إعداد المدرس : ليث المرهج LAN Technology رقم التمرين : -5- اسم التمرين : المبدل القابل للعمل كمكدس الغاية من التمرين : 1- التعرف على مبدأ التكديس. 2- التعرف على المواصفات الفنية لهذا المبدل. 3- إعداد المبدل للوصول إلى برنامج الإعداد. 4- التعرف على برنامج الإعداد. إعداد المدرس : ليث المرهج العام الدراسي : 2012-2011 الاختصاص : صيانة http://Lieth77.wordpress.com

1- مبدأ التكديس

1- مبدأ التكديس: - التكديس أي تجميع أكثر من مبدل من المبدلات القابلة للعمل كمكدس بوصلها عن طريق منافذ خاصة لتعمل كمبدل واحد مع عنوان IP وحيد. - تم وصل المبدلين الموجودين في مخبر LB2 من المنفذين الخاصين الموجودين (Stack In – Stack Out) في الواجهة الخلفية إلى اللوح الرقعي على المنفذين() حيث يمكن أن نصلها مع بعضها لتجميع المبدلين. - المبدل من نوع AT-8000s يمكننا من ربط 6 مبدلات عندما نريد إنشاء مكدس مبدلات.

2- المواصفات الفنية للمبدل

2- المواصفات الفنية للمبدل AT-8000s: 1)- المبدل من عائلة المبدلات التامة الإدارة والقابلة للتكديس ،وتعمل بنمطين: 1// نمط Stack : نمط المكدس. 2// نمط Stand alone : أي مبدل وحيد. 2)- يملك المبدل 24 منفذ بسرعة 10-100Mb/s. 3)- يملك المبدل أربع منافذ بسرعة 10-100-1000Mb/s اثنان منها نحاسي RG-45 واثنان منها منافذ ليف ضوئي Mini GBIC (يمكن وصل منفذان من المنافذ الأربعة). 4)- يملك المبدل منفذ RS232 المسمى Console وهو منفذ مخصص لبرمجة المبدل عن طريق CLI أي واجهة الأوامر السطرية. CLI : Command Line Interface

5)- لدات المبدل (اللوح الأمامي): لا يوجد ضوء : لا يوجد ربط أو الربط بسرعة 10Mb/s 5)- لدات المبدل (اللوح الأمامي): 1000base-T ports: هناك لدين خاصين بهذا النوع من المنافذ: اللد الأيمن: وله حالات كالآتي: أخضر ثابت : يوجد ربط أخضر وميض : يوجد تراسل على المنفذ. لا يوجد ضوء : لا يوجد تراسل اللد الأيسر AMBER: وله حالات كالآتي: أخضر ثابت : ربط بسرعة 1000Mb/s أخضر ضارب للحمرة ثابت : ربط بسرعة 100Mb/s

SFP Ports: لكل منفذ لدين (Link / Activity) ولكل لد الاحتمالات التالية: أخضر ثابت : يوجد ربط . أخضر وميض : يوجد تراسل على المنفذ. لا يوجد ضوء : لا يوجد تراسل. 10/100base-T ports: ولكل منفذ من المنافذ لدين ولها الحالات التالية: أخضر ثابت : يوجد ربط . لا يوجد ضوء : لا يوجد تراسل.

Power LED: وله حالتان: On : المبدل مزود بالطاقة الكهربائية وهو في حالة تشغيل. Off : المبدل غير مزود بالطاقة وهو في حالة إطفاء. Diagnostic LED: On : نظام التشخيص تم بنجاح. Blinking : (وميض) نظام التشخيص اكتشف أخطاء. : Stacking LEDs هي 6 لدات مرقمة: اللد رقم 1 On : الوحدة ممكنة كسيد أو احتياطي. اللد رقم 2 On : الوحدة ممكنة كسيد أو احتياطي. اللد رقم 3 On : الوحدة ممكنة كعنصر ثالث في المكدس. اللد رقم 4 On : الوحدة ممكنة كعنصر رابع في المكدس. اللد رقم 5 On : الوحدة ممكنة كعنصر خامس في المكدس. اللد رقم 6 On : الوحدة ممكنة كعنصر سادس في المكدس. ملاحظة1 : نلاحظة أن المبدلن الأول والثاني فقط يمكن أن يعمل أحدهم كسيد (يقود مبدلات المكدس). ملاحظة2 : إذا كانت جميع اللدات مطفئة Off هذا يدل على أن الوحدة تعمل بنمط Stand alone أي لم يتم وصلها مع مبدل آخر لتعمل كمكدس.

Mode LEDs: وهذه الأنماط يتم تغيرها عن طريق زر Select للتبديل بين الأنماط التالية والتي تعمل على تنظيم عمل مبدلات المكدس كما يلي: 1// COL: وهي مأخوذة من كلمة Collision أي التصادمات ،وله حالتان: On : كشف التصادمات يعمل. Off : كشف التصادمات لا يعمل. 2//:SPD وهي مأخوذة من كلمة Speed أي سرعة ،وله حالتان: On : ربط بسرعة 100Mb/s. Out : ربط بسرعة 10Mb/s. 3// FDX: On : نمط اتصال Full Duplex. Out : نمط اتصال Half Duplex. 4// ACT: مأخوذة من كلمة Activity أي الفعالية ،ولها حالتان: On : يوجد فعالية. Out : لا يوجد فعالية.

3-إعداد المبدل عن طريق برنامج HyperTerminal

1// الدخول إلى البرنامج:

بعد فتح البرنامج نقوم بكتابة اسم الاتصال.

نحدد منفذ الاتصال هو COM1.

نحدد بارمترات الاتصال ، كما يلي: السرعة : 115,200 بتات البيانات : 8 التماثل : none بتات التوقف : 1 التحكم بتدفق البيانات : none

نقوم بالضغط على زر Reset الموجود في اللوح الأمامي للمبدل والمسؤول عن تصفير المبدل وإعادة إعدادات الشركة الصانعة ونلاحظ المعلومات التي تظهر على برنامج Hyper Terminal.

4- برنامج الإعداد المبدل الدخول إلى برنامج إعداد المبدل: نفتح برنامج مستعرض الانترنت Internet Explorer ومن ثم نكتب العنوان المنطقي IP الذي قمنا بإضافته في العملية السابقة وهو: 192.168.0.13 عندها سيعرض صفحة البداية لبرنامج الإعداد والتي تطلب منا إدخال اسم المستخدم وكلمة المرور التي قمنا أيضا بإضافتها في العملية السابقة وهي: User Name : manager Pass Word : friend

نمط المبدل من الشركة الصانعة العنوان الفيزيائي للمبدل نسخة البرنامج إعداد المبدل

12)- Save Config: حفظ الإعدادات وهي الخطو الثانية بعد تطبيق حفظ الإعداد ضمن أحد الصفحات السابقة. 13)- Help: قائمة المساعدة ، لشرح كيفية استخدام برنامج الإعداد. 14)- Logout: تسجيل الخروج من برنامج الإعداد.

العنوان المنطقي فناع الشبكة بوابة العبور الافتراضية وصف عام DHCP : Dynamic Host Configuration Protocol لتفعيل بروتوكول الإعداد الديناميكي للمظيف والذي يقوم بتوليد العناوين المنطقية بشكل آلي بين مجال من العناوين حيث يقوم بدعم الجهاز الداخل إلى الشبكة بعنوان منطقي جديد مع كل عملية دخول جديدة إلى الشبكة.

3// Power Over Ethernet: صفحة إدارة خاصية الطاقة الإضافية عبر الإيثرنت للمنافذ ، وهذه الخاصية غير مدعومة من قبل منافذ هذا النوع من المبدلات.

صفحة إعداد الوقت والتاريخ الخاص بالمبدل ، ويتم الإعداد عن طريق: 1)- Local Setting : الإعداد المحلي (الضبط بشكل يدوي). 2)- SNTP : بروتوكول وقت الشبكات البسيطة (الضبط بشكل آلي).

الطبقة الأولى Layer 1

صفحة إعداد المنافذ 24منفذ بسرعة 10/100Mb/s – منفذين بسرعة 10/100/1000Mb/s ، حيث تعرض هذه الصفحة المنافذ الموصول إليها كابلات ، بالإضافة إلى المنافذ الملغاة التفعيل ، ويمكن تحديد المنفذ والضغط على زر "Modify" حيث تظهر

للتغير بين المنافذ وصف عام للمنفذ نوع المنفذ مثلا : نحاسي – ليف ضوئي حالة المنفذ إذا كان مفعل أو غير مفعل إعادة تنشيط منفذ متوقف مؤقتا الحالة العملية تفويض تلقائي

إعلام المشرف إعلام المشرف للمبدل الثاني التحكم بالتدفق

صفحة الخط السريع ، وتضم ثمانية مستويات كل مستوى يمكن أن يحتوي على عدد من المنافذ ، والمبدأ هو تجميع السرعات لإنشاء الخط السريع ، يمكن عن طريق هذه الصفحة تغير الإعدادات المطبقة على المستويات. - ملاحظة: قبل تضمين المنافذ داخلها Trunk يجب تعديل إعدادات كل حزمة.

صفحة تضمين المنافذ ضمن أحد المستويات . - ملاحظة: يمكن تفعيل خاصية LACP أي خاصية مضاعفة السرعة (السرعة المجمعة مضروبة بعدد المنافذ المنشأة للخط السريع).

المنفذ الذي سيقوم بعملية المراقبة المنافذ التي سيتم مراقبتها

:لإضافة المنافذ من أجل عملية المراقبة إما تحديد البيانات المستقبلة أو البيانات المرسلة أو البيانات المرسلة والمستقبلة معا

صفحة إعداد خاصية مضاعفة السرعة والتي يمكن تفعيلها على منافذ الخط السريع. مثال: عند تفعيل هذه الخاصية على خط سريع مؤلف من المنفذين رقم 25و26 فإن السرعة تكون 4000Mb/s وفق التالي: سرعة المنفذ الأول + سرعة المنفذ الثاني * عدد المنافذ وهي (2) 1000 + 1000 = 2000 * 2 = 4000Mb/s - ملاحظة: لا يمكن تطبيقها على منافذ الليف الضوئي لعدم القدرة على استخدام منفذي ليف معاً لتشكيل خط سريع.

الطبقة الثانية Layer 2

1- لإظهار العنوان الفيزيائي للجهاز المربوط على المنفذ المحدد 2- لإضافة عنوان فيزيائي لمنفذ بحيث لا يستطيع هذا المنفذ إلا تشغيل الجهاز صاحب العنوان الفيزيائي المضاف

1- لإظهار العنوان الفيزيائي للجهاز المربوط على المنفذ المحدد ، كما يلي: 1)- نقوم بتفعيل الخيار "View MAC Address on Interface" ونحدد إما المنفذ المربوط الجهاز بواسطته. 2)- نفعل الخيار "View MAC Address for VLAN" ونحدد لاقم الشبكة الافتراضية التي تضم المنفذ المحدد سايقاً. 3)- نفعل الخيار "View Dynamic" أي إظهار ديناميكي للعنوان الفيزيائي. 4)- نضغط على زر "View" ، جحيث تظهر صفحة تحتوي على جدول ضمنه العنوان الفزيائي للجهاز المربوط على المنفذ المحدد.

2- لإضافة عنوان فيزيائي لمنفذ بحيث لا يستطيع هذا المنفذ إلا تشغيل الجهاز صاحب العنوان الفيزيائي المضاف ، كما يلي: 1)- نقوم بعرض العنوان الفيزيائي للجهاز المربوط على المنفذ بالطريقة السابقة ، ثم نقوم بنسخ العنوان الفزيائي. 3)- نضغط على زر "Add" لتظهر صفحة إضافة العنوان الفزيائي. 4)- نلصق العنوان الفيزيائي في الخانة "MAC Address" ثم نحدد الشبكة الافتراضية التي تضم المنفذ عن طريق الخانة ”VLAN ID“ ضغط على زر "Apply". العنوان الفيزيائي: 1- عنوان مؤلف من 6 خانات من أرقام النظام الست عشري كل خانة عن الأخرى بواسطة المحرف ”:“ 2- كل خانة مؤلفة من رقميين إذاً: فهو مؤلف من 12 رقم ست عشري 3- أن كل رقم ست عشري يقابل أربع أرقام ثنائية (بتات) إذاً: فهو مؤلف من 48 بت مثال: 00:15:f5:8e:86:9d:00

نلاحظ وجود شبكة افتراضية تحمل الرقم "1" وهي الشبكة المنشأة عن طريق واجهة الأوامر السطرية CLI ولا يمكن حذفها. - يمكن عن طريق هذه الصفحة عرض الشبكات المضافة والمنافذ التي تحتويها .. - يمكن عن طريق الضغظ على زر "Add" إضافة شبكة افتراضية جديدة حيث تظهر صفحة نكتب فيها رقم الشبكة واسمها ثم نضغط على زر "Apply".

إضافة شبكة محلية افتراضية جديد

- يمكن تغير إعداد كل منفذ مضموم ضمن شبكة افتراضية بتحديد الشبكة الافتراضية تحديد المنفذ ومن ثم الضغط على زر "Modify" حيث تظهر صفحة من خانة "Interface Status" يمكن اختيار أحد الخيارات التالية: 1)- : Excluded استبعاد هذا المنفذ بحيث يكون محقق فقط للشبكة الافتراضية الأساسية. 2)- : Forbidden منع ضم هذا المنفذ لأي شبكة محلية افتراضية. 3)- Tagged : عند إرسال بيانات فإنه يتم تضمينها بيانات عن الشبكة الافتراضية التي تضم المنفذ المرسل. 4)- : Untagged عدم إرسال معلومات عن الشبكة الافتراضية التي تضم المنفذ المرسل للبيانات.

يمكن عن طريق هذه الصفحة ضم منافذ جديدة إلى الشبكات الافتراضية المضافة مسبقاً ، كما يلي:

1)- نحدد المنفذ المراد إضافته ، ثم نضغط على زر "Modify". 2)- تظهر صفحة ضم المنافذ ، يمكن من خانة "Interface" التنقل بين المنافذ لإضافتها. 3)- بعد تحديد المنفذ نحدد من الخانة "Port VLAN Mode" الخيار "General" حيث تحتوي هذه الخانة على عدة خيارات ، كما يلي: 1_ General : أي المنفذ شائع الاستخدام لأكثر من شبكة افتراضية مع إمكانية تعريف المنفذ بـ Tagged أو Untagged. 2_ ACCESS : أي هذا المنفذ ضمن شبكة افتراضية معرف بـ Untagged. 3_ Ttrunk : أي المنافذ شائعة الاستخدام لأكثر من شبكة افتراضية مع إمكانية تعريف المنفذ بـ Tagged ما عدا واحد سكون معرف بـ Untagged. 4)- بعد تحديد وضع المنفذ من الخانة "Port VLAN Mode" نحدد من الخانة "PVID" رقم الشبكة الافتراضية المراد ضم المنفذ إليها ، ثم الضغط على زر "Apply".

حماية الإدارة Mgmt. Security

صفحة الملفات الخاصة بالتحقق من الوصول ، وتحتوي هذه الصفحة على جدولين: 1)- الجدول الأول : لتعريف ملفات حسابات الوصول إلى برنامج الإعداد ، حيث يمكن تعريف ملف لحساب جديد عن طريق الضغط على زر "Add" ويمكن إزالة ملف تعريف أحد الحسابات بتحديده والضغط على زر "delete". 2)- الجدول الثاني : لتحديد السماحيات لكل حساب، حيث يمكن تغير السماحيات عنطريق تحديد أحد الخيارات في الجدول الثاني والضفط على زر"Modify" حيث تظهر صفحة نحدد اسم ملف الحساب ومن ثم بقوم بإضافة طريقة التحقق التي نريدها والتي سنقوم بشرحها لاحقاً.

لتغير طريقة التحقق من الدخول إلى برنامج الإعداد ملاحظة : سنقوم بشرح بعض الطرق بالتفصيل إذا أن لها إعدادات خاصة مضمنة في برنامج الإعداد

Telnet : Remote access protocol واجهة الأوامر السطرية برتوكول التحكم عن بعد Telnet : Remote access protocol برتوكول SSH: وهو برتوكول مشابه للبرتوكول Telnet وبرتوكول FTP ولكنه معرف للاستخدام مع نظام LINUX أو نظام UNIX ويستخدم لــ: 1_ التحكم عن بعد ببرنامج الإعداد وإدارة الخادم. 2_ توفير قناة اتصال عالية الأمان بين المدير والخادم عبر الإنترنت.

ملفات الوصول المضافة

SNMP بروتوكول إدارة الشبكات البسيطة

قائمة برتوكول إدارة الشبكات البسيطة ، وهو برتوكول يستخدم لإدارة شبكات TCP/IP معقدة حيث يقدو هذا البرتوكول مجموعة من الميزات: 1)- إنشاء شبكة من الأجهزة تدار من حاسوب مركزي بدلاً من تشغيل برامج الإدارة الشبكية مثل برنامج Cisco Works المقدم من شركة Cisco. 2)- مراقبة الشبكة وتتبع من يشتخدم الشبكة وكيف يستخدمها. 3)- اكتشاف مشاكل الشبكة.

بروتوكولات الإدارة Mgnt. Protocols

إحدى طرق الوصول إلى برنامج الإعداد خدمة برنامج التعاون الفني يعمل على خادم يونكس المعين الذي يصادق الموظفين محاولة الوصول إلى جهاز التوجيه.

إحدى طرق الوصول إلى برنامج الإعداد RADIUS : Remote Authentication Dial-In User Service وهو عبارة مخدم يقدم مجموعة من الخدمات: 1)- الاستيقان : يتحقق من المستخدم . 2)- التخويلُ : أي ما يمكن أن يفعله المستخدم . 3)- المحاسبة : زمن استخدام الشبكة بهدف فلترة المستخدمين .

صفحة التكديس ، و تستخدم لإدارة بقية المبدلات المربوطة مع بعضها لتشكيل المكدس. ملاحظة : تشير الرسالة في وسط الشاشة إلى أن هذا المبدل غير مربوط مع مبدلات أخرى فهو يعمل بنمط Standalone.

حماية الشبكة Network Security

لتحديد المنفذ المراد إدارة حمايته

1)- Interface : لتحديد المنفذ المراد إدارة حمايته ويمكن عن طريقها التنقل بين المنافذ. 2)- Learning Mode : ولهذه الخانة خيارين: 1_ Classic LOCK : قفل مباشر للمنفذ. 2_ Limited Dynamic LOCK : قفل تلقائي محدود عن طريق العنوان الفيزيائي MAC المضاف على المنفذ وله عدة بامترات مدارة من خلال الخانة "Action On Violation". 3)- Action On Violation : تحديد العمل على الرزمة المستقبلة على المنفذ المحدد وخيارته: 1_ Discard : تفريغ الرزمة المستقبلة التي تحمل عنوان MAC مغاير للعناوين المضافة على المنفذ. 2_ Forward : إعادة إرسال الرزمة المستقبلة التي تحمل عنوان MAC مغاير للعناوين المضافة على المنفذ. 3_ Shut Down : تفريغ الرزمة المستقبلة التي تحمل عنوان MAC مغاير للعناوين المضافة على المنفذ وإيقاف تشغيل المنفذ. 4)- Max Entries : تحديد العدد الأعظمي للعناوين الفيزيائية MACs التي يمكن أن تضاف على المنفذ.

إدارة الوصول إلى المنافذ صفحة الوصول إلى المنفذ ، حيث نحدد طريقة تقوم بالتحقق تلقائياً من الأجهزة التي تريد تبادل البيانات مع المنفذ عن طريق المعيار IEEE 802.1x كأن نحدد طريقة الوصول عن طريق مخدم RDIUS.

صفحة تحديد الارسال المتعدد الواسع ، أي تحديد خاصية البث الواسع لمنافذ محددة ضمن المبدل والسماح لمنافذ آخرى بإرسال وحيد فقط وتقاس سرعة إرسال الرزمة بـ kb/s لكل منفذ.

الخدمات Services

صفحة إدارة خدمة الجودة ، حيث يمكن إدارة الجودة لكل منفذ أو لحزمة خط رئيسي Trunk ، ويمكن عن طريق هذه الصفحة إعداد هذه الخدمة بطريقتين: 1)- Strict Priority: طريقة الأولوية المتزامنة وهي خاصة بالتطبيقات الحساسة للزمن مثل الاتصالات الصوتية (Voice - over - IP) حيث تأخذ أفضلية أعلى من برتوكول FTP أو البريد الإلكتروني. 2)- Weighted Round Robin : تعريف أفضلية البيانات التي ستدعم جودتها عن طريق تحديد وزن الرتل أي لا يوجد تطبيق وحيد يشغل حزمة تمرير المبدل.

جدولة أنماط الأفضلية السابقة الذكر.

تحديد الحد الأعلى والأصغر لعرض حزمة التمرير لكل منفذ من منافذ المبدل.

البث الواسع Multicast قائمة البث الواسع ، والمقصود بالبث الواسع إمكانية أرسال أكثر من رزمة معنونة إلى أكثر من عنوان وهذه الخاصية تابعة للطبقة الثانية ضمن نموذج OSI وهي طيقة Data Link.

الفوائد Utilities

تمكن من إعادة وضع الإعداد الافتراضي للوحدة.

تحميل/حفظ نسخة من الإعدادات عن طريق برتوكول TFTP.

صفحة فحص الكابل المزدوج المجدول (هل الكابل متصل أم لا؟) بتحديد المنفذ المراد فحص اتصال الكابل إليه ومن ثم الضغط على زر "Test"

صفحة فحص كابل الليف الضوئي ، وهذا الفحص لا يمكن تطبيقه إلا إذا كان الكابل متصل بالمنفذ حيث يعطي معلومات عن المنفذ في الجدول ضمن هذه الصفحة.

إعادة المبدل إلى وضع المصتع أي إلغاء كافة المعلومات المخزنة من عناوين فيزيائية المثافة على المنافذ مثلاً.

الإحصائيات Statistics

إظهار معلومات إحصائية عن كل منفذ أو حزمة خط سريع Trunk من حيث عدد البايتات الأعظمي المرسلة /المستقبلة والمنقول عن طريق المبدل ...

إظهار معلومات إحصائية عن الأخطاء والتصادمات لكل منفذ أو حزمة خط سريع Trunk التي حدثت في الشبكة عن طريق المبدل.

إظهار إحصائيات عن الأخطاء في استقبال/إرسال الرزم لكل منفذ أو حزمة خط سريع Trunk.

إظهار معلومات عن الأجهزة المعرفة على منافذ المبدل عن طريق العنوان الفيزيائي MAC ، ويمكن أيضاً إضافة معلومات إلى الجهاز المربوط على منفذ معين لتعريفه بالنسنة لمدير الشبكة.

إظهار التعديل على معلومات تعريف الملائمات المظافة سابقاً.

إعداد الإنذارات في الشبكة.

لاستفساراتكم يرجى التواصل على: للتحميل بقية الدروس يرجى الدخول: Lieth-almerhj@hotmail.com للتحميل بقية الدروس يرجى الدخول: http://Lieth77.wordpress.com