شرح VLAN وتركيبها بين السويتشات بسهولة

شرح VLAN بطريقة بسيطة ومفهومة
لو عمرك سألت نفسك:
"الشبكة في الشركة دي ماشية إزاي من غير ما تتجنن؟"

يبقى البوست ده ليك! لأننا هنتكلم عن واحدة من أهم وأجمل التقنيات في الشبكات:
الـ VLAN (Virtual Local Area Network)

---

يعني إيه VLAN؟ ​

تخيل عندك عمارة كبيرة فيها شقق كتير - كل شقة فيها قسم مختلف في الشركة:

• قسم الـ HR
• قسم الـ Admin
• قسم الـ IT

كلهم بيستعملوا نفس البنية التحتية (السويتش الرئيسي).
لو كل الأقسام مشت في نفس الممرات (يعني نفس الشبكة) … هتحصل فوضى وتشويش في البيانات!

وهنا ييجي دور VLAN - نظام بيسمحلك تفصل كل قسم في ممر خاص به داخل نفس السويتش

---

مثال عملي على إعداد VLAN ​

اللي عملته أنا النهارده كان كده بالضبط
فتحت السويتش الأول وسميته Sw-1، والتاني Sw-2 🖧
جوه كل سويتش عملت VLANs لكل قسم:

• VLAN 20 → HR
• VLAN 40 → Admin
• VLAN 80 → IT
• VLAN 50 → Native VLAN

كل بورت في السويتش حددت له VLAN معينة:

• البورت 1 و2 لـ HR
• البورت 3 لـ Admin

وده بيخلي كل مستخدم يشتغل على الشبكة الخاصة بقسمه فقط

---

الـ Trunk Link: الطريق السريع بين السويتشات ​

بدل ما كل VLAN تفضل محبوسة في سويتشها، بنعمل طريق سريع اسمه Trunk Link.
الـ Trunk ده بيسمح لكل VLAN تعدّي بين السويتشات - لكن بشكل منظم.

مثلاً قلت للسويتشين كده:
"الطريق ده مسموح فيه VLANs رقم 20، 40، 50، و80 بس!"

بكده كل قسم يتكلم مع القسم التاني من غير تشويش أو تضارب

---

يعني إيه Native VLAN؟ ​

الـ Native VLAN هي VLAN خاصة بتتعامل مع أي بيانات (Frames) تمشي في الـ Trunk من غير ما تحدد VLAN ID.
يعني لو فيه Packet ما قالتش "أنا تبع مين"، السويتش يوديها أوتوماتيك على Native VLAN -
زي لما تركب ميكروباص ومش عارف رايح فين، السواق ينزلك عند آخر الخط

---

النتيجة النهائية ​

بعد إعداد الـ VLANs والـ Trunk:
الشبكة بقت أنضف وأنظم
الأقسام بقت منفصلة بس متواصلة بشكل آمن
الأداء بقى أسرع والت troubleshooting أسهل

باختصار:
VLAN = كفاءة + أمان + تحكم كامل

---

تشبيه بسيط ​

تخيل إن كل VLAN هي قطر داخل الشركة
كل قسم عنده القطر بتاعه، لكن كلهم ماشيين على نفس السكة المنظمة (الـ Trunk).
لو حصلت مشكلة؟ تعرف فورًا القطر ده تابع أنهي قسم، وتصلحها بسهولة.

خلاصة الكلام ​

الـ VLAN مش مجرد تقنية - دي طريقة تفكير ذكية لتنظيم الشبكات.
بتخليك تتحكم في كل قسم، تفصل الترافيك، وتحافظ على أمان البيانات.
ولو أنت شغال في IT أو دعم فني، لازم تكون فاهم VLAN قبل أي حاجة تانية