Name: الأساس الحديدي — الأسبوع 18 — التبديل وVLAN
Author: Amine RAITI

RATIO

الأساس الحديدي · دعامة الدرس · الأسبوع 18

◆◆◆

التبديل
وVLAN
الأسبوع 18 من 26 · الوحدة 6 — الشبكات الأساسية
10 ساعات نظرية · 25 ساعة تطبيقية

◆

◆ الأهداف التعليمية للأسبوع

1. فهم عمل switch (جدول MAC، forwarding، flooding)
2. تصميم وإعداد تجزئة شبكية بـVLAN
3. إعداد trunking بين switches (وضع trunk، بروتوكول 802.1Q)
4. اختبار والتحقق من التجزئة على محاكي
5. فهم لماذا تجزئة VLAN شرط مسبق مباشر لـDHCP الذي يلي

◆◆◆

⚠ تنبيه — ديمومة الإصدارات المذكورة

تذكر هذه الدعامة Cisco Packet Tracer وGNS3 كمحاكيين مرجعيين. توجد محاكيات أخرى ويمكن استبدالها. تختلف صياغات إعداد المبدلات حسب الشركة المصنِّعة وإصدار البرنامج — يكيّف المكوِّن الأوامر مع البيئة المتوفرة فعليًا.

◆

Amine RAITI · مهندس بنية تحتية وSRE
وثيقة عمومية · CC BY-NC-SA 4.0 · AI Powered by Amine
عملية ديندون

RATIO

خطة الدرس · 10 ساعات

الخيط النظري الناظم

◆

18.1 · عمل switch3 ساعات

— جدول CAM (ذاكرة قابلة للعنونة بالمحتوى): كيف يتعلم switch عناوين MAC المرتبطة بكل منفذ ويحفظها
— Forwarding: إرسال إطار فقط إلى المنفذ الوجهة (توفير عرض النطاق)
— Flooding: الإرسال على جميع المنافذ عندما تكون الوجهة مجهولة أو بثًا شاملًا
— الفرق بين hub (يكرر على جميع المنافذ) وswitch (يوجّه بذكاء) — صلة بالطبقة 2 من OSI للأسبوع 17

18.2 · VLAN — المفهوم والفائدة3 ساعات

— يُنشئ VLAN مقاطع منطقية مستقلة على نفس switch الفيزيائي — عزل الحركة دون توصيلات إضافية
— حالات استخدام نموذجية: فصل شبكة الإدارة والتقنيين والزوار على نفس البنية التحتية الفيزيائية
— منافذ في وضع access (VLAN واحد) مقابل منافذ في وضع trunk (عدة VLAN موسومة بـ802.1Q)

18.3 · Trunking وبروتوكول 802.1Qساعتان

— رابط trunk: منفذ ينقل عدة VLAN بين switchين أو بين switch وموجّه
— وسم 802.1Q: حقل يُضاف إلى إطار Ethernet لتحديد VLAN الانتماء
— VLAN الأصلي: VLAN غير موسوم على trunk (يُعدّ باتساق على الجانبين)

18.4 · VLAN كشرط مسبق لـDHCP والتوجيه بين VLANساعتان

— دون إتقان تجزئة VLAN، يستحيل فهم إعداد ترحيل DHCP بين VLAN بشكل صحيح (الأسبوع 20)
— الموجّه (الأسبوع 19) سيسمح بالتواصل بين VLAN — تقديم مفاهيمي لتحضير الأسبوع التالي

RATIO

التمرين التطبيقي 1 · إعداد VLAN على محاكي · 12 ساعة

المعدات: محاكي شبكة (Cisco Packet Tracer أو GNS3)، طوبولوجيا مُوفَّرة للتحميل (switchان، 6 أجهزة موزَّعة على 3 مجموعات وظيفية).

(ساعتان) استكشاف الطوبولوجيا المُوفَّرة، تحديد الأجهزة حسب المجموعة الوظيفية، التحقق من أن جميع الأجهزة حاليًا في نفس نطاق البث الشامل (اختبار ping متقاطع).

(3 ساعات) إنشاء 3 VLAN على switchين (VLAN 10 = الإدارة، VLAN 20 = التقني، VLAN 30 = الزوار)، إعداد المنافذ في وضع access لكل جهاز.

(ساعتان) إعداد رابط trunk بين switchين لنقل الـ3 VLAN.

(3 ساعات) اختبار التجزئة: التحقق من أن أجهزة نفس VLAN تتواصل فيما بينها، وأن أجهزة VLAN مختلفة لا تستطيع الاتصال مباشرة.

(ساعتان) توثيق الطوبولوجيا النهائية: جدول VLAN (المعرِّف، الاسم، المنافذ المرتبطة) ومخطط شبكة معلَّق.

تصحيح التمرين التطبيقي 1

النتيجة المتوقَّعة للتجزئة: يستطيع جهازا VLAN 10 التواصل عبر ping، لكن ping من جهاز VLAN 10 إلى جهاز VLAN 20 يجب أن يفشل — تعزل تجزئة VLAN المجموعات بشكل صحيح على مستوى الطبقة 2.

خطأ شائع: منفذ trunk غير مُعدّ بشكل صحيح بين switchين (نسيان السماح بـVLAN على trunk) — يظهر كجهاز يستطيع الوصول لأجهزة نفس VLAN على نفس switch، لكن ليس تلك الموجودة على switch بعيد.

RATIO

التمرين التطبيقي 2 · تجزئة VLAN على Hyperviseur · 13 ساعة

المعدات: Hyperviseur Proxmox VE من الأسابيع السابقة، آلات Linux مُنشأة مسبقًا.

(3 ساعات) إعداد VLAN على bridges شبكة Hyperviseur (يدعم Proxmox VE وسم 802.1Q على bridges Linux الخاصة به)، إنشاء bridgين منفصلين يحاكيان VLANين.

(3 ساعات) إسناد الآلات الموجودة إلى bridges المقابلة: آلتان على "VLAN 10"، آلتان على "VLAN 20".

(3 ساعات) اختبار الاتصال: التحقق من أن آلات نفس bridge تتواصل، وأن آلات bridges مختلفة لا تتواصل (عزل شبكي افتراضي).

(ساعتان) ملاحظة فائدة التجزئة على Hyperviseur: آلة مخترقة في VLAN لا يمكنها الوصول مباشرة إلى آلات VLAN آخر — صلة بتأمين الأسبوع 15.

(ساعتان) كتابة مخطط شبكة افتراضية نهائي يوثّق VLAN والآلات المرتبطة بها.

تصحيح التمرين التطبيقي 2

نقطة تعليمية أساسية: تُعيد تجزئة VLAN على Hyperviseur إنتاج نفس مبادئ التجزئة الفيزيائية على switch حقيقي تمامًا — "ترى" الآلات شبكتها بنفس الطريقة التي يرى بها جهاز فيزيائي VLAN الخاص به. هذا برهان ملموس على أن محاكاة موارد الشبكة (الأسبوع 13) تتبع بالضبط نفس قواعد الشبكة الفيزيائية.

◆ بطاقة تجميع — التقييم الذاتي للأسبوع 18

1. أستطيع شرح عمل switch (جدول MAC، forwarding، flooding).

2. أستطيع شرح فائدة VLAN.

3. أستطيع إعداد VLAN على switch على محاكي.

4. أستطيع إعداد منفذ في وضع access ومنفذ في وضع trunk.

5. أستطيع شرح دور وسم 802.1Q.

6. أستطيع اختبار والتحقق من تجزئة VLAN.

7. أستطيع إعداد bridges VLAN على Hyperviseur Proxmox VE.

8. أستطيع شرح لماذا تجزئة VLAN شرط مسبق لـDHCP متعدد VLAN.