منافذ الوصول ووصلات الجذع
تعلّم كيف تحمل المنافذ VLAN واحدة أو عدة VLANs موسومة.
منافذ الوصول ووصلات الجذع درس مجاني في Network+ Academy على CoddyKit. هذا هو الدرس 2 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Network+ Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Network+ Academy 4 دروس في المجموع.
نوعان من المنافذ
بعد إنشاء VLAN، تأتي منافذ المحوّل بنوعين رئيسيين: منافذ الوصول ومنافذ trunk. ينقل منفذ الوصول حركة مرور VLAN واحدة ويتصل بأجهزة المستخدم النهائية. أما منفذ trunk فينقل حركة مرور عدة VLAN في الوقت نفسه، ويربط المحوّلات بعضها ببعض. تُعد معرفة الفرق أمرًا أساسيًا لبناء أي شبكة VLAN متعددة المحوّلات، كما أنها موضوع مفضل في الاختبارات.
منفذ الوصول
ينتمي منفذ الوصول إلى VLAN واحدة فقط. توصل به جهازًا نهائيًا، مثل كمبيوتر أو طابعة أو هاتف، فيصبح ذلك الجهاز ضمن VLAN المعيّنة. ولا يعرف الجهاز بوجود VLAN؛ إذ يرسل الإطارات العادية ويستقبلها فحسب. ويربط المحوّل بهدوء كل ما يمر عبر ذلك المنفذ بـ VLAN واحدة. وتُعد معظم المنافذ في المبنى منافذ وصول.
منفذ trunk
ينقل منفذ trunk حركة مرور عدة VLAN عبر وصلة واحدة. وعادةً ما تصل منافذ trunk محوّلًا بآخر، أو محوّلًا بموجّه. وبما أن عدة VLAN تتشارك trunk، يجب على المحوّل وسم كل إطار بمعرّف VLAN الخاص به حتى يعرف الطرف الآخر مكانه. ومن دون trunk، ستحتاجون إلى كبل منفصل لكل VLAN بين المحوّلات، وهو أمر غير عملي.
الوسم باستخدام 802.1Q
كيف يحافظ trunk على الفصل بين VLAN؟ باستخدام وضع علامات 802.1Q، وهو المعيار الخاص بوسم VLAN. عندما يدخل إطار إلى trunk، يضيف المحوّل علامة صغيرة تحتوي على معرّف VLAN. يقرأ المحوّل المستقبِل العلامة، ويعرف VLAN الخاصة بالإطار، ثم يزيل العلامة قبل تسليمه إلى منفذ وصول. وتمكّن العلامات كبلًا واحدًا من حمل عدة VLAN بأمان.
VLAN الأصلية
يحتوي trunk على VLAN أصلية تعبر حركة مرورها trunk من دون وسم. وتكون هذه افتراضيًا VLAN 1. ويُفترض أن أي إطار يصل إلى trunk من دون علامة ينتمي إلى VLAN الأصلية. ولأسباب أمنية، يغيّر المسؤولون غالبًا VLAN الأصلية بعيدًا عن VLAN 1، ويتأكدون من توافق طرفي trunk، لأن عدم التطابق قد يؤدي إلى تسرّب حركة المرور بين VLAN.
تهيئة منفذ وصول
إعداد منفذ وصول بسيط: حدّدوا المنفذ كمنفذ وصول وعيّنوا له VLAN. يوضح المثال أدناه وضع منفذ في VLAN 20 لجهاز كمبيوتر خاص بمستخدم. وينضم أي جهاز يُوصل به إلى VLAN 20. وتمثل منافذ الوصول نقاط نهاية نظام VLAN، حيث تتصل الأجهزة العادية من دون الحاجة إلى فهم العلامات على الإطلاق.
interface GigabitEthernet0/3
switchport mode access
switchport access vlan 20تهيئة trunk
يُهيّأ trunk لحمل VLAN التي يجب أن تنتقل بين المحوّلات. يوضح المثال تعيين منفذ كـ trunk وقصره على VLAN اثنتين. ويُعد تقييد VLAN التي يسمح بها trunk ممارسة جيدة؛ إذ يقلل انتشار رسائل البث ويحد من التعرض للخطر إذا كان ينبغي ألا تصل VLAN إلى محوّل معين.
interface GigabitEthernet0/24
switchport mode trunk
switchport trunk allowed vlan 10,20لماذا تتوسع شبكات trunk
تخيلوا ثلاثة محوّلات، يستضيف كل منها VLAN 10 و20 و30. باستخدام trunk، يحمل كبل واحد بين المحوّلات VLAN الثلاث كلها، مع وسمها بحيث تظل منفصلة. ومن دون trunk، ستحتاجون إلى ثلاثة كبلات لكل زوج من المحوّلات. وتتيح trunk توسعة VLAN عبر مبنى أو حرم جامعي كامل مع الحفاظ على بساطة التوصيلات.
الصوت والبيانات على منفذ واحد
تجمع حالة خاصة بين الفكرتين: هاتف IP يتصل به كمبيوتر. يعمل المنفذ في الغالب كمنفذ وصول لـ VLAN بيانات الكمبيوتر، لكنه يضع أيضًا علامات على حركة مرور الصوت الخاصة بـ VLAN صوت منفصلة. ويتيح ذلك لكبل واحد حمل بيانات الكمبيوتر غير الموسومة وصوت الهاتف الموسوم، وهو إعداد شائع يجمع بين سلوك منفذ الوصول وسلوك trunk على منفذ واحد.
الأخطاء الشائعة
يبرز خطآن متكرران. أولهما نسيان السماح بـ VLAN على trunk، فلا تستطيع الأجهزة الموجودة في تلك VLAN الوصول إلى محوّل آخر. وثانيهما عدم تطابق VLAN الأصلية، حيث يختلف الطرفان بشأن VLAN غير الموسومة، مما يسبب اتصالًا غير طبيعي أو مخاطر أمنية. عندما تفشل حركة مرور VLAN بين المحوّلات بصورة غامضة، افحصوا أولًا قائمة VLAN المسموح بها على trunk وVLAN الأصلية.
جمع العناصر معًا
تذكروا الأدوار: تصل منافذ الوصول الأجهزة النهائية وتحمل VLAN واحدة؛ وتصل منافذ trunk المحوّلات وتحمل عدة VLAN باستخدام علامات 802.1Q، مع VLAN أصلية واحدة غير موسومة. منافذ الوصول هي الأبواب التي تعبر منها الأجهزة، أما trunk فهي الطرق السريعة بين المحوّلات. وتتيح هذه العناصر معًا امتداد VLAN عبر شبكة بأي حجم بطريقة منظمة وآمنة.
اختبار سريع
اختبروا معرفتكم بالمنافذ.
مراجعة
تكون منافذ المحوّل من نوع وصول أو trunk. يربط منفذ الوصول جهازًا طرفيًا ويحمل شبكة VLAN واحدة. أما منفذ trunk فيربط المحوّلات ويحمل شبكات VLAN متعددة، باستخدام وسم 802.1Q لوضع معرّف VLAN على كل إطار. يحتوي trunk على شبكة VLAN أصلية واحدة تنتقل من دون وسم (شبكة VLAN الافتراضية هي 1). تتيح منافذ trunk امتداد شبكات VLAN عبر عدة محوّلات باستخدام توصيلات بسيطة. عند حدوث مشكلات في منافذ trunk، انتبهوا إلى شبكات VLAN غير المسموح بها وعدم تطابق شبكة VLAN الأصلية.
تعلم Network+ Academy مع معلم ذكاء اصطناعي — مجانًا
اكتب وقم بتشغيل أكوادك الفعلية في المتصفح، واحصل على مساعدة فورية من معلم ذكاء اصطناعي متاح 24/7، واستمر من حيث توقفت على الويب أو في التطبيق.
- الدورات
- 30
- الدروس
- 120
الأسئلة الشائعة
هل درس «منافذ الوصول ووصلات الجذع» مجاني؟
نعم — نص درس «منافذ الوصول ووصلات الجذع» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Network+ Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Network+ Academy 4 دروس في المجموع.
ماذا ستتعلم في «منافذ الوصول ووصلات الجذع»؟
تعلّم كيف تحمل المنافذ VLAN واحدة أو عدة VLANs موسومة. تتمرن على Network+ Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Network+ Academy؟
لا تُشترط خبرة سابقة. Network+ Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 2 من أصل 4.
كم من الوقت يستغرق درس «منافذ الوصول ووصلات الجذع»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Network+ Academy هذا؟
نعم. كل درس في Network+ Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.
جميع الدروس في هذه الدورة
- ما هي VLAN ولماذا تفيد
- منافذ الوصول ووصلات الجذع
- لماذا تعد حلقات التحويل خطيرة
- أساسيات بروتوكول الشجرة الممتدة