تشخيص EIGRP: ثلاث مشاكل في طريق واحد
درس تشخيص كامل يختم محور EIGRP: PC1 ما يوصل لـ PC3، والسبب ثلاث مشاكل فوق بعض: passive-interface، و K values مختلفة، ورقم AS غلط. نمشي على الطريق راوتر راوتر، ونقرا show ip protocols ورسائل الـ log، ونصلّح كل مشكلة لحالها ونتأكد.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله. هذا آخر درس في محور EIGRP، وهو تشخيص كامل. الشبكة: ثلاث راوترات على خط، والمفروض EIGRP one hundred شغّال على الكل. و PC1 ورا R1، و PC3 ورا R3. نبدأ بالعَرَض.
ping 192.168.3.10الـ ping فشل، و R1 يرد بـ Destination host unreachable. يعني R1 ما عنده طريق. وأول سؤال في EIGRP دايماً: الجيران موجودين؟
show ip eigrp neighborsR1 ما عنده ولا جار. نرجع للقائمة من درس الجيرة: AS، و K values، و subnet، و authentication، و passive، و network. وأسرع أمر يغطي أغلبها: show ip protocols.
show ip protocols | include K1|Passive|GigabitEthernet|eigrpتحت Passive Interface: GigabitEthernet zero slash zero slash zero، وهي الواجهة اللي رايحة لـ R2. هذي المشكلة الأولى. نشيلها، ونراقب.
configure terminal
router eigrp 100
no passive-interface g0/0/0
end
show ip eigrp neighborsللحين ما فيه جار. لكن الـ console طلّع رسالة جديدة: K-value mismatch. يعني الحين R1 يرسل hello، و R2 يرد، لكن الـ K values مختلفة. وهذي الوحيدة تقريباً اللي لها رسالة واضحة. نقارن الطرفين.
show ip protocols | include K1R2 عنده K1 واحد، و K2 واحد، و K3 واحد. والافتراضي في R1: K1 واحد، و K3 واحد، والباقي صفر. يعني الفرق في K2، وهو الـ load. والسؤال: نصلّح وين؟ القاعدة: نرجع للمعيار. أغلب الشبكة على الافتراضي، فالغلط في R2. نرجّعه بـ metric weights صفر، واحد، صفر، واحد، صفر، صفر. والرقم الأول هو الـ TOS، ودايماً صفر.
configure terminal
router eigrp 100
metric weights 0 1 0 1 0 0
endshow ip eigrp neighborsR1 و R2 صاروا جيران. نرجع للعَرَض، ونشوف جدول R1: يعرف شبكة PC3 الحين؟
show ip route eigrpR1 يعرف ten dot zero dot twenty three dot zero من R2، لكن ما يعرف one ninety two dot one sixty eight dot three dot zero. يعني فيه مشكلة ثالثة بين R2 و R3. الحين دورك. طبّق نفس الطريقة: الجيران، بعدها show ip protocols على الطرفين، وصلّح بتغيير واحد. وقّف الفيديو، وجرّب.
تمرين: R2 و R3 ما هم جيران. قارن show ip protocols على الاثنين، ولاقي الفرق، وصلّحه على الراوتر الغلط (المعيار في الشبكة: EIGRP 100).
الحل.
show ip protocols | include Routing Protocol
configure terminal
no router eigrp 200
router eigrp 100
network 10.0.23.0 0.0.0.3
network 192.168.3.0
endshow ip route eigrp | include 192.168R3 كان على AS two hundred. ونقلناه لـ AS one hundred بنفس أوامر الـ network. والحين R1 يعرف one ninety two dot one sixty eight dot three dot zero. والتحقق الأخير: الـ ping من PC1.
الـ ping نجح. لاحظ: ثلاث مشاكل، وكل وحدة كانت تخفي اللي بعدها. لو وقفت عند أول إصلاح، كنت بتقول: صلّحت، وهو ما اشتغل. وبهذا نختم محور EIGRP. والدرس الجاي نبدأ محور OSPF بالتفصيل.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده