برنامج لتغير ال MAC Address للسويتش؟؟؟

sorry I haven't arabic keyboard now .. so i will write in english

Most switches work at layer 2 of the OSI model.

Some of the newer ones work at layer 3(vlan).

Store and forward switches build a MAC table to figure out how to forward traffic based on MAC address.

As I pointed out before, when you ping using ICMP packets, this is an OSI layer 3 function of which the switch know nothing about and hence, ignores.

When you have the same 2 MAC addresses on a switch, you use lose the advantage of the software forwarding (layer 2) that is built into the switch.

So what the switch becomes is a hub, which means that it is now broadcasting to all nodes that are connected to that collision domain that have the same MAC address.

You now have the same issues as if it were a dumb hub, which are collisions.

Here is an example:

EX 1) You have a switch with 8 nodes attached and all unique MAC addresses. No collisions.

EX 2) You have a switch with 8 nodes attached and if you change MAC addresses one at a time to be the same, you will encounter collisions and slow down the network to the point where you now have little or no speed advantage over a hub.

What you doing by using duplicate MAC addresses, is to defeat the store and forward software built into the switch. It is now broadcasting dumbly, instead of unicasting smartly.

see this link too may be it is useful to you :

http://www.linuxsecurity.com/docs/Hack-FAQ...c-address.shtml

thanks....

شكرا عزيزي يونس على الرد السريع ولكني سأوضح لك المشكله بشكل أكبر

أنا عندي سويتش mnagable يعني أستطيع التحكم به من خلال ال VLAN MGR بالوصول إلى ما أريد وتغيره بهذا السويتش..؟

ولكن هذا السويتش يعمل على بروتوكول معين حيث يقوم هذا البروتوكول بأنشاء جداول على السويتشات مثل Violation Table و Virtual Directory وغيرها من الجداول بحيث يتم تحديد المسار والتحكم بوصول ال Packet بأقصر طريق ...!

حدث مشكله على السويتش وهو أصابه أحد الأجهزه الموصوله بهذا السويتش بفايروس بهذا الحاله وضع البروتوكول الذي يعمل مع السويتشات هذا السويتش المصاب ب Block source table ومنع عنه وصول أي packet فبهذه الحاله أي مستخدم موصول على هذا السويتش لن يستطيع الوصول إلى موارد الشبكه ولا باي طريقه..؟

يوجد طريقه واحده لحل المشكله وحذف ال mac للسويتش المصاب من جدول block source table وهي عن طريق برنامج من قبل الشركه المصنعه ولكن هذا البرنامج لا يعطى الدعم عليه من قبل الشركه لأنه أنتهى التعامل معه ويجب التحديث إلى النسخه الاحدث كي يتم أعطاء الدعم..؟

لهذا لم أجد طريقه لحل المشكله إلا عن طريق تغيير ال ip للسويتش و ال Mac وخلق هذا ال ip بال vlan mgr بحيث يتم التعامل معه على أنه جديد تماما وتحميل كل ال policy relationship من ال vlan mgr الى هذا السويتش..؟

أتوقع بهذه الطريقه قد يعمل السويتش على ما يرام ولكن يجب وضع mac للسويتش غير موجود بالشبكه طبعا وهذه مشكله ثانيه ولكن أتوقع هذا قد يكون صعب..؟

هذا الحل الذي وجدته فإذا كان هناك حل آخر الرجاء المساعده

أخوكم

بسم الله الرحمن الرحيم

وبه نستعين

الأخ العزيز السلام عليكم ورحمة الله وبركاته

أولاً أرجو أن تذكر نوع السويتش والموديل والسريال إن أمكن، كذلك اسم البروتوكول العامل علي السويتش.

ثانياً لا أعتقد أن تغيير الـ MAC address للسويتش سيمثل حلاً دائماً لأنك ستصادف نفس المشكلة عند كل مرة يصاب فيها أحد أجهزة الشبكة بفيروس وهو أمر وارد إن لم يكن حتمى. وأن أعرف أن أي سويتش أياً كان نوعه يفقد كافة جداوله MAC Address Table والـ VTP Domain Current settings وغيرها بمجرد عمل Restart للسويتش، كما أن بعض الشركات تسمح بإعادة السويتش لحالة المصنع باستخدام آلية خاصة علي السويتش نفسه (يعني يجب أن تكون أمام السويتش) كما هو الحال في حالة فقد الـ Password الخاصة بالدخول علي السويتش من الكونسول أو التيرمينال.

علي كل حال أرجو ذكر الموديل واسم البروتوكول للاطلاع علي خصائص السويتش والبحث عن حل إن أمكن ان شاء الله.

ملاحظة:

1- جميع الفيروسات التي تؤثر علي عمل الأجهزة الشبكية تستخدم بورتات محددة في المجموعة TCP/IP ويجب التعرف علي هذه البروتوكولات وما توفره من خدمات. بمعني أن غلق بروتوكول فرعي أو بورت لبروتوكول سيمنع إلي درجة كبيرة من حركة الفيروس في الشبكة، ولكن ذلك لا يتم إلا بعد التأكد من عدم استخدام هذا البورت من قبل خدمات شبكية أخرى لذلك أعتقد أنه من الضرورى التعرف علي بورتات المجموعة TCP/IP والخدمات التي تحتاجها لأن ذلك يمثل أداة رائعة للسيطرة علي حركة الفيروسات في الشبكة.

2- عملية حفظ الإعدادات الخاصة بالسويتشات والروترات والتدريب علي استعادتها وكذلك إعادة السويتش أو الراوتر تعد من المهام الواجب الاعتياد عليها وانجازها باستمرار وعدم الانتظار حتي حدوث مشكلة تستوج ذلك من الأمور التي تستحق القراءة والاطلاع.

وشكراً

بسم الله الرحمن الرحيم

عزيزي الغالي أبو رحمه

بالنسبه للطلب الأول الذي طلبته:-

أولاً أرجو أن تذكر نوع السويتش والموديل والسريال إن أمكن، كذلك اسم البروتوكول العامل علي السويتش.

فأن نوع السويتش هوه (2h252-25R ( Smartswitch2200 من شركه cabletron system أما أسم البروتوكول الذي يعمل عليه فهو sequrefast Protocol

أما بالنسبه للأمر الآخر الذي طرحته:-

ثانياً لا أعتقد أن تغيير الـ MAC address للسويتش سيمثل حلاً دائماً لأنك ستصادف نفس المشكلة عند كل مرة يصاب فيها أحد أجهزة الشبكة بفيروس وهو أمر وارد إن لم يكن حتمى

هذا صحيح ولكن لا يوجد حل اخر غير هذا الحل لأنه لايوجد لدي أي سويتشات موجوده ك spare part وهذا لأن الشركه نفسها توقفت عن تصنيع هذا النوع من السويتشات وبدأت بأنتاج الأحدث و هذا السويتش الذي يوجد عليه المشكله موجود في موقع حساس نوعا ما لهذا ما باليد حيله إلا أن يتم الأحتيال على البروتوكول بتغير ال mac address لأنه إذا أستطعت تغيير ال mac وهذه أصعب مهمه مع ال ip سو ف يعتبر البروتوكول أن هذا السويتش جديد ويضيفه إلى جداوله وأتوقع أنه يعمل بنجاح...!

أما بالنسبه للموضوع الثالث الذي طرحته:-

وأن أعرف أن أي سويتش أياً كان نوعه يفقد كافة جداوله MAC Address Table والـ VTP Domain Current settings وغيرها بمجرد عمل Restart للسويتش، كما أن بعض الشركات تسمح بإعادة السويتش لحالة المصنع باستخدام آلية خاصة علي السويتش نفسه (يعني يجب أن تكون أمام السويتش) كما هو الحال في حالة فقد الـ Password الخاصة بالدخول علي السويتش من الكونسول أو التيرمينال.

هذا السويتش يخزن الأعدادات فورا بذاكره أسمها ال NVRAM شبيهه بالهارد ديسك وعند عمل restart للسويتش لا تلغى هذه من ناحيه ..؟

من ناحيه أخرى يوجد طريقه لأعاده تهيئه السويتش مره ثانيه بعمل clear NVRAM عن طريق ال CONSOL Cable كما ذكرت يعود وكأنه بحاله التصنيع ولكن المشكله الرئيسيه أن بروتوكول ال Sequrefast يقوم بأنشاء أغلب الجداول على كل السويتشات مثل block source table & violation table أو إلى ما هنالك فهذه الجداول لا تنشىء على كل سويتش على حده بل على كل السويتشات يتم توزيعها...؟ فلهذا حتى إذا تم أعاده تهيئه السويتش مره أخرى فلن يجدي هذا الحل لأني حاولت به عده مرات ولم أصل لنتيجه..!

الأمر الأخير الذي طرحته :-

1- جميع الفيروسات التي تؤثر علي عمل الأجهزة الشبكية تستخدم بورتات محددة في المجموعة TCP/IP ويجب التعرف علي هذه البروتوكولات وما توفره من خدمات. بمعني أن غلق بروتوكول فرعي أو بورت لبروتوكول سيمنع إلي درجة كبيرة من حركة الفيروس في الشبكة، ولكن ذلك لا يتم إلا بعد التأكد من عدم استخدام هذا البورت من قبل خدمات شبكية أخرى لذلك أعتقد أنه من الضرورى التعرف علي بورتات المجموعة TCP/IP والخدمات التي تحتاجها لأن ذلك يمثل أداة رائعة للسيطرة علي حركة الفيروسات في الشبكة.

طبعا هذا الكلام مؤيدك فيه 100% وأنا أقوم بغلق البورتات من الراوتر نفسه بوضع access-list على الراوتر و access-groups على كل interface أما على السويتشات المتوفره لدي لم أجد طريقه لغلق البورتات من نفس السويتش ولكن أذا تم غلقها من الراوتر فأتوقع أن هذا كافي..؟؟

أتمنى أن أكون قد أوضحت المشكله الحاصله بشكل جيد

أعتذر على الأطاله بالحديث ولكن الى الان لم أجد الحل المناسب ..؟ رغم أن الأقترح الذي أقترحته ليس حلا دائما ولكن يفي بالغرض إلى حد ما..

أخوكم..؟

بسم الله الرحمن الرحيم

وبه نستعين

الأخ العزيز السلام عليكم ورحمة الله وبركاته

أولاً: أعتذر لك بشدة علي أني لا أرسل حل في هذا الرد بل هو استفسار لاستيضاح بعض النقاط. وأعتذر مرة أخري لأني أفضل التعرف علي المشكلة بوضوح قبل البحث عن حل.

ثانياً: إليك ما استنتجته من رسائلك السابق فأرجو التصحيح أو التأكيد. فأنا لم أتعامل للأسف مع بروتوكول Sequrefast من قبل إلا أني أتخيل ما يقوم به.

1- يعمل هذا البروتوكل علي مجموعة السويتشات الموجودة لديك وجميعها من نفس النوع إلا أنها قد تختلف في الموديل.

2- البروتوكول يعمل علي تكوين Tree أو شجرة من السويتشات كطريقة لتنظيم اتصال السويتشات ببعضها، ويقوم بإنشاء مجموعة من الجداول التي تحكم عملية الاتصال.

أي أن البروتوكول يعمل بشكل مشابه لبروتوكل VTP في سويتشات سيسكو.

3- هذه الجداول يكون لدي كل سويتش في المجموعة نسخة منها لاستخدامها في عملية النقل.

4- تتضمن الجداول معلومات عن كل سويتش بما فيها الـ Ip والـ MAC.

5- السويتش محل المشكلة تم وضعه في حالة Block في جداول هذا البروتوكول وبالتلي لا تقوم سويتشات المجموعة بنقل أو استقبال بيانات من هذا السويتش.

هذا ما فهمته من المشكلة فإن كان هناك خطأ فأرجو التصحيح.

ثالثاً: بعض الاستفسارات:

1- هل قمت بفصل اتصال السويتش عن السويتشات الأخري وتأكدت من قدرة الأجهزة المتصلة بالسويتش من بورتات مختلفة عليه من الاتصال ببعضها؟

2- إذا كانت الأجابة هي نعم فمعني ذلك أن المشكلة هي في اتصال السويتش ببقية المجموعة. وسؤالي عن كيفية التحكم في عمل البروتوكول، وهل باستطاعتك تغيير القيم المختلفة للبروتوكول؟ ومن خلال أي وسيلة؟.

4- أعتقد أنه بالتأكيد يوجد أمر (أو مجموعة أوامر) خاص بالبروتوكل لوضع أي سويتش في حالة Block وأكيد فيه أمر للعكس يعني لإلغاء حالة الـ Block علي السويتش.

وبالتالي أجد أن البحث عن أوامر هذا البروتوكول والتعرف عليها له الأولوية، وبالتالي أكيد يمكن استخدام الأوامر لفك حالة الـ Block الحالية علي السويتش.

5- في حالة عدم القدرة علي التعرف علي هذه الأوامر أجد أن الحل يتمثل في عمل ايقاف Disable لعمل هذا البروتوكول علي كافة السويتشات ثم عمل Enable مرة أخرى لهذا البروتوكول لإجباره علي إعادة بناء جداوله مرة أخرى. وأعتقد أن ذلك يمكن بسهولة من خلال السويتشات نفسها. مع توصيتي بعمل Disable للبروتوكول علي السويتش الأول ثم إغلاقه ( أي مقفول أي OFF مفصول عنه البور) ثم الثاني وإغلاقه وهكذا حتي ننتهي من كافة السويتشات أي نصل لحالة أن جميع السويتشات مغلقة ثم نبدأ بفتحها حتي نكون متأكدين من عدم تسرب نسخة من جدول أحد السويتشات إلي سويتش تم إيقاف البروتوكول عليه.

6- إذا كان هناك برنامج يستخدم لإدارة هذا البروتوكول فأعتقد أن ذلك يمكن انجازه من خلال هذا البرنامج، كما أرجو ألا يتم استخدام ما سبق في حالة عدم الإلمام التام بهذا البروتوكول حتى لا نفاجأ بمشكلة أكبر كثيراً من المشكلة المطلوب حلها.

ألخص ما أراه أن نحاول الوصول للأوامر التي تمكننا من التغيير في جداول هذا البروتوكول. فإن تعثر ذلك فيمكننا إيقاف البروتوكول نفسه علي السويتشات ثم إعادة تشغيله لإجباراه علي إعادة بناء جداوله.

وسأبدأ في الحل الأول وسأبحث عن أوامر للتحكم في جداول هذا البروتوكول ان شاء الله.

وشكراً

بسم الله الرحمن الرحيم

عزيزي الغالي أبو رحمه..

هنالك الكثير من ما ذكرت صحيح 100 % وهذا يعني الحمدلله الفكره قد أصبحت واضحه لديك ولكن يوجد بعض الأيضاحات البسيطه وهي :-

1- يعمل هذا البروتوكل علي مجموعة السويتشات الموجودة لديك وجميعها من نفس النوع إلا أنها قد تختلف في الموديل.

بروتوكول ال sequrefast يعمل على نفس السويتشات تماما أي أنها لا تختلف بالموديل مطلقا أي من smartswitch2200 2h252-25r ولكن قد يكون هنالك أختلاف بال firmware

----------------------------------------------------------

أي أن البروتوكول يعمل بشكل مشابه لبروتوكل VTP في سويتشات سيسكو.

هذا البروتوكول يعمل بطريقه مشابهه لبروتوكول spf في راوترات السيسكو تماما لأن من أحد أهم ميزات بروتوكول ال sequrefast أنه يقوم بعمليه ال routing على السويتشات من غير وجود راوتر وهذه الميزه فريده بهذا النوع من السويتشات وعلى هذا البروتوكول

----------------------------------------------------------

هذا بالنسبه للتوضيحات التي من الممكن أن تكون غامضه بعض الشيء

أما بالنسبه للأستفسارات التي أستفسرت عنها فأليك الأجوبه :-

1- هل قمت بفصل اتصال السويتش عن السويتشات الأخري وتأكدت من قدرة الأجهزة المتصلة بالسويتش من بورتات مختلفة عليه من الاتصال ببعضها؟

2- إذا كانت الأجابة هي نعم فمعني ذلك أن المشكلة هي في اتصال السويتش ببقية المجموعة. وسؤالي عن كيفية التحكم في عمل البروتوكول، وهل باستطاعتك تغيير القيم المختلفة للبروتوكول؟ ومن خلال أي وسيلة؟.

نعم بالتأكيد قمت بفصل أتصال السويتش عن السويتشات الأخرى وتأكدت من وجود أتصال بين الأجهزه مع بعضها البعض ووجدت أنه يوجد أتصال بين هذه الأجهزه هذا يعني أن الأتصال منعدم تماما بين هذا السويتش والسويتشات الأخرى.....؟

بالنسبه لتغير قيم البروتوكول او جداوله هناك وسيله عن طريق برنامج entrasys troublshooting system هذا البرنامج من أصدار الشركه المصنعه وهو متوفر لدي ولكن المشكله أن الشركه لا تعطي الدعم على هذا البرنامج هذا من ناحيه ومن ناحيه ثانيه أنه عند تنفيذ أي أمر من أوامر هذا البرنامج بدون المام فقد يؤدي إلى تغير جميع القيم على كل السويتشات وبالتالي فقد تصبح كارثه...؟

قد تستغرب من وجود البرنامج لدي بدون إلمام بكيفيه عمله..؟

الجواب يا سيدي الكريم لأنه أنا متواجد في دائره حكوميه وعند البدء بتركيب الشبكه من خلال شركه منافسه كان هذا البروتوكول وهذه السويتشات حديثه بذلك الوقت وأستطاعت الشركه المنافسه أخذ الدعم من قبل الشركه المصنعه لهذه السويتشات خلال سنتين كاملتين وعند أنتهاء العقد بين الشركه النافسه والدائره الحكوميه أنتهى أعطاء الدعم من كلا الشركتين ...؟

وحاليا أحاول البحث عن كل المعلومات التي أستطيع من خلالها حل المشاكل التي تظهر بدون أي دعم من كلا الشركتين..؟

---------------------------------------

5- في حالة عدم القدرة علي التعرف علي هذه الأوامر أجد أن الحل يتمثل في عمل ايقاف Disable لعمل هذا البروتوكول علي كافة السويتشات ثم عمل Enable مرة أخرى لهذا البروتوكول لإجباره علي إعادة بناء جداوله مرة أخرى

بالطبع هذا مستحيل ويعتبر أيقاف هذا البروتوكول على هذه السويتشات معجزه لأن لدي بالموقع الرئيسي 633 سويتش وبالفروع الثلاثه 1116 سويتش فأيقاف كل هذه السويتشات معجزه مستحيله...؟

هذا كل شيء عزيزي أبو رحمه قد تفاجىء بهذا الكم الهائل من السويتشات وكيفيه السيطره عليها ....؟

أخوكم..؟

بسم الله الرحمن الرحيم

وبه نستعين

الأخ العزيز السلام عليكم ورحمة الله وبركاته

أولاً أحب أن أعبر لك عن مدي سعادتى بروح المثابرة والاجتهاد التي تتمتع بها وأدعو الله أن يعينك ويوفقك إن شاء الله.

ثانياُ: نضع جدول زمني وخطة للتحكم والسيطرة علي هذه الشبكة كالتالي:

1- إذا كان السويتش في موقع حساس كما قلت ويجب تشغيله فوراً فيجب أن تقوم بفصل السويتش واستبداله بسويتش آخر من مكان آخر فأنت لديك 1749 سويتش وأعتقد أنه يمكن تحديد الأولوية لفصل أحد السويتشات العاملة حالياً وتشغيله في هذا الموقع الحساس كإجراء عاجل (لا يمكن أن تكون جميع الأماكن لها نفس الأولوية في الاتصال بالشبكة).

2- يجب البدء في السيطرة علي الشبكة بالإلمام التام بأوامر السويتشات وبرامج إدارتها وخاصة الأوامر المتعلقة ببروتوكول التشغيل.

3- يجب فوراً البدء في عمل مسح شامل لهذه السويتشات لتحديد العامل منها والغير عامل وذلك لفصله واستخدامه كـ Spare Parts نظراً لعدم القدرة علي شراء سويتشات جديدة من نفس الموديل. فلو قلنا أن 0.5% فقط من السويتشات يمكن الاستغناء عنها فإن ذلك سيعطيك من 8 إلي 10 سويتشات يمكنك استخدامها وقت الحاجة.

أعتقد أن ذلك سيكون عمل شاق لكن صدقني سيكون مفيد من ناحيتين أولاً مرورك علي السويتشات بنفسك سيمنحك نوع من السيطرة ثانياً ستكتشف أن هناك العديد من السويتشات تكاد تكون غير مستخدمة علي الاطلاق (بورت أو اتنين من 24).

4- يمكن استخدام كابلات وهابات أو سويتشات من أنواع أخرى لتجميع مجموعة من الأجهزة ووصلها علي بورت واحد بدلاً من توصيل كل جهاز علي بورت. سيكون ذلك علي حساب الـ Bandwidth لكن هذا هو الثمن والتقدير يكون لك في من يمكن الضغط عليه ومن لا يحتاج اتصال أصلاً ومن يجب ألا تمس وصلاته.

المهم أن موضوع تجميع عدد من السويتشات كـ Spare أمر لابد منه ولا يمكن تأجيله.

5- ستعمل علي استخدام السويتشات التي قمت بجمعها (ولو 5 سويتشات أو حتى 4) كمعمل تدريب لك بدلاً من تنفيذ الأوامر علي السويتشات العاملة فعلياً تجنباً للمشاكل.

6- حاول وضع مخطط للشبكة (إن لم يكن لديك فعلاً) يوضح الوصلات وأسماء السويتشات وأماكنها والـ IP لها فلا غنا عنها لأي مسئول عن شبكة. إن لم يكن لديك فعلاً مخطط يمكنك استخدام Visio وهو سهل وبسيط. وسيفيدك القيام بالمسح الشامل للشبكة في وضع هذا المخطط.

7- حاول دفع المؤسسة التي تعمل بها لإبرام عقد صيانة ودعم مع شركة Entrasys فهي الوريث لشركة Cabletron.

بالنسبة للحصول علي الدعم الفني من الشركة أعتقد أنه يمكنك ذلك في صورة استفسارات ترسلها لموقع الدعم (سأوضح لك لاحقاً).

آسف لأن الحل قد يكون صعب ويتتطلب كثير من العمل لكن أنا دائماً أفضل الحلول الجذرية وأفضل أن تكون مسيطر علي شبكتك سيطرة تامة.

بالنسبة لإنجاز الفقرة 2 والفقرة 5 يمكنني المساعدة فيها بتوفير المعلومات والمانيولات أم بقية الفقرات فستعتمد علي مجهوداتك (أعانك الله ان شاء الله)

(تابع في الرد التالي)

بسم الله الرحمن الرحيم

وبه نستعين

الأخ العزيز السلام عليكم ورحمة الله وبركاته

تابع للرد السابق:

أولاً الحصول علي مانيولات السويتش:

يوجد بموقع الشركة كم هائل من المعلومات القيمة التي ستفيدك ان شاء الله ومنها:

موقع الـ Manuals ومنه يمكنك الحصول علي كل ما يتعلق بالسويتش بالكامل ويمكن الوصول إليه كاتالي:

1- ادخل إلي موقع الشركة http://cabletron.com/home.html ثم وجه الماوس فوق Support واختار من القائمة Manuals. أو استخدم الرابط التالي:

http://cabletron.com/support/manuals/

ستجد صفحة المانيوالات (سنستخدم هذه الصفحة للحصول علي كافة المانيولات التي تحتاجها) ومنها يمكنك تحميل المانيولات الخاص بالسويتش باختيار حرف S

أو الرابط التالي: http://cabletron.com/support/manuals/n-s.html#S

2- ستجد الموديل بتاعك (أو أقرب موديل له 2000 أو 2500) وستجد كافة المانويلات التي ستحتاجها. وأرشح لك أن تنزلها جميعاً وتبدا بقراءة Installation and setup guide.

3- أما المانيول الذي يحمل الاسم REFERENCE MANUAL فهذا هو أهم ما لدينا حيث يتضمن جميع الأوامر الممكن تنفيذها علي السويتش وشرح مفصل لها.

4- المانيول AdminInstall guide أيضاً هام لك جداً، وبصفة عامة يجب تنزيل جميع هذه المانيوالاتز ولا تندفع في قراءتها حتى لا تمل سريعاً وإنما ضع جدول زمني للاطلاع عليها فما نريده ليس حفظ الأوامر (فعددها هائل) وإنما نريد أن نعرف إلي أي مانيول نلجأ عندما نرغب في عمل شيء معين. فلا يوجد من يحفظ هذه الأوامر بل يوجد من يستطيع الوصول إليها عند الحاجة.

ثانياً الحصول علي مانيولات البرنامج الإداري:

لا أعلم ما هو البرنامج الذي لديك لإدارة السويتشات لكن أعتقد أنه VLAN Manager ستجد في صفحة المانيوالات الرئيسية http://cabletron.com/support/manuals/

الفقرة Software Manuals وبها المانيول الخاص بكل برنامج اختار مثلاً VLAN Manager (أو البرنامج الذي لديك) أو استخدم الرابط http://cabletron.com/support/manuals/vlan.html

اختار المانيوال الخاص بالإصدار الذي لديك، وستجد فيه شرح مصور بالشاشات للبرنامج مع أوامر بروتوكول Sequresafe. وأرجو أن تنزل كافة المانيوالات الخاصة بالبرنامج وتقرأها واحدة واحدة بتمعن.

ثالثاً الحصول علي معلومات عن نسخة نظام التشغيل الحالي علي السويتشات:

ستجد في صفحة المانيوالات الرئيسية http://cabletron.com/support/manuals/

الفقرة Other Documentation وفيها ستجد الفقرة الأخيرة Firmeware& Software & release notes فاختارها. ستظهر صفحة بها المتجات اختار منها في فقرة Switches وبها Matrix Switches فاختار من القائمة Smartswitch 2200 ثم Go.

ستجد الموديل بتاعك وهو 2H252-25R ويمكنك الاطلاع علي معلومات هامة عنه في هذه الصفحة.

رابعاً الحصول علي معلومات عامة عن الشبكات:

ستجد في صفحة المانيوالات الرئيسية http://cabletron.com/support/manuals/ في فقرة Hardware Manuals تحت الحروف ستجد Overview Guides أو الرابط التالي: http://cabletron.com/support/manuals/overview.html وبه ملفات لشرح مختلف التقنيات للشبكات بصفة عامة وهي معلومات جيدة جداً يمكنك قرائتها للاستفادة.

خامساً الاتصال بفريق الدعم الفني للشركة للحصول علي معلومات:

من الصفحة الرئيسية للموقع وجه الماوس فوق Support ومن القائمة اختار Email support أو الرابط التالي:

http://cabletron.com/support/forms/email-support.form استخدم الصفحة لإرسال أي مشكلة ترغب في الحصول علي معلومات عنها.

كما تتضمن قائمة Support أيضاً الاختيار Knowledgebase وهي قاعدة بيانات رائعة يمكنك التجول فيها للحصول علي معلومات إضافية.

وبصفة عامة توفر قائمة Support ما يكفي من معلومات قد تحتاجها.

أعتقد إن الأمر أصبح لديك الآن لتتخذ القرار للبدأ في العمل الشاق بالقراءة والتطبيق في السويتشات الاختبارية ثم التنفيذ علي السويتشات العاملة فعلياً.

نصيحة شخصية

-ابدء بأوامر العرض والمشاهدة ولا تبدأ بأوامر التعديل

-لا تتوقف أياً كانت الأسباب

- تخيل نفسك بعد شهرين مثلاً وقد أصبحت مسئول حقيقي تعرف كل كبيرة وصغيرة في شبكتك.

- ركز جهودك في مجال ثم انتقل للآخر ولا تشتت نفسك في مشاكل الويندوز مثلاً في الوقت الحالي.

- اعلم أن هذا هو الطريق الذي سلكه أي مسئول ناجح في مجال الشبكات

- عمل شاق في البداية = سيطرة مطلقة = تميز واحتراف

وفقك الله وشكرأ

بسم الله الرحمن الرحيم

الأخ الغالي أبو رحمه

شكرا على ردك السريع والحمدلله رب العالمين أنا الآن في قمه سعادتي لأنه يوجد هنالك من يقف إلى جانبي كمعاون في أجتياز هذه المحنه....!

بالنسبه للمواضيع التي طرحتها سأبين لك بعض من ما قمت به في أجتياز جزء من هذه المشكله:-

- إذا كان السويتش في موقع حساس كما قلت ويجب تشغيله فوراً فيجب أن تقوم بفصل السويتش واستبداله بسويتش آخر من مكان آخر فأنت لديك 1749 سويتش وأعتقد أنه يمكن تحديد الأولوية لفصل أحد السويتشات العاملة حالياً وتشغيله في هذا الموقع الحساس كإجراء عاجل (لا يمكن أن تكون جميع الأماكن لها نفس الأولوية في الاتصال بالشبكة).

هذا صحيح فأنا قمت بأستبدال هذا السويتش بآخر جلبته من مكان ذو أولويه أقل وقمت بتشغيل الموقع فورا ولكن القصد أن السويتش الذي يوجد عليه المشكله لم يتم حله يعني المشكله إلى الآن موجوده..؟

-----------------------------------------------

- يجب فوراً البدء في عمل مسح شامل لهذه السويتشات لتحديد العامل منها والغير عامل وذلك لفصله واستخدامه كـ Spare Parts نظراً لعدم القدرة علي شراء سويتشات جديدة من نفس الموديل. فلو قلنا أن 0.5% فقط من السويتشات يمكن الاستغناء عنها فإن ذلك سيعطيك من 8 إلي 10 سويتشات يمكنك استخدامها وقت الحاجة.

صحيح وهذا ما قمت به فور أستلامي للموقع وتوفر لدي سويتشان من نوع cabletron موجودين ك sparepart ...؟

ما أستطعت الحصول عليه هو أثنان فقط لا أكثر ..!

------------------------------------------------

6- حاول وضع مخطط للشبكة (إن لم يكن لديك فعلاً) يوضح الوصلات وأسماء السويتشات وأماكنها والـ IP لها فلا غنا عنها لأي مسئول عن شبكة. إن لم يكن لديك فعلاً مخطط يمكنك استخدام Visio وهو سهل وبسيط. وسيفيدك القيام بالمسح الشامل للشبكة في وضع هذا المخطط.

وهذا أيضا قمت بأنجازه فور إستلام الموقع لأنني مسؤول فقط عن السويتشات من نوع cabletron وقد قمت بعمل مخطط لها عن طريقه الوصل وال ip's فقط ...؟

ويوجد أيضا بالموقع سويتشات من نوع 3com و cisco ولكن هذه غير مسؤول عنها تماما..؟

بالنسبه لبرنامج ال visio بأي موقع موجود وهل يمكن سحبه من الموقع وأستخدامه بسهوله..؟

------------------------------------------------

- حاول دفع المؤسسة التي تعمل بها لإبرام عقد صيانة ودعم مع شركة Entrasys فهي الوريث لشركة Cabletron.

لقد حاولت المؤسسه التي أعمل بها ملايين المرات عن طريق الهاتف أو الميل حتى أننا أستطعنا الوصول الى الشخص المسؤول عن الشرق الأوسط من شركه entrasys ولكن كان الجواب الدائم إذا كنت تريد الحصول على دعم من الشركه يمكنك شراء النسخه الأحدث لأعطائك الدعم الكامل وكما تعلم شبكه بهذا الشكل إذا أردت أن تعمل لها تحديث لشراء النسخه الأحدث فقد تكلفك الملايين وهذا لا أتوقع أن يكون مجدي..؟

----------------------------------------------

أنا دائماً أفضل الحلول الجذرية وأفضل أن تكون مسيطر علي شبكتك سيطرة تامة

ولهذا يا أخي العزيز أنا أبحث لأجد حل جذري ودائم......

كل الشكر والتقدير على أهتمامك بهذا الموضوع وجزاك الله كل الخير