OSPF: حالات الجيرة، و Hello، و MTU
نبدأ محور OSPF بأكثر شي يطيح: الجيرة. وش لازم يتطابق (الـ area، والـ hello والـ dead، والـ subnet، والـ authentication، ونوع الـ area، والـ MTU)، وحالات الجار من Down لين Full، وكيف كل حالة عالقة تدلك على سبب مختلف. نصلّح hello mismatch، وجار عالق في EXSTART بسبب الـ MTU.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 0
network 10.0.13.0 0.0.0.255 area 0
network 172.16.1.0 0.0.0.255 area 0
network 1.1.1.1 0.0.0.0 area 0
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
interface g0/0/1
ip ospf hello-interval 5
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 0
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 0
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.13.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
interface g0/0/1
ip mtu 1400
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 10.0.13.0 0.0.0.255 area 0
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
endحيّاك الله، ومرحبا بك في محور OSPF. م. فهد شرح لك في ENCOR أساسيات OSPF والـ areas. وهنا نروح لعمق التشخيص والتصميم. ونبدأ زي EIGRP: بالجيرة.
عشان جارين OSPF يصيرون FULL، لازم يتطابقون في: نفس الـ area على الـ link. نفس الـ hello والـ dead interval، وهذا عكس EIGRP. نفس الـ subnet والماسك. نفس الـ authentication. نفس نوع الـ area، يعني الاثنين stub أو الاثنين لا. ونفس الـ MTU. والـ router ID لازم يكون مختلف.
وحالات الجار هي أهم أداة تشخيص عندك، لأن كل حالة عالقة تقول لك وين المشكلة. Down أو ما فيه جار أبداً: الـ hello ما يوصل، أو الـ parameters مختلفة. Init: أنا أشوفه، وهو ما يشوفني، يعني مشكلة في اتجاه واحد. two-Way: طبيعي بين راوترين DROther على شبكة broadcast. EXSTART أو EXCHANGE: غالباً MTU مختلف. Loading: مشكلة في طلب الـ LSAs. و FULL: كل شي تمام. المعمل: مثلث على OSPF area صفر، والمفروض كل راوتر عنده جارين FULL. نشوف R2.
show ip ospf neighborR2 عنده جار واحد بس، R1. و R3 مو موجود أبداً، ولا حتى في INIT. يعني الـ hello من R3 ينرفض. نقارن الـ timers على الطرفين.
show ip ospf interface g0/0/1 | include Timer|Areashow ip ospf interface g0/0/0 | include Timer|AreaR2: Hello خمسة و Dead عشرين. R3: Hello عشرة و Dead أربعين. لما الـ hello يختلف، الراوتر يرمي الـ hello حق جاره بصمت. والحل: نرجّع R2 للافتراضي.
configure terminal
interface g0/0/1
no ip ospf hello-interval
end
show ip ospf neighborR3 صار جار FULL مع R2. ولاحظ: no ip ospf hello-interval رجّع الـ dead كمان. لأن الـ dead لو ما انكتب بيدك، يكون أربع أضعاف الـ hello تلقائياً. الحين نشوف R1.
show ip ospf neighborR3 عند R1 عالق في EXCHANGE، وما يوصل FULL. ولو شفت R3، بتلقى R1 عنده عالق في EXSTART. يعني الـ hello تمام، والجيرة بدأت، لكن تبادل الـ database ما يكمل. وهذا العَرَض المشهور لـ MTU mismatch. نقارن.
show ip interface g0/0/1 | include MTUshow ip interface g0/0/1 | include MTUR1 عنده MTU fifteen hundred، و R3 fourteen hundred. الراوتر صاحب الـ MTU الأصغر يرفض رسائل الـ DBD الكبيرة حق جاره، فما يكملون. الحين دورك. صلّح المشكلة على الراوتر الغلط، وتأكد إن R1 و R3 صاروا FULL. وقّف الفيديو، وجرّب.
تمرين: على R3، interface g0/0/1: no ip mtu (يرجع 1500). بعدها على R1: show ip ospf neighbor.
الحل.
R1 و R3 FULL. وفيه حل ثاني: ip ospf mtu-ignore على الواجهة. لكنه يخفي المشكلة بس، لأن الـ packets الكبيرة ممكن تنرمى بعدين. الحل الصحيح: MTU متساوي. الخلاصة: الجيرة تحتاج تطابق في ست أشياء، وحالة الجار تدلك على السبب. والدرس الجاي: أنواع الشبكات في OSPF، والـ DR والـ BDR.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده