كيف يختار الراوتر المسار: Longest Match و Administrative Distance
ثلاث قواعد بالترتيب: أطول prefix يغلب، وبين البروتوكولات تغلب الـ administrative distance الأقل، وداخل البروتوكول الواحد يغلب الـ metric الأقل. معمل فيه EIGRP و OSPF مع بعض، وتغيير الـ distance، و floating static route تطلع بس لما المسار الأساسي يختفي.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
no auto-summary
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 10.0.13.0 0.0.0.255 area 0
network 172.16.1.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 2.2.2.2
network 10.0.12.0 0.0.0.255
network 10.0.23.0 0.0.0.255
network 172.16.2.0 0.0.0.255
network 2.2.2.2 0.0.0.0
no auto-summary
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
no auto-summary
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 10.0.13.0 0.0.0.255 area 0
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
endحيّاك الله. أول سؤال في التوجيه المتقدم، وأكثر سؤال يتكرر في ENARSI: الراوتر عنده أكثر من طريق لنفس الشبكة، فأي طريق يحطه في جدول التوجيه؟ الجواب ثلاث قواعد، وترتيبها مهم مرّة.
القاعدة الأولى: longest prefix match. لما توصل packet، الراوتر يدوّر على أطول prefix يطابق الوجهة، مهما كان مصدره. القاعدة الثانية: إذا فيه مصدرين يعرفون نفس الـ prefix بنفس الطول، يغلب اللي الـ administrative distance حقه أقل. والقاعدة الثالثة: داخل البروتوكول الواحد، يغلب الـ metric الأقل. انتبه: الـ metric ما يتقارن بين بروتوكولين أبداً. ما ينفع تقارن cost حق OSPF بـ metric حق EIGRP.
والـ administrative distance رقم من zero لـ two fifty five، ويعبّر عن مدى ثقة الراوتر في المصدر. الـ connected صفر، والـ static واحد، و eBGP عشرين، و EIGRP الداخلي تسعين، و OSPF one ten، و IS-IS one fifteen، و RIP one twenty، و EIGRP الخارجي one seventy، و iBGP two hundred. و two fifty five معناها: لا تثق فيه أبداً، يعني المسار ما يدخل الجدول. المعمل: ثلاث راوترات في مثلث، وعليها EIGRP و OSPF مع بعض على كل الواجهات. يعني كل شبكة معروفة مرتين. نشوف في R1 كيف وصل لشبكة R3، يعني one seventy two dot sixteen dot three dot zero.
show ip route 172.16.3.0المسار جاي من EIGRP، والـ distance تسعين. وين راح OSPF؟ هو بعد يعرف الشبكة، والـ adjacency شغّالة، لكن الـ RIB أخذت المسار الأقل distance، وتسعين أقل من one ten. يعني OSPF ما فيه مشكلة، بس خسر المنافسة. وهذي نقطة يحب الاختبار يجيبها: تشوف OSPF شغّال تمام، والمسار ما يطلع في الجدول. نشوف جدول R1 كامل بالحرف D، يعني كل اللي جا من EIGRP.
show ip route eigrpكل الشبكات من EIGRP، ولا مسار واحد من OSPF. الحين نغيّر الـ distance حق OSPF على R1 بس، نخليه eighty five، يعني أقل من تسعين، ونشوف الجدول مرّة ثانية.
configure terminal
router ospf 1
distance 85
end
show ip route 172.16.3.0الحين المسار من OSPF، والـ distance eighty five. وانتبه للغلطة الشائعة: أمر distance يغيّر قرار هذا الراوتر بس. R2 و R3 للحين يفضّلون EIGRP. والـ distance ما تنتقل في أي تحديث، هي قرار محلي. القاعدة الأولى أقوى من الـ distance. بنضيف على R1 static route لـ one seventy two dot sixteen dot zero dot zero slash sixteen، والـ static الـ distance حقها واحد بس. ونسأل: الـ packet الرايحة لـ one seventy two dot sixteen dot three dot one، وين بتروح؟
configure terminal
ip route 172.16.0.0 255.255.0.0 10.0.12.2
end
show ip route 172.16.3.1الراوتر اختار الـ slash twenty four حق OSPF، مع إن الـ static الـ distance حقها أقل. ليش؟ لأن الـ slash twenty four أطول من الـ slash sixteen، والـ longest match يجي قبل الـ distance. والـ distance تتقارن بس بين مسارين لنفس الـ prefix بنفس الطول بالضبط.
ونجي لاستخدام عملي مرّة للـ distance: الـ floating static route. static route تحط لها distance عالية، أعلى من البروتوكول، فتبقى مخفية وهو شغّال، وتطلع في الجدول بس لما المسار الديناميكي يختفي. وتستخدمها عادة لخط احتياطي. الحين دورك. على R1، سوّ floating static route لـ one seventy two dot sixteen dot three dot zero slash twenty four، والـ next hop ten dot zero dot twelve dot two، بـ distance two fifty. وبعدها تأكد إن المسار في الجدول للحين من OSPF. وقّف الفيديو، وجرّب.
تمرين: على R1: ip route 172.16.3.0 255.255.255.0 10.0.12.2 250، وتأكد إن show ip route 172.16.3.0 للحين يطلع O.
الحل.
configure terminal
ip route 172.16.3.0 255.255.255.0 10.0.12.2 250
end
show ip route 172.16.3.0المسار للحين O، والـ static مخفية لأن two fifty أعلى من eighty five. الحين نطفي الـ Loopback1 على R3، فالشبكة تختفي من OSPF ومن EIGRP، ونشوف R1.
configure terminal
interface lo1
shutdown
endshow ip route 172.16.3.0طلعت الـ static، والـ distance حقها two fifty. وأول ما ترجع الشبكة في OSPF، الـ static تختفي من جديد. الخلاصة: longest match أول، بعده الـ administrative distance بين المصادر، وبعده الـ metric داخل البروتوكول. والدرس الجاي نتعلم أهم أداة للفلترة: الـ prefix list.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده