بالصور : استخدام ال dhcp مع ال inter-vlan

[ahab]

تسلم يا أحمد على التوضيح .

بس فيه حاجة لسة محيراني .

دلوقتي الكمبيوتر اللي في ال VLAN هيعرف ازاي انه هياخذ ال Address من ال Pool الاول مثلا و مش من التاني أو العكس ؟؟

اكيد فيه Configuration اضافية و أظن انها نفس اللي كتبها ايهاب ؟

و عايز اسالك برضه ال Configuration اللي انت حاططها ده لل LAN بتاعتك و لا لل Remote Site ؟

ازيك ياباش مهندس ماجد ، وحشتنا والله يا ريس
من وجهة نظري

الحاسب مشبوك على بورت في السويتش ،
البورت موضوع في vlan معينة
سيمر الطلب في السويتشات حتى يصل للانترفيس سواء كان subinterface أو int valn
سيتم التخاطب بين هذا الانترفيس وال DHCP وبالتالي ( والله أعلم ) على أساس ال ip لهذا الإنترفيس واللي هو يعتبر ال default router وال default gatway للحاسب
فالحاسب سيأخذ ال ip من ال pool اللي هيكون فيه ال ip للint vlan من نفس ال pool

فاهم حاجة ؟؟؟؟؟؟؟

[ahab]

بس اللي محيرني شوية هو هل يكفي كتابة هذا الامر في ال Core Switch و لا الافضل انه يتكتب على كل السويتشات اللي بتحتوي على ال VLANs سواء في ال Distribution و لا ال Access .

شوف ياريس

طالما التوصيل من سويتش إلى سويتش وطالما انت شغال في layer2 يعني لم تحول أي انترفيس إلى layer 3

فانت مش محتاج الأمر ip helper-address وكمان مش هتلاقي الأمر متاح لأنك شغال في l2

انت بتحتاجة لما تيجي توصل لل dhcp تلاقي نفسك دخلت على subnet جديدة يعني حولت الانترفيس l2 بتاع الكور سويتش إلى layer3 هنا هيقوم السويتش بعمل الراوتر ويعمل drop للباكت تبع ال dhcp وبالتالي تحتاج إنك تكتب الأمر ip helper-address

[warior10]

تسلم يا أحمد على التوضيح .

بس فيه حاجة لسة محيراني .

دلوقتي الكمبيوتر اللي في ال VLAN هيعرف ازاي انه هياخذ ال Address من ال Pool الاول مثلا و مش من التاني أو العكس ؟؟

اكيد فيه Configuration اضافية و أظن انها نفس اللي كتبها ايهاب ؟

و عايز اسالك برضه ال Configuration اللي انت حاططها ده لل LAN بتاعتك و لا لل Remote Site ؟

بص يا عمي ولا تتحير ولا حاجة
دلوقتى ايهاب عامل سيرفر مخصوص عشان يكون DHCP
حلو
والطريقة بتاعتي بتكون لو كنت هتعمل DHCP على نفس CORE
فى حالة ايهاب كتب الامر IP HELPER علشان يقول للجهاز الى فى VLAN معينة تروح للعنوان الموجود ده علشان تاخد الخدمة منه
والخدمة فى الحالة دية بتكون IP
اما ازاى بياخد الكمبيوتر IP معينة فأنت لو بصيت للكونفجريشن هتلقى اني عامل اتنين POOL فعلا بيوزعو عناوين مختلفة من شبكات مختلفة
طب ازاى
هتلاقى فيه الامر NETWORK x.x.x.x x.x.xx
علىالعموم ان بحطلك نموذج من انواع VLANS الموجودة عندي
اول واحدة هتكون زي الى ايهاب عاملها
وليها سيرفر DHCP مخصوص عن طريق مايكرو سوفت
interface Vlan53
description ***FUCULTY OF ART VLAN - Active***
ip address 10.53.0.2 255.255.0.0
ip helper-address 10.102.1.3
standby 53 ip 10.53.0.1
standby 53 priority 102
standby 53 preempt


النموذج التاني هيكون ل VLAN انا عاملها علشان اخد انترنت DSL بعيد عن البروكسي بتاع المشروع
interface Vlan128
description DATA
ip address 10.30.128.2 255.255.192.0
standby 128 ip 10.30.128.1
standby 128 priority 102
standby 128 preem
وزي مانت ملاحظ مش هتلاقى الامر IP HELPER
طب الايبيهات بتتوزع ازاى
ببتوزع من خلال الكور نفسه من خلال الاوامر الى هاحطها دية
ip dhcp excluded-address 10.30.128.1 10.30.128.100
ip dhcp excluded-address 10.30.129.200
ip dhcp excluded-address 10.57.0.1 10.57.0.10
ip dhcp excluded-address 10.57.0.100
!
ip dhcp pool Data
import all
network 10.30.128.0 255.255.192.0
default-router 10.30.129.200
dns-server 208.67.222.222
lease 60
!
ip dhcp pool elearning
import all
network 10.57.0.0 255.255.0.0
default-router 10.57.0.100
lease 90
!
وزي مانت شايف انا عامل POOL هية الى بتوزع الايبيهات على حسب الشبكة
طيب ازاى هتعرف الجهاز ده ياخد رقم 10.30.128.1 ولا 10.57.0.1 ده بيكون على حسب البورت ده اكسس لاى VLAN
لان علىالكور كل VLAN بتاخد IP وبيكون هو ده الشبكة بتاعة البورتات الى بداخلها
يبقى لو انت عملت البورت اكسس ل VLAN 57 هياخد من الايبيهات بتاعة الشبكة المكتوبة فى امر DHCP
ونفس البورت لو نقلته الى VLAN اخرى بعد دقيقة واحدة هياخد عنوان مختلف
يعني لو نقلته ل VLAN 53 هينفذ الامر IP HELPER ويروح لعنوان DHCP وياخد منه العنوان
ولو نقلته الى 128 او 57 هياخد من الامر NETWORK الى عندي الى محدد ليهم الايبهات على حسب ال VLAN


بص ان امش عارف اشرحهالك ازاى
يمكن شرحي مش كويس بس هية سهلة ركز فيها وانت تفهمها
ودية انا مطبقها وممتازة معايا فى الشبكة بتاعتي

[احمد13]

موضوع فى غاية الجمال والروعة بارك الله فيك وجعله فى ميزان حسناتك

[Eng.MagoooD]

ازيك ياباش مهندس ماجد ، وحشتنا والله يا ريس
من وجهة نظري

الحاسب مشبوك على بورت في السويتش ،
البورت موضوع في vlan معينة
سيمر الطلب في السويتشات حتى يصل للانترفيس سواء كان subinterface أو int valn
سيتم التخاطب بين هذا الانترفيس وال DHCP وبالتالي ( والله أعلم ) على أساس ال ip لهذا الإنترفيس واللي هو يعتبر ال default router وال default gatway للحاسب
فالحاسب سيأخذ ال ip من ال pool اللي هيكون فيه ال ip للint vlan من نفس ال pool

فاهم حاجة ؟؟؟؟؟؟؟

انت اللي واحشنا اكثر يا بشمهندس ايهاب .

هو ده الحل اللي اقنعت نفسي بيه برضه ، بس حاسس ان فيه حلقة مفقودة مش عارف ليه .

[Eng.MagoooD]

شوف ياريس

طالما التوصيل من سويتش إلى سويتش وطالما انت شغال في layer2 يعني لم تحول أي انترفيس إلى layer 3

فانت مش محتاج الأمر ip helper-address وكمان مش هتلاقي الأمر متاح لأنك شغال في l2

انت بتحتاجة لما تيجي توصل لل dhcp تلاقي نفسك دخلت على subnet جديدة يعني حولت الانترفيس l2 بتاع الكور سويتش إلى layer3 هنا هيقوم السويتش بعمل الراوتر ويعمل drop للباكت تبع ال dhcp وبالتالي تحتاج إنك تكتب الأمر ip helper-address

فهمت قصدك .

بس ال VLAN المتعرفة على الكور مش هيبقى فيه اي انترفيس منتسب اليها لأن كلها اكيد هتكون Trunk عشان الكور ماينفعش يكون متوصل الا بسويتشات تانية و هو ده اللي محيرني .

بس الامر بيشتغل على أي سويتش سواء كان L2 or L3 .

[windows se7en]

ماشاء لله عليك يامهندس ايهاب شرح حلو وانا كنت افكر في موضوع ال مvlan مع dhcp
بس انا عندي انترفيوو بكره ان شاء الله لما اخلص منها ارجع اطبق الموضوع اوتناقش معاكم
جزاك الله خير وموفق

[Eng.MagoooD]

بص يا عمي ولا تتحير ولا حاجة
دلوقتى ايهاب عامل سيرفر مخصوص عشان يكون DHCP
حلو
والطريقة بتاعتي بتكون لو كنت هتعمل DHCP على نفس CORE
فى حالة ايهاب كتب الامر IP HELPER علشان يقول للجهاز الى فى VLAN معينة تروح للعنوان الموجود ده علشان تاخد الخدمة منه
والخدمة فى الحالة دية بتكون IP
اما ازاى بياخد الكمبيوتر IP معينة فأنت لو بصيت للكونفجريشن هتلقى اني عامل اتنين POOL فعلا بيوزعو عناوين مختلفة من شبكات مختلفة
طب ازاى
هتلاقى فيه الامر NETWORK x.x.x.x x.x.xx
علىالعموم ان بحطلك نموذج من انواع VLANS الموجودة عندي
اول واحدة هتكون زي الى ايهاب عاملها
وليها سيرفر DHCP مخصوص عن طريق مايكرو سوفت
interface Vlan53
description ***FUCULTY OF ART VLAN - Active***
ip address 10.53.0.2 255.255.0.0
ip helper-address 10.102.1.3
standby 53 ip 10.53.0.1
standby 53 priority 102
standby 53 preempt


النموذج التاني هيكون ل VLAN انا عاملها علشان اخد انترنت DSL بعيد عن البروكسي بتاع المشروع
interface Vlan128
description DATA
ip address 10.30.128.2 255.255.192.0
standby 128 ip 10.30.128.1
standby 128 priority 102
standby 128 preem
وزي مانت ملاحظ مش هتلاقى الامر IP HELPER
طب الايبيهات بتتوزع ازاى
ببتوزع من خلال الكور نفسه من خلال الاوامر الى هاحطها دية
ip dhcp excluded-address 10.30.128.1 10.30.128.100
ip dhcp excluded-address 10.30.129.200
ip dhcp excluded-address 10.57.0.1 10.57.0.10
ip dhcp excluded-address 10.57.0.100
!
ip dhcp pool Data
import all
network 10.30.128.0 255.255.192.0
default-router 10.30.129.200
dns-server 208.67.222.222
lease 60
!
ip dhcp pool elearning
import all
network 10.57.0.0 255.255.0.0
default-router 10.57.0.100
lease 90
!
وزي مانت شايف انا عامل POOL هية الى بتوزع الايبيهات على حسب الشبكة
طيب ازاى هتعرف الجهاز ده ياخد رقم 10.30.128.1 ولا 10.57.0.1 ده بيكون على حسب البورت ده اكسس لاى VLAN
لان علىالكور كل VLAN بتاخد IP وبيكون هو ده الشبكة بتاعة البورتات الى بداخلها
يبقى لو انت عملت البورت اكسس ل VLAN 57 هياخد من الايبيهات بتاعة الشبكة المكتوبة فى امر DHCP
ونفس البورت لو نقلته الى VLAN اخرى بعد دقيقة واحدة هياخد عنوان مختلف
يعني لو نقلته ل VLAN 53 هينفذ الامر IP HELPER ويروح لعنوان DHCP وياخد منه العنوان
ولو نقلته الى 128 او 57 هياخد من الامر NETWORK الى عندي الى محدد ليهم الايبهات على حسب ال VLAN


بص ان امش عارف اشرحهالك ازاى
يمكن شرحي مش كويس بس هية سهلة ركز فيها وانت تفهمها
ودية انا مطبقها وممتازة معايا فى الشبكة بتاعتي

لا يا ابو حميد ، شرحك ممتاز جدا و تنفع تبقى دكتور في الجامعة .

و ال Configuration واضحة ( اللي زي ما انا فاهم فده من الكور تبع الشغل بتاعك )

و زي ما انا فاهم برضه انه انك مش عامل اي Configuration اضافية لا في Access و لا Distributon الا اكيد انك منك محدد انهي بورت تبع انهي في VLAN .

بس الاشكال الصغير اللي معايا دلوقتي هو اللي كتبته لايهاب في الرد الي فات اللي هو :

بس ال VLAN المتعرفة على الكور مش هيبقى فيه اي انترفيس منتسب اليها لأن كلها اكيد هتكون Trunk عشان الكور ماينفعش يكون متوصل الا بسويتشات تانية و هو ده اللي محيرني .

[ahab]

فهمت قصدك .

بس ال VLAN المتعرفة على الكور مش هيبقى فيه اي انترفيس منتسب اليها لأن كلها اكيد هتكون Trunk عشان الكور ماينفعش يكون متوصل الا بسويتشات تانية و هو ده اللي محيرني .

بس الامر بيشتغل على أي سويتش سواء كان L2 or L3 .

ليه ؟؟ فيه ربط logical بين ال interface vlan وال Vlan نفسها يعني ال Vlan 10 هتنتمي لل int vlan 10 ( والله أعلم )

كمان ما تنساش مسألة ال tag بيكون مكتوب فيه الباكيت دي منتمية إلى أي vlan

أنا لم أراجع على كورس السويتشنج من فترة كبيرة _ إن شاء الله أبدأ فيه اليوم .

[ahab]

احمد13 : جزيت خيرًا.

ماشاء لله عليك يامهندس ايهاب شرح حلو وانا كنت افكر في موضوع ال مvlan مع dhcp
بس انا عندي انترفيوو بكره ان شاء الله لما اخلص منها ارجع اطبق الموضوع اوتناقش معاكم
جزاك الله خير وموفق

ربنا يوفقك في الإنترفيوو وتيجي تفرحنا هنا في المنتدى.

[boudyonline]

wonderful .... Really excellent effort
Go Ahead

[windows se7en]

بخصوص كيف يحصل الجهاز على الاي بي
ايهاب شرحها تمام
وانا بفصلها اكثر

تخيل عندك سيرفر مايكروسوفت فيه كرتين واحد متصل بالمبيعات والاخر متصل ب شبكه المهندسين
وكل كرت اكيد له عنوان لنفرض المبيعات عنوان الكرت تبعه 192.168.1.1
وكرت المهندسين 192.168.2.2
انت عامل اثنين pool واحد للشبكه 192.168.1.0 والثاني لل 192.168.2.0
طيب الجهاز الي فالمبيعات لما يطلب عنوان من dhcp يروح الطلب الى كرت الانترفيس الي هو مربوط معاه فالسوويتش والي عنوانه 192.168.1.1 اذا السيرفر راح يعطيه عنوان من نفس الشبكه يعني راح يدور على pool مطابق لعنوان الكرت
وعلى اساسه راح يعطيه عنوان مثلا 192.168.1.5
خذها قاعده
السيرفر يعطي العنوان للاجهزه على حسب عنوان الكرت الي جاي منه الطلب


وانت في سيسكو راح تعامل subinterfaces كانهم انترفيس معزولين يعني كل انترفيس كانه يمثل كرت شبكه

وكل جهاز في اي vlan راح يودي طلبه لل sub-interface الي هو يعتبر gateway لهذه vlan

[volkano_cup]

بارك الله في شرحك

[daame]

ما شاء الله ,
شرح ممتاز

[عاشق الخير]

الف الف الف الف الف شكر