windows dhcp server & cisco vlan

12/10/2012 11:47:00 AM    

توزيـع الـ IPs على Vlans من خلال DHCP Server واحد 
أولا : إعداد Switch :كما نعرف وموضح في الصورة أنه يوجد أربعة Vlans كل واحده تخص قسم معين , فلهذا يجب إنشاءهم وحجز الـ Ports لهم :
ملاحظة : أول Vlan هي افتراضية وتم إنشاءها من قبل ولا نستطيع تغير اسمها لـ Sales ولكن نستطيع استخدامها ووضعها للـ Sales او اي قسم اخر حسب احتياجاتك 
Switch>
Switch>ena
Switch#vlan database
Switch(vlan)#vlan 2 name IT
VLAN 2 added:
Name: IT
Switch(vlan)#Vlan 3 name Accountants
VLAN 3 added:
Name: Accountants
Switch(vlan)#Vlan 4 name Managers
VLAN 4 added:
Name: Managers
الأن تم إنشاء الـ Vlans الأربعة وكما قولنا الأولى أفتراضيه وهي للـ Sales والثانية للـ IT والثالثة للـ Accountants أما الرابعة للـ Managers

ولرؤية هذا من خلال الأمر : Show Vlan أو Show Vlan- switich 

والأن نريد حجز الـ Ports لكل Vlan :
Switch#conf t
Switch(config)#int range f1/2 - 5
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 2
Switch(config-if-range)# exit
Switch(config)#int range f1/6 - 10
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 3
Switch(config-if-range)# exit
Switch(config)#int range f1/11 - 15
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 4


ولرؤية هذا من خلال الأمر : Show Vlan أو Show Vlan- switich 


وأخيرا يجب وضع Port بين Switch و Router =<Trunk
Switch#conf t
Switch(config)#int f1/1
Switch(config-if)#switchport mode trunk

وهكذا تم إعداد الـ Switch ووضع Vlans وبإذن الله تعالى سوف ننتقل الآن لإعداد Routers 
ثانيا : إعداد Router :سوف يتم تقسيم Interface إلى Sub-Interfaces وكل واحد خاص لـ Vlan كما هو موضح في صورة :

Router(config)#int e0/0
Router(config-if)#full-duplex
Router(config-if)#duplex full
Router(config-if)#no ip address
Router(config-if)#no sh
Router(config-if)#exit
Router(config)#int e0/1
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#ip helper-address 192.168.1.2 Ip DHCP Server هنا نحدد
Router(config-if)#no sh


تقسيم InterFace إلى Sub-Interfaces وإعطائهم Default Gateway وتحديد Vlan الخاصة لكل منهم الآن :

Router(config)#int e0/0.2
رقم 2 تعني Vlan الثانيهRouter(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip address 192.168.2.1 255.255.255.0
Router(config-subif)#ip helper-address 192.168.1.2
Router(config-subif)#exit

Router(config)#int e0/0.3
Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip address 192.168.3.1 255.255.255.0
Router(config-subif)#ip helper-address 192.168.1.2
Router(config-subif)#exit

Router(config)#int e0/0.4
Router(config-subif)#encapsulation dot1Q 4
Router(config-subif)#ip address 192.168.4.1 255.255.255.0
Router(config-subif)#ip helper-address 192.168.1.2
Router(config-subif)#exit

ولتأكد ورؤية ما تم عمله من خلال الأمر : Show ip interface brief



ثالثا : إعداد DHCP Server :
يجب أولا إعداد كرت الشبكة في جهاز Server ووضع الـ IP الخاص به كما في الصورة :


ثم تنزيل DHCP Service من خلال :
Start -> Control Panel -> Add/Remove Programs -> Add/Remove Windows Components -> Networking Services -> Select Dynamic Host Configuration Protocol (DHCP)
مع مراعاة وجود Windows Server 2003 CD في الجهاز عند تنزيل DHCP Service 
والآن هي مرحلة عمل الـ Scopes بعد فتح DHCP وعمل Authorize له (( إن كان ضمن Domain )) :
أول Scope سوف يكون للـ Sales وبنفس هذه الخطوات نستطيع عمل الـ Scope للـ IT وغيره






وهنا نستطيع حجز IPs لمنع الـ Dhcp Scope إعطاءها للآخرين




أما هنا يتم وضع Default gateway الخاص لكل Vlan


يرجى تعلم DHCP Scope ,
لمعرفة التطبيقات والإجراءات اللازم إعدادها لموافقة شروط شبكة العمل لديك , وبعد أنشاء الـScope
Vlan تظهر لنا الصورة التالي الخاصة لكل


رابعا : إعداد Client :يجب التحقق أن Local Network Connection موضوع على 


وفي النهاية يجب عمل Repair لل Network Adapter أو Restart للجهاز .... عندها الأجهزة في Sales Vlan سوف تحصل علىIPs الخاصة بها كما في الصورة :

أما الأجهزة في IT Vlan سوف تحصل علىIPs الخاصة بها كما في الصورة :

أما الأجهزة في Accountants Vlan سوف تحصل علىIPs الخاصة بها مع ملاحظة مهم وهي تطبيق الأمرين في صورة في حالة وجود IP من قبل ونريد وضع IP آخر جديد :

أما الأجهزة في Managers Vlan سوف تحصل علىIPs الخاصة بها كما في الصورة :



وفي النهاية أرجوا أنني أتمت الصورة الكافية لكيفية توزيع IPS للـ Vlans من خلال DHCP Server واحد فقط مع مراعاة Router يدعم IP Helper

منفول