Download
1 / 78
780 likes | 865 Views
LAN Technology رقم التمرين : -5- اسم التمرين : المبدل القابل للعمل كمكدس الغاية من التمرين : 1- التعرف على مبدأ التكديس. 2- التعرف على المواصفات الفنية لهذا المبدل. 3- إعداد المبدل للوصول إلى برنامج الإعداد. 4- التعرف على برنامج الإعداد. إعداد المدرس : ليث المرهج
E N D
LAN Technology رقم التمرين : -5- اسم التمرين : المبدل القابل للعمل كمكدس الغاية من التمرين : 1- التعرف على مبدأ التكديس. 2- التعرف على المواصفات الفنية لهذا المبدل. 3- إعداد المبدل للوصول إلى برنامج الإعداد. 4- التعرف على برنامج الإعداد. إعداد المدرس : ليث المرهج العام الدراسي : 2012-2011 الاختصاص : صيانة http://Lieth77.wordpress.com
1- مبدأ التكديس: - التكديس أي تجميع أكثر من مبدل من المبدلات القابلة للعمل كمكدس بوصلها عن طريق منافذ خاصة لتعمل كمبدل واحد مع عنوان IP وحيد. - تم وصل المبدلين الموجودين في مخبر LB2 من المنفذين الخاصين الموجودين (Stack In – Stack Out) في الواجهة الخلفية إلى اللوح الرقعي على المنفذين() حيث يمكن أن نصلها مع بعضها لتجميع المبدلين. - المبدل من نوع AT-8000s يمكننا من ربط 6 مبدلات عندما نريد إنشاء مكدس مبدلات.
2- المواصفات الفنية للمبدل AT-8000s: 1)- المبدل من عائلة المبدلات التامة الإدارة والقابلة للتكديس ،وتعمل بنمطين: 1// نمط Stack : نمط المكدس. 2// نمط Stand alone : أي مبدل وحيد. 2)- يملك المبدل 24 منفذ بسرعة 10-100Mb/s. 3)- يملك المبدل أربع منافذ بسرعة 10-100-1000Mb/s اثنان منها نحاسي RG-45 واثنان منها منافذ ليف ضوئي Mini GBIC (يمكن وصل منفذان من المنافذ الأربعة). 4)- يملك المبدل منفذ RS232 المسمى Console وهو منفذ مخصص لبرمجة المبدل عن طريق CLI أي واجهة الأوامر السطرية. CLI : Command Line Interface
لا يوجد ضوء : لا يوجد ربط أو الربط بسرعة 10Mb/s 5)- لدات المبدل (اللوح الأمامي): • 1000base-T ports: • هناك لدين خاصين بهذا النوع من المنافذ: • اللد الأيمن: وله حالات كالآتي: • أخضر ثابت : يوجد ربط • أخضر وميض : يوجد تراسل على المنفذ. • لا يوجد ضوء : لا يوجد تراسل • اللد الأيسر AMBER: وله حالات كالآتي: • أخضر ثابت : ربط بسرعة 1000Mb/s • أخضر ضارب للحمرة ثابت : ربط بسرعة 100Mb/s
SFP Ports: • لكل منفذ لدين (Link / Activity) ولكل لد الاحتمالات التالية: • أخضر ثابت : يوجد ربط . • أخضر وميض : يوجد تراسل على المنفذ. • لا يوجد ضوء : لا يوجد تراسل. • 10/100base-T ports: • ولكل منفذ من المنافذ لدين ولها الحالات التالية: • أخضر ثابت : يوجد ربط . • لا يوجد ضوء : لا يوجد تراسل.
Power LED: • وله حالتان: • On : المبدل مزود بالطاقة الكهربائية وهو في حالة تشغيل. • Off : المبدل غير مزود بالطاقة وهو في حالة إطفاء. • Diagnostic LED: • وله حالتان: • On : نظام التشخيص تم بنجاح. • Blinking : (وميض) نظام التشخيص اكتشف أخطاء. • : Stacking LEDs هي 6 لدات مرقمة: • اللد رقم 1 On : الوحدة ممكنة كسيد أو احتياطي. • اللد رقم 2 On : الوحدة ممكنة كسيد أو احتياطي. • اللد رقم 3 On : الوحدة ممكنة كعنصر ثالث في المكدس. • اللد رقم 4 On : الوحدة ممكنة كعنصر رابع في المكدس. • اللد رقم 5 On : الوحدة ممكنة كعنصر خامس في المكدس. • اللد رقم 6 On : الوحدة ممكنة كعنصر سادس في المكدس. • ملاحظة1 : نلاحظة أن المبدلن الأول والثاني فقط يمكن أن يعمل أحدهم كسيد (يقود مبدلات المكدس). • ملاحظة2 : إذا كانت جميع اللدات مطفئة Off هذا يدل على أن الوحدة تعمل بنمط Stand alone أي لم • يتم وصلها مع مبدل آخر لتعمل كمكدس.
Mode LEDs: وهذه الأنماط يتم تغيرها عن طريق زر Select للتبديل بين الأنماط التالية والتي تعمل على تنظيم عمل مبدلات المكدس كما يلي: • 1// COL: • وهي مأخوذة من كلمة Collision أي التصادمات ،وله حالتان: • On : كشف التصادمات يعمل. • Off : كشف التصادمات لا يعمل. • 2//:SPD • وهي مأخوذة من كلمة Speed أي سرعة ،وله حالتان: • On : ربط بسرعة 100Mb/s. • Out : ربط بسرعة 10Mb/s. • 3// FDX: • On : نمط اتصال Full Duplex. • Out : نمط اتصال Half Duplex. • 4// ACT: • مأخوذة من كلمة Activity أي الفعالية ،ولها حالتان: • On : يوجد فعالية. • Out : لا يوجد فعالية.
3-إعداد المبدل عن طريق برنامج HyperTerminal
بعد فتح البرنامج نقوم بكتابة اسم الاتصال.
نحدد بارمترات الاتصال ، كما يلي: • السرعة : 115,200 • بتات البيانات : 8 • التماثل : none • بتات التوقف : 1 • التحكم بتدفق البيانات : none
نقوم بالضغط على زر Reset الموجود في اللوح الأمامي للمبدل والمسؤول عن تصفير المبدل وإعادة إعدادات الشركة الصانعة ونلاحظ المعلومات التي تظهر على برنامج Hyper Terminal.
4- برنامج الإعداد المبدل الدخول إلى برنامج إعداد المبدل: نفتح برنامج مستعرض الانترنت Internet Explorer ومن ثم نكتب العنوان المنطقي IP الذي قمنا بإضافته في العملية السابقة وهو: 192.168.0.13 عندها سيعرض صفحة البداية لبرنامج الإعداد والتي تطلب منا إدخال اسم المستخدم وكلمة المرور التي قمنا أيضا بإضافتها في العملية السابقة وهي: UserName: manager PassWord: friend
نمط المبدل من الشركة الصانعة العنوان الفيزيائي للمبدل نسخة البرنامج إعداد المبدل
12)- Save Config: حفظ الإعدادات وهي الخطو الثانية بعد تطبيق حفظ الإعداد ضمن أحد الصفحات السابقة. 13)- Help: قائمة المساعدة ، لشرح كيفية استخدام برنامج الإعداد. 14)- Logout: تسجيل الخروج من برنامج الإعداد.
العنوان المنطقي فناع الشبكة بوابة العبور الافتراضية وصف عام DHCP : Dynamic Host Configuration Protocol لتفعيل بروتوكول الإعداد الديناميكي للمظيف والذي يقوم بتوليد العناوين المنطقية بشكل آلي بين مجال من العناوين حيث يقوم بدعم الجهاز الداخل إلى الشبكة بعنوان منطقي جديد مع كل عملية دخول جديدة إلى الشبكة.
3// Power Over Ethernet: صفحة إدارة خاصية الطاقة الإضافية عبر الإيثرنت للمنافذ ، وهذه الخاصية غير مدعومة من قبل منافذ هذا النوع من المبدلات.
صفحة إعداد الوقت والتاريخ الخاص بالمبدل ، ويتم الإعداد عن طريق: 1)- Local Setting : الإعداد المحلي (الضبط بشكل يدوي). 2)- SNTP : بروتوكول وقت الشبكات البسيطة (الضبط بشكل آلي).
الطبقة الأولى Layer 1
صفحة إعداد المنافذ 24منفذ بسرعة 10/100Mb/s – منفذين بسرعة 10/100/1000Mb/s ، حيث تعرض هذه الصفحة المنافذ الموصول إليها كابلات ، بالإضافة إلى المنافذ الملغاة التفعيل ، ويمكن تحديد المنفذ والضغط على زر "Modify" حيث تظهر
للتغير بين المنافذ وصف عام للمنفذ نوع المنفذ مثلا : نحاسي – ليف ضوئي حالة المنفذ إذا كان مفعل أو غير مفعل إعادة تنشيط منفذ متوقف مؤقتا الحالة العملية تفويض تلقائي
إعلام المشرف إعلام المشرف للمبدل الثاني التحكم بالتدفق
صفحة الخط السريع ، وتضم ثمانية مستويات كل مستوى يمكن أن يحتوي على عدد من المنافذ ، والمبدأ هو تجميع السرعات لإنشاء الخط السريع ، يمكن عن طريق هذه الصفحة تغير الإعدادات المطبقة على المستويات. - ملاحظة: قبل تضمين المنافذ داخلها Trunk يجب تعديل إعدادات كل حزمة.
صفحة تضمين المنافذ ضمن أحد المستويات . - ملاحظة: يمكن تفعيل خاصية LACP أي خاصية مضاعفة السرعة (السرعة المجمعة مضروبة بعدد المنافذ المنشأة للخط السريع).
المنفذ الذي سيقوم بعملية المراقبة المنافذ التي سيتم مراقبتها
:لإضافة المنافذ من أجل عملية المراقبة إما تحديد البيانات المستقبلة أو البيانات المرسلة أو البيانات المرسلة والمستقبلة معا
صفحة إعداد خاصية مضاعفة السرعة والتي يمكن تفعيلها على منافذ الخط السريع. مثال: عند تفعيل هذه الخاصية على خط سريع مؤلف من المنفذين رقم 25و26 فإن السرعة تكون 4000Mb/s وفق التالي: سرعة المنفذ الأول + سرعة المنفذ الثاني * عدد المنافذ وهي (2) 1000 + 1000 = 2000 * 2 = 4000Mb/s - ملاحظة: لا يمكن تطبيقها على منافذ الليف الضوئي لعدم القدرة على استخدام منفذي ليف معاً لتشكيل خط سريع.
الطبقة الثانية Layer 2
1- لإظهار العنوان الفيزيائي للجهاز المربوط على المنفذ المحدد 2- لإضافة عنوان فيزيائي لمنفذ بحيث لا يستطيع هذا المنفذ إلا تشغيل الجهاز صاحب العنوان الفيزيائي المضاف
1- لإظهار العنوان الفيزيائي للجهاز المربوط على المنفذ المحدد ، كما يلي: 1)- نقوم بتفعيل الخيار "View MAC Address on Interface" ونحدد إما المنفذ المربوط الجهاز بواسطته. 2)- نفعل الخيار "View MAC Address for VLAN" ونحدد لاقم الشبكة الافتراضية التي تضم المنفذ المحدد سايقاً. 3)- نفعل الخيار "View Dynamic" أي إظهار ديناميكي للعنوان الفيزيائي. 4)- نضغط على زر "View" ، جحيث تظهر صفحة تحتوي على جدول ضمنه العنوان الفزيائي للجهاز المربوط على المنفذ المحدد.
2- لإضافة عنوان فيزيائي لمنفذ بحيث لا يستطيع هذا المنفذ إلا تشغيل الجهاز صاحب العنوان الفيزيائي المضاف ، كما يلي: 1)- نقوم بعرض العنوان الفيزيائي للجهاز المربوط على المنفذ بالطريقة السابقة ، ثم نقوم بنسخ العنوان الفزيائي. 3)- نضغط على زر "Add" لتظهر صفحة إضافة العنوان الفزيائي. 4)- نلصق العنوان الفيزيائي في الخانة "MAC Address" ثم نحدد الشبكة الافتراضية التي تضم المنفذ عن طريق الخانة ”VLAN ID“ ضغط على زر "Apply". العنوان الفيزيائي: 1- عنوان مؤلف من 6 خانات من أرقام النظام الست عشري كل خانة عن الأخرى بواسطة المحرف ”:“ 2- كل خانة مؤلفة من رقميين إذاً: فهو مؤلف من 12 رقم ست عشري 3- أن كل رقم ست عشري يقابل أربع أرقام ثنائية (بتات) إذاً: فهو مؤلف من 48 بت مثال: 00:15:f5:8e:86:9d:00
نلاحظ وجود شبكة افتراضية تحمل الرقم "1" وهي الشبكة المنشأة عن طريق واجهة الأوامر السطرية CLI ولا يمكن حذفها. - يمكن عن طريق هذه الصفحة عرض الشبكات المضافة والمنافذ التي تحتويها .. - يمكن عن طريق الضغظ على زر "Add" إضافة شبكة افتراضية جديدة حيث تظهر صفحة نكتب فيها رقم الشبكة واسمها ثم نضغط على زر "Apply".
- يمكن تغير إعداد كل منفذ مضموم ضمن شبكة افتراضية بتحديد الشبكة الافتراضية تحديد المنفذ ومن ثم الضغط على زر "Modify" حيث تظهر صفحة من خانة "Interface Status" يمكن اختيار أحد الخيارات التالية: 1)- : Excluded استبعاد هذا المنفذ بحيث يكون محقق فقط للشبكة الافتراضية الأساسية. 2)- : Forbidden منع ضم هذا المنفذ لأي شبكة محلية افتراضية. 3)- Tagged : عند إرسال بيانات فإنه يتم تضمينها بيانات عن الشبكة الافتراضية التي تضم المنفذ المرسل. 4)- : Untagged عدم إرسال معلومات عن الشبكة الافتراضية التي تضم المنفذ المرسل للبيانات.
يمكن عن طريق هذه الصفحة ضم منافذ جديدة إلى الشبكات الافتراضية المضافة مسبقاً ، كما يلي:
1)- نحدد المنفذ المراد إضافته ، ثم نضغط على زر "Modify". 2)- تظهر صفحة ضم المنافذ ، يمكن من خانة "Interface" التنقل بين المنافذ لإضافتها. 3)- بعد تحديد المنفذ نحدد من الخانة "Port VLAN Mode" الخيار "General" حيث تحتوي هذه الخانة على عدة خيارات ، كما يلي: 1_ General : أي المنفذ شائع الاستخدام لأكثر من شبكة افتراضية مع إمكانية تعريف المنفذ بـ Tagged أو Untagged. 2_ ACCESS : أي هذا المنفذ ضمن شبكة افتراضية معرف بـ Untagged. 3_ Ttrunk : أي المنافذ شائعة الاستخدام لأكثر من شبكة افتراضية مع إمكانية تعريف المنفذ بـ Tagged ما عدا واحد سكون معرف بـ Untagged. 4)- بعد تحديد وضع المنفذ من الخانة "Port VLAN Mode" نحدد من الخانة "PVID" رقم الشبكة الافتراضية المراد ضم المنفذ إليها ، ثم الضغط على زر "Apply".
حماية الإدارة Mgmt. Security
صفحة الملفات الخاصة بالتحقق من الوصول ، وتحتوي هذه الصفحة على جدولين: 1)- الجدول الأول : لتعريف ملفات حسابات الوصول إلى برنامج الإعداد ، حيث يمكن تعريف ملف لحساب جديد عن طريق الضغط على زر "Add" ويمكن إزالة ملف تعريف أحد الحسابات بتحديده والضغط على زر "delete". 2)- الجدول الثاني : لتحديد السماحيات لكل حساب، حيث يمكن تغير السماحيات عنطريق تحديد أحد الخيارات في الجدول الثاني والضفط على زر"Modify" حيث تظهر صفحة نحدد اسم ملف الحساب ومن ثم بقوم بإضافة طريقة التحقق التي نريدها والتي سنقوم بشرحها لاحقاً.
لتغير طريقة التحقق من الدخول إلى برنامج الإعداد ملاحظة : سنقوم بشرح بعض الطرق بالتفصيل إذا أن لها إعدادات خاصة مضمنة في برنامج الإعداد
واجهة الأوامر السطرية برتوكول التحكم عن بعد Telnet : Remote access protocol برتوكول SSH: وهو برتوكول مشابه للبرتوكول Telnet وبرتوكول FTP ولكنه معرف للاستخدام مع نظام LINUX أو نظام UNIX ويستخدم لــ: 1_ التحكم عن بعد ببرنامج الإعداد وإدارة الخادم. 2_ توفير قناة اتصال عالية الأمان بين المدير والخادم عبر الإنترنت.
SNMP بروتوكول إدارة الشبكات البسيطة
قائمة برتوكول إدارة الشبكات البسيطة ، وهو برتوكول يستخدم لإدارة شبكات TCP/IP معقدة حيث يقدو هذا البرتوكول مجموعة من الميزات: 1)- إنشاء شبكة من الأجهزة تدار من حاسوب مركزي بدلاً من تشغيل برامج الإدارة الشبكية مثل برنامج Cisco Works المقدم من شركة Cisco. 2)- مراقبة الشبكة وتتبع من يشتخدم الشبكة وكيف يستخدمها. 3)- اكتشاف مشاكل الشبكة.
بروتوكولات الإدارة Mgnt. Protocols
إحدى طرق الوصول إلى برنامج الإعداد خدمة برنامج التعاون الفني يعمل على خادم يونكس المعين الذي يصادق الموظفين محاولة الوصول إلى جهاز التوجيه.
إحدى طرق الوصول إلى برنامج الإعداد RADIUS : Remote Authentication Dial-In User Service وهو عبارة مخدم يقدم مجموعة من الخدمات: 1)- الاستيقان : يتحقق من المستخدم . 2)- التخويلُ : أي ما يمكن أن يفعله المستخدم . 3)- المحاسبة : زمن استخدام الشبكة بهدف فلترة المستخدمين .
