VLAN & DHCP

**hatchan** · 30-11-2008, 22:05

السلام عليكم ورحمة الله وبركاته .
هل ممكن dhcp في الروتر سيسكو يوزع العناوين IP على clients علما أن clients موجودين في VLAN مختلف مثلا pc1 موجود في vlan 2 و pc2 موجود في vlan 3 و dhcp يوزع العناوين IP بشكل أوتوماتيكي ?

**SyrianCyclone** · 30-11-2008, 22:31

نعم أخي الكريم و أنا دائما أعملها

و هذا مثال عندي على السريع :

قمت بإتشاء 3 Vlan
Vlan 10 Name Slaes
Vlan 20 Name Marketing
Vlan 30 Name IT

هذه هي ال كونفيغوريشن :

كود:

hostname GateWay
!
!
!
!
!
ip ssh version 1
no ip domain-lookup
!
!
interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
!
interface FastEthernet0/0.1
 encapsulation dot1Q 1 native
 ip address 192.168.1.254 255.255.255.0
!
interface FastEthernet0/0.10
 encapsulation dot1Q 10
 ip address 192.168.10.254 255.255.255.0
!
interface FastEthernet0/0.20
 encapsulation dot1Q 20
 ip address 192.168.20.254 255.255.255.0
!
interface FastEthernet0/0.30
 encapsulation dot1Q 30
 ip address 192.168.30.254 255.255.255.0
!
interface FastEthernet0/1
 no ip address
 duplex auto
 speed auto
 shutdown
!
ip classless
!
!
!
!
ip dhcp pool Vlan10
 network 192.168.10.0 255.255.255.0
 default-router 192.168.10.254
ip dhcp pool Vlan20
 network 192.168.20.0 255.255.255.0
 default-router 192.168.20.254
ip dhcp pool Vlan30
 network 192.168.30.0 255.255.255.0
 default-router 192.168.30.254
!
line con 0
line vty 0 4
 login
!
!
end

لا تنسى الوصلة بين السويتش و الراوتر trunk

بالتوفيق إن شاء الله

**hatchan** · 30-11-2008, 22:47

جزاك الله خيرا.
بس عندي السؤال ممكن يكون يوزع نفس الكلاس ونفس gatway

**SyrianCyclone** · 30-11-2008, 22:53

تستطيع عمل ما شئت حسب التبولوجي التي تريدها
بعدين لكل Vlan ال gatway الخاصة بها
يعني Vlan 10 ال gateway الخاصة بها هو fastethernet 0/0.10 و الذي عنوانه 192.168.10.254

أرجو أن يكون واضح

راجع أخي أيضا دروس الاستاذ الكبير محمد سمير . نصيحة لك من أخ استفاد كثيرا منها .

بالتوفيق .

**hatchan** · 30-11-2008, 23:26

شكرا يا أخي على معلوماتك جزاك الله خيرا.

**hatchan** · 30-11-2008, 23:31

لدي السؤال في access-list محيرني إيه الفرق

access-list 101 deny tcp any gt 1024 host 10.0.0.1 eq 23

access-list 101 deny tcp any host 10.0.0.1 eq 23

هده gt 1024 مادا تعني فإدتها ??

**hamid69** · 30-11-2008, 23:35

gt 1024 تعني أنه يجب البورت اكبر من 1024

**hatchan** · 30-11-2008, 23:56

نعم يا أخي أنا عارف gt 1024 تعني البورت أكبر و لكن أريد أن أعرف الفرق بين

access-list 101 deny tcp any gt 1024 host 10.0.0.1 eq 23

access-list 101 deny tcp any host 10.0.0.1 eq 23

**الكبده** · 01-12-2008, 07:26

جميل جدا ... موضوع مفيد ...

شكرا للسائل والمجيب ...

**$ABU FAHAD$** · 01-12-2008, 10:07

المشاركة الأصلية كتبت بواسطة hatchan

نعم يا أخي أنا عارف gt 1024 تعني البورت أكبر و لكن أريد أن أعرف الفرق بين

access-list 101 deny tcp any gt 1024 host 10.0.0.1 eq 23

access-list 101 deny tcp any host 10.0.0.1 eq 23

اخي تقريبا لا فرق بينهم فكلا الجملتين تمنع اي client من الوصول للجهاز 10.0.0.1 عن طريق التلنت ,, و عادة client يقوم بفتح بورت اكبر من 1024 ( بورت عشوائي ) للوصول لاي well known service متل التلنت لكن الجملة التانية اشمل و اضمن .. و الله اعلم

**hatchan** · 02-12-2008, 00:17

لدي السؤال عندما قمت بالتجربة في packet tracer لاحظت أن vlan 10 و vlan 20 و vlan30 بيتكلموا ببعض بس أنا مش عايز بيتكلموا. فقط لعندهم نفس vlan و لكن لمختلفين vlan ما يقدر يتكلموا

**CiscoCertified** · 04-12-2008, 08:00

المشاركة الأصلية كتبت بواسطة hatchan

السلام عليكم ورحمة الله وبركاته .
هل ممكن dhcp في الروتر سيسكو يوزع العناوين IP على clients علما أن clients موجودين في VLAN مختلف مثلا pc1 موجود في vlan 2 و pc2 موجود في vlan 3 و dhcp يوزع العناوين IP بشكل أوتوماتيكي ?

أخي أنا بقولك ايها ببساطه

أنت أكيد تعرف أن كل VLAN عباره عن برود كاست دومين لحالها يعني مثل شبكه لحالها واذا تبي توصل بين vlan و vlan اخرى لاوم يكون عنك راوتنق بين الاثنين صح

اللي حبيت اوصله لك أن كل vlan عباره عن شبكه منفصله عن الثانيه >>>>>((( حط لكل وحده Pool واخلص )))

أحلى تحيه