EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
نبدأ محور EIGRP من الأساس اللي يطيح فيه كل شي: الجيرة. وش لازم يتطابق (رقم الـ AS، و K values، و subnet الواجهة، والـ authentication)، ووش ما يلزم يتطابق (الـ hello والـ hold)، ونقرا show ip eigrp neighbors، ونلقى جار ناقص بسبب passive-interface و AS غلط.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
no auto-summary
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 2.2.2.2
network 10.0.12.0 0.0.0.255
network 10.0.23.0 0.0.0.255
network 172.16.2.0 0.0.0.255
network 2.2.2.2 0.0.0.0
no auto-summary
passive-interface g0/0/1
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 200
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
no auto-summary
endحيّاك الله، ومرحبا بك في محور EIGRP. م. فهد شرح لك في ENCOR أساسيات EIGRP: الـ DUAL، والـ metric، والـ successor. وفي ENARSI نروح أعمق، ونبدأ من أول شي يطيح: الجيرة. لأن بدون جار، مافيه مسارات، ومافيه شي.
EIGRP يرسل hello على العنوان two twenty four dot zero dot zero dot ten، كل خمس ثواني على الروابط السريعة. والـ hold time ثلاث أضعاف: خمسطعش ثانية. وعشان جارين يصيرون جيران، لازم يتطابقون في أربعة أشياء: رقم الـ AS، والـ K values، ويكونون في نفس الـ subnet، والـ authentication لو مفعّل. وأشياء ما يلزم تتطابق: الـ hello والـ hold timers، والـ router ID نفسه لازم يكون مختلف. والفخ الأكبر: أشياء تمنع الجيرة وما تطلع لك أي رسالة خطأ. passive-interface على الواجهة، فما يرسل ولا يستقبل hello. أمر network ما يغطي الواجهة. أو ACL تمنع two twenty four dot zero dot zero dot ten. و K values المختلفة هي الوحيدة تقريباً اللي تطلع لك رسالة واضحة: K-value mismatch. المعمل: مثلث، والمفروض كل راوتر يشوف جارين. نبدأ من R2.
show ip eigrp neighborsR2 عنده جار واحد بس: R1 على g zero slash zero slash zero. والجار R3 على g zero slash zero slash one ناقص. نطبّق الطريقة: نجمع دليل. أول أمر: show ip protocols، يعرض كل شي عن EIGRP في سطور قليلة.
show ip protocolsلقينا سطر Passive Interface: GigabitEthernet zero slash zero slash one. يعني R2 ما يرسل hello على هذي الواجهة أبداً. والـ passive-interface له استخدام صحيح: الواجهات اللي ما وراها راوترات، زي LAN المستخدمين، عشان ما ترسل hello لأجهزة ما تفهمه. لكن هنا على link بين راوترين، فهو غلط. نشيله.
configure terminal
router eigrp 100
no passive-interface g0/0/1
end
show ip eigrp neighborsللحين ما في جار على g zero slash zero slash one. يعني فيه سبب ثاني. وهذا درس مهم في التشخيص: المشكلة الوحدة ممكن يكون لها أكثر من سبب، فلا توقف عند أول واحد. نروح للجهة الثانية: R3.
show ip protocols | include Routing ProtocolR3 شغّال EIGRP بـ AS two hundred، و R1 و R2 على AS one hundred. ولاحظ إن R3 كمان ما عنده جيرة مع R1، لنفس السبب. ورقم الـ AS ما يطلع في أي رسالة خطأ، الراوترات بس تتجاهل hello بعض. فلازم تقارن بعينك. الحين دورك. صلّح R3 عشان يصير في AS one hundred، بنفس الشبكات اللي كانت في AS two hundred، وتأكد إن عنده جارين. وقّف الفيديو، وجرّب.
تمرين: على R3: no router eigrp 200، و router eigrp 100 بنفس أوامر network (10.0.23.0، 10.0.13.0، 172.16.3.0، 3.3.3.3). بعدها show ip eigrp neighbors.
الحل.
configure terminal
no router eigrp 200
router eigrp 100
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
end
show ip eigrp neighborsR3 عنده جارين: R2 على ten dot zero dot twenty three dot two، و R1 على ten dot zero dot thirteen dot one. واقرا الأعمدة: الـ H رقم ترتيب الجار، والـ Hold يعدّ تنازلي، و Uptime من متى الجيرة قايمة، و SRTT و RTO عن وقت الرد، و Q Cnt عدد الرسائل المعلقة، ولازم يكون صفر في الوضع الطبيعي. الخلاصة: الجيرة تحتاج AS و K values و subnet و authentication، و passive-interface غلطة صامتة. والدرس الجاي: الـ metric حق EIGRP وكيف تتحكم فيه.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده