الشبكات الافتراضية والربط الجذعي (VLAN وTrunking)
ميزات تبديل إيثرنت الشائعة (VLAN، Trunking)
ماذا ستتعلّم؟
- تشرح لماذا تُستخدَم VLANs لتقسيم نطاق البث منطقيًا.
- تفرّق بين منفذ Access ومنفذ Trunk من حيث الغرض.
- تشرح وظيفة وسم 802.1Q على رابط Trunk.
- تذكر مفهوم VLAN الافتراضية (Native VLAN) وعلاقتها بالإطارات غير الموسومة.
محوّل واحد فيزيائيًا يمكن أن يستضيف عدة VLANs — كل واحدة تتصرّف كشبكة منفصلة تمامًا من حيث نطاق البث، دون أي حاجة لمحوّل إضافي أو كابل إضافي. هذا يوفّر تكلفة العتاد ويحسّن الأمن بفصل الحركة منطقيًا.
مفاهيم أساسية
| VLAN | شبكة منطقية منفصلة على نفس العتاد الفيزيائي — أجهزتها لا تتشارك نطاق بث مع VLAN أخرى إلا عبر موجّه. |
|---|---|
| Access Port | منفذ مخصَّص لـVLAN واحدة فقط، يوصَل بجهاز نهائي عادة. |
| Trunk Port | منفذ يحمل حركة عدة VLANs معًا، موسومة بـ802.1Q، يُستخدم بين محوّلين أو بين محوّل وموجّه. |
| Native VLAN | VLAN الوحيدة التي تُرسَل حركتها دون وسم على رابط Trunk — أي إطار غير موسوم يُفترض أنه ينتمي إليها. |
Access مقابل Trunk
| Access | Trunk | |
|---|---|---|
| عدد VLANs المدعومة | واحدة فقط | عدة VLANs معًا |
| الوسم (Tagging) | لا وسم — الجهاز النهائي لا يفهم 802.1Q | موسومة بـ802.1Q لكل VLAN إلا الـNative |
| الاستخدام النموذجي | حاسوب، طابعة، هاتف IP | بين محوّلين، أو بين محوّل وموجّه |
فخّ Native VLAN
إن اختلفت VLAN الافتراضية بين طرفي رابط Trunk، تُعامَل حركة كل طرف بشكل خاطئ من الطرف الآخر — تسرّب حركة بين VLANs لم يكن مقصودًا، وهو ثغرة أمنية معروفة تُسمّى VLAN Hopping عبر هذا المسار بالتحديد.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
ما الفرق الأساسي بين منفذ Access ومنفذ Trunk؟اكشف الإجابة
Access يحمل VLAN واحدة فقط، Trunk يحمل عدة VLANs موسومة معًا.
ما وظيفة وسم 802.1Q؟اكشف الإجابة
تحديد رقم VLAN الذي ينتمي إليه كل إطار على رابط Trunk المشترك.
ما الخطر الأمني الناتج عن اختلاف Native VLAN بين طرفي Trunk؟اكشف الإجابة
تسرّب حركة بين VLANs غير مقصود، يُعرف بـVLAN Hopping.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.