OSPF: أنواع الـ LSAs وقراءة الـ Database
الـ LSDB هي خريطة OSPF، والـ LSAs قطعها. نتعلم الأنواع من واحد لخمسة، مين يعلن كل نوع ولوين ينتشر، ونقرا show ip ospf database من راوتر في area 1، ونربط كل نوع بكود في جدول التوجيه: O و O IA و O E2.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 1
network 172.16.1.0 0.0.0.255 area 1
network 1.1.1.1 0.0.0.0 area 1
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 1
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 1
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 10.0.34.0 0.0.0.255 area 2
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
endenable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 172.16.4.1 255.255.255.0
ip ospf network point-to-point
ip route 192.168.44.0 255.255.255.0 null0
end
enable
configure terminal
router ospf 1
router-id 4.4.4.4
network 10.0.34.0 0.0.0.255 area 2
network 172.16.4.0 0.0.0.255 area 2
network 4.4.4.4 0.0.0.0 area 2
redistribute static subnets
endحيّاك الله. كل راوتر OSPF يبني خريطة للشبكة، اسمها link state database، أو LSDB. والخريطة مكوّنة من قطع، اسمها LSAs، يعني link state advertisements. وكل نوع LSA له وظيفة، ومين يعلنه، ولوين يوصل. وهذا من أهم مواضيع ENARSI، لأن فهم الـ LSAs هو اللي يخليك تفهم أنواع الـ areas والفلترة والتلخيص.
النوع واحد، Router LSA: كل راوتر يعلنه، ويوصف واجهاته وجيرانه، ويبقى داخل الـ area. النوع اثنين، Network LSA: يعلنه الـ DR على شبكة broadcast، ويبقى داخل الـ area. النوع ثلاثة، Summary LSA: يعلنه الـ ABR، ويحمل شبكات من area لـ area. النوع أربعة، Summary ASBR: يعلنه الـ ABR، ويقول وين الـ ASBR. والنوع خمسة، External: يعلنه الـ ASBR، ويحمل المسارات الـ redistributed، وينتشر في كل الـ domain. المعمل: أربع راوترات على خط، وثلاث areas. R1 في area one، و R2 بين area one و area صفر، و R3 بين area صفر و area two، و R4 في area two. و R4 هو ASBR، لأنه يسوّي redistribute لشبكة خارجية: one ninety two dot one sixty eight dot forty four dot zero. نقرا الـ database من R1.
show ip ospf databaseاقرا القسم الأول: Router Link States في area one. فيه راوترين بس: R1 و R2. لأن النوع واحد ما يطلع من الـ area. يعني R1 ما يعرف شي عن الراوترات اللي ورا R2. والقسم الثاني: Net Link States، فيه ten dot zero dot twelve dot two. هذا الـ DR على الـ link بين R1 و R2، وهو R2. القسم الثالث: Summary Net Link States، وكلها من two dot two dot two dot two، يعني الـ ABR. فيها كل شبكات area صفر و area two. لاحظ: R1 ما يعرف كيف شكل area two، يعرف بس إن R2 يقول: عندي طريق للشبكة هذي، والـ cost حقه كذا. يعني بين الـ areas، OSPF يتصرف تقريباً زي distance vector. والقسم الرابع: Summary ASB، فيه four dot four dot four dot four من R2. هذا يقول لـ R1: الـ ASBR اللي اسمه R4 موجود، وطريقه عن طريقي. والأخير: Type five، الشبكة one ninety two dot one sixty eight dot forty four dot zero من four dot four dot four dot four.
والحين نربط هذا بجدول التوجيه.
show ip route ospfكل نوع LSA له code. O بدون شي: شبكة من نفس الـ area، من النوع واحد واثنين. O IA: inter-area، من النوع ثلاثة. و O E2: external، من النوع خمسة، والـ cost حقه عشرين ثابت، لأنه E2. والنوع أربعة ما يطلع في الجدول، لكن بدونه R1 ما يعرف كيف يوصل للـ ASBR، فالـ external ما يشتغل. ونشوف R4 بالـ ABRs و ASBRs اللي يعرفهم R2.
show ip ospf border-routersR2 يعرف R3 كـ ABR بحرف i صغير، يعني intra-area، في area صفر. ويعرف R4 كـ ASBR بحرف I كبير، يعني inter-area، وصل له من الـ type four حق R3. الحين دورك. على R4، اعرض الـ LSAs اللي أعلنها R3 بس، وحدد أنواعها. وقّف الفيديو، وجرّب.
تمرين: على R4: show ip ospf database adv-router 3.3.3.3، وحدد كل قسم: أي نوع LSA، ولأي area.
الحل.
show ip ospf database adv-router 3.3.3.3R3 أعلن في area two: Router LSA، يعني النوع واحد حقه داخل area two، و Summary Net، يعني كل شبكات area صفر و area one. وما فيه Summary ASB في area two، لأن الـ ASBR نفسه R4 موجود في area two، فما يحتاج. الخلاصة: واحد واثنين داخل الـ area، وثلاثة وأربعة من الـ ABR، وخمسة من الـ ASBR. والدرس الجاي: كيف OSPF يختار بين هذي الأنواع، وقاعدة الـ backbone.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده