الـ Debug بشرط: بدون ما تغرق الراوتر
الـ debug أقوى أداة تشخيص، وأخطرها: على راوتر مشغول ممكن يطيّح الـ CPU. نتعلم الطريقة الآمنة: timestamps بالملي ثانية، و logging buffered بدل الـ console، و debug condition على واجهة واحدة قبل ما نشغّل الـ debug، ونقرا النتيجة من show logging، و undebug all في الآخر.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله. الـ show يعطيك الحالة الحالية، والـ debug يعطيك اللي يصير لحظة بلحظة: كل packet، كل رسالة بروتوكول. لكن الـ debug على راوتر شغّال في شبكة حقيقية ممكن يطلّع آلاف الرسائل في الثانية، والـ console بطيء، فالـ CPU يتعب، والراوتر ممكن يوقف يرد. وكثير مهندسين طيّحوا شبكات بـ debug all. المعمل: R1 في النص بين R2 و R3، والاثنين يرسلون ping لـ R1. نبي نشوف الـ ICMP اللي جاي من جهة R2 بس. أول شي: timestamps بالملي ثانية للـ debug، و logging buffered عشان الرسائل تنحفظ ونقراها بعدين.
configure terminal
service timestamps debug datetime msec
logging buffered
endوالحين الأهم: الشرط. debug condition interface g zero slash zero slash zero، يعني الواجهة اللي رايحة لـ R2. والترتيب مهم: الشرط أول، وبعدها الـ debug. لو فعّلت الـ debug أول، الراوتر يبدأ يطلّع كل شي، قبل ما تلحق تكتب الشرط.
debug condition interface g0/0/0
show debug conditionالشرط مسجّل. الحين دورك. فعّل debug ip icmp على R1، وخلّ R2 يرسل ping لـ ten dot zero dot twelve dot one، و R3 يرسل ping لـ ten dot zero dot thirteen dot one. وبعدها اقرا show logging على R1، وتأكد إن رسائل R2 بس اللي طلعت. ولا تنسى undebug all. وقّف الفيديو، وجرّب.
تمرين: على R1: debug ip icmp. من R2: ping 10.0.12.1، ومن R3: ping 10.0.13.1. على R1: show logging | include ICMP، وبعدها undebug all.
الحل.
debug ip icmp
show logging | include ICMP
undebug allping 10.0.12.1ping 10.0.13.1في الـ log رسائل ICMP echo reply sent، والـ dst فيها ten dot zero dot twelve dot two، يعني ردود R1 على R2 بس، وكل رسالة عليها وقت بالملي ثانية. والـ pings من R3 ما طلعت، لأنها على واجهة ثانية. و undebug all لازم دايماً، لأن الـ debug المنسي يبقى شغّال، ويستهلك الـ CPU بصمت. الخلاصة: timestamps، و buffer، وشرط قبل الـ debug، و undebug all. والدرس الجاي: DHCP و الـ relay.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده