شارك معنا: تصميم لشبكة متعددة الفروع - Case Study1

[amna_ali]

السلام عليكم و رحمة الله و بركاته

ابدأ بمناقشة الكونفجريشن لفرع ادنبره وارجو من الجميع المشاركة في المناقشة

الاخ MaaM قام بعمل جيد في وقت قصير فنلاحظ انه اعطى اسم له معنى لراوتر الفرع حيث سماه Edinburgh كذلك استعمل secret password بدلا من clear text password و ايضا عمل encryption لكل الpasswords التي استخدمها :up:

و لكن لدي بعض الملاحظات على الكونفجريشن

استخدام باسورد واحدة (cisco) لكل ال router passwords هذا بالاضافة لان cisco as a password هي باسورد ضعيفة يسهل تخمينها

لا يوجد banner في الراوتر

الكونفجريشن لل f0/0 غير صحيحة لانه لدينا 10 LANs و العنوان 10.0.48.1 255.255.255.0 لا يمكن استعماله لباقي ال LANs لان ال subnet mask يحصره في LAN واحدة هي 10.0.48.0
لعمل سيميوليشن لذلك كان من الممكن ان يتم معاملة ال LANs كـ VLANs و بالتالي عمل sub interfaces لل f0/0 interface
او
عمل سميوليشن لذلك عن طريق عمل (10) loopback interfaces
او
استخدام (10) fast ethernet interfaces و هذا يتطلب رواتر بمواصفات معينه و هو حل غير عملي not scalable

لا يوجد اي description لل interfaceses

بالنسبة لل routing protocols configuration ليست هناك حوجة لعمل Redistribution لل OSPF routes لفرع ادنبرة و يمكن الاستعاضة عن ذلك بعمل default route و هذا سيقلل ال routing table و بالتالي ال cpu cycles لان فرع ادنبرة مربوط فقط بمانشستر و بالتالي راوتر مانشستر سيكون ال next hub له لباقي الفروع و الشبكات . بعبارة اخرى الراوتر في فرع مانشستر سيكون دائما ال next hub لفرع ادنبره اذا اراد المستخدمين في فرع ادنبره الوصول الى باقي الفروع او للانترنت لذلك ليس هناك فائدة من معرفة كل ال routes لكل ال LANs في كل فرع طالما ان فرع مانشستر سيكون دائما ال next hub له

لا يوجد default route و بالتالي فرع ادنبرة لن يتمكن من الوصول للانترنت

[amna_ali]

انتقل الان لمناقشة الكونفجريشن لل ISDN Backup Link

الاخ ياسر قام بعمل ممتاز و لكن لدي بعض الملاحظات على الكونفجريشن

ال username المستخدمة يجب ان تكون مطابقة لل hostname في remote router و مطابقة لل name المستخدم في الامر dialer map وهذا ينطبق على الفرعين

username main password secret1

username branch1 password secret1
username branch2 password secret2

و كذلك الباسورد يجب ان تطابق ال remote router password

الغرض الاساسي من هذا ال link ان يعمل في حالة فشل ال link لبيرمنجهام اي ان يعمل كـ backup link و هذا لن يحصل الا في حالة اعطاء administrative distance اعلى لل link (مثلا 222) حتى يكون floating static route و هذا يتم عن طريق الامر
ip route 10.0.32.1 255.0.0.0 162.45.30.9 222 وهذا ينطبق ايضا على فرع مانشستر

ال default route الاساسي في فرع كارديف يجب ان يكون موجها لفرع بيرمنجهام و في حالة اضافة backup default route يجب ان يحمل administrative distance اعلى كما في النقطة السابقة

ال subnet masks في ip route commands في كلا الفرعين تحتاج لتعديل حتى تشمل ال LANs المطلوبة

كان من الممكن ان يتم عمل كونفجريشن لل speed عن طريق الامر dialer map

حاليا لا يوجد اي protection لل link ففي حالة فشل ال link مع بيرمنجهام كل الترافيك ستتجه لل backup link مما قد يتسبب في link saturation لانه 56K

[amna_ali]

فكرتي كالتالي : كل رواتر هو dhcp server لكل ال vlans العشرة المتصلة به.... أي أن ال interface المتصل بال lan سيقسم الى 10 sub interface وذلك لضمان ان يحصل كل حاسوب على ip في subnet بعينها ...

في انتظار ملاحظات الفريق.....

الاخ MR_ENGINEER

هل الممكن ان توضح لماذا فضلت هذا الخيار لانه كان من الممكن ان تخصص سيرفر لل DHCP او تجعل راوتر واحد فقط يقوم بال dhcp server و تستعمل معه الامر ip helper-address لتجعل ال DHCP broadcasts cross the routers .
لاحظ اني لا اقترح هنا ان تغيير طريقتك لاي طريقة اخرى و لكني اسال عن الاسباب وراء هذا الاختيار لوجود عدة خيارات

بالنسبة للطريقة التي اخترتها فهي صحيحة و كذلك الكونفجريشن التي وضعتها لل DHCP service صحيحة مع ملاحظة ان عناوين ال ip dhcp excluded في فرع مانشستر تحتاج لتعديل لتصبح
ip dhcp excluded-address 10.0.1.1
بدلا عن
ip dhcp excluded-address 10.0.1.0
انا متاكدة ان هذا خطأ مطبعي لانك كتبتها بطريقة صحيحة في باقي الراوترات

بالنسبة لل NAT configuration لماذا استخدمت الامر
ip nat inside source static list 10 interface s2
و ليس الامر
ip nat inside source list 10 interface s2

انا في انتظار اجاباتك و في انتظار الكونفجريشن لل connection to ISP

[amna_ali]

السلام عليكم تسمحولي اشارك مع فريقكم الرائع

مرحبا بك يا اخ رائد و ممكن طبعا ان تشارك معنا بالنقاش

انا عايز اعرف ايه لزمه ال ip الخاص بالsever اللي عند ال ISP ؟

انا حاصل على CCNA فهل دا في الCCNP؟

الsever اللي عند ال ISP هو ويب سيرفر و لزمه ال ip الخاص به انك تعمل به test لل connection بتاعتك لل ISP بمعنى اخر لو قدرت تعمل له ping يبقى حتقدر تعمل ping لاي نتورك يعرفها ال ISP

وهذه الاشياء ليس لها علاقة لا بال CCNA و لا بال CCNP هي معلومات عامة في الشبكات

[MaaM]

بارك الله فيكي وأرجو منك التعقيب على هذا الرد

أيضا لاحظت أن الاخ ياسر وضع لكل فرع شبكة منفصلة تماما الأخرى
أي أنه اعطى لفرع مانشستر مع برمنجهام 172.168.2.0 /30
و مانشستر مع كارديف 172.168.3.0/30
و مانشستر مع ادنبره 172.168.4.0/30
برمنجهام مع كارديف 172.168.1.0/30
فلماذا هذا الفرق ؟ يعني بسأل لو ينفع يكون كله كالاتي:
30/ 172.168.1.0
30/ 172.168.1.4
30/ 172.168.1.8
30/ 172.168.1.12

[YasrKasem]

السلام عليكم
جزيل الشكر للاخت أمنة ولكل أعضاء الفريق الموضوع جميل جدا وأرجو تلخيصه فى نهايته ان شاء الله ووضعه كمرجع فى بدايه الموضوع
اعتذر للجميع عن انقطاعى وعودتى المتكررين ولكن ما باليد حيله
ياترى ما الخطوة القادمه

[MR_ENGINEER]

معذرة على خطأين مطبعيين:

ففعلا كتبت ال ADDRESS خطأ بشكل مطبعي....وبالتأكيد الصواب هو:10.0.1.1

أما كلمة STATIC فهي أيضا خطأ مطبعي ....اذ كتبتها وأنا أكتب الكونفجريشن وتصورت اني مسحتها اذ لاحاجة لها مع ال PAT...

اما لماذا اخترت هذه الطريقة فلكي أقوم ب SAVE لل BANDWIDTH و لكي لا يكون هناك SINGLE point of failure
ولتوزيع الأحمال على الراوترات..

أنتظر توضيحا طبعا لفكرتك الأخرى اختنا أمنة ولي عودة.....

شكرا لكل المشاركين ولي عودة لمناقشة الكونفجريشن ككل..

[amna_ali]

بارك الله فيكي وأرجو منك التعقيب على هذا الرد

السلام عليكم

الطريقتين صحيحتين يا MaaM و برايي ليست هناك طريقة افضل من الاخرى و كان من الممكن ان نستعمل هذه العناوين

30/ 172.168.1.0
30/ 172.168.1.4
30/ 172.168.1.8
30/ 172.168.1.12

ياترى ما الخطوة القادمه

الخطوة القادمة هي تعديل الكونفجريشن و ايضا دمج الاجزاء المكتوبة بواسطة اعضاء اخرين مثلا دمج ال DHCP و ال NAT و ال ISDN backup link للراوترات المتاثرة بهذه الكونفجريشن للوصول للكونفجريشن النهائية لكل راوتر

بعض الانتهاء من جزء الكونفجريشن سننتقل لجزء ال Testing للتاكد من ان كل شئ يعمل كالمطلوب

اخر جزء سيكون هو جزء التوصيات لتطوير الشبكة

انا لا زلت في انتظار الكونفجريشن لفرعي كارديف و مانشستر

[amna_ali]

اما لماذا اخترت هذه الطريقة فلكي أقوم ب SAVE لل BANDWIDTH و لكي لا يكون هناك SINGLE point of failure
ولتوزيع الأحمال على الراوترات..

أنتظر توضيحا طبعا لفكرتك الأخرى اختنا أمنة ولي عودة.....

شكرا لكل المشاركين ولي عودة لمناقشة الكونفجريشن ككل..

طبعا هذه اسباب معقولة جدا و برايي انها افضل من ان يقوم راوتر واحد بال DHCP لكل الفروع للاسباب التي ذكرتها

الطريقة الاخرى التي افضلها هي تخصيص DHCP سيرفر لكل فرع . في هذه الحالة سنقوم بتفريغ الراوتر لعمله الاساسي (الروتنج) طبعا هذه ميزة هذه الطريقة و لكنها بالتاكيد مكلفة اكثر

[MaaM]

عملت default route على فرع ادبنره لكن مادخلش على النت باردوه (لاب على Dynamips )
ياريت توضيح النقطة ديه

[amna_ali]

عملت default route على فرع ادبنره لكن مادخلش على النت باردوه (لاب على Dynamips )
ياريت توضيح النقطة ديه

هل عملت كونفجريشن لفرع مانشستر و لراوتر ال ISP ؟
يعني المفروض تعمل default route في فرع مانشستر و static route في راوتر ال ISP و تعمل كونفجريشن لل NAT في فرع مانشستر حتى تتمكن من الوصول لرا وتر ال ISP

[MaaM]

مبتدئين !!
هو فعلا انا مبتدئ ، لكن فيه ناس دخلت الموضوع ده لا تنطبق عليهم كلمة مبتدئين خالص
الغريبة ان محدش منهم (على حد علمي ) قال انه خبير وان احنا مبتدئين !
ماتزعلش مني وياريت تكون الرسالة وصلت

[MaaM]

المشكلة اللى وصلت ليها اني عملية ال NAT على Dynamips لا تعمل بين انترفيس Serial و Ethernet - لازم يكونوا حاجة واحدة
الـ ISP عندي هو ADSL Modem وموصله على راوتر مانشستر عن طريق e0/0 ولما وصلت أدنبره مع مانشستر من خلال Serial int ، عملية الـ NAT لا تعمل
فقولت اجرب أوصله من خلال Ethernet int فنجحت الـ NAT
لكني درست انه الـ NAT بتشتغل عادي ما بين serial و Ethernet انترفيس
بس مش عايزة تشتغل على Dyanmips
مش عارف ان كان دا عيب فيه ولا في الـ IOS

[forMyIslam]

السلام عليكم ورحمة الله وبركاته

إخوتي أعتذر عن انقطاعي كل هذه الفترة
لقد قمت بتجهيز حزء كبير من الكونفيجريشن ولكن لم أتمكن من إكماله حتى الآن وذلك لأسباب طارئة حيث اضطررت للسفر ولا يوجد لدي انترنت
سوف أبذل قصارى جهدي لإكماله ووضعه
وأشجع وأشكر الأخوة المستمرين

وجزى الله خيرا كل من ساهم في تفعيل هذا الموضوع وأختص بذلك الأخت آمنة

[amna_ali]

المشكلة اللى وصلت ليها اني عملية ال NAT على Dynamips لا تعمل بين انترفيس Serial و Ethernet - لازم يكونوا حاجة واحدة
الـ ISP عندي هو ADSL Modem وموصله على راوتر مانشستر عن طريق e0/0 ولما وصلت أدنبره مع مانشستر من خلال Serial int ، عملية الـ NAT لا تعمل
فقولت اجرب أوصله من خلال Ethernet int فنجحت الـ NAT
لكني درست انه الـ NAT بتشتغل عادي ما بين serial و Ethernet انترفيس
بس مش عايزة تشتغل على Dyanmips
مش عارف ان كان دا عيب فيه ولا في الـ IOS

اخ MaaM
هل عملت كنفجريشن لل clock rate في ال serial interface في احد الراوترين لانه بما ان ال fast ethernet interfaces يعملان بطريقة صحيحة فهذا يعني غالبا ان هناك مشكلة في الكونفجريشن في ال serial interfaces لا اعتقد ان المشكلة من الداينمبز
جرب ان تعمل Ping للانترفيس المتصل بال ISP في فرع مانشستر من ال serial interface في فرع ادنبرة لانك لا تحتاج الى ال NAT configuration لعمل ping لهذا الانترفيس فاذا لم ينجح ال ping تاكد ان هناك مشكلة في الانترفيس او بروتوكولات الروتنج اما اذا نجحت فالمشكلة غالبا في ال NAT كونفجريشن

اخ forMyIslam
الحمد لله انك بخير و الكل هنا يقدر ظروف العمل لاننا كلنا نمر بها و سننتظر الكونفجريشن لفرع مانشستر منك. ارجو ان تراجع الملاحظات على الكونفجريشن لباقي الفروع وتضعها في اعتبارك حتى لا تقع في هذه الاخطاء الشائعة