Proxmox VE / أساسي: أسس المنصة والضيف / الدرس 5

الجسور وVLAN ومسارات الشبكة

تتبع مرور الضيف عبر الواجهات الافتراضية والجسور مع تمييز العنونة والتقسيم والتوجيه وافتراضات المبدل المادي.

وقت القراءة التقريبي: 5 دقيقةتاريخ مراجعة المحتوى 2026-10-28

في هذه الصفحة

أهداف الدرس

شرح جسر Linux كنقطة ربط في الطبقة الثانية.
فصل وسم VLAN عن التوجيه وسياسة الوصول.
تحديد الفشل بتتبع مسار مرور محدد.

ارسم مسار الضيف

قد يتصل محول شبكة افتراضي للضيف بجسر على المضيف يعمل مفاهيميا كمبدل برمجي في الطبقة الثانية. يمكن أن يرتبط الجسر بوصلة مادية أو يبقى معزولا داخل المضيف. عنوان إدارة المضيف نقطة اتصال أخرى، ولا يلزم أن يقع في شبكة الضيف نفسها. ارسم المسار من مقبس التطبيق إلى واجهة الضيف وربطها الافتراضي والجسر والوصلة المادية والشبكة العليا. إن كون الضيف في حالة تشغيل وامتلاكه محولا مضبوطا لا يثبت وصول المرور. لكل جزء هوية وحالة ومالك، لذلك يفيد الرسم قبل تنفيذ أي عملية شبكية.

حافظ على اتساق عقد VLAN

يختار وسم VLAN مجال بث في الطبقة الثانية وفق إعداد مبدل متفق عليه، ولا يوفر توجيه IP أو سياسة أمان كاملة. يجب أن تتفق وسوم الضيف ووعي الجسر بـVLAN وسلوك trunk/access في المبدل المادي على مواضع إضافة الوسوم وإزالتها. قد يعزل الوسم المزدوج أو المرور غير الموسوم غير المتوقع ضيفا يبدو عنوانه صحيحا. يستخدم الرسم VLAN 120 كمعرّف مختبر اعتباطي. لا ينشئ المسار جسرا أو مبدلا أو واجهة، ولا يفحصها أو يتصل بها؛ إنه تمرين لاتساق المسار فقط.

text مسار مرور موسوم افتراضي

guest application -> guest NIC -> bridge attachment [VLAN 120]
bridge -> approved uplink trunk -> upstream VLAN 120
separate questions: IP subnet, gateway, DNS, firewall policy

يحدد الرسم علاقات مقصودة لا ملف interfaces أو إجراء شبكة قابل للتنفيذ.

افصل العنونة وحل الأسماء

يحتاج الضيف عنونة متسقة، ومسارا مناسبا حين يغادر شبكته الفرعية. يترجم DNS الأسماء، لكنه لا يصلح مسارا مفقودا أو خدمة محجوبة. يفحص البرنامج الثاني انتماء عنواني توثيق محجوزين إلى شبكة افتراضية باستخدام ipaddress، دون إرسال حزم. عضوية الشبكة شرط واحد فقط؛ فقد يفصل إعداد VLAN أو الترشيح أو انقطاع الوصلة مضيفين في البادئة نفسها. افصل حساب العناوين المحلي عن دليل الاتصال المرصود، وافصله أيضا عن مصادقة التطبيق التي تقع لاحقا في مسار الطلب.

python عضوية شبكة دون اتصال

import ipaddress
network = ipaddress.ip_network("192.0.2.0/24")
print(ipaddress.ip_address("192.0.2.20") in network)
print(ipaddress.ip_address("198.51.100.20") in network)

الناتج المتوقع

True
False

تحلل العناوين المحجوزة محليا. تثبت True وFalse عضوية البادئة فقط لا الوصول الشبكي.

راع MTU والتكرار

يجب أن يكون MTU متوافقا عبر المسار المعني، خصوصا حين تضيف آليات التغليف عبئا إضافيا. قد يسبب عدم التطابق اتصالا يبدو جزئيا بدلا من انقطاع كامل واضح. وقد يحسن bonding جوانب محددة من التوفر أو السرعة، لكن نمطه ودعم المبدل العلوي يجب أن يتوافقا. لا يضمن ذلك تسريع كل تدفق أو تغطية كل نوع فشل. افصل متطلبات الإدارة والتخزين ومرور الضيوف منطقيا قبل تقرير مشاركة الوصلات المادية. يعتمد التصميم المناسب على الأحمال وتحمل الفشل والعتاد المدعوم، لا على وصفة جسر عامة.

شخص حسب ترتيب المسار

عند تشخيص فشل اتصال افتراضي، تحقق من الربط المقصود وعقد VLAN، ثم العنونة والتوجيه والترشيح وسلوك استماع التطبيق. استخدم دليلا من المالك المخول لكل جزء. إن تعديل عدة طبقات معا يضيع القدرة على تحديد السبب وقد يقطع وصول الإدارة. لا يجري المسار التقاط حزم أو جس الشبكة أو إعادة إعداد المضيف. تدعم الرسوم وحساب الشبكة الاستدلال فقط. تحتاج خطة تغيير فعلية مسار استرجاع إدارة مستقلا ومشاهدات متوقعة صريحة وإجراء مناسبا للنسخة، يراجع قبل لمس شبكة الإدارة.

الأخطاء الشائعة وإصلاحها

التعامل مع رقم VLAN كأنه مسار IP

لماذا يحدث؟: اختلط تقسيم الطبقة الثانية بالتوجيه في الطبقة الثالثة.
كيف تصلحه؟: راجع تصميم الشبكة الفرعية والبوابة بصورة منفصلة عن الوسم.
كيف تتجنب تكراره؟: بين طبقة الشبكة التي ينتمي إليها كل قرار في المسار.

اعتبار عنوان IP الصحيح دليلا على صحة الربط الافتراضي

لماذا يحدث؟: رُوجع إعداد الضيف دون مسار الجسر والمبدل.
كيف تصلحه؟: تتبع هويات المحول والجسر وVLAN والوصلة العليا معا.
كيف تتجنب تكراره؟: احفظ رسم الطوبولوجيا المقصودة إلى جانب جرد الضيوف.

إزالة وصول الإدارة نتيجة تغيير جسر

لماذا يحدث؟: لم يرسم مسار الإدارة وطريق الاسترجاع.
كيف تصلحه؟: اتبع خطة استرجاع مستقلة ومخولة قبل إجراء تغييرات إضافية.
كيف تتجنب تكراره؟: راجع اعتماديات الإدارة قبل تعديل الشبكة.

اختبر فهمك

1. إذا انتمى عنوانان إلى 192.0.2.0/24، فهل تثبت نتيجة Python قدرتهما على الاتصال؟

اعرض الحل المشروح

لا. تثبت النتيجة علاقة رياضية بين العنوان والبادئة فقط. وما زال ربط VLAN وحالة الوصلة وسلوك الجسر وقواعد الجدار وازدواج العناوين واستماع التطبيق غير متحقق منها. احتفظ بالنتيجة بوصفها فحص عنونة مفيدا، واطلب دليلا مستقلا ومصرحا به عن المسار. لا تسم هذا الحساب اختبار اتصال، لأنه لم يرسل أي مرور.

2. لماذا قد يؤثر تغيير VLAN مخصص للضيف في النقل والتخزين أيضا؟