مشروع ربط شبكات ببعضها البعض و تصميم لل VLANS الخاصة بهذه الشبكة

[لوبكيت]

شكرا يالغالي المعلومه جدا واضحه وماقصرت

ومازلت ابحث عن ازاي اعمل subintrface للفايبر الموجود في الباكبون

[MaaM]

ما المشكلة في عمل subinterface ? ولا عشان الكابل بقى fiber مانقدرش نعلمه subinterface ?!
هل جربت كتابة الأمر وظهرلك مشكلة ولا حاجة ؟

[لوبكيت]

حبيبي للاسف ماضبط معي subintrfac

دخلت على الباكبون وعملت التالي

conf t
intrfase gigetrnet 7/2
switch mode tunk
no ip address


ثم عملت


intrface gigethrnet 7/2.1
يرفض لايقبل


مع العلم لازم نعمل subintrfase لان الفايبر الي طالع من الانترفيس متصل بي سوتش vlan6

ومن السوتش الاول الي سوتش اخر في vlan7 لذلك لابد من subintrface

علما بان الباكبون لاير ثري

وش الحل ياسيدي الفاضل

تحياتي

[one-zero]

ال subi9nterface مع الراوتر اما الملتي لاير ( و هذا خطاء مني نظرا لكتابتي الرد بسرعة ) فلا يحتاج لذلك لانك ستربط الانترلافيس مباشرة
بس محتاج تكتب no switchport على كل انترفيس في المالتي لاير ( عندك اثنين انترفيس متصلين بالممبنيين)
وهذا الامر سيجعل الانترفيس على السويتش المالتي لاير يفهم لاير 3 و ليس لاير 2 فقط

انت راح تعمل ال vlans على المالتي لاير سويتش ايضا و لكن الانترفيسيس راح تكون trunk
وافضل انك تعمل vtp
شوف هذا الملف و اقراءه بعناية :

https://www.cisco.com/application/pd...lanrouting.pdf

[MaaM]

يا سبحان الله ، تقريبا فيه خلل في الموضوع

أخي الفاضل ياسر
الأخ لوبكيت الان يريد أن تخاطب الـ VLANs بعضها عن طريق MLS
ما سيفعله هو إنشاء SVI على الـ MLS وفقط ، أليس هذا صحيح ؟
ما علاقة الـ Routed Port هنا ؟

واذا كان مافي ظني صحيح فسترى أنه هناك خلل في الموضوع : )

[cc1397na]

السلام عليكم
هذا ماكنت اتمنا من المناقشة الراقية واشكر الاستاذ القدير ياسر وقد كفا ووفا جزه الله خيرا
ورابط الموضوع اعلاه في رد الاستاذ ياسر يحكي تشغيل الروتنق في الكور واظافة جميع الفيلان الموجودة عندك وتزويدها بلايبي لكي يتم الاتصال بين الفيلان عبر الكور

Cat3550#show ip route
Codes: C − connected, S − static, I − IGRP, R − RIP, M − mobile, B − BGP
D − EIGRP, EX − EIGRP external, O − OSPF, IA − OSPF inter area
N1 − OSPF NSSA external type 1, N2 − OSPF NSSA external type 2
E1 − OSPF external type 1, E2 − OSPF external type 2, E − EGP
i − IS−IS, L1 − IS−IS level−1, L2 − IS−IS level−2, ia − IS−IS inter area
* − candidate default, U − per−user static route, o − ODR
P − periodic downloaded static route
Gateway of last resort is 200.1.1.2 to network 0.0.0.0
200.1.1.0/30 is subnetted, 1 subnets
C 200.1.1.0 is directly connected, FastEthernet0/48
10.0.0.0/24 is subnetted, 3 subnets
C 10.1.10.0 is directly connected, Vlan10
C 10.1.3.0 is directly connected, Vlan3
C 10.1.2.0 is directly connected, Vlan2

[CiscoCertified]

السلام عليكم ورحمة الله وبركاته

بعد اذن صاحب الموضوع والاخوان كلهم

أتمنى نخلي هذا الوضوع تابع لشركت عرب هاردوير وأنو شركه طلبت منا الموضوع وحنا Cisco Partner

هههههههههههه حلوه Cisco Partner

الموووووهم نغطي الشبكه من كل النواحي

يعني نتنظم شوي وناخذها نقطه نقطه الصراحه كل واحد يتكلم في موضوع ما يصلح كذا ولا بسوي كل شي بسرعه بسرعه وبحط رد وبعدين نتناقش في ردي ولا رد Wobooo ولا رد احد ثاني من الشباب

نقسم نظام فرق ونسوي دوري >>>>>>>>>>>>ههههههه

يعني نعمل فريق خاص بالـــ Security

وفريق خاص بالـــ Routing & Switching

وفريق خاص بالــــ Voice

ونبدى نسوي المشروع

>>>>>>> على فكره ترى هذا اقتراح مو لازم تسونه اذا ما عجبكم >>>>> خاف لاحد يضربه ههههه

أنتظر ردودكم يا أخوان

[لوبكيت]

ال subi9nterface مع الراوتر اما الملتي لاير ( و هذا خطاء مني نظرا لكتابتي الرد بسرعة ) فلا يحتاج لذلك لانك ستربط الانترلافيس مباشرة
بس محتاج تكتب no switchport على كل انترفيس في المالتي لاير ( عندك اثنين انترفيس متصلين بالممبنيين)
وهذا الامر سيجعل الانترفيس على السويتش المالتي لاير يفهم لاير 3 و ليس لاير 2 فقط

انت راح تعمل ال vlans على المالتي لاير سويتش ايضا و لكن الانترفيسيس راح تكون trunk
وافضل انك تعمل vtp
شوف هذا الملف و اقراءه بعناية :

https://www.cisco.com/application/pd...lanrouting.pdf

اسعد الله صباحك اخي الغالي

اه توني افهم يعني عمل subintrface لايتم على لاير ثري

طيب . يعني الان الاجراء الذي راح يتم على الباكبون فقط انشاء vlan كلها

دون اضافة انترفيس فيها فقط نعمل نوع الفايبر trunk


اما بنسبة للرابط تم الاطلاع عليه ويعطيك الف عافيه

بس المشكله ان الرسمه ليست مثل الي انا عاوز

لان لو تلاحظ بان كل سوتش في subnet

وانا الي اريد هو يكون ثلاث سوتشات مربوطه مع بعض كل سوتش في vlan معينه

والسوتشات ايضا كلها في subnet وحده مثل 172.17.31.1


وواصل من الباكبون لسوتش واحد فقط فايبر , اما السوتشين الاثنين الباقي يتم الاتصل من سوتش 1 بي cross cabel وكذلك الي سوتش 3 ب cross cabel

فقط الان هو كيف اجعل البابكبون يعرف بان الثالث سوتشت انه كلها في نفس السبنت وبي فيلانات مختلفه ؟

[MaaM]

الأخ لوبكيت ، حتى لا نعيد ونكرر
ستكون الشبكة كالآتي

- كل السويتشات لديها الـ Native VLAN أياً كانت 1 أو 2 أو 20 ... حسب ما تريدها أنت المهم أنها الـ Native
وهي على Subnet واحد وهو 172.17.1.0/24
- اجعل جميع الـ Interfaces المتصلة بين السويتشات Trunk 802.1q
- قم بوضع MLS أو الـ Backbone في VTP Server والأجهزة الأخرى في VTP Client واجعلهم كلهم في VTP Domain واحد ولنفترض سوف يكون اسم الشركة الخاصة بك مثلا
- قم بإنشاء جميع الـ VLANs على الـ MLS وذلك طبعا بعض ضبط الـ VTP على كل الأجهزة
- قم بضم البورتات المعنية للـ VLANs الخاصة بها على كل سويتش
- أضف الأمر IP default-gateway 172.17.1.1 على كل سويتش في الـ Configuration Mode
- قم بإشاء SVIs على الـ Backbone الخاصة بكل VLAN أنشأتها
وانتهى الأمر

ما ينقص هذه الشبكة :
Redundant Links
Loop Free path

[one-zero]

اولا بارك الله فيك maam على مجهودك في الرد اخي العزيز

الاخ CiscoCertified اتفق معك وارى ان نفعل فكرة استاذ لومارك في جعل الموضوع حلقة دراسية حتى لو انهي الاخ لوبكيت ما يريد و هذا من خلال مقترحك بتقسيم انفسنا فرق و اراه كالتالي (وهذا ما كنت ساقوم به لو كنت مدير المشروع مع العلم ان الفريق الواحد ممكن يكون فرد واحد او اكثر وممكن نفس الفرد يكون في فريقيين
يعني هي مسألة tasks قبل ما تكون فرق:

الفريق الاول يجهز كل ما له علاقة بال layer 2 في هذة ال topology وتوفير الاتصال بين الاجهزة

الفريق الثاني يجهز كل ما له علاقة بال layer 3 و امور التوجيه بين ال vlans في هذة ال topology وتوفير التوجيه بين الاجهزة

الفريق الثالث مهمته تأمين هذة الشبكة من جميع جوانب ال security

الفريق الرابع يجهز سبل توفير load balancing and Redundant Links واقترح ال hsrp وال etherchannel

الفريق الخامس توفير حلول الادارية والتحكم عن بعد الاجهزة من خلال ال syslog server , access server .....الخ

[لوبكيت]

يا سبحان الله ، تقريبا فيه خلل في الموضوع

أخي الفاضل ياسر
الأخ لوبكيت الان يريد أن تخاطب الـ VLANs بعضها عن طريق MLS
ما سيفعله هو إنشاء SVI على الـ MLS وفقط ، أليس هذا صحيح ؟
ما علاقة الـ Routed Port هنا ؟

واذا كان مافي ظني صحيح فسترى أنه هناك خلل في الموضوع : )

صحيح ياسيدي الفاضل كلامك ماضبوط وهذا الذي اريد

شكرا لك

[لوبكيت]

الأخ لوبكيت ، حتى لا نعيد ونكرر
ستكون الشبكة كالآتي

- كل السويتشات لديها الـ Native VLAN أياً كانت 1 أو 2 أو 20 ... حسب ما تريدها أنت المهم أنها الـ Native
وهي على Subnet واحد وهو 172.17.1.0/24
- اجعل جميع الـ Interfaces المتصلة بين السويتشات Trunk 802.1q
- قم بوضع MLS أو الـ Backbone في VTP Server والأجهزة الأخرى في VTP Client واجعلهم كلهم في VTP Domain واحد ولنفترض سوف يكون اسم الشركة الخاصة بك مثلا
- قم بإنشاء جميع الـ VLANs على الـ MLS وذلك طبعا بعض ضبط الـ VTP على كل الأجهزة
- قم بضم البورتات المعنية للـ VLANs الخاصة بها على كل سويتش
- أضف الأمر IP default-gateway 172.17.1.1 على كل سويتش في الـ Configuration Mode
- قم بإشاء SVIs على الـ Backbone الخاصة بكل VLAN أنشأتها
وانتهى الأمر

ما ينقص هذه الشبكة :
Redundant Links
Loop Free path

الله يجزاك الف عافيه يالغالي على التفاعل ومعلومات قيمه جدا

والرسمه مضبوطه 100% هذا ماريد ..........طبعا لو افترضنا بان الجزاء الايمن من الرسمه واصلهم فايبر واحد وsubnet معينه

والجزاء الايسر من الرسمه في subnet اخرى واصلهم فايبر

اصبح عندي 2 فايبر لمبنيان
لكن رسمتك لاتوثر واضحه جدا واكيد الاعدادات نفس الشي سواء كان بهذا الشكل اوغير

اهم شي اني فهمت الرسمه وهذا المطلوب




لكن استفساري ياسيدي حاجتين بس لم افهمها وليس عيب نتعلم من الغير ولا انا غلطان !

اولا : قم بإنشاء جميع الـ VLANs على الـ MLS وذلك طبعا بعض ضبط الـ VTP على كل الأجهزة
- قم بضم البورتات المعنية للـ VLANs الخاصة بها على كل سويتش

هذه الفقره لم افهمها ممكن توضح اكثر بالله .(MLS) ??


ثانيا:قم بإشاء SVIs على الـ Backbone الخاصة بكل VLAN أنشأتها

عذرا لم افهم مالمقصود ب SVIS

--------------------------------------------------------

وشكرا لك

ولك فائق الاحترام والتقدير

[MaaM]

أخي wobooo
ياريت لو تجعلني أقوم بضبط الإعدادات الخاصة بـ L2 وما يحتاجه لأن يصل الى الراوتر ، لقد قمت سابقا بعمل مثل هذه الشبكة وطبقت عليها STP , VTP , Inter-VLAN Routing , Etherchannel and HSRP عدا الـ Routed Port .
ولكن كما ترى فهذه الطبولوجي تحتاج الى Redundant Links و Loop فماذا ترى ؟ يعني ماذا تقترح على الشكل الجديد ؟
--------------------------------

الأخ لوبكيت
لماذا تريد أن تجعل كل طرف في subnet مختلف عن الآخر ؟
ولماذا دائما تحدده بكلمة فايبر ؟ أخي نحن نتكلم عن أن الانترفيس هي Ethernet انت اجعلها Fast اجعلها Giga ، اجعل الكابل الموصول بها Cate 5e إجعله 6a إجعله Fiber بدلا من الCopper ، هذا شأن آخر لا علاقة له بالأوامر التي نضعها على الـ Interface
-------------
لا انت مش غلطان : )
MLS تعني Multilayer Switch
SVIs وليس SVIS
وهي تعني Switch Virtual Interface وتعرف أيضا بـ Vitual Layer 3 Interface وفائدتها عمل L3 Function مثل الـ Routing بين الـ VLANs والـ Management يعني أن نستطيع الدخول على السويتش من خلال telnet مثلا

[لوبكيت]

[QUOTE=MaaM;739452]أخي wobooo
ياريت لو تجعلني أقوم بضبط الإعدادات الخاصة بـ L2 وما يحتاجه لأن يصل الى الراوتر ، لقد قمت سابقا بعمل مثل هذه الشبكة وطبقت عليها STP , VTP , Inter-VLAN Routing , Etherchannel and HSRP عدا الـ Routed Port .
ولكن كما ترى فهذه الطبولوجي تحتاج الى Redundant Links و Loop فماذا ترى ؟ يعني ماذا تقترح على الشكل الجديد ؟
--------------------------------

الله يقويكم جميعا واشكركم على التفاعل بالموضوع ياخوان وانا معكم في اي شي تريدون اهم شي نصل الي نهايه للمشروع .






الأخ لوبكيت
لماذا تريد أن تجعل كل طرف في subnet مختلف عن الآخر ؟


اخوي الغالي لو تنظر الي الرسمه الي في بدايه الموضوع تلاحظ ان الباكبون طالع من خلاله

2 Interface واحد متجه الي سوتش في مبنى لنفرض A

والانترفيس الاخر متجه الي سوتش اخر في مبنى اخر لنفرض b

هذا قصدي وردي على سوالك ليش تريد تجعل كل subnet مختلف عن الاخر..

لاني مثل ماقلت انا في السابق عند قيامي في عمل الاعدادات في الباكبون

اتوجه الي الانترفيس وعطيه اي بي من subnet معينه وعرف له الايبي تبع dhcp

علشان يوزع الايبات لباقي السوتشات والاجهزه وبكذا اقدر افرق

ان مبنى a في subnet مثلا 31
واعرف ان مبنى x في subnet مثلا 22
وكذلك ان مبنىf في subnet مثلا 16


وهكذا اخي الفاضل




ولماذا دائما تحدده بكلمة فايبر ؟ أخي نحن نتكلم عن أن الانترفيس هي Ethernet انت اجعلها Fast اجعلها Giga ، اجعل الكابل الموصول بها Cate 5e إجعله 6a إجعله Fiber بدلا من الCopper ، هذا شأن آخر لا علاقة له بالأوامر التي نضعها على الـ Interface
-------------
وعذر فعلا انا دائما اقول فايبر وهذا غلط مني بالفعل هو الانترفيس وشكرا على نصيحتك لي

وللمعلومه جميع الانترفيس المستخدمه في الباكبون هي giga





وشكرا لك يالغالي

وانا معك مازلت ومع العموم مستمر لنقاش


واتمنى ان يتم التوضيح على الاليه التي سوف نبداء بها في التطبيق

[Eng.MagoooD]

جزاكم الله خيرا اساتذتنا الكرام الكبار لومارك Maam وبوو
فعلا مناقشة باسلوب جميل جدا , و ان شاء الله نشوف مشاريع تانية زي ده باذن شاء الله.
الواحد فعلا مستفيد جدا من الكلام والخبرات اللي بتنقولها لنا
كان نفسي يكون عندي الخبرة الكافية لاني اساهم معكم
بس انتم الحمد لله مكفيين و موفيين .
وان شاء الله نلحق بالركب معكم.
وفعلا فكرة عمل فرق ده اظن انها ممتازة جدا يا اخ تركي.

اتمنى لكم جميعا النجاح والتوفيق.

اخوكم/ مــــاجـــــد