وسم

🔀⚡ أوضاع الـSwitching في Cisco | Switching Modes في الدروس السابقة تعرفنا على بروتوكول ARP وكيف يحصل الجهاز على عنوان الـMAC (الـMAC Address)، ثم تعرفنا على جدول عناوين الـMAC وكيف يستخدم الـSwitch هذا الجدول لتوجيه الـFrames. 🌐 لكن هنا سؤال مهم: 🤔 كيف يتعامل الـSwitch مع الـFrame بمجرّد وصوله؟ هل ينتظر وصول الـFrame كاملاً؟ أم يبدأ بإرساله مباشرةً؟ وهل يفحص البيانات قبل تمريرها؟ هنا نتعرف على Switching Modes. 👇 ━━━━━━━━━━━━━━━━━━ 1️⃣ Cut-Through Switching ⚡ في هذا الأسلوب، الـSwitch لا ينتظر وصول الـFrame كاملاً. بمجرد أن يقرأ عنوان الوجهة (Destination MAC Address)، يستطيع البدء في تمرير الـFrame إلى وجهته. 🚀 يعني: 📥 يستقبل جزءاً من الـFrame 🔎 يقرأ MAC Address الخاص بالوجهة ➡️ يبدأ بالـForwarding ✅ الميزة: سرعة أعلى في إرسال البيانات (أقل زمن تأخير Latency). ⚠️ العيب: يمكن أن يمرر Frame يحتوي على أخطاء؛ لأنه لا ينتظر وصول الـFrame كاملاً للتحقق منه. 📌 لذلك يناسب التطبيقات التي تحتاج إلى سرعة عالية، مثل البيانات المباشرة والصوت والفيديو. ━━━━━━━━━━━━━━━━━━ 2️⃣ Fragment-Free Switching 🔍 هذا الأسلوب يقع كحل وسط بين Cut-Through و Store-and-Forward. الـSwitch يقوم بفحص أول 64 Byte (أي ما يعادل 512 Bit) من الـFrame قبل إعادة توجيهه. إذا كانت البداية سليمة: ✅ يقوم بتمرير الـFrame. أما إذا وجد مشكلة في أول 64 Byte (مثل إطارات التصادم Runt Frames): ❌ لا يقوم بتمريره. يعني يحاول الجمع بين: ⚡ سرعة جيدة 🛡️ وتقليل احتمال تمرير Frames تحتوي على أخطاء مبكرة. ━━━━━━━━━━━━━━━━━━ 3️⃣ Store-and-Forward 🛡️ هنا الـSwitch يأخذ وقتاً أطول في معالجة الـFrame. يقوم أولاً بـ: 📥 تخزين الـFrame كاملاً 🔎 فحص البيانات 🧪 إجراء اختبار CRC للتأكد من سلامة وخلو البيانات من الأخطاء ➡️ ثم عمل Forwarding إلى الوجهة (Destination) إذا كان الـFrame سليماً: ✅ يتم تمريره. أما إذا كان يحتوي على خطأ: ❌ يتم إسقاطه (Drop) ولا يتم تمريره. لذلك يعتبر هذا الأسلوب أكثر أماناً وموثوقية في التعامل مع البيانات، لكنه أبطأ من Cut-Through. ━━━━━━━━━━━━━━━━━━ 📊 مقارنة سريعة ⚡ Cut-Through: يبدأ التمرير فور قراءة Destination MAC | السرعة: عالية جداً | فحص الأخطاء: محدود جداً 🔍 Fragment-Free: يفحص أول 64 Byte من الإطار | السرعة: متوسطة | فحص الأخطاء: يفحص أول 64 بايت فقط 🛡️ Store-and-Forward: يستقبل الـFrame كاملاً ثم يفحصه | السرعة: الأبطأ | فحص الأخطاء: فحص كامل وشامل (CRC) ━━━━━━━━━━━━━━━━━━ 🧠 مثال بسيط تخيل أن لديك: 💻 PC1 │ ▼ 🔀 SW1 │ ▼ 💻 PC2 وصل Frame من PC1 إلى SW1. في Cut-Through: 📥 Frame ⬅️ 🔎 قراءة Destination MAC ⬅️ ➡️ Forward مباشرة في Fragment-Free: 📥 Frame ⬅️ 🔎 فحص أول 64 Byte ⬅️ ✅ سليم ⬅️ ➡️ Forward في Store-and-Forward: 📥 Frame كامل ⬅️ 💾 تخزين ⬅️ 🧪 فحص CRC ⬅️ ✅ سليم ⬅️ ➡️ Forward ━━━━━━━━━━━━━━━━━━ 🎯 الخلاصة احفظ الفكرة بهذه الطريقة: ⚡ Cut-Through أقرأ الـ MAC وأرسل فوراً. 🔍 Fragment-Free أفحص أول 64 Byte ثم أرسل. 🛡️ Store-and-Forward أستقبل الـFrame كاملاً، أفحصه بـCRC، ثم أرسله. وهكذا أصبح عندك فهم أفضل لما يحدث داخل الـSwitch بعد وصول الـFrame إليه. 🔀🌐 ━━━━━━━━━━━━━━━━━━ 🧪 تحدي اليوم: افتح Packet Tracer، وارسم: 💻 PC1 ─── 🔀 SW1 ─── 💻 PC2 ثم راقب عملية الاتصال باستخدام أمر الـ Ping في وضع المحاكاة (Simulation Mode) وحاول تتخيل: ❓ متى يقرأ الـSwitch الـDestination MAC؟ ❓ ماذا سيحدث لو كان الـFrame يحتوي على خطأ؟ ❓ أي Switching Mode ينتظر الـFrame كاملاً قبل الـForwarding؟ 💬 اكتب إجابتك في التعليقات 👇💙 #CCNA #Cisco #Networking #Switching #SwitchingModes #CutThrough #StoreAndForward #FragmentFree #PacketTracer #Ethernet #NetworkEngineer #هندسة_الشبكات #الشبكات #تعلم_الشبكات

🌐🔄 إيش هو Gratuitous ARP؟ ولماذا نحتاجه؟ 🤔 في الدرس السابق تعرفنا على ARP Protocol، وكيف يستخدم الجهاز الـIP للوصول إلى الـMAC Address الخاص بجهاز آخر. 💻🔍 لكن ماذا يحدث لو تغيّر الـMAC Address المرتبط بنفس الـIP؟ 🤔 كيف تعرف باقي الأجهزة بهذا التغيير؟ هنا يأتي دور: 🔥 Gratuitous ARP وهو نوع من رسائل ARP يُستخدم لتحديث الشبكة بالـMAC Address الجديد المرتبط بعنوان IP معين. ━━━━━━━━━━━━━━━━━━ 🧠 خلونا نفهمها بمثال تخيل عندنا Router أساسي و Router احتياطي: 🌐 Router 1 → يعمل حاليًا 🌐 Router 2 → احتياطي إذا حصلت مشكلة وتوقف الـRouter الأول، وأصبح الـRouter الثاني هو المسؤول، فهناك أجهزة في الشبكة تحتاج إلى معرفة التغيير. هنا يمكن استخدام Gratuitous ARP لإعلام الأجهزة الموجودة على الشبكة بالـMAC Address الجديد المرتبط بالـIP. ━━━━━━━━━━━━━━━━━━ 🔹 ماذا يحدث؟ لنفترض أن الجهاز الجديد لديه: 📍 IP Address: 192.168.1.2 ويملك MAC Address جديد. يقوم الجهاز بإرسال رسالة ARP Reply تحتوي على معلوماته، وتُرسل على شكل: 📢 Broadcast حتى تصل المعلومة إلى النقاط الموجودة على الشبكة. وبذلك تستطيع الأجهزة تحديث معلومات الـARP لديها. ━━━━━━━━━━━━━━━━━━ 🔥 لماذا هذا مهم؟ تخيل أن جهازًا ما يحتفظ بمعلومة قديمة: 192.168.1.2 ↓ MAC القديم ثم أصبح الـMAC الصحيح: 192.168.1.2 ↓ MAC الجديد هنا نحتاج إلى أن تعرف الأجهزة بهذا التغيير، حتى لا تستمر في استخدام المعلومة القديمة. وهنا يأتي دور: Gratuitous ARP 🔄 حيث يتم إعلام الأجهزة بالتغيير وتحديث المعلومات القديمة. ━━━━━━━━━━━━━━━━━━ 📊 الفرق بين ARP العادي وGratuitous ARP 🔵 ARP العادي الجهاز يحتاج إلى معرفة MAC جهاز آخر. فيقوم بإرسال طلب ARP للحصول على الـMAC. IP معروف ↓ أحتاج MAC ↓ ARP Request ↓ ARP Reply 🟢 Gratuitous ARP الهدف هنا هو إعلام الشبكة بمعلومة ARP جديدة أو محدثة. MAC تغير ↓ إعلام الأجهزة ↓ Broadcast ↓ تحديث معلومات ARP ━━━━━━━━━━━━━━━━━━ 🌐 مثال واقعي تخيل شبكة فيها: 🌐 Network / \ Router 1 Router 2 Active Backup إذا تعطل Router 1 وانتقلت الخدمة إلى Router 2، فإن الأجهزة تحتاج إلى معرفة التغيير. 📢 يقوم Router 2 بإرسال Gratuitous ARP. ثم تقوم الأجهزة بتحديث معلومات الـARP لديها. وبالتالي تستمر عملية الاتصال باستخدام المعلومات الجديدة. 🔄🌐 ━━━━━━━━━━━━━━━━━━ 💡 معلومة مهمة لا تخلط بين: ARP Table 📋 و MAC Address Table 📋 الـARP يهتم بالعلاقة: IP Address → MAC Address بينما الـSwitch يهتم بالعلاقة: MAC Address → Switch Port وهذه النقطة ستساعدك كثيرًا في فهم طريقة عمل الـSwitch في الدروس القادمة. 🔀🧠 ━━━━━━━━━━━━━━━━━━ 🎯 الخلاصة Gratuitous ARP هو استخدام لـARP بهدف تحديث الشبكة بالمعلومة الجديدة الخاصة بالـMAC Address المرتبط بالـIP. خصوصًا عندما يحدث تغيير في الجهاز الذي يستخدم عنوان IP معين. احفظ الفكرة ببساطة: > 🔄 تغيّر MAC؟ لازم الأجهزة تعرف بالتغيير. وهنا يأتي دور Gratuitous ARP. 💙 ━━━━━━━━━━━━━━━━━━ 🧪 تحدي اليوم: افتح Packet Tracer وحاول رسم سيناريو فيه: 🌐 Router أساسي 🌐 Router احتياطي 💻 أجهزة داخل الشبكة ثم فكر: ❓ ماذا سيحدث للأجهزة إذا تغير الجهاز المسؤول عن نفس الـIP؟ ❓ كيف يمكن تحديث معلومات الـARP الموجودة لديها؟ 💬 هل سبق وسمعت عن Gratuitous ARP قبل هذا الدرس؟ اكتب لنا في التعليقات 👇💙 #CCNA #Cisco #Networking #ARP #GratuitousARP #MACAddress #IPAddress #PacketTracer #Switching #NetworkEngineer #هندسة_الشبكات #الشبكات #تعلم_الشبكات

🌐🔍 كيف يعرف الجهاز الـMAC Address لجهاز آخر؟ | ARP Protocol في المنشور السابق تعرفنا على MAC Address Table، وشاهدنا كيف يتعلم الـSwitch عناوين الـMAC ويربطها بالمنافذ. 🔀 لكن هنا سؤال مهم جدًا: 👀 ❓ إذا كان PC1 يعرف الـIP الخاص بـ PC2، لكنه لا يعرف الـMAC Address الخاص به... كيف يحصل على الـMAC؟ هنا يأتي دور بروتوكول مهم جدًا في الشبكات: 🔥 ARP — Address Resolution Protocol ببساطة، وظيفة الـARP هي مساعدة الجهاز في معرفة MAC Address لجهاز آخر عندما يكون لديه الـIP Address الخاص به. 🌐 ━━━━━━━━━━━━━━━━━━ 🧠 مثال بسيط لنفترض عندنا: 💻 PC1 IP: 192.168.1.1 ⬇️ 🔀 Switch ⬇️ 💻 PC3 IP: 192.168.1.3 الجهاز PC1 يريد إرسال بيانات إلى PC3. هو يعرف: 📍 IP الخاص بـPC3 192.168.1.3 لكن لا يعرف: ❓ MAC Address الخاص بـPC3. إذن ماذا يفعل؟ هنا يبدأ ARP. 👇 ━━━━━━━━━━━━━━━━━━ 1️⃣ ARP Request 📢 يقوم PC1 بإرسال رسالة: ARP Request ويقول بشكل مبسط: > من لديه الـIP 192.168.1.3؟ أرسل لي الـMAC Address الخاص بك. لكن المشكلة أن PC1 لا يعرف أين يوجد الجهاز، لذلك يتم إرسال الـARP Request باستخدام: 📢 Broadcast وعنوان الـMAC المستخدم للـBroadcast هو: FF:FF:FF:FF:FF:FF يعني الرسالة تصل إلى الأجهزة الموجودة على الشبكة المحلية. ━━━━━━━━━━━━━━━━━━ 2️⃣ الـSwitch يستقبل الطلب 🔀 عندما يستقبل الـSwitch رسالة الـARP، يقوم بعملية Flooding داخل الشبكة المناسبة، ويرسلها إلى الأجهزة الأخرى، باستثناء المنفذ الذي جاءت منه الرسالة. وهنا نلاحظ العلاقة بين: ARP + Switch + MAC Address Table والتي بدأنا نفهمها في المنشور السابق. 🧠 ━━━━━━━━━━━━━━━━━━ 3️⃣ ARP Reply 📩 كل الأجهزة تستقبل الطلب، لكن الجهاز الذي يمتلك: 192.168.1.3 هو الذي يرد. فيقوم PC3 بإرسال: ARP Reply إلى PC1، ويخبره: > هذا هو الـMAC Address الخاص بي. 😎 وهنا يكون الرد: 📩 Unicast أي يتم إرساله إلى الجهاز الذي طلب المعلومة فقط. ━━━━━━━━━━━━━━━━━━ 📊 ماذا يحدث بعد ذلك؟ PC1 أصبح يعرف العلاقة بين: IP Address 192.168.1.3 ⬇️ MAC Address CCCC.CCCC.CCCC ويقوم بتخزين هذه المعلومة في: 📋 ARP Table وبالتالي عندما يحتاج PC1 إلى التواصل مع PC3 مرة أخرى، لا يحتاج إلى إرسال ARP Request جديد في كل مرة؛ لأنه أصبح لديه الـMAC Address في جدول ARP. ━━━━━━━━━━━━━━━━━━ 🔥 الفرق بين ARP Table وMAC Address Table وهذه نقطة مهمة جدًا: 🖥️ الجهاز PC يستخدم: ARP Table لربط: IP Address → MAC Address بينما: 🔀 الـSwitch يستخدم: MAC Address Table لربط: MAC Address → Switch Port يعني كل واحد له وظيفة مختلفة. 👌 ━━━━━━━━━━━━━━━━━━ 🧪 مثال كامل عندنا: PC1 IP: 192.168.1.1 MAC: AAA │ │ Fa0/1 ▼ SW1 │ Fa0/3 ▼ PC3 IP: 192.168.1.3 MAC: CCC PC1 يريد التواصل مع PC3. الخطوات: 1️⃣ PC1 يعرف IP الخاص بـPC3. 2️⃣ PC1 لا يعرف MAC الخاص بـPC3. 3️⃣ يرسل ARP Request باستخدام Broadcast. 4️⃣ الـSwitch يقوم بعملية Flooding. 5️⃣ PC3 يتعرف على أن الـIP المطلوب هو IP الخاص به. 6️⃣ PC3 يرسل ARP Reply إلى PC1 باستخدام Unicast. 7️⃣ PC1 يحصل على MAC الخاص بـPC3 ويخزنه في ARP Table. وبعدها يستطيع إرسال البيانات إلى PC3 باستخدام الـMAC الصحيح. 🚀 ━━━━━━━━━━━━━━━━━━ ⏳ هل يبقى الـARP في الجدول للأبد؟ لا. 👀 الجهاز يحتفظ بمعلومات الـARP لفترة معينة، وبعدها يمكن أن يتم حذفها، وعند الحاجة يتم تنفيذ ARP من جديد. والفكرة الأساسية هي أن وجود الـARP Table يقلل الحاجة إلى إرسال طلبات ARP بشكل متكرر لنفس الجهاز. ━━━━━━━━━━━━━━━━━━ 🎯 الخلاصة إذا كان عندك: 📍 IP Address معروف لكن: ❓ MAC Address غير معروف فإن ARP يساعد الجهاز في الحصول على الـMAC. احفظ العلاقة التالية جيدًا: ARP IP Address → MAC Address بينما: MAC Address Table MAC Address → Switch Port وهذه من أهم العلاقات التي ستحتاج تفهمها وأنت تتعلم Switching. 🌐🔀 ━━━━━━━━━━━━━━━━━━ 🧪 تحدي اليوم في Packet Tracer: ابنِ شبكة: 💻 PC1 ⬇️ 🔀 Switch ⬆️ 💻 PC2 واجعل: PC1 → 192.168.1.10 PC2 → 192.168.1.20 بعدها من PC1 نفّذ: ping 192.168.1.20 ثم جرّب مشاهدة جدول الـARP باستخدام الأمر المناسب على الجهاز. 👀 راقب ماذا يحدث قبل الـPing وبعده. هل لاحظت كيف حصل PC1 على MAC Address الخاص بـPC2؟ اكتب لنا تجربتك في التعليقات 👇💙 #CCNA #Cisco #Networking #ARP #IPAddress #MACAddress #PacketTracer #Switching #Ethernet #NetworkEngineer #هندسة_الشبكات #الشبكات #تعلم_الشبكات

🌐🔀 كيف يعرف الـSwitch أين يرسل البيانات؟ 🤔 في المنشور السابق لما جربنا Packet Tracer، طرحنا سؤال مهم: ❓ كيف عرف الـPC1 مكان الـPC2؟ وكيف عرف الـSwitch أي منفذ لازم يرسل من خلاله الـFrame؟ 👀 هنا ندخل في واحد من أهم المفاهيم في عالم الـSwitching: 🧠 MAC Address Table الـSwitch ما يرسل كل البيانات لكل الأجهزة بشكل عشوائي. هو يتعلم عناوين الـ MAC Address للأجهزة، ويخزنها في جدول يسمى: 📋 MAC Address Table وهذا الجدول يربط بين: 🔹 MAC Address 🔹 Switch Port 🔹 VLAN ━━━━━━━━━━━━━━━━━━ 🔹 مثال بسيط عندنا شبكة مثل: 💻 PC1 ⬇️ 🔀 SW1 ⬇️ 💻 PC2 ولنفترض: 🖥️ PC1 MAC → AAAA.AAAA.AAAA 🖥️ PC2 MAC → CCCC.CCCC.CCCC والـSwitch عنده جدول مثل: MAC Address Port AAAA.AAAA.AAAA Fa0/1 CCCC.CCCC.CCCC Fa0/3 هنا الـSwitch أصبح يعرف: 📍 MAC الخاص بـPC1 موجود على Fa0/1 📍 MAC الخاص بـPC2 موجود على Fa0/3 ━━━━━━━━━━━━━━━━━━ 🔥 طيب كيف يتعلم الـSwitch هذه المعلومات؟ هنا تبدأ الفكرة المهمة جدًا. 👇 عندما يستقبل الـSwitch Frame من جهاز معين، ينظر إلى Source MAC Address الموجود داخل الـFrame. مثلاً: 💻 PC1 أرسل Frame إلى الشبكة. الـSwitch يستقبل الـFrame من: Fa0/1 ويجد أن: Source MAC: AAAA.AAAA.AAAA فيقوم بتسجيل: AAAA.AAAA.AAAA → Fa0/1 وهكذا يتعلم الـSwitch مكان الجهاز. ━━━━━━━━━━━━━━━━━━ 🤔 طيب ماذا يحدث إذا كان الـSwitch لا يعرف MAC Address الخاص بالوجهة؟ هنا تحدث عملية مهمة تسمى: 🔥 Flooding إذا وصل Frame والـDestination MAC غير موجود في جدول الـSwitch، يقوم الـSwitch بإرسال الـFrame عبر المنافذ المناسبة داخل نفس الـVLAN، باستثناء المنفذ الذي استقبل منه الـFrame. وبمجرد أن يتعلم عنوان الجهاز من الـFrames القادمة منه، يستطيع لاحقًا إرسال البيانات مباشرة إلى المنفذ الصحيح. يعني بدل ما يرسل البيانات للجميع كل مرة، يبدأ يبني معرفته بالشبكة تدريجيًا. 🧠🔀 ━━━━━━━━━━━━━━━━━━ ⚡ مثال عملي لو كان عندنا: PC1 ─── Fa0/1 │ SW1 │ PC2 ─── Fa0/3 وعرف الـSwitch أن: AAAA.AAAA.AAAA → Fa0/1 CCCC.CCCC.CCCC → Fa0/3 فعندما يريد PC1 إرسال Frame إلى PC2: 📤 PC1 ⬇️ 🔀 SW1 ⬇️ 📍 يبحث عن Destination MAC ⬇️ 🔌 يجدها على Fa0/3 ⬇️ 📥 يرسل الـFrame إلى PC2 وهنا تظهر قوة الـSwitching. 🚀 ━━━━━━━━━━━━━━━━━━ 🛠️ كيف نشوف جدول الـMAC في Cisco؟ في الـSwitch استخدم: show mac address-table وسيظهر لك جدول يحتوي على معلومات مثل: VLAN MAC Address Type Port 1 AAAA.AAAA.AAAA DYNAMIC Fa0/1 1 CCCC.CCCC.CCCC DYNAMIC Fa0/3 📌 كلمة DYNAMIC تعني أن الـSwitch تعلم عنوان الـMAC تلقائيًا من حركة البيانات. ━━━━━━━━━━━━━━━━━━ ⏳ هل يبقى الـMAC في الجدول للأبد؟ لا. 👀 عناوين الـMAC التي يتعلمها الـSwitch بشكل Dynamic لها مدة تسمى: ⏱️ Aging Time وفي الإعداد الافتراضي الشائع على Cisco تكون حوالي 300 ثانية، وبعد عدم وجود حركة مرتبطة بهذا الإدخال يتم حذف الإدخال الديناميكي من الجدول، ويمكن للـSwitch تعلمه مرة أخرى عند وصول Traffic جديد. ━━━━━━━━━━━━━━━━━━ 🎯 الخلاصة الـSwitch يعتمد بشكل أساسي على MAC Address Table لاتخاذ قرار الـForwarding. 🧠 يتعلم: MAC Address → Port 📥 يستقبل الـFrame 🔎 ينظر إلى Destination MAC 📋 يبحث عنه في الجدول ➡️ إذا كان معروفًا → يرسل الـFrame إلى المنفذ المناسب. 📡 إذا كان غير معروف → يحدث Flooding داخل الـVLAN المناسبة. وهنا نبدأ نفهم فعلًا كيف يعمل الـSwitch، بدل ما يكون مجرد جهاز "يوصل الأجهزة ببعض". 🔥🌐 ━━━━━━━━━━━━━━━━━━ 🧪 تحدي اليوم في Packet Tracer: ابنِ شبكة فيها: 💻 PC1 💻 PC2 💻 PC3 🔀 Switch وبعدها جرّب الأمر: show mac address-table 👀 راقب الجدول قبل وبعد ما تبدأ الأجهزة تتبادل البيانات. هل لاحظت كيف بدأ الـSwitch يتعلم عناوين الـMAC ويربطها بالمنافذ؟ اكتب لنا في التعليقات 👇💙 #CCNA #Cisco #PacketTracer #Networking #Switching #MACAddress #MACAddressTable #Ethernet #VLAN #NetworkEngineer #هندسة_الشبكات #الشبكات #تعلم_الشبكات

🌐🖥️ الدليل الشامل لإعدادات الـ Switch في Cisco 💙 ### 1️⃣ Basic Switch Setup ⚙️ أول ما توصل الـ Switch بالشبكة، أول حاجة تعملها هي تضبط الإعدادات الأساسية حقه. ✅ تغيير اسم الجهاز (Hostname) علشان تقدر تميّز الـ Switch بسهولة داخل الشبكة. ```text hostname SW1 ``` --- ✅ إيقاف DNS Lookup لو كتبت أمر بالغلط، الـ Switch ممكن يحاول يفسّره على إنه Domain Name ويقعد ينتظر فترة. الحل: ```text no ip domain-lookup ``` --- ✅ عمل كلمة سر لوضع Privileged Mode هذه تحمي إعدادات الجهاز وتمنع أي شخص يدخل على وضع الـ Privileged بدون صلاحية. ```text enable secret class123 ``` 📌 الأفضل تستخدم Enable Secret لأنه يتم تشفيره، بعكس Enable Password. --- ✅ تأمين الـ Console والـ VTY علشان تمنع أي شخص يدخل على الجهاز بدون تصريح. ```text line console 0 password cisco login ``` ولما تريد تسمح بالاتصال عن بُعد: ```text line vty 0 15 password cisco login ``` --- ✅ حفظ الإعدادات بعد ما تخلص من الإعداد، لا تنسى تحفظ الشغل حقك. ```text copy running-config startup-config ``` أو: ```text write memory ``` --- ### 2️⃣ مثال كامل لإعداد الـ Switch 🖥️ الترتيب الطبيعي للشغل بيكون كالتالي: 🔹 الدخول لوضع Privileged Mode ```text enable ``` 🔹 الدخول لوضع الإعدادات ```text configure terminal ``` 🔹 تغيير اسم الجهاز ```text hostname SW1 ``` 🔹 إيقاف DNS Lookup ```text no ip domain-lookup ``` 🔹 عمل Enable Secret ```text enable secret class123 ``` 🔹 تأمين الـ Console 🔹 تأمين الـ VTY 🔹 إضافة Banner للتحذير من الدخول غير المصرح به ```text banner motd # Unauthorized access is prohibited! # ``` وفي الأخير احفظ الإعدادات. --- ### 3️⃣ VLANs 🌐 الـ VLAN (Virtual LAN) تساعدك تقسّم الشبكة الكبيرة إلى شبكات منطقية أصغر. ومن فوائدها: ✅ تقلل الـ Broadcast Traffic. ✅ تحسن أداء الشبكة. ✅ تزيد مستوى الأمان. ✅ تفصل الأقسام عن بعض. مثال: 🏢 عندك شركة فيها: 👨‍💼 HR 💰 Finance 💻 IT تقدر تخلي كل قسم في VLAN مستقلة. مثال: 🔹 VLAN 10 → Sales 🔹 VLAN 20 → Engineering 🔹 VLAN 30 → Management 🔹 VLAN 99 → Native VLAN 📌 وإذا جهاز موجود في VLAN 10 يريد يتواصل مع جهاز في VLAN 20، فبيحتاج Router أو Layer 3 Switch علشان يتم الـ Routing بين الـ VLANs. --- ### 4️⃣ Access Port vs Trunk Port 🔀 🟢 Access Port هذا المنفذ عادةً يكون موصل بجهاز واحد، مثل: 💻 PC 🖨️ Printer 📹 Camera ويحمل الـ Traffic حق VLAN واحدة فقط. --- 🔵 Trunk Port هذا يستخدم للربط بين: ✅ Switch مع Switch ✅ Switch مع Router ويقدر ينقل Traffic حق أكثر من VLAN في نفس الوقت باستخدام: IEEE 802.1Q Tagging يعني بدل ما تحتاج كابل لكل VLAN، كابل واحد يقدر يشيل Traffic حق: VLAN 10 + VLAN 20 + VLAN 30 مع بعض. --- ### 5️⃣ Management IP (SVI) 🌍 الـ SVI (Switch Virtual Interface) يعطي الـ Switch عنوان IP، ومن خلاله تقدر تدير الجهاز عن بُعد باستخدام: 🟢 SSH 🟢 Telnet مثال: ```text interface vlan 30 ip address 192.168.30.2 255.255.255.0 no shutdown ``` وبعدها تحدد الـ Default Gateway: ```text ip default-gateway 192.168.30.1 ``` --- ### 6️⃣ Port Security 🔒 هذه من أهم الطرق لحماية الـ Switch. فكرتها إنها تمنع أي جهاز غير مصرح له من الاتصال بالمنفذ. وتقدر من خلالها: ✅ تحدد عدد الأجهزة المسموح لها على كل Port. ✅ تحفظ الـ MAC Address. ✅ تخلي المنفذ يقفل تلقائيًا إذا حصلت مخالفة. مثال: ```text switchport port-security switchport port-security maximum 2 switchport port-security violation shutdown ``` 📌 يعني لو حددت الحد الأقصى لجهازين، وبعدها حاول جهاز ثالث يتصل بنفس الـ Port، ممكن المنفذ يدخل في حالة Shutdown بسبب المخالفة، حسب إعدادات الـ Port Security. --- ### 7️⃣ Spanning Tree Protocol (STP) 🌳 الوظيفة الأساسية للـ STP هي إنه يمنع حدوث Loop داخل الشبكة. ولو ما عندك STP، ممكن تحصل مشاكل مثل: ❌ Broadcast Storm ❌ Duplicate Frames ❌ مشاكل كبيرة في أداء الشبكة وقد تؤدي إلى تعطلها. الـ STP يقوم باختيار: 👑 Root Bridge وبعدها يمنع بعض المسارات الاحتياطية بشكل مؤقت، وإذا حصلت مشكلة في المسار الرئيسي، يقدر يعيد تفعيل مسار بديل حسب آلية البروتوكول. أهم أمر للفحص: ```text show spanning-tree ``` ولتحديد أولوية الـ Root Bridge: ```text spanning-tree vlan 10,20 priority 4096 ``` 📌 كلما كانت قيمة الـ Priority أقل، زادت فرصة إن الـ Switch يكون هو Root Bridge. --- 🎯 الخلاصة 💡 أي مهندس شبكات لازم يكون فاهم الأساسيات هذه، لأنها تعتبر من أهم الأشياء اللي تبدأ بها في بيئة الـ Switching: ✅ Basic Configuration ✅ VLANs ✅ Access & Trunk Ports ✅ SVI Management ✅ Port Security ✅ Spanning Tree Protocol (STP) إذا أتقنت الأوامر والمفاهيم هذه، بيكون التعامل مع كثير من سيناريوهات الـ Switching في Cisco CCNA والعمل الحقيقي أسهل عليك. 🚀💙 #admin #CCNA #Cisco #Networking #Switch #VLAN #AccessPort #Trunk #SVI #PortSecurity #SpanningTree #NetworkEngineer #IT #Tech #CiscoSwitch #RoutingAndSwitching