درس عملي حول الـVlan وتوضيح فوائد الـ Inter-Vlan

من فترة ليست ببعيدة سألني أحد الأعضاء الأفاضل سؤال في غاية الأهمية وهو لماذا نستخدم VLAN اذا كنا سوف نربطها بواسطة Inter-Vlan او الروترات بمعنى آخر لماذا اذا كنا نعزل المستخدمين بواسطة VLAN نعود مرة تانية لربطهم مع بعض بواسطة الروتر

وأحببت أن اخصص موضوع حول هذه الفائدةوالموضوع بشكل عام له هدفين الاول فهم الأستفادة الكبيرة من Inter-Vlan وفائدة ربط ال Vlan مع بعض والثاني درس عملي حول الفي لان والأكسس ليست والاوامر اللازمة وسوف أبدا الشرح بهذه الصورة

كما هو ظاهر عندكم انا قمت بتقسيم المستخدمين الموجودين على الشبكة الى صنفين الازرق والاحمربالأضافة وجود سيرفر موصول على نفس الشبكة وكما نعلم جميعا ان الاتصال بين هذه الاجهزة وبما فيها السيرفر يتم بواسطة السويتش وبشكل مباشر اي بدون تدخل الروتر طيب لو قررت انا الان افصل كل مجموعة على حده أي (الازرق , الأحمر , السيرفر ) سوف تقول لي استخدم الـ VLAN طيب لو قلت لك اني أريد ان أسمح للمجموعة الحمراء بالاتصال مع السيرفر سوف تقول لي استخدم ال Inter-Vlanاو الروتر وذلك بعملSub Interface

لكن سؤالي الأهم لو قلت لك اني اريد ان أسمح لكل الاجهزة على الشبكة بالاتصال بالسيرفر واريد ان أمنع عن الأجهزة الزرقاء الاتصال بالسيرفر عن طريق البورت مثلا وهو محور حديثنا في هذا الموضوع وهو كيف امنع جهاز معين أو بورت معين أو خدمة معينة بالأتصال بالآخر وانا في نفس الشبكة امنع المستخدمين من الاتصال بواسطة بورت معين مع بعضهم البعض أو أمنع الاتصال بالتلنت مع السيرفر والأمثلة كثيرة جدا

لنبدأ الشغل العملي وعلى بركة الله وسوف أطبق فكرة منع الاجهزة الحمراء من الاتصال مع السيرفر من خلال البورت 80 و 23(HTTP & TELNET)
الخطوات هي كالآتي

الخطوة الاولى

توزيع الايبيات سوف يكون على الشكل الاتي

ومن هذه التوزيعة نستطيع ان نلاحظ ان كل قسم في شبكة مختلفة

الخطوة الثانية

سوف نقوم بأنشاء Vlan لكل شبكة من خلال السويتش

Cisco's IOS

Switch>en
Switch#vlan database
Switch(vlan)#vlan 2 name Green
VLAN 2 added
Name: Green
Switch(vlan)#vlan 3 name Red
VLAN 3 added
Name: Red
Switch(vlan)#vlan 4 name Blue
VLAN 4 added:
Name: Blue
Switch(vlan)#exit
APPLY completed.
Exiting….
Switch#

الخطوة الثالثة

اضافة البورتات المخصصة لكل قسم فيال Vlan المخصصة لهم 

Cisco's IOS

Switch#conf tSwitch(config)#interface fastEthernet 0/9
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface range fa 0/1 , fa 0/4 , fa 0/5
Switch(config-if-range)#switchport access vlan 3
Switch(config-if-range)#exit
Switch(config)#interface range fa 0/2 , fa 0/3 , fa 0/6 , fa 0/7
Switch(config-if-range)#switchport access vlan 4
Switch(config-if-range)#exit

وهذه الصورة توضح النتيجة النهائية لهذه الخطوات

الخطوة الرابعة

ربط السويتش مع الروتر من خلال ال Trunk Port

Cisco's IOS

Switch#conf tSwitch(config)#interface fastEthernet 0/8

Switch(config-if)#switchport mode trunk

وبهذه الخطوة نكون قد أعددنا السويتش بشكل كامل

الخطوة الخامسة

أعدادا الروتر وهذا يشمل اعداد

Sub Interface & Encapsulation dot1Q

Cisco's IOS

Router>enRouter#conf t

Router(config)#interface fastEthernet 0/0
Router(config-if)#no ip address
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface fastEthernet 0/0.2
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.20.17 255.255.255.248
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.3
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.20.1 255.255.255.248
Router(config-subif)#exit
Router(config)#interface fastEthernet 0/0.4
Router(config-subif)#encapsulation dot1Q 4
Router(config-subif)#ip address 192.168.20.9 255.255.255.248
Router(config-subif)#exit

صورة توضح كل الايبيات على الشبكة

طبعا كل هذه الخطوات هي لأعداد ال Vlan & Routing between Vlan

الخطوة الاخيرة

تجهيز الأكسس ليست لمنع المجموعة الحمراء(Vlan3)من الاتصال بالسيرفر (Vlan2) من خلال ال Http & Telnet

Cisco's IOS

Router>enRouter#conf t

Router(config)#access-list 101 deny tcp 192.168.20.0 0.0.0.7 192.168.20.16 0.0.0.7 eq 80
Router(config)#access-list 101 deny tcp 192.168.20.0 0.0.0.7 192.168.20.16 0.0.0.7 eq 23
Router(config)#access-list 101 permit icmp any any
Router(config)#access-list 101 permit tcp any any
Router(config)#access-list 101 permit udp any any

للانترفيس المخصص واخيرا اقوم بأضافة الاكسس ليست (Vlan2)

Cisco's IOS

Router(config)#interface fastEthernet 0/0.2
Router(config-subif)#ip access-group 101 out
Router(config-subif)#exit

ومن هنا تستطيع تحميل ملف الباكيت ترايسير للشرح المذكور

 http://adf.ly/vM1u1

ودمتم بود

إقرأ المزيد

كيف يقوم الروتر بتمرير الـ Broadcast ؟

كيف يقوم الروتر بتمرير الـBroadcast ؟

موضوعي اليوم خاص للمبتدئين والذي طالما سُئلت عنه لاننا كما نعلم أصبحت معظم الشبكات الداخلية تعتمد على الـ DHCP لأعطاء الأجهزة التى تعمل على الشبكة المعلومات اللازمة للأتصال بالشبكة وأقصد بالمعلومات أي الايبي والماسك والـ Gatewayوأخيرا الـ DNS

وللحصول على هذه المعلومات من سيرفر DHCP يجب أن يتوفر عندناDHCP Client مثبت على النظام ولكي يتصل مع السيرفر يقوم بأرسال Broadcast على الشبكة لكي يحدد مكان السيرفر وبالتالي الحصول على مايريده ,لكن بشرط واحد ان تكون الاجهزة والسيرفر موجودة على شبكة واحدة

لكن ماذا سوف يحدث لو كانت الشبكة تحوي عدة فروع ولكل فرع له شبكة مختلفة وعنوان مختلف ؟

هل سوف نقوم بوضع سيرفر للـ DHCP على كل فرع ؟

الجواب طبعا لا ,لاننا ببساطة نستطيع ان نضع سيرفر واحد نصل كل الفروع عليه للحصول على المعلومات اللازمة وطبعا وجود عدة فروع هذا يعني وجود روترات بينها والروترات كما هو معروف عنها انها لاتقوم بتمريرالـ Broadcast

اذا كيف سوف يمر طلب العميل الى السيرفر الرئيسي وهو موضوعنا اليوم كيف أسمح للروتر بتمرير الـBroadcast ؟

ولكي نبدأ موضوعنا سوف أستعين بهذه الصورة

كما نرى فرعين منفصلين ولكل فرع له شبكته الخاصة والاثنان مرتبطان بالفرع الرئيسي الذي  يحوي سيرفر الـ DHCP ولكي نسمح بمرور الـ Broadcast عبر الروتر قامت سيسكو بعمل خأصية جميلة تدعىIP helper address

تقوم هذه الخاصية بتحويل الـBroadcastالقادم من أحد البورتات الى عنوان انت تقوم بأعداده على شكل Unicast وبكلام آخر عندما يقوم الـPC1 بأطلاق Broadcastلكي يستطيع ان يحدد مكان السيرفر يصل هذا الـ Broadcast إلى الروتر ويقوم الروتر بتمريره على شكل Unicast يصل الى سيرفر الـ DHCPويقوم السيرفر بعدها بالرد على الطلب وايصال المعلومات المطلوبة الىPC1

أما عن طريقة إعداده فهي في غاية السهولة ولا تتطلب منك إلا أمرا واحد تقوم بإدخاله الى كلInterface متصل مع احد الفروع التى تريد التواصل مع سيرفر الـDHCP وذلك من خلال الأمر التالي

Cisco's IOS

Router>en
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip helper-address (ip dhcp server

ومابين القوسين أضع ايبي السيرفر الخاص بي ال DHCP

طبعا هذا ليس كل شيء في موضوعنا لاني عندما قررت أن أكتب هذا الموضوع لم يكن هذا هدفي الوحيد

هدفي الرئيسي هو أيضاح امر في غاية الاهمية وهو

IP forward-protocol udpالذي يستخدم مع الـIP helper-address

فعندما نستخدم الـ IP helper-address فقط على الانترفيس المرتبط مع أحد الشبكات نحن في هذه الحالة نسمح لكل أنواع الـ Broadcastبالعبور وهي by defaultموضحة بالجدول التالي

Name	Udp port
Time Protocol	37
TACACS	49
DNS	53
BOOTP Client	67
BOOTP Server	68
TFTP	69
NetBios	137
NetBios Datagram	138

أما عندا إضافتنا  للأمر IP forward-protocol udp فنحن في هذه الحالة نسمح لبورتات محدده بالعبور فقط وبالتالي نحن نسمح لأنواع معينه من الـ Broadcast,وفي المثال القادم انا سوف اسمح للـ DHCP فقط بالعبور ولنقوم بهذاالأمر سوف أنفذ الخطوات التالية

Cisco's IOS

Router(config)# configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#ip helper-address (ip dhcp server
Router(config-if)#exit
Router(config)#no ip forward-protocol udp 37
Router(config)#no ip forward-protocol udp 49
Router(config)#no ip forward-protocol udp 53
Router(config)#no ip forward-protocol udp 69
Router(config)#no ip forward-protocol udp 137
Router(config)#no ip forward-protocol udp 138

وكما نلاحظ ان هذه الأوامر تطبق على Global mode وليس على الانترفيس أتمنى ان يكون الموضوع قد نال رضاكم ودمتم بود

إقرأ المزيد

الشبكات تعريفها وأنواعها

مقال : الشبكات تعريفها وأنواعها

شكل الأنترنت في عصرنا الحالي نقطة تحول في مجال المعلومات من خلل ربط أجهزة الحاسب فيما بينها ونقل الملفات والبيانات بسرعة دون الحاجة للعناء

بحيث تستطيع مشاركة ملفاتك مهما كان ججمها  أو تعداد عددها من مشاركتها مع أصدقائك أو زملائك بالعمل وتعتبر شبكة الأنترنت من أول نظام اتصالات

وضع للإنسان لربط أجهزتهم فيما بينها وكذلك موارد الحاسبات.
 ومن بين أهم أهداف إنشاء الشبكات :

1.       مشاركة الملفات الضرورية
2.       القتصاد في النفقات والتكاليف
3.       إنشاء مشاريع جماعية
4.       والعديد من الأهداف التي لاتحصى ولا تعد

من ماذا تتكون الشبكة ؟

تتكون الشبكة من عدة أجهزة أو مجموعة من الحواسيب مرتبطة فيما بينها عن طريق نظام معين أو عن طريق سلك حيث تقوم هذه الحواسيب المرتبطة فيما  بينها بتبادل الملفات والبيانات.

ماهي أنواع الشبكات ؟

 شبكات الإقليمية MAN Metropolitan Area Networks) MANs) :

يستخدم هذا النوع في وصل الشبكات المحلية ببعضها البعض من خلال أجهزة الروتر أو سويتشات ويكون مداه وبعده محدد ضمن نطاق المدينة

ويستخدم هذا النوع حسب المسافة والبعد الجغرافي للشبكة .

الشبكات المحلية Local area network) LAN) :

يعتبر هذا النوع من بين أكثر الأنواع إستعمالا وإنتشارا ويرجع السبب لذلك بأننا نتعامل معه بشكل يومي داخل منازلنا أو الجامعات وعلى مستوى

الشركات كذلك في بعض الأحيان لأنه يغطي مسافات محدودة جدا ويستخدم أيضا الكوابل العادية لربط الإتصال بين الأجهزة.

الشبكات الواسعة Wide Area Networks) WAN) :

نجد بأن هذا النوع يستخدم كثيرا في الشبكات البعيدة من حيث المسافة مثل وصل الشبكة بين الشركة الرئيسية في المدينة A ووصلها بفرعها بالمدينة B رغم المسافة التي تفصل بينهما وكذلك أيضا نجده في توصيل بين دولتين ببعضهم البعض ويستخدم فيه تقنيات متطورة جدا للحفاظ على سرعته وضمان وصولها .

طوبولوجيا الشبكات

الطوبولوجية تعني الطريقة التي تتصل بها الشبكات وسنقوم بشرحنا إن شاء الله بتوضيح أربع منها .

 طوبولوجيا الباص BuS:

هذه الطريقة تستخدم في شبكات LAN

حيث تكون الأجهزة متصلة بالشبكة عبر سلك توصل واحد فقط بحيث أن جميع الأجهزة مرتبطة فيما بينها وعيبوه كثيرة من بينها عند إنقطاع الشبكة عن جهاز ما فإنه ينقطع مباشرة عن باقي الأجهزة وكذلك عيبه الخطير أنه غير أمن بحيث لو نريد بعث رسالة لجهاز تقوم الرسالة بالوصول إلى جميع الأجهزة المتصلة بنفس الشبكة.

 طوبولوجيا النجمة Star :

من أكثر الطرق إستعمالا في المنازل والمكاتب حيث يسهل إستخدامها وطريقة تركيبها وهى على شكل نحمة حيث كل اجهزة الكمبيوتر مربوطة ب :

1. Hub
2. Router
3. concentrator

وتتميز كذلك عن سابقتها بأنها لاتنقطع عن الأجهزة الأخرى إدا ما انقطعت عن جهاز معين ويبقى عيبها وهو لو حدث عطل في مركز توزيع الشبكات لتعطلت وتوقفت.

     طوبولوجيا الحلقة Ring:

هذا النوع تكون إشارة الشبكة به على شكل حلقة أو دائرة حيث أنها تنتقل على شكل دائري فيما بينها حيث تبعت الشارة من الجهاز الأول لتصل إلى الأخير وترجع كذلك تبتدأ منه بشكل دائري ويقوم بإرسالها للجهاز الذي يليه ثانية لكن عيبه أيضا يكمن إذا فشل جهاز بتمرير الشبكة للجهاز الذي يليه تفشل العملية وتتوقف.

     طوبولوجيا mesh :

يعتبر كل جهاز متصل بكل الأجهزة على الشبكة بواسطة كيبل منفصل ومن بين مميزاتها أيضا إذا إنقطع أي كيبل عن جهاز معين فإن كيبل ثاني سيقوم بأداء دوره مباشرة بدلا منه وعيبه تكلفته الباهظة لأنك تستخدم به العديد من الكابلت وكثرتها سيؤدي إلى دفع ثمن كبير.

درسنا اليوم قد إنتهى قمنا بتوضيح وشرح ماهي الشبكة وماهي أنواعها وشرح ماهي مميزات كل شكل وعيوبه أيضا الدرس القادم إن شاء الله سيكون حول كيفية حماية الشبكة من التجسس والختراق للحفاظ على سلمة بياناتك ومعلوماتك من الأيادي المخربة.

إقرأ المزيد

اخبار العملات

اخبار العملات جاءت أسعار العملات بسعر الشراء في السوق المحلي مقابل الشيكل، اليوم الأحد، على النحو التالي:

صرف الدولار الأمريكي مقابل:3,85 شيكل.
صرف اليورو الأوروبي مقابل: 4,72 شيكل.
صرف الدينار الأردني مقابل: 5,41 شيكل.
صرف الجنية المصري مقابل: 5,1 شيكل.

إقرأ المزيد

شاهد كيف يخترق القراصنة هاتفك النقال

شبكة سي إن إن ترافق اثنين من القراصنة للتعرف على مايمكنهم فعله، فأي شيء على هاتفك المحمول قد لايكون خاصاً.

إقرأ المزيد

فيديو: جندي ينجو بأعجوبة بعد فشله بإلقاء قنبلة

نجا مجند في الجيش الشعبي الصيني ومدربه من موت محتم، بعد فشله في إلقاء قنبلة يدوية باتجاه الهدف المحدد.
ويظهر الفيديو الذي التقطه أحد الجنود المشاركين في التدريبات العسكرية، المجند وهو يقوم بإلقاء القنبلة اليدوية، لكنه فشل في ذلك لتسقط على الأرض بالقرب منه.
ونجح المدرب المتمرس في إنقاذ المجند ونفسه من الموت بفضل سرعة بديهته، إذ سارع فور وقوع الحادث للإمساك بالجندي، وجره نحو خندق قريب، ولما وجد أن الوقت يداهمه، قام بإلقاء الجندي في داخله، وما لبثت القنبلة أن انفجرت.

إقرأ المزيد

حدث في مكة.. طفل يحفظ القرآن كاملاً قبل التحاقه بالصف الأول الابتدائي

سبق- مكة المكرمة: أنهى طفل (٦ سنوات) حِفْظ القرآن الكريم كاملاً قبل التحاقه بالصف الأول الابتدائي؛ مُسجلاً حالة فريدة من نوعها، جعلته محطّ اهتمام إدارة مدرسته التي سجّل بها في وقت لاحق (السعدية الابتدائية بمكة المكرمة)، وأعيان الجالية البرماوية المنتسب لها.

وبحسب التفاصيل؛ فقد حَفِظ الطفل "مصعب صديق أمير حمزة" القرآن كاملاً قبل دخوله المدرسة الابتدائية؛ شأنه في ذلك شأن شقيقته الكبرى؛ بحسب تأكيدات والدهم، الذي استغل ما اكتشفه لديهم من مَلَكة الحفظ وهما صغيران؛ ليُحَفّظهما القرآن كاملاً.

وكرّم مدير مدرسة السعدية بمكة المكرمة ضيف الله بن عبدالله الحربي، الطفلَ ووالدَه، بعد اكتشافه تلك الموهبة؛ مُبدياً دهشته عندما علم بوجود طالب بمدرسته يحفظ القرآن كاملاً برغم وجوده في الصف الأول الابتدائي؛ مؤكداً أن الطالب أثبت قدرة كبيرة في الحفظ على الرغم من وجود لثغة الأطفال في نطقه.

كما أعرب مدير المدرسة لـ"سبق"، عن فرحته الشديدة بهذه المناسبة، وقال: "تشرّفَتْ المدرسة بتسجيل طفل موهوب مثل "مصعب"، وأنا فخور أن أكون مُربّياً له".

ولقِيَ ذلك التكريم تفاعلاً كبيراً في أوساط الجالية البرماوية المقيمة في المملكة؛ حيث عقد شيخها "أبو الشمع بن عبدالمجيد" لقاء في مكتبه بأسرة الطفل ومدير المدرسة وأعيان الجالية، قدّم خلاله درعاً تذكارياً للمدير؛ تثميناً لدوره في تحفيز الطالب وتشجيعه، كما تم تكريم والد الطفل وشقيقته أيضاً بمبالغ نقدية وشهادات تكريمية من شيخ وأعيان الجالية البرماوية.

إقرأ المزيد