منع الـ Loops: Split Horizon و Route Poisoning

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 1.1.1.1
network 10.0.12.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.1.0 0.0.0.255
network 1.1.1.1 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 2.2.2.2
network 10.0.12.0 0.0.0.255
network 10.0.23.0 0.0.0.255
network 172.16.2.0 0.0.0.255
network 2.2.2.2 0.0.0.0
no auto-summary
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router eigrp 100
eigrp router-id 3.3.3.3
network 10.0.23.0 0.0.0.255
network 10.0.13.0 0.0.0.255
network 172.16.3.0 0.0.0.255
network 3.3.3.3 0.0.0.0
no auto-summary
end

حيّاك الله. بروتوكولات الـ distance vector، زي RIP، كل راوتر فيها ما يعرف إلا اللي قاله جاره. يعني ما يشوف الخريطة كاملة. والخطر هنا: مسار يطيح، والجيران يستمرون يعلنونه لبعض، ويزيد الـ metric كل مرّة، وهذا اسمه count to infinity. وعشان كذا عندنا مجموعة قواعد تمنع هذا.

القاعدة الأولى: split horizon. الراوتر ما يعلن مسار على نفس الواجهة اللي تعلّمه منها. المنطق: جارك هو اللي علّمك، فليش ترجعه له؟ الثانية: route poisoning. لما مسار يطيح، الراوتر ما يسكت، يعلنه بـ metric infinity، عشان الكل يعرف إنه مات على طول. والثالثة: poison reverse. الجار اللي استلم المسار المسموم يرجعه بـ infinity، يعني يكسر الـ split horizon عشان يأكد. والرابعة: hold-down timer. لما مسار يطيح، الراوتر يتجاهل أي خبر عنه بـ metric أسوأ لفترة، عشان ما يصدّق معلومة قديمة. والخامسة: حد أقصى للـ hops. في RIP sixteen تعني infinity. أما EIGRP فيستخدم split horizon و poisoning، وفوقها DUAL: ما يقبل مسار بديل إلا إذا ضمن رياضياً إنه بدون loop، بشرط اسمه feasibility condition. وهذا موضوع درس كامل في محور EIGRP.

المعمل: مثلث على EIGRP. نشوف إذا الـ split horizon شغّال على واجهة R1 اللي تروح لـ R2.

show ip eigrp interfaces detail g0/0/0

Split-horizon is enabled، وهذا الافتراضي على كل واجهة. الحين نشوف الـ poisoning. نطفي الـ LAN حق R3، يعني Loopback1، ونشوف R1 مباشرة.

configure terminal
interface lo1
shutdown
end

show ip route 172.16.3.0

المسار اختفى من R1 خلال لحظات. R3 أرسل update فيه المسار بـ metric infinity، يعني poisoned، و R1 و R2 شالوه على طول، وما حاول أحد يعلنه من جديد. ونرجّع الـ LAN.

configure terminal
interface lo1
no shutdown
end

طيب، متى نطفي الـ split horizon؟ في شبكة hub and spoke على واجهة وحدة، زي DMVPN أو Frame Relay قديماً. الـ hub يستقبل مسارات كل الـ spokes على نفس الواجهة الـ tunnel. والـ split horizon يمنعه يعيد إعلانها على نفس الواجهة، فالـ spokes ما يشوفون بعض. الحل: no ip split-horizon eigrp على الـ tunnel في الـ hub. وبنسويها بأيدينا في محور الـ VPN. الحين دورك. على R1، اطفِ الـ split horizon على الواجهة g zero slash zero slash zero، وتأكد من النتيجة بنفس أمر الـ show. وفكّر: هذا يسبب loop في المثلث؟ وقّف الفيديو، وجرّب.

تمرين: على R1، interface g0/0/0: no ip split-horizon eigrp 100، وبعدها show ip eigrp interfaces detail g0/0/0.

الحل.

configure terminal
interface g0/0/0
no ip split-horizon eigrp 100
end
show ip eigrp interfaces detail g0/0/0

Split-horizon is disabled. وفي EIGRP ما يصير loop، لأن DUAL ما يقبل مسار يرجع من نفس الجار إلا إذا حقق الـ feasibility condition. لكن في RIP، نفس الخطوة كانت ممكن تسبب مشكلة. الخلاصة: split horizon، و poisoning، و poison reverse، و hold-down، وكلها عشان المسار الميت يموت بسرعة وما يلف. والدرس الجاي: لما تبغى الترافيك يمشي غير طريق الـ routing table، بالـ policy based routing.