DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
نراجع DHCP بالتفصيل اللي يحتاجه ENARSI: الـ DORA، وليش الـ broadcast ما يعدّي الراوتر، وكيف الـ relay بـ ip helper-address يحوّل الطلب لـ unicast ويحط giaddr اللي يختار منه السيرفر الـ pool. وبعدها نشخّص مكتب الأجهزة فيه ما تاخذ عناوين، ولما تاخذ ما تطلع.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله. الـ DHCP أربع رسائل، اسمها DORA: Discover، و Offer، و Request، و Acknowledge. والجهاز في البداية ما عنده عنوان، فيرسل الـ Discover كـ broadcast. والراوتر ما يمرر broadcast. فإذا الـ server في شبكة ثانية، تحتاج relay: ip helper-address على واجهة الراوتر اللي جهة الأجهزة. والـ relay يحوّل الطلب لـ unicast للـ server، ويحط فيه حقل اسمه giaddr، وهو عنوان واجهته. والـ server يختار الـ pool اللي فيها الـ giaddr. يعني الـ pool لازم تطابق شبكة واجهة الـ relay. المعمل: R1 هو server الـ DHCP، و R2 هو الـ relay للمكتب اللي فيه PC1 و PC2. والشكوى: الأجهزة ما تاخذ عناوين. نشوف PC1.
ipconfig /renewما أخذ عنوان. نتبع الرسالة: أول محطة، الـ relay على R2.
show running-config interface g0/0/1الـ helper-address هو ten dot zero dot twelve dot five. والـ server R1 عنوانه ten dot zero dot twelve dot one. يعني R2 يرسل الطلبات لجهاز ما هو موجود. وهذي غلطة منتشرة: الـ server تغيّر عنوانه، والـ helper ما تحدّث. نصلّح.
configure terminal
interface g0/0/1
no ip helper-address 10.0.12.5
ip helper-address 10.0.12.1
endipconfig /renew
ipconfigPC1 أخذ عنوان من one ninety two dot one sixty eight dot twenty dot zero. لكن انتبه للـ default gateway: مو one ninety two dot one sixty eight dot twenty dot one، عنوان R2. يعني الجهاز بيرسل ترافيكه برا الشبكة لعنوان غلط. نشوف الـ pool على R1.
show running-config | section dhcp poolالـ default-router في الـ pool غلط. الحين دورك. صلّح الـ default-router في pool OFFICE لـ one ninety two dot one sixty eight dot twenty dot one، وخلّ PC1 يجدد العنوان، وجرّب ping لـ one dot one dot one dot one، الـ loopback حق R1. وقّف الفيديو، وجرّب.
تمرين: على R1: ip dhcp pool OFFICE ← default-router 192.168.20.1. على PC1: ipconfig /renew، وبعدها ping 1.1.1.1.
الحل.
configure terminal
ip dhcp pool OFFICE
default-router 192.168.20.1
end
show ip dhcp bindingipconfig /release
ipconfig /renew
ping 1.1.1.1الـ ping نجح، و show ip dhcp binding على R1 فيه العنوان اللي أخذه PC1، والـ MAC حقه. وانتبه: الأجهزة اللي أخذت الـ gateway الغلط قبل، تبقى عليه لين تجدد. فبعد أي تصليح في الـ pool، لازم الأجهزة تسوي renew، أو تنتظر لين ينتهي الـ lease. الخلاصة: helper-address يشاور على الـ server الصح، والـ pool تطابق الـ giaddr، وخيارات الـ pool صحيحة. والدرس الجاي: DHCPv6.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده