إنشاء واجهة شبكة أو تغييرها أو حذفها

تمكن واجهة الشبكة (NIC) جهاز Azure الظاهري (VM) من الاتصال بالإنترنت وAzure والموارد المحلية. تشرح هذه المقالة كيفية إنشاء إعدادات NIC وعرضها وتغييرها وحذفها.

يحتوي الجهاز الظاهري الذي تقوم بإنشائه في مدخل Microsoft Azure على NIC واحد مع إعدادات افتراضية. يمكنك إنشاء بطاقات NIC بإعدادات مخصصة بدلا من ذلك، وإضافة واحد أو أكثر من بطاقات واجهة الشبكة إلى جهاز ظاهري عند إنشائه أو بعده. يمكنك أيضا تغيير الإعدادات ل NIC موجود.

المتطلبات الأساسية

المدخل

تحتاج إلى المتطلبات الأساسية التالية:

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
• شبكة Azure ظاهرية موجودة. لإنشاء واحدة، راجع التشغيل السريع: إنشاء شبكة ظاهرية باستخدام مدخل Microsoft Azure.

لتشغيل الإجراءات في هذه المقالة، سجل الدخول إلى مدخل Microsoft Azure باستخدام حساب Azure الخاص بك. يمكنك استبدال العناصر النائبة في الأمثلة بقيمك الخاصة.

Azure CLI

لتشغيل الأوامر في هذه المقالة، تحتاج إلى المتطلبات الأساسية التالية:

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
• شبكة Azure ظاهرية موجودة. لإنشاء واحدة، راجع التشغيل السريع: إنشاء شبكة ظاهرية باستخدام Azure CLI.

يمكنك تشغيل الأوامر إما في Azure Cloud Shell أو من Azure CLI على جهاز الكمبيوتر الخاص بك.

• Azure Cloud Shell هو shell تفاعلي مجاني يحتوي على أدوات Azure الشائعة المثبتة مسبقا والمكونة للاستخدام مع حسابك. لتشغيل الأوامر في Cloud Shell، حدد Open Cloudshell في الزاوية العلوية اليسرى من كتلة التعليمات البرمجية. حدد نسخ لنسخ التعليمات البرمجية، ولصقها في Cloud Shell لتشغيلها. يمكنك أيضا تشغيل Cloud Shell من داخل مدخل Microsoft Azure.

• إذا قمت بتثبيت Azure CLI محليا لتشغيل الأوامر، فأنت بحاجة إلى الإصدار 2.31.0 من Azure CLI أو أحدث. قم بتشغيل az version للعثور على الإصدار المثبت، ثم قم بتشغيل ترقية az للترقية.

  إذا تمت مطالبتك، فقم بتثبيت ملحق Azure CLI عند الاستخدام الأول. لمزيد من المعلومات، استخدم الملحقات مع Azure CLI.

  تشغيل az login للاتصال ب Azure. لمزيد من المعلومات، راجع تسجيل الدخول باستخدام Azure CLI.

في الإجراءات التالية، يمكنك استبدال أسماء العناصر النائبة المثال بقيمك الخاصة.

بوويرشيل

لتشغيل الأوامر في هذه المقالة، تحتاج إلى المتطلبات الأساسية التالية:

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
• شبكة Azure ظاهرية موجودة. لإنشاء واحدة، راجع التشغيل السريع: إنشاء شبكة ظاهرية باستخدام Azure PowerShell.

يمكنك تشغيل الأوامر إما في Azure Cloud Shell أو من PowerShell على جهاز الكمبيوتر الخاص بك.

• Azure Cloud Shell هو shell تفاعلي مجاني يحتوي على أدوات Azure الشائعة المثبتة مسبقا والمكونة للاستخدام مع حسابك. لتشغيل الأوامر في Cloud Shell، حدد Open Cloudshell في الزاوية العلوية اليسرى من كتلة التعليمات البرمجية. حدد نسخ لنسخ التعليمات البرمجية، ولصقها في Cloud Shell لتشغيلها. يمكنك أيضا تشغيل Cloud Shell من داخل مدخل Microsoft Azure.

• إذا قمت بتثبيت Azure PowerShell محليا لتشغيل الأوامر، فأنت بحاجة إلى إصدار الوحدة النمطية Azure PowerShell 5.4.1 أو أحدث. للعثور على الإصدار المثبت، قم بتشغيل Get-Module -ListAvailable Az. إذا كنت بحاجة إلى الترقية، فشاهد تحديث الوحدة النمطية Azure PowerShell.

  تأكد أيضا من أن الوحدة النمطية الخاصة بك Az.Network هي 4.3.0 أو أحدث. للتحقق من الوحدة المثبتة، استخدم Get-InstalledModule -Name "Az.Network". للتحديث، استخدم الأمر Update-Module -Name Az.Network.

  ثم قم بتشغيل Connect-AzAccount للاتصال ب Azure. راجع تسجيل الدخول باستخدام Azure PowerShell للحصول على مزيدٍ من المعلومات.

في الإجراءات التالية، يمكنك استبدال أسماء العناصر النائبة المثال بقيمك الخاصة.

الأذونات

للعمل مع بطاقات NIC، يجب تعيين حسابك إلى دور المساهم في الشبكة أو إلى دور مخصص تم تعيين الإجراءات المناسبة له من القائمة التالية:

الإجراء	الاسم
Microsoft.Network/networkInterfaces/read	الحصول على واجهة الشبكة
Microsoft.Network/networkInterfaces/write	إنشاء واجهة شبكة أو تحديثها
Microsoft.Network/networkInterfaces/join/action	إرفاق واجهة شبكة بجهاز ظاهري
Microsoft.Network/networkInterfaces/delete	حذف واجهة الشبكة
Microsoft.Network/networkInterfaces/joinViaPrivateIp/action	الانضمام إلى مورد إلى واجهة شبكة عبر ip خاص
Microsoft.Network/networkInterfaces/effectiveRouteTable/action	الحصول على جدول مسار فعال لواجهة الشبكة
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action	الحصول على مجموعات أمان فعالة لواجهة الشبكة
Microsoft.Network/networkInterfaces/loadBalancers/read	الحصول على موازنات تحميل واجهة الشبكة
Microsoft.Network/networkInterfaces/serviceAssociations/read	الحصول على اقتران الخدمة
Microsoft.Network/networkInterfaces/serviceAssociations/write	إنشاء اقتران خدمة أو تحديثه
Microsoft.Network/networkInterfaces/serviceAssociations/delete	حذف اقتران الخدمة
Microsoft.Network/networkInterfaces/serviceAssociations/validate/action	التحقق من صحة اقتران الخدمة
Microsoft.Network/networkInterfaces/ipconfigurations/read	الحصول على تكوين IP لواجهة الشبكة

إنشاء واجهة شبكة

يمكنك إنشاء NIC في مدخل Microsoft Azure أو باستخدام Azure CLI أو Azure PowerShell.

• لا يوفر المدخل خيار تعيين عنوان IP عام إلى NIC عند إنشائه. إذا كنت ترغب في إنشاء NIC بعنوان IP عام، فاستخدم Azure CLI أو PowerShell. لإضافة عنوان IP عام إلى NIC بعد إنشائه، راجع تكوين عناوين IP لواجهة شبكة Azure.

• ينشئ المدخل NIC مع الإعدادات الافتراضية وعنوان IP عام عند إنشاء جهاز ظاهري. لإنشاء NIC مع إعدادات مخصصة وإرفاقه بجهاز ظاهري، أو لإضافة NIC إلى جهاز ظاهري موجود، استخدم PowerShell أو Azure CLI.

• لا يوفر المدخل خيار تعيين NIC لمجموعات أمان التطبيقات عند إنشاء NIC، ولكن يقوم كل من Azure CLI وPowerShell بذلك. ومع ذلك، إذا تم إرفاق NIC موجود بجهاز ظاهري، يمكنك استخدام المدخل لتعيين NIC هذا لمجموعة أمان التطبيقات. لمزيد من المعلومات، راجع إضافة إلى مجموعات أمان التطبيقات أو إزالتها منها.

لإنشاء NIC، استخدم الإجراء التالي.

المدخل

1. في مدخل Microsoft Azure، ابحث عن واجهات الشبكة وحددها.

2. في صفحة واجهات الشبكة، حدد إنشاء.

3. في شاشة Create network interface ، أدخل قيم إعدادات NIC أو حددها.

   

4. حدد Review + create، ثم حدد Create بعد انتهاء التحقق من الصحة.

Azure CLI

ينشئ المثال التالي عنوان IP عام ل Azure ويربطه ب NIC.

1. استخدم az network public-ip create لإنشاء عنوان IP عام أساسي.

     az network public-ip create \
       --resource-group myResourceGroup \
       --name myPublicIP \
       --sku Standard \
       --version IPv4 \
       --zone 1 2 3
   

2. استخدم az network nic create لإنشاء NIC. لإنشاء NIC بدون عنوان IP عام، احذف المعلمة --public-ip-address ل az network nic create.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

بوويرشيل

ينشئ المثال التالي عنوان IP عام ل Azure ويربطه ب NIC.

1. استخدم ⁧⁩New-AzPublicIpAddress⁧⁩ لإنشاء عنوان IP عام أساسي.

   $ip = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       Sku = 'Standard'
       AllocationMethod = 'Static'
       IpAddressVersion = 'IPv4'
       Zone = 1,2,3
   }
   New-AzPublicIpAddress @ip
   

2. استخدم New-AzNetworkInterfaceIpConfig و New-AzNetworkInterface لإنشاء NIC. لإنشاء NIC بدون عنوان IP عام، احذف المعلمة -PublicIpAddress ل New-AzNetworkInterfaceIPConfig.

   ## Place the virtual network into a variable. ##
   $net = @{
       Name = 'myVNet'
       ResourceGroupName = 'myResourceGroup'
   }
   $vnet = Get-AzVirtualNetwork @net
   
   ## Place the primary public IP address into a variable. ##
   $pub = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
   }
   $pubIP = Get-AzPublicIPAddress @pub
   
   ## Create primary configuration for NIC. ##
   $IP1 = @{
       Name = 'ipconfig1'
       Subnet = $vnet.Subnets[0]
       PrivateIpAddressVersion = 'IPv4'
       PublicIPAddress = $pubIP
   }
   $IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary
   
   ## Command to create network interface for VM ##
   $nic = @{
       Name = 'myNIC'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       IpConfiguration = $IP1Config
   }
   New-AzNetworkInterface @nic
   

يمكنك تكوين الإعدادات التالية ل NIC:

الإعداد	القيمة‬	التفاصيل
الاشتراك	حدد Subscription الخاص بك.	يمكنك تعيين NIC لشبكة ظاهرية فقط في نفس الاشتراك والموقع.
مجموعة الموارد	حدد مجموعة الموارد الخاصة بك أو قم بإنشاء مجموعة جديدة.	إن مجموعة الموارد هي عبارة عن حاوية منطقية لجمع موارد Azure. يمكن أن توجد NIC في نفس مجموعة الموارد أو مجموعة موارد مختلفة من الجهاز الظاهري الذي تقوم بإرفاقه به أو الشبكة الظاهرية التي تتصل بها.
الاسم	أدخل اسما ل NIC.	يجب أن يكون الاسم فريدا داخل مجموعة الموارد. للحصول على معلومات حول إنشاء اصطلاح تسمية لتسهيل إدارة العديد من بطاقات NIC، راجع تسمية الموارد. لا يمكنك تغيير الاسم بعد إنشاء NIC.
المنطقة	حدد منطقتك.	منطقة Azure حيث تقوم بإنشاء NIC.
الشبكة الظاهرية	حدد شبكتك الظاهرية.	يمكنك تعيين NIC لشبكة ظاهرية فقط في نفس الاشتراك والموقع مثل NIC. بمجرد إنشاء NIC، لا يمكنك تغيير الشبكة الظاهرية التي تم تعيينها إليها. يجب أن يكون الجهاز الظاهري الذي تضيف NIC إليه أيضا في نفس الموقع والاشتراك مثل NIC.
الشبكه الفرعيه	حدد شبكة فرعية داخل الشبكة الظاهرية التي حددتها.	يمكنك تغيير الشبكة الفرعية التي تم تعيين NIC إليها بعد إنشاء NIC.
إصدار IP	حدد IPv4 أو IPv4 وIPv6.	يمكنك اختيار إنشاء NIC بعنوان IPv4 أو عناوين IPv4 وIPv6. لتعيين عنوان IPv6، يجب أن تحتوي الشبكة والشبكة الفرعية التي تستخدمها ل NIC أيضا على مساحة عنوان IPv6. يتم تعيين تكوين IPv6 إلى تكوين IP ثانوي ل NIC.
تعيين عنوان IP خاص	حدد ديناميكي أو ثابت.	يعين خادم Azure DHCP عنوان IP الخاص إلى NIC في نظام تشغيل الجهاز الظاهري. - إذا قمت بتحديد Dynamic، يقوم Azure تلقائيا بتعيين العنوان المتوفر التالي من مساحة العنوان للشبكة الفرعية التي حددتها. - إذا حددت Static، يجب تعيين عنوان IP متوفر يدويا من داخل مساحة العنوان للشبكة الفرعية التي حددتها. لا تتغير العناوين الثابتة والديناميكية حتى تقوم بتغييرها أو حذف NIC. يمكنك تغيير أسلوب التعيين بعد إنشاء NIC.

إشعار

يعين Azure عنوان MAC إلى NIC فقط بعد إرفاق NIC بجهاز ظاهري ويبدأ الجهاز الظاهري لأول مرة. لا يمكنك تحديد عنوان MAC الذي يعينه Azure إلى NIC.

يظل عنوان MAC معينا إلى NIC حتى يتم حذف NIC أو عنوان IP الخاص المعين لتكوين IP الأساسي لتغييرات NIC الأساسية. لمزيد من المعلومات، راجع تكوين عناوين IP لواجهة شبكة Azure.

إشعار

يوفر Azure عنوان IP افتراضيا للوصول الصادر للأجهزة الظاهرية التي لم يتم تعيين عنوان IP عام لها أو الموجودة في تجمع الواجهة الخلفية لموازن تحميل Azure الأساسي الداخلي. توفر آلية IP للوصول الصادر الافتراضي عنوان IP صادر غير قابل للتكوين.

يتم تعطيل عنوان IP الافتراضي للوصول الصادر عند حدوث أحد الأحداث التالية:

• يتم تعيين عنوان IP عام إلى الجهاز الظاهري.
• يتم وضع الجهاز الظاهري في تجمع الواجهة الخلفية لموازن التحميل القياسي، مع قواعد صادرة أو بدونها.
• يتم تعيين مورد Azure NAT Gateway إلى الشبكة الفرعية للجهاز الظاهري.

لا تتمتع الأجهزة الظاهرية التي تقوم بإنشائها باستخدام مجموعات مقياس الجهاز الظاهري في وضع التنسيق المرن بالوصول الصادر الافتراضي.

لمزيد من المعلومات حول الاتصالات الصادرة في Azure، راجع الوصول الصادر الافتراضي في Azure واستخدام ترجمة عنوان الشبكة المصدر (SNAT) للاتصالات الصادرة.

عرض إعدادات واجهة الشبكة

يمكنك عرض معظم إعدادات NIC بعد إنشائها. لا يعرض المدخل لاحقة DNS أو عضوية مجموعة أمان التطبيق ل NIC. يمكنك استخدام Azure PowerShell أو Azure CLI لعرض لاحقة DNS وعضوية مجموعة أمان التطبيق.

المدخل

1. في مدخل Microsoft Azure، ابحث عن واجهات الشبكة وحددها.

2. في صفحة واجهات الشبكة، حدد NIC الذي تريد عرضه.

3. في صفحة Overview ل NIC، اعرض المعلومات الأساسية مثل عناوين IP IPv4 وIPv6 وعضوية مجموعة أمان الشبكة (NSG).

   يمكنك تحديد تحرير الشبكات المسرعة لتعيين الشبكات المسرعة لNIC. لمزيد من المعلومات حول الشبكات المتسارعة، راجع ما المقصود بالشبكات المتسارعة؟

   

4. حدد تكوينات IP في التنقل الأيسر، وفي صفحة تكوينات IP، اعرض إعادة توجيه IP والشبكة الفرعية وتكوينات IP العامة والخاصة IPv4 وIPv6. لمزيد من المعلومات حول تكوينات IP وكيفية إضافة عناوين IP وإزالتها، راجع تكوين عناوين IP لواجهة شبكة Azure.

   

5. حدد خوادم DNS في التنقل الأيسر، وفي صفحة خوادم DNS، اعرض أي خادم DNS يقوم Azure DHCP بتعيين NIC إليه. لاحظ أيضا ما إذا كان NIC يرث الإعداد من الشبكة الظاهرية أو لديه إعداد مخصص يتجاوز إعداد الشبكة الظاهرية.

   

6. حدد مجموعة أمان الشبكة من شريط التنقل الأيمن، وفي صفحة مجموعة أمان الشبكة، راجع أي مجموعة أمان شبكة مقترنة ب NIC. تحتوي NSG على قواعد واردة وصادرة لتصفية نسبة استخدام الشبكة ل NIC.

   

7. حدد Properties في جزء التنقل الأيمن. في صفحة Properties ، اعرض إعدادات NIC، مثل عنوان MAC ومعلومات الاشتراك. يكون عنوان MAC فارغا إذا لم يتم إرفاق NIC بجهاز ظاهري.

   

8. حدد قواعد الأمان الفعالة في التنقل الأيمن. تسرد صفحة قواعد الأمان الفعالة قواعد الأمان إذا كان NIC مرفقا بجهاز ظاهري قيد التشغيل ومرتبطا بمجموعة أمان الشبكة. لمزيد من المعلومات حول مجموعات أمان الشبكة، راجع مجموعات أمان الشبكة.

   

9. حدد المسارات الفعالة في التنقل الأيسر. تسرد صفحة المسارات الفعالة المسارات إذا تم إرفاق NIC بجهاز ظاهري قيد التشغيل.

   المسارات هي مزيج من مسارات Azure الافتراضية وأي مسارات معرفة من قبل المستخدم وأي مسارات بروتوكول بوابة الحدود (BGP) الموجودة للشبكة الفرعية التي تم تعيين NIC إليها. لمزيد من المعلومات حول التوجيهات الافتراضية ل Azure والمسارات المعرفة من قبل المستخدم، راجع توجيه نسبة استخدام الشبكة الظاهرية.

   

Azure CLI

استخدم az network nic list لعرض جميع بطاقات واجهة الشبكة (NICs) في الاشتراك.

az network nic list 

استخدم az network nic show لعرض إعدادات NIC.

az network nic show --name myNIC --resource-group myResourceGroup

بوويرشيل

استخدم Get-AzNetworkInterface لعرض بطاقات NIC في الاشتراك أو عرض إعدادات NIC.

إشعار

قم بإزالة -Name المعلمات و -ResourceGroupName لإرجاع جميع بطاقات NIC في الاشتراك.

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

تغيير إعدادات واجهة الشبكة

يمكنك تغيير معظم إعدادات NIC بعد إنشائها.

إضافة خوادم DNS أو تغييرها

يقوم Azure DHCP بتعيين خادم DNS إلى NIC داخل نظام تشغيل الجهاز الظاهري. يمكن أن ترث NIC الإعدادات من الشبكة الظاهرية، أو تستخدم إعداداتها الفريدة التي تتجاوز الإعداد للشبكة الظاهرية. لمزيد من المعلومات حول إعدادات تحليل الاسم ل NIC، راجع تحليل الاسم للأجهزة الظاهرية.

المدخل

1. في مدخل Microsoft Azure، ابحث عن واجهات الشبكة وحددها.

2. في صفحة واجهات الشبكة، حدد NIC الذي تريد تغييره من القائمة.

3. في صفحة NIC، حدد خوادم DNS من التنقل الأيمن.

4. في صفحة خوادم DNS، حدد أحد الإعدادات التالية:

   • الوراثة من الشبكة الظاهرية: حدد هذا الخيار لتوارث إعداد خادم DNS من الشبكة الظاهرية التي تم تعيين NIC إليها. يتم تعريف إما خادم DNS مخصص أو خادم DNS الذي يوفره Azure على مستوى الشبكة الظاهرية.

     يمكن لخادم DNS المتوفر بواسطة Azure حل أسماء المضيفين للموارد المعينة لنفس الشبكة الظاهرية. يجب استخدام اسم المجال المؤهل بالكامل (FQDN) للموارد المعينة إلى شبكات ظاهرية مختلفة.

     إشعار

     إذا كان الجهاز الظاهري يستخدم NIC الذي هو جزء من مجموعة توفر، يتم توريث خوادم DNS لجميع بطاقات واجهة الشبكة لجميع الأجهزة الظاهرية التي تعد جزءا من مجموعة التوفر.

   • Custom: يمكنك تكوين خادم DNS الخاص بك لحل الأسماء عبر شبكات افتراضية متعددة. أدخل عنوان IP الخاص بالخادم الذي تريد استخدامه كخادم DNS. يتم تعيين عنوان خادم DNS الذي تحدده فقط إلى NIC هذا ويتجاوز أي إعداد DNS للشبكة الظاهرية التي تم تعيين NIC إليها.

5. حدد حفظ.

Azure CLI

استخدم az network nic update لتغيير إعداد خادم DNS من موروث إلى إعداد مخصص. استبدل عناوين IP لخادم DNS بعناوين IP المخصصة.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

لإزالة خوادم DNS وتغيير الإعداد إلى توريث إعداد الشبكة الظاهرية، استخدم الأمر التالي:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

بوويرشيل

استخدم Set-AzNetworkInterface لتغيير إعداد خادم DNS من موروث إلى إعداد مخصص. استبدل عناوين IP لخادم DNS بعناوين IP المخصصة.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

لإزالة خوادم DNS وتغيير الإعداد ليرث من الشبكة الظاهرية، استخدم الأمر التالي. استبدل عناوين IP لخادم DNS بعناوين IP المخصصة.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

تمكين إعادة توجيه IP أو تعطيله

تتيح إعادة توجيه IP ل NIC المرفقة بجهاز ظاهري ما يلي:

• تلقي نسبة استخدام الشبكة غير الموجهة لأي من عناوين IP المعينة في أي من تكوينات IP ل NIC.
• إرسال نسبة استخدام الشبكة باستخدام عنوان IP مصدر مختلف عما تم تعيينه في أي من تكوينات IP ل NIC.

يجب تمكين إعادة توجيه IP لكل NIC مرفق بالجهاز الظاهري الذي يحتاج إلى إعادة توجيه نسبة استخدام الشبكة. يمكن للجهاز الظاهري إعادة توجيه نسبة استخدام الشبكة سواء كان لديه عدة بطاقات NIC أو بطاقة NIC واحدة مرفقة به.

عادة ما يتم استخدام إعادة توجيه IP مع المسارات المعرفة من قبل المستخدم. لمزيد من المعلومات، راجع المسارات المعرفة من قبل المستخدم.

في حين أن إعادة توجيه IP هي إعداد Azure، يجب على الجهاز الظاهري أيضا تشغيل تطبيق قادر على إعادة توجيه نسبة استخدام الشبكة، مثل جدار حماية أو تحسين WAN أو تطبيق موازنة التحميل. غالبا ما يسمى الجهاز الظاهري الذي يقوم بتشغيل تطبيقات الشبكة جهازا ظاهريا للشبكة (NVA). يمكنك عرض قائمة ب NVAs الجاهزة للتوزيع في Azure Marketplace.

المدخل

1. في صفحة NIC، حدد تكوينات IP في التنقل الأيسر.
2. في صفحة تكوينات IP، ضمن إعدادات إعادة توجيه IP، حدد ممكن أو معطل، الافتراضي، لتغيير الإعداد.
3. حدد حفظ.

Azure CLI

استخدم az network nic update لتمكين إعداد إعادة توجيه IP أو تعطيله.

لتمكين إعادة توجيه IP، استخدم الأمر التالي:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

لتعطيل إعادة توجيه IP، استخدم الأمر التالي:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

بوويرشيل

استخدم Set-AzNetworkInterface لتمكين إعداد إعادة توجيه IP أو تعطيله.

لتمكين إعادة توجيه IP، استخدم الأمر التالي:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

لتعطيل إعادة توجيه IP، استخدم الأمر التالي:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

تغيير تعيين الشبكة الفرعية

يمكنك تغيير الشبكة الفرعية، ولكن ليس الشبكة الظاهرية، التي تم تعيين NIC إليها.

المدخل

1. في صفحة NIC، حدد تكوينات IP في التنقل الأيسر.

2. في صفحة تكوينات IP، ضمن تكوينات IP، إذا كانت أي عناوين IP خاصة مدرجة ( ثابتة) بجانبها، فقم بتغيير أسلوب تعيين عنوان IP إلى ديناميكي. يجب تعيين جميع عناوين IP الخاصة باستخدام أسلوب التعيين الديناميكي لتغيير تعيين الشبكة الفرعية ل NIC.

   لتغيير أسلوب التعيين إلى ديناميكي:

   1. حدد تكوين IP الذي تريد تغييره من قائمة تكوينات IP.
   2. في صفحة تكوين IP، حدد Dynamic ضمن Assignment.
   3. حدد حفظ.

3. عند تعيين جميع عناوين IP الخاصة إلى Dynamic، ضمن Subnet، حدد الشبكة الفرعية التي تريد نقل NIC إليها.

4. حدد حفظ. يتم تعيين عناوين ديناميكية جديدة من نطاق عناوين الشبكة الفرعية الجديدة.

بعد تعيين NIC إلى شبكة فرعية جديدة، يمكنك تعيين عنوان IPv4 ثابت من نطاق عناوين الشبكة الفرعية الجديدة إذا اخترت. لمزيد من المعلومات حول إضافة عناوين IP وتغييرها وإزالتها ل NIC، راجع تكوين عناوين IP لواجهة شبكة Azure.

Azure CLI

استخدم az network nic ip-config update لتغيير الشبكة الفرعية ل NIC.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

بوويرشيل

استخدم Set-AzNetworkInterfaceIpConfig لتغيير الشبكة الفرعية ل NIC.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

إضافة أو إزالة من مجموعات أمان التطبيقات

يمكنك إضافة NICs فقط إلى مجموعات أمان التطبيقات في نفس الشبكة الظاهرية والموقع مثل NIC.

يمكنك استخدام المدخل لإضافة أو إزالة NIC لمجموعة أمان تطبيق فقط إذا تم إرفاق NIC بجهاز ظاهري. وإلا، استخدم PowerShell أو Azure CLI. لمزيد من المعلومات، راجع مجموعات أمان التطبيقات وكيفية إنشاء مجموعة أمان التطبيقات.

المدخل

لإضافة أو إزالة NIC لمجموعة أمان تطبيق على جهاز ظاهري، اتبع هذا الإجراء:

1. في مدخل Microsoft Azure، ابحث عن الأجهزة الظاهرية وحددها.

2. في صفحة الأجهزة الظاهرية، حدد الجهاز الظاهري الذي تريد تكوينه من القائمة.

3. في صفحة الجهاز الظاهري، حدد Networking من جزء التنقل الأيمن.

4. في صفحة Networking ، ضمن علامة التبويب Application security groups ، حدد Configure the application security groups.

   

5. حدد مجموعات أمان التطبيق التي تريد إضافة NIC إليها، أو قم بإلغاء تحديد مجموعات أمان التطبيق التي تريد إزالة NIC منها.

6. حدد حفظ.

Azure CLI

استخدم az network nic ip-config update لتعيين مجموعة أمان التطبيقات.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

بوويرشيل

استخدم Set-AzNetworkInterfaceIpConfig لتعيين مجموعة أمان التطبيقات.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

إقران مجموعة أمان شبكة أو فصلها

المدخل

1. في صفحة NIC، حدد Network security group في جزء التنقل الأيمن.
2. في صفحة مجموعة أمان الشبكة، حدد مجموعة أمان الشبكة التي تريد إقرانها، أو حدد بلا لفصل مجموعة أمان الشبكة.
3. حدد حفظ.

Azure CLI

استخدم az network nic update لتعيين مجموعة أمان الشبكة ل NIC.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

بوويرشيل

استخدم Set-AzNetworkInterface لتعيين مجموعة أمان الشبكة ل NIC.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

حذف واجهة شبكة اتصال

يمكنك حذف NIC إذا لم يتم إرفاقه بجهاز ظاهري. إذا تم إرفاق NIC بجهاز ظاهري، يجب أولا إيقاف الجهاز الظاهري وإلغاء تخصيصه، ثم فصل NIC.

لفصل NIC من الجهاز الظاهري، أكمل الخطوات الواردة في إزالة واجهة شبكة اتصال من جهاز ظاهري. يجب أن يكون لدى الجهاز الظاهري دائما بطاقة NIC واحدة على الأقل مرفقة به، لذلك لا يمكنك حذف NIC الوحيد من جهاز ظاهري.

المدخل

لحذف NIC، في صفحة Overview ل NIC التي تريد حذفها، حدد Delete من شريط القوائم العلوي، ثم حدد Yes.

Azure CLI

استخدم az network nic delete لحذف NIC.

az network nic delete --name myNIC --resource-group myResourceGroup

بوويرشيل

استخدم Remove-AzNetworkInterface لحذف NIC.

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

حل مشكلات الاتصال

إذا كانت لديك مشكلات في الاتصال مع جهاز ظاهري، فقد تتسبب قواعد مجموعة أمان الشبكة أو المسارات الفعالة في حدوث المشاكل. استخدم الخيارات التالية للمساعدة في حل المشكلة.

عرض قواعد الأمان الفعالة

قواعد الأمان الفعالة لكل NIC مرفقة بجهاز ظاهري هي مزيج من القواعد التي قمت بإنشائها في NSG وقواعد الأمان الافتراضية. قد يساعدك فهم قواعد الأمان الفعالة ل NIC في تحديد سبب عدم القدرة على الاتصال بجهاز ظاهري أو منه. يمكنك عرض القواعد الفعالة لأي بطاقة واجهة شبكة متصلة بجهاز ظاهري قيد التشغيل.

المدخل

1. في مدخل Microsoft Azure، ابحث عن الأجهزة الظاهرية وحددها.
2. في صفحة الأجهزة الظاهرية، حدد الجهاز الظاهري الذي تريد عرض الإعدادات له.
3. في صفحة VM، حدد Networking من التنقل الأيسر.
4. في صفحة Networking ، حدد واجهة الشبكة.
5. في صفحة NIC، حدد قواعد الأمان الفعالة ضمن التعليمات في التنقل الأيمن.
6. راجع قائمة قواعد الأمان الفعالة لتحديد ما إذا كانت القواعد صحيحة للاتصالات الواردة والصادرة المطلوبة. لمزيد من المعلومات حول قواعد الأمان، راجع نظرة عامة على مجموعة أمان الشبكة.

Azure CLI

استخدم az network nic list-effective-nsg لعرض قائمة قواعد الأمان الفعالة.

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

بوويرشيل

استخدم Get-AzEffectiveNetworkSecurityGroup لعرض قائمة قواعد الأمان الفعالة.

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

عرض المسارات الفعالة

المسارات الفعالة ل NIC أو NICs المرفقة بجهاز ظاهري هي مزيج من:

• المسارات الافتراضية
• مسارات محددة من قِبل المستخدم
• المسارات التي يتم نشرها من الشبكات المحلية عبر BGP من خلال بوابة شبكة Azure الظاهرية.

قد يساعدك فهم المسارات الفعالة ل NIC في تحديد سبب عدم إمكانية الاتصال بجهاز ظاهري. يمكنك عرض المسارات الفعالة لأي بطاقة واجهة شبكة متصلة بجهاز ظاهري قيد التشغيل.

المدخل

1. في صفحة NIC المرفقة بالجهاز الظاهري، حدد المسارات الفعالة ضمن التعليمات في التنقل الأيسر.
2. راجع قائمة المسارات الفعالة لمعرفة ما إذا كانت المسارات صحيحة للاتصالات الواردة والصادرة المطلوبة. لمزيد من المعلومات عن التوجيه، راجع نظرة عامة على التوجيه.

Azure CLI

استخدم az network nic show-effective-route-table لعرض قائمة بالمسارات الفعالة.

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

بوويرشيل

استخدم Get-AzEffectiveRouteTable لعرض قائمة بالمسارات الفعالة.

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

يمكن أن تساعدك ميزة الوثبة التالية ل Azure Network Watcher أيضا في تحديد ما إذا كانت المسارات تمنع الاتصال بين جهاز ظاهري ونقطة نهاية. لمزيد من المعلومات، راجع البرنامج التعليمي: تشخيص مشكلة توجيه شبكة الجهاز الظاهري باستخدام مدخل Microsoft Azure.

الخطوات التالية

للاطلاع على مهام واجهة الشبكة الأخرى، راجع المقالات التالية:

مهمة	مقالة
إضافة عناوين IP لواجهة شبكة أو تغييرها أو إزالتها.	تكوين عناوين IP لواجهة شبكة Azure
إضافة واجهات شبكة الاتصال للأجهزة الظاهرية أو إزالتها.	إضافة واجهات شبكة الاتصال إلى واجهات الشبكة أو إزالتها من الأجهزة الظاهرية
إنشاء جهاز ظاهري مع العديد من بطاقات NIC	- كيفية إنشاء جهاز ظاهري Linux في Azure باستخدام بطاقات واجهة شبكة متعددة - إنشاء وإدارة جهاز ظاهري يعمل بنظام Windows يحتوي على عدة بطاقات NIC
إنشاء جهاز ظاهري NIC واحد مع عناوين IPv4 متعددة.	- تعيين عناوين IP متعددة للأجهزة الظاهرية باستخدام Azure CLI - تعيين عناوين IP متعددة للأجهزة الظاهرية باستخدام Azure PowerShell
إنشاء جهاز ظاهري NIC واحد بعنوان IPv6 خاص خلف Azure Load Balancer.	- إنشاء موازن تحميل عام باستخدام IPv6 باستخدام Azure CLI - إنشاء موازن تحميل مواجه للإنترنت باستخدام IPv6 باستخدام PowerShell - نشر حل موازن تحميل مواجه للإنترنت باستخدام IPv6 باستخدام قالب