الـ Distribute List: الفلترة في EIGRP وفي OSPF

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 172.16.1.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
end

حيّاك الله. الدرس اللي فات استخدمنا distribute-list وقلنا بنشرحها. الـ distribute-list تفلتر المسارات داخل بروتوكول التوجيه. تكتبها تحت router eigrp أو router ospf، وتحدد ثلاثة أشياء: وش تطابق، والاتجاه، والواجهة.

المطابقة: رقم أو اسم ACL، أو كلمة prefix واسم prefix list، أو كلمة route-map واسمها. والاتجاه: in يعني المسارات اللي توصل للراوتر، و out يعني اللي يعلنها. والواجهة اختيارية: إذا ما كتبتها، الفلتر على كل الواجهات.

والفرق المهم بين EIGRP و OSPF. EIGRP بروتوكول distance vector: الراوتر يعلن بس المسارات اللي في جدوله. فإذا فلترت مسار وهو داخل، الراوتر ما يحطه في جدوله، وما يعلنه لجيرانه بعد. يعني الفلتر يوقف الانتشار. أما OSPF فـ link state: كل الراوترات في الـ area لازم يكون عندهم نفس الـ LSDB. فالـ distribute-list in في OSPF ما تلمس الـ LSAs أبداً، هي بس تمنع المسار يدخل الـ RIB حق نفس الراوتر. نشوف هذا بعيننا. المعمل: R1 و R2 و R3 على خط، وعليهم OSPF في area صفر. على R2، بنفلتر شبكة R3، يعني one seventy two dot sixteen dot three dot zero، من جدول التوجيه.

configure terminal
ip prefix-list NO-R3 seq 10 deny 172.16.3.0/24
ip prefix-list NO-R3 seq 20 permit 0.0.0.0/0 le 32
router ospf 1
distribute-list prefix NO-R3 in
end
show ip route 172.16.3.0

R2 ما عنده المسار. لحد هنا متوقع. والسؤال: R1، اللي ما عنده غير طريق واحد يمر من R2، يعرف الشبكة أو لا؟

show ip route 172.16.3.0

R1 للحين يعرفها، والـ next hop هو R2 نفسه. لأن الـ LSA حق R3 وصلت R1 عادي، و R1 حسب الـ SPF بنفسه. الحين نجرّب ping من R1 لـ one seventy two dot sixteen dot three dot one.

ping 172.16.3.1

الـ ping فشل. الـ packet تطلع من R1 لـ R2، و R2 ما عنده مسار للشبكة، فيرميها. هذا اسمه black hole: المسار موجود في R1، والطريق مقطوع في النص. وهذي من أشهر أسئلة التشخيص: كل الجيران FULL، والـ LSDB سليمة، والترافيك ما يوصل. والسبب distribute-list in في راوتر في النص. طيب كيف أفلتر في OSPF صح؟ الفلترة الحقيقية في OSPF تصير على حدود الـ areas، في الـ ABR، بأمر area filter-list أو area range not-advertise، أو في الـ ASBR وقت الـ redistribution. وهذا بنشوفه بالتفصيل في محور OSPF. أما distribute-list in في OSPF فاستخدمها لما تبغى الراوتر نفسه بس ما يستخدم المسار، وأنت فاهم إن غيره بيستخدمه. نرجّع R2 زي ما كان، ونتأكد إن الـ ping يشتغل.

configure terminal
router ospf 1
no distribute-list prefix NO-R3 in
end

ping 172.16.3.1

الحين دورك. على R3، فلتر شبكة R1، يعني one seventy two dot sixteen dot one dot zero slash twenty four، بـ distribute-list in، عشان R3 نفسه ما يستخدمها. وبعدها فكّر: R2 بيتأثر أو لا؟ وقّف الفيديو، وجرّب.

تمرين: على R3: prefix list ترفض 172.16.1.0/24 وتقبل الباقي، و distribute-list prefix في router ospf 1 باتجاه in. وبعدها شوف جدول R2.

الحل.

configure terminal
ip prefix-list NO-R1 seq 10 deny 172.16.1.0/24
ip prefix-list NO-R1 seq 20 permit 0.0.0.0/0 le 32
router ospf 1
distribute-list prefix NO-R1 in
end

show ip route 172.16.1.0

R3 ما عنده المسار، و R2 ما تأثر أبداً، لأن الفلتر في OSPF محلي. الخلاصة: الـ distribute-list في EIGRP توقف الانتشار، وفي OSPF تأثر بس على الـ RIB حق نفس الراوتر، وممكن تسبب black hole. والدرس الجاي نبدأ موضوع كبير: الـ redistribution.