طريقة منع النت كت مع DHCP server

بسم الله الرحمن الرحيم

الطريقة هي تنزيل هذه الاضافة اولا
https://smoothwall.ahlamountada.com/forum-f10/topic-t191.htm

و عند التنزيل من الرابط المباشر نختار الخيار الرابع حتي تنزل الاضافة بجميع الخصائص


و معذرة علي الشرح و الصورة السيئه
ملحوظة : لرؤية الصورة كامله احفظها الي جهازك
لكن ارجو ان تتضح الفكره و اعتقد الكل يعرف تغيير الجيت اواي في انظمة اخري مثل الميكروتك و ويندوز سيرفر
و يمكن ايضا تغيير الدي ان اس لايبي الكارت الاحمر
و شكرا لكل اعضاء المنتدي و مدير المنتدي و ابو جميل الذين يعطونا من وقتهم الكثير و سعة صدرهم

الف شكر ليك ياغالى على المشاركة الجميلة سوف اقوم بالتجربة ونبداء النقاش باذن الله بعد التجربة وباذن الله بالنجاح والتثبيت للموضوع

فى حاجة فى الصورة ياغالى وهى ان الجهاز بالفعل اتعمل عليه نت قط وده باين من ttl
ال ttl للاسموز هتلاقيه بالشكل ده
TTL=64
ولو انت بتعمل بنج على جهاز ولاحظ كما فى الصورة المشار اليها
TTL=128
كده الجهاز ده معمول عليه نت قط
اتاكد ياغالى ان الانترنت شغال على الجهاز اللى عملت عليه النت قط ا لا
وجرب تعمل بنج على الروتر ولا TIME TO LIVE وشوفه بيطلعلك كام

يا غالي واضح ان ارقام امر البينج مختلطه عليك
و احنا مش هنقوم بشرحها دلوقتي
لكن جرب و قولي و خلاص
مش هتخسر حاجه و سيبك من الصوره و رقام البنج

ممكن ياغالى بعض التوضيح والتعليق على الصورة هل تتكلم عن عدم ظهور الجيتواى فى النت قط ام ماذا

الصوره توضح الاعدادت لتغيير الجيت واي في ال dhcp
و ازاي يتغير في سموز وول بأيبي الكارت الاحمر ليعمل الانترنت عند الكلاينت في الشبكة
و في بعض الانظمة يتم تغيير الايبي بطريقه عشوائيه و يعمل الانترنت اما في سموزي مختلف
يجب تغييره بأيبي الكارت الاحمر
و عمل مدي اخر في نفس السب نت
و لم يظهر الجيت واي لللكارت الاخضر يتم فيتم تضليل برامج الاسبوف و قطع الانترنت
هذا ما توضحه الصوره و اضفت البينج علي جهاز و قطعت عنه النت للاثبات فقط لا غير
تحياتي لك ابو جميل و ارجو مراجعة ارقام امر البنج من كتب ميكروسوفت

اوك ياغالى ساجرب مرة اخرى الموضوع وساعيد النظر فى مراجعة أمر البنح باذن الله
ولكن هل ttl للاجهزة هى نفسها للروترات
سؤال ؟
وكيف تعرف من يقوم لعمل نت قط عليك وتحويل ملف arp لديك من النسخة
من البنج نفسه ؟
ياغالى ليس الموضوع مراجعة او كتب ففى بعض الاحوال تصير مشكلة ولاتجد لها حل فى الكتب

وتعتمد فى هذه الحالة على الخبرة العملية
وحاول تعمل انترفيو فى اى شركة اول سؤال بيقولك خبرتك ايه مش بيقولك معاك ايه وذاكرات ايه

أهلا بك knight313 وجهد تشكر عليه .. وتم التثبيت حتى يستفيد الأعضاء من النقاش
وعموما لقد جربت هذه الطريقة من قبل .. مع وضع DNS هو ايبي الكارت الأخضر وعمل ايبهات ستاتيك للـ dhcp .. ونجحت هذه الفكرة في تضليل النت كت
ولكن .. واجهتني بعض المشاكل مثل الحماية ضد الاسبوفنج على الكارت الأحمر والموجودة بالفايرول لسمووثي والتي تؤدي لعمل drop لكثير من الباكيتات .. واذا قمنا بعمل تجاهل لهذه القاعدة بالفايرول فأنت بذلك تعرض نفسك للكثير من المخاطر الخارجية
هناك بعض الملاحظات لي :

و معذرة علي الشرح و الصورة السيئه

تتوقع منا التخمين .. صحيح ؟!

لرؤية الصورة كامله احفظها الي جهازك

لماذا لم تقم بعمل اعادة تعيين لحجم الصورة ؟؟! .. عموما لقد قمت بالعمل

و يمكن ايضا تغيير الدي ان اس لايبي الكارت الاحمر

ماذا سيفيد ؟؟!!

و شكرا لكل اعضاء المنتدي و مدير المنتدي و ابو جميل الذين يعطونا من وقتهم الكثير و سعة صدرهم

العفو أخي هذا واجب علينا

مش هتخسر حاجه و سيبك من الصوره و ارقام البنج

وماذا سيتبقى من الموضوع اذا لنناقشه !!

و عمل مدي اخر في نفس السب نت

ماذا تقصد بالضبط ؟؟!! أرجو التوضيح .. لأن سمووثي لا يدعم ذلك
** من الصورة التي أرفقتها يا صديقي .. وبتقليلك لمدى الايبهات .. اعتقد أنك تستخدم static assignments .. غير فقط الـ DNS لديك لأيبي الكارت الأخضر وسيعمل الانترنت .. ومشكلتك الوحيدة هى الحماية الموجودة على الكارت الأحمر
** وهناك تساؤل آخر .. ما الحل عند عدم استخدام الـ DHCP أو أن العميل قام بوضع ايبهات يدوية !!
** هذه الطريقة أنهت مشكلة النت كت وبرامج التجسس في شبكتي
إضغــط هنــا

اولا : انا سعيد بالمناقشة بينا ليستفيد كل الاعضاء بكل الاراء
ثانيا : هحاول اجاوب و لكلا وجهة نظر في تجاربه الشخصيه و كل واحد معرض للصواب و الخطأ
الاخ ابو جميل

الكود:


وكيف تعرف من يقوم لعمل نت قط عليك وتحويل ملف arp ]لديك من النسخة
من البنج نفسه ؟


عندي برامج كتير ممكن اتابع بيهم ترافيك الشبكة و البرود كاست و ليس البنج للاجهزة عشان اعرف بيهم مين محول الجيت واي و بيعمل اسبوف و ابسطهم برنامج xarp

الكود:

ياغالى ليس الموضوع مراجعة او كتب ففى بعض الاحوال تصير مشكلة ولاتجد لها حل فى الكتب

عندك حق كلامك مظبوط

وحاول تعمل انترفيو فى اى شركة اول سؤال بيقولك خبرتك ايه مش بيقولك معاك ايه وذاكرات ايه

الكلام ده كان زمان ايام ما اكن الشركات محتاجه خبرة و اصحاب الشهادات المعتمدة قليله
لكن دلوقتي لا الشهادات قبل المقابله

الاخ ادمن

هذه الطريقة أنهت مشكلة النت كت وبرامج التجسس في شبكتي

انا جربت الطريقه لمدة 48 ساعه و لم تفلح وحصل قطع للنت فعلا عند مستخدمين كتير و كن مش بسبب برامج الاسبوف و لكن بسبب الفيروسات و طبعا عددهم كبير و مش. بيهتموا الجهاز عليه فيروس او لا و لكن المهم النت واصل

و عمل مدي اخر في نفس السب نت

انا اقصد هنا في نفس السب نت ماسك للكرتين و لم اجرب الربط علي سب نت ماسك مختلف
و انا عارف انه اكيد ينفع اربط علي سب نت ماسك مختلف لكن انا بنقل اعدادتي كامله

مش هتخسر حاجه و سيبك من الصوره و ارقام البنج

انا قولت الجمله دي لان نقاش امر البنج و ارقامه خارج موضوعنا و مش هيفيد الكلام فيه حاليا

و يمكن ايضا تغيير الدي ان اس لايبي الكارت الاحمر

لن يفيد في الحمايه و لكن لو انا عندي خبرة بالشبكات و عارف ان الجيت اوي متغير و مش في نفس مدي الايبي الاوبتيين و شوفت رقم الدي ان اس هعرف رقم الجيت اوي الاصلي و هغير من جيت اوي الكارت الاحمر للكارت الاخضر بسهوله
لكن انا مغير الد ان اس و الجيت اواي و خمن انت بقي رقم الجيت اوي الاصلي للكارت الاخضر كام
يا تري
192.168.0.100
ولا
.............101
ولا
.............200
عشان كده انا غيرت الدي ان اس
عشان ازيد الامر حيره لو حد يفكر يثبت االجيت اواي
بس هو ده كل الموضوع

لرؤية الصورة كامله احفظها الي جهازك

انا مش عندي خبرة لافي المشاركة ولا اعادة تعيين الصور
مبتدا جدا في الموضوع ده
عشان مش بشارك كتير في المنتديات

في النهايه انا لاحظت فعلا فيه errorفي received الكارت الاحمر
و لكن انا محولتش ابحث في الموضوع ده
و مش عارف التغيير ده هو السبب ولا فيه حاجه تانيه

شكرا و السلام عليكم

Hatem2010 كتب:اخى knight313
شكرا على الفكرة .
ولكن اعتقد انها ستؤثر بالسلب على السيرفر والاضافات الخاصه به .
حيث انك فى هذه الحاله ربط على ايبى الكارت الاحمر الذى تستخدمه بعض الاضافات .
وهو ليس جيت واى وهمى !!!!
كما انه فى هذه الحاله تم ربط ايبى الكارت الاخضر بالاحمر وهذا ممكن يؤدى لحدوث ثغرة فى السيرفر .
عموما الموضوع يحتاج للتجربة من خلال اداء السيرفر والاضافات .
وفى انتظار باقى الاراء والتجارب.

انا جربت الفكرة لمدة ثلاث ايام قبل طرح الموضوع
و الحمد لله مفيش مشاكل في الاتصال و مفيش نت كت
و لو فيه اي ملوحظه ياريت نناقشها

أخي الحبيب .. اضافة لابيريا لا تقطع الانترنت .. ولكن الاعدادات المذكورة في شرحها تخفض الباندودث إلى 3 كيلو في الثانية تقريبا للايبي صاحب المشكلة
** فكرتك جديرة بالدراسة .. وشكرا لك لمشاركتك تجاربك معنا .. وبالتوفيق دائما

انا قولت الجمله دي لان نقاش امر البنج و ارقامه خارج موضوعنا و مش هيفيد الكلام فيه حاليا

اخى العزيز ارجو توضيح الصورة اكثر مامعنى المكتوب فى امر البنج
(جهاز تمكن الفصل عنه ولازال فى الشبكة )يعنى ايه الجملة دى وهل تقصد الشبكة ام شغال انترنت ؟
ولو كنت تقصد وجوده على الشبكة سطب اضافة لابيريا
وسترى كل الاجهزة الشبكة عليها فى امر البنج حتى لو لم يكن هناك جهاز من الاساسا

لن يفيد في الحمايه و لكن لو انا عندي خبرة بالشبكات و عارف ان الجيت اوي
متغير و مش في نفس مدي الايبي الاوبتيين و شوفت رقم الدي ان اس هعرف رقم
الجيت اوي الاصلي و هغير من جيت اوي الكارت الاحمر للكارت الاخضر بسهوله
لكن انا مغير الد ان اس و الجيت اواي و خمن انت بقي رقم الجيت اوي الاصلي للكارت الاخضر كام
يا تري
192.168.0.100
ولا
.............101
ولا
.............200
عشان كده انا غيرت الدي ان اس
عشان ازيد الامر حيره لو حد يفكر يثبت االجيت اواي
بس هو ده كل الموضوع

تتكلم اخى عن ايبهات فى الكلاس سى
class C
default subnet
n -n -n -H
255.255.255.0
ماكنت استفسر عنه وقابلتنى بالرد

لكن جرب و قولي و خلاص

هو ان الايبهات للشبكة فى شبكة والدى ان اس والجيتواى فى شبكة
الشبكة الاولى 192.168.0.0
الشبكة الثانية 192.168.100.0
هنا كنت اتسال هل ايبى الكارت الاحمر على الشبكة 192.168.100.0
اما ان هناك خاصية NATفى الاسموز ولا نراها
اخى العزيز اختلاف الرائ لايفسد للود قضية ويعلم الله كم احب هذا المنتدى والاعضاء الجميلة بيه والتى لم اراهم قبل ذلك ولكن اشعر بانهم اسرتى بالفعل

صديقي العزيز .. الجميع يكن لك كل تقدير وإحترام .. والأخ knight313 يؤيدني في ذلك

و شكرا لكل اعضاء المنتدي و مدير المنتدي و ابو جميل الذين يعطونا من وقتهم الكثير و سعة صدرهم

أعتقد أن غموض الشرح والصورة المرفقة هو السبب في الأصل

و معذرة علي الشرح و الصورة السيئه

كلام سليم اخى تامر وانا موفاقك الراى فيه .
الرائع ابو جميل نكن له كل الاحترام والحب .
ولا يبخل بمعلومة على احد وله منا كل الود والتقدير .

اخى Knight 313
اختلاف الراى لا يفسد للود قضية .
ارجو ان تتعامل من هذا المنظور لاننا جميعا اخوة .

الكود:

في النهايه انا لاحظت فعلا فيه errorفي received الكارت الاحمر
و لكن انا محولتش ابحث في الموضوع ده
و مش عارف التغيير ده هو السبب ولا فيه حاجه تانيه

الكود:

انا جربت الفكرة لمدة ثلاث ايام قبل طرح الموضوع
و الحمد لله مفيش مشاكل في الاتصال و مفيش نت كت
و لو فيه اي ملوحظه ياريت نناقشها

كلامك متناقض اخى .
واعتقد انى ذكرت انه سيحدث مشاكل فى الكارت الاحمر .
قبل ان تضيف مشاركاتك.
واعتقد ايضا انه سيؤثر على عمل الويب بروكسى واضافات سموث بصفة عامه مثل الفلتر والكاشير وسنورت والفيروال المتقدم.
الجيت واى الوهمى ليس شئ مختلف عن اسس الشبكات. ولكنه ايبى مختلف لنفس الكارت الذى يمثل الجيت واى الاساسى فى السيرفر والشبكة عموما.
وكل العمل داخل السيرفر يعتمد على الجيت واى الاساسى وليس الوهمى .
بالتوفيق اخوانى .

بالإضافة إلى ذلك ستجد في صفحة تقارير الفايرول الآف الاتصالات التي تم منعها على الكارت الأحمر .. والذي تم التعامل معه على انه ايبي تابع للكارت الأخضر
أعتقد فعلا أن ذلك له آثار جانبية .. ومع ذلك هى فكرة جيدة وخطوة على الطريق

مرحبا بك maadawi في عائلة سمووث وول
رائع أنك وجدتها مفيدة لك .. وأتمنى أن تخبرنا بالنتائج .. وعن أي آثار جانبية لاحظتها

Hatem2010 كتب:كلام سليم اخى تامر وانا موفاقك الراى فيه .
الرائع ابو جميل نكن له كل الاحترام والحب .
ولا يبخل بمعلومة على احد وله منا كل الود والتقدير .

اخى Knight 313
اختلاف الراى لا يفسد للود قضية .
ارجو ان تتعامل من هذا المنظور لاننا جميعا اخوة .

الكود:

في النهايه انا لاحظت فعلا فيه errorفي received الكارت الاحمر
و لكن انا محولتش ابحث في الموضوع ده
و مش عارف التغيير ده هو السبب ولا فيه حاجه تانيه

الكود:

انا جربت الفكرة لمدة ثلاث ايام قبل طرح الموضوع
و الحمد لله مفيش مشاكل في الاتصال و مفيش نت كت
و لو فيه اي ملوحظه ياريت نناقشها

كلامك متناقض اخى .
واعتقد انى ذكرت انه سيحدث مشاكل فى الكارت الاحمر .
قبل ان تضيف مشاركاتك.
واعتقد ايضا انه سيؤثر على عمل الويب بروكسى واضافات سموث بصفة عامه مثل الفلتر والكاشير وسنورت والفيروال المتقدم.
الجيت واى الوهمى ليس شئ مختلف عن اسس الشبكات. ولكنه ايبى مختلف لنفس الكارت الذى يمثل الجيت واى الاساسى فى السيرفر والشبكة عموما.
وكل العمل داخل السيرفر يعتمد على الجيت واى الاساسى وليس الوهمى .
بالتوفيق اخوانى .

كلامي مش متناقض و المشكله اني ركبت كارت اخضر جديد
و الكارت القديم كان فيه خطا لكن فيsent
و مكنتش عملت الاعدادت اللي في المشاركة
و انا قولت لم ابحث في المشكلة
و انا متاكد ان المشكلة من الهاردوير و مش السوف وير

و قصدي لا مشاكل في الاتصال بالنسبه للعملاء
النت شغال كويس لا يوجد اي دروب في الاتصال
و اختبرت جميع اصدارت النت كت و برامج الاسبوف و لم تعمل مع الايبهات الاوبتيين و الشبكة مستقره و الحمد لله

بالنسبة لـــ ttl ابو جميبل
ttl=128 عند عمل بنج في الشبكة الداخليه
ttl=64 عند عمل بنج علي راوتر

اذا عملت بنج علي ياهو مثلا ستجد الرد = 50 مثلا
اذا
الامر مر علي 14 راوتر ثم رد عليك الايبي
يعني لو عملت بينج علي سموزي يعتبر راوتر
يرد عليك برقم 64
لو عملت بنج علي جهاز في الشبكة المحليه
يرد عليك 128
و هذا ما تعلمته من ميكروسوف
ان كان خطا فمني

الاخ تامر
يقول ان بهذه الاعدادت كسرنا بعض القوانين للفاير وول
نحن لم نكسر شيء يا عزيز
و اذا نظرنا الي الاعدادت نحن لم نستخدم اي بي وهمي و عندما نستخدم اي بي وهمي اخر
لا يعمل الانترنت و هي اول قانون في سموز وول و اذا كسرته فقدنا الاتصال من علي الكارت الاخضر
فاستخدمنا الكارت الاحمر و الاتصال و كل الاضافات تعمل بكفأه
الويب بروكسي يعمل
و الفايروول كنترول يعمل
و الفلتر يعمل
و توف تعمل
و انا استخدم كل هذه الاضافات
و حبيت اتأكد من انا كل الاضافات تعمل في الفتر السابقه حتي اثق من كلامي

شكرا لكم جميعا و لكن كل الردود عباره عن افتراضات و توقعات
و لا اجد حتي الان صوره تعبر عن مشكلة
ارجو انا نكون عمليين اكثر من التوقعات و التحليلات و الافتراضات

منذ طرحك للموضوع قمت بتجربة الفكرة ولكن مع التعديل الذي ذكرته من قبل
هى فكرة ناجحة مبدئيا .. ولكن كما ذكرت من قبل أن تقارير الفايرول تعتبر ايبي الكارت الأحمر داخل ايبهات الكارت الأخضر ... ولاحظت أن سنورت ولابيريا يعطون تقارير مستمرة لا تنقطع عن محاولات آرب من جميع ايبهات الشبكة على الكارت الأحمر !! ... مع ما يستهلكه ذلك من مساحة الهارد ووقت المعالج
** سبب ذلك أن الكارت الأحمر محمي ضد السبوف في قواعد الفايرول .. ولا نستطيع تجاهل هذه القاعدة لأن سمووث وول في الأصل جدار ناري فقط
** عرضت وجهة نظري للفكرة ما لها وما عليها للأمانة ... وننتظر منك المزيد من الأفكار والإقتراحات لتطوير سمووثي

السلام عليكم اخ تامر
هذا هو الكلام العملي و المفيد
والسبب في ذلك اذا تابعت البرودكاست في الشبكة هتلاقي الكارت الاخضر عند طلب الكلاينت اي بي ياخذ اي بي الكارت الاحمر ويتعامل مع الكلاينت و ليس الاي بي الخاص بيه
و هذه المشكلة

الحل
استخدام اي بي بعيدا عن اي بي الكارت الاحمر و الاخضر
لكن ازاي و منين نبدء التعديل

و هذا اول اقتراح و ارجو انت تعطيني رايك مبدئيا في الفكره
و هي استخدام كارت شبكة ثالث و ربطه مع الكارت الاخضر و البعد عن الكارت الاحمر
و استخدم اي بي الكارت الاخضر كجيت اواي للكارت الثالث فقط
و يكون ربط العملاء علي الكارت الثالث
ارجو انا تكون وضحت الفكره

شكرا لك

سأحاول تجربة الفكرة في الأيام القليلة المقبلة وأعلمك بالنتائج .. عموما فكرتك قريبة من فكرة عمل الـ VLAN .. وللأسف سمووث وول حاليا لا يدعمها
وبالتوفيق أخي

knight313 كتب:و هي استخدام كارت شبكة ثالث و ربطه مع الكارت الاخضر و البعد عن الكارت الاحمر
و استخدم اي بي الكارت الاخضر كجيت اواي للكارت الثالث فقط
و يكون ربط العملاء علي الكارت الثالث
ارجو انا تكون وضحت الفكره

شكرا لك

دى ممكن تكون صح .
وهتبقى رهيبة لو نفعت.
جرب انك تربط العملا على الكرت الاخضر عادى .
وتحط ايبى الكارت الثالث او الارجوانى فى DHCP
والله لو عندى سيرفر دلوقتى كنت جربت معاكم .
بس ان شاء الله كلها اسبوع واحد فقط .
بالتوفيق اخى .
وربنا يكلل مجهودك بالنجاح .

ننتظر تقرير منك يا حاتم .. فالفكرة بالفعل جديرة بالتجربة

المدير العام كتب:سأحاول تجربة الفكرة في الأيام القليلة المقبلة وأعلمك بالنتائج .. عموما فكرتك قريبة من فكرة عمل الـ VLAN .. وللأسف سمووث وول حاليا لا يدعمها
وبالتوفيق أخي

هذا شرح بسيط و مختصر للـ VLAN

أولا ماهو ال VLAN
الـ VLAN اختصار لـ Virtual LAN
((الشبكات التخيلية))
وسميت كذلك لأنه في الواقع عندما تنظر الى بنيتها يظهر لك وكأنها شبكة واحدة .
ولكن هي في الحقيقة تكون أكثر من شبكة واحدة ولكن من غير وجود Router
حيث أن الـ Switch هنا يقوم بتقسيم الشبكة الواحدة الى عدة شبكات كل منها منفصل عن الآخر أي لا يمكن لأجهزة (( شبكة تخيلية )) الإتصال بأجهزة شبكة تخيلية أخرى مع أنهم مرتبطين بـ Switch واحد وما هى الا عملية تنظيمية للشبكات

ملاحظة :
ليس كلSwitch قادر على عمل VLAN وإنما فقط سويتشات سيسكو .

ولكن ما هو الفرق بين Subnetting و VLAN
أولا ال Subnetting هو مفهوم تقسيم ال Network Address الواحد بغض النظر إذا كان Class A أو Class B أو Class C إلى مجموعة Subnetworks يعني أجزاء أصغر لكل منها استقلالها الخاص..

إذا الـ Subnetting هو مفهوم و ليس بروتوكول أي أنه ليس خاص بال Router أو Switch أو أي شيء آخر..

اذا الـ VLAN تستخدم لتقسيم السويتش و حتى تتوضح الفكرة نأخذ مثال صغير:

لدينا سويتش تحتوي على 24 بورت و نريد أن نقسم هذه السوتش إلى:
6 بورت نربط عليها أجهزة الكمبيوتر في قسم المبيعات : VLAN 1
6 بورت نربط عليها أجهزة الكمبيوتر في قسم الصيانة : VLAN 2
6 بورت نربط عليها أجهزة الكمبيوتر في قسم الخدمات : VLAN 3
6 بورت نربط عليها أجهزة الكمبيوتر في قسم الإدارة : VLAN 4

بدون استخدام ال VLAN ستكون جميع ال 24 بورت تابعين لنفس ال Network Address
أما بعد استخدام ال VLANs فقد أصبح لكل قسم Network Address أو Subnetwork Address خاص به...

هل هذا يغنينا عن ال Router ؟
نعم ... شرط أن لا نتصل بالانترنت و شرط أن لا يكون هنالك سويتش أخرى فيها أيضا VLANs و نريد لهذه ال VLANs الموجودة في السويتش الأخرى أن تتكلم مع ال VLANs الموجودة في السويتش عندنا عندها سنحتاج إلى Router أو L3 Switch .

إذا :

لكي يتحث VLANs مختلفة مع بعضهم في أكثر من سويتش فنحن بحاجة إلى Router أو L3 Switch .

لكي يتحدث VLANs متشابهة مع بعضهم في أكثر من سويتش مع بعضهم فنحن بحاجة إلى Trunk وهو بروتوكول يشغل على Ports التي تصل السوتشات ببعضها...

هل يجب أن يكون لكل VLAN عنوان شبكة Network Address مختلف ؟

نعم بالطبع يجب أن يكون لكلVLAN Network Address مختلف .
مثال:
Vlan1 : 192.168.1.0

Vlan2 : 192.168.2.0

Vlan3 : 192.168.3.0

Vlan4 : 192.168.4.0

هل هذا يعني إذا أردت أن أستخدم الــ VLAN لابــد من تقسيم الـ IP ؟
نعم إذا أردت أن تستخدم أكثر من VLAN على الـ Switch فعليك بتقسيم الـ IP و لكي نفهم الفكرة بشكل صحيح يجب أن نفهم أولا
ما هي فائدة ال VLAN ؟

ال VLAN يجزء الـ Broadcast Domain إلى أجزاء لأن كل VLAN تعتبر Broadcast Domain مستقل بذاته و هذا يقلل من ال Congestion أو الاختناق الذي يحصل في الشبكة نتيجة تدفق الـData إلى كل الـHosts الموجودة في الـBroadcast Domain الواحد ..

الآن لو تركنا الـ Switch بدون تقسيم إلى VLANs فإنها تكون By Default عبارة عن VLAN واحدة أي أنها Broadcast Domain واحد و بالتالي فإن الضغط يزداد على الشبكة لأنها ببساطة عبارة عن Domain واحد...
و By Default الـ Switch يوجد به VLAN1 للـ Management .
كلDomain يجب أن يعطى Network Address أو Subnetwork Address خاص به و بما أن كل VLAN هي Domain مستقل فهذا يعني أنه يجب أن يكون لكل VLAN Network Address أو Subnetwork Address خاص بها....

من مميزات الـ VLAN
* يقلل من broadcast في الشبكة .
* أفضل من ناحية الـ Security .
* سهل في إدارة الشبكة.
* يسهل انتقال أجهزة الكمبيوتر في الشبكة.
* يسهل إضافة أجهزة في الشبكة.

أما عائلة Switch 2950 فيكون كتالي :

مثال :
اعداد الــswitches وتهيئة للــ vlan
مثلا عنديswitches سوف أفعل عليه اثنين
vlan رقم 3 و رقم 12
الــ port الاول سوف اضعهم في vlan رقم 3
والــ port 14 في vlan رقم 12
وهكذاا
ادخل على الاعدادت الــ switches
Switch#enable

إضاافة الـ vlan في السويش
Switch#vlan database
Switch(vlan)#vlan 3
Switch(vlan)#vlan 12
Switch(vlan)#exit

تعيين الـبورت 0/1 على vlan 3

Switch#config
Switch(config)#interface fastethernet 0/1
Switch(config-if)#switchport mode access Switch (config-if)# switchport access vlan 3
Switch(config-if)#exit

Switch(config)#interface fastethernet 0/14
تعيين الـvlan على البورت 3
-if)#switchport access vlan 12
Switch(config-if)#exit

وهكذاا

و لمشاهدة المعلومات بعد أدخال الأوامر أكتب هذا الأمر
switch#show vlan brief

** أشكرك أخي محسن .. وهذا واجبنا .. ولذلك نحن موجودون هنا
** سويتشات سيسكو طبعا أغلى أخي ... وعموما هناك بعض الإصدارات المجانية تقوم بعمل شبكات تخيلية مثل pfsense وغيرها
** لقد تحدثت مع صديقي العزيز أحمد في موضوع الشروحات المرئية وأخبرني أنه قريبا بإذن الله سيضعها بالمنتدى .. ولكنه يريد أن يخرج العمل في أبهى صورة بالإضافة لإنشغاله في العمل الفترة الماضية ... وإن كنت أعتقد تنزيل الشروحات على أجزاء سيكون أسهل واسرع من تنزيلها دفعة واحدة ... وكلنا فريق عمل واحد وأكيد لن أتأخر عن أي مساعدة إذا طلب مني أخي أحمد ذلك
** أكيد أخي الباب مفتوح لكل من لديه أفكار أو تجارب مفيدة لسمووثي لطرحها في المنتدى ومشاركتها مع باقي الأعضاء ... وكل المقترحات مرحب بها من أجل النهوض بالمنتدى .. ويعلن في وقته .. ويتم أيضا التشاور أسبوعيا مع مطوري سمووث وول ويعطوني انطباعاتهم عن المنتدى وأيضا أنقل لهم مقتراحاتكم المفيدة ... وآخر شئ طلبته منهم هو دمج smoothinfo مع سمووثي في الإصدارة القادمة وكذلك تحديث السكويد للإصدارة 3.1.6

تحدثت معهم بالفعل منذ مدة طويلة ... وكان ردهم أنه لابد من تحديث الكارنل الخاص بسمووثي أولا ... حتى يتسنى لنا وضع أكثر من 4 كروت شبكة وإضافة كارت شبكة أحمر آخر لنستطيع دمج الخطوط ... وكذلك ترقية iptable للفايرول لتتم عملية الدمج أو توزيع الأحمال أو حتى التحويل على خط آخر عند انقطاع الإنترنت عن الخط الأول بسلاسة ويسر
وبالنسبة للهوت سبوت ... فسنحتاج لترقية نسخة الاباتشي سيرفر للإصدارة الثانية وكذلك إضافة رادياس سيرفر
*** وإطمئن أخي محسن فالتطوير مستمر ولكن التجارب تأخذ بعض الوقت للوصول لإصدارة ثابتة ومستقرة للعمل

اقتراحات بناءة وفى الهدف .
وهذا ما ينقص النسخة المجانية .
تسلم اخى محسن.
دمت بود ونتمنى مزيد من المشاركات الرائعه .

بإذن الله أخي الحبيب

أشكرك على مشاعرك الطيبة أخي

بعد اذن :: تامر :: :: ابو جميل :: :: knight313 ::

فى صوره مش بتظهر الى فيها الشرح تقريبا
فا ان امكن ان يتم رفع الصوره من جديد
فانا جديد بالمنتدى

شكرا

الصورة تظهر معي .. ربما تحتاج للإنتظار قليلا حتى يتم تحميل الصورة
وهذا رابط لتحميل الصورة على جهازك إضغــــط هنـــــا