الدخول على الأجهزة والـ Backup بـ TFTP
نبدأ محور Infrastructure Services، وهو خمسة وعشرين بالمِيّة من الاختبار. أول شي: طرق الدخول على الجهاز، والنسخ الاحتياطي. ناخذ backup لراوتر على سيرفر TFTP، ونرجّع config راوتر ثاني انمسح جزء منه، ونفهم إن الاسترجاع للـ running-config يسوي merge، مو استبدال.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله، ومرحبا بك في آخر محور: Infrastructure Services، وهو خمسة وعشرين بالمِيّة من الاختبار. نبدأ بالأساس: كيف توصل للجهاز، وكيف تحمي الـ config حقه. طرق الدخول: الـ console: كيبل مباشر، ويشتغل حتى لو الشبكة طايحة. الـ AUX: قديم، لمودم. والـ VTY: عن طريق الشبكة، بـ SSH. وفي التشخيص: لو ما تقدر توصل بـ SSH، تشيك الـ transport input، والـ access-class، والـ login، وإن فيه vty فاضي. المعمل: server الـ backup اسمه SRV. و R1 ما عنده أي نسخة. و R2 أحد مسح منه بالغلط الـ loopback والـ OSPF، لكن فيه نسخة سليمة على الـ server باسم r2-confg. أول شي نشغّل خدمة TFTP على الـ server.
service tftp on
serviceالـ TFTP شغّال. وانتبه: TFTP بدون أي تشفير ولا كلمة سر، على UDP بورت sixty nine. يعني ينفع في شبكة إدارة معزولة بس. وفي الشبكات الحساسة، الأفضل SCP أو SFTP. الحين backup لـ R1.
copy running-config tftp://10.0.0.10/r1-confgdirR1 أرسل الملف، والـ server عنده الحين r1-confg. الحين R2. نشوف الجيران أول.
show ip ospf neighborR2 ما عنده أي جار OSPF، لأن الـ OSPF انمسح. والاسترجاع بالأمر copy tftp running-config. ونقطة يسأل عنها الاختبار: النسخ للـ running-config يسوي merge، يعني يضيف الأوامر اللي في الملف فوق الموجود، وما يمسح شي. فلو فيه أمر غلط زايد في الـ running، يبقى. ولو تبغى استبدال كامل، تستخدم configure replace. الحين دورك. رجّع config R2 من الملف r2-confg، وتأكد إن OSPF رجع، و R1 يتعلّم two dot two dot two dot two. وقّف الفيديو، وجرّب.
تمرين: على R2: copy tftp://10.0.0.10/r2-confg running-config. بعدها show ip ospf neighbor، وعلى R1: show ip route 2.2.2.2.
الحل.
copy tftp://10.0.0.10/r2-confg running-config
show ip ospf neighborshow ip route 2.2.2.2OSPF رجع، و R1 يعرف two dot two dot two dot two. والخطوة اللي ينساها الكثير: copy running-config startup-config، وإلا أول reboot يرجع R2 للحالة الخربانة. الخلاصة: console للطوارئ، و SSH للشغل اليومي، و backup منتظم، والاسترجاع للـ running يسوي merge. والدرس الجاي: المراقبة بـ SNMP.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده