DHCPv6: Stateful و Stateless والـ Relay
في IPv6 الجهاز ياخذ عنوانه بثلاث طرق: SLAAC لحاله، أو SLAAC مع DHCPv6 للمعلومات بس، أو DHCPv6 كامل. والقرار عند الراوتر، بالـ flags في الـ RA: M و O و A. نبني pool stateful للمقر، و relay للفرع، و pool stateless للمعمل، ونتأكد من كل جهاز.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله. في IPv4، الجهاز إما static أو DHCP. وفي IPv6 القصة أعمق، لأن الجهاز يسمع RA من الراوتر، والـ RA فيه flags تقول له وش يسوي. A، يعني autonomous: ابنِ عنوانك بنفسك من الـ prefix، وهذا SLAAC. O، يعني other config: خذ المعلومات الثانية، زي الـ DNS، من DHCPv6. وهذا stateless DHCPv6. و M، يعني managed: خذ العنوان نفسه من DHCPv6، وهذا stateful. المعمل: R1 هو server DHCPv6. PC1 في المقر لازم ياخذ عنوانه من DHCPv6 بس. و PC2 في الفرع ورا R2. و PC3 في معمل، يكفيه SLAAC، بس يحتاج الـ DNS. نبدأ بالمقر: pool اسمها HQ، فيها الـ prefix والـ DNS والـ domain، ونربطها بالواجهة، ونرفع الـ M flag، ونقول للأجهزة لا تستخدم SLAAC على الـ prefix هذا.
configure terminal
ipv6 dhcp pool HQ
address prefix 2001:DB8:10::/64
dns-server 2001:DB8:10::53
domain-name basma.lab
interface g0/0/0
ipv6 dhcp server HQ
ipv6 nd managed-config-flag
ipv6 nd prefix default no-autoconfig
endipv6config auto
ipv6configPC1 أخذ DHCPv6 address، والـ RA flags: M واحد، و A صفر. ومعه الـ DNS والـ domain. الحين الفرع: PC2 ورا R2، والـ DHCPv6 يستخدم multicast على الـ link-local، يعني ما يعدّي الراوتر. والحل relay: على واجهة R2 جهة الأجهزة، ipv6 dhcp relay destination وعنوان الـ server. وعلى R1 pool اسمها BR للفرع.
configure terminal
ipv6 dhcp pool BR
address prefix 2001:DB8:20::/64
dns-server 2001:DB8:10::53
interface g0/0/1
ipv6 dhcp server BR
endconfigure terminal
interface g0/0/0
ipv6 dhcp relay destination 2001:DB8:12::1
ipv6 nd managed-config-flag
endipv6config auto
ipv6configPC2 أخذ DHCPv6 address من two thousand one colon D B eight colon twenty عن طريق الـ relay. ولاحظ إن عنده كمان عنوان SLAAC، لأن الـ A flag للحين واحد على R2. ولو تبغاه DHCPv6 بس، تضيف no-autoconfig للـ prefix، زي ما سوينا في المقر. الحين دورك. PC3 في المعمل على g zero slash zero slash two حق R1: عنوانه من SLAAC، لكن الـ DNS والـ domain من DHCPv6. يعني stateless: pool اسمها INFO بدون address prefix، والـ O flag. وقّف الفيديو، وجرّب.
تمرين: على R1: ipv6 dhcp pool INFO ← dns-server 2001:DB8:10::53 ← domain-name basma.lab. و interface g0/0/2 ← ipv6 dhcp server INFO ← ipv6 nd other-config-flag. على PC3: ipv6config auto، وبعدها ipv6config.
الحل.
configure terminal
ipv6 dhcp pool INFO
dns-server 2001:DB8:10::53
domain-name basma.lab
interface g0/0/2
ipv6 dhcp server INFO
ipv6 nd other-config-flag
endipv6config auto
ipv6configPC3 عنده Address من SLAAC، والـ flags: O واحد، والـ DHCPv6 مكتوب stateless، options only، ومعه الـ DNS والـ domain. وفي التشخيص: لو الجهاز ما أخذ من DHCPv6، أول شي تشوف الـ flags في الـ RA، لأن الجهاز ما يسأل DHCPv6 أصلاً إذا M و O صفر. الخلاصة: الـ flags تقرر الطريقة، و stateful بـ M، و stateless بـ O، والـ relay للشبكات البعيدة. والدرس الجاي: الـ IP SLA.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده