الدليل العملي لإنشاء الـ VLANs وربطها على السويتش VLAN Configuration
VLAN Configuration
| الدليل العملي لإنشاء الـ VLANs وربطها على السويتش
لو بدأت تذاكر CCNA، فهتكتشف إن الـ VLAN من أهم المواضيع اللي لازم تفهمها كويس، لأنها ببساطة بتخليك تقسم الشبكة الواحدة لأكتر من شبكة منطقية (Logical Networks)، وده بيحسن الأداء، ويزود الأمان، ويسهل إدارة الشبكة.
في البوست ده هنشرح كل الأوامر الموجودة في الصورة، وإيه وظيفة كل أمر، وإمتى تستخدمه. 
---
أولًا: إنشاء VLAN 10 (قسم HR)Switch> enable
الدخول إلى Privileged Mode.Switch# configure terminal
الدخول إلى Global Configuration Mode.Switch(config)# vlan 10
إنشاء VLAN رقم 10.Switch(config-vlan)# name HR
تسمية الـ VLAN باسم HR.Switch(config-vlan)# exit
الخروج من إعدادات الـ VLAN.---
ربط منفذ بالـ VLAN 10Switch> enable
Switch# configure terminal
Switch(config)# interface gigabitEthernet 0/1
الدخول على المنفذ G0/1.Switch(config-if)# switchport mode access
تحويل المنفذ إلى Access Port.Switch(config-if)# switchport access vlan 10
ربط المنفذ بالـ VLAN 10.Switch(config-if)# exit
---
إنشاء VLAN 20 (قسم الحسابات)Switch> enable
Switch# configure terminal
Switch(config)# vlan 20
Switch(config-vlan)# name Account
Switch(config-vlan)# exit
إنشاء VLAN 20 وتسميتها Account.ربطها بالمنفذ
Switch> enable
Switch# configure terminal
Switch(config)# interface fastEthernet 0/13
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
Switch(config-if)# exit
أي جهاز يتوصل على Fa0/13 هيبقى ضمن VLAN 20.---
إنشاء VLAN 30 (قسم IT)Switch> enable
Switch# configure terminal
Switch(config)# vlan 30
Switch(config-vlan)# name IT
Switch(config-vlan)# exit
إنشاء VLAN 30 باسم IT.ربطها بالمنفذ
Switch> enable
Switch# configure terminal
Switch(config)# interface fastEthernet 0/25
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 30
Switch(config-if)# exit
المنفذ Fa0/25 أصبح تابعًا لـ VLAN 30.---
إعداد منفذ Trunkالـ Trunk بيستخدم لنقل أكتر من VLAN بين Switches أو بين Switch وRouter.
Switch(config)# interface gigabitEthernet 1/1
الدخول على منفذ الـ Trunk.Switch(config-if)# switchport mode trunk
تحويل المنفذ إلى Trunk.Switch(config-if)# switchport trunk allowed vlan 10,20,30
السماح بمرور VLANs 10 و20 و30 فقط.Switch(config-if)# switchport trunk native vlan 99
تحديد الـ Native VLAN برقم 99.Switch(config-if)# exit
---
إعداد منفذ Voice & Dataفي الشركات بيكون فيه IP Phone والكمبيوتر على نفس المنفذ.
Switch(config)# interface fastEthernet 0/48
الدخول على المنفذ.Switch(config-if)# switchport mode access
جعله Access Port.Switch(config-if)# switchport access vlan 40
حركة بيانات الكمبيوتر هتمشي على VLAN 40.Switch(config-if)# switchport voice vlan 40
تخصيص Voice VLAN للمكالمات.Switch(config-if)# exit
---
ميزة بتحمي المنفذ من توصيل أجهزة غير مصرح بيها.
Switch(config)# interface fastEthernet 0/2
الدخول على المنفذ.Switch(config-if)# switchport port-security
تفعيل Port Security.Switch(config-if)# switchport port-security mac-address sticky
حفظ أول MAC Address يتوصل تلقائيًا.Switch(config-if)# switchport port-security violation shutdown
لو جهاز غير مصرح بيه اتوصل، المنفذ هيتحول لحالة Shutdown.Switch(config-if)# exit
---
تفتكر إيه؟
VLAN = تقسيم الشبكة إلى شبكات منطقية. Access Port = بيشيل VLAN واحدة فقط. Trunk Port = بينقل أكتر من VLAN في نفس الوقت. Native VLAN = الفريمات غير المعلمة (Untagged Frames) بتمشي عليها. Voice VLAN = بتفصل مكالمات الـ IP Phone عن بيانات المستخدم لتحسين الجودة. Port Security = بتحمي المنافذ من الأجهزة غير المصرح بيها.---
نصيحة:
بعد ما تحفظ الأوامر، جرب تنفذها بنفسك على Packet Tracer أو EVE-NG، واعمل 3 VLANs مختلفة، وبعدها اربطهم بمنفذ Trunk وشوف إزاي الأجهزة داخل نفس الـ VLAN تقدر تتواصل، بينما الأجهزة في VLAN مختلفة هتحتاج Inter-VLAN Routing عشان تتكلم مع بعض. ساعتها هتفهم الفكرة عمليًا بدل ما تكون مجرد أوامر تحفظها.