سؤال بخصوص ال vlans

[nah022]

السلام عليكم

عندي سؤال عن ال vlans

كنت قريت معلومة بتقول ان
"Each switch could have Only One IP address, This IP address should be assigned to Only One vlan."

لكن انا جربت لاب علي باكت تريسر جربت فيه اعمل اتنين vlans علي سويتش و اديت لكل vlan ال ip بتاعها و قبل و اشتغلت عادي و دا سويتش عادي مش multilayer

ياريت حد يوضحلي المعلومة لاني لقيت سؤال في السيسكو بريس بيقول

Imagine a switch with three configured VLANs. How many IP subnets are required,
assuming that all hosts in all VLANs want to use TCP/IP?
a. 0
b. 1
c. 2
d. 3
e. You can’t tell from the information provided

و دا اللي لخبطني قصده ايه ب ip subnets

شكرا مقدما

[windows se7en]

Each switch could have Only One IP address, This IP address should be assigned to Only One vlan

لما تحب تدير السويتش عن بعد يعني تدخل عليه telnet مثلا لازم تعطي السويتش Ip
وماتقدر تعطي العنوان لل port في حالة السوتيش عكس الراوتر

البديل هو management interface يعني تعطي اي vlan عنوان تدخل للسويتش عن طريقه.. وفي هذي الحاله يسمحلك فقط ب vlan واحد فقط تستخدمها لاداراة السوويتش عن بعد
تقدر تستخدم default vlan والي هي vlan 1



Switch1>enable
Switch1#configure terminal
Enter configuration commands, one per line. End with CNTL/Z
Switch1#interface VLAN 1
Switch1(config-if)#ip address 192.168.1.241 255.255.255.0
Switch1(config-if)#end
ملاحظه: اذا حاولت انك تظبط vlan ثاني وتعطيه عنوان . راح تتوقف ال vlan الاولى الي ظبطها .يعني ماتقدر تظبط اكثر من vlan لتعمل ك management interface
------------------------

ip subnets معناها ان كل vlan عباره عن شبكه مستقله . الاجهزه الي مرتبطه ب vlan 5 مثلا لاتستطيع الوصول الى الاجهزه الي في vlan 6وبما انهم في شبكات مستقله اذا يلزمك راوتر للسماح للاجهزه بالوصول لبعضها معناها لو عندك ثلاث vlans كل وحده تعتبر شبكه لها ip range

[sheno]

nah022

انت بس عندك خلط ما بين شيئين

1: vlan ip

2 :mangment vlan

لو قدرت تفرق بين النقطتين هتفهم اللليله ماشيه ازاى

اقرا رد اخونا windows se7en عليك ولو مش فمهت او عاوز تسال اكتر

اسال وباذن اله ندردش اكتر

[nah022]

انا فاهمة كلام حضرتك طيب دلوقتي انا عملت لاب سويتش عليه 2 vlans لكل واحدة ال ip بتاعها
و جهازين كل جهاز منهم متوصل علي vlan
و بقدر من الجهازين ادخل علي السويتش بالتلنت ؟؟؟؟
معني كدا ان في 2 management IPs

دا لينك اللاب
https://www.mediafire.com/?sgix199h8f5v6p3

[sheno]

انا فاهمة كلام حضرتك طيب دلوقتي انا عملت لاب سويتش عليه 2 vlans لكل واحدة ال ip بتاعها
و جهازين كل جهاز منهم متوصل علي vlan
و بقدر من الجهازين ادخل علي السويتش بالتلنت ؟؟؟؟
معني كدا ان في 2 management IPs

دا لينك اللاب
https://www.mediafire.com/?sgix199h8f5v6p3

كدا انا فهمت قصد حضرتك

واسمحيلى اقلك انك ذكيه جدا وسؤالك اكثر من رائع

لانك حللتى الموضوع بتحليل منطقى للغايه

وتوصلتى الى نتيجه منطقيه للغايه

وهيا انك لما اعطيتى ip لاى vlan ودخلتى عليه تلنت من اى جهاذ كمبيوتر متوصل بيها

كانت المفاجئه انه قبل

كلامك صح وزى الفل

ده لانك شغاله من جوا شبكتك الداخليه هتقليلى يعنى ايه انا شم فاهماك

حاضر

معنا انك متصله مع السوتش ده اتصال مباشر

يعنى لو اى عدد من ال vlan اخد اى بى وعملتى تلنت من اى جهاذ يع فى نفس الرنج

هيقبل

طيب امال ايه قصه ان ال vlan دى شىء فريد او وحيد او unique

القصه بقا تبان لما تيجى توصلى حضرتك السوتش ده مع روتر

تعالى ندى مثال عملى

sw1----------router1 --------------router2-------pc1

الان انا واقف على الكمبيوتر اللى اسمه pc1

وهعمل تلنت من remote site على السوتش بتاعى اللىاسمه sw1 والان هنا جاء السؤال اللىب يطرح نفسه

يا ترى يا هل ترى اعمل تلنت على انه رقم؟

طبعا اى رقم هينفع طيب ازاى دا سيكسو الام بتقول ان فيه one management vlan

هنا هنكتشف سويا اللغز وحله

فى الكلمه اللى هكتبها الان

ان السوتش عشان يطلع للعالم الخارجى ك جهاذ ممكن انى اعمل عليه تلنت من الخارج

مستحيل يطلع غير بشرط واحد

وهوا انه يكون ليه gateway

وهنا بقا هتلقى نفسك مفيش قدامك غير خيار واحد فقط وهوا

only one gatewayyyyyyyyyyyyyyyyy

(config)#ip default-gateway

معنى كدا ان مضطر انى ادخل جوا vlan واحده فقط وهيا ال فلان اللى بنتتمى لنفس رقم ال gataway

هنلقنا نفسنا اوتوماتيك

بنخضع تحت only one valn

مهما كان رقمها واللى هنسميها mangment vlan

ارجو ان الشرح يكون بسيط ووافى

اى استفسار

حضرتك اكتبى التعليق وباذن الله هجوبك

تمنياتى بالتوفيق

[nah022]

فعلا شرح بسيط و رائع متشكرة جدا لحضرتك فعلا كان عندي لبس بينهم

كدا وضحت بس و انا شغلاها لاب بقي مرضيش يتلنت من بعد الراوتر الا لما خليت ال management vlan هي ال native vlan
فهل دا طبيعي؟

و كمان عملت حاجة عملت لاب تاني اني اروت بين ال vlans و السويتش كان عليه 3vlan اتنين منهم واخدين IPs و عشان انا عاملة routing between vlans قدرت اتلنت علي السويتش من اي vlan منهم :ah4:

و دول ال2 لابس https://www.mediafire.com/?vl54kkt4279lb8y

[sheno]

بالنسبه لسؤال حضرتك عن

انك تعملى تلنت من على بعد

دا مش شرط ابدا انكط تدخلى على ال native vlan

وده هيدخلنا لمفهوم اخر وهو ما هو معنى كلمة native

وما هو معنى كلمة noraml vlan

واعتقد انك عارفه الفرق

القصه ببساطه خالص

تعالى نرسم رسمه بسيطه

sw1 ----- r1------------ r2 ------------- pc1

ال بسى واحد عاوز يعمل تلنت على السوتش واحد

السوتش واحد هيجهز اعدادات التلنت الى حضرتك عارفاها

اللى هيا يكون عنده

vlan ip

ip default gateway

خدى بالك هنا احنا مقلناشى ان ال vlan دى هل هى native or not native

بمعنى ان اى valn تنفع مش شرط خالص انها تكون نيتف اهم شىء

انها تقدر توصل لل gateway

يعنى واخده رقم اى بى من نفس رينج الايى بى بتاع ال جاتواى

طيب هتسالينى تقليلى طيب ليه فى المعمل وانا شغاله الجهاذ مرضاشى يقبل اللنت الا لما عملتيه على ال native vlan

هقلك ببساطه خالص

ايكد البورت اللى حضرتك موصله منه السوتش على الروتر

اكيد البورت ده ينتمى الى native vlan

وبكدا لو انتى خلتيه ينتمى الى ال فلان اللى حضرتك عاوزها تكون هيا ال mangment

اكيد هيقبل الاتصال لان البورت هوا تابع الى ال vlan المنتمى اليها

وبالتالى هيعدى الترافيك من والى السوتش فى حاله التلنت عليه عن بعد

اذن التعرفى ذلك عليكى بالذهاب الى هذا البورت ورؤيه الى اى فى لان هوا ينتمى

وتذكرى ان

by default all ports are assigned to vlan 1 which commonly called the nativ vlan and its commonly called mangment vlan

**********************

نيجى بقا بالنسبه لسؤالك التانى

اللى حضرتك بتقولى فيه انك عملتى 3 فلان واعطيتيهم اى بى ووصلتيهم بروتر وعملتى اللى بنسميه ال

route on stick = intervlan routing

انا شفت ملف العملى بتاعك

ولقيتك انك عامله ترنك ما بين السوتش والروتر

بحيث كدا تبقى انتى تلافيتى مشكله نوع البورت اللى متصل ما بين السوتش والروتر

بمعنى انك تقدرى تعملى تلنت من اى vlan ip

كلام جميل خالص وزى الفل

ولكن واجهتك نفس المشكله اللى احنا حللناها بالتفصيل

وهيا لما جيتى تعملى تلنت على السوتش من اى بى يقع فى نفس الرينج بتاع الجت واى الخاصه بالسوتش

راح قبل اتصالك

ولما جيتى تعمل نفس الخطوات مع اى بى تانى فشل

والفشل هنا سببه شىء واحد وهوا زى ماقلتلك ان السوتش ملوش غير حت واى واحد فقط

ولذلك لو عاوزه تعملى عليه تلنت باستخدام اى بى اخر لل فلان اخرى

اذن لابد كل البد انك تغيرى ال جاتواى وتديه من نفس رينج الفلان التانيه



تمنياتى بالتوفيق