تشخيص OSPF: جيران ما يطلعون
درس تشخيص يختم محور OSPF: PC1 ما يوصل لـ PC3، و OSPF مضبوط على الثلاث راوترات، لكن فيه أكثر من غلطة. نستخدم show ip ospf neighbor و show ip ospf interface و debug ip ospf adj، ونلقى hello mismatch، و area غلط، و passive-interface، ونصلّح كل وحدة بدليل.
ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات
شرح الدرس مكتوبًا
نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.
حيّاك الله. آخر درس في محور OSPF. الوضع: أحد ضبط OSPF على ثلاث راوترات، و PC1 ما يوصل لـ PC3. وقالوا: فيه أكثر من غلطة، وصلّح بدون ما تمسح الإعداد. نبدأ بالعَرَض.
ping 192.168.3.10الـ ping فشل، و R1 يرد Destination host unreachable. يعني R1 ما عنده مسار. وفي OSPF أول سؤال: الجيران.
show ip ospf neighborR1 ما عنده ولا جار. وأقوى أداة هنا: show ip ospf interface على الطرفين، لأنها تعرض كل شي لازم يتطابق: الـ area، والـ timers، ونوع الشبكة، والـ authentication.
show ip ospf interface g0/0/0 | include Area|Timershow ip ospf interface g0/0/0 | include Area|Timerالـ area صفر عند الاثنين. لكن R1: Hello عشرة، و R2: Hello خمسة. هذي المشكلة الأولى. وأي طرف نصلّح؟ القاعدة نفسها: المعيار. والافتراضي عشرة، فنرجّع R2.
configure terminal
interface g0/0/0
no ip ospf hello-interval
endshow ip ospf neighborR1 و R2 FULL. نكمل على الطريق: R2 و R3.
show ip ospf neighborR2 يشوف R1 بس. نجرّب debug ip ospf adj على R2، عشان نشوف لو فيه hello يوصل من R3 وينرفض.
debug ip ospf adj
undebug allالـ debug ساكت. ما فيه ولا رسالة عن R3. وهذا بحد ذاته دليل: لو R3 يرسل hello بـ area غلط، كان الـ debug بيقول mismatched area. السكوت معناه: R3 ما يرسل hello أبداً. الحين دورك. روح لـ R3، واعرض show ip ospf interface على الواجهة اللي رايحة لـ R2، ولاقي كل المشاكل، وصلّحها. وقّف الفيديو، وجرّب.
تمرين: على R3: show ip ospf interface g0/0/0. فيه مشكلتين. صلّحهم تحت router ospf 1 (بدون ما تمسح الإعداد كله)، وتأكد إن R2 و R3 FULL.
الحل.
show ip ospf interface g0/0/0 | include Area|Passive|Hellos
configure terminal
router ospf 1
no passive-interface g0/0/0
no network 10.0.23.0 0.0.0.3 area 1
network 10.0.23.0 0.0.0.3 area 0
end
show ip ospf neighborR3 كان عنده مشكلتين على نفس الواجهة: الـ area واحد بدل صفر، والواجهة passive، فما يرسل hello. ولو صلّحت وحدة بس، كانت الجيرة ما بتطلع، والـ debug بعد التصليح الأول كان بيقول لك mismatched area. والتحقق الأخير.
ping 192.168.3.10الـ ping نجح. لاحظ الأدوات: show ip ospf neighbor يقول مين ناقص، و show ip ospf interface يقارن الإعدادات، والـ debug يقول ليش الـ hello ينرفض، وسكوته دليل كمان. وبهذا نختم محور OSPF. والدرس الجاي نبدأ أكبر محور في الـ Layer three: BGP.
دروس المسار (74)
- حيّاكم الله: من ENCOR إلى ENARSI
- كيف يختار الراوتر المسار: Longest Match و Administrative Distance
- الـ Prefix List: فلترة بالشبكة وبطول الـ prefix
- الـ Route Map: لغة السياسات في التوجيه
- الـ Distribute List: الفلترة في EIGRP وفي OSPF
- الـ Redistribution: ربط EIGRP مع OSPF
- مشاكل الـ Redistribution في أكثر من نقطة: Tags تمنع الـ Loop
- الـ Summarization: مسار واحد بدل أربعة، و Null0
- منع الـ Loops: Split Horizon و Route Poisoning
- الـ Policy Based Routing: توجيه حسب المصدر
- الـ VRF-Lite: أكثر من Routing Table في راوتر واحد
- الـ BFD: اكتشاف العطل في جزء من الثانية
- تشخيص أعطال التوجيه: طريقة منظمة على شبكة خربانة
- EIGRP: شروط الجيرة وتشخيص الجار اللي ما يطلع
- EIGRP: الـ Metric بالأرقام، وكيف تتحكم في المسار
- EIGRP: الـ DUAL و الـ Feasible Successor
- EIGRP Named Mode: كل الإعدادات في مكان واحد
- EIGRP: الـ Variance و Unequal-Cost Load Balancing
- EIGRP Stub: حماية الشبكة من الـ Queries
- EIGRP: الـ Leak-Map والـ Offset-List
- EIGRP: الـ Authentication بـ MD5 و SHA-256
- EIGRP for IPv6: الـ Classic والـ Named
- تشخيص EIGRP: ثلاث مشاكل في طريق واحد
- OSPF: حالات الجيرة، و Hello، و MTU
- OSPF: أنواع الشبكات و الـ DR و الـ BDR
- OSPF: أنواع الـ LSAs وقراءة الـ Database
- OSPF: ترتيب تفضيل المسارات وقاعدة الـ Backbone
- OSPF: الـ Stub و Totally Stubby Areas
- OSPF: الـ NSSA و LSA النوع سبعة
- OSPF: التلخيص في الـ ABR والـ ASBR
- OSPF: الفلترة الصحيحة بين الـ Areas
- OSPF: الـ Virtual Link لـ Area مفصولة
- OSPF: الـ Cost والـ Reference Bandwidth
- OSPF: الـ Authentication بـ MD5 و SHA
- OSPFv3: الـ OSPF حق IPv6
- تشخيص OSPF: جيران ما يطلعون
- BGP: الجلسات وحالاتها
- BGP: الـ iBGP بين الـ Loopbacks
- BGP: الـ Next Hop في الـ iBGP و next-hop-self
- BGP: الـ Route Reflector بدل الـ Full Mesh
- BGP: خوارزمية اختيار أفضل مسار
- BGP: التحكم في الترافيك الطالع بالـ Weight والـ Local Preference
- BGP: التحكم في الترافيك الداخل بالـ AS Path Prepend والـ MED
- BGP: الفلترة بالـ Prefix List وخطر الـ Transit
- BGP: الـ Regular Expressions و AS Path Filter
- BGP: الـ Communities و no-export
- BGP: حماية الجلسات بالـ Password و TTL Security
- MP-BGP: BGP لـ IPv6 بالـ Address Families
- تشخيص BGP: جلسات واقعة ومسار مو valid
- MPLS و LDP: Core بدون BGP
- MPLS Layer 3 VPN: الـ VRF و RD و RT و VPNv4
- تشخيص MPLS VPN: من الـ Core لفوق
- DMVPN: الـ mGRE و NHRP
- DMVPN: التوجيه فوق النفق و Phase 2
- DMVPN: الـ Phase 3 والحماية بـ IPsec
- AAA: TACACS+ و RADIUS وتشخيص الدخول
- الـ ACLs: الترتيب، والـ Sequence Numbers، والمكان الصح
- الـ Time-Based ACL: صلاحيات حسب الوقت
- الـ ACLs في IPv6 وفخ الـ Neighbor Discovery
- الـ uRPF: الحماية من العناوين المزوّرة
- الـ CoPP: حماية الـ Control Plane
- حماية الـ Management Plane: SSH و Access-Class
- IPv6 First-Hop Security: RA Guard و DHCPv6 Guard و Source Guard
- الدخول على الأجهزة والـ Backup بـ TFTP
- SNMP: من v2c المكشوف إلى SNMPv3
- الـ Syslog: مستويات الخطورة ووين تروح الرسائل
- الـ Debug بشرط: بدون ما تغرق الراوتر
- DHCP و الـ Relay: تشخيص أجهزة ما تاخذ عنوان
- DHCPv6: Stateful و Stateless والـ Relay
- الـ IP SLA و Object Tracking: Failover ذكي بين مزوّدين
- الـ Flexible NetFlow: مين يتكلم مع مين
- Catalyst Center Assurance: التشخيص من لوحة وحدة
- مشروع التشخيص الكامل: الشركة طاحت من الإنترنت
- الخاتمة: الاستعداد لاختبار ENARSI و وش بعده