الانتقال إلى المحتوى

ما هي ‎VLAN‎؟ فصل الكاميرات والهواتف عن شبكة المكتب

تقسم شبكات ‎VLAN‎ السويتشات والكابلات نفسها إلى عدة شبكات منفصلة: الكاميرات والمسجل في جهة، والهواتف والحواسيب والزوار كل في شبكته. وهذا شرح لوسم ‎802.1Q‎ والمنافذ الموسومة وغير الموسومة وشبكة الصوت، وللأجهزة التي يحتاجها ذلك.

الشبكات وWi-Fi · مدة القراءة: 10 دقائق

باختصار

  • تنشئ شبكات VLAN، حسب المعيار IEEE 802.1Q، عدة شبكات على السويتشات نفسها: ولا يتصل مباشرة إلا ما كان في الشبكة نفسها.
  • يضيف السويتش إلى الإطار وسما من 4 بايتات يحمل رقم الشبكة، والأرقام القابلة للاستعمال من 1 إلى 4094.
  • المنفذ غير الموسوم (access) يربط جهازا بشبكة واحدة، والمنفذ الموسوم (trunk) يحمل عدة شبكات نحو سويتش أو الراوتر أو نقطة وصول.
  • يستطيع هاتف IP أن ينضم وحده إلى شبكة الصوت، عبر LLDP-MED مثلا، ويترك الحاسوب الموصول خلفه في شبكة المكتب.
  • يلزم سويتش مُدار، وراوتر يربط الشبكات ويعطي كل واحدة عناوينها، ونقاط وصول تربط كل اسم شبكة SSID بشبكة VLAN.

سويتش واحد وعدة شبكات

دون إعداد، تشكل كل الأجهزة الموصولة بسويتشات الموقع شبكة واحدة: فالكاميرات والمسجل والحواسيب وهواتف IP وهواتف الزوار على شبكة Wi-Fi يمكن أن يصل بعضها إلى بعض. وشبكة VLAN، أي «الشبكة المحلية الافتراضية»، تغير ذلك دون كابل إضافي. فحسب Grandstream لا يتواصل إلا أعضاء الشبكة نفسها؛ وتتحدث Huawei عن شبكة مادية مقسمة إلى عدة نطاقات للبث العام، أي للرسائل الموجهة إلى كل الأجهزة.

والمعيار هو IEEE 802.1Q، معيار الجسور والشبكات المحلية الافتراضية. ويقسم الشكل أسفله سويتشا مُدارا من 24 منفذا بين أربع شبكات، وأرقام الشبكات فيه مجرد مثال.

خمس مجموعات من منافذ سويتش واحد: ثلاث مجموعات غير موسومة للكاميرات والهواتف والمكتب، ثم مجموعتان موسومتان نحو نقاط الوصول ونحو الراوتر.سويتش من ‎24‎ منفذا وأربع شبكاتالمنافذ ‎1-8‎شبكة ‎VLAN 30‎: الكاميراتوالمسجل، بمنافذ غير موسومةالمنافذ ‎9-14‎شبكة ‎VLAN 20‎: الهواتف عبر ‎IP‎والمقسمالمنافذ ‎15-20‎شبكة ‎VLAN 10‎: الحواسيبوالطابعة والصندوقالمنافذ ‎21-23‎نقاط الوصول: الشبكتان ‎10‎ و‎40‎موسومتان، للموظفين والزوارالمنفذ ‎24‎نحو الراوتر: الشبكات الأربع، موسومة
خمس مجموعات من منافذ سويتش واحد: ثلاث مجموعات غير موسومة للكاميرات والهواتف والمكتب، ثم مجموعتان موسومتان نحو نقاط الوصول ونحو الراوتر.

تربط المنافذ من 1 إلى 20 كل جهاز بشبكة واحدة، أما المنافذ من 21 إلى 24 فتحمل عدة شبكات في الوقت نفسه.

وسم 802.1Q ورقم شبكة VLAN

لكي يحمل كابل واحد عدة شبكات دون خلطها، يضيف المعيار 802.1Q إلى إطار Ethernet وسما من 4 بايتات، أي 32 بتا، مباشرة بعد عنوان MAC الخاص بالمرسل. ويصف دليل VLAN من Grandstream لهواتف GRP26xx هذا الوسم في أربعة أجزاء:

  • معرف البروتوكول (TPID) في 16 بتا، وقيمته 0x8100، ويدل على أن الإطار موسوم؛
  • الأولوية (PCP) في 3 بتات، من 0 إلى 7، وتُستعمل لجودة الخدمة؛
  • بت واحد يسمى CFI، قيمته صفر في شبكات Ethernet؛
  • رقم الشبكة (VID) في 12 بتا.

تعطي 12 بتا 4096 قيمة، من 0 إلى 4095، و0 و4095 محجوزتان حسب Huawei. فتبقى الأرقام من 1 إلى 4094، وهو النطاق الذي تعلنه فيشة DS-3E1520P-EI/M من Hikvision. ويدير هذا السويتش 1024 شبكة على الأكثر؛ ويقارن مقال السويتش المُدار هذا العدد من طراز إلى آخر.

المنفذ غير الموسوم والمنفذ الموسوم

ترسل الكاميرا أو الحاسوب إطارات دون وسم. لذلك يكون منفذها في السويتش منفذا غير موسوم، أي منفذا تصل منه الإطارات إلى الجهاز دون وسم، ويسمى access عند Hikvision وHuawei، وUntag في راوترات Reyee من Ruijie. وحسب Huawei ينتمي هذا المنفذ إلى شبكة واحدة: يضع على كل إطار يستقبله رقم شبكته الافتراضية، أي PVID، ويزيل الوسم قبل إرسال الإطارات إلى الجهاز.

وبين سويتشين، أو نحو الراوتر أو نقطة وصول، يحمل كابل واحد عدة شبكات: وهذا هو المنفذ الموسوم، أي المنفذ الذي يحتفظ فيه كل إطار بوسمه، ويسمى trunk، أو Tag عند Reyee. فالوسم يخبر الجهاز المقابل بالشبكة التي ينتمي إليها الإطار.

لوحتان تقارنان المنفذ غير الموسوم، الذي يربط جهازا بشبكة واحدة، والمنفذ الموسوم، الذي يحمل عدة شبكات على كابل واحد نحو سويتش أو الراوتر أو نقطة وصول.منفذ غير موسوم أم منفذ موسومالمنفذ غير الموسوميسمى ‎access‎: شبكة واحدة هي شبكة ‎PVID‎إطارات دون وسم من جهة الجهازالكاميرا والحاسوب والطابعة والمسجلالمنفذ الموسوميسمى ‎trunk‎: عدة شبكات على كابل واحدكل إطار يحتفظ برقم شبكتهنحو سويتش أو الراوتر أو نقطة وصولالشبكات نفسها مضبوطة في الطرفين
لوحتان تقارنان المنفذ غير الموسوم، الذي يربط جهازا بشبكة واحدة، والمنفذ الموسوم، الذي يحمل عدة شبكات على كابل واحد نحو سويتش أو الراوتر أو نقطة وصول.

وفي مثال من TP-Link تبقى مجموعتان من الحواسيب منفصلتين لكنهما تخرجان معا إلى الإنترنت: منفذ LAN في الراوتر ومنفذ السويتش المقابل له موسومان في الشبكتين 2 و3، ومنافذ الحواسيب غير موسومة، برقم PVID يساوي 2 أو 3. ويحتفظ منفذ السويتش الموصول بالراوتر بالرقم الافتراضي 1.

لماذا الفصل: الأمان والأداء

أولا الأمان. فـHikvision تنصح بفصل شبكة المراقبة بالفيديو عن باقي الشبكة الداخلية. وبعد هذا الفصل لا يصل حاسوب مصاب أو هاتف زائر مباشرة إلى الكاميرات والمسجل. وحسب Grandstream تعزل شبكة VLAN أيضا المستعملين الذين يطلعون على معلومات حساسة. وهي تكمل كلمات المرور والتحديثات ولا تعوضها: انظروا مقال حماية أجهزة الأمان من الاختراق.

ثم الأداء: فالبث العام لا يخرج من شبكته، وتذكر Grandstream أن حصره هكذا في أعضاء مجموعة واحدة يحسن الأداء. ويبين مقال حلقة الشبكة ما يحدث عندما تتضاعف إطارات البث، ويعرض مقال شبكة Wi-Fi للزبناء نقطة وصول يرتبط فيها كل اسم شبكة بشبكة VLAN.

شبكة VLAN للصوت في هواتف IP

حسب فيشتيهما، لهاتفي GRP2601 من Grandstream وX303P من Fanvil منفذان للشبكة، واحد نحو السويتش وآخر للحاسوب. ومن هنا فائدة شبكة الصوت حسب Grandstream: يتقاسم الهاتف والحاسوب منفذا واحدا في السويتش، لكن الصوت يمر موسوما في شبكته، ويبقى الحاسوب دون وسم في شبكة البيانات. وفي مثالها، الصوت في الشبكة 20 بأولوية CoS قيمتها 6، والبيانات في الشبكة 10.

وحسب دليل VLAN لهواتف GRP26xx، يحصل الهاتف على رقم شبكته بطريقتين:

  • عبر LLDP-MED، وهو امتداد لبروتوكول LLDP نشرته TIA: يخبر السويتش الهاتف بشبكته وأولويته؛ وفي هواتف GRP26xx يكون LLDP مفعلا افتراضيا؛
  • أو يدويا في صفحة الهاتف على الويب؛ وبالنسبة لمنفذ الحاسوب، هذه هي الطريقة الوحيدة عند Grandstream.

ويصف دليل الصوت من Grandstream أيضا التعرف عبر OUI: يتعرف السويتش على الهاتف من بداية عنوان MAC الخاص به، فيضعه في شبكة الصوت. فكل شيء يتوقف على السويتش: ففيشة RG-NBS3100-24GT4SFP-P من Ruijie تعلن شبكة الصوت وLLDP-MED، أما فيشة RG-ES228GS-P فتجيب بـ«لا» عن LLDP-MED. وإلا فتُضبط الشبكة في كل هاتف.

ما يلزم: السويتشات والراوتر ونقاط الوصول

تُضبط شبكات VLAN في سويتش مُدار، ويعرض مقال السويتش المُدار مستوياته.

ويلزم أيضا ربط الشبكات: فحسب Huawei تكون معزولة في الطبقة الثانية، ولا تتواصل إلا في الطبقة الثالثة، عبر واجهة توجيه في كل شبكة. وهذا في الغالب دور الراوتر، الذي يعطي أيضا كل شبكة عناوينها: ففي دليل اختبار من Ruijie لراوترات Reyee EG، للشبكة 10 مجمع عناوين DHCP خاص بها، ويحصل حاسوب موصول بهذه الشبكة على عنوان 192.168.10.x. وبعض سويتشات L2+ توجّه هي أيضا، مثل سويتشات JetStream من TP-Link.

ومن جهة Wi-Fi تربط نقطة الوصول كل اسم شبكة SSID بشبكة VLAN: فتعلن فيشة EAP613 من TP-Link وظيفة «SSID VLAN»، وتعلن فيشة RG-RAP2260(G) من Ruijie المعيار 802.1Q وإمكانية وضع عدة شبكات SSID في شبكة VLAN واحدة. ويلخص الجدول ما تقوله الفيشات.

الطراز (النوع)VLAN حسب الفيشةالصوت أو التوجيه أو Wi-Fi
Hikvision DS-3E1520P-EI/M (سويتش ذكي)802.1Q؛ من 1 إلى 4094؛ Trunk وAccessLLDP؛ ولا ذكر لشبكة الصوت ولا لـLLDP-MED
Ruijie RG-ES228GS-P (سويتش ذكي سحابي)802.1QLLDP-MED: لا؛ ولا توجيه ثابت
Ruijie RG-NBS3100-24GT4SFP-P (سويتش L2)802.1Q؛ شبكة الصوتLLDP-MED: نعم؛ ولا توجيه ثابت IPv4
TP-Link JetStream TL-SG2428P (سويتش L2+)802.1Q؛ شبكة الصوتLLDP-MED؛ توجيه ثابت وخادم DHCP
Grandstream GWN7803P (سويتش L2+)802.1Q؛ شبكة صوت تلقائية وعبر OUILLDP-MED؛ 16 واجهة VLAN، وتوجيه ثابت، وخادم DHCP
Ruijie RG-EG105G V3 (راوتر)VLAN على منافذ LANخادم DHCP؛ قوائم التحكم في الولوج ACL
Ruijie RG-RAP2260(G) (نقطة وصول)802.1Q؛ 8 SSIDعدة شبكات SSID في شبكة VLAN واحدة
Grandstream GRP2601 وFanvil X303P (هواتف)802.1Q و802.1p في GRP2601؛ وVLAN في X303PLLDP-MED في GRP2601، وLLDP في X303P؛ منفذ للحاسوب

مثال على مخطط لمقاولة صغيرة

هذا مثال، لا قاعدة: فالأرقام والنطاقات تُختار بحرية. والعناوين خاصة من نوع 192.168.x.x، كما في مقال عنوان IP وDHCP. ولكل شبكة شبكتها الفرعية بالقناع 255.255.255.0، وبوابتها، أي الراوتر، تنتهي بـ.1. والشبكتان 10 و20 مأخوذتان من مثال Grandstream.

أربع شارات تعطي مثالا على مخطط: الشبكة 10 للمكتب، و20 للهواتف، و30 للكاميرات، و40 للزوار، ولكل منها نطاق عناوين خاصة 192.168.x.x.مثال على مخطط، لا قاعدةالشبكة ‎10‎المكتب: الحواسيب والطابعة والصندوقو‎Wi-Fi‎ الموظفين؛ ‎192.168.10.x‎الشبكة ‎20‎الهواتف عبر ‎IP‎ والمقسم؛192.168.20.xالشبكة ‎30‎الكاميرات والمسجل؛ ‎192.168.30.x‎الشبكة ‎40‎شبكة ‎Wi-Fi‎ للزوار، الإنترنت فقط؛192.168.40.x
أربع شارات تعطي مثالا على مخطط: الشبكة 10 للمكتب، و20 للهواتف، و30 للكاميرات، و40 للزوار، ولكل منها نطاق عناوين خاصة 192.168.x.x.

وفي الشبكة 30 يمكن أن يحتفظ المسجل بعنوان ثابت، مثلا 192.168.30.10، والكاميرات بالعناوين 192.168.30.21 و192.168.30.22 وما بعدها، خارج نطاق DHCP، مثلا من .100 إلى .199. أما كاميرا Hikvision جديدة فعنوانها في الأصل 192.168.1.64، وهو خارج هذه الشبكة الفرعية، إلا الطرازات التي يكون فيها DHCP مفعلا من المصنع: فأعطوها عنوانها في الشبكة 30 عند تشغيلها أول مرة، بأداة SADP مثلا.

ما يجب أن يمر بين الشبكات

الفصل لا يعني قطع كل شيء. ففي هذا المثال يُنصح بأن يُفتح في الراوتر ما يلي فقط:

  • حاسوب المسير أو هاتف الموظف، على Wi-Fi المكتب، نحو المسجل وحده، لمشاهدة الكاميرات؛
  • المسجل نحو الإنترنت، إذا كانت المشاهدة عن بعد تمر عبر سحابة المصنع، كما يشرح مقال المشاهدة عن بعد؛
  • المقسم (IPBX) نحو الإنترنت لخطوط SIP؛ وإذا وُضع في الشبكة 20 وصل إلى الهواتف دون توجيه؛
  • الزوار نحو الإنترنت، ولا شيء غيره.

ويختلف السلوك الافتراضي بين الشبكات من راوتر إلى آخر: فتحققوا منه بجهاز من كل شبكة.

الإعداد بالترتيب

اتبعوا ترتيب الشكل أسفله، ودوّنوا المخطط في ملف التركيب قبل البدء.

خمس خطوات بالترتيب: وضع المخطط، وضبط السويتشات، ثم الراوتر، وربط كل اسم شبكة SSID بشبكته، ثم اختبار كل شبكة.إعداد شبكات ‎VLAN‎1ضعوا المخططقائمة الأجهزة، ورقم شبكة ونطاق عناوين لكلمجموعة.2اضبطوا السويتشاتأنشئوا الشبكات، واجعلوا منافذ الأجهزة غيرموسومة مع ‎PVID‎ الخاص بها، والروابطموسومة.3اضبطوا الراوترواجهة ونطاق ‎DHCP‎ لكل شبكة، ثم القواعد بينالشبكات.4اربطوا شبكات ‎Wi-Fi‎كل اسم شبكة ‎SSID‎ مرتبط بشبكته، وكابل نقطةالوصول موسوم.5اختبرواعنوان في النطاق الصحيح، ولا يمر إلا ما هومطلوب.
خمس خطوات بالترتيب: وضع المخطط، وضبط السويتشات، ثم الراوتر، وربط كل اسم شبكة SSID بشبكته، ثم اختبار كل شبكة.

وانتبهوا إلى منفذ حاسوبكم: فتشرح TP-Link أن الحاسوب إذا كان لا ينتمي إلا إلى شبكة ليست لها واجهة في السويتش، تصبح صفحة إعدادات السويتش غير قابلة للفتح. فقبل تغيير شبكة هذا المنفذ، دوّنوا الشبكة والعنوان اللذين يبقى السويتش متاحا عبرهما.

سويتشات وراوتر ونقطة وصول وهواتف من الكتالوج تدعم VLAN

DS-3E1520P-EI/M Hikvision - سويتش PoE ذكي 16 منفذا GigabitDS-3E1520P-EI/M Hikvision - سويتش PoE ذكي 16 منفذا Gigabit
RG-ES228GS-P Ruijie - سويتش PoE ذكي 24 منفذاRG-ES228GS-P Ruijie - سويتش PoE ذكي 24 منفذا
RG-RAP2260(G) Ruijie - نقطة وصول Wi-Fi 6 AX1800 للسقفRG-RAP2260(G) Ruijie - نقطة وصول Wi-Fi 6 AX1800 للسقف
GRP2601 Grandstream - هاتف IPGRP2601 Grandstream - هاتف IP
X303P Fanvil - هاتف IPX303P Fanvil - هاتف IP
RG-NBS3100-24GT4SFP-P Ruijie - سويتش PoE مدار L2 ‏24 منفذا Gigabit، 4 SFPRG-NBS3100-24GT4SFP-P Ruijie - سويتش PoE مدار L2 ‏24 منفذا Gigabit، 4 SFP
GWN7803P Grandstream - سويتش PoE مدار 24 منفذا GigabitGWN7803P Grandstream - سويتش PoE مدار 24 منفذا Gigabit
RG-EG105G V3 Ruijie - راوتر Gigabit ‏5 منافذ، حتى 2 WANRG-EG105G V3 Ruijie - راوتر Gigabit ‏5 منافذ، حتى 2 WAN

السعر والتوفر محدثان في صفحة كل منتج.

الأخطاء الشائعة

  • ترك منفذ الكاميرا على PVID 1، أي الشبكة الافتراضية: فلا تكون الكاميرا في شبكة المسجل.
  • وسم رابط من جهة واحدة، أو بشبكات أخرى في الطرف الثاني: ففي مثال TP-Link يحمل الطرفان الشبكات الموسومة نفسها.
  • تغيير شبكة منفذ حاسوبكم دون معرفة طريقة الوصول بعد ذلك إلى السويتش.
  • إنشاء شبكة دون نطاق DHCP: فقد لا تحصل أجهزتها على أي عنوان.
  • الاعتماد على الإعداد التلقائي للهواتف مع سويتش لا يعلن شبكة الصوت ولا LLDP-MED.

للمتابعة

أسئلة شائعة

هل تلزم شبكات VLAN لأربع كاميرات ومسجل؟

ليس بالضرورة: فإذا كان للكاميرات سويتش وكابلات خاصة بها فهي منفصلة أصلا. وتفيد شبكات VLAN عندما تتقاسم الكاميرات والهواتف والحواسيب وWi-Fi السويتشات نفسها.

هل حاسوبي الموصول خلف هاتف IP في شبكة الصوت؟

لا، إذا كان السويتش والهاتف مضبوطين: فحسب Grandstream يمر الصوت موسوما في شبكة الصوت، ويبقى الحاسوب، دون وسم، في شبكة البيانات.

هل سأشاهد الكاميرات من المكتب بعد الفصل؟

نعم، إذا سمح الراوتر بهذه الحركة: فافتحوا الوصول من الجهاز المعني نحو المسجل، بدل فتح شبكة الكاميرات كلها.

هل يكفي زر «VLAN» في سويتشي غير المُدار؟

لا. فـCudy تقدمه على أنه عزل للمنافذ، دون شبكات VLAN مرقمة يتعرف عليها الراوتر ونقاط الوصول: فيلزم سويتش مُدار.

لديكم سؤال حول تركيبكم؟

صفوا لنا مشروعكم، ونساعدكم على اختيار المعدات المناسبة مع عرض سعر.

طلب عرض سعرواتساب 07 73 30 59 51طلب وثيقة

المصادر

  • المعيار IEEE 802.1Q (الجسور والشبكات المحلية الافتراضية)، كما يلخصه دليل Grandstream «GRP26XX VLAN Guide» وصفحة Huawei «What Is VLAN?»
  • Grandstream: «GWN78xx(P) – Voice VLAN Guide»؛ وTP-Link: الصفحة 2246 «How to configure 802.1Q VLAN on TP-Link Load Balance and VPN routers» وصفحة «What should I do if I cannot access the web management page of my TP-Link switch?»؛ وRuijie: «Reyee EG PoC Guide V1.0» (2021)
  • الفيشات التقنية: Hikvision DS-3E1520P-EI/M؛ وRuijie RG-ES228GS-P وRG-NBS3100-24GT4SFP-P وRG-EG105G-V3 وRG-RAP2260(G)؛ وTP-Link JetStream Smart Switches وEAP613؛ وGrandstream GWN7801(P)-GWN7803(P) وGRP2601؛ وFanvil X303/X303P

آخر تحديث: 3 نونبر 2026. تحرير: MA SECURITE.

الكشف الذكي: تمييز الإنسان والمركبة وتقليل الإنذارات الكاذبة
يتفاعل كشف الحركة التقليدي مع كل ما يتغير في الصورة: الأوراق والمطر والحيوانات والأضواء. أما الكشف الذكي فيصنف الهدف، إنسانا أو مركبة، ويقلل الإنذارات الكاذبة دون أن يلغيها كلها.