وسم

🌐🔀 كيف يعرف الـSwitch أين يرسل البيانات؟ 🤔 في المنشور السابق لما جربنا Packet Tracer، طرحنا سؤال مهم: ❓ كيف عرف الـPC1 مكان الـPC2؟ وكيف عرف الـSwitch أي منفذ لازم يرسل من خلاله الـFrame؟ 👀 هنا ندخل في واحد من أهم المفاهيم في عالم الـSwitching: 🧠 MAC Address Table الـSwitch ما يرسل كل البيانات لكل الأجهزة بشكل عشوائي. هو يتعلم عناوين الـ MAC Address للأجهزة، ويخزنها في جدول يسمى: 📋 MAC Address Table وهذا الجدول يربط بين: 🔹 MAC Address 🔹 Switch Port 🔹 VLAN ━━━━━━━━━━━━━━━━━━ 🔹 مثال بسيط عندنا شبكة مثل: 💻 PC1 ⬇️ 🔀 SW1 ⬇️ 💻 PC2 ولنفترض: 🖥️ PC1 MAC → AAAA.AAAA.AAAA 🖥️ PC2 MAC → CCCC.CCCC.CCCC والـSwitch عنده جدول مثل: MAC Address Port AAAA.AAAA.AAAA Fa0/1 CCCC.CCCC.CCCC Fa0/3 هنا الـSwitch أصبح يعرف: 📍 MAC الخاص بـPC1 موجود على Fa0/1 📍 MAC الخاص بـPC2 موجود على Fa0/3 ━━━━━━━━━━━━━━━━━━ 🔥 طيب كيف يتعلم الـSwitch هذه المعلومات؟ هنا تبدأ الفكرة المهمة جدًا. 👇 عندما يستقبل الـSwitch Frame من جهاز معين، ينظر إلى Source MAC Address الموجود داخل الـFrame. مثلاً: 💻 PC1 أرسل Frame إلى الشبكة. الـSwitch يستقبل الـFrame من: Fa0/1 ويجد أن: Source MAC: AAAA.AAAA.AAAA فيقوم بتسجيل: AAAA.AAAA.AAAA → Fa0/1 وهكذا يتعلم الـSwitch مكان الجهاز. ━━━━━━━━━━━━━━━━━━ 🤔 طيب ماذا يحدث إذا كان الـSwitch لا يعرف MAC Address الخاص بالوجهة؟ هنا تحدث عملية مهمة تسمى: 🔥 Flooding إذا وصل Frame والـDestination MAC غير موجود في جدول الـSwitch، يقوم الـSwitch بإرسال الـFrame عبر المنافذ المناسبة داخل نفس الـVLAN، باستثناء المنفذ الذي استقبل منه الـFrame. وبمجرد أن يتعلم عنوان الجهاز من الـFrames القادمة منه، يستطيع لاحقًا إرسال البيانات مباشرة إلى المنفذ الصحيح. يعني بدل ما يرسل البيانات للجميع كل مرة، يبدأ يبني معرفته بالشبكة تدريجيًا. 🧠🔀 ━━━━━━━━━━━━━━━━━━ ⚡ مثال عملي لو كان عندنا: PC1 ─── Fa0/1 │ SW1 │ PC2 ─── Fa0/3 وعرف الـSwitch أن: AAAA.AAAA.AAAA → Fa0/1 CCCC.CCCC.CCCC → Fa0/3 فعندما يريد PC1 إرسال Frame إلى PC2: 📤 PC1 ⬇️ 🔀 SW1 ⬇️ 📍 يبحث عن Destination MAC ⬇️ 🔌 يجدها على Fa0/3 ⬇️ 📥 يرسل الـFrame إلى PC2 وهنا تظهر قوة الـSwitching. 🚀 ━━━━━━━━━━━━━━━━━━ 🛠️ كيف نشوف جدول الـMAC في Cisco؟ في الـSwitch استخدم: show mac address-table وسيظهر لك جدول يحتوي على معلومات مثل: VLAN MAC Address Type Port 1 AAAA.AAAA.AAAA DYNAMIC Fa0/1 1 CCCC.CCCC.CCCC DYNAMIC Fa0/3 📌 كلمة DYNAMIC تعني أن الـSwitch تعلم عنوان الـMAC تلقائيًا من حركة البيانات. ━━━━━━━━━━━━━━━━━━ ⏳ هل يبقى الـMAC في الجدول للأبد؟ لا. 👀 عناوين الـMAC التي يتعلمها الـSwitch بشكل Dynamic لها مدة تسمى: ⏱️ Aging Time وفي الإعداد الافتراضي الشائع على Cisco تكون حوالي 300 ثانية، وبعد عدم وجود حركة مرتبطة بهذا الإدخال يتم حذف الإدخال الديناميكي من الجدول، ويمكن للـSwitch تعلمه مرة أخرى عند وصول Traffic جديد. ━━━━━━━━━━━━━━━━━━ 🎯 الخلاصة الـSwitch يعتمد بشكل أساسي على MAC Address Table لاتخاذ قرار الـForwarding. 🧠 يتعلم: MAC Address → Port 📥 يستقبل الـFrame 🔎 ينظر إلى Destination MAC 📋 يبحث عنه في الجدول ➡️ إذا كان معروفًا → يرسل الـFrame إلى المنفذ المناسب. 📡 إذا كان غير معروف → يحدث Flooding داخل الـVLAN المناسبة. وهنا نبدأ نفهم فعلًا كيف يعمل الـSwitch، بدل ما يكون مجرد جهاز "يوصل الأجهزة ببعض". 🔥🌐 ━━━━━━━━━━━━━━━━━━ 🧪 تحدي اليوم في Packet Tracer: ابنِ شبكة فيها: 💻 PC1 💻 PC2 💻 PC3 🔀 Switch وبعدها جرّب الأمر: show mac address-table 👀 راقب الجدول قبل وبعد ما تبدأ الأجهزة تتبادل البيانات. هل لاحظت كيف بدأ الـSwitch يتعلم عناوين الـMAC ويربطها بالمنافذ؟ اكتب لنا في التعليقات 👇💙 #CCNA #Cisco #PacketTracer #Networking #Switching #MACAddress #MACAddressTable #Ethernet #VLAN #NetworkEngineer #هندسة_الشبكات #الشبكات #تعلم_الشبكات

🌐🖥️ الدليل الشامل لإعدادات الـ Switch في Cisco 💙 ### 1️⃣ Basic Switch Setup ⚙️ أول ما توصل الـ Switch بالشبكة، أول حاجة تعملها هي تضبط الإعدادات الأساسية حقه. ✅ تغيير اسم الجهاز (Hostname) علشان تقدر تميّز الـ Switch بسهولة داخل الشبكة. ```text hostname SW1 ``` --- ✅ إيقاف DNS Lookup لو كتبت أمر بالغلط، الـ Switch ممكن يحاول يفسّره على إنه Domain Name ويقعد ينتظر فترة. الحل: ```text no ip domain-lookup ``` --- ✅ عمل كلمة سر لوضع Privileged Mode هذه تحمي إعدادات الجهاز وتمنع أي شخص يدخل على وضع الـ Privileged بدون صلاحية. ```text enable secret class123 ``` 📌 الأفضل تستخدم Enable Secret لأنه يتم تشفيره، بعكس Enable Password. --- ✅ تأمين الـ Console والـ VTY علشان تمنع أي شخص يدخل على الجهاز بدون تصريح. ```text line console 0 password cisco login ``` ولما تريد تسمح بالاتصال عن بُعد: ```text line vty 0 15 password cisco login ``` --- ✅ حفظ الإعدادات بعد ما تخلص من الإعداد، لا تنسى تحفظ الشغل حقك. ```text copy running-config startup-config ``` أو: ```text write memory ``` --- ### 2️⃣ مثال كامل لإعداد الـ Switch 🖥️ الترتيب الطبيعي للشغل بيكون كالتالي: 🔹 الدخول لوضع Privileged Mode ```text enable ``` 🔹 الدخول لوضع الإعدادات ```text configure terminal ``` 🔹 تغيير اسم الجهاز ```text hostname SW1 ``` 🔹 إيقاف DNS Lookup ```text no ip domain-lookup ``` 🔹 عمل Enable Secret ```text enable secret class123 ``` 🔹 تأمين الـ Console 🔹 تأمين الـ VTY 🔹 إضافة Banner للتحذير من الدخول غير المصرح به ```text banner motd # Unauthorized access is prohibited! # ``` وفي الأخير احفظ الإعدادات. --- ### 3️⃣ VLANs 🌐 الـ VLAN (Virtual LAN) تساعدك تقسّم الشبكة الكبيرة إلى شبكات منطقية أصغر. ومن فوائدها: ✅ تقلل الـ Broadcast Traffic. ✅ تحسن أداء الشبكة. ✅ تزيد مستوى الأمان. ✅ تفصل الأقسام عن بعض. مثال: 🏢 عندك شركة فيها: 👨‍💼 HR 💰 Finance 💻 IT تقدر تخلي كل قسم في VLAN مستقلة. مثال: 🔹 VLAN 10 → Sales 🔹 VLAN 20 → Engineering 🔹 VLAN 30 → Management 🔹 VLAN 99 → Native VLAN 📌 وإذا جهاز موجود في VLAN 10 يريد يتواصل مع جهاز في VLAN 20، فبيحتاج Router أو Layer 3 Switch علشان يتم الـ Routing بين الـ VLANs. --- ### 4️⃣ Access Port vs Trunk Port 🔀 🟢 Access Port هذا المنفذ عادةً يكون موصل بجهاز واحد، مثل: 💻 PC 🖨️ Printer 📹 Camera ويحمل الـ Traffic حق VLAN واحدة فقط. --- 🔵 Trunk Port هذا يستخدم للربط بين: ✅ Switch مع Switch ✅ Switch مع Router ويقدر ينقل Traffic حق أكثر من VLAN في نفس الوقت باستخدام: IEEE 802.1Q Tagging يعني بدل ما تحتاج كابل لكل VLAN، كابل واحد يقدر يشيل Traffic حق: VLAN 10 + VLAN 20 + VLAN 30 مع بعض. --- ### 5️⃣ Management IP (SVI) 🌍 الـ SVI (Switch Virtual Interface) يعطي الـ Switch عنوان IP، ومن خلاله تقدر تدير الجهاز عن بُعد باستخدام: 🟢 SSH 🟢 Telnet مثال: ```text interface vlan 30 ip address 192.168.30.2 255.255.255.0 no shutdown ``` وبعدها تحدد الـ Default Gateway: ```text ip default-gateway 192.168.30.1 ``` --- ### 6️⃣ Port Security 🔒 هذه من أهم الطرق لحماية الـ Switch. فكرتها إنها تمنع أي جهاز غير مصرح له من الاتصال بالمنفذ. وتقدر من خلالها: ✅ تحدد عدد الأجهزة المسموح لها على كل Port. ✅ تحفظ الـ MAC Address. ✅ تخلي المنفذ يقفل تلقائيًا إذا حصلت مخالفة. مثال: ```text switchport port-security switchport port-security maximum 2 switchport port-security violation shutdown ``` 📌 يعني لو حددت الحد الأقصى لجهازين، وبعدها حاول جهاز ثالث يتصل بنفس الـ Port، ممكن المنفذ يدخل في حالة Shutdown بسبب المخالفة، حسب إعدادات الـ Port Security. --- ### 7️⃣ Spanning Tree Protocol (STP) 🌳 الوظيفة الأساسية للـ STP هي إنه يمنع حدوث Loop داخل الشبكة. ولو ما عندك STP، ممكن تحصل مشاكل مثل: ❌ Broadcast Storm ❌ Duplicate Frames ❌ مشاكل كبيرة في أداء الشبكة وقد تؤدي إلى تعطلها. الـ STP يقوم باختيار: 👑 Root Bridge وبعدها يمنع بعض المسارات الاحتياطية بشكل مؤقت، وإذا حصلت مشكلة في المسار الرئيسي، يقدر يعيد تفعيل مسار بديل حسب آلية البروتوكول. أهم أمر للفحص: ```text show spanning-tree ``` ولتحديد أولوية الـ Root Bridge: ```text spanning-tree vlan 10,20 priority 4096 ``` 📌 كلما كانت قيمة الـ Priority أقل، زادت فرصة إن الـ Switch يكون هو Root Bridge. --- 🎯 الخلاصة 💡 أي مهندس شبكات لازم يكون فاهم الأساسيات هذه، لأنها تعتبر من أهم الأشياء اللي تبدأ بها في بيئة الـ Switching: ✅ Basic Configuration ✅ VLANs ✅ Access & Trunk Ports ✅ SVI Management ✅ Port Security ✅ Spanning Tree Protocol (STP) إذا أتقنت الأوامر والمفاهيم هذه، بيكون التعامل مع كثير من سيناريوهات الـ Switching في Cisco CCNA والعمل الحقيقي أسهل عليك. 🚀💙 #admin #CCNA #Cisco #Networking #Switch #VLAN #AccessPort #Trunk #SVI #PortSecurity #SpanningTree #NetworkEngineer #IT #Tech #CiscoSwitch #RoutingAndSwitching