جدول العناوين

Device	Interface	IP Address / Prefix
S1	VLAN 99	192.168.1.2 /24
	VLAN 99	2001:db8:acad:1::2 /64
	VLAN 99	fe80::2
PC-A	NIC	192.168.1.10 /24
PC-A	NIC	2001:db8:acad:1::10 /64

الأهداف

الجزء 1: توصيل الشبكة والتحقق من الإعدادات الافتراضية للسويتش
الجزء 2: ضبط الإعدادات الأساسية لأجهزة الشبكة
الجزء 3: التحقق من الاتصال واختباره

الخلفية / السيناريو

يمكن ضبط سويتشات سيسكو بعنوان IP خاص يسمى الواجهة الافتراضية للسويتش (SVI)، ويُستخدم عنوان الإدارة هذا للوصول عن بُعد إلى السويتش لعرض إعداداته أو تغييرها. إذا أُعطيت الواجهة SVI للـ VLAN 1 عنوانًا، فإن كل منافذ VLAN 1 تصل إليه افتراضيًا.

ستبني في هذا النشاط مخططًا بسيطًا وتصل إلى السويتش عبر الـ console ثم عن بُعد، وتفحص إعداداته الافتراضية قبل ضبط اسمه ووصف المنافذ وكلمات المرور ورسالة MOTD وعنونة IP، ثم تستخدم عنوان الإدارة لإدارة السويتش عن بُعد.

عن هذا المحاكي: النشاط الأصلي في الوضع الفيزيائي (رف وطاولة وحامل). هنا تظهر الأجهزة في مساحة العمل المنطقية غير موصولة، وستصل الكوابل بنفسك من شريط الكوابل. السويتش S1 من طراز Catalyst 3650 ومنافذه بأسماء GigabitEthernet1/0/x.

الجزء 1: توصيل الشبكة والتحقق من الإعدادات الافتراضية

الخطوة 1: توصيل الشبكة

شغّل PC-A من تبويب Physical بزر الطاقة إن كان مطفأً.
صِل كابل Console من المنفذ RS 232 في PC-A إلى المنفذ Console في S1. لا تصل كابل Ethernet الآن.
من تبويب Desktop في PC-A افتح Terminal للاتصال بالسويتش.
لماذا يجب استخدام اتصال console لإعداد السويتش أول مرة؟ ولماذا لا يمكن الاتصال به عبر Telnet أو SSH؟
الإجابة النموذجية
لأن السويتش لم يُضبط بعد: لا يوجد عنوان IP على أي واجهة SVI، ولا كلمات مرور على خطوط vty، لذا لا يمكن الوصول إليه عبر الشبكة.

الخطوة 2: التحقق من الإعداد الافتراضي للسويتش

كل أوامر IOS متاحة في وضع privileged EXEC، ولذلك يجب حمايته بكلمة مرور لاحقًا. ادخل إليه بالأمر enable.

بما أنه لا يوجد ملف إعدادات في NVRAM، ستظهر لك العلامة Switch>. نفّذ enable ولاحظ تغيّر العلامة إلى Switch#.
نفّذ show running-config وافحص الإعدادات الحالية.
كم واجهة GigabitEthernet في السويتش؟
الإجابة النموذجية
28 واجهة: 24 منفذًا (Gi1/0/1–24) و4 منافذ رفع (Gi1/1/1–4).

ما مدى خطوط vty الظاهرة؟
الإجابة النموذجية
من 0 إلى 15 (line vty 0 4 و line vty 5 15).
افحص ملف الإعدادات في NVRAM:
```
Switch# show startup-config
startup-config is not present
```
لماذا تظهر هذه الرسالة؟
الإجابة النموذجية
لأنه لم تُحفظ أي إعدادات في NVRAM بعد.
افحص خصائص الواجهة SVI للـ VLAN 1: show interface vlan1
هل يوجد عنوان IP على VLAN 1؟ وما عنوان MAC لهذه الواجهة؟ وهل هي في حالة up؟
الإجابة النموذجية
لا يوجد عنوان IP. عنوان MAC يختلف من جهاز لآخر. الواجهة administratively down (معطلة إداريًا).
افحص خصائص IP للواجهة: show ip interface vlan1
ما المخرجات التي تظهر؟
الإجابة النموذجية
Vlan1 is administratively down, line protocol is down — Internet protocol processing disabled
صِل كابل Straight-Through من FastEthernet0 في PC-A إلى GigabitEthernet1/0/6 في S1، ثم أعد تنفيذ show ip interface vlan1.
ما المخرجات الآن؟
الإجابة النموذجية
ما زالت الواجهة administratively down لأنها معطلة يدويًا (shutdown)، فوجود منفذ نشط في VLAN 1 لا يكفي.
ادخل إلى global configuration وفعّل الواجهة:
```
Switch# configure terminal
Switch(config)# interface vlan 1
Switch(config-if)# no shutdown
Switch(config-if)# end
```
ثم نفّذ show ip interface vlan1 مرة أخرى.
ما المخرجات الآن؟
الإجابة النموذجية
Vlan1 is up, line protocol is up — Internet protocol processing disabled (لا يوجد عنوان IP بعد).
نفّذ show version.
ما إصدار IOS على السويتش؟ وما اسم ملف الصورة؟ وما عنوان MAC الأساسي؟
الإجابة النموذجية
الإصدار 16.3.2؛ ملف الصورة cat3k_caa-universalk9.16.03.02.SPA.bin؛ عنوان MAC الأساسي يختلف من جهاز لآخر.
افحص المنفذ الذي يستخدمه PC-A: show interface gig1/0/6
هل المنفذ up أم down؟ وما الذي يجعل المنفذ down؟ وما سرعته ونمط الإرسال (duplex)؟
الإجابة النموذجية
المنفذ up لأن PC-A موصول ويعمل. يصبح down إذا فُصل الكابل أو أُطفئ الجهاز المقابل أو نُفّذ shutdown. السرعة والـ duplex تُحددان تلقائيًا (Full-duplex).
افحص إعدادات VLAN الافتراضية: show vlan
ما اسم VLAN 1؟ وما المنافذ التي فيه؟ وهل هو نشط؟ وما نوع الـ VLAN الافتراضي؟
الإجابة النموذجية
الاسم default، وكل المنافذ فيه، وهو active، ونوعه VLAN Ethernet الافتراضي (enet).
افحص ذاكرة flash بالأمر show flash: أو dir flash:.
ما اسم ملف صورة IOS؟
الإجابة النموذجية
الملف الذي ينتهي بالامتداد .bin، أي cat3k_caa-universalk9.16.03.02.SPA.bin.

الجزء 2: ضبط الإعدادات الأساسية

الخطوة 1: إعداد السويتش

انسخ الإعداد التالي والصقه في S1 وأنت في global configuration (يمكنك لصق عدة أسطر دفعة واحدة):

Switch(config)# no ip domain-lookup
Switch(config)# hostname S1
S1(config)# service password-encryption
S1(config)# enable secret class
S1(config)# banner motd #
Unauthorized access is strictly prohibited. #

اضبط عنوان الواجهة SVI لإدارة السويتش عن بُعد. من الممارسات الجيدة استخدام VLAN غير VLAN 1 للإدارة، وسنستخدم هنا VLAN 99:
```
S1(config)# vlan 99
S1(config-vlan)# exit
S1(config)# interface vlan 99
S1(config-if)# ip address 192.168.1.2 255.255.255.0
S1(config-if)# ipv6 address fe80::2 link-local
S1(config-if)# ipv6 address 2001:db8:acad:1::2/64
S1(config-if)# no shutdown
S1(config-if)# exit
```
لاحظ أن الواجهة VLAN 99 ما زالت down مع أنك نفّذت no shutdown، لأنه لا يوجد أي منفذ في VLAN 99 بعد.
ضع كل منافذ المستخدمين في VLAN 99:
```
S1(config)# interface range g1/0/1 - 24
S1(config-if-range)# switchport access vlan 99
S1(config-if-range)# exit
```
بعد لحظات تصبح VLAN 99 في حالة up لأن منفذًا نشطًا (Gi1/0/6 المتصل بـ PC-A) صار فيها.
نفّذ show vlan brief وتأكد أن المنافذ في VLAN 99.
اضبط البوابة الافتراضية للسويتش (نفترض أن واجهة الراوتر في الشبكة المحلية ستكون 192.168.1.1):
```
S1(config)# ip default-gateway 192.168.1.1
```
احمِ منفذ الـ console بكلمة المرور cisco، واستخدم logging synchronous حتى لا تقطع رسائل النظام ما تكتبه:
```
S1(config)# line con 0
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# logging synchronous
S1(config-line)# exit
```
اضبط خطوط vty للسماح بالدخول عبر Telnet:
```
S1(config)# line vty 0 15
S1(config-line)# password cisco
S1(config-line)# login
S1(config-line)# end
```
لماذا يلزم الأمر login؟
الإجابة النموذجية
بدونه لا يُطلب إدخال كلمة المرور عند الاتصال، فتبقى كلمة المرور المضبوطة بلا أثر.

الخطوة 2: ضبط عنوان IP على PC-A

من Desktop افتح IP Configuration واختر Static ثم أدخل العنوان والقناع من جدول العناوين. البوابة الافتراضية ليست ضرورية هنا، لكن أدخل 192.168.1.1 و fe80::1 لمحاكاة راوتر متصل بـ S1. وفي قسم IPv6 اختر Static وأدخل 2001:db8:acad:1::10 بطول بادئة 64.

الجزء 3: التحقق من الاتصال واختباره

الخطوة 1: عرض إعدادات السويتش

نفّذ show running-config عبر الـ console وتحقق من الإعدادات التي أدخلتها (الاسم، و enable secret، و no ip domain-lookup، ومنافذ VLAN 99، والواجهة Vlan99، والبوابة، ورسالة MOTD، وخطوط console و vty).
تحقق من الواجهة VLAN 99: show interface vlan 99
ما عرض النطاق (bandwidth) لهذه الواجهة؟ وما حالة VLAN 99 وحالة line protocol؟
الإجابة النموذجية
BW 1000000 Kbit؛ الواجهة up و line protocol up.

الخطوة 2: اختبار الاتصال بـ ping

من Command Prompt في PC-A:

C:\> ping 192.168.1.2
C:\> ping 2001:db8:acad:1::2

قد تفشل الحزمة الأولى لأن PC-A يحتاج إلى ARP لمعرفة عنوان MAC للسويتش. إن استمر الفشل فراجع التوصيل والعناوين.

الخطوة 3: اختبار الإدارة عن بُعد

ستستخدم Telnet للوصول إلى السويتش عبر عنوان الإدارة. Telnet بروتوكول غير آمن لأن كل شيء (بما فيه كلمات المرور) يُرسل نصًا صريحًا؛ ستستخدم SSH في أنشطة لاحقة.

C:\> telnet 192.168.1.2
Trying 192.168.1.2 ...Open
Unauthorized access is strictly prohibited.

User Access Verification

Password: cisco
S1> enable
Password: class
S1# copy running-config startup-config
S1# exit

الخطوة 4: نشر السويتش في شبكة الإنتاج

في النشاط الأصلي يُنقل S1 إلى الحامل ويُفصل كابل الـ console، وتكمل الإدارة عبر Telnet. يمكنك هنا حذف كابل الـ console من أداة الحذف.

أسئلة للتأمل

لماذا يجب ضبط كلمة مرور vty للسويتش؟

الإجابة النموذجية

بدونها لا يمكن الدخول عن بُعد عبر Telnet، وهي تمنع غير المصرّح لهم من الوصول إلى السويتش عبر الشبكة.

لماذا نغيّر VLAN الإدارة من VLAN 1 إلى رقم آخر؟

الإجابة النموذجية

لأمان أفضل؛ فـ VLAN 1 هو الافتراضي لكل المنافذ، فأي جهاز يُوصل بأي منفذ يصل إلى عنوان الإدارة إذا كان على VLAN 1.

كيف تمنع إرسال كلمات المرور نصًا صريحًا؟

الإجابة النموذجية

باستخدام SSH بدل Telnet للإدارة عن بُعد، وبتشفير كلمات المرور المخزنة بـ service password-encryption و enable secret.