OSPF: التلخيص في الـ ABR والـ ASBR
في OSPF التلخيص يصير في الحدود بس: الـ ABR يلخّص الشبكات اللي تطلع من area بأمر area range، والـ ASBR يلخّص المسارات الخارجية بأمر summary-address. نطبّق الاثنين، ونشوف الـ discard route لـ Null0، وكيف الـ metric حق الـ summary يتحسب.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface lo0
ip address 1.1.1.1 255.255.255.255
interface lo1
ip address 172.16.1.1 255.255.255.0
ip ospf network point-to-point
interface lo10
ip address 10.1.0.1 255.255.255.0
ip ospf network point-to-point
interface lo11
ip address 10.1.1.1 255.255.255.0
ip ospf network point-to-point
interface lo12
ip address 10.1.2.1 255.255.255.0
ip ospf network point-to-point
interface lo13
ip address 10.1.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 1.1.1.1
network 10.0.12.0 0.0.0.255 area 1
network 172.16.1.0 0.0.0.255 area 1
network 1.1.1.1 0.0.0.0 area 1
network 10.1.0.0 0.0.3.255 area 1
endenable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.23.2 255.255.255.0
no shutdown
interface lo0
ip address 2.2.2.2 255.255.255.255
interface lo1
ip address 172.16.2.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 2.2.2.2
network 10.0.12.0 0.0.0.255 area 1
network 10.0.23.0 0.0.0.255 area 0
network 172.16.2.0 0.0.0.255 area 0
network 2.2.2.2 0.0.0.0 area 1
endenable
configure terminal
hostname R3
no ip domain-lookup
interface g0/0/0
ip address 10.0.23.3 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.34.3 255.255.255.0
no shutdown
interface lo0
ip address 3.3.3.3 255.255.255.255
interface lo1
ip address 172.16.3.1 255.255.255.0
ip ospf network point-to-point
end
enable
configure terminal
router ospf 1
router-id 3.3.3.3
network 10.0.23.0 0.0.0.255 area 0
network 10.0.34.0 0.0.0.255 area 2
network 172.16.3.0 0.0.0.255 area 0
network 3.3.3.3 0.0.0.0 area 0
endenable
configure terminal
hostname R4
no ip domain-lookup
interface g0/0/0
ip address 10.0.34.4 255.255.255.0
no shutdown
interface lo0
ip address 4.4.4.4 255.255.255.255
interface lo1
ip address 172.16.4.1 255.255.255.0
ip ospf network point-to-point
ip route 192.168.44.0 255.255.255.0 null0
ip route 192.168.45.0 255.255.255.0 null0
ip route 192.168.46.0 255.255.255.0 null0
ip route 192.168.47.0 255.255.255.0 null0
end
enable
configure terminal
router ospf 1
router-id 4.4.4.4
network 10.0.34.0 0.0.0.255 area 2
network 172.16.4.0 0.0.0.255 area 2
network 4.4.4.4 0.0.0.0 area 2
redistribute static subnets
endحيّاك الله. في درس التلخيص العام قلنا: EIGRP يلخّص على أي واجهة، لكن OSPF لا. ليش؟ لأن كل الراوترات داخل الـ area لازم تشوف نفس الـ LSDB بالضبط. فما ينفع راوتر في النص يخفي تفاصيل. التلخيص في OSPF يصير بس في مكانين: الـ ABR، والـ ASBR.
في الـ ABR: area ورقم الـ area اللي فيها الشبكات، و range، والـ summary. وهذا يلخّص الـ LSAs من النوع ثلاثة اللي تطلع من هذي الـ area. وفي الـ ASBR: summary-address والـ summary. وهذا يلخّص الـ LSAs من النوع خمسة أو سبعة. والغلطة الأشهر: تكتب summary-address على ABR عشان تلخّص شبكات داخلية، أو area range على ASBR. ما يشتغلون. المعمل: نفس شبكة الثلاث areas، و R1 عنده أربع LANs جديدة في area one: ten dot one dot zero dot zero لين ten dot one dot three dot zero. و R4 عنده أربع شبكات خارجية: one ninety two dot one sixty eight dot forty four لين forty seven. نشوف R4 كيف يشوف شبكات R1.
show ip route ospf | include 10.1أربع مسارات O IA. الـ ABR اللي يطلّعها من area one هو R2. نلخّص هناك بـ ten dot one dot zero dot zero slash twenty two.
configure terminal
router ospf 1
area 1 range 10.1.0.0 255.255.252.0
endshow ip route ospf | include 10.1R4 الحين عنده مسار واحد. والـ metric حق الـ summary؟ الـ ABR ياخذ أعلى cost بين الشبكات اللي داخلها، مو الأقل زي EIGRP. ونشوف الـ discard route في R2.
show ip route 10.1.0.0 255.255.252.0R2 عنده المسار ten dot one dot zero dot zero slash twenty two عن طريق Null0، بنفس الفكرة اللي شرحناها في EIGRP: أي packet لجزء من الـ summary ما له مسار أدق، تنرمى بدل ما تلف. وانتبه: area range يلخّص بس لو فيه على الأقل شبكة وحدة داخل المدى. ولو كل الشبكات طاحت، الـ summary يختفي. الحين الجهة الثانية: المسارات الخارجية. نشوفها من R1.
show ip route ospf | include E2أربع مسارات E2، وكلها من R4. الحين دورك. لخّصهم في مسار واحد. فكّر أول: أي راوتر؟ وأي أمر؟ وكم الـ summary؟ وقّف الفيديو، وجرّب.
تمرين: على R4 (الـ ASBR): router ospf 1 ثم summary-address 192.168.44.0 255.255.252.0. بعدها show ip route ospf على R1.
الحل.
configure terminal
router ospf 1
summary-address 192.168.44.0 255.255.252.0
endR1 عنده one ninety two dot one sixty eight dot forty four dot zero slash twenty two بس. والحساب: أربع شبكات متتالية، الـ octet الثالث من forty four لين forty seven، يعني اثنين bits، فالطول twenty two. الخلاصة: OSPF يلخّص في الحدود بس، area range في الـ ABR للمسارات الداخلية، و summary-address في الـ ASBR للخارجية. والدرس الجاي: الفلترة في OSPF.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده