تصميم شبكه باستخدام multilayer switch

الوصف العام:

الشبكة مبنية على تصميم هرمي (Core – Distribution – Access).

تم استخدام VLANs لتقسيم المستخدمين والخدمات.

OSPF مستخدم كبروتوكول توجيه داخلي يربط الراوترات والسويتشات متعددة الطبقات.

في NAT معمول على الراوتر 2911 (7.7.7.1) عشان يترجم عناوين الشبكة الداخلية ويوصل الإنترنت.

في Redundancy & Load Balancing باستخدام EtherChannel (PAgP & LACP) بين السويتشات لزيادة الباندويث وتقليل Single Point of Failure.

الـ VLANs والـ IPs:

VLAN 10 → 192.168.10.0/24.

VLAN 20 → 192.168.20.0/24.

VLAN 30 → 192.168.30.0/24.

سيرفر DHCP بيخدم VLAN 30.

السيرفرات والخدمات:

Web Server داخلي: 192.168.40.40 – www.ccna.com

– في VLAN 40.

Web Server خارجي (DMZ): IP عام 100.100.100.100 – www.final.com

.

DHCP Server موزع عناوين لـ VLAN 30.

التقنيات المستخدمة:

OSPF Routing: Area 0 لربط جميع الشبكة.

Port Trunking: بين السويتشات لتمرير VLANs.

SVI (Switch Virtual Interface): للـ Inter-VLAN Routing على السويتش متعدد الطبقات.

EtherChannel:

PAgP بين بعض السويتشات.

LACP بين سويتشات أخرى.

NAT: عشان الأجهزة الداخلية تقدر توصل الإنترنت.

مميزات التصميم:

عزل الشبكات باستخدام VLANs لزيادة الأمان وتقليل الـ Broadcast.

مرونة وتوسع بإضافة VLANs أو أجهزة جديدة بسهولة.

High Availability من خلال EtherChannel والـ Redundancy.

وجود سيرفرات داخلية وخارجية (Intranet & Internet-facing).

إدارة مركزية بخدمات DHCP وDNS وWeb.