Networkat 🩵

Networkat 🩵

5/30/2025, 12:05:00 AM

تقريبا ده أول بوست انزله علي الاتشنال مالوش علاقه ب التراك سمعت قبل كده كوت بيقول أنه الخطوات الكبيره هيا نتيجه خطوات صغيره بس من وجهه نظري الخطوات الصغيره ديما بتحتاج قلب شجاع وعقل عنده إصرار أنه ينجح وأنه النجاح مش اوبشن ده حاجه حتميه هتحصل هتحصل طول ما الشخص عنده الحته دي أي خطوه صغيره هياخدها هتخليه ياخدها من فكره أنا بتعلم علشان كده كده فيه خطوات ناجحه جايه وأنه ديما الحياه UPS and Downs ف بيتقبل الخساره وأنها مش آخر العالم وبتكون دي الطاقه اللي بتخليه يكمل وبيفرح بالنجاح بس بيكون عارف أنه مش اول خطوه ومش الاخيره ودي أعظم استراتيجيه نجاح ممكن حد يضيفها ف شخصيته هواه تقبل فكره أنه مش كل الخطوات لازم نجاحها يكون محتوم عادي فيه خطوات لازم نفشل فيها بس الشطاره أنه الفشل ده ميتكررش كتير وفكره الإصرار أنه مش ديما ف الرحله بتلاقي الأسباب اللي تشجع عادي ممكن يوم يكون فيه سبب وعشره لأ علشان كده دافع النجاح لازم يكون مربوط بحاجه دايمه يعني مثلا أنا مش بنجح علشان أشتري الحاجه دي لا أنا بنجح علشان درجتي تعلي واثري يعلي وعلشان اكون حد يعتمد عليه وعلشان دي عباده وده هيخلي الخطوات الصغيره تكون كتيره وتعمل خطوات كبيرة ناجحة النجاح مش سهل بس يستحق 🩵

Networkat 🩵

5/25/2025, 4:01:02 AM

DHCP with vlans

Networkat 🩵

5/25/2025, 3:59:36 AM

STP scenarios 👀 البوست اللي فات اتكلمنا عن ال STP ودور عاوزين نعرف السويتش بيعالج المشاكل اللي اتكلمنا عنها البوست اللي فات ازاي هنفرض سيناريو معين واي المشكله اللي ممكن تحصل وحلها 1- scenario 1 لو عندي سويتش والسويتش كونكت علي PC وحصل مشكله أنه كابل ال PC ده اتقطع - أي بورت علي السويتش طالما مكنتش BIK هتشتغل ف 30 ثانيه -15 s listening البورت بتتعلم الماك بتاع الجهاز -15s learning البورت بيبدا يسجل الماك عنده والبورت تكون جاهزه تبعت وتستقبل وتكون forward بس فكره أنه بورت تعقد 30$ ده مشكله خاصه لو infrastructure كبيره .. طب والحل ؟ Enable Port fast over access ports فكره البورت فاست أنه هيخلي البورت forward ف ال no Time ومش هياخد ال 30sبس ده البورت الاكسس يعني بورت كونكت علي PC , printer and so on طب لو نفس السيناريو ده بس Switch & switch ال STP ديما بيختار طريق واحد وييقفل أي طريق تاني ل BLK والبورت البلوك علشان تشتغل هتاخد 50 20 BLK, 30 forwarding طب عاوزين البورت البلوك تشتغل ف ال نو تاايم بقي هنفعل عليها uplink faste Uplink fast enable BLK Port in no Time وده بيحصل مجرد ما نفعله والبورت اللي شغاله تقع البورت البلوك بتبعت Dummy BPDU وبقدر اتحكم ف عدد مسدجات ال BPDU 2- scenario 2 لو عندي اكتر من سويتش كونكت ببعض وفيه سويتش فقد اتصاله ب الروت بس الروت اوريدي موجود السويتش اللي فقد اتصاله ده هيفهم أنه الروت وقع وهيبعت inferior BPDu علشان يدخل ف root election بس الروت لسه موجود وبيبعت superior BPDU ف السويتشات هتاخد وقت 20 ثانيه لحد ما تقارن ال BPDu وتبعت ل الروت Root Link query والروت الحقيقي يرد ب root Link reply طب الحل ؟ أننا نفعل ال Back Bone fast to discard 20 s السويتشات مش هتاخد الوقت اللي هتقارن فيه BPDU هيا اوريدي عارفه مين الروت هتاخد بس ال 30 ال forwarding 3- scenario 3 عندي بورت سويتش كونكت علي PC ف حد جاب سويتش بداله أو نزل tools يقدر يخلي ال PC يبعت BPDU ب priority num اقل طب والحل ؟ There's two solutions 1- BPDu guard وده سواء اشتغل علي ال global or per interface The same effect هيمنع البورت أنها ت send BPDU or receive BPDU واي بورت هتخالف ده هيكون الرياكشن Err- disable وده أنه البورت تتقفل ومشتغلش غير لو أنا قفلتها وشغلتها بعد ما اللي السبب يختفي أو نعمل ليها Interval with specific Time , determine cause 2- BPDU filter وده ال effect بيختلف لو فعلناه علي بورت أو اشتغل علي الجلوبال Per interface Port doesn't send BPDU or receive BPDU Per global mode Port Doesn't send BPDU but process any incoming BPDU _in tow case doesn't err- disable Part 2🩵

Networkat 🩵

5/28/2025, 6:52:40 AM

Smart City Switching part _Vlans _port security _svi _enable SSH _STP _portfast _trunk Routing part _ Ospf single area Wireless part _connect DHCP server with wireless router

Networkat 🩵

5/30/2025, 11:58:47 PM

Etherchannel ال STP من أهم الحاجات اللي كان بيقدمها فكره أنه فيه طريق واحد لل الروت سويتش وباقي اللينكات هتكون ي إما -BLK in CST or PVST -Discard in RSTP والطريق ده كان ليه rules بنختار بناءً عليها طب مثلا ف سيناريو زي ده عندي اثنين ي سويتش كونكت مع بعض بكذا لينك وعاوزه كل اللينكات تشتغل او عندي سيرفر وعامله عليه فيتشر زي NIC teaming أنه كل كروت الشبكه واخده نفس ال ip و عاوزه كل البورتات ل L3sw تكون واخده نفس ال ip حل كل ده ف ال ether channel أنه بعمل اتشنال ادمج فيها بورتات بعدد معين كلهم يشتغلو ف نفس الوقت طب ال channel دي هتعمل load share بناءً على اي؟ ليها اكتر من algorithm زي مثلا ال source Mac, destination Mac, source ip and destination ip يعني أي ؟ يعني مثلا أنا قررت اعمل اتشنال فيها أربعه لينك وقتها فيه 2bit فيها اربع احتمالات كل إحتمال ليه zeros,ones مختلفه وهنسميهم index ف أي ماك لأي هيبدأ يبعت هنقارن the last right 2bit مع ال index ولو مثلا اللينك الأول ال index بتاعه 00 وبرده الماك كده يبقي كده الجهاز ده هيمشي من الينك ده وهكذا واقدر اغير ال algorithm ده طب هواه فيه شروط لل channel? علشان ادمج اكتر من بورت ف اتشنال واحده لازم يكونو نفس المود ك اكسس أو ترانك وكمان نفس السرعه وال duplex بتاعهم واحد طب هواه اي السوفت وير اللي بيشغل الاتشنال ؟ علي حسب فيه تلاته استيت 1- on وف الحاله دي هنشغله هارد كود يعني مش هيحصل neigoation وده فيه مشكله أنه لو اشتغل علي سويتش قبل التاني وكان ده السويتش الكور ف كده السويتش العادي مش هتوصله الداتا لأن كل بورتاته مقفوله وكذالك لو اشتغل الاول علي سويتش عادي السويتش الاكسس هتجيله كوبي داتا كتير جدا طب والحل ؟ فيه فيتشر اسمها Etherchahnel Miss configuration guard وده بتتشتغل لو هتعمل الاتشنال هارد كود ف بتقفل البورتات ف استيت ال err-disable 2- Auto, desirable وده هيشغل PAGP " port aggregation protocol" Cisco property Max interface per channel 8 Link Hello 15 s مينفعش اتنين بورت يكونو Auto الاتشنال مش هتشغل 3- passive, active LACP " Link aggregation control protocol" Open standard Has 2 version - LACP hello every 30s - fast LACP 802.1ax hello 1s مينفعش المود ف الإثنين يكون passive Max ports per channel 16 Link ولو عملنا اتشنال فيها 16 Link وقتها فيه 8 بيشتغلوا و8 back up طب بنختار ال 8 بناء علي أي ؟ بيحصل الأول elections علي ال master switch وده اللي ليه priority num قليل طب لو كلهم زي بعض يبقي الماك الأول و once أنه الماستر سويتش اتحدد ال 8 Link اللي ليهم ID أقل عند الماستر هما اللي بيشتغلوا فيه استيت تانيه ممكن كل بورتات السويتش كونكت مع سويتش تاني تكون شغاله لو مفعلين PVST وكل سويتش روت ل جروب vlans أو يكون كل بورت موجوده ف Vlan فكده مفيش cpoyied data وبس كده 🩵

Networkat 🩵

5/25/2025, 3:59:37 AM

STP scenarios 👀 4- scaniro 4 عندي شركه فيها عدد كبير من السويتشات الاكسس والكور وفيه سويتش اكسس بعت BPDU ب priority num اقل ف كده هيكون هواه الروت والدنيا تبوظ طب الحل ؟ نفعل Root guard وده بيتفعل علي البورتات اللي بين Core, distribution or distribution , Access بحيث أنه حتي لو ده حصل ب رقم أقل البورت هتتقفل ف مود اسمه Inconsistent mode وده البورت بتتقفل لحد ما السويتش يبطل يستهبل ويبعت BPDU والبورت بترجع تاني عادي 5- scenario 5 فيه اكتر من طريق ل سويتش علشان يروح ل الروت ف ال STP بيقفل كل البورتات وتكون BLK وبيخلي طريق واحد الأقل ف ال cost ، البورت البلوك مش بتبعت داتا أو تستقبل بس لازم تفضل تستقبل BPDu طب فرضا أنه حصل فيه miss configuration زي أنه اجيب بورت سويتش متفعل عليها BPDU filter واوصلها ب سويتش عنده بورت بلوك أو اكون شغاله كابلات فايبر ف وارد أنه البورت البلوك متستقبلش رسايل BPDu ف تفهم أمها متوصله ب اكسس هتشتغل ف يحصل لووب طب الحل ؟ There is two solutions 1- loop guard وده لو اتفعل علي البورت البلوك وفاجاه مجاش ليها BPDU هتدخل ف مود ال inconsistent اللي هواه هتتقفل وأما يبطل يستهبل ويبعت تشتغل ومش ضروري نشغله علي السويتشات كلها لأن Keep alive بتاعه معتمد علي STP 2- UDLD Unidirectional Link detection وده بقي لو البورت البلوك متستقبلش رسايل BPDU لو متفعل المود النورمال هيعمل syslog لكن لو ال aggressive mode هيقفل البورت ف err- disable وده لازم نفعله علي كل السويتشات لأن ليه timers غير STP Recommend enable loop guard for miss configuration and UDLD for fiber cables طب هل ال spanning tree protocol حاجه واحده ؟ فيه اكتر من فيرجن 1- CST " common spanning tree" 802.1D وده بيكون سويتش هواه الروت لكل vlans 2- PVST " pair vlan spanning tree " وده Combatable with ISL 3- PVST + Combatable with ISL,dot1q 4-RSTP " rapid spanning tree protocol" 802.1w وده بروتوكول بيشغل ال Ip Link port in no time وسيسكو مش سبورت ل RSTp علشان كده هواه فيشتر مع pvst RSTP support uplink fast, Back Bone fast 5- MST "multiple spanning tree " وده بقدر أعمل اكتر من instance كل instance برايفيت ل vlans معينه بحيث لو عاوزه أطبق عليهم نفس الحاجه ف وقت واحد وعلشان ده يحصل لازم اسم Mst يكون واحد وإلا هيكون فيه اكتر من region وقتها هيكون فيه سويتش روت ل كل region و regional root switch علي مستوي كل ال regions Part 3