لوبكيت]

بصراحه مو شي غريب منك ياستاذ لومارك دئماً ممبدع


اشكرك من كل قلبي على تثبيت الموضوع

[one-zero]

طيب حتى لا يزعل الرجل اقترح كما يقول الاخ لومارك ان نجعل هذا الموضوع حلقة دراسية نساعده بيها و في نفس الوقت هي brain storming
ساطبع ما كتب و ادرس الحالة
حفزني جدا الموضوع عندما قلت بشكل غير مباشر نوع المنشأة التي ستقوم بعمل المشروع لها و علينا عدم نسيان اوامر السيكيورتي الخاصة التي تؤمن الشبكة على مستوى لاير 2

ارجو منك تفاصيل اكثر او بمعنى اخر تفاصيل عن متطلبات الادارة منك

اخيرا اذا ادارتك كلفتك بشروع بهذا الحجم و انت تعاني بهذا الشكل كما اراى اذن هناك مشكلة لديكم في الادارة و التأهيل الفني بها عموما فلنحول هذا المشروع الي تحدي لكل اعضاء المنتدى المهتمين بسيسكو
و لنحاول حله في اقرب وقت

[لوبكيت]

السلام عليكم ورحمة الله وبركاته

(انا سوف اعيد صياغة الموضوع من جديد لتوضح اكثر ) باذن الله


قبل كل شي راح اتكلم عن ثلاث نقاط

1: ماذا املك
2: ماذا فعلت
3: الي اين وصلت
4: ماذا اريد

----------------------------------------------------------------------------------

1: العنصر الاول (ماذا املك)

املك تقريبا فوق 50 سوتش في المنشئة , وسوتش باكبون واحد لاير 3 ,وراوتر واحد وجميعهما من شركة cisco

كذلك يوجدج لدينا تقريبا 44 subnet , أي بمعنى ان لكل فايبر خارج من مركز الحاسب الي مبنى معين يكون في sbnet معينه.

كذلك يوجد لدينا 12 مبنى في هذه المنشئه , كل مبنى يوجد فيها على الاقل سوتشين .

-------------------------------------------------------------------------


2

: العنصر الثاني (ماذا فعلت)

طبعا قبل الاجابه على هذا العنصر تم تكليفي في هذا المشروع بتحويل الشبكه من subnet الي vlan

وبذلك قمت بعدت اشياء

 قمت بحصر عدد السوتشات في كل مبنى , وفي نفس الوقت عدد السوتشات في كل طابق


 وتم رسم الشبكه على برنامج الفيزو , وذلك بتتبع الامر التالي على كل سوتش show cdp entre *

 وتم عمل Documentation خاصه بي تحتوي على عدة بيانات من ضمنها


1: اسم المبنى , عدد السوتشات , موقع الكبينه , ip لكل سوتش , كذلك كتابة subnet الذي ينتمي اليها السوتش

ايضا رقم الانترفيس الخارج من الباكبون الي السوتش (أي البورت للفايبر) , كذلك رقم الانترفيس المتصل من سوتش الي الاخر الذان في نفس السبنت, وخانة للملاحظات.


تم عمل ذلك في جدول في برنامج اكسل .


طبعا ملاحظه : الاليه التي راح تتم في تقسيم الفيلانات في السوتشات :

سوف يتم على حسب الفايبر الواصل الي الكبينه

يعني لنفرض مبنى w يوجد فيه كبينه تحتوي على 3 سوتشات وواصل لهم فايبر واحد من مركز الحاسب اذا جميع السوتشات الثلاثه راح تكون في vlan وحده معينه


ايضا لنفرض مبنى A يوجد فيه كبينه تحتوي على اربع سوتشات وواصل لهم فايبرين من مركز الحاسب اذا راح يكون لكل سوتش متصل بالفايبر راح يكون في فيلان معينه

اي بمعنى انه راح يكون عندي 2 vlan للاربع سوتشات


------------------------------------------------------------------------


العنصر الثالث (الي اين وصلت)


طبعا في هذه المرحله تم التطبيق في معمل مستقل على سوتشين واربع اجهزه .


الاجراء الذي تم.


في هذا المعمل احضرت الاجهزه الاربعه وربطت اثنين في سوتش A

والجهازين الاخرين ربطتهم في سوتش B


 وتم عمل الاعدادت التاليه :

 تم انشا ء فيلان رقم 400 وفيلان رقم 500

 علما بان (PC1 في SW1 ينتمي الي VLAN 400 , اما PC2 في SW1 ينتمي الي 500)

 ايضا (PC1 في SW2 ينتمي الي VLAN 500 , اما PC2 في SW1 ينتمي الي 400) يعني العكس

 كذلك جميع الاجهزه الاربعه جعلتهم switch port access

 اما الكيبل الذي بين السوتشين جعلته switch port trunk

 علما بان الكيبل الذي بن السوتشين لم يتم اضافتهما الي أي فيلان .

 ايضا تم انشاء ايبي لكل السوتشين وجعل الايبيز في vlan 1 , مع ملاحظه انا جميع اجهزة الادمن في نفس الفيلان 1 حتى يتمكن من الادارة للسوتشات

 ايضا تم اعطى لكل جهاز ip عن طريق dhcp

 مع ملاحظه ان جميع الاجهزه الاربعه في subnet واحده وهي 172.17.31.1

 172.17.31.2 هذا الايبي لفيلان 1 في سوتش 1

 172.17.31.3 هذا الايبي لفيلان 1 في سوتش 2

 172.17.31.4 الايبي ل pc1 في sw1

 172.17.31.5 الايبي ل pc2 في sw1

 172.17.31.6 الايبي ل pc1 في sw2

 172.17.31.7 الايبي ل pc2 في sw2


بعد ذلك تم عمل ping من جهاز pc1 فيsw1

PING 172.17.31.6

الي الجهاز pc1 في swB

والنتيجه لم يرد الجهاز على الاخر . وبهذا نجح جزاء من الخطه .

--------------------------------------------------------------------------------

العنصر الرابع (ماذا اريد )

اريد ان يتصل الفيلانات المختلفه فيما بينهم , طبعا لابد وجود راوتر او سوتش لاير ثري

وتم التنويه سابقا بان الباكبون الي عندنا هو لاير ثري , لذلك راح يتم العمل بداخله


الذي اريد اعرفه :


 هل سوف اقوم بأنشاء جميع الفيلانات السابقه التي تم انشاءها في كل سوتش على الباكبون ؟


 اذا الاجابه بنعم , ماهي الانترفيس التي سوف تنتمي الي كل فيلان؟


 هل الانترفيس الموجود في الباكبون الذي يربط ب SW1 , هل راح ينمتي الي فيلان معينه اما لا ؟ علما بانه trunk.


 في السابق كنت اذا اردت تعربف انترفيس في الباكبون على SUB NET معينه كنت اعمل التالي



Backboon # intrface gigethrnet 7/2
Backboon #(config) ip address 172.17.31.1 255.255.255.0
iphelper-address 172.17.1.4
iphelper-address 172.17.1.5
no switchport
no shutdown
exit


 الان ماذا راح يختلف على هذه الاعدادت عندما يتم انشا ءالفيلان داخل الباكبون ؟


 اخير انا لم استخدم امر default gatway , السؤال اين راح استخدمه في السوتش؟


وهل من المفترض بان يكون سوتش 1 وسوتش 2

جميعهما default gatway يكون 172.17.31.1

-----------------------------------------------------------------------
واخير ملاحظه مهمه باننا

لم نستخدم في السوتشات Spinng tree


كذلك السوتشات التي في المباني ليست( ردندن سي )يعني لو طاح الفايبر الي جاي من غرفه الحاسب طاح المبنى


وهذه المشروع القادم الذي راح اوضحه للمنشئه وسو ف اقوم به باذن الله ومعالجة هذا الخلل واتخاذ الازم .


انتهى الموضوع اتمنى اني قدرت اوصل المطلوب بشكل افضل ولا نستغني من الجميع في المساعده


وتحياتي لجميع الاعضا ء الذين شاركو وتفاعلو معي .

ودمتم بود ................... ناطركم




واشكر استاذي لومارك على تثبيت الموضوع الذي فاجئني به ( وجزاك الله الف خير ) على ماتقدم

[لوبكيت]

احبتي اتمنى منكم اذا مازال الموضوع فيه لبس وغير واضح

ارجو التنويه

لاتخاذ الازم

[one-zero]

ملاحظه طبعا الانترفيس الي بين sw1 و sw2 (fa0/17+fa0/1 لاينتميان الا أي فيلان !! اذا في تعليق اتمنى التبليغ لاني لاعلم بس اتوقع انه يفترض كذا!!

راح تكون trunk وكما تعلم ال trunk لا ينتمي الي اي فيلان وارشح لك البروتوكول dot1q

1. طبعا لكل سوتش ip address والهدف منه علشان عملية الادارة , لكن هل الذي قمت به انا صحيح للفيلان لتي عندي ولا اضع الايبي للفيلان الدفولت vlan1 ؟


2. لو كان عندي لنفرض sw1 فيه فيلان 10 وفيلان11 واريد اعمل telnet الي sw1 !! لمن اعطي الايبي هل فيلان 10 او فيلان 11 او اخليه لفيلان 1

يفضل عمل loopback interface على كل سويتش من اجل الامور الادارية والدخول عن بعد

اذا الاجابه بنعم , ماهي الانترفيس التي سوف تنتمي الي كل فيلان؟

اخي انشاء الفبلان وبعدها اي انترفيس تختار الحقه بها و يفضل ذات السرعة العالية في حالة ال trunk


ربط الفيلان في كل المباني وتوفير اتصال فيما بينها راح يتم عبر ال مالتي لاير سويتش بعمل subinterfaces علا كلا البورتين المرتبطين بالفيبر intervlan by MLS

كان من الافضل عمل منطقة وسطية تكون منطضة التوزيع distrubtion layer
,و توفير خطوط احتياطية بينها وبين ال access والcore

لم نستخدم في السوتشات Spinng tree

الله يجازيه بقدر عمله المدرب اللي درسلك ال ccna اخي هل تعلم ماهو ال switch loop , broadcast storm , unicast flooding وما هو ال root bridge

[musab_ab]

السلام عليكم
فكرة أكثر من رائعه وفقكم الله

ممكن : اضافة الانترنت إلى الشبكه من خلال DNS افتراضي

واذا كان لدينا أكثر من خط انترنت فرضاً اثنين كيف يمكن توزيع بعض المواقع إلى خط انترنت معين ( بمعنى آخر اذا كان لدى شركه معينه مواقع لرفع الملفات الخاصة بها ولا تريد الازدحام على خط معين من أجل السرعه العالية وعدم الانقطاع - اي عند طلب الموقع من شخص معين يتم توجيهه بشكل اتوماتيكي إلى خط معد سابقا لهذا الموقع )

ولكم الشكر .

[لوبكيت]

شكرا اخي على المشاركه

مع العلم انه لم يتم الرد على الموضوع الذي كتبته الجديد في فقرة ماذا اريد!!


والشي الاخر

اكلام الذي قلته :

ربط الفيلان في كل المباني وتوفير اتصال فيما بينها راح يتم عبر ال مالتي لاير سويتش بعمل subinterfaces علا كلا البورتين المرتبطين بالفيبر intervlan by MLS

كان من الافضل عمل منطقة وسطية تكون منطضة التوزيع distrubtion layer
,و توفير خطوط احتياطية بينها وبين ال access والcore




كيف يتم عمل subinterfaces علا كلا البورتين المرتبطين بالفيبر intervlan by MLS

اما بنسبه الي عمل منطقة وسطية تكون منطضة التوزيع distrubtion layer
,و توفير خطوط احتياطية بينها وبين ال access والcore[/I]

للا سف لا يوجد عندنا distrubtion layer




اما بنسبة لي هل تعلم ماهو ال switch loop , broadcast storm , unicast flooding وما هو ال root bridge


نعم اعلم ماهو root bridge

واعرفswitch loop

واذا لديك معلومات زياده نورنا يالغالي

واتمنى الاجابه على الاسئله السابقه في المشاركه التي قبل هذه

[MaaM]

(خاص بالموضوع السابق)
فقط للعلم: يمكنك تشغيل الـ VTP بشكل عادي جدا حيث أن من خصائص الـ VTP Client أنه يقوم بإرسال الـ VTP advertisements التي قام باستلامها
ولكن مهم جدا أن تتذكر أنه قبل إضافة أي سويتش سواء كان Server أو Client الى الـ VTP domain يجب أن يكون قيمة الـ Configuration Revision Number له بـ 0 أو أقل من أي قيمة آخرى على باقي الأجهزة