تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
أول درس تشخيص كامل: نتعلم طريقة منظمة، نحدد العَرَض، ونتبع الـ packet راوتر راوتر، ونجمع الدليل بأوامر show، ونكتب فرضية ونختبرها. والشبكة فيها redistribution بين EIGRP و OSPF، و PC1 ما يوصل لـ PC3. نلقى السببين ونصلّحهم.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله. في ENARSI، وفي الشغل الحقيقي، أغلب الوقت ما تبني شبكة من الصفر. تستلم شبكة خربانة، ومعها جملة وحدة من المستخدم: ما يشتغل. والفرق بين المهندس الشاطر والعادي: العادي يجرّب أوامر عشوائية لين يزبط شي. والشاطر يمشي بطريقة، ويجمع دليل، وكل تغيير يسويه له سبب.
والطريقة ست خطوات. واحد: حدد العَرَض بالضبط: مين ما يوصل لمين؟ اثنين: اجمع المعلومات: جدول التوجيه، والجيران، والـ config. ثلاثة: قارن بالمتوقع: وش المفروض يكون موجود؟ أربعة: اكتب فرضية وحدة. خمسة: اختبرها بتغيير واحد. ستة: تأكد إن المشكلة انحلت، وإنك ما خربت شي ثاني. الشبكة: R1 في EIGRP one hundred، و R3 في OSPF واحد، و R2 يسوّي redistribution بينهم. و PC1 ورا R1، و PC3 ورا R3. الخطوة الأولى: العَرَض. ping من PC1 لـ PC3.
ping 192.168.3.10الـ ping فشل، ولاحظ مين رد: one ninety two dot one sixty eight dot one dot one، يعني R1 نفسه يقول: Destination host unreachable، ما عندي طريق. هذا أول دليل. نشوف جدول R1.
show ip route | begin GatewayR1 ما يعرف أي شي من جهة OSPF. ولا شبكة وحدة من R3. يعني المشكلة الأولى في الاتجاه من OSPF لـ EIGRP. ونرجع خطوة: R2 نفسه يعرف الشبكة؟
show ip route 192.168.3.0R2 يعرفها من OSPF، يعني OSPF سليم. فالمشكلة في نقطة الـ redistribution نفسها. نشوف إعدادات التوجيه في R2.
show running-config | section routerلقينا الدليل. تحت router eigrp مكتوب redistribute ospf واحد، بدون metric. وتذكّر من درس الـ redistribution: EIGRP بدون seed metric يعطي المسار infinity، فما ينعلن. هذي فرضيتنا الأولى. نختبرها بتغيير واحد: نضيف الـ metric.
configure terminal
router eigrp 100
redistribute ospf 1 metric 100000 10 255 1 1500
endshow ip route eigrp | include EXالحين R1 يعرف شبكات OSPF، بالـ code D EX. الفرضية صحيحة. لكن لا توقف هنا. الخطوة السادسة: تحقق. الـ ping لازم يمشي في الاتجاهين، فنشوف R3: يعرف كل شبكات EIGRP؟
show ip route ospf | include E2R3 يعرف شبكة وحدة بس: one ninety two dot one sixty eight dot one dot zero. وشبكة R1 الثانية one seventy two dot sixteen dot one dot zero، والـ link ten dot zero dot twelve dot zero، مو موجودين. وش القاسم المشترك؟ الشبكة اللي وصلت classful، slash twenty four من class C. واللي ما وصلوا subnets. الحين دورك: اكتب الفرضية، وصلّحها بتغيير واحد في R2. وقّف الفيديو، وجرّب.
تمرين: R3 يشوف 192.168.1.0/24 بس من EIGRP. لاقي السبب في R2 (redistribute eigrp 100 تحت router ospf 1)، وصلّحه.
الحل.
configure terminal
router ospf 1
redistribute eigrp 100 subnets
endshow ip route ospf | include E2الكلمة الناقصة subnets. بدونها OSPF يأخذ بس الشبكات الـ classful. والحين R3 يشوف الثلاث. والتحقق الأخير: نفس الاختبار اللي بدأنا فيه.
ping 192.168.3.10الـ ping نجح. أول رد timeout بسبب الـ ARP في أول مرة، والباقي وصلوا. ولاحظ الطريقة: ما غيّرنا شي إلا بعد ما لقينا دليل، وكل تغيير اختبرناه لحاله، وما وقفنا عند أول إصلاح. وبهذا نختم المحور الأول، التوجيه المتقدم. والدرس الجاي نبدأ محور EIGRP بالتفصيل.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده