يعد إعداد شبكات VLAN (شبكات المنطقة المحلية الافتراضية) على محول 2.5G عملية تسمح لك بتقسيم شبكتك بشكل منطقي دون فصل الأجهزة فعليًا. يؤدي ذلك إلى تحسين الأمان وأداء الشبكة ومرونة الإدارة من خلال عزل أجهزة أو تطبيقات أو أقسام معينة عن بعضها البعض داخل نفس البنية التحتية المادية.
فيما يلي دليل تفصيلي خطوة بخطوة حول كيفية إعداد شبكات VLAN على محول 2.5G:
1. فهم شبكات VLAN:
الغرض من شبكات VLAN: تسمح لك شبكات VLAN بتقسيم الشبكة الفعلية إلى شبكات منطقية متعددة. يمكن للأجهزة الموجودة على نفس شبكة VLAN الاتصال ببعضها البعض، بينما تتطلب الأجهزة الموجودة على شبكات VLAN مختلفة جهاز توجيه أو محول طبقة 3 للاتصال. يعد هذا مفيدًا لفصل الأقسام المختلفة (مثل المبيعات والموارد البشرية وتكنولوجيا المعلومات) أو أنواع مختلفة من حركة المرور (مثل الصوت والبيانات والمراقبة) على نفس المحول.
شبكات VLAN ذات العلامات مقابل شبكات VLAN غير المميزة:
--- المنافذ (Trunk) ذات العلامات: تحمل هذه المنافذ حركة المرور لشبكات VLAN متعددة، وتتم إضافة علامات VLAN (وتسمى أيضًا علامات 802.1Q) إلى كل إطار Ethernet للإشارة إلى شبكة VLAN التي تنتمي إليها حركة المرور. يُستخدم عادةً للارتباطات بين المحولات أو الاتصالات بأجهزة التوجيه.
--- منافذ (وصول) غير مميزة: تنتمي هذه المنافذ إلى شبكة VLAN واحدة، ولا تكون الأجهزة المتصلة بها على علم بشبكة VLAN. يُستخدم عادةً للأجهزة الطرفية (أجهزة الكمبيوتر والطابعات وكاميرات IP).
2. الوصول إلى واجهة إدارة التبديل:
لتكوين شبكات VLAN على محول 2.5G الخاص بك، تحتاج أولاً إلى الوصول إلى واجهة الإدارة الخاصة به. ويتم ذلك عادةً عبر:
--- واجهة الويب (GUI): الطريقة الأكثر شيوعًا لتكوين المحولات المُدارة. ستحتاج إلى عنوان IP الخاص بالمفتاح.
--- واجهة سطر الأوامر (CLI): يفضل بعض المستخدمين المتقدمين استخدام واجهة سطر الأوامر، التي يمكن الوصول إليها عبر Telnet أو SSH أو منفذ وحدة التحكم.
--- برنامج التبديل: يوفر العديد من بائعي المحولات برامج إدارة مخصصة للتعامل مع تكوينات VLAN.
خطوات الوصول إلى واجهة الويب:
1. الاتصال بالتبديل:
--- استخدم كابل Ethernet لتوصيل جهاز الكمبيوتر الخاص بك بمنفذ على المفتاح.
--- تأكد من وجود جهاز الكمبيوتر الخاص بك في نفس الشبكة الفرعية مثل المحول. إذا لم يكن الأمر كذلك، فقم بتعيين عنوان IP لجهاز الكمبيوتر الخاص بك يدويًا والذي يطابق الشبكة الفرعية للمحول.
2. افتح متصفح الويب:
--- أدخل عنوان IP الخاص بالمفتاح في متصفح الويب الخاص بك. يمكن عادةً العثور على هذا في وثائق المحول أو عبر أداة فحص الشبكة إذا لم تكن متأكدًا.
3.تسجيل الدخول:
--- سيُطلب منك إدخال بيانات اعتماد تسجيل الدخول. استخدم اسم المستخدم وكلمة المرور الافتراضية التي توفرها الشركة المصنعة أو بيانات اعتماد تسجيل الدخول المخصصة الخاصة بك إذا تم تعيينها بالفعل.
3. إنشاء شبكات VLAN:
بعد تسجيل الدخول إلى واجهة إدارة المحول، اتبع هذه الخطوات لإنشاء شبكات VLAN وتكوينها.
واجهة الويب (عملية واجهة المستخدم الرسومية النموذجية):
1. انتقل إلى قسم تكوين VLAN:
--- ابحث عن عنصر القائمة المسمى "VLAN" أو "إدارة VLAN" أو "إعدادات الشبكة" في واجهة الويب.
2. إنشاء شبكات VLAN جديدة:
--- حدد خيار إضافة أو إنشاء شبكة VLAN جديدة.
سيُطلب منك إدخال معرف VLAN (رقم بين 1 و4094) واسم VLAN بشكل اختياري لسهولة التعرف عليه. على سبيل المثال:
--- VLAN 10: المبيعات
--- VLAN 20: تكنولوجيا المعلومات
--- VLAN 30: شبكة الضيف
احفظ إعدادات VLAN الجديدة. كرر هذه العملية لأي شبكات VLAN إضافية تحتاجها.
مثال:
--- VLAN 10 (قسم المبيعات)
--- VLAN 20 (قسم تكنولوجيا المعلومات)
--- VLAN 30 (شبكة الضيف)
4. تخصيص المنافذ لشبكات VLAN:
بمجرد إنشاء شبكات VLAN، فإن الخطوة التالية هي تعيين منافذ محددة لشبكات VLAN، اعتمادًا على ما إذا كنت تريد أن تعمل هذه المنافذ كمنافذ وصول (للأجهزة الطرفية) أو منافذ قناة اتصال (للاتصالات بين المحولات أو أجهزة التوجيه).
واجهة الويب:
1. انتقل إلى قسم تكوين المنفذ:
--- قد يتم تسمية هذا باسم "إعدادات المنفذ" أو "عضوية Port VLAN" أو شيء مشابه.
2. تعيين المنافذ لشبكات VLAN:
منافذ الوصول (للأجهزة الطرفية مثل أجهزة الكمبيوتر والطابعات):
--- حدد المنافذ التي تريد تخصيصها لشبكة VLAN معينة. على سبيل المثال، إذا كنت تريد أن تكون المنافذ من 1 إلى 5 موجودة في VLAN 10 (المبيعات)، فاختر تلك المنافذ وقم بتعيينها إلى VLAN 10.
--- قم بتمييز هذه المنافذ على أنها "بدون علامات" لأن الأجهزة المتصلة بهذه المنافذ لا تتعامل مع علامات VLAN.
منافذ الجذع (بالنسبة لروابط التبديل إلى المحول أو التحويل إلى جهاز التوجيه):
--- بالنسبة لمنافذ قناة الاتصال، تحتاج إلى السماح بشبكات VLAN متعددة. حدد المنفذ المناسب (عادةً المنفذ الذي يتصل بمحول آخر أو جهاز توجيه) وقم بتعيينه لشبكات VLAN متعددة.
--- قم بتمييز هذه المنافذ على أنها "موسومة" لكل شبكة محلية ظاهرية (VLAN). وهذا يضمن أن حركة المرور التي تمر عبر هذا المنفذ يتم تمييزها بمعرف VLAN الصحيح.
تكوين المثال:
--- المنافذ 1-5: VLAN 10 (المبيعات) - بدون علامات (لأجهزة الكمبيوتر في قسم المبيعات)
--- المنافذ 6-10: VLAN 20 (IT) - بدون علامات (لأجهزة تكنولوجيا المعلومات)
--- المنفذ 11: شبكة VLAN 10 و20 و30 - ذات علامة (لارتباط قناة الاتصال بمحول آخر)
5. تكوين التوجيه بين شبكات VLAN (اختياري):
--- افتراضيًا، لا يمكن للأجهزة الموجودة على شبكات VLAN مختلفة الاتصال ببعضها البعض. ومع ذلك، إذا كنت تريد أن تتواصل الأجهزة الموجودة على شبكات VLAN منفصلة (على سبيل المثال، السماح لقسم المبيعات بالوصول إلى خادم في قسم تكنولوجيا المعلومات)، فستحتاج إلى تكوين التوجيه بين شبكات VLAN. يمكن القيام بذلك باستخدام محول الطبقة الثالثة أو جهاز توجيه يدعم توجيه شبكة VLAN.
إعداد تبديل الطبقة 3:
تتمتع بعض محولات 2.5G بقدرات الطبقة الثالثة، مما يسمح لها بتوجيه حركة المرور بين شبكات VLAN. إذا كان المحول الخاص بك يدعم هذا:
1. انتقل إلى قسم التوجيه في واجهة المحول.
2. تمكين التوجيه بين شبكات VLAN وتكوين التوجيه لكل شبكة محلية ظاهرية (VLAN).
3. قم بإعداد عنوان IP المناسب لكل شبكة محلية ظاهرية (VLAN) وقم بتمكين بروتوكولات التوجيه إذا لزم الأمر.
إعداد جهاز التوجيه (في حالة استخدام جهاز توجيه منفصل لتوجيه شبكة VLAN):
--- قم بتوصيل منفذ صندوق التبديل الخاص بالمحول بجهاز التوجيه.
--- قم بتكوين الواجهات الفرعية على جهاز التوجيه لكل شبكة محلية ظاهرية (VLAN)، وقم بتعيين عنوان IP لكل شبكة محلية ظاهرية (VLAN).
--- قم بتمكين توجيه VLAN على جهاز التوجيه بحيث يتم توجيه حركة المرور بين شبكات VLAN من خلاله.
6. اختبار إعداد VLAN:
بعد تكوين شبكات VLAN وتعيين المنافذ، اختبر التكوين:
--- قم بتوصيل الأجهزة بمنافذ الوصول وتأكد من قدرتها على الاتصال بالأجهزة الأخرى داخل نفس شبكة VLAN.
--- تأكد من أن الأجهزة الموجودة في شبكات VLAN مختلفة لا يمكنها الاتصال ما لم يتم تكوين التوجيه Inter-VLAN.
--- إذا تم إعداد روابط قناة الاتصال بين المحولات، فاختبر الاتصال للتأكد من أن حركة المرور لجميع شبكات VLAN يتم تمريرها بشكل صحيح.
7. حفظ التكوين:
--- لا تنس حفظ التكوين على المفتاح. تحتوي العديد من المحولات على خيار حفظ التكوين أو تطبيق التغييرات، مما يضمن الاحتفاظ بإعداد VLAN الخاص بك بعد إعادة تشغيل المحول.
خاتمة:
يتضمن إعداد شبكات VLAN على محول 2.5G إنشاء شبكات VLAN، وتعيين منافذ لها إما كمنافذ وصول (غير مميزة) أو منافذ قناة اتصال (موسومة)، وتكوين التوجيه بشكل اختياري بين شبكات VLAN للاتصال. تعد شبكات VLAN وسيلة فعالة لفصل حركة مرور الشبكة من أجل الأمان والأداء وكفاءة الإدارة. بفضل واجهة الويب الخاصة بالمحول، تكون العملية واضحة ومباشرة، مما يجعل شبكات VLAN متاحة حتى للمستخدمين ذوي الخبرة الدنيا بالشبكة.