سأخبرك اليوم عن كيفية تنظيم شبكة في مكتب شركة صغير. لقد وصلنا إلى مرحلة معينة من التعرف على المفاتيح - سيكون لدينا اليوم آخر فيديو يكمل موضوع محولات Cisco. بالطبع ، سنظل نعود إلى المفاتيح ، وفي الفيديو التعليمي التالي سأعرض لك خارطة طريق حتى يفهم الجميع الاتجاه الذي نتحرك فيه وأي جزء من الدورة التدريبية أتقنناه بالفعل.
سيكون اليوم 18 من فصولنا بداية موضوع جديد مخصص لأجهزة التوجيه ، والدرس التالي ، اليوم 17 ، سأخصص محاضرة عامة حول الموضوعات التي تمت تغطيتها وأتحدث عن خطط لمزيد من التدريب. قبل أن نبدأ موضوع درس اليوم ، أطلب منك أن تتذكر مشاركة مقاطع الفيديو هذه ، والاشتراك في قناتنا على YouTube ، وزيارة مجموعة Facebook والموقع حيث يمكنك قراءة إعلانات سلسلة الدروس الجديدة.
لذلك ، لنبدأ في إنشاء شبكة مكتب. إذا قسمنا هذه العملية إلى أجزاء ، فإن أول شيء يجب فعله هو معرفة المتطلبات التي يجب أن تلبيها هذه الشبكة. لذلك قبل البدء في إنشاء شبكة لمكتب صغير أو شبكة منزلية أو أي شبكة محلية أخرى ، تحتاج إلى إعداد قائمة بالمتطلبات الخاصة بها.
الشيء الثاني الذي يجب القيام به هو تصميم الشبكة ، وتحديد كيفية التخطيط لتلبية المتطلبات ، والشيء الثالث هو إنشاء التكوين المادي للشبكة.
لنفترض أننا نتحدث عن مكتب جديد يوجد به أقسام مختلفة: قسم التسويق ، وإدارة القسم الإداري ، وحسابات القسم المالي ، وقسم الموارد البشرية وغرفة الخادم ، حيث ستكون موجودًا كمتخصص في دعم تكنولوجيا المعلومات ومسؤول النظام. التالي هو مقر قسم المبيعات المبيعات.
متطلبات الشبكة المصممة هي أن موظفي الإدارات المختلفة لا ينبغي أن يكونوا متصلين ببعضهم البعض. وهذا يعني ، على سبيل المثال ، أن موظفي قسم المبيعات ، الذي يحتوي على 7 أجهزة كمبيوتر ، يمكنهم فقط تبادل الملفات والرسائل عبر الشبكة مع بعضهم البعض. وبالمثل ، يمكن لجهازي كمبيوتر في قسم التسويق الاتصال ببعضهما البعض فقط. قد يتوسع القسم الإداري ، الذي يحتوي على جهاز كمبيوتر واحد ، ليشمل عدة موظفين في المستقبل. بنفس الطريقة ، يجب أن يكون لقسم المحاسبة وقسم شؤون الموظفين شبكة منفصلة خاصة بهم.
هذا هو مطلب شبكتنا. كما قلت ، غرفة الخادم هي الغرفة التي ستجلس فيها ومن حيث ستدعم شبكة المكتب بالكامل. نظرًا لأن هذه شبكة جديدة ، فأنت حر في اختيار تكوينها وكيفية التخطيط لها. قبل المتابعة ، أريد أن أوضح كيف تبدو غرفة الخادم.
الأمر متروك لك ، بصفتك مسؤول الشبكة ، سواء كانت غرفة الخادم الخاصة بك ستبدو مثل الغرفة المعروضة في الشريحة الأولى ، أو بالطريقة التي تظهر بها في الشريحة الثانية.
يعتمد الاختلاف بين غرفتي الخادم على مدى انضباطك. إذا اتبعت ممارسة وضع العلامات والتسمية على كبلات الشبكة الخاصة بك ، فستتمكن من الحفاظ على شبكة مكتبك بالترتيب. كما ترى ، في غرفة الخادم الثانية ، يتم ترتيب جميع الكابلات ويتم تزويد كل مجموعة من الكابلات بعلامة تشير إلى مكان هذه الكابلات. على سبيل المثال ، يذهب أحد الكابلات إلى قسم المبيعات ، ويذهب الآخر إلى الإدارة ، وهكذا ، يتم تحديد كل شيء.
يمكنك إنشاء غرفة خادم ، كما هو موضح بالشريحة الأولى ، إذا كان لديك 10 أجهزة كمبيوتر فقط. يمكنك وخز الكابلات بترتيب عشوائي وترتيب المفاتيح بطريقة ما دون أي نظام في موقعها. هذه ليست مشكلة طالما لديك شبكة صغيرة. ولكن مع إضافة المزيد من أجهزة الكمبيوتر وتوسع شبكة الشركة ، ستأتي نقطة ستقضي فيها معظم وقتك في تحديد كل تلك الكابلات. يمكنك قطع الكبل بطريق الخطأ من بعض أجهزة الكمبيوتر أو عدم فهم الكبل المتصل بأي منفذ.
لذا فإن التنظيم المعقول لموقع الأجهزة في غرفة الخادم الخاص بك هو في مصلحتك الخاصة. الشيء المهم التالي الذي يجب التحدث عنه هو تطوير الشبكة - الكابلات والمقابس ومآخذ الكابلات. تحدثنا كثيرًا عن المفاتيح ، لكننا نسينا الحديث عن الكابلات.
يشار عادةً إلى كبل CAT5 أو CAT6 على أنه كبل مجدول غير محمي أو كبل UTP. إذا قمت بإزالة الغلاف الواقي لمثل هذا الكابل ، فسترى 8 أزواج من الأسلاك الملتوية: الأخضر والأبيض والأخضر والبرتقالي والأبيض والبرتقالي والبني والأبيض والبني والأزرق والأبيض والأزرق. لماذا هم ملتويون؟ يؤدي التداخل الكهرومغناطيسي للإشارات الكهربائية في سلكين متوازيين إلى تداخل يؤدي إلى إضعاف الإشارة مع زيادة طول السلك. يؤدي لف الأسلاك إلى إلغاء التيارات الحثية الناتجة ، ويقلل من التداخل ويزيد من مسافة نقل الإشارة.
لدينا 6 فئات من كبلات الشبكة - من 1 إلى 6. مع زيادة الفئة ، تزداد مسافة إرسال الإشارة ، ويرجع ذلك أساسًا إلى حقيقة أن درجة التواء الزوج تزداد. يحتوي كابل CAT6 على عدد دورات أكثر بكثير لكل وحدة من CAT5 ، لذلك فهو أغلى بكثير. وفقًا لذلك ، يوفر كابل الفئة 6 معدل نقل بيانات أعلى على مسافة أطول. أكثر فئات الكابلات شيوعًا في السوق هي 5 و 5 e و 6. 5e كابل هو كابل متقدم من الفئة 5 تستخدمه معظم الشركات ، لكن CAT6 يستخدم بشكل أساسي في شبكات المكاتب الحديثة.
إذا قمت بفصل هذا الكبل عن الغلاف ، فسيحتوي على 4 أزواج ملتوية كما هو موضح في الشريحة. لديك أيضًا موصل RJ-45 يحتوي على 8 دبابيس معدنية. يجب عليك إدخال أسلاك الكبل في الموصل واستخدام أداة العقص تسمى المكشكش. من أجل تجعيد الأسلاك المزدوجة الملتوية ، يجب أن تعرف كيفية وضعها بشكل صحيح في الموصل. لهذا ، يتم استخدام المخططات التالية.
هناك زوج ملتوي مباشر ومتقاطع أو متقاطع. في الحالة الأولى ، تقوم بتوصيل الأسلاك من نفس اللون ببعضها البعض ، أي أنك تقوم بتوصيل السلك الأبيض البرتقالي بدبوس واحد من موصل RJ-1 ، البرتقالي بالثاني ، والأبيض والأخضر بالثالث وما بعده ، كما هو موضح في الرسم التخطيطي.
عادة ، إذا كنت تقوم بتوصيل جهازين مختلفين ، على سبيل المثال ، مفتاح ولوحة وصل أو محول وجهاز توجيه ، فإنك تستخدم أداة تجعيد مباشرة. إذا كنت ترغب في توصيل نفس الأجهزة ، على سبيل المثال التبديل إلى مفتاح آخر ، يجب عليك استخدام وصلة التحويلة. في كلتا الحالتين ، يتم توصيل سلك من نفس اللون بسلك من نفس اللون ، يمكنك ببساطة تغيير الموضع النسبي للأسلاك ودبابيس الموصل.
لفهم هذا ، فكر في الهاتف. أنت تتحدث في ميكروفون الهاتف وتستمع إلى الصوت من السماعة. إذا كنت تتحدث إلى صديقك ، فإن ما تقوله في الميكروفون يذهب إلى مكبر صوت هاتفه ، وما يقوله صديقك في ميكروفونه ، تسمعه من مكبر الصوت الخاص بك.
هذا هو ما هو اتصال كروس. إذا كانت أجهزة الميكروفون متصلة ببعضها البعض ومتصلة أيضًا بمكبرات الصوت ، فلن تعمل الهواتف. إنه ليس أفضل تشبيه ، لكنني آمل أن تحصل على نقطة التقاطع: يذهب سلك المستقبِل إلى سلك المرسل ، وسلك المرسل يذهب إلى جهاز الاستقبال.
يعمل مخطط الاتصال المباشر للأجهزة المختلفة على النحو التالي: يحتوي المحول والموجه على منافذ مختلفة ، وإذا كان الدبابيس 1 و 2 من المحول مخصصين للإرسال ، فإن الدبابيس 1 و 2 من جهاز التوجيه مخصصة للاستقبال. إذا كانت الأجهزة متطابقة ، فسيتم استخدام الدبابيس 1 و 2 من المحولين الأول والثاني للإرسال ، وبما أن أسلاك الإرسال لا يمكن توصيلها بنفس الأسلاك ، فإن الدبابيس 1 و 2 لجهاز الإرسال للمحول الأول هي متصل بالدبابيس 3 و 6 من المفتاح الثاني ، أي مع جهاز الاستقبال. هذا ما هو التقاطع.
ولكن هذه المخططات اليوم قديمة ، وبدلاً من ذلك يتم استخدام Auto-MDIX - واجهة نقل البيانات التي تعتمد على البيئة. يمكنك معرفة ذلك من Google أو من مقالة Wikipedia ، لا أريد أن أضيع الوقت في هذا. باختصار ، تسمح لك هذه الواجهة الكهربائية والميكانيكية باستخدام أي كابل ، على سبيل المثال ، اتصال مباشر ، وسيقوم الجهاز "الذكي" تلقائيًا بتحديد نوع الكبل المستخدم - جهاز إرسال أو جهاز استقبال ، وتوصيله وفقًا لذلك.
لذلك ، فكرنا في كيفية توصيل الكابلات وسننتقل الآن إلى متطلبات تصميم الشبكة. دعنا نفتح Cisco Packet Tracer ونرى أنني وضعت تخطيط مكتبنا كقاعدة للطبقة العليا لتطوير الشبكة. نظرًا لأن الإدارات المختلفة لها شبكات مختلفة ، فمن الأفضل تنظيمها من محولات مستقلة. سأضع مفتاحًا واحدًا في كل غرفة ، بحيث يكون لدينا إجمالي ستة مفاتيح من SW0 إلى SW5. ثم سأضع جهاز كمبيوتر واحدًا لكل عامل مكتب - 1 في المجموع من PC12 إلى PC0. بعد ذلك ، سأقوم بتوصيل كل كمبيوتر بالمحول باستخدام كابل. مثل هذا المخطط آمن تمامًا ، والبيانات من قسم غير متاح لقسم آخر ، ولا تعرف نجاح أو فشل قسم آخر ، وهذه هي سياسة المكتب الصحيحة. ربما يكون لدى شخص ما في قسم المبيعات مهارات قرصنة ويمكنه اقتحام أجهزة الكمبيوتر الخاصة بقسم التسويق عبر شبكة عامة وحذف المعلومات ، أو ربما لا ينبغي لموظفي الإدارات المختلفة تبادل البيانات لأسباب تتعلق بالعمل ، وما إلى ذلك ، لذا تساعد الشبكات المنفصلة في منع التشابه حالات.
هذه هي المشكلة. سأضيف سحابة في الجزء السفلي من الصورة - هذه هي الإنترنت ، التي يتصل بها كمبيوتر مسؤول الشبكة في غرفة الخادم عبر مفتاح.
لا يمكنك منح كل قسم وصول فردي إلى الإنترنت ، لذلك يجب عليك توصيل مفاتيح القسم بالمحول في غرفة الخادم. هذا هو بالضبط ما تبدو عليه متطلبات الاتصال بالإنترنت في المكتب - يجب توصيل جميع الأجهزة الفردية بمحول مشترك له وصول خارج شبكة المكتب.
لدينا هنا مشكلة معروفة: إذا تركت الشبكة مع الإعدادات الافتراضية ، فستتمكن جميع أجهزة الكمبيوتر من الاتصال ببعضها البعض ، لأنها ستكون متصلة بنفس شبكة VLAN1 الأصلية. لتجنب ذلك ، نحتاج إلى إنشاء شبكات محلية ظاهرية مختلفة.
سنعمل مع شبكة 192.168.1.0/24 ، والتي سنقسمها إلى عدة شبكات فرعية صغيرة. لنبدأ بإنشاء شبكة VLAN10 الصوتية بمساحة عنوان 192.168.1.0/26. يمكنك إلقاء نظرة على الجدول في أحد دروس الفيديو السابقة وإخباري بعدد المضيفين الذين سيكونون على هذه الشبكة - / 26 يعني 2 بتات مستعارة تقسم الشبكة إلى 4 أجزاء من 64 عنوانًا ، لذلك ستحتوي شبكتك الفرعية على 62 IP مجاني عناوين للمضيفين. يجب علينا إنشاء شبكة صوتية منفصلة لفصل الصوت عن البيانات. يجب القيام بذلك حتى لا يتمكن المهاجم من الاتصال بمحادثة هاتفية واستخدام Wireshark لفك تشفير البيانات المرسلة عبر نفس القناة مثل الاتصال الصوتي.
وبالتالي ، لن تُستخدم شبكة VLAN10 إلا للمهاتفة عبر بروتوكول الإنترنت. تعني الشرطة المائلة 26 أنه يمكن توصيل 62 هاتفًا بهذه الشبكة. بعد ذلك ، سننشئ شبكة إدارة VLAN20 بمساحة عنوان 192.168.1.64/27 ، أي أن نطاق عناوين الشبكة سيكون 32 مع 30 عنوان IP مضيفًا صالحًا. سيتم تسليم VLAN30 إلى قسم التسويق ، و VLAN40 إلى قسم المبيعات ، و VLAN50 إلى قسم الشؤون المالية ، و VLAN60 إلى قسم الموارد البشرية ، وستكون VLAN100 هي شبكة قسم تكنولوجيا المعلومات.
دعنا نسمي هذه الشبكات على مخطط طوبولوجيا شبكة المكتب ونبدأ بـ VLAN20 لأن VLAN10 محجوز للاتصالات الهاتفية. بعد ذلك ، يمكننا اعتبار أننا قمنا بتطوير تصميم شبكة مكتبية جديدة.
إذا كنت تتذكر ، فقد قلت إن غرفة الخادم الخاصة بك يمكن أن يكون لها تخطيط فوضوي أو يمكن التخطيط لها بعناية. في أي حال ، تحتاج إلى الحصول على وثائق - يمكن أن تكون سجلات على الورق أو على جهاز كمبيوتر ، والتي ستسجل بنية شبكتك ، وتصف جميع الشبكات الفرعية ، والاتصالات ، وعناوين IP ، وغيرها من المعلومات الضرورية لعمل مسؤول الشبكة. في هذه الحالة ، مع تطور الشبكة ، ستكون دائمًا متحكمًا. سيوفر لك ذلك الوقت والمتاعب عند توصيل أجهزة جديدة وإنشاء شبكات فرعية جديدة.
لذلك ، بعد أن أنشأنا شبكات فرعية منفصلة لكل قسم ، أي أننا صنعناها بحيث لا يمكن للأجهزة الاتصال إلا داخل شبكة VLAN الخاصة بها ، يطرح السؤال التالي. كما تتذكر ، فإن المفتاح الموجود في غرفة الخادم هو جهاز الاتصال المركزي الذي تتصل به جميع المحولات الأخرى ، لذلك يجب أن يعرف كل الشبكات الموجودة في المكتب. ومع ذلك ، فإن مفتاح SW0 يحتاج فقط إلى معرفة VLAN30 ، لأنه لا توجد شبكات أخرى في هذا القسم. تخيل الآن أننا قمنا بتوسيع قسم المبيعات وسيتعين علينا نقل جزء من الموظفين إلى مقر قسم التسويق. في هذه الحالة ، سنحتاج أيضًا إلى إنشاء شبكة VLAN40 في قسم التسويق ، والتي ستحتاج أيضًا إلى الاتصال بمحول SW0.
في أحد مقاطع الفيديو السابقة ، ناقشنا ما يسمى بإدارة الواجهة ، أي أننا دخلنا في واجهة VLAN1 وقمنا بتعيين عنوان IP. الآن يتعين علينا تكوين جهازي كمبيوتر لقسم الإدارة بحيث يتم توصيلهما بمنافذ الوصول الخاصة بالمحول ، والتي تتوافق مع VLAN2.
دعنا نلقي نظرة على جهاز الكمبيوتر PC7 الخاص بك ، والذي يجب عليك ، بصفتك مسؤول شبكة ، إدارة جميع المفاتيح على الشبكة عن بُعد. تتمثل إحدى طرق التأكد من ذلك في الانتقال إلى قسم الإدارة وتكوين مفتاح SW0 يدويًا للتواصل مع جهاز الكمبيوتر الخاص بك. ومع ذلك ، يجب أن تكون قادرًا على تكوين رمز التبديل هذا عن بُعد ، لأن التكوين المحلي غير ممكن دائمًا. لكنك على VLAN100 لأن PC7 متصل بمنفذ تبديل VLAN100.
لا يعرف Switch SW0 أي شيء عن VLAN100 ، لذلك يجب علينا تخصيص VLAN100 لأحد منافذها حتى يتمكن PC7 من الاتصال بها. إذا قمت بتعيين عنوان IP الخاص بـ VLAN30 للواجهة SW0 ، فيمكن فقط لـ PC0 و PC1 الانضمام إليها. ومع ذلك ، يجب أن تكون قادرًا على إدارة هذا المحول من جهاز الكمبيوتر 7 في VLAN100. لذلك ، نحتاج إلى إنشاء واجهة لـ VLAN0 في المحول SW100. يجب أن نفعل الشيء نفسه مع بقية المحولات - يجب أن تحتوي جميع هذه الأجهزة على واجهة VLAN100 ، والتي يجب أن نخصص لها عنوان IP من نطاق العنوان الذي يستخدمه PC7. هذا العنوان مأخوذ من النطاق 192.168.1.224/27 لشبكة VLAN الخاصة بتكنولوجيا المعلومات ويتم تخصيصه لجميع منافذ المحول التي تم تعيين VLAN100 لها.
بعد ذلك ، من غرفة الخادم ، من جهاز الكمبيوتر الخاص بك ، يمكنك الاتصال بأي من المحولات باستخدام بروتوكول Telnet وتهيئتها وفقًا لمتطلبات الشبكة. ومع ذلك ، بصفتك مسؤول شبكة ، فأنت بحاجة أيضًا إلى الوصول خارج النطاق إلى هذه المحولات. لتوفير هذا الوصول ، تحتاج إلى جهاز يسمى Terminal Server ، أو خادم طرفي.
وفقًا للطوبولوجيا المنطقية للشبكة ، توجد كل هذه المفاتيح في غرف مختلفة ، ولكن يمكن تثبيتها فعليًا على رف مشترك في غرفة الخادم. يمكنك إدخال خادم طرفي في نفس الحامل الذي سيتم توصيل جميع أجهزة الكمبيوتر به. تخرج الكابلات الضوئية من هذا الخادم ، حيث يوجد في أحد طرفيه موصل تسلسلي ، وفي الطرف الآخر يوجد قابس عادي لكابل CAT5. كل هذه الكابلات متصلة بمنافذ وحدة التحكم الخاصة بالمفاتيح المثبتة في الحامل. يمكن لكل كابل بصري توصيل 8 أجهزة. يجب أن يكون هذا الخادم الطرفي متصلاً بجهاز الكمبيوتر الخاص بك 7. وبالتالي ، من خلال Terminal Server ، يمكنك الاتصال بمنفذ وحدة التحكم لأي من المحولات عبر قناة اتصال خارجية.
قد تسأل عن سبب ضرورة ذلك إذا كانت جميع هذه الأجهزة موجودة بجوارك في غرفة خادم واحدة. هذا لأن جهاز الكمبيوتر الخاص بك لا يمكنه الاتصال مباشرة إلا بمنفذ وحدة تحكم واحد. لذلك ، من أجل اختبار عدة مفاتيح ، ستحتاج إلى فصل الكابل فعليًا عن أحد الأجهزة للاتصال بآخر. عند استخدام خادم طرفي ، ما عليك سوى الضغط على مفتاح واحد على لوحة مفاتيح الكمبيوتر للاتصال بمنفذ وحدة التحكم في المحول رقم 0 ، للتبديل إلى مفتاح آخر ، فقط اضغط على مفتاح آخر ، وهكذا. وبالتالي ، يمكنك التحكم في أي من المفاتيح بمجرد الضغط على المفاتيح. لذلك ، في ظل الظروف العادية ، أنت بحاجة إلى خادم طرفي لإدارة المفاتيح عند استكشاف مشكلات الشبكة وإصلاحها.
لقد انتهينا من تطوير تصميم الشبكة والآن سنلقي نظرة على إعدادات الشبكة الأساسية.
يجب تعيين اسم مضيف لكل جهاز ، وهو ما يجب عليك القيام به من سطر الأوامر. آمل أن تكتسب مع هذه الدورة المعرفة العملية ، لذلك ستعرف عن ظهر قلب الأوامر المطلوبة لتعيين اسم مضيف ، وإنشاء لافتة ترحيب ، وتعيين كلمة مرور لوحدة التحكم ، وكلمة مرور لـ Telnet ، وتمكين موجه كلمة المرور وضع. يجب أن تعرف كيفية إدارة عنوان IP الخاص بالمحول ، وتعيين بوابة افتراضية ، وإغلاق الجهاز إدارياً ، وإدخال أوامر الرفض ، وحفظ التغييرات التي تم إجراؤها على إعدادات المحول.
إذا اتبعت جميع الخطوات الثلاث: حدد متطلبات الشبكة ، ارسم مخططًا للشبكة المستقبلية على الورق على الأقل ثم انتقل إلى الإعدادات ، يمكنك بسهولة تنظيم غرفة الخادم الخاصة بك.
كما قلت ، لقد انتهينا تقريبًا من دراسة المفاتيح ، على الرغم من أننا سنظل نعود إليها ، لذلك في دروس الفيديو التالية سننتقل إلى أجهزة التوجيه. هذا موضوع مثير للاهتمام وسأحاول تغطيته بالكامل قدر الإمكان. سنلقي نظرة على الفيديو الأول حول أجهزة التوجيه من خلال الدرس ، والدرس التالي ، اليوم 17 ، سأخصص لنتائج العمل المنجز في دراسة دورة CCNA ، وأخبرك ما هو جزء الدورة الذي أتقنته بالفعل وكيف لا يزال يتعين عليك دراستها ، حتى يفهم الجميع بوضوح مرحلة التعلم التي وصل إليها.
أنا أخطط لنشر مهام التدريب على موقعنا قريبًا ، وإذا قمت بالتسجيل ، فستتمكن من إجراء اختبارات مشابهة لتلك التي سيتعين عليك إجراؤها لامتحان شهادة CCNA.
أشكركم على البقاء معنا. هل تحب مقالاتنا؟ هل تريد رؤية المزيد من المحتويات الشيقة؟ ادعمنا عن طريق تقديم طلب أو التوصية للأصدقاء ، خصم 30٪ لمستخدمي Habr على تناظرية فريدة من الخوادم المبتدئة ، والتي اخترعناها من أجلك: (متوفر مع RAID1 و RAID10 ، حتى 24 مركزًا وحتى 40 جيجا بايت DDR4).
ديل R730xd 2 مرات أرخص؟ هنا فقط في هولندا! Dell R420 - 2x E5-2430 2.2 جيجا هرتز 6C 128 جيجا بايت DDR3 2x960 جيجا بايت SSD 1 جيجا بايت في الثانية 100 تيرا بايت - من 99 دولارًا! أقرأ عن
المصدر: www.habr.com