EIGRP Stub: حماية الشبكة من الـ Queries

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 2.2.2.2
network 10.0.12.0 0.0.0.255
network 10.0.23.0 0.0.0.255
network 172.16.2.0 0.0.0.255
network 2.2.2.2 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
ip route 192.168.50.0 255.255.255.0 null0
end
enable
configure terminal
router eigrp 100
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
no auto-summary
redistribute static
end

حيّاك الله. تذكّر من درس الـ DUAL: لما مسار يطيح وما فيه feasible successor، الراوتر يرسل query لكل جيرانه، وهم يسألون جيرانهم. في شبكة فيها مِيّة فرع، الـ query توصل لكل فرع، حتى الفروع الصغيرة اللي ما عندها إلا طريق واحد للمركز، ومستحيل يكون عندها جواب. وكل فرع بطيء في الرد يأخر الكل، وممكن يسبب stuck in active.

الحل: eigrp stub على راوتر الفرع. الـ stub يقول لجيرانه في الـ hello: أنا فرع، لا تسألوني، ولا تستخدموني كطريق عبور. والـ hub بعدها ما يرسل له queries أبداً. والـ stub نفسه يعلن بس أنواع معيّنة من المسارات، حسب الخيارات. المعمل: R2 هو المركز، و R1 و R3 فروع. و R3 عنده static route لشبكة شريك، one ninety two dot one sixty eight dot fifty dot zero، وعامل لها redistribute. نشوف جدول R1 قبل أي تغيير.

show ip route eigrp | include 172.16|192.168

R1 يشوف شبكة R3 الـ LAN، وشبكة الشريك كـ D EX. الحين نخلي R3 stub بالخيار الافتراضي: eigrp stub بدون أي كلمة، يعني connected و summary.

configure terminal
router eigrp 100
eigrp stub
end

show ip eigrp neighbors detail

في R2، الجار ten dot zero dot twenty three dot two مكتوب عنده: Stub Peer Advertising CONNECTED SUMMARY Routes. وتحتها: Suppressing queries. يعني R2 عرف إن R3 فرع، وما بيسأله أبداً. نشوف R1.

show ip route eigrp | include 172.16|192.168

شبكة الشريك اختفت. لأن الـ stub الافتراضي يعلن بس الـ connected والـ summary، والـ static redistributed مو منهم. وهذي أشهر غلطة: تحوّل فرع لـ stub، وفجأة شبكات redistributed تختفي من الشبكة. والحل: تضيف الخيار المناسب. وخيار receive-only يخلي الفرع ما يعلن أي شي أبداً، بس يستقبل. ويستخدم في فروع وراها شبكات تعلن نفسها بطريقة ثانية، أو للاختبار. ولاحظ: الـ stub ما يأثر على اللي يستقبله الفرع. R3 للحين يشوف كل الشبكة. الحين دورك. رجّع شبكة الشريك، بدون ما تشيل الـ stub عن R3. يعني الـ stub يعلن connected و summary و redistributed. وقّف الفيديو، وجرّب.

تمرين: على R3، تحت router eigrp 100: eigrp stub connected summary redistributed. بعدها show ip route على R1.

الحل.

configure terminal
router eigrp 100
eigrp stub connected summary redistributed
end

show ip route eigrp | include 172.16|192.168

الشبكة رجعت، و R3 للحين stub. الخلاصة: الـ stub يحد نطاق الـ queries، ويمنع الفرع يصير طريق عبور، والخيار الافتراضي connected و summary بس. والدرس الجاي: أدوات الضبط الدقيق، الـ offset-list والـ leak-map.