مشكلة بين ال VLAN & DHCP

بسم الله الرحمن الرحيم

تحياتي سيد reagent

كيف مقسم ال VLAN اللي عندك عن طريق سويتشات سيسكو ولا بطريقه تانيه..؟

أنا الشبكه اللي شغال عليها تقريبا نفس فكره عمل شبكتك بس انا في عندي برنامج مقسم من خلاله ال vlans ومطبق بين كل vlan والتانيه policy relationship عن طريق هاد البرنامج ولهلأ الحمدلله ما صادفتني هاي المشكله..؟

الشبكه اللي عندك كيف مقسم ال vlans فيها وبتوقع اكيد انك مطبق عليها policy relationship حسب ما بتوقع لو تتأكد من هاي ل policy relationship اللي بين ال vlans ممكن أنها اتكون صار فيها مشكله...؟

تحياتي

رمضان كريم reagent

اعلم انني لن افيدك ولكني فقط اريد ان افهم ال configuration

vlan1 للطلبة و vlan2 للموظفين وهما مربوطان ب vlan3 اقصد هناك routing من vlan1<vlan3 و vlan2<vlan3 ,,,, اذا كان صحيحا فإن طلب dhcp من vlan1 لا بد ان يمر بالراوتر اما الطلب من vlan2 لا يمر بالراوتر لذلك تحدث المشكلة عندما يصل طلب من vlan1 لل dhcp server لا يعرف من اي scope يعطي vlan1

اذا كان هذا هو الحال فلا اعرف كيف يمكنك حلها وربما تفعيل relay-agent قد يحلها ولكن حقيقة لا اعرف(مش شغله لا ن شغله يعمل فوروارد للطلب ) ,ارجو ان كان وصفي مخالف لما عليه الشبكة ان توضح ,,,,,,

السلام عليكم

شكرا أخواني الأفاضل على الرد

نعم Newbie هي كما وصفت ولكن الفكرة بشكل اوضح ان هناك Vlan1 للطلبة اي عدد من البورتات في السويتش خاصة لأجهزة الطلبة وجميع الأجهزة ترى بعضها طبعا

Vlan2 خاصة بالمدرسين وهي كذلك مجموعة بورتات والأجهزة ترى بعضها

VlAn3 وهي عبارة عن VLAN غير حقيقية اي ليس لها مجموعة بورتات محددة ولكن هي عبارة عن ربط بين سيرفرات ال2 vlans السابقين

اي ان البورت الخاص بسيرفر الطلبة هو خاص بكل من VLAN1,3

البورت الخاص بسيرفر المدرسين هو ايضا عضو في VLAN2,3

ارجو ان اكون وضحت الفكرة ... السويتش هو سيسكو 4006

ماذا تقصد ب Relay Agent ?? ارجو التوضيح ورجاء المساعدة من باقي الأعضاء فالموقف حرج فعلا وانا محتار فعلا

تحياتي

نعم اقصد Relay Agent ,, وصحيح ان طلبات dhcp تصل لان ال dhcp مررتبط بالسويتش مباشرة ولكنه رغم ذلك confused

ماذا لو اضفت كرت شبكة لل dhcp ووصلته بـ vlan1 وبذلك لن يكون هناك تشويش على ال dhcp وسيستخدم فقط في حال dhcp request

السلام عليكم

هناك شئ جديد اكتشفته في هذه المشكلة عندما حاولت عمل الأي بي ستاتيك فيتم ذلك دون مشاكل وكل شئ يعمل تمام ولكن عند عمل ريستارت وللوجين بأسم الطالب فأن الأي بي يتحول ديناميك مرة أخرى ويأخذ في رنج ال.3.0 مع العلم التوصيل في اللاب عن طريق ويرليس وشكيت في الأكسس بوينت وقمت بتغيرها وتأكدت من انه ليس هناك اي DHCP موجود على الأكسس بوينت ولكن المشكلة مازالت قائمة ...

السلام عليكم

راقبت حديثكم منذ البدايه ربما لا افيدكم ولكني رسمت كل ماقلته على ورق حتى استطيع ان اتخيل ما يحدث

المشكله بتحير وغير منطقيه

اقترح واتمنى ان يكون ذلك ان تقوم بمحو ال البروتوكول TCP/IP, واعاده تنصيبه من جديد بعد عمل Restart لابد ان يكون هناك بعض الجثث الغير ظاهره

فقد وضح لي المشكله كتابك الاخير وهو النقل الاوتوماتيكي من الستاتيكي الى الديناميكي فهذه يدل على عطل بال TCP/IPاو احد الطبقات الملحقه به ولذلك تقدمت باقتراحي هذا

السلام عليكم

أخي الفاضل Night love

شكرا تعاونك جدا ولكنه من الصعب مسح ال TCP/IP واعادة تنصيبة فأنت تتكلم عن سيرفر .. والمشكلة ليست في السيرفر لأن عملية تغيير الأي بي تتم على Clients وهي أجهزة جديدة والويندوز اصلا حديث التنزيل

لتمنى ان نصل لحل إن شاء الله

تحياتي

السلام عليكم

انا لم اتكلم عن السيرفر بل عن الورك ستيشن واذا كانت الاحهزه منصبه حديثا فذلك لايعني ان كل شيء تم تنصيبه 100 ب 100 بالتأكيد تتحدث عن بعض الاحهزه وليس كلها

على كل اتمنى انت تجد حلا سريعا للمشكلتك

شكرا

الظاهر انا تهت كتير

هل بامكانك تعطينا رسم تخطيطي تبين فيه هذا الجزء من الشبكة ان كان هذا لا يضر بشبكتك

للأسف والله مافي وقت ارسم لأن مشغول جدا جدا الفترة دي بس اي توضيح او لبس انا ممكن اوضحة اكثر

وعلى فكرة في ناس من شركة سيسكو حضروا لمعاينة السويتش اذا كانت به مشكلة وايضا استغربوا جدا جدا ولم يبدوا اي حل او رأي وقالوا سندرس المشكلة ونرد عليكم بعد التوصل لحل ..

الله الموفق إن شاء الله

تحياتي

اخي الكريم ممكن تعمل امر debug all

وتنتظر فترة وبعد ذلك تعمل un all

وتحفظه في ملف مع sh run

sh ver

لكل سويش اذا كان عندك اكثر من سويش

وارسله لي لاني انا الآن بباكستان ادرس شهادة ccnp

وقد انتهيت من swiching

وسوف اناقش المشكلة مع المدرسين هنا

ولاتنس نوع السويش وconfigution

حتى نعمل على الطبيعة بلاب

سلام عليكم

الحمد لله وبعد عناء شديد توصلت للسبب واليكم الحل

كنت موصل على جهازي كرتين نيتورك وعامل بينهما بريدج كي استطيع التحكم في ال 2 vlans وبالتالي كان هذا هو السبب حيث انه يعتبر توصيل للvlans عن طريق راوتر الموجود على جهازي عن طريق البريدج

الحمد لله كانت ايام عصيبة والمشكلة بقدر ما سببها بسيط لكن لم يطرأ على بالي ان هذا هو السبب لأني اصلا نسيت ان هذا البريدج موجود على جهازي

شكرا لكل من حاول مساعدتي وجزاكم الله خيرا

تحياتي

السلآم عليكم و رحمة الله و بركاته

اخي صاحب المشكلة

اعتقد اني ساحتاج لإعادة بعض النقاط التي سبق و ذكرتها انت :

1- انت تملك عدد 2 LAN كل واحدة تعمل على سيرفر مستقل

2- يتم ربط الـ2 LAN من خلآل جهاز سيرفر يقوم بوظيفة الـ VPN

3- في البداية قمت بترك اختيار الـ IP الخاص بكل LAN اوتوماتيكي من خلآ اختيار خاصية DHCP في جهاز السيرفر على كل جهاز

و حدثت مشكلة دخول IP الخاص بـLAN الطلبة من خلآل السيرفر الثاني بوساطة VPN Server

هذا هو ما فهمته انا و ما سوف اجيب عليه !!! على قدر ما املك من معلومات و هي عامة و ليست حل لمشكلتك.

اولآ : بخبراتي السابقة فان المشكلة سوف تتلخص في عيوب سوفتوير في جهاز سيرفر الطلبة و واضح ان السـوفتـويـر الخاص بـــDHCP جهاز سيرفر الطلبة قد اصابه خلل مآ او ان الجهاز يعمل DNS و DHCP Server في آن واحد و ان هناك عدم قدرة لإدا ره الموقف من خلآل نفس السيرفر فيتم ترحيل الطلبات اوتوماتيكيا (((( ما دام ليس هناك ما يمنعها ))))) الى السيرفر الآخر من خلآل المرور على جهاز VPN Serve

و اعتقد انه من خلآل اعادة تنزيل نظام السيرفر من جديد على هذا الجهاز لتحصل على نسخة نظيفة هو من اهم الضروريات في موقفك هذا

او انك ستخدم System Backups اذا كنت من المحترفين و تسطيع ان تحصل على نسخ Backup طازجة و خالية من العيوب.

اعتقد ان مشكلتك ينحصر حلها في الآتي :

1- تجميع اجهزة الطلبة على جهاز سيرفر واحد (((يفضل اثنين --- احدهما DNS و الآخر DHCP )))

و يفضل اكثر و اكثر ان تقوم بعزل هذا السيرفر ((سوفتويريآ --- اقصد يعني من خلآل استخدام Software )) من خلآل استخدام ISA Server 2004 و الذي من خلآله يمكنك عزل كلـ LAN بما تحتويه من امكانيات عن الـ LAN الأخرى كما يمكنك ان تضع اي بروتوكولآت فيما بينهمها للمرور ما بينهما بسهولة و يسر

2- اعتقد انه من الأفضل ان يتم الربط بين جميع الآن الموجودة عبر اجهزة هارد و ير و ليست سوفتوير .... و خصوصا و انك تتكلم عن مجموعة عمل صغيرة و هي عبارة عن قناتين فقط Tunnels و هما ليس في حاجة الى جهاز معقد و لكنهما سيكتفيان بجهاز VPN واحد فقط و الذي من خلآله ايضا يمكنك اضافة المزيد من البروتوكولآت فيما بين القناتين التين سبق ذكرهما LAN1 و LAN2

و اكثر جودة على ظن علمي.

الله الموفق