وسم

🌐🖥️ الدليل الشامل لإعدادات الـ Switch في Cisco 💙 ### 1️⃣ Basic Switch Setup ⚙️ أول ما توصل الـ Switch بالشبكة، أول حاجة تعملها هي تضبط الإعدادات الأساسية حقه. ✅ تغيير اسم الجهاز (Hostname) علشان تقدر تميّز الـ Switch بسهولة داخل الشبكة. ```text hostname SW1 ``` --- ✅ إيقاف DNS Lookup لو كتبت أمر بالغلط، الـ Switch ممكن يحاول يفسّره على إنه Domain Name ويقعد ينتظر فترة. الحل: ```text no ip domain-lookup ``` --- ✅ عمل كلمة سر لوضع Privileged Mode هذه تحمي إعدادات الجهاز وتمنع أي شخص يدخل على وضع الـ Privileged بدون صلاحية. ```text enable secret class123 ``` 📌 الأفضل تستخدم Enable Secret لأنه يتم تشفيره، بعكس Enable Password. --- ✅ تأمين الـ Console والـ VTY علشان تمنع أي شخص يدخل على الجهاز بدون تصريح. ```text line console 0 password cisco login ``` ولما تريد تسمح بالاتصال عن بُعد: ```text line vty 0 15 password cisco login ``` --- ✅ حفظ الإعدادات بعد ما تخلص من الإعداد، لا تنسى تحفظ الشغل حقك. ```text copy running-config startup-config ``` أو: ```text write memory ``` --- ### 2️⃣ مثال كامل لإعداد الـ Switch 🖥️ الترتيب الطبيعي للشغل بيكون كالتالي: 🔹 الدخول لوضع Privileged Mode ```text enable ``` 🔹 الدخول لوضع الإعدادات ```text configure terminal ``` 🔹 تغيير اسم الجهاز ```text hostname SW1 ``` 🔹 إيقاف DNS Lookup ```text no ip domain-lookup ``` 🔹 عمل Enable Secret ```text enable secret class123 ``` 🔹 تأمين الـ Console 🔹 تأمين الـ VTY 🔹 إضافة Banner للتحذير من الدخول غير المصرح به ```text banner motd # Unauthorized access is prohibited! # ``` وفي الأخير احفظ الإعدادات. --- ### 3️⃣ VLANs 🌐 الـ VLAN (Virtual LAN) تساعدك تقسّم الشبكة الكبيرة إلى شبكات منطقية أصغر. ومن فوائدها: ✅ تقلل الـ Broadcast Traffic. ✅ تحسن أداء الشبكة. ✅ تزيد مستوى الأمان. ✅ تفصل الأقسام عن بعض. مثال: 🏢 عندك شركة فيها: 👨‍💼 HR 💰 Finance 💻 IT تقدر تخلي كل قسم في VLAN مستقلة. مثال: 🔹 VLAN 10 → Sales 🔹 VLAN 20 → Engineering 🔹 VLAN 30 → Management 🔹 VLAN 99 → Native VLAN 📌 وإذا جهاز موجود في VLAN 10 يريد يتواصل مع جهاز في VLAN 20، فبيحتاج Router أو Layer 3 Switch علشان يتم الـ Routing بين الـ VLANs. --- ### 4️⃣ Access Port vs Trunk Port 🔀 🟢 Access Port هذا المنفذ عادةً يكون موصل بجهاز واحد، مثل: 💻 PC 🖨️ Printer 📹 Camera ويحمل الـ Traffic حق VLAN واحدة فقط. --- 🔵 Trunk Port هذا يستخدم للربط بين: ✅ Switch مع Switch ✅ Switch مع Router ويقدر ينقل Traffic حق أكثر من VLAN في نفس الوقت باستخدام: IEEE 802.1Q Tagging يعني بدل ما تحتاج كابل لكل VLAN، كابل واحد يقدر يشيل Traffic حق: VLAN 10 + VLAN 20 + VLAN 30 مع بعض. --- ### 5️⃣ Management IP (SVI) 🌍 الـ SVI (Switch Virtual Interface) يعطي الـ Switch عنوان IP، ومن خلاله تقدر تدير الجهاز عن بُعد باستخدام: 🟢 SSH 🟢 Telnet مثال: ```text interface vlan 30 ip address 192.168.30.2 255.255.255.0 no shutdown ``` وبعدها تحدد الـ Default Gateway: ```text ip default-gateway 192.168.30.1 ``` --- ### 6️⃣ Port Security 🔒 هذه من أهم الطرق لحماية الـ Switch. فكرتها إنها تمنع أي جهاز غير مصرح له من الاتصال بالمنفذ. وتقدر من خلالها: ✅ تحدد عدد الأجهزة المسموح لها على كل Port. ✅ تحفظ الـ MAC Address. ✅ تخلي المنفذ يقفل تلقائيًا إذا حصلت مخالفة. مثال: ```text switchport port-security switchport port-security maximum 2 switchport port-security violation shutdown ``` 📌 يعني لو حددت الحد الأقصى لجهازين، وبعدها حاول جهاز ثالث يتصل بنفس الـ Port، ممكن المنفذ يدخل في حالة Shutdown بسبب المخالفة، حسب إعدادات الـ Port Security. --- ### 7️⃣ Spanning Tree Protocol (STP) 🌳 الوظيفة الأساسية للـ STP هي إنه يمنع حدوث Loop داخل الشبكة. ولو ما عندك STP، ممكن تحصل مشاكل مثل: ❌ Broadcast Storm ❌ Duplicate Frames ❌ مشاكل كبيرة في أداء الشبكة وقد تؤدي إلى تعطلها. الـ STP يقوم باختيار: 👑 Root Bridge وبعدها يمنع بعض المسارات الاحتياطية بشكل مؤقت، وإذا حصلت مشكلة في المسار الرئيسي، يقدر يعيد تفعيل مسار بديل حسب آلية البروتوكول. أهم أمر للفحص: ```text show spanning-tree ``` ولتحديد أولوية الـ Root Bridge: ```text spanning-tree vlan 10,20 priority 4096 ``` 📌 كلما كانت قيمة الـ Priority أقل، زادت فرصة إن الـ Switch يكون هو Root Bridge. --- 🎯 الخلاصة 💡 أي مهندس شبكات لازم يكون فاهم الأساسيات هذه، لأنها تعتبر من أهم الأشياء اللي تبدأ بها في بيئة الـ Switching: ✅ Basic Configuration ✅ VLANs ✅ Access & Trunk Ports ✅ SVI Management ✅ Port Security ✅ Spanning Tree Protocol (STP) إذا أتقنت الأوامر والمفاهيم هذه، بيكون التعامل مع كثير من سيناريوهات الـ Switching في Cisco CCNA والعمل الحقيقي أسهل عليك. 🚀💙 #admin #CCNA #Cisco #Networking #Switch #VLAN #AccessPort #Trunk #SVI #PortSecurity #SpanningTree #NetworkEngineer #IT #Tech #CiscoSwitch #RoutingAndSwitching