OSPF: أنواع الشبكات و الـ DR و الـ BDR
OSPF يتصرف حسب نوع الشبكة: broadcast فيها انتخاب DR و BDR، و point-to-point بدون انتخاب، و non-broadcast و point-to-multipoint للشبكات اللي ما تدعم multicast. نشوف الانتخاب على switch فيه ثلاث راوترات، والأولوية، وإن الانتخاب ما يتغير لحاله، وليش 2WAY طبيعي، ومتى نغيّر نوع الشبكة.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname SW1
endenable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.123.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
router ospf 1
router-id 1.1.1.1
network 0.0.0.0 255.255.255.255 area 0
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.123.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
router ospf 1
router-id 2.2.2.2
network 0.0.0.0 255.255.255.255 area 0
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.123.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
router ospf 1
router-id 3.3.3.3
network 0.0.0.0 255.255.255.255 area 0
endحيّاك الله. على شبكة فيها عشر راوترات على نفس الـ switch، لو كل راوتر صار FULL مع التسعة الباقين، يصير عندك خمسة وأربعين adjacency، وكل LSA تنتشر عشرات المرات. الحل في OSPF: راوتر واحد يكون المركز، اسمه الـ designated router، أو DR، ومعه احتياطي اسمه BDR. والباقين، الـ DROthers، يصيرون FULL مع الـ DR والـ BDR بس.
وعشان كذا OSPF يفرّق بين أنواع الشبكات. broadcast: الافتراضي على الـ Ethernet، فيها DR و BDR، والـ hello كل عشر ثواني. point-to-point: بين راوترين بس، بدون انتخاب، وأسرع. non-broadcast: للشبكات اللي ما تدعم multicast، فيها DR، والجيران تكتبهم بيدك بأمر neighbor. و point-to-multipoint: بدون DR، وكل جار يتعامل معه كـ link منفصل، ويستخدم في hub and spoke. المعمل: ثلاث راوترات على SW1، كلهم في area صفر. نشوف الجيران من R1.
show ip ospf neighborR1 يشوف R3 كـ DR، و R2 كـ BDR. الانتخاب: أعلى priority يفوز، والافتراضي واحد عند الكل. وإذا تساوت، أعلى router ID. و R3 الـ router ID حقه three dot three dot three dot three، الأعلى، فصار DR. و R2 ثاني أعلى، فصار BDR. و R1 صار DROther. نشوف من R2.
show ip ospf neighborالحين نبغى R1 يكون الـ DR، لأنه أقوى راوتر عندنا. نعطيه priority مِيّة على الواجهة.
configure terminal
interface g0/0/0
ip ospf priority 100
end
show ip ospf interface g0/0/0 | include State|DesignatedR1 للحين DROther، والـ DR للحين R3. وهذي أهم نقطة في الـ DR: الانتخاب ما فيه preemption. يعني لو جا راوتر بـ priority أعلى، ما ياخذ مكان الـ DR الموجود. الانتخاب يصير بس لما الـ DR يطيح. نجرّب: نطفي واجهة R3، الـ DR، ونشوف مين ياخذ مكانه.
configure terminal
interface g0/0/0
shutdown
endshow ip ospf interface g0/0/0 | include State|Designatedالـ DR صار R2، مع إن R1 الـ priority حقه أعلى. لأن لما الـ DR يطيح، الـ BDR يترقى مباشرة، بدون انتخاب جديد. والانتخاب يصير بس على مكان الـ BDR الفاضي، و R1 فاز فيه. الحين نطفي R2 كمان، ونرجّع الاثنين.
configure terminal
interface g0/0/0
shutdown
end
configure terminal
interface g0/0/0
no shutdown
endالحين R1 هو الـ DR. والـ BDR صار R2، لأنه رجع أول. و R3، مع إن الـ router ID حقه أعلى، لما رجع لقى الـ DR والـ BDR موجودين، فصار DROther. يعني ترتيب الأحداث يحدد مين DR، مو بس الـ priority والـ router ID. وفي الاختبار: priority صفر معناها الراوتر ما يصير DR ولا BDR أبداً. ويستخدم مع راوترات الفروع الضعيفة على شبكة hub and spoke. وبين راوترين بس، زي link مباشر، الانتخاب ما له فايدة، بس يأخر الجيرة شوي. فنحوّل النوع لـ point-to-point. الحين دورك. خلّ R3 ما يشارك في الانتخاب أبداً، يعني priority صفر. وتأكد من حالته. وقّف الفيديو، وجرّب.
تمرين: على R3، interface g0/0/0: ip ospf priority 0. بعدها show ip ospf interface g0/0/0 على R3، و show ip ospf neighbor على R1.
الحل.
R3 الحين DROTHER بـ priority صفر. ولاحظ في R1: كل الجيران FULL، لأن R1 هو الـ DR، والـ DR يصير FULL مع الكل. ولو كان على الـ switch راوتر رابع DROther، كان بيكون بينه وبين R3 حالة 2WAY، لأن الـ DROthers ما يصيرون FULL مع بعض. وهذا طبيعي، مو مشكلة. الخلاصة: broadcast فيه DR و BDR بالـ priority ثم الـ router ID، وبدون preemption، و point-to-point بدون انتخاب. والدرس الجاي: الـ LSAs.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده