مختبرات CCNA: اعثر على العطل وأثبت الإصلاح.

ست مراحل بالترتيب

اتبع الترتيب، أو ارجع إلى المرحلة التي كشفت ثغرة في معرفتك. اقرأ الشرح، وجرّب كل مختبر بمساعدة، ثم أعده في وضع الخبير. تكتمل المرحلة حين تستطيع ذكر الدليل الذي يثبت كل إصلاح دون فتح الإجابة.

الأوامر والمخرجات داخل المختبرات بالإنجليزية، تماماً مثل امتحان Cisco.

1. 1

   افهم الحزمة

   اشرح العنونة والتمرير وحدود الشبكات الفرعية.

   قبل أن تبدأ: ابدأ من هنا؛ لا تحتاج إلى خبرة في سطر الأوامر.

   أساسيات الشبكاتنموذج OSI والتغليفتقسيم الشبكات الفرعية
   منفذ وصول VLAN: شبكة VLAN خاطئةيصل مستخدم إلى المحوّل لكنه يقع في نطاق بث خاطئ. تتبّع VLAN الوصول وصححها وأثبت إمكانية الوصول داخل VLAN نفسها.الدليل: show interfaces Ethernet0/1 switchportVLSM في IPv4: شبكات فرعية متداخلةأُضيفت شبكة فرعية للتوسع لكن التوجيه يتصرف بشكل غير متوقع. احسب حد VLSM الصحيح وأزل التداخل.الدليل: show ip interface brief
2. 2

   اجعل التبديل متوقعاً

   اقرأ أدلة VLAN وspanning tree ثم أعد مسار الطبقة الثانية المقصود.

   قبل أن تبدأ: تعرّف على الشبكة الفرعية ونطاق البث.

   VLANبروتوكول Spanning TreeEtherChannel
   Spanning Tree: انتخاب root bridgeمختبر مثال مجاني ومفتوح: root bridge مضبوط خطأً يرسل الحركة عبر الطريق الأطول. دون بريد إلكتروني لرؤية الحل.VLAN المسموح بها في الوصلة الجذعية: VLAN مقتطعة بصمتتعمل VLAN جديدة على كل محوّل لكن ليس بين المحوّلات. اقرأ قائمة VLAN المسموح بها في الوصلة الجذعية وأضف الـ VLAN دون مسح الموجودة.الدليل: show interfaces trunkمنفذ حافة STP: غياب BPDU Guardمنفذ وصول مضبوط للإقلاع السريع لكن دون حماية من الحلقات. طبّق ضمانات الحافة الصحيحة وتحقق من الحالة التشغيلية.الدليل: show spanning-tree interface Ethernet0/1 detailEtherChannel: طرفان سلبيان وحزمة لا تتشكل أبداًلدى محوّلين رقم channel-group نفسه ووصلات مادية تعمل، لكن EtherChannel يبقى معطلاً. الطرفان سلبيان، فلا يبدأ أيٌّ منهما مفاوضة LACP.الدليل: show etherchannel summaryCDP وLLDP: الجار غير الموجودثلاثة أجهزة موصولة ولا يظهر في جدول الجيران إلا اثنان. الكابل سليم والمنفذ سليم، ولن يكشف CDP الجهاز الثالث مهما حاولت.الدليل: show cdp neighbors
3. 3

   اتبع المسار

   اختر القفزة التالية الصحيحة وأنشئ اتصال OSPF بمنطقة واحدة وبوابة احتياطية.

   قبل أن تبدأ: افهم VLAN وعنونة IPv4.

   أساسيات التوجيهالتوجيه الثابتOSPFIPv6
   مسار ثابت: قفزة تالية خاطئةيذكر أمر المسار الثابت قفزة تالية لا يمكن الوصول إليها، فلا تصل بادئته إلى جدول التوجيه. افحص الإعدادات وأصلحها وأثبت أن الشبكة المحلية البعيدة قابلة للوصول.الدليل: show ip route 10.20.20.0التوجيه بين VLAN: SVI متوقفةالـ VLAN موجودة والوصلات الجذعية تعمل، لكن المضيفين لا يصلون إلى بوابتهم. اعثر على سبب توقف SVI وأعد التوجيه بين VLAN.الدليل: show ip interface briefRouter on a stick: غياب التغليفالواجهات الفرعية معنونة وتعمل، لكن إحدى VLAN بلا بوابة تعمل. حدّد أي نصف من إعدادات الواجهة الفرعية مفقود.الدليل: show running-config | section interface GigabitEthernet0/0HSRP: الأولوية وpreemptتبقى البوابة الاحتياطية نشطة بعد التعافي رغم سلامة الموجّه المفضّل. اقرأ حالة HSRP والأولويات وسلوك preempt.الدليل: show standby briefOSPF: جار متوقف بسبب عدم تطابق المنطقةيتبادل موجّهان أمر ping بنجاح عبر وصلة مباشرة، لكن علاقة OSPF بينهما لا تتشكل. اعمل من الطبقة الثالثة صعوداً إلى بروتوكول التوجيه.الدليل: show ip interface briefمسار IPv6 ثابت: قفزة تالية غير صالحةبادئة IPv6 مضبوطة لكنها غائبة عن جدول التوجيه. افحص الحل التعاودي وصحح القفزة التالية وتحقق من الشبكة المحلية البعيدة.الدليل: show ipv6 routeIPv6 SLAAC: بادئة غير معلنة للإعداد التلقائييولّد المضيفون عناوين link-local لكنهم لا يحصلون أبداً على اتصال IPv6 عام. اعثر على إعداد RA المفقود وتحقق من SLAAC من الطرف إلى الطرف.الدليل: show ipv6 interface Ethernet1/0
4. 4

   أعد الخدمات الأساسية

   تتبّع أعطال تخصيص العناوين والترجمة ومزامنة الوقت والإدارة.

   قبل أن تبدأ: اقرأ جدول التوجيه وتحقق من إمكانية الوصول.

   DHCPNATNTPSSH وSyslog
   DHCP Relay: غياب عنوان المساعدتبث VLAN بعيدة DHCPDISCOVER لكن الخادم المركزي لا يراها أبداً. اضبط إعادة التوجيه عبر ip helper-address وتحقق منها.الدليل: show ip interface briefNAT Overload: خطأ في اختيار ACLيصل المستخدمون الداخليون إلى الموجّه لكن لا يصلون إلى الإنترنت. تتبّع ACL الخاصة بـ NAT وصحح wildcard mask وتحقق من الترجمات الحية.الدليل: show running-config | include ip natNTP: واجهة مصدر خاطئةيصل العملاء إلى خادم الوقت، لكن فحوص المصادقة أو ACL ترفض المزامنة. حدّد مصدر NTP مستقراً وتحقق من stratum.الدليل: show clock detailوصول SSH عن بُعد: تفعيله بالشكل الصحيحTelnet يعمل وSSH مرفوض وتوليد المفتاح يعيد خطأ. ابنِ المتطلبات الأربعة التي يحتاجها SSH فعلاً بالترتيب الصحيح، ثم أغلق Telnet.الدليل: show ip sshSNMP: ACL الخاصة بالمجتمع تحجب NMSالمجتمع مضبوط لكن NMS تنتهي مهلته. تتبّع ACL المصدر وصحح الشبكة الفرعية المسموح لها بالإدارة.الدليل: show snmp community
5. 5

   احمِ طبقة الوصول

   ضع ضوابط الأمان في مكانها الصحيح وأثبت أن الحركة المشروعة ما زالت تعمل.

   قبل أن تبدأ: افهم العنونة والوصلات الجذعية واتجاه حركة البيانات.

   مبادئ الأمان والسياسات وVPNقوائم التحكم بالوصولDHCP SnoopingDynamic ARP Inspectionوحدة تحكم الشبكة اللاسلكية
   ACL موسّعة: الاتجاه والموضعصياغة ACL صحيحة لكن حركة الرجوع تفشل. حدّد اتجاه الواجهة وموضعها الصحيحين للسياسة.الدليل: show ip interfaceDHCP Snooping: خطأ في حد الثقةلا يصل أحد محوّلات الوصول إلى خادم DHCP. تتبّع إعداد الثقة في كل وصلة صاعدة لتجد المنفذ الذي يُسقط ردود الخادم بصمت.الدليل: show ip dhcp snoopingDynamic ARP Inspection: وصلة صاعدة غير موثوقةتفعيل فحص ARP كسر الحركة نفسها التي كان يفترض أن يحميها. اعثر على الواجهة التي كان ينبغي أن تكون موثوقة واقرأ عدادات الإسقاط التي تثبت ذلك.الدليل: show ip arp inspectionPort Security: المخالفة والتعافي من err-disabledجهاز بديل يُخرج المكتب عن الشبكة فوراً. اقرأ جدول العناوين الآمنة واعثر على MAC المثبّت من الجهاز السابق وأعد المنفذ بالشكل الصحيح.الدليل: show interfaces status err-disabled
6. 6

   اشرح قرارات الأتمتة

   فسّر البيانات المنظمة وقيّم نصائح الذكاء الاصطناعي وميّز بين أدوات الأتمتة.

   قبل أن تبدأ: اشرح تغيير إعدادات يدوياً وتحقق منه.

   الذكاء الاصطناعي وTerraform ومصادقة APIأساسيات الأتمتةJSON وصيغ البيانات

   لا يوجد مختبر في هذه المرحلة. تدرّب على أسئلة المراجعة ثم اختبر نفسك في تقييم الجاهزية لامتحان CCNA.