BGP: الجلسات وحالاتها
نبدأ محور BGP، أكبر محور في الـ Layer three. شركة عندها مزوّدين إنترنت، ونبني جلسات eBGP بنفسنا. نفهم إن BGP يمشي على TCP بورت one seventy nine، وحالات الجار من Idle لين Established، ونقرا show ip bgp summary عمود عمود، ونصلّح جلسة عالقة بسبب remote-as غلط.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 203.0.113.1 255.255.255.0
end
enable
configure terminal
router bgp 65002
bgp router-id 3.3.3.3
neighbor 10.0.23.2 remote-as 65001
neighbor 10.0.34.4 remote-as 65003
network 203.0.113.0 mask 255.255.255.0
endenable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.14.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 198.51.100.1 255.255.255.0
end
enable
configure terminal
router bgp 65003
bgp router-id 4.4.4.4
neighbor 10.0.14.1 remote-as 65001
neighbor 10.0.34.3 remote-as 65002
network 198.51.100.0 mask 255.255.255.0
endحيّاك الله، ومرحبا بك في محور BGP. م. فهد في ENCOR شرح لك أساسيات BGP: eBGP و iBGP، والـ autonomous systems، وكيف تبني جار. وفي ENARSI، BGP هو أكبر جزء في الـ Layer three، لأنه البروتوكول اللي يربطك بالإنترنت وبالشركاء، وأي غلطة فيه تقطع الشركة كلها.
المعمل: شركتنا في AS six five zero zero one: R1 و R2. ولها مزوّدين: ISP-A هو R3 في AS six five zero zero two، ومربوط بـ R2. و ISP-B هو R4 في AS six five zero zero three، ومربوط بـ R1. والمزوّدين مربوطين ببعض. الـ ISPs جاهزين، وشركتنا للحين بدون BGP.
BGP ما يكتشف جيرانه بـ multicast زي OSPF و EIGRP. أنت تكتب الجار بيدك: عنوانه ورقم الـ AS حقه. وبعدها BGP يفتح جلسة TCP على البورت one seventy nine، ويمشي في حالات. Idle: ما بدأ. Connect: يحاول TCP. Active: الـ TCP فشل، ويعيد يحاول. OpenSent و OpenConfirm: يتبادلون رسائل OPEN ويتفقون. و Established: الجلسة قايمة، والمسارات تتبادل. نبني جلسة R2 مع R3. وبنغلط غلطة مقصودة، أشهر غلطة في BGP: نكتب رقم AS غلط للجار.
configure terminal
router bgp 65001
bgp router-id 2.2.2.2
neighbor 10.0.23.3 remote-as 65020
end
show ip bgp summaryاقرا آخر عمود، State و PfxRcd. إذا فيه رقم، الجلسة Established، والرقم عدد المسارات اللي وصلت. وإذا فيه كلمة، زي Idle أو Active، الجلسة مو قايمة. والحين الجلسة Idle. و R2 طلّع رسالة واضحة فوق: BGP NOTIFICATION، peer in wrong AS. يعني R3 فتح الـ TCP، وفي رسالة الـ OPEN قال: أنا AS six five zero zero two، و R2 يتوقع six five zero two zero، فرد عليه بـ NOTIFICATION وقفل الجلسة. وحالة Active بالذات معناها: الراوتر يحاول ويفشل. مو معناها إن الجلسة شغّالة، وهذا فخ في الاختبار. نصلّح الرقم.
configure terminal
router bgp 65001
no neighbor 10.0.23.3 remote-as 65020
neighbor 10.0.23.3 remote-as 65002
network 172.16.2.0 mask 255.255.255.0
end
show ip bgp summaryالحين Established، و PfxRcd اثنين: R3 أعطانا شبكته two oh three dot zero dot one thirteen dot zero، وشبكة R4 اللي تعلّمها من R4. واقرا الأعمدة الباقية: V نسخة BGP، أربعة. و AS رقم الجار. و MsgRcvd و MsgSent عدد الرسائل. و Up و Down من متى الجلسة على حالتها. ونشوف الـ BGP table.
show ip bgpثلاث شبكات. شبكتنا one seventy two dot sixteen dot two dot zero بـ next hop zero dot zero dot zero dot zero، يعني محلية. و two oh three dot zero dot one thirteen dot zero بـ AS path six five zero zero two، و one ninety eight dot fifty one dot one hundred dot zero بـ AS path six five zero zero two ثم six five zero zero three. والعلامة نجمة وأكبر من، يعني valid و best. الحين دورك. ابنِ جلسة eBGP بين R1 و R4، وأعلن شبكة R1، one seventy two dot sixteen dot one dot zero slash twenty four. وقّف الفيديو، وجرّب.
تمرين: على R1: router bgp 65001 ← bgp router-id 1.1.1.1 ← neighbor 10.0.14.4 remote-as 65003 ← network 172.16.1.0 mask 255.255.255.0. بعدها show ip bgp summary.
الحل.
configure terminal
router bgp 65001
bgp router-id 1.1.1.1
neighbor 10.0.14.4 remote-as 65003
network 172.16.1.0 mask 255.255.255.0
end
show ip bgp summaryالجلسة Established مع R4. ولاحظ: R1 و R2 للحين ما يتكلمون BGP مع بعض، كل واحد يعرف مزوّده بس. وهذا موضوع الدرس الجاي: الـ iBGP بين راوترات نفس الشركة. الخلاصة: BGP جيرانه يدوي، على TCP one seventy nine، و Established هي الحالة الوحيدة السليمة، و Active تعني فشل.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده