OSPF: الفلترة الصحيحة بين الـ Areas

في درس الـ distribute list شفنا إن الفلترة داخل الـ area تسبب black hole. الفلترة الصحيحة في OSPF تصير على الـ ABR، على الـ LSAs من النوع ثلاثة: area filter-list باتجاه out أو in، و area range مع not-advertise. نطبّقهم ونفهم الفرق بين الاتجاهين.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
interface lo10
ip address 10.1.0.1 255.255.255.0
ip ospf network point-to-point
interface lo11
ip address 10.1.1.1 255.255.255.0
ip ospf network point-to-point
interface lo12
ip address 10.1.2.1 255.255.255.0
ip ospf network point-to-point
interface lo13
ip address 10.1.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 1
network 172.16.1.0 0.0.0.255 area 1
network 1.1.1.1 0.0.0.0 area 1
network 10.1.0.0 0.0.3.255 area 1
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 1
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 1
end

enable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 10.0.34.0 0.0.0.255 area 2
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
end

enable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 172.16.4.1 255.255.255.0
ip ospf network point-to-point
ip route 192.168.44.0 255.255.255.0 null0
end
enable
configure terminal
router ospf 1
router-id 4.4.4.4
network 10.0.34.0 0.0.0.255 area 2
network 172.16.4.0 0.0.0.255 area 2
network 4.4.4.4 0.0.0.0 area 2
redistribute static subnets
end

حيّاك الله. تذكّر درس الـ distribute list: في OSPF، distribute-list in تشيل المسار من جدول الراوتر نفسه بس، والـ LSA تكمل طريقها. وشفنا كيف هذا سبب black hole. الحين نتعلم الطريقة الصحيحة: نفلتر الـ LSA نفسها، في المكان الوحيد اللي يقدر يقرر: الـ ABR.

الأداة الأولى: area filter-list. تكتب area ورقمها، و filter-list prefix واسم prefix list، والاتجاه. out: يفلتر الشبكات اللي طالعة من هذي الـ area لباقي الـ areas. in: يفلتر الشبكات اللي داخلة لهذي الـ area من الـ areas الثانية. والفلترة هنا على الـ LSAs من النوع ثلاثة، يعني الشبكة تختفي من الـ database كلها في الجهة الثانية، مو بس من جدول راوتر واحد. المعمل: R1 عنده أربع LANs في area one. المطلوب: شبكة المعمل ten dot one dot two dot zero ما تطلع من area one أبداً. نكتب الـ prefix list على R2، الـ ABR، ونطبّقها out على area one.

configure terminal
ip prefix-list NO-LAB seq 5 deny 10.1.2.0/24
ip prefix-list NO-LAB seq 10 permit 0.0.0.0/0 le 32
router ospf 1
area 1 filter-list prefix NO-LAB out
end

show ip route ospf | include 10.1

R4 يشوف ثلاث شبكات بس، و ten dot one dot two dot zero اختفت. ونفس الشي R3 وأي راوتر برا area one. و R2 نفسه؟ للحين يعرفها، لأنها داخل area one عنده. يعني ما فيه black hole: اللي يعرف الشبكة يقدر يوصلها، واللي ما يعرفها ما يرسل لها.

show ip route 10.1.2.0

الأداة الثانية: area range مع كلمة not-advertise. بدل ما تلخّص الشبكات وتعلن الـ summary، تلخّصها وتخفيها كلها. وتستخدمها لما تبغى تخفي مجموعة شبكات متتالية بأمر واحد، بدون prefix list. والفرق بين out و in في الـ filter-list مهم في الاختبار: out على الـ area اللي فيها الشبكة، و in على الـ area اللي ما تبغاها توصل لها. الحين دورك. شبكة R1، يعني one seventy two dot sixteen dot one dot zero، ما تدخل area two بس. يعني R3 يعرفها، و R4 لا. فكّر: أي ABR؟ وأي area؟ وأي اتجاه؟ وقّف الفيديو، وجرّب.

تمرين: على R3 (الـ ABR لـ area 2): prefix list ترفض 172.16.1.0/24 وتقبل الباقي، و area 2 filter-list prefix … in.

الحل.

configure terminal
ip prefix-list NO-R1 seq 5 deny 172.16.1.0/24
ip prefix-list NO-R1 seq 10 permit 0.0.0.0/0 le 32
router ospf 1
area 2 filter-list prefix NO-R1 in
end
show ip route 172.16.1.0

show ip route 172.16.1.0

R4 ما يعرف الشبكة، و R3 يعرفها. واستخدمنا in على area two، لأن area two هي اللي ما نبغى الشبكة تدخلها. ولو استخدمنا out على area one في R2، كانت بتختفي من كل الشبكة. الخلاصة: فلترة OSPF الصحيحة على الـ ABR، بـ filter-list أو range not-advertise، والـ distribute-list in للراوتر نفسه بس. والدرس الجاي: الـ virtual link.

دروس المسار (74)